Domoticz sur mon Synology et comment configurer le SSL

[seby90]

Bonjour,

je viens d'installer Domoticz très récemment sur mon syno ds213j et j'aimerais pouvoir me connecter dessus en HTTPS depuis internet afin que les échanges soit plus sécurisés.
A ce jour, je ne suis pas arrivé à trouver de tuto tout bien renseigné pour y arriver ou avec des captures écrans claires des manipulations à faire.
A la base, je me connecte déjà sur mon DSM et ou par VPN en utilisant un DDNS de type xxx.diskstation.me avec un certificat en place et sans warning à la connection...

Le soucis étant c'est dès que je me connecte sur mon domoticz en https , j'ai un warning à la connection depuis mon navigateur... Comment se fait il que le certificat par defaut sur mon synology n'est pas pris en compte par domoticz ??

J'ai trouvé plein de lien intéressant mais sans vraiment expliquer ce qu'il fallait faire sur synology directement.... Sur certain site, on voit des fenêtres avec des lignes de codes dans un terminal, mais j'avoue que sur syno, rajouter des lignes de codes, je sèche...

Si quelqu'un sais me dépanner ... merci d'avance

[christophe2836]

C’est un certificat auto signé d’où l’erreur dans ton navigateur.

-Il te faudrait un nom de domaine (quelques euros par ans mais très utile) avec un certificat let’s Encrypt (gratuit et natif sur Synology)

-installer DNS server, configurer ton domaine et ton FQDN et/ou tes FQDN pour chaque applications

-utiliser le reverse proxy afin d’ouvrir que le port 443 (et 80 pour renouvellement du certificat)de l’extérieur

Avec ceci tu peux accéder à toutes tes applications sur ton Synology, exemple :

https://mondomaine.com => dsm

https://domoticz.mondomaine.com => Domoticz

https://photo.mondomaine.com => photos

Etc ...


Voilà les grandes lignes, va faire un tour sur le forum nas, il y a pleins de tutos sur les installations des applications que je viens de te citer.


Envoyé de mon iPhone en utilisant Tapatalk

[seby90]

C’est un certificat auto signé d’où l’erreur dans ton navigateur.

-Il te faudrait un nom de domaine (quelques euros par ans mais très utile) avec un certificat let’s Encrypt (gratuit et natif sur Synology)

j'ai un nom de domaine actuellement gratuit de type xxx.diskstation.me avec un certificat let's encrypt gratuit établit depuis mon nas synology que j'utilise actuellement pour me connecter en HTTPS sur mon DSM ou bien me connectant depuis l'exterieur en VPN. Il suffirait d'exporter ces mêmes certificats (fichier CET) et de les ajouter à DOMOTICZ et ça suffirait non ?? Quel serait la méthode ??

-installer DNS server, configurer ton domaine et ton FQDN et/ou tes FQDN pour chaque applications

-utiliser le reverse proxy afin d’ouvrir que le port 443 (et 80 pour renouvellement du certificat)de l’extérieur

Avec ceci tu peux accéder à toutes tes applications sur ton Synology, exemple :

https://mondomaine.com => dsm

https://domoticz.mondomaine.com => Domoticz

https://photo.mondomaine.com => photos

Etc ...


Voilà les grandes lignes, va faire un tour sur le forum nas, il y a pleins de tutos sur les installations des applications que je viens de te citer.

Tu as des liens par le plus grand des hasards afin que je puisse comprendre ?? J'ai trouver pas mal de pages, mais tu arrives sur des sites, ou tu vois des lignes de code sous je ne sais quel OS et je comprend pas grand chose....

Je suis tombé sur cette page, mais les copie écran ne sont plus visible , du coup je peux rien voir.

Merci d'avance.

[christophe2836]

Bonsoir,

DNS server :
https://www.nas-forum.com/forum/topic/5 ... ns-server/

Reverse proxy:
https://www.nas-forum.com/forum/topic/5 ... rse-proxy/


Envoyé de mon iPhone en utilisant Tapatalk

[seby90]

Bonsoir,

DNS server :
https://www.nas-forum.com/forum/topic/5 ... ns-server/

Reverse proxy:
https://www.nas-forum.com/forum/topic/5 ... rse-proxy/


Envoyé de mon iPhone en utilisant Tapatalk

OK donc je pense avoir compris le principe. Donc faut mettre en place un serveur DNS sur le syno et le reverse proxy pour rediriger vers les bon ports.

Petite question, je suppose que je ne peux pas utiliser le domaine utilisé actuellement gratuit "synology.me" ?? N'ayant aucune connaissance la dedans, que me conseilles tu comme site pour la création d'un domaine à petit prix sympa??

[e111111]

Salut,

je suis en myds.me depuis le début avec Let'sEncrypt et tout passe par là, DZ y compris, et j'ai le warning sur
les navigateurs, je fais ajouter une exeception et ça passe, pareil sur mon tel, sur chrome ou safari.

Le pb ne vient pas de ton nom de domaine, mais du certificat auto-signé qui n'est pas considéré comme sûr par les navigateurs.

J'ai lu pas mal de trucs la dessus, à part te faire un VPN avec les contraintes inhérentes, (je crois que là tout passe), la seule solution est d'acheter un certificat, tu peux ajouter le nom de domaine en plus, mais je crois que ce n'est pas utile.

[seby90]

Merci bien pour les liens.

Je suis arrivé à faire ce que je voulais en gardant le DDNS gratuit que j'utilisais d'origine de type synology.me et en utilisant simplement le reverse proxy du syno et j'ai du recréer un nouveau certificat lets encrypt! (une simple mise à jour ne suffit pas !!)

Je peux me connecter maintenant directement en https depuis l'extérieur sans message d'erreur à la connection !

En revanche, j'ai un petit soucis que je n'arrive pas a corriger.

Si je me connecte sur domoticz depuis l'exterieur, j'ai accès à toutes les fonctions , hormis l'affichage du graphique(log) de mon capteur de température extérieur alors que la température instantanée fonctionne. Quelqu'un à une idée ?? Nota, si je me connecte en local sur mon réseau ou bien en VPN sur mon réseau, aucun soucis, le graphique s'affiche bien......

[e111111]

Reverse DNS ?
Moi j'ai configuré le reverse proxy, mais DNS pas trouvé ... c'est la même chose ?
Pas remarqué que le reverse proxy m'évitait les alertes sécurité.

Tu fais comment ? J'ai pas trouvé...

[seby90]

Reverse DNS ?
Moi j'ai configuré le reverse proxy, mais DNS pas trouvé ... c'est la même chose ?
Pas remarqué que le reverse proxy m'évitait les alertes sécurité.

Tu fais comment ? J'ai pas trouvé...

Désolé, oui tu as raison, j'ai corrigé mon post, je parlais bien du reverse proxy !!

J'en ai parlé plus loin, une fois que tu as déclaré dans le reverse proxy ton adresse par exemple domoticz.xxxx.synoloy.me, tu dois déclarer un nouveau certificat lets encrypt et je dis bien nouveau car j'ai tester le renouvellement du certificat et ça na pas fonctionner !! Si tu arrives pas , je te guiderais plus précisément dans la démarche globale pour le certificat !!

[e111111]

Merci,
je vais regarder du boulot lundi ce que ça donne, j'ai plus l'habitude d'utiliser mon IP que le nom de domaine, en fait mon reverse proxy est configuré, par contre je ne sais pas s'il l'est correctement et si le certificat avait été fait avant ou après, ça fait déjà quelques années.
Quand j'essaie de chez moi j'ai les avertissements...