Aller au contenu

[Résolu] Problème DDNS inaccessible (certificat inexistant) suite à changement de box Wifi


PtitBreton3531

Messages recommandés

Bonjour à tous et à toutes,

Je me permets d'ouvrir une discussion, car j'ai un problème avec mon DDNS depuis que j'ai changé d'appartement et de box.

Tout fonctionnait bien avant, et maintenant mes liens DDNS ne fonctionnent plus et il ne semble plus y avoir de certificats de reconnu.

Ce que j'ai fait :

  • J'ai suivi à nouveau ce tuto pour checker ce que j'avais fait auparavant et vérifier que tout est ok : https://www.youtube.com/watch?v=4yaZ1enslGw
  • J'ai configuré l'IP statique pour attribuer le même IP qu'auparavant sur mon NAS au niveau du routeur :

image.thumb.png.740643e0deaea242c75cb2c083440762.png

image.thumb.png.6c4c317981dce6dd63890c2d5aa3a04e.png

 

  • J'ai ouvert le port 5000 et 5001 sur mon routeur pour mon NAS :

image.thumb.png.acec5b451770cc91404a4a61cf9fb418.png

 

  • J'ai supprimé mon certificat et j'en ai recréé un en modifiant le DDNS actuel et en cochant la case "Obtenez un certificat auprès de Lees Encrypt et définissez-le comme certificat par défaut" :

image.thumb.png.f9ee96761cfeeff8881aaa7afd655c02.png

 

  • Le certificat ne semble pas du tout reconnu même en navigation privée et j'ai d'autres certificats bizarre non valables pour ces URLS :

image.thumb.png.55eb3c512c692c66147e7de5d503d09f.png

image.thumb.png.ab90de01ebe39f8f94397a7b233378a3.png

image.thumb.png.64e112ab7efe86ed419f0442a29adc97.png

Je ne parviens pas à trouver ce que j'ai loupé, le routeur pourrait-il bloquer cela ? Le par-feu du NAS ? Mes règles n'ont pourtant pas changé et mon certificat a bien été sélectionné pour tous mes liens DDNS.

Si vous avez besoin de détails ou autre n'hésitez pas à e demander.

Merci infiniment pour votre aide et votre temps !

Cordialement,

Paco

Modifié par PtitBreton3531
Lien vers le commentaire
Partager sur d’autres sites

il y a 53 minutes, PtitBreton3531 a dit :

J'ai ouvert le port 5000

Vous pouvez le fermer. Sauf à savoir ce que l'on fait, on n'ouvre jamais un port http sur le net.

Votre certificat synology.me est ok. Le quickconnect est présent parce que vous avez activé ce service. Si vous ne l'utilisez pas, vous pouvez supprimer ce certificat. Aucune idée concernant le Tailnet. Probablement un ancien service. Si inutilisé, vous pouvez le supprimer. Que couvre le certificat synology (en développant la ligne) ?

Votre ancien opérateur n'était-il pas free ? Ce qui est sûr c'est qu'orange n'autorise pas de déclarer d'autres serveurs DNS que les siens.

Remarque : il est bizarre de masquer des adresses privées qui n'ont d'intérêt que pour vous même (on ne peut strictement rien faire avec), et de laisser visible votre adresse e-mail. C'est un concept. 🙃 Cherchez l'erreur...

Lien vers le commentaire
Partager sur d’autres sites

Il y a 3 heures, lordkivan a dit :

Bonjour,

 

Je ne connais pas cette méthode mais il n'y a pas besoin de redirection sur le port 80 pour le challenge de Let's Encrypt ?

Bonjour lordkivan,

Merci pour votre réponse ! 

Effectivement bonne piste, il me fallait juste activer l'ouverture du port 443 (service Web https) au niveau du router pour autoriser la connexion avec le NAS sur mon DDNS Synology. 

 

Merci c'est réglé 👍🏼

Il y a 2 heures, Mic13710 a dit :

Vous pouvez le fermer. Sauf à savoir ce que l'on fait, on n'ouvre jamais un port http sur le net.

Votre certificat synology.me est ok. Le quickconnect est présent parce que vous avez activé ce service. Si vous ne l'utilisez pas, vous pouvez supprimer ce certificat. Aucune idée concernant le Tailnet. Probablement un ancien service. Si inutilisé, vous pouvez le supprimer. Que couvre le certificat synology (en développant la ligne) ?

Votre ancien opérateur n'était-il pas free ? Ce qui est sûr c'est qu'orange n'autorise pas de déclarer d'autres serveurs DNS que les siens.

Remarque : il est bizarre de masquer des adresses privées qui n'ont d'intérêt que pour vous même (on ne peut strictement rien faire avec), et de laisser visible votre adresse e-mail. C'est un concept. 🙃 Cherchez l'erreur...

Bonjour Mic13710, 

Merci pour vos précieuses informations 🙏.

J'ai enlevé finalement les 2 car je n'avais besoin que du port 443 qui est lié à toutes mes redirection DDNS sur le Synology. Mais j'en prends bonne note 👍🏼.

En ce qui concerne les autres certificats vous avez raison je vais faire du ménage ça sera déjà beaucoup plus clair ! 

Pour les adresses privées, pas un concept non, de la simple ignorance de ma part, je me suis posé la question aussi 😅

Merci encore pour votre aide 🙏

Lien vers le commentaire
Partager sur d’autres sites

  • PtitBreton3531 a modifié le titre en [Résolu] Problème DDNS inaccessible (certificat inexistant) suite à changement de box Wifi
Il y a 9 heures, Mic13710 a dit :

Ce qui est sûr c'est qu'orange n'autorise pas de déclarer d'autres serveurs DNS que les siens.

Tu peux préciser ? j'utilise une LiveBox et j'ai toujours déclarer d'autre serveurs DNS. Tu parles d'un point particulier ?

Lien vers le commentaire
Partager sur d’autres sites

Il y a 4 heures, lordkivan a dit :

Tu parles d'un point particulier ?

A moins qu'Orange ait enfin changé, il n'est pas possible de déclarer dans le DHCP des serveurs différents de ceux inscrits par défaut. Et c'est un vrai problème car on ne peut pas faire fonctionner correctement le serveur DNS du NAS pour résoudre des adresses locales puisqu'il faut déclarer l'adresse du NAS comme serveur principal.

J'ai bien une livebox 5 sur mon site 2 (voir ma signature) mais j'y ai attelé un routeur ce qui fait que je n'utilise pas les fonctions plus que basiques des box des opérateurs. Je ne peux pas dire s'il est maintenant possible de modifier les IP des DDNS, et ça l'est, tant mieux

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.