Certificat SSL

[Neustrie]

Bonjour,

je viens de déballer mon DS1522+ il y a deux jours.

j'ai créer un compte sur synology, j'ai activé le DDNS et récupérer un certificat mon-nas.synology.me

mais pas possible d'y accéder mon-nas.synology.me

 

400 Bad Request

Your request has bad syntax or is inherently impossible to satisfy.

cela je pense que je dois regarder au niveau de mon routeur.

 

d'autre part j'ai installer vaulwarden via un contenaire, j'accède bien à vaultwarden, mais lorsque j'essaye de créer un compte 

This browser requires HTTPS to use the web vault

Check the Vaultwarden wiki for details on how to enable it

 

je pense que j'ai des problèmes avec les certificats

avez vous des idées ?

[Kramlech]

Tu veux accéder à ton NAS depuis l'extérieur ?

Est-ce que tu as suivi le tuto [TUTO] [Pas-à-pas] Sécurisation du NAS - pour DSM 7 ?

[Neustrie]

Non je n'arrive pas accéder à mon NAS depuis j'extérieure avec https://mon-nas.symology.me:5001

a mon avis, je dois faire du NAT sur mon routeur ZTE FP6600P, il faut que j'appel l'opérateur pour être admin sur mon routeur.

mais pour vaultwarden, mon problème ne doit pas venir du NAT, je suis en local.

une remarque sur le tuto sécurisation du NAS, qui est d'ailleurs très bien.

concernant l'activation de SSH, le tuto nous fait établir une nouvelle règle dans le FW, mais sans de restriction d'origine. il me semble très important de limité le plus possible l'accès au SSH. perso j'ai mi 192.168.1.0/255.255.255.0 mais idéalement, je devrait mettre que une IP.

[Mic13710]

Il y a 21 heures, Neustrie a dit :

une remarque sur le tuto sécurisation du NAS, qui est d'ailleurs très bien.

une remarque sur un tuto se fait dans le tuto, sinon ça n'a pas de sens.

Il y a 21 heures, Neustrie a dit :

il faut que j'appel l'opérateur pour être admin sur mon routeur.

Votre routeur est-il si fermé ? Vous ne pouvez pas créer des règles de transfert de ports sur votre routeur ? Même les daubes comme les box d'orange l'autorise.

Si vous avez besoin d'un certificat pour votre ndd, il faut le créer dans DSM ou utiliser la méthode via le script acme.sh : https://github.com/acmesh-official/acme.sh/wiki/Synology-NAS-Guide