Page 1 sur 1

Raspberry et synology acces extérieur

Publié : 28 nov. 2021, 12:41
par bajoum
Bonjour,
En cherchant un peu je ne trouve pas de solution à mes problèmes que je viens vous énumérer ici en espérant que quelqu'un sera en mesure de me répondre.
Voilà mon config d'avant:
- J'avais une carte raspberry avec différents protocoles (Zwave, rflink et zigbee)
- Un synology DS418 (vous comprendrez par la suite pourquoi j'en fait référence).
J'avais créé un dns avec duckdns avec certificat let's encrypt sur la raspberry pour avoir un accès extérieur (NAT du port 433 sur la raspberry). Mon Syno, lui, n'était pas ouvert à l'extérieur. J'ai quand même mis en place un VPN server sur le syno mais je trouvais cela un peu lourd pour se connecter pour les taches non-administrative

J'ai décidé donc depuis peu d'ouvrir le syno à l'extérieur mais mon premier problème c'est que mon port 433 est déjà ouvert pour la raspberry j'ai donc procédé ainsi:
Ma config actuelle:
- Je dispose maintenant d'un DNS chez OVH.
- NAT du port 433 pour le syno cette fois
- Reverse proxy sur le syno avec let's encrypt wildcard avec renouvellement automatisé

Du coup maintenant, les requêtes en direction de domoticz sur la raspberry passe par le syno qui fait passerelle sur mon réseau local.
Cette config me va au poil au détail près que lorsque je suis connecté à domoticz via un navigateur et que j'actionne un interrupteur, l'action se fait comme prévu mais le navigateur ne se met pas à jour donc le bouton ne revient pas à son état et je suis donc obligé de forcer la mise à jour en appuyant sur F5. Je n'avais pas ce problème avant ce changement de config.
1) Quelqu'un aurait une idée d’où peut venir ce problème car je butte un peu là?
2) Et vous, comment faites vous pour gérer plusieurs machines serveurs qui nécessite l'ouverture du port 433 sur votre réseau local (je n'ai peut être pas la bonne solution ?)

PS: Je ne veux pas faire tourner domoticz sur synology en direct car d'une part je ne trouve pas que cela soit adapté et d'autre part je suis passé en DSM7 et le DS418 n'accepte plus les install en docker.
Je veux donc laisser domoticz sur raspberry indépendamment de mon Syno.

Merci à celui qui va m'aider.
Benj

Re: Raspberry et synology acces extérieur

Publié : 28 nov. 2021, 13:19
par Keros
De mémoire, pour une redirection de port, tu peux spécifier une IP et un n° de port différent que celui d'entrée. Tu dois pouvoir dire entrée 433 vers Synology 433 et entrée 434 vers Raspberry 433.
Mais évite d'ouvrir le port 433 vers l'extérieur : il est testé dans les premiers par les robots.

Re: Raspberry et synology acces extérieur

Publié : 28 nov. 2021, 14:49
par bajoum
Merci Keros,
Merci pour ton retour.
Ouvrir un autre port que le 443 ne me convient pas car il ne respecte pas le standard https.
Concernant l'ouverture du port 443 je le fais en connaissance de cause car j'ai blindé avec des règles fail2ban.
Quand je vais voir les logs je vois effectivement des robots essayer d'entrer mais ils se font jeter en prison assez rapidement.

Re: Raspberry et synology acces extérieur

Publié : 28 nov. 2021, 15:04
par Keros
La gestion multidomaine ? Tu fais pointer ce qui rentre par un domaine A vers ton syno et ce qui rentre par un domaine B (ou un sous-domaine de A) vers ton Pi. Mais là, je ne pense pas qu'une "simple" box FAI puisse le faire.

Re: Raspberry et synology acces extérieur

Publié : 28 nov. 2021, 15:44
par bajoum
Le reverse proxy sur le syno me permet de le faire et c'est ce que j'ai mis en place mais comme j'ai dit sur un navigateur l'affichage ne se met pas à jour.