Aller au contenu

[Résolu]Sous domaines et service Synology (Reverse Proxy)


Messages recommandés

Hello à tous !

J'essaie ces derniers jours d'accéder à mes services Synology depuis internet, en utilisant mon nom de domaine et sans devoir spécifier le port.

Les services sont bien disponibles avec l'IP locale du NAS :

  • https://192.168.XX.1:5001
  • https://192.168.XX.1:5012
  • ...
  • https://192.168.XX.1:50YY

Ce que je souhaiterais :

 

En suivant quelques tutoriels, voilà les actions que j'ai effectuées (spoil alerte : ...sans succès 😅

  1. Redirection de ports sur ma Box (Freebox)

(Internet) 443 -> (192.168.XX.1) port 5001 (Synology DSM HTTPS)

(Internet) 80 -> (192.168.XX.1) port 80 (Pour activation certificat Let's Encrypt)

 

       2. Création des enregistrements DNS sur mon domaine

Les enregistrements dsm.mondomaine.fr, photos.mondomaine.fr, ... ont bien été créés et pointent vers mon IP publique (résolutions OK)

 

      3. Synology Reverse Proxy

Dans le menu Portail de connexion > Avancé > Proxy inversé, j'ai bien créé les règles qui vont bien :


image.thumb.png.d124af01e672290e112e0465fae9e8bd.png.              Proxy inversé

 

      4. Certificats HTTPS Lets Encrypt

Toutes les URLs des services Synology sont déclarés dans le certificat Let's Encrypt

image.thumb.png.e70eeb0f2bd08c3a40e2d7781faef046.png

 

Malgré cette configuration, toutes les URLs ne donnent accès qu'au DSM :

J'ai essayé plusieurs changements pour faire fonctionner ça mais rien n'y fait... J'ai d'ailleurs pas précisé que mon Synology est sous DSM 7.1.1-42962 Update 4.

Quelqu'un aurait une idée sur ce qui coince ?

 

Merci !!

 

 

 

 

Lien vers le commentaire
Partager sur d’autres sites

Il y a 7 heures, shaft01 a dit :

Malgré cette configuration, toutes les URLs ne donnent accès qu'au DSM :

Bonjour,

Normal tu rediriges le port 443 vers celui de DSM. Retire cette redirection, ça va mieux marcher. (Edit pardon il faut rediriger vers 443 bien sûr)

Et pour DSM tu fais un reverse proxy https://dsm.mondomaine:443 ==> http://localhost:5001

Modifié par Jeff777
Lien vers le commentaire
Partager sur d’autres sites

Invité
Ce sujet ne peut plus recevoir de nouvelles réponses.
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.