Synology certificat avec Syno photo

[Elfe-Manon]

Bonjour
J'ai mis a jour le certificat Let's Encryt, mais avec Synology Photo le tel me dit que la connexion n'est pas sécurisée et qu'il faut approuver le certificat, qui lui est valide jusqu'à 03/2025
Que dois je faire?

Il en est de même pour DS audio et DS files qui ne fonctionnent pas. Ils veulent des ports 5000 et 5001 alors que j'ai suivi les conseil du forum et j'ai modifié ses ports....
Je capte plus rien, aidez moi svp
Merci

 

[zypos]

Tu passe par un nom de domaine Synology ? Il faudrait savoir comment est configurer Synology photo dans le portail des applications .
Comment accède-tu à Synology photo : navigateur , appli mobile ?

 

[Elfe-Manon]

Bonjour
je passe par un nom de domaine synology.me avec un DDNS
J'ai modifiée les port 5001 et 5000
Sur l"appli android j'utilise Syno Photo

configurer Synology photo dans le portail des applications .

On fait comment?
Merci

 

[zypos]

Si j'ai bien compris se sont les applis mobile qui te pose problème ?

j'ai modifiée les port 5001 et 5000

Ce sont les ports par défaut de DSM
Dans l'appli mobile tu rentre comme adresse : nomdedomaine.synology.me: port
Les appli mobile sont conçu pour utiliser le port par défaut , donc si tu change le port il faut l'indiquer

 

[Elfe-Manon]

j'essais
ça marche pas "Echec de connexion"

 

[Elfe-Manon]

j'ai même essayée en mettant l'ip publique ça marche pas
si je remets 5001 ça fonctionne
je comprends pas
c'est Synology qui demande de modifier les ports

 

[morgyann]

On fait comment?

DSM -> Panneau de configuration -> Portail de connexion -> Onglet Application
et tu configures soit les ports (mettre ceux proposés par défaut pour l'instant si tu n'as pas trop de connaissances) et tu pourras joindre ton app via par ex:
https://monnom.syno.me:5443 (photos).
ou si tu as un wildcard Syno ("sous domaine") via https://photo.monnom.syno.me

Applications | DSM - Synology Centre de connaissances

Le Centre de connaissances de Synology offre une assistance complète, fournit des réponses aux questions fréquemment posées, des étapes de dépannage, des tutoriels logiciels et toute la documentation technique dont vous avez besoin.

kb.synology.com

 

[Elfe-Manon]

Les ports que je dois mettre dans Audio, File Station et Synology Photo sont ceux qui remplacent les ports 5000 et 5001 rediriges par le DDNS (nom de domaines)?
J'ai essayé (avec les ports de remplacement de 5000 et 5001) pour Audio et il me dit que les ports sont déjà utilisés
Si je mets d'autres ports faudra t'ils les rediriger dans ma box?
Merci

 

[morgyann]

Si tu as laissé la config par défaut et valider (certificat) ton DDNS Syno :
Pour accéder à DSM, tu as accès en tapant https://monnom.syno.me:5001 (donc ce port est déjà attribué pour l'accès externe à DSM)

DSM -> Panneau de configuration -> Portail de connexion -> Onglet Application

1.Tu mets 5443 dans la case https (de l'app Syno photo) puis tu sauvegardes
2.Tu ouvres le port 5443 sur ta box pour l'ip de ton nas.
Si tu ne sais pas comment faire tu peux le déclencher via "accès externe" : "configuration du routeur" (via UPnP) - Attention : cet méthode n'est pas très sécurisée - mais quand on débute, on a envie que cela fonctionne (je sens que je vais me faire allumer par les membres du Forum )
Puis, tu accèdes à ton app Photos via :

https://monnom.syno.me:5443 (photos).

 

[Elfe-Manon]

Super merci
pour DS File et Audi je fais pareil?
Quel ports pour ses deux ?

 

[morgyann]

pour DS File et Audi je fais pareil?

Oui. Pareil

Quel ports pour ses deux ?

Quand tu installes une app Syno, elle apparaît à cet endroit. Les ports par défaut sont inscrits en filigrane (file c'est en https : 7001), il te suffit de les remettre en "dur" et de "sauvegarder". Il te faut aussi ouvrir ces ports en externe via ton routeur (Box) ou via UPnP (comme indiqué + haut).
Si les apps comme Drive et Syno Photos sont (à mon avis) au top, Audio est (après pas mal d'essais) vraiment pas terrible (fonctionne mal : grattage d'infos et bogue souvent avec des grosses discographies).

 

[Elfe-Manon]

merci
Les deux c'étais
File et Audio
Je te dirais si ça fonctionne

 

[Elfe-Manon]

cool tout fonctionne merci

 

[jeu2]

Il suffisait de faire un proxy inversé du port externe https 443 vers le port interne http du nas pour que TOUTES ces applis passent par nomdedomaine.synology.me:443. 'Panneau de configuration' 'portail de connexion' 'avancé' 'proxy inversé' 'Créer'. Une petite capture d'écran pour illustrer:

Dans l'exemple ci-dessus le NAS est à l'adresse privée 192.168.1.100 avec le port personnalisé DSM http 5010.
Autre solution simple, utiliser les alias des applications.
Le seul port à ouvrir sur la box FAI ou le routeur avec un NDD synology.me est le port 443.^^

 

[morgyann]

Il suffisait de faire un proxy inversé

Ce n'était pas la question + chaque chose en son temps, @Elfe-Manon semble débuter dans le réseau [il y a un début à tout - si c'est facile pour toi, cela ne l'est pas pour tous - à chacun son niveau - c'est le principe de l'apprentissage].

Panneau de configuration' 'portail de connexion' 'avancé' 'proxy inversé' 'Créer'.

Il y a beaucoup + simple - Syno fait déjà le proxy inversé pour ses apps - il suffit de mettre directement le NDD ou le Wildcard Syno à la place des ports dans l'app [voir mon complément de tuto à ce sujet dans ma signature].

Le seul port à ouvrir sur la box FAI ou le routeur avec un NDD synology.me est le port 443

C'est au choix de chacun, certains préfèrent gérer des ports dédiés en https pour leur apps, d'autres utilisent les DDNS et wildcard des marques propriétaires de nas ou routeurs (Syno, Qnap, Asus ..), et d'autres leurs propres NDD.
Aussi, certaines apps (comme Plex) ou protocoles (comme webdav, RDP ...) supportent pas toujours (ou mal) l'attribution d'une connexion sécurisée via NDD en 443.