Comment exécuter Photo Station en HTTPS

[toutnickel]

Bonjour,

Tout est dans le titre, y a t'il une config dans Photo Station pour y accéder en https ?

j'ai testé le reverse proxy mais cela ne fonctionne pas non plus...
Mes ports sont bien redirigés coté box et Nas,
Le certificat comprends bien *.nom.ndd.me, nom.ndd.me
avec fichier htaccess ou php dans rep web, idem 

par contre mes ports 5000 et 5001 ont été changés de bout en bout 

 

 

[Kramlech]

Photo Station est une application web classique, à laquelle ont accède via les ports 80 (http) ou 443 (https) avec l'URL http(s)://<monnondedomaine>/photo. Et le reverse proxy n'apporte aucune aide pour y accéder (voir les nombreux posts sur le sujet).

Les ports du DSM (5000 et 5001) n'ont rien à voir avec le sujet.

Maintenant, il faudrait quand même que tu nous précises si tu veux y accéder depuis ton réseau local ou depuis internet (même si on peut penser que c'est depuis internet), et quel est le message d'erreur que tu obtiens...

Modifié le 21 août 2021 par Kramlech

[toutnickel]

@Kramlech

Bonsoir

je sais bien que les ports indiqués n'ont rien a voir avec photo station , c'était juste une info .

j'y accède très bien de l'intérieur et de l'extérieur mais en http uniquement .

mon message d'erreur en https et idem a partir de DSM :

[Kramlech]

Tu as vérifié si le port 443 est bien redirigé vers le NAS (à priori oui, car c'est lui qui te répond), mais surtout qu'il est bien ouvert dans le firewall ? (montre nous le paramétrage de ton firewall)

[toutnickel]

@Kramlech

oui le port est redirigé côté box et ouvert coté pare feu, toutes les autres appli fonctionne en https ainsi que accès a DSM en locale et ext, c'est seulement Photo station qui coince.

 

 

[Kramlech]

Dernière piste avant de jeter l’éponge : est ce que l’adresse que tu utilises Toto.synology.me passe par le reverse proxy ?

[toutnickel]

il y a 14 minutes, Kramlech a dit :

Dernière piste avant de jeter l’éponge : est ce que l’adresse que tu utilises Toto.synology.me passe par le reverse proxy ?

@Kramlech

Quand je mets http://toto.synology.me/photo dans ce cas en http cela fonctionne.
Je n'utilise pas le reverse proxy, et ni le portail des applis car Photo Station n'y est pas intégré ce qui est bien dommage d'ailleurs.

Modifié le 22 août 2021 par toutnickel

[pluton212+]

Dans photostation tu peux indiquer un port alternatif à 443.

As tu essayer de changer (40443 par ex) et taper https://toto.synology.me/photo:40443 en ouvrant ce port dans ton routeur ?

Modifié le 22 août 2021 par pluton212+

[toutnickel]

Bonjour Pluton212

Ou cela dans Photo Station ? ici ?

j'ai redirigé dans la box le port 40443 vers 443 et dans DSM ouvert le port source 40443 , 

Je viens d'essayer : https://toto.synology.me/photo:40443 -->  j'atterri sur DSM
Même résultat en port 40443  Destination 

[pluton212+]

tu dois rediriger le port 40443 vers l'ip du nas

(de mémoire j'avais fait comme ça sur le ds212 il y a longtemps)

Modifié le 22 août 2021 par pluton212+

[maxou56]

Bonsoir, @toutnickel

https://IPduNas/photo/ fonctionne ou pas?

Le 21/08/2021 à 15:12, toutnickel a dit :

y a t'il une config dans Photo Station pour y accéder en https ?

Non https doit fonctionner, c'est pour rediriger le http en https qu'il faut une configuration.

[oracle7]

@toutnickel

Bonjour,

Sans vouloir jeter le trouble dans ton esprit, saches aussi qu'avec l'application DSPhoto sur un smartphone, il ne faut pas rajouter "/photo" car l'application l'ajoute automatiquement dans l'URL de connexion avec Photo Station, ni rajouter le port 5001 car l’application utilise le port standard HTTPS 443 (ou http 80). Donc pour DSPhoto : https://photo.ndd.tld suffit comme URL de connexion.

Pour la configuration nécessaire pour rediriger le HTTP vers le HTTPS, dont parle @maxou56, cela se passe dans le fichier .htaccess (déjà vu dans le TUTO reverse Proxy) qui est situé dans le dossier partagé "web" tel que :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} ^photo.ndd.tld$
RewriteRule ^$  https://photo.ndd.tld/photo [L,R=301]

Cordialement

oracle7😉

[toutnickel]

@pluton212+

--> tu dois rediriger le port 40443 vers l'ip du nas
Oui c'est effectué bien sûr,

@maxou56
Non, cela ne fonctionne pas avec l'IP du Nas/photo (en https)
en http cela fonctionne pour photo Station

@oracle7

- Dans DS photo sur smartphone installé depuis des lustres, rien modifié ni ajouté .
- le script est aussi en Place :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTP_HOST} ^photo.toto.synology.me$
RewriteRule ^$ https://photo.toto.synology.me/photo [L,R=301]

 

Pour Infos : j'accède a toutes mes applis en https la seule qui ne fonctionne pas en https c'est photo Station 
et je pense que c'est depuis que j'ai modifié la sécurité suite aux attaques du Nas , mais tout le reste fonctionne bien en ext comme en interne.

