Accès Apps Synology & OpenVPN

[Kramlech]

Le 21/03/2025 à 9:19 AM, Skarabaus a dit :

 mais impossible de m’y connecter via le DDNS depuis le réseau local (RJ45/Wifi).

Je n'ai pas relu en détail tout le post ( ça part un peu dans tous les sens, et je n'arrive pas à déterminer quelles couches fonctionnent et quelles couches ne fonctionnent pas)

Mais quand je vois ce type de question (impossible de me connecter via un ndd depuis un réseau local), la première question qui me vient à l'esprit, c'est : est-ce que mon routeur (que ce soit une box ou un routeur dédié) gère bien le loopback ?

[CyberFr]

il y a une heure, Skarabaus a dit :

- En local, depuis mon Mac via Safari, je peux me connecter à 192.x.x.x (affichage de navigation non-privée donc je l'outrepasse).

Tu devrais consulter le tuto Tout ce que vous avez toujours voulu savoir sur les réseaux sans jamais oser le demander afin de bien faire la différence entre réseau local et réseau étendu. Tu devrais également relire le tuto sur la sécurisation des NAS parce que j'ai l'impression que tu ne l'as pas appliqué à la lettre d'où les problèmes que tu rencontres.

[Mic13710]

Il faut assigner le certificat aux applications. C'est dans la page des certificats, bouton Gérer ou paramétrer selon les versions de DSM.

Je n'ai pas lu tout le sujet mais si vous cherchez à joindre votre NAS en local avec votre DDNS, il faut soit que votre routeur fasse du loopback, soit que vous paramétriez un serveur DNS local qui sera en mesure de résoudre les adresses de votre ndd localement. Cette dernière option est préférable au loopback puisqu'elle ne sollicite le CPU du routeur. Vous trouverez un tuto sur le serveur DNS dans la section des tutoriels. Vous pourrez par la suite le compléter par le Reverse proxy pour utiliser des ndd spécifiques pour les applications et aussi limiter l'utilisation des ports au port https par défaut (443)

[Skarabaus]

Bonsoir @Kramlech 
Le début du post concernait un problème que j'ai préféré résoudre en partant sur un Factory Reset. Afin de partir sur une balle neuve à partir de ce moment. Pour le Loopback, c'est une très bonne question ! Merci ! Je vais essayer de trouver l'information pour la BBox Fit.

 

Bonsoir @CyberFr 
Pour moi le LAN c'est à l'intérieur du domicile et le WAN c'est dès que j'en sors, mais je vais aller jeter un oeil à ton lien. Pourtant j'ai suivi le tutoriel dans l'ordre, sans chercher à passer d'une étape à l'autre. Je n'ai ni activé, ni désactivé des choses que je ne connais/maîtrise pas (SSH non activé par exemple).

 

Bonsoir @Mic13710 
Actuellement voici la table des Services associés au certificat Synology.me créé après mon Reset Factory + Tuto Sécurisation.
Désolé de vous déranger avec tous mes problèmes.

Merci du rappel pour le Tuto DNS ! Je vais aller voir si la mise en place d'un DNS Server est dans mes cordes...