Aideà la génération d'un certificat let's encrypt

[Hesediel]

Bonjour à tous,

Désolé de solliciter votre aide pour un sujet qui a été déjà largement évoqué sur le forum, mais j'ai besoin d'aide pour sécuriser un accès externe pour mon serveur NAS. J'ai lu beaucoup de sujets qui en parle et d'autres qui s'en approche, mais voilà trois jours que je galère sans parvenir à mes fins.

Je suis novice dans le domaine des réseaux et j'avoue que je me lance dans un grande aventure pour moi, mais si quelqu'un avait la patience pour m'aider à installer un certificat let's encrypt sur mon serveur, ça serait génial.

Pour le moment, je pense avoir réussi à créer un nom de domaine valide car j'arrive à accéder à mon serveur via son nom, mais ma connexion n'est pas sécurisé et lorsque j'essaie de créer un certificat, j'ai le message d'erreur suivant:  echec de connexion à let's encrypt.

Au niveau de mes ports, j'ai configurer ma box en revoyer les ports 80 et 443 vers ceux du serveur NAS et j'ai également créer une règle ouvrant ces ports dans mon NAS.

Je suis vraiment perdu et ne sais plus quoi chercher, merci d'avance à la ou les personnes qui auront la patience de m'aider.

[Thierry94]

Bonjour,

Pas de panique il n'y a pas de problème sans solution 😉 

Tu dis avoir réussi à créer un nom de domaine pour ton NAS ou l'as tu créé et comment ?

[Hesediel]

Bonjour Thierry,

Tout d'abord merci pour ton aide.

J'ai créer mon NDM chez OVH et j'ai aussi activer un hébergement.

 

Modifié le 12 mars 2021 par Hesediel

[Jeff777]

Bonjour @Hesediel

Est-ce que ton domaine est bien validé. A tester ici : https://zonemaster.net/domain_check

[Hesediel]

Bonjour @Jeff777

Merci pour ton aide également.

Voici le retour du test "zonemaster"

 

 

Modifié le 12 mars 2021 par Hesediel

[Jeff777]

Rien de bloquant.

Tu l'as créé récemment ton domaine ?

Edit : dans ta capture d'écran je vois "mise à jour en cours". Il faudrait attendre que la mise à jour des DNS soit faite.

Deux autres remarques:

1/ tu rends public beaucoup trop d'info avec tes captures d'écran tu devrais cacher l'accès à ton nom de domaine etc...

2/Fais attention dans le futur au nombre de renouvellement de ton certificat. C'est limité à 5 par semaine.

 

Modifié le 12 mars 2021 par Jeff777

[Thierry94]

Dans le firewall du NAS tu n'as pas mis de limitation sur les IP de Let's Encrypt (anciennes IP connues), ou de blocage sur certains pays ?

[Hesediel]

il y a 13 minutes, Jeff777 a dit :

Rien de bloquant.

Tu l'as créé récemment ton domaine ?

J'ai créé le nom de domaine hier matin, je crois, d'ailleurs la mise à jour de mes serveurs DNS est toujours en cours, aurait-ce un impact? 

il y a 5 minutes, Thierry94 a dit :

Dans le firewall du NAS tu n'as pas mis de limitation sur les IP de Let's Encrypt (anciennes IP connues), ou de blocage sur certains pays ?

@Thierry94

voici une capture d'écran de mon pare-feu, ça sera plus simple. J'ai suivi le tuto pour sécuriser son nas sur le forum pour le configurer.

il y a 17 minutes, Jeff777 a dit :

Rien de bloquant.

Tu l'as créé récemment ton domaine ?

Edit : dans ta capture d'écran je vois "mise à jour en cours". Il faudrait attendre que la mise à jour des DNS soit faite.

Deux autres remarques:

1/ tu rends public beaucoup trop d'info avec tes captures d'écran tu devrais cacher l'accès à ton nom de domaine etc...

2/Fais attention dans le futur au nombre de renouvellement de ton certificat. C'est limité à 5 par semaine.

 

@Jeff777, merci pour l'info, j'ai du mal à savoir ce qui est nuisible ou ne l'ai pas d'ou mon envie de sécuriser au mieux mon systéme.

[Jeff777]

Je ne suis pas sûr. En attendant regarde ce que dit Thierry94, c'est pertinent.

[Thierry94]

ta règle pour les ports 80 et 443 arrive après celle qui refuse tous les accès ... donc les ports 80 et 443 ne sont pas accessibles il faut positionner la règle avant celle de refus !

[Hesediel]

@Thierry94, je dois donc la positionner en avant dernière si j'ai bien compris?

Je viens de faire la modification et tenter une nouvelle demande, j'ai toujours le même message d'erreur " Echec de la connexion Let's Encrypt. Assurez-vous que le nom de domaine est valide".

[Thierry94]

Oui il vaut mieux garder la règle balai qui refuse tout en dernier.

Je viens de voir que celle de refus n'était pas activée (case décochée) tu viens de le faire ou c'était déjà comme ça quand tu as essayé Let's Encrypt ?

[Hesediel]

Je l'avais désactivé hier avant d'essayer et je viens de la réactiver avant mon dernière essai, le résultat est le même. Si j'essaie de demander un certificat en désactivant le pare-feu, ça devrait forctionner normalement ou du moins on pourrait savoir que le problème ne vient pas du pare-feu, non?

[Jeff777]

Refais une capture d'écran du parefeu que l'on soit sûr.

