Configurer un reverse proxy avant DSM 5.2 ou tout autre manière de passer Bitwarden en HTTPS

[Reset60]

Bonjour,

j'ai un DS1010+ sans upgrade firmware après DSM 5.2 (pas mal frustrant), j'essaye de configurer Bitwarden dessus mais dans tous les tutos que je tente de suivre, pour configurer la liaison https, il faut utiliser un reverse proxy, ce qui n'est pas disponible en 5.2. Connaîtriez-vous une autre manière de configurer une liaison chiffrée entre les appareils et Bitwarden sur le NAS ?

Merci beaucoup d'avance

PS: Je ne suis pas tout à fait un pro en matière de réseaux, je me débrouille à peu près mais si vous voulez utiliser des termes techniques, détaillez un peu s'il vous plaît.

Reset60

[.Shad.]

Bitwarden peut gérer son propre certificat ssl.
Mais il lui faut pouvoir utiliser les ports 80 et 443 de ton NAS, ce qui pose la plupart du temps un problème car les ports sont déjà utilisés.
Tu as la possibilité également de placer un certificat LE créé par DSM ou tout autre moyen dans le dossier : ./bwdata/ssl/your.domain.com

Si tu veux passer par un proxy inversé, il existe un tutoriel sur le forum pour DSM 5.x, il faut passer par Nginx dans ce cas-là :

 

Sinon ton modèle est compatible Docker, tu dois pouvoir faire tourner le conteneur linuxserver/letsencrypt, ça demande de te renseigner un peu par contre si tu n'as jamais utilisé Docker, j'ai fait un tutoriel à ce sujet.
En dernier lieu, il reste la solution d'utiliser un certificat auto-signé à la place de LE, ça t'évitera de devoir le remplacer tous les 3 mois. L'inconvénient étant de devoir installer le certificat sur chaque machine pour pouvoir y accéder sans avertissement.

Si tu es seul à l'utiliser c'est envisageable, sinon ça peut vite devenir compliqué.

[samchan]

merci beaucoup d'avoir partagé

png to ico

Modifié le 9 décembre 2020 par samchan