[RESOLU] Aide connexion externe

[Didic]

Bonjour, 

Sur le NAS non, sur mon pc oui mais en général je le désactive quand je fais mes tests.

J'éteint la box la nuit. En rallumant ce matin j'ai constaté le même soucis que hier.

Dans DynHost chez ovh un seul des sous domaines a la bonne IP les autres sous domaines ont la précedente.

Je me demande si ca peu avoir un lien avec le certificat. Car le sous domaine pour qui l'IP a été modifiée est celui que j'utilise pour le nom d'hote du certificat (puisque je rappelle que je ne peux pas utiliser le ndd.ovh en nom d'hote)

---Edit---

Ah et bien je crois avoir ma réponse concernant le changement d'IP dynamique qui ne se fait pas.

Je reprend cette histoire.

Chez OVH j'ai créé des sous domaines avec DynHost au nombre de 4 :

nas.ndd.ovh

drive.ndd.ovh

photos.ndd.ovh

videos.ndd.ovh

Ensuite j'ai créé un identifiant pour mettre a jour les ips de ces sous domaines.

 

Sur DSM dans la partie acces externe j'ai créé un ddns dans lequel j'ai mis : 

Fournisseur de service : OVH

Nom d'hote : nas.ndd.ovh (car je ne peux pas mettre ndd.ovh le nas me le refuse) <-- je pense que mon problème de renouvellement d'ip vient de là.

Nom de courrier/utilisateur : l'identifiant créé sous OVH

Mot de passe : mon mot de passe

 

Si je fais un test de connexion cela fonctionne avec ce nom d'hote (donc nas.ndd.ovh) mais pas avec le nom de domaine ndd.ovh

 

Du coup quand je regarde la liste des sous domaines dynHost je constate que seul nas.ndd.ovh est à jour niveau IP et pas les autres.

Si dans la partie Nom d'hôte j'avais pu mettre ndd.ovh, j'imagine que tout les sous domaine de la liste dynHost seraient à jour.

 

Je pense que mes problèmes d'acces sont du à cela.

 

Comment régler ce problème de nom d'hôte pas pris ?

Modifié le 29 juin 2020 par Didic

[_DR64_]

il y a 53 minutes, Didic a dit :

Chez OVH j'ai créé des sous domaines avec DynHost au nombre de 4 :

C'est pas bon ça.

Ton NAS utilise le domaine tonnas.ndd.tld avec dynhost chez OVH.

Pour les appli comme drive, videos, etc... , il faut faire des redirections de type CNAME  vers tonnas.ndd.tld et pas un dynhost

TonNAS.NDD.TLD = 123.123.543.654 (IP publique fictive) <------ DynHOST

Videos.NDD.TLD = TonNAS.NDD.TLD (donc 123.123.543.654) <--- CNAME

Edit en Image :

Modifié le 29 juin 2020 par GrOoT64

[Didic]

Je ne suis pas trop calé a ce niveau, je n'ai fait que suivre le tuto sur le reverse proxy. Et il ne me semble pas qu'il fallait faire des redirections CNAME à un moment donné.

Pour ce qu iest de l'utilisation de nas.ndd.ovh c'est un peu par defaut puisque le nas refuse le nom de domaine ndd.ovh, le problème ne serait pas là au départ ?

[_DR64_]

Extrait du Tuto :
II. Configuration du nom de domaine chez le registrar

Je prends le cas d'une IP fixe car j'ai la chance de ne pas être confronté au problème des IP dynamiques !

Avoir son nom de domaine (NDD) va nous permettre d'accéder à notre réseau local depuis Internet. Une fois le NDD loué, il faut ajouter 2 entrées dans sa zone DNS :
   - une entrée de type A qui redirige le NDD vers l'IP fixe de la box (ndd.fr. => IP fixe)
   - une entrée de type CNAME qui redirigera l'ensemble des sous-domaines vers le NDD (*.ndd.fr. => ndd.fr.)

 
Après cette étape, les tentatives de connexion à fichiers.ndd.fr, video.ndd.fr,… seront acheminées à la box.

---------------------------------------------------------------
Pour ma part, je n'utilise pas *.ndd.tld mais une ligne pour chaque domaine car sinon, le fait de taper "nimportequoi.ndd.tld" te fais arriver sur la page web du NAS...

 

[Didic]

Oui cette partie est pour les IP fixe, ne rentrant pas dans cette catégorie je n'ai pas regardé du tout.

Du coup je ne sais pas trop si c'est compatible avec ce que l'on doit faire pour une ip publique à savoir supprimer l'entrée A

Parce que si il faut la remettre ben j'en suis incapable :)

[_DR64_]

Sur OVH, dans la rubrique "REDIRECTION" tu dois avoir que tes domaines : videos, fichiers, moments, etc en CNAME vers le domaine principal
Dans la rubrique "DynHost" tu dois avoir 1 seule ligne qui ponte vers ton IP publique. (voir captures d'écran un peu plus haut)

il y a 8 minutes, GrOoT64 a dit :

  - une entrée de type A qui redirige le NDD vers l'IP fixe de la box (ndd.fr. => IP fixe)

SI tu n'as pas d'IP fixe, il faut simplement supprimer cette ligne et configurer le dynhost

[Didic]

Je vais faire cela et je reviens ici poster le résultat.

