port 5005 (webdav) SYNOLOGY sur zentyal

[universcine]

Bonjour à tous,

je souhaitais savoir si vous aviez déjà configurer sur zentyal un accès sur un synology dans votre réseau local ?

J'ai un synology ds 411j, j'ai activé dessus le service webdav afin que les users puissent à partir de leur mobiles accèder à des doc partagés sur le synology ^^

Entre-temps j'ai choisis un domaine sur no-ip.com afin que j'ai un domaine gratuit temporaire et que je puisse l'exploiter dans le service DDNS du synology.

Ensuite, je suis allé sur zentyal (mode graphique) >pare-feu> filtrage de paquets > Règles de filtrages entre les réseaux externes et internes > et ensuite j'ai mis IP source : "Tous" et en destination l'ip du NAS synology et le service autorisé (le port 5005 en TCP)

Bon je pense  que ma règle est une faille de sécurité aberrante ^^
Et donc je souhaitais savoir comment vous feriez pour ouvrir cet accès depuis Zentyal ?

Cordialement

Universcine

[christian]

hum.... je ne pense pas que ce soit comme ça que ça marche 

Ce que tu viens de faire, c'est donner accès depuis internet à une adresse IP (celle de Synology) qui est très probablement dans le scope de la RFC1918 et donc pas routée sur internet. Ce qui signifie pas joignable 
La règle que tu as défini ne sera donc jamais utilisée 

Sauf si tes adresses internes sont publiques (ce dont je doute fortement), la seule adresse publique connue est celle (externe) de ton serveur Zentyal. Ce qu'il convient donc de faire, ce n'est pas une règle de FW mais une règle de "port forwarding" avec les paramètres que tu décris. 

[universcine]

Super merci pour t'a réponse ^^

Oui effectivement c'est completement stupide ce que j'ai fait,  je viens de percuter à l'instant, j'ai ouvert un accès à depuis l’extérieur à une IP non routable donc pas exploitable.

Donc oui le portforwarding est le plus cohérent ^^

Bon je vais tenter ça et je te tiens au courant

Merci encore ^^

[universcine]

Rebonjour,

J'ai feinté en utilisant le quickconnect du synology, ça génère un ID gèrer par les serveurs cloud de synology, donc du coup plus besoin de port forwarding ^^

Mais pour le coup j'aimerais quand même savoir (culture G) le mettre en place sur zentyal, sais-tu ou il faut aller pour cela ?

Pare-feu > Transfert de port ?

Cordialement

Universcine

[christian]

Je n'ai pas de version en français mais oui, ça doit ressembler à ça ;-)

[knarf]

Hello

Même si le post date un peu, je me permet de donner une variante...

D'après ce que j'ai compris, tu veux que ton Nas soit accessible depuis le web.

Pour mon DS207+, j'ai procédé comme ceci:

Transfert de port, "interface: celle qui correspond au WAN

Destination originale: zentyal

Protocole tcp/udp

Port unique : 5005

Source: tous

Ip de destination: l'ip du nas (mémorisée grâce à sa Mac adresse dans les objets)

Port : même

Et pour tout ce qui doit aller au NAS, réécrire toutes les règles

J'utilise mon nas pour le travail, et les collègues passent par FTP pour y accéder, c'est plus simple pour eux

Dis-nous si c'est bon

KnArF