serveur synology: pare-feu bloque accès dossier partagé

[Polo35230]

Pour information comme le montre mes copies d'écrans, dans le NAS DSM j'ai 2530 en HTTP et 2531 en HTPPS.

Ce sont des chiffres pour nos tests qui remplace 5000 HTTP et 5001 HTTPS par défaut.

Une fois terminé je passe a nouveau à du 5 chiffres.

la box configuration ( j'ai modifié le port interne 2530 en 2531)

Voir la pièce jointe 294843
pour information serveur_Xplane est le nom du Nas

merci de tester le lien de partage ci dessus.

Alors, on va plus loin.
La connexion TCP se fait bien
On est bien sur un port HTTPS maintenant.
Par contre, il y a un pb de certificat.

Votre connexion n'est pas privée
Des individus malveillants tentent peut-être de subtiliser vos informations personnelles sur le site xplanepilotecontrole.synology.me (mots de passe, messages ou numéros de carte de crédit, par exemple). En savoir plus
NET::ERR_CERT_AUTHORITY_INVALID
Subject: synology
Issuer: Synology Inc. CA
Expires on: 5 mai 2025
Current date: 5 mai 2024

Regarde le lien ci-dessous

Forcer le HTTPS pour l’interface DSM | IT-Connect

Pour sécuriser l'interface DSM, commençons par une action simple qui va permettre de forcer l'utilisation du protocole HTTPS pour utiliser à l'interface DSM.

www.it-connect.fr

@Bicus : Help!

 

[Polo35230]

Ça marche.
J'ai bien la demande de mot de passe, mais on n'est pas en HTTPS

 

[Télémac]

j'ai réinitialisé le certificat

qu'est ce que cela donne?

 

[Polo35230]

j'ai réinitialisé le certificat

qu'est ce que cela donne?

Voir la pièce jointe 294847

C'est bon, J'ai bien le demande de mot de passe, mais la connexion est en HTTP, pas en HTTPS

 

[Télémac]

je ne sais pas quoi faire j'ai bien activé l'option" Rediriger automatiquement les connexions HTTP vers HTTPS"

 

[Polo35230]

je ne sais pas quoi faire j'ai bien activé l'option" Rediriger automatiquement les connexions HTTP vers HTTPS"

Alors, c'est très curieux...
Le navigateur me dit que la connexion n'est pas sécurisée (Chrome HTTPS Barré dans l'URL), mais la trace analyseur montre que la connexion est bien sécurisée. C'est sûr.
La "Poignée de main est bonne" Client et serveur "Hello", et l'échange de clés doit être bon.

Ce n'est pas mon domaine, je n'ai pas d'explication, mais pour moi, c'est bien chiffré.

Alors, c'est bon avec Safari aussi, mais à la première connexion, j'ai eu un message d'avertissement comme quoi, le site n'est pas sécurisé, mais que je peux quand même me connecter si je veux. Enfin, quelque chose comme ça.
Si je le fais, c'est bon, j'i bien la demande de mot de passe.
Si je me connecte à nouveau, c'est bon, j'ai la demande de message sans l'avertissement.

Cette bizarrerie est peut-être liée à la redirection de HTTP vers HTTPS dans le NAS.
Chais pas

 

[Polo35230]

C'est pas mon truc, le SYNO, mais je vois pas à quoi peut servir cette redirection si on accède uniquement via le port HTTPS 2531

Il faudrait peut être décocher la redirection et faire un essai pour voir si c'est plus propre

 

[Télémac]

bon si tu veux on peut teste autre chose
essaye si tu as les mêmes résultats en client FTP avec FileZilla

pour les hôtes je ne sais pas s'il faut mettre ftp ou ftps devant le nom ou le numéro

Hôte : XplanePiloteControle.synology.me
ou Hôte : 90.11.253.11.25
Nom : essai
Mot de passe : Q9APQbQ-ZX
Port : 1357

 

[Télémac]

C'est pas mon truc, le SYNO, mais je vois pas à quoi peut servir cette redirection si on accède uniquement via le port HTTPS 2531

Il faudrait peut être décocher la redirection et faire un essai pour voir si c'est plus propre

ok c'est décoché tu peux tester

 

[Polo35230]

ok c'est décoché tu peux tester

Pour moi, c'est pareil.
Il faudrait que quelqu'un sur le forum Fasse le test

 

[Bicus]

@Polo35230 je pense que l'alerte du navigateur web par rapport au certificat vient juste du fait qu'il est auto-signé par Synology.