[Didic]

Hum petite précision, je vois bien tes captures pour le dynHost et la redirection mais pour ce qui est de la zone DNS tu as mis quoi ?

Tu précises que tu n'as pas utilisé *.ndd.tld mais du coup tu as mis quoi ?

J'ai peut etre rien a toucher la dedans cela dit.

Je demande ça parce que j'ai ce message quand je tente une redirection.

La phrase rouge n'est pas claire pour moi, mais elle est peut etre normale.

Modifié le 29 juin 2020 par Didic

[_DR64_]

il y a 3 minutes, Didic a dit :

Hum petite précision, je vois bien tes captures pour le dynHost et la redirection mais pour ce qui est de la zone DNS tu as mis quoi ?

J'ai rien touché.

il y a 4 minutes, Didic a dit :

Tu précises que tu n'as pas utilisé *.ndd.tld mais du coup tu as mis quoi ?

La zone DNS n'est qu'un résumé de tous tes paramètres... Tu peux modifier des choses dedans certes, mais tu n'est pas obligé non plus.

[Didic]

Bien je suis content, le certificat peut désormais se faire sur le nom de domaine ndd.ovh

Je peux accéder au NAS via DS drive et DS File

Il ne me reste plus qu'a trouver comment faire pour DS Photo et je suis OK.

Merci pour ton aide Groot64

[_DR64_]

De rien avec plaisir.
Tu as créé un fichier .htaccess ou pas ?

Car "photo" utilise le port 80 et le .htaccess redirige le 80 vers le 443.

Donc si tu créé un reverse proxy du style : https://photo.ndd.tld vers http://localhost:80 bah ça tourne en rond....

Si tu veux faire ça, la seule solution est de retirer le fichier .htaccess et le tour est joué. En contrepartie tu sera obligé de taper https dans tes requêtes...

Modifié le 29 juin 2020 par GrOoT64

[Didic]

Oui j'en ai un je vais tenter ce que tu me dis

 

[_DR64_]

Rectificatif : pour accéder à photo c'est : http://ndd.tld/photo donc pas de reverse proxy possible mais il faut quand même supprimer le .htaccess

Modifié le 29 juin 2020 par GrOoT64

[.Shad.]

Si, tu peux tout à fait utiliser un proxy inversé, mais par contre tu auras toujours besoin de /photo en fin d'adresse.
J'utilise par exemple https://ds918.ndd.tld -> http://localhost:80, et je tape https://ds918.ndd.tld/photo dans mon navigateur pour accéder à Photo Station.
et depuis DS Photo, je mets ds918.ndd.tld:443 en cochant HTTPS

[_DR64_]

c'est pas faux @.Shad. 🙂
Je voulais dire qu'on ne peux pas faire une adresse où on ne tape pas /photo (peut être via une redirection d'adresse sur OVH) genre quand je tape : photo.ndd.tld redirection vers photo.ndd.tld/photo) 
Je ne sais pas j'ai pas photo ^^  😄

Modifié le 29 juin 2020 par GrOoT64

[.Shad.]

J'imagine qu'en jouant avec nginx il y a moyen.
Mais est-ce réellement utile ? 😛 

[Didic]

Donc si je supprime le .htaccess je peux par la meme occasion désinstaller webstation. Que j'avais installé sur tes conseils pour pouvoir justement faire de la redirection https.

Et du coup je dois j'imagine re cocher la case "Rediriger automatiquement les connexions HTTP vers HTTPS" qui se trouve dans Réseau / Paramètres DSM

[Jeff777]

il y a 30 minutes, GrOoT64 a dit :

Je voulais dire qu'on ne peux pas faire une adresse où on ne tape pas /photo

Bonjour 

Avec ceci en htaccess :

 

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
RewriteCond %{HTTP_HOST} ^photo.ndd.tld$
RewriteRule ^$ https://photo.ndd.tld/photo [L,R=301]

 

Et un reverse :  https://photo.ndd.tld ==> iplocaledu NAS

ça fonctionne bien  😉

[_DR64_]

@Jeff777, 

Merci beaucoup !
Si j'avais su ça avant... 

[Jeff777]

il y a 6 minutes, GrOoT64 a dit :

Merci beaucoup !

Pas de quoi 

[_DR64_]

@Jeff777, quand je tape dans mon navigateur photos.ndd.tdl ça me redirige bien vers https://photos.ndd.tld/photo MAIS j'ai une erreur : ERR_TOO_MANY_REDIRECTS

Edit : ça fonctionne sur DS PHOTO

Certificat OK avec "photos ndd.tld" en plus
Redirection en place sur OVH de "photos ndd.tld" vers "ndd.tld
Et modification du .htacess ok

Modifié le 29 juin 2020 par GrOoT64

[Jeff777]

Peut-être les paramètres généraux de photo-station.

Je n'ai rien coché dans port du routeur ni la redirection http vers https  dans "autres paramètres" du même onglet.

[Didic]

J'ai moi aussi cette erreur Groot64 mais j'ai pas encore fais la modification du htaccess

[_DR64_]

il y a 4 minutes, Jeff777 a dit :

Peut-être les paramètres généraux de photo-station.

LE problème est là, je n'y ai pas accès

[Didic]

En modifiant le .htaccess comme préconisé par Jeff je tombe sur la page webstation :(

Faut il redémarrer quelque chose pour que ce soit pris en compte ?