Accès impossible à mon site PHP depuis un réseau mobile

[Nonove]

Bonjour à tous,

Après des recherches infructueuses, je me lance dans la création de ce sujet.

Heureux (récent) possesseur d'un nas DS220+, j'ai installé l'ensemble des paquets nécessaires à la mise en ligne d'un site perso en PHP.

Après quelques heures de configuration, ça fonctionne convenablement.

Mais je rencontre un problème lorsque je veux accéder à mon site hors de mon domicile, que ce soit depuis un réseau mobile ou même depuis un réseau wifi qui n'est pas celui où se trouve le nas.

J'utilise l'adresse DDNS

https://xxxx.synology.me/index.php mais mon navigateur m'indique que le site est inaccessible et renvoie l'erreur "ERR_CONNECTION_TIMED_OUT".

Pouvez vous m'éclairer sur la configuration que je n'aurai pas ou mal faite ou sur une erreur d'adressage.

Merci d'avance pour vos réponses.

Cordialement

Bruno😉

[Jeff777]

Bonjour @Nonove

Les nouveaux inscrits sont invités à se présenter ici . C'est utile pour cibler les réponses sur le matériel utilisé...et puis c'est sympa !

Sinon pour ton soucis arrives-tu à retourner ton adresse ip  avec "nslookup   xxxx.synology.me  8.8.8.8"   par exemple, dans l'invite de commande.

[Nonove]

Bonsoir Jeff et merci pour ton intérêt.

Ma présentation est faite 😜

En ce qui concerne ma demande et ta question, en allant sur nslookup et en recherchant uniquement mon DDNS (xxxx.synology.me), j'obtiens quasi instantanément mes adresses IPv4 et IPv6.

Par contre, en entrant "8.8.8.8" après l'adresse (c'est bien ce que je devais saisir ?) il tourne sans arrêt et ne retourne aucun résultat... C'est grave docteur ?

Merci de ton aide, je suis ouvert à toutes propositions... euh pour le NAS hein ! 😂

[Jeff777]

Bonsoir @Nonove

On s'est mal compris. Je te disais d'utiliser l'invite de commande  (cmd.exe) sur le PC pour voir si le serveur de nom de google (adresse 8.8.8.8) résolvait correctement ton nom de domaine en te donnant ton IP publique. Tu t'es servi d'un site internet. C'est la même chose sauf que le serveur de nom n'a pas besoin d'être indiqué.

Donc le nom de domaine répond bien.

Maintenant as tu installé Webstation ? 

Je n'ai pas d'expérience avec des sites en php, mais je suppose que le fichier index.php doit se trouver à la racine du dossier partagé web. A vérifier. Est-ce bien le cas ?

[Nonove]

Oups, effectivement on s'est mal compris, le "réseau" et c'est un peu le principe du NAS, je dois bien avouer que j'ai un peu de mal...

Oui web station est installé (c'est un incontournable pour mettre un site sur le NAS, du moins il me semble) et fonctionne. Pour PHP, il demande des paquets supplémentaires (PHP, Apache, MariaDb, et PHPMyAdmin) et tout est en place. D'ailleurs, en suivant l'adresse DDNS depuis mon PC relié à la box , ou depuis un téléphone ou un ordi portable sur le wifi de la même box, ça fonctionne. Par contre, dès que je sors du réseau wifi (données mobiles ou réseau wifi d'une autre box), je n'ai plus accès aux pages du site... Alors que les appli du NAS DS file par exemple se connectent bien, mais elles passent par quickconnect...

[Jeff777]

Les ports 80 en http ou 443 en https sont bien ouverts sur le nas ? Et la box redirige bien ces ports vers le nas ?

[Nonove]

Quelle rapidité ! 👏

De réponse et pour avoir trouvé mes limites....

J'ai bien vu des options de ports pour le Nas, mais un peu partout, peux tu me préciser à quel endroit je dois vérifier ces éléments.

Et en ce qui concerne ma box... Euh bah pareil, je vois ça où ?

Désolé !

[Jeff777]

Bon je crois que le mieux c'est que tu suives ce tuto avant d'ouvrir ton nas vers l'extérieur:

 

 

Dans la partie pare-feu tu autoriseras  "80,443  TCP  tous" 

Dans la box il faut trouver la partie NAT/port Forwarding ou redirection de ports   et rediriger les requêtes avec les ports 80 et 443 vers les ports 80 et 443 du nas (utiliser son IP locale).

Et ça devrait marcher.