[Thierry94]

Les règles de ton parefeu sont correctes. Si tu mets bien le refus en dernier tu peux activer toutes les règles !
Donc inutile de le désactiver pour Let's Encrypt.

Comment as tu accédé à ton NAS en utilisant ton nom de domaine ?

Modifié le 12 mars 2021 par Thierry94

[Hesediel]

 

Et voilà la capture

Modifié le 12 mars 2021 par Hesediel

[Thierry94]

Il y a 1 heure, Hesediel a dit :

Pour le moment, je pense avoir réussi à créer un nom de domaine valide car j'arrive à accéder à mon serveur via son nom, mais ma connexion n'est pas sécurisé et lorsque j'essaie de créer un certificat, j'ai le message d'erreur suivant:  echec de connexion à let's encrypt.

 

Comment as tu fais pour accéder à ton NAS avec ton nom de domaine ... depuis ton réseau local, depuis l'extérieur, avec quel type d'Url ?
Tu peux nous faire une copie d'écran de ta zone DNS chez OVH pour ce domaine (masque le nom de domaine et ton adresse IP publique !)

Modifié le 12 mars 2021 par Thierry94

[Hesediel]

il y a 11 minutes, Thierry94 a dit :

Comment as tu fais pour accéder à ton NAS avec ton nom de domaine ... depuis ton réseau local, depuis l'extérieur, avec quel type d'Url ?

J'ai rentré dans ma barre d'adresse  GOOGLE mon nom de domaine " louloutes.fun" et j’atterris direct sur mon serveur. Cependant je suis en HTTP, c'est ça qui me gêne. Cependant j'ai essayé via mon téléphone et j'atteris sur une page "Site en construction", on avance doucement mais surement

 

Si je comprends mon nom de domaine renvoi vers un site que OVH m'a généré ( le premier de la liste) et nom vers mon NAS, ça pourrait donc venir de là ?

il y a 22 minutes, Thierry94 a dit :

Comment as tu fais pour accéder à ton NAS avec ton nom de domaine ... depuis ton réseau local, depuis l'extérieur, avec quel type d'Url ?
Tu peux nous faire une copie d'écran de ta zone DNS chez OVH pour ce domaine (masque le nom de domaine et ton adresse IP publique !)

 

Modifié le 12 mars 2021 par Hesediel

[Thierry94]

Une adresse de réseau local (192.168.1.59) dans un enregistrement A de la zone DSN n'a pas de sens. Ce type d'adresse est uniquement pour un réseau interne !
Je suppose que l'IP 51.... est bien l'adresse IP externe de ta box ? chez quel FAI es tu ? as tu une IP fixe ou bynamique ?
 

[Hesediel]

L'IP 192.168.1.59 c'est moi qui l'avait créée donc ça ne me surprend pas quelle soit illogique, pour le reste ça a été généré par OVH sans aucune intervention de ma part. Sinon il n'a aucune entrée qui pointe vers ma BOX ( Bouygues Fibre avec IP fixe, je pense).

[Thierry94]

Ton nom de domaine Lou... est destiné à pointer sur ton NAS ou sur l'hébergement OVH ?
 

[Hesediel]

A la base, je voulais juste utiliser un nom de domaine pour sécuriser l'accès à mon NAS, donc je ne sais vers qui il doit pointer, je suppose que c'est vers mon NAS pour pouvoir générer un certificat SSL, non?

Par contre je viens de voir que l'IP :http://51.91.236.255/ renvoyait à un page internet qui mentionne l'adresse IP de ma box, ça vient peut-être de là le soucis?

[Thierry94]

OK donc avant de te préoccuper du certificat il faut régler le problème de l'accès à ton NAS par le nom de domaine.

Trouve ton adresse IP publique (externe) sur ta box (ou sur le site mon-ip.com par exemple) et t'assure toi que tu as bien une adresse IP fixe
Ne laisse que les enregistrements utiles dans la zone DNS chez OVH :
  - les 2 premières lignes de type type NS
  - une ligne de type A avec l'adresse IP que tu as trouvé (ci-dessus)
  - tu peux supprimer tous les autres enregistrements (types TXT, AAAA et MX 

Au final tu devrais avoir dans ta zone 3 lignes, les 2 de type NS et celle de type A avec ton adresse IP

A partir de là ton nom de domaine pointera sur ta box

 

ps. Un nom de domaine ne sécurise pas l'accès au NAS mais permet à ceux qui veulent y accéder d'avoir un nom plus parlant qu'une adresse IP. Le serveur DNS (OVH pour toi) se charge de transformer ton nom de domaine en son adresse IP 

Modifié le 12 mars 2021 par Thierry94

[Hesediel]

ok ,je vais modifier tout ça, tout est parti du jour ou j'ai voulu installer ce fameux certificat eu qu'il m'indiquait que mon nom de domaine n'était pas valable, et j'ai commencé à faire un peu tout et n'importe quoi surtout à partir de là.

Mes serveurs DNS pointent vers l'adresse IP de ma box,est-ce bon?

En tout les cas merci pour ton aide et at patience.

[Thierry94]

De quel serveurs DNS tu parles ? ceux de la zone DNS chez OVH ?
Si oui c'est l'enregistrement A de la zone DNS qui indiquera l'adresse IP cible  (actuellement 51....), c'est bien celle de ta box ?

pendant que tu seras sur la zone DNS OVH tu pourras aussi ajouter un enregistrement CNAME avec * dans sous-domaine et ton nom domaine dans cible (ne pas oublier d'ajouter un point à la fin du nom de domaine dans cible lou....fr.)

Modifié le 12 mars 2021 par Thierry94