Aller au contenu
cris

Tutoriel - rendre votre NAS accessible sur le Web

Messages recommandés

Premier tutoriel de la série, comment rendre votre NAS QNAP accessible sur le web.

Tout d’abord, nous allons devoir nous créer un compte sur dyndns.com, choisissez un username, email, password, …

ddns1-300x240.jpg

Ensuite validez le forumaire. Maintenant il ne vous reste plus qu’à valider le compte qui se trouve dans l’email reçu.

Il faut maintenant vous connecter dans dyndns et puis vous rendre ici

Remplissez le formulaire avec vos informations

ddns2-300x253.jpg

Cliquez sur Create Host et maintenant rendez-vous dans l’adminsitration de votre NAS puis network (réseau) et DDNS

ddns.jpg

Voilà il ne reste qu’1 seule étape: si vous possedez un routeur ou box (style freebox, …) il faut ouvrir les ports 80,443 (je vous conseille celien, malheureusement en anglais, mais si vous avez des difficultés, vous pouvez poser votre question sur le forum). Dans le site portforwarder, choisissez apache.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,

Je suis en phase de recherche d'un boitier NAS et je me renseigne avant achat...

Je suis plus qu'intéressé par cette fonction mais je ne comprends pas bien :

Voilà il ne reste qu’1 seule étape: si vous possedez un routeur ou box (style freebox, …) il faut ouvrir les ports 80,443 (je vous conseille celien, malheureusement en anglais, mais si vous avez des difficultés, vous pouvez poser votre question sur le forum). Dans le site portforwarder, choisissez apache.

Je ne suis pas un as du réseau et donc pas très à l'aise avec les réglages de routeur. Je possède une freebox et je sais comment accéder à la page de configuration du routeur.

J'alloue un bail IP permanent sur mon réseau à tous mes appareils, donc admettone qu'au NAS j'alloue 192.258.0.150 (ce n'est qu'un exemple, je n'ai plus l'adressage exacte en tête !)...(d'ailleurs l'adresse mac du NAS se trouve comment ?)

Aprés, quels sont les autres lignes à compléter pour "ouvrir les ports" ? (TCP? UDP? ...)

Merci par avance pour vos explications !

AKTeam... veut multimédiariser son chez soi !!!

Partager ce message


Lien à poster
Partager sur d’autres sites

le mieux:

l'adresse max du nas se trouve dans System Status, System service, MAC Address

(avec la version V3.1 du firmware)

Concernant la config de la freebox:

http://static.commentcamarche.net/www.c ... LDeB77.png

Dans redirection de port:

port: 80 protocole: TCP destination : l'IP fixée de ton NAS Port: 80

port: 443 protocole: TCP destination : l'IP fixée de ton NAS Port: 443

Je n'ai jamais configuré de freebox donc il se peut que ce soit erroné, si quelqu'un voit une faute, n'hésitez pas à le signaler

Partager ce message


Lien à poster
Partager sur d’autres sites

bonjour,

ayant entré les (bonnes) infos de dyndns, le Nas me renvoie "erreur interne du serveur DDNS" --> donc pas de mise en ligne du site Web.

Par rapport au tuto :

-je n'ai pas eu droit à la wildcart (choix grisé)

-j'ai rentré l'adresse IP obtenue automatiquement (et vérifiée sur mon-ip.com)

Je n'ai pas de routeur : mais un modem + un switch (que je ne peux pas paramétrer, visiblement)

Le problème ne viendrait-il pas de là (pas de renvoi vers le port 80) ??

question subsidaire :

Est-il possible d'obtenir l'adresse IP externe du Nas pour renseigner dyndns directement ?

Toutes les infos sont les bienvenues.

Je pensais que c'était RELLEMENT simple . (Pouyr le reste : OK).

Merci

Partager ce message


Lien à poster
Partager sur d’autres sites

quel est l'adresse locale de ton NAS (visible dans la console d'admin)

christophe

Partager ce message


Lien à poster
Partager sur d’autres sites

bonjour,

Est-il possible d'obtenir l'adresse IP externe du Nas pour renseigner dyndns directement ?

Merci

Le NAS n'a pas d'adresse externe mais seulement une adresse interne qu'il obtient de manière dynamique via le DHCP de ton réseau ou une adresse fixe interne que tu as préalablement définie en l'affectant à son adresse MAC par exemple.

Si tu as une box en général tu la configures en Routeur et c'est dans les paramétrage du routeur que tu definis ces paramètres.