C'est pas mon truc, le SYNO, mais je vois pas à quoi peut servir cette redirection si on accède uniquement via le port HTTPS 2531

Il faudrait peut être décocher la redirection et faire un essai pour voir si c'est plus propre

Ça sert à ce que si on essaye de se connecter en HTTP, le Synology va automatiquement essayer de basculer la connexion en HTTPS.
Dans le cas présent ça ne sert à rien, car la connexion est déjà en HTTPS (et de toutes façons on n'a pas ouvert ni routé le port utilisé par DSM en HTTP).
Bref : laissez cette case de redirection cochée, elle ne fait de mal à personne

Une fois terminé je passe a nouveau à du 5 chiffres.

la box configuration ( j'ai modifié le port interne 2530 en 2531)

Arrête de changer constamment les port, choisis-en un (le port 2531 ira très bien) et restes-y !

 

[Polo35230]

bon si tu veux on peut teste autre chose
essaye si tu as les mêmes résultats en client FTP avec FileZilla

pour les hôtes je ne sais pas s'il faut mettre ftp ou ftps devant le nom ou le numéro

Hôte : XplanePiloteControle.synology.me
ou Hôte : 90.11.253.11.25
Nom : essai
Mot de passe : Q9APQbQ-ZX
Port : 1357

Aucune réponse.
Tu as mis une règle dans la box?

 

[Bicus]

Je propose de commencer par bien valider et fiabiliser la partie HTTPS, avant de s'occuper du FTP (qui n'est peut-être même pas activé dans DSM), parce que là on part un peu dans tous les sens...

 

[Télémac]

J'ai activé l'option" Rediriger automatiquement les connexions HTTP vers HTTPS"

 

[Télémac]

J'ai corrigé le lien sur mon site qui pointe vers le dossier à télécharger.

Vers mon site
sur la carte en haut à gauche, cliquer sur le chiffre : +49-001

Dans la fenêtre qui s'ouvre, saisir le mot de passe qui est pour le test: test1234

Si ce test fonctionne chez vous, pouvons nbous valider la configuration du pare-feu et considérer que le problème est réglé.?

Je laisse le serveur ouvert encore ce soir.

Merci

(ps : lorsque l'on arrive sur la page de téléchargement de mon serveur, l'adresse URL de téléchargement vers le dossier partagé commence bien par HTTPS
https://xplanepilotecontrole.synology.me:2531/.... )

 

[Polo35230]

Quand je clique sur +49-001, la connexion part bien vers 90.11.253.25 port 5000, mais pas de réponse
Tout se passe comme si il n'y avait de règle pour cette connexion dans la Box

 

[Bicus]

J'ai corrigé le lien sur mon site qui pointe vers le dossier à télécharger.

Vers mon site
sur la carte en haut à gauche, cliquer sur le chiffre : +49-001

Dans la fenêtre qui s'ouvre, saisir le mot de passe qui est pour le test: test1234

Si ce test fonctionne chez vous, pouvons nbous valider la configuration du pare-feu et considérer que le problème est réglé.?

Je laisse le serveur ouvert encore ce soir.

Merci

(ps : lorsque l'on arrive sur la page de téléchargement de mon serveur, l'adresse URL de téléchargement vers le dossier partagé commence bien par HTTPS
https://xplanepilotecontrole.synology.me:2531/.... )

Chez moi, ça marche : après le certificat à accepter, j'ai bien été redirigé vers la page de téléchargement avec mot de passe :

https://xplanepilotecontrole.synology.me:2531/sharing/X6NFNoFDc

 

[Polo35230]

Chez moi, ça marche : après le certificat à accepter, j'ai bien été redirigé vers la page de téléchargement avec mot de passe :

https://xplanepilotecontrole.synology.me:2531/sharing/X6NFNoFDc

J'y comprend plus rien...
Chez moi, quand je clique sur la zone +49-001 de la carte, j'ai une URL différente de la tienne
Pas le même nom de domaine, pas le même port.

http://xplane-pilote-controle.ddnsfree.com:5000/sharing/X6NFNoFDc

Il y a un truc qui va pas...

Je ne dois pas avoir la bonne carte...

Par contre, si je clique sur ton lien, c'est bon. Après avoir tapé le mot de passe, je peux bien lancer le téléchargement.

 

[Télémac]

Chez moi, ça marche : après le certificat à accepter, j'ai bien été redirigé vers la page de téléchargement avec mot de passe :

https://xplanepilotecontrole.synology.me:2531/sharing/X6NFNoFDc

Merci

ok c'est bon pour toi .

 

[Télémac]

J'y comprend plus rien...
Chez moi, quand je clique sur la zone +49-001 de la carte, j'ai une URL différente de la tienne
Pas le même nom de domaine, pas le même port.

http://xplane-pilote-controle.ddnsfree.com:5000/sharing/X6NFNoFDc

Il y a un truc qui va pas...

Je ne dois pas avoir la bonne carte...

Par contre, si je clique sur ton lien, c'est bon. Après avoir tapé le mot de passe, je peux bien lancer le téléchargement.

tu as vidé le cache du navigateur?