[Résolu]Nom de domaine et accès externe

[Breat]

Bonjour,

Je viens de prendre un NAS DS218+, mais j'ai 2 petits soucis.

J'ai également un nom de domaine pris chez LWS et j'aimerai utiliser un sous-domaine pour l'accès à mon NAS, n'y étant pas parvenu pour le moment j'ai donc pris avec le DDNS synology.me en attendant.

Sur mon fournisseur de nom de domaine j'ai bien fait pointer le sous-domaine vers mon IP fixe externe de ma box.

J'ai bien sûr ouvert les ports 5000 et 5001 sur ma box vers l'IP locale du NAS.

Dans les options du NAS j'ai bien mis le sous-domaine : (bien sur avec le vrai sous-domaine)

Mais quand j'accède à mon sous-domaine (le vrai bien sûr), j'ai les erreurs suivantes :

http://sous.domaine.fr : fonctionne

https://sous.domaine.fr : Ce site est inaccessible

Mon nom de domaine a un certificat Let's encrypt et est pourtant configurer pour être toujours en https donc pourquoi ça marche pas en https ?

Le DDNS synology.me lui fonctionne en ajoutant ":5000 ou :5001".

Quelqu'un aurait une solution ?

Modifié le 7 mars 2020 par Breat

[Pierre_]

Bonjour,

Avez vous bien configuré votre certificat Let's encrypt sur les services de votre NAS dans Panneau de configuration > Sécurité > Certificat > Configurer ?
 

Modifié le 8 mars 2020 par Pierre_

[Breat]

Voilà ce que j'ai :

faut-il faire une redirection sur la box du port 443 vers le NAS ?

Modifié le 8 mars 2020 par Breat

[Mic13710]

Il y a 1 heure, Breat a dit :

faut-il faire une redirection sur la box du port 443 vers le NAS ?

Parce que vous ne l'avez pas faite ? Comment espérez vous qu'une requête externe en https puisse aboutir ?

 

[Breat]

j'étais focalisé sur les ports 5000 et 5001 et du coup complètement oublié le 443🙂

dès que je pourrais redémarrer ma box je vais l'ajouter et retester.

[Mic13710]

Ce n'est vraiment pas une bonne pratique d'ouvrir le 5001 sur le routeur et une grosse erreur d'ouvrir le 5000.

Je vous conseille vivement d'aller faire un tour du côté des tutoriels. Vous y trouverez un tuto très important sur la sécurisation de nos n'as. Et plein d'autres tutos sur le reverse proxy, le serveur vpn etc

[Breat]

effectivement ça marche beaucoup mieux avec le port 443 🙂

pour ce qui est des tuto effectivement c'est prévu, mais je voulais d'abord être sur de pouvoir faire fonctionner l'accès en https avec mon domaine

merci à vous

[Mic13710]

Le problème est maintenant résolu. N'hésitez pas à ouvrir un nouveau message en cas de problème. Ceci est une réponse automatique.