Si tu veux tester sans passer par le système d'adressage dynamique, ce sera possible à partir du moment où tu connaitras ton adresse fixe qui t'est éventuellement allouée par ton opérateur (c'est le cas de free pour tous ses utilisateurs adsl) alors il te suffit de taper dans ton navigateur l'adresse qui t'a été allouée pour tomber sur ton NAS, après avoir redirigé les ports concernés comme indiqué plus haut vers l'adresse interne de ton NAS.

exemple d'adresse du routeur : http://232.45.27.3 (c'est une adresse fictive )

exemple d'adresse interne pour ton NAS : http://192.168.0.45

il te faut ensuite chez ton provider rediriger les ports 80 et 443 sur l'adresse interne de ton NAS pour qu'en tapant l'adresse du routeur on tombe sur ton serveur WEB.

C'est beaucoup plus simple à faire qu'à expliquer rassure toi :))

Partager ce message


Lien à poster
Partager sur d’autres sites

merci pour ce post...

J'ai fait tout ce qui est indiqué ... mais impossible de voir mon nas via le web avec une adresse

Http//'mon nom'.dyndns.org:8080/Qweb

tout fonctionne (FTP, Mldonkey...)sauf ça ...j'ai ouvert bcp de port sur mon routeur mais rien n'y fait !

help help ...merci

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,

merci pour ce post...

J'ai fait tout ce qui est indiqué ... mais impossible de voir mon nas via le web avec une adresse

Http//'mon nom'.dyndns.org:8080/Qweb

tout fonctionne (FTP, Mldonkey...)sauf ça ...j'ai ouvert bcp de port sur mon routeur mais rien n'y fait !

help help ...merci

Qweb est normalement pour les applications Web autres que celles de l'administration et des outils intégrés ... tel que AjaXplorer, Joomla, page perso. ex.

ces applications sont gérés par apache avec par défaut le port 80, la racine des applications est Qweb donc n'est pas a indiquer.

Pour que cela marche :

vérifier que le serveur web (port 80 est activé) dans web admin.

rediriger le port 80 vers le Qnap si routeur ou box.

entrez depuis l'extérieur : http//'mon nom'.dyndns.org:80 ... et cela devrait afficher le fichier index.html qui est sous le répertoire Qweb.

Philippe.

Partager ce message


Lien à poster
Partager sur d’autres sites

Merci beaucoup Philippe Pour ta réponse.

Je suis un novice en NAS et j'essaie d'apprendre...

j'ai refait tous les parametrages et bien ouvert le PORT 80 (que j'ai même changé en 82 pour voir) et 443.

y'a un truc que je pige pas et que je dois omettre !

une fois que je tape Http//'mon nom'.dyndns.org:8080/Qweb

je tombe sur ça :

et aprés je sais pas ce que je dois en faire...

merci de m'aider en tout cas

681_6ff6d4d77c7ddcc7c8d6eba1108a8be3

Partager ce message


Lien à poster
Partager sur d’autres sites

Chez moi ca rame tjrs...

Dommage que Doj n'a pas expliqué quelle erreur il a faite...

Je récapitule : Mon TS239Pro est bien en IP 10,0,1,3 recue par DHCP via ma borne Airport

image_11.png

Le NAS est bien configurer sur le port 8080 pour l'admin :

image_13.png

Mon inscription chez DynDns ok et mon reglage actif :

image_10.png

j'ai bien forwarder les ports 80 sur l'ip du NAS 10.0.1.3 dans ma routeur ( Borne Airport ) :

image_14.png

et lorsque je me connecte de l'extérieur en tapant : http://monnom.dyndns.org , j'arrive bien sur la page suivante :

image_12.png

par contre, si je clique sur la petite maison pour avoir accès à la zone admin soit http://monnom.dyndns.org:8080/cgi-bin/html/login.html : la connexion ne se fait pas ? l'accès m'est toujours refusé de l'exterieur via cette adresse alors que cela marche bien en interne (forcement les machines sont sur le même réseau )

J'ai soupconné le modem Belgacom Speed touch Home ( oui je suis en Belgique :lol: ) et comme notre provider national n'avait pas trouver mieux que de fermer tous les port 80/443 et 23 par mesure de sécurité, j'ai réouvert ces ports via la gestion de mon compte :

image_15.png

mais rien n'y fait, mon Nas est tjrs inaccessible via Internet....... je m'arrache les cheveux...

Voyez-vous une mauvaise manipulation de ma part ou une autre solution me permettant d'accèder à mes fichiers partagés de l'extérieur ?

Merci d'avance...

Partager ce message


Lien à poster
Partager sur d’autres sites

Béni sois-tu mon Criss...

effectivement en tapant https://monnomdynsdns.org j'arrive enfin à la page d'admin du NAS et j'ai accès via le Web File Manager à mes fichiers partagés...

