Synology Partage de fichier vers l'exterieur avec File Station

[koh]

Bonjour

Je viens de découvrir cette simple fonction dans File Station, les liens partagés.
Ca m'a l'air très bien et pourrait souvent me dépanner pour de simple partage avec des amis ou collègues.
Pourtant, je n'arrive pas a récupérer un fichier via lien ainsi créé.

Il me génère un lien du type : https://mondomaine.fr:2320/sharing/lFg2w0Fgj
Si j'essaye d'y accéder, j'ai une erreur : "Désolé, la page que vous recherchez est introuvable."

Si j'essaye d'y accéder via https://IPLocaledemonNAS:2320/sharing/lFg2w0Fgj
J'accède bien au fichier.

Le transfert de port est fonctionnel sur mon routeur(accès ssh ok par exemple)
Dans le cas présent, j'ai bien transféré le 2320 extérieur vers le 2320 de mon nas.

J'ai vérifié aussi que l'utilisateur du système interne File Station a bien accès en lecture sur le répertoire dans lequel est le fichier.

Un idée ?
Merci d'avance.

 

[koh]

Bonjour

J'ai réussi à résoudre mon problème.
Pour info, j'avais renseigné dans Réseau > Paramètre DSM > Domaine > Activé un domaine personnalisé > mon nom de domaine.
Depuis que j'ai décocher tout ça, je peux partager un fichier simplement vers l'exterieur.

Par contre, pourriez vous me dire comment je peux continuer d'utiliser cette fonction de DS File, sans que pour autant DSM soit accessible depuis l’extérieur ?
Car le lien créé pour l'accès au fichier est de type https://mondomaine.fr:4111/sharing/Z04VuTaUg
Et si, depuis l'exterieur je rentre https://mondomaine.fr:4111 dans le navigateur, j'arrive sur la page de login de DSM, ce que, évidemment, je souhaiterais éviter.
Or je ne trouve pas dans DSM une option du type : "Accès DSM seulement depuis le réseau local"

Pourriez vous m’aiguiller ?
Merci d'avance.

 

[FX Cachem]

Il faudrait ouvrir ton NAS qu'aux services et applications nécessaires. Dans le Panneau de configuration > Portail des applications tu pourras par exemple ouvrir seulement File Station qui est nécessaire lors d'un partage de fichier. Tu pourras lui attribuer un port spécifique si besoin.

 

[koh]

Il faudrait ouvrir ton NAS qu'aux services et applications nécessaires. Dans le Panneau de configuration > Portail des applications tu pourras par exemple ouvrir seulement File Station qui est nécessaire lors d'un partage de fichier. Tu pourras lui attribuer un port spécifique si besoin.

Bonjour FX Cachem.

Merci pour ta réponse !

Je suis allé voir du coté du Portail des applications.
Je peux effectivement dédier un port à File Station, et ainsi, mon port DSM n'est pas accessible puisqu'il n'y a plus de règle de port forwarding le concernant au niveau du routeur, la règle étant juste sur le nouveau port dédié à File Station.
Donc, c'est une bonne première étape, merci de m'avoir aiguillé là dessus, plus d'accès DSM possible depuis l’extérieur "grâce" à un lien de partage. Bien !

Par contre sur un lien du type : https://mondomaine.fr:3976/sharing/qzJmZfGH3 par exemple, je peux accéder à l'interface File Station via https://mondomaine.fr:3976, avec potentiel login et accès.

Pour resituer le contexte, mon souhait est de pouvoir donner un lien de téléchargement de fichier à une personne, sans laisser possible un quelconque accès autre au serveur.

Je pourrais désactivé pour tout mes utilisateurs, dans leur profile, l'utilisation de File Station.
Ainsi quelqu'un qui irai sur https://mondomaine.fr:3976 arriverait certes sur la page de login de File Station, mais ne pourrais pas se loguer dessus vu qu'aucun compte ne le permet, mais c'est contraignant au sein de mon réseau local de supprimer l'accès à tous à File Station.

Peux être faut il que je fasse ce tri là via le firewall (non configuré / utilisé pour le moment).
Avec une règle de type "File Station n'est accessible que depuis le lan", mais j'imagine que le lien de téléchargement ne pourra plus être récupéré depuis l’extérieur dans ce cas.
Ce qui ne résout pas mon problème.

Peut être qu'au final, il n'est juste pas possible de dissocier l'accès à File Station de l'accès à l'une de ces fonctionnalités (ce qui serait logique en fait )

Je cherche d'autres pistes..