Redirection des ports

[Hitman_11]

Bonjour,

Ma freebox ne me permet pas de rediriger une seconde fois le port 443 vers un second équipement.

Faut t'il un matériel particulier pour faire cette manip? Ou une autre procédure?

Merci pour votre aide.

[christophe2836]

Bonjour,
Le reverse proxy, regarde dans les Tutos.


Envoyé de mon iPhone en utilisant Tapatalk

[Hitman_11]

punaise

J'y vais de ce pas.

Merci.

 

[Hitman_11]

J'ai bien trouvé le tuto.

Mais la box n'accepte pas que je redirige le port 443 sur le  syno n°2. J'ai déjà un règle pour le rediriger vers le syno N°1.

[Thierry94]

il faut mettre le reverse proxy seulement sur le syno 1 (destinataire du routage box du 443) et c'est lui qui orientera les requêtes.
Les requêtes devront avoir un sous-domaine pour que le reverse proxy puisse les identifier et les orienter sur la bonnes destination, applications syno 1, Syno 2, autres équipement du réseau, ...

[Mic13710]

Qui vous a dit qu'il fallait faire une redirection dans le routeur ?

christophe2836 vous a parlé du reverse proxy.

Dans le reverse proxy du NAS1, il faut faire une règle pour rediriger le port 443 du nom de domaine nas2.votrendd (nas2 étant pris à titre d'exemple) vers le 5000 de l'ip 192.168.x.x du NAS2.

Lorsque vous entrerez https://nas2.votrendd depuis l'extérieur, le routeur redirigera la requète sur le NAS1 et le reverse proxy du NAS1 renvera la requete vers le port 5000 du NAS2 ce qui vous connectera au DSM du NAS2

[Hitman_11]

Voila c'est de cette étape.

[christophe2836]

Comme vous dit Thierry94 et Mic13710, le port 443 est redirigé qu’une seule fois vers le Nas ou est installé le reverse proxy, comme sur votre screenshot. (443 vers Syno918). Il n’y a donc plus rien à faire sur votre box.

Toutes les autres opérations se font sur le reverse proxy installé sur syno918.

Maintenant a travers votre reverse proxy fraîchement installé sur votre syno918, il faut créer des règles pour rédiger toutes les requêtes 443 vers vos équipements locaux.

Le mieux serait d’avoir un nom de domaine chez un fournisseur.

Encore un exemple de règle de redirection dans le reverse proxy, malgré les exemples déjà cités :

https://Syno216J.monnomdedomaine.com vers http://192.168.x.x:5000

Ou encore

https://serveurweb.monnomdedomaine.com vers http://192.168.x.x

On peut, grâce au différents nom de « sous domaine » et avec le SEUL port 443, rediriger les différentes requêtes 443 de l’extérieur vers différents équipements locaux de votre Lan.

En espérant avoir été clair.

Envoyé de mon iPhone en utilisant Tapatalk

[Hitman_11]

Ici c'est la copie d'écran du tuto.

J'ai deux noms de domaines chez OVH. Un qui renvoie au syno 1, et qui fonctionne parfaitement. Et je suis en train de faire un second NAS sur lequel j'y configure le second nom de domaine. Donc je dois configurer le reverse proxy du syno 1 pour qu'il envoi le ndd vers le syno 2?

 

 

[christophe2836]

Pourquoi deux noms de domaine ?
Un seul suffit...
https://syno1.mondomaine.com
https://syno2.mondomaine.com


Envoyé de mon iPhone en utilisant Tapatalk

[Mic13710]

Deux noms de domaine sur la même racine ou deux noms distincts ?

il y a 3 minutes, christophe2836 a dit :

Pourquoi deux noms de domaine ?
Un seul suffit...
https://syno1.mondomaine.com
https://syno2.mondomaine.com

pourquoi pas ? Si Hitman_11 veut deux URL distincts pour ses NAS, c'est une solution. Perso, j'ai deux ndd, un chez Gandi et un autre chez OVH qui pointent tous les deux sur mon IP publique. On peut en avoir autant qu'on veut finalement.

Pour le reverse proxy, c'est oui.

Chez OVH, vous redirigez le ndd2 vers l'IP publique (DynHost ou enregistrement A). Dans le reverse proxy, vous redirigez les ndd2 vers les différents services du nas2 (par exemple video.ndd2 vers le port http de video station, audio.ndd2 vers le port http d'audio station, etc....)

[christophe2836]

Oui tout à fait, c’était simplement pour lui expliquer que c’était pas une obligation (moi même j’en ai deux)


Envoyé de mon iPhone en utilisant Tapatalk

[Hitman_11]

Ok

Je vais tester.

 

[Hitman_11]

Bonsoir,

Désolé de revenir si tardivement, mais quelques pb pro à résoudre. Je suis navré mais je ne parviens pas, malgré votre aide à résoudre l’accès à distance aux second nas. J'ai refait la config en suivant le tuto "sécuriser l’accès au nas" sans renseigner le champs noms de domaine... Est ce correct??

J'ajoute des captures d'écran.

Faut t'il modifier le port DSM du NAS 2?

Une aide pas à pas serait appréciée...

Je vous remercie par avance.