[.Shad.]

Le 22/08/2021 à 10:52, pluton212+ a dit :

Dans photostation tu peux indiquer un port alternatif à 443.

Ce n'est pas lié au port sur lequel est exposé PhotoStation, c'est le port utilisé lors d'un partage de lien photo par exemple.

@toutnickel Que dit la console développeur de ton navigateur ? c'est une erreur 404 ?

[toutnickel]

@.Shad.

Voilà le retour,

apparemment je dirais qu'il va jusqu'au Nas pour afficher cette page

 

Modifié le 23 août 2021 par toutnickel

[.Shad.]

Il faut appuyer sur F12, puis onglet "console" normalement. 😉 

[toutnickel]

il y a 9 minutes, .Shad. a dit :

Il faut appuyer sur F12, puis onglet "console" normalement. 😉 

 

[.Shad.]

Normalement Photostation émet bien sur les ports 80 et 443 (80 du moins j'en suis certain).
Quand tu dis que tu atteins les autres applications en HTTPS, c'est via quelle adresse si tu n'utilises pas le proxy inversé et le portail de connexion (donc pas de port ou de domaine personnalisé) ?

Pour ma part j'utilisais une bête entrée de proxy inversé pour les apps web de DSM (Photostation et phpMyAdmin notamment) :

https://nas-apps.ndd.tld:443 -> http://localhost:80 et j'y accédais via https://nas-apps.ndd.tld/photo et https://nas-apps.ndd.tld/phpMyAdmin 

Modifié le 24 août 2021 par .Shad.

[toutnickel]

@.Shad.

oui en http j'accède bien a Photo Station du PC, simplement : http://toto.synology.me/photo par contre de DSM il se lance systématiquement en HTTPS et là évidement cela ne fonctionne pas.

Pour toutes mes autres applis je passe actuellement par le portail des applications, tout fonctionne sauf Photo Station qui n'est pas dans le liste , dommage.

j'ai retiré ma redirection de test de photo Station 40443, je n'utilise actuellement que les 2 ports modifiés pour accès à DSM, le port Web Station, Photo Station (80) et le port HTTPS, Reverse Proxy (443)
 

Modifié le 24 août 2021 par toutnickel

[toutnickel]

Le 22/08/2021 à 09:22, Kramlech a dit :

Dernière piste avant de jeter l’éponge : est ce que l’adresse que tu utilises Toto.synology.me passe par le reverse proxy ?

@Kramlech

Erreur de ma part,
Oui cette URL passe par le reverse proxy je l'ai supprimer et Photo Station Fonctionne de nouveau en HTTPS, 

Merci Kramlech
Maintenant je sais d'où vient le problème.

Par contre du coup cela change la donne pour l'accès au NAS... A suivre car cette URL accédait direct au NAS. 

[Kramlech]

L'accès à Photo Station a toujours été compliquée via le Reverse Proxy : il faut des instructions spéciales dans le fichier .htaccess pour transformer l'URL.

Ce problème est maintenant réglé en DSM7 / Synology Photo :  cette application fait maintenant partie du Portail de connexion > Application, et on peut lui associer un domaine personnalisé...

[toutnickel]

@Kramlech

Bonjour,

Oui, le choix est à faire, tout chambouler et passer DSM7 et Synology photo, comme cela ça à l'air intéressant ...
alors que je viens a peine de passer a Moment, il y a quelques semaines,  Grrr ..

tu utilises cette nouvelle version ?

si oui qu'en penses tu par rapport aux versions précédentes : Photo Station et Moments  

[maxou56]

il y a 6 minutes, toutnickel a dit :

alors que je viens a peine de passer a Moment, il y a quelques semaines,  Grrr ..

Bonjour,

Pourquoi ne pas être resté sur photo station, car ça fait longtemps (env 2 ans) que synology a prévenu que moment serait abandonné?

Modifié le 3 septembre 2021 par maxou56

[toutnickel]

il y a 6 minutes, maxou56 a dit :

Bonjour,

Pourquoi ne pas être resté sur photo station, car ça fait longtemps (env 2 ans) que synology a prévenu que moment serait abandonné?

@maxou56

Bonsoir,

Je n'étais pas au courant, mais maintenant que je le suis ... je ne vais pas aller plus loin avec "Moments" .

merci de l'info.