Youpie.... j'ai bien sur des alertes concernant des certificats de sécurité mais j'outrepasse et j'ai enfin accès au NAS...

Continuons le challenge : comment afficher ces dossiers sur mon Finder MacosX comme un WebDav, style iDisk?

Car mon but n'est pas uniquement de DL mes fichiers , y travailler puis les re-Upl... j'aimerais avoir ces fichiers en "LIVE" sur mon bureau...

as-tu une piste pour cela ?

En tout cas grand merci

EDIT : Aie: gros probleme : si j'arrive ben à DL un fichier, je n'arrive à Uploader aucun fichier dans un sous dossier de mon dossier partagé : j'ai tjrs cette erreur 2038 :

image_16.png

Kesako ?

Partager ce message


Lien à poster
Partager sur d’autres sites

Webdav est dispo sur les firmwares 3.X je suppose que c'est celle là que tu as...

concernant l'upload j'ai jamais essayé (webdav vient seulement d'arriver...)

Pour le port 8080 je pense que soit il est utilisé soit bloqué donc essaie un port du genre 8084 ou dans ce genre là (fait juste un mapping du port 8084 vers 8080)

Partager ce message


Lien à poster
Partager sur d’autres sites

Encore bien vu !!!! Bravo Cris...

Un jour je l'aurai.... ( :lol::lol: ) parodie d'une pub mutualiste célébre chez vous....

c'est bien cela, j'ai assigné un deuxième port 808x ET L'Upload passe comme une lettre à la poste....

@WebDav :

effectivement c'est la toute derniere version du FW ( 3.2.0 Build 1212T ). je testerai Webdav de chez moi ce soir car d'ici ça passe forcement par le reseau ethernet...

je vous tiens au courant....

Partager ce message


Lien à poster
Partager sur d’autres sites

Pour les utilisateurs de Freebox, je confirme déjà deux points:

1. Il faut en plus du port 8080, rediriger le port 443 de la Freebox vers le NAS

2. Il faut utiliser une adresse http sécurisée: https://

L'un sans l'autre, cela ne marche pas. Avec cette configuration (et après avoir créé une adresse http plus conviviale sur le site dyndns), on arrive à accéder à la console d'administration à l'aide d'une adresse du type: https://nomauchoix.home.dyndns.org (si on a choisi home.dyndns.org comme host).

Pour le reste, je testerai plus tard...

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,

Pour les utilisateurs de Freebox, je confirme déjà deux points:

1. Il faut en plus du port 8080, rediriger le port 443 de la Freebox vers le NAS

2. Il faut utiliser une adresse http sécurisée: https://

L'un sans l'autre, cela ne marche pas. Avec cette configuration (et après avoir créé une adresse http plus conviviale sur le site dyndns), on arrive à accéder à la console d'administration à l'aide d'une adresse du type: https://nomauchoix.home.dyndns.org (si on a choisi home.dyndns.org comme host).

Pour le reste, je testerai plus tard...

Si on se tient aux principes de la redirection ... le fait d'avoir "obligatoirement" les ports 8080 ET 443 ... laisse supposer un bug soit sur Freebox soit sur Qnap ... soit une information à compléter ?

Je n'ai pas de freebox pour tester ... d'ou le doute !!! :grin:

UN PEU LOURD mais .... :

Les principes :

a ) les connexions I.P. sont mono directionnelles (pas les échanges bien sur) et ne sont pas liées a des applications mais généralement associées à des applications... .

rien ne vous empêche d'utiliser un client telnet de lui donner comme cible une adresse I.P. (ou dns) sur le port 80 et vous recevrez les entêtes Web (si c'est bien une applic. Web à l'écoute du port 80) ... le client telnet ne saura pas les interpréter, mais cela montre que ni le client ni l'application cible ne savent a priori qui est en face de quoi.

Les seuls cas d'espéces sont les applic. telle FTP qui envoi (mode actif) un port au client pour qu'il ouvre une deuxième connexion pour les datas ... ceci ne peut se traiter que grace au "suivi de connexion" qui n'est pas implémenté dans tous les routeurs.

Un seveur (Linux, Qnap, Windows) verifie toujours qu'une seule application est a l'écoute sur un port ... et refuse a une autre le droit d'attendre sur le même port.

b ) certaines applications associent A Priori une demande à un port ...

http://dnsname/ et ABSOLUMENT equivalent a http://dnsname:80/ ... ce n'est qu'une facilité d'écriture comme https://dnsname/ et https://dnsname:443/

SINON il suffit d'ouvrir EXPLICITEMENT un port

http://dnsname:8080/ demande une connexion vers le port 8080

DONC : si vous laissez passer les demandes vers les port 8080 ET 443 de votr freebox ET que vous avez laissé ( vous n'avez pas coché la case "forcez la connexion sécurisée (SSL) Uniquement " ) les deux ports valides sur votre Qnap alors vous devrirez pouvoir faire indifféremment :

http://dnsname:8080/ ou https://dnsname/ ... pour atteindre l'administration. sauf si un port (8080) est filtré par la freebox ... dans ce cas essayer de le changer en 9090 par ex. et de re vérifier.