Je suis désolé de ne pas te donner plus de détail mais je ne connais pas ta box et de plus je vais me coucher. 😴

A demain

[Nonove]

Non t'inquiète, c'ets déjà énorme, merci du temps que tu m'as consacré. Bonne nuit

 

[Nonove]

Bjr,

De retour...

Après lecture du tuto conseillé, j'ai procédé à plusieurs mises à jour et modifications.

Maintenant j'ai un autre message d'erreur pour accéder à ma page xxxx.synoloy.me/index.php : 

Même après ouverture des ports 80 et 443 dans le pare-feu du NAS :

et dans la box orange :

Aucun changement....

Impossible d'y accéder, y compris depuis mon PC sur le réseau local, ce qui n'était pas le cas avant...

Si quelqu'un a une idée, je suis preneur. Merci

[Jeff777]

Salut,

nslookup te donne toujours ton adresse ? avec xxx.synology.me

[Nonove]

En invite de commande (je commence à comprendre 🤪) j'ai les infos suivantes :

En serveur, il m'indique mon DDNS xxxx.synology.me et en adresse, il me retourne la même adresse IP que je trouve en lançant le site https://mon-ip.io/ 

par contre en dessous, il indique xxx.synology.me ne parvient pas à trouver nslookup : no response from server

Désolé :

Bonjour Jeff

[Jeff777]

Euh tu as du te tromper c'est dans cet ordre :

nslookup     XXXsynology.me    8.8.8.8

[Nonove]

Décidément... En rajoutant 8.8.8.8 j'obtiens :

Serveur : dns.google

Adress : 8.8.8.8

Réponse ne faisant pas autorité :

Nom : xxxx.synology.me

Adress : 109.xxx.xx.xxx même IP

[Jeff777]

Essai dans ton navigateur xxx.synology.me sans  index.php

[Nonove]

Pas d'accès... mais le message est un peu différent :

 

Ce site est inaccessible

xxxx.synology.me a mis trop de temps à répondre.

Voici quelques conseils :

• Vérifier la connexion
• Vérifier le proxy et le pare-feu
• Exécutez les diagnostics réseau de Windows

ERR_TIMED_OUT

[Jeff777]

Et en local tu n'y arrives pas non plus ?

 

Modifié le 28 janvier 2022 par Jeff777

[Nonove]

Depuis l'adresse xxxx.synology.me non, ni depuis le PC (en filaire sur la même box que le NAS) ni depuis un téléphone via le réseau wifi. 

Par contre en entrant l'IP locale 192.168.1.32, là ça marche sur les 2.

Je pense qu'en sécurisant mon NAS j'ai modifié une option qui "bloque" l'adresse DNS, mais laquelle...

[Jeff777]

Vérifie que ton pare-feu est correctement configuré. Affiche le en cachant ton domaine et IP 

[Nonove]

[Jeff777]

ça a l'ait bon. Tu arrives au DSM avec    xxx.synology.me :5001   (ou 5000)?

[Nonove]

Non pas plus, il me dit que le site est inaccessible et renvoi l'erreur : ERR_NAME_NOT_RESOLVED

J'accède au DSM via quickconnect et sur le port 6601 (j'ai lu que changer les ports par défaut renforçait (un peu) la sécurité du NAS) et j'avais une interrogation par rapport à quickconnect que je n'ai pas désactivé (on y reviendra éventuellement ultérieurement, chaque chose en son temps)

[Jeff777]

J'avoue que là je sèche. Je ne pratique pas quickconnect.

Ce qui est curieux c'est que xxx.synology.me se résout correctement en ton adresse IP publique. Que les ports 80/443 sont bien routés vers le nas et ouverts dans le pare-feu.

Je ne sais pas si dans le pare-feu : Interface de gestion.... ouvre bien ton port 6601. Soit tu changes ton port et tu mets celui par défaut (ça ne change pas gd chose au niveau sécurité et ça évite de s'emmêler les pinceaux) soit si tu y tiens tu autorises le port 6601 pour être sûr. Si cela ne fonctionne pas pour le DSM alors je t'invite à relire le tuto sur la sécurité tu as certainement raté quelquechose .

[Nonove]

Dans le pare-feu "interface de gestion" a été créé automatiquement par le NAS (?) et ne liste que des applications, pas des ports... 

Pour autoriser le port 6601, je créée une règle identique à la règle pour les ports 80 et 443 ?

[Jeff777]

Oui.

Je vais m'absenter, je passe la main 😉

Modifié le 28 janvier 2022 par Jeff777