Synology [Mini-Tuto] Reverse-Proxy pour les applications natives Synology et applications extérieures

morgyann

Maître Jedi
2 Février 2023
618
117
78
BZH
Ce mini-tuto est un complément à celui de @MilesTEG (que vous devez suivre au préalable) – c’est une proposition d’alternative pour la configuration du Reverse-Proxy https://www.forum-nas.fr/threads/mi...tions-configuration-du-pare-feu-du-nas.18791/

Synology intègre dans son interface DSM la fonction de reverse-proxy (accès extérieur via un NDD ou un port spécifié en https) – pour l’accès au DSM ainsi qu’à ses Applications natives.

Vous pouvez donc configurer via les onglets dédiés (Panneau de Conf -> Portail de Connexion), l’accès externe à :
  • DSM via un NDD (Nom De Domaine)
  • Applications natives et développées par Synology (via NDD)
  • Applications tierces et/ou Docker et/ou VM (Machine Virtuelle) et/ou installées sur d’autre(s) machine(s) de votre réseau local (via NDD).
Accès à DSM :

Vous devez dans un premier temps vous rendre à Panneau de Configuration -> Accès Externe -> Avancé

Vous indiquez les ports 80 et 443 ainsi que le NDD d’accès à l’interface :
Image10.png

Dans un second temps, Panneau de configuration -> Portail de connexion -> DSM

Vous indiquez les Ports http et https + votre nom de domaine (indispensable pour un accès local (via une adresse type 192.168.1.20 :5000) :

Image20.png
Voilà vous accédez à votre DSM directement en tapant uniquement votre NDD sur votre navigateur.

Accès aux Applications natives et développées par Synology (via NDD)

Vous indiquez simplement le NDD correspondant (pour un accès local, il vous suffit de cliquer sur l’icône de raccourci de l’app sur DSM).

Image30.png

Accès Applications tierces et/ou Docker et/ou VM (Machine Virtuelle) et/ou installées sur d’autre(s) machine(s) de votre réseau local (via NDD).

Pour les applications tierces ou docker installées sur votre nas – vous suivez le tuto de @MilesTEG référencé ci-dessus (en adaptant bien sûr ports et ndd correspondants).

Concernant les VM ou des apps installées sur des machines externes vous indiquez l’adresse locale attribuée à la machine (surlignage jaune).

Image40.png

Si toutes vos apps sont associées à des ndd (wildcard ou « sous-domaine »), vous n’aurez à ouvrir sur votre Box-Routeur que le port 443.

Je conseille aussi, de configurer le pare-feu dans un second temps – après avoir vérifier que vos apps fonctionnent bien en https://monapp.ndd.fr
 
  • J'aime
Réactions: MilesTEG et bliz