Breat Posté(e) le 7 mars 2020 Posté(e) le 7 mars 2020 (modifié) Bonjour, Je viens de prendre un NAS DS218+, mais j'ai 2 petits soucis. J'ai également un nom de domaine pris chez LWS et j'aimerai utiliser un sous-domaine pour l'accès à mon NAS, n'y étant pas parvenu pour le moment j'ai donc pris avec le DDNS synology.me en attendant. Sur mon fournisseur de nom de domaine j'ai bien fait pointer le sous-domaine vers mon IP fixe externe de ma box. J'ai bien sûr ouvert les ports 5000 et 5001 sur ma box vers l'IP locale du NAS. Dans les options du NAS j'ai bien mis le sous-domaine : (bien sur avec le vrai sous-domaine) Mais quand j'accède à mon sous-domaine (le vrai bien sûr), j'ai les erreurs suivantes : http://sous.domaine.fr : fonctionne https://sous.domaine.fr : Ce site est inaccessible Mon nom de domaine a un certificat Let's encrypt et est pourtant configurer pour être toujours en https donc pourquoi ça marche pas en https ? Le DDNS synology.me lui fonctionne en ajoutant ":5000 ou :5001". Quelqu'un aurait une solution ? Modifié le 7 mars 2020 par Breat
Pierre_ Posté(e) le 8 mars 2020 Posté(e) le 8 mars 2020 (modifié) Bonjour, Avez vous bien configuré votre certificat Let's encrypt sur les services de votre NAS dans Panneau de configuration > Sécurité > Certificat > Configurer ? Modifié le 8 mars 2020 par Pierre_
Breat Posté(e) le 8 mars 2020 Auteur Posté(e) le 8 mars 2020 (modifié) Voilà ce que j'ai : faut-il faire une redirection sur la box du port 443 vers le NAS ? Modifié le 8 mars 2020 par Breat
Mic13710 Posté(e) le 8 mars 2020 Posté(e) le 8 mars 2020 Il y a 1 heure, Breat a dit : faut-il faire une redirection sur la box du port 443 vers le NAS ? Parce que vous ne l'avez pas faite ? Comment espérez vous qu'une requête externe en https puisse aboutir ?
Breat Posté(e) le 8 mars 2020 Auteur Posté(e) le 8 mars 2020 j'étais focalisé sur les ports 5000 et 5001 et du coup complètement oublié le 443🙂 dès que je pourrais redémarrer ma box je vais l'ajouter et retester.
Mic13710 Posté(e) le 8 mars 2020 Posté(e) le 8 mars 2020 Ce n'est vraiment pas une bonne pratique d'ouvrir le 5001 sur le routeur et une grosse erreur d'ouvrir le 5000. Je vous conseille vivement d'aller faire un tour du côté des tutoriels. Vous y trouverez un tuto très important sur la sécurisation de nos n'as. Et plein d'autres tutos sur le reverse proxy, le serveur vpn etc
Breat Posté(e) le 8 mars 2020 Auteur Posté(e) le 8 mars 2020 effectivement ça marche beaucoup mieux avec le port 443 🙂 pour ce qui est des tuto effectivement c'est prévu, mais je voulais d'abord être sur de pouvoir faire fonctionner l'accès en https avec mon domaine merci à vous
Mic13710 Posté(e) le 8 mars 2020 Posté(e) le 8 mars 2020 Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.
Messages recommandés