PEUT-ETRE vouliez-vous dire que si en plus de l'administration, vous voulez atteindre les applications fournis par Qnap (hors web server) directement accéssibles (Multi. Station, File Manager, ...) ET que vous avez forcé SSL uniquement ... alors il y aurait un bug dans le Qnap car les applications resteraient en écoute sur 8080 au lieu de basculer elles aussi sur 443 ?????

Pour rappel, ceci dépends quand même de votre version de firmware, car avant la 3.2 le SSL de l'administration était fait via stunnel un simple "redirecteur" de port, c'est à dire qu'il se mettait à l'écoute du port 443 et redirigeait localement au Qnap vers l'adresse 127.0.0.1:8080 (8080 port de l'administration) il n'y avait donc pas de possibilité de ne conserver que le port 443 ouvert.

Dernier point le SSL est aussi ouvert maintenant aux applications Web Server (Apache) ET vous devez choisir un port qui ne pourra être le 443 si vous l'avez utilisé pour l'administration en SSL (d'ailleurs le défaut est 8081)

donc une application apache utilisant ssl devra (si le port 443 est déjà reservé a l'administration) faire une demande explicite : https://dnsname:8081/ pour arriver sur le serveur apache du Qnap.

DONC avoir deux ports necessaires c'est un de trop ... si ce n'est pas un choix explicite.

Philippe.

NB désolé pour le pavé. :grin: :grin: :grin: :grin:

Partager ce message


Lien à poster
Partager sur d’autres sites

Pour les utilisateurs de Freebox, je confirme déjà deux points:

1. Il faut en plus du port 8080, rediriger le port 443 de la Freebox vers le NAS

2. Il faut utiliser une adresse http sécurisée: https://

L'un sans l'autre, cela ne marche pas. Avec cette configuration (et après avoir créé une adresse http plus conviviale sur le site dyndns), on arrive à accéder à la console d'administration à l'aide d'une adresse du type: https://nomauchoix.home.dyndns.org (si on a choisi home.dyndns.org comme host).

Pour le reste, je testerai plus tard...

Bizarre, je n'ai eu aucun soucis avec le port 80

Je n'utilise pas le https (donc pas le 443), je sais ce n'est pas secure, mais les sites en https sont bloqués à mon taf et comme le but de mon nas est d'y accéder pendant les (longs) temps libre de mon boulot....

As tu essayé le http://80.222.222.70:80 (ton adresse IP donc) ?

Partager ce message


Lien à poster
Partager sur d’autres sites

iclo : votre problème est il résolu ?

Le problème d'accès à distance depuis un réseau extérieur à l'aide de l'interface web est effectivement résolu par la méthode que j'ai décrite ci-dessus. Je confirme que le https est indispensable, le http non sécurisé ne fonctionne pas depuis l'extérieur.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir,

Je suis nouveau sur le forum donc un bonjour à tt le monde et je vais avoir mon TS219P dans deux jours

je ne connais pas grand chose en serveur et en NAS mais bon je suis bidouilleur et j'adore les nouveaux trucs.

Je suis chez Orange j'avais une Livebox que j'ai enlevé pour remplacer par un ensemble:

MODEM : Netgear DM11P

ROUTEUR : Netgear WNDR3700

--> Mon PC

--> Courant porteur --> DEVOLO 200 (X3) --> Vers 3 Sony PS3

--> TS-219P à venir

--> Plus réseaux Wifi 2.4Ghz et 5Ghz pour Ordinateurs portables Apple et DELL.

Je viens de tester le Stora de chez NETGEAR je le dépose à la poste demain j'ai demandé un retour à Amazon.

Voila moi je viens de faire mon inscription sur le site DynDNS et je me sert de leurs DNS pour bloquer les sites malveillants chez moi j'avais OpenDNS avant.

Pour commençer le Tuto par le début Je voudrais s'avoir si quand tu rentre dans le TS219P les renseignements de ton compte DynDNS il faut garder le petit logiciel charger chez DynDNS qui permet de mettre à jour l'adresse IP ?

Merci

Partager ce message


Lien à poster
Partager sur d’autres sites

×