Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Nas Avec Une Freebox

neos92

bonjours,

je dispose d'un NAS (http://h10003.www1.h...s/c01441592.jpg)qui fonctionnent a travers le reseau local mais dont je n'est pas acces en exterieur.

j'ai vu que ma freebox proposé de faire un dns (http://hpics.li/4b7df1e), ceci me permettrait il d'avoir acces a mon nas depuis l'exterieur ?

neos

Brunod

Non, pas en tant que tel. Il faut, pour faire simple, créer un dmz avec l'ip locale de ton nas. Le ddns servira à mettre un nom au lieu d'une ip pour y accéder de l'extérieur.

neos92

d'apres certaine discussion, crée un dmz est risque car il n'y a plus de firewall devant,cela ne serai pas plus sécurise avec une redirection de port ?

Brunod

Si, si tu sais le faire et que ton nas est mal sécurisé.
Si tu donnes accès à tous les services de ton nas par un dmz, mais que ce dernier ne tourne qu'un seul service, ça revient au même que la redirection de port.

droopy191

Salut,

Si vous parlez de partage de fichier type Samba ou nfs, ce n'est vraiment pas une bonne idée de le partager sur internet. Passez par un vpn type openvpn qui vous permettra un accès sécurisé pour les fichiers mais tous les accès autres. Il faudra la aussi ouvrir un port sur la box.

Si ce n'est que pour un accès fichier, vous pouvez simplement utiliser scp qui fonctionne au travers du protocole ssh. Un server ssh avec un port non standard et une authentification par clé vous assurera un très bon niveau de sécurité.

neos92

j'ai essayer avec le dmz mais je ne peut toujours pas y avoir accès, le prb du vpn s'est que je ne peut le configurer avec mon serveur (console rudimentaire et en plus qui beugue)

Brunod

dmz <>vpn ...

neos92

Le reverse dns est il obligatoire après avoir configurer les ports ou l'IP suffit ?

Brunod

Pas besoin. Tu peux mettre un dyndns ou no-ip si tu as une ip dynamique; tu accèdes alors de l'extérieur par une url. En interne, le dmz doit pointer sur ton nas qui doit avoir une ip locale fixe.

neos92

j'ai une ip fixe donc pas besoin de dyndns ou autre, donc normalement je présume que je n'ai donc pas besoin de dns
Alors ce n est pas de la dont vient le prb 😐

Hoper

Salut,

Si vous parlez de partage de fichier type Samba ou nfs, ce n'est vraiment pas une bonne idée de le partager sur internet. Passez par un vpn type openvpn qui vous permettra un accès sécurisé pour les fichiers mais tous les accès autres. Il faudra la aussi ouvrir un port sur la box.

Si ce n'est que pour un accès fichier, vous pouvez simplement utiliser scp qui fonctionne au travers du protocole ssh. Un server ssh avec un port non standard et une authentification par clé vous assurera un très bon niveau de sécurité.

Je sais pas pourquoi personne ne t'écoute 🙁

On ne fais pas du smb/cifs ou du nfs (surtout v3) sur le net !
Sans parler de tous les problèmes de sécurité, ces protocoles utilisent des plages de port monstrueuses (voir aléatoire) ce n'est absolument pas fait pour ça.

neos92

-pour le vpn s'est mort car tout est bloqué et don je ne peut l'installer 🙁
-je vais regarder du coté du protocole ssh même si cela a l'aire assez complexe

Hoper

je vais regarder du coté du protocole ssh même si cela a l'aire assez complexe

C'est la ou tu te goure, tu n'a strictement rien à faire.
Sur ta machine linux, tu install le serveur ssh (sudo apt-get install ssh)
Sur la machine distante, tu utilise un logiciel capable de faire du sftp.
winscp sous windows, ou filezilla par exemple. Impossible de faire plus simple. (Redirection du seul port 22 nécéssaire)

neos92

le prb s'est que je ne peut rien installer sur mon nas (hp media vault) car il a un os issue de Linux mais qui est un Soc Marvel et qui est complètement bloqué (je peut juste faire des opérations de base, genre ajouter un utilisateur)

fiche technique: http://h41112.www4.hp.com/promo/mediasmart-server/no/no/pdf/gx666aa_ds_ene.pdf

neos92

Se que je cherche a faire s'est pouvoir accéder a mon nas depuis l’extérieur SANS qu'il y ai besoin d'un ordi a coté (s'est le principe du NAS, car sinon je mettrai directement mon ordi en serveur)

Hoper

C'est la différence qu'il y a entre un NAS, facile à mettre en place mais avec des fonctionnalités forcément limités (et parfois très limités) et un serveur sur lequel tu fais absolument ce que tu veux (vpn, chiffrement, utilisation de n'importe quel protocol etc)

Extrait de du pdf que tu nous à mis en lien :

Remote Access : Configure a personalized website address. The
HP Media Vault Pro can be securely accessed remotely for file
retrieval and/or HP Photo WebShare access

Donc voila, la seule façon d'avoir accès à tes fichiers à distance c'est de le faire en http, via un site web géré par le NAS. C'est pas pratique du tout, mais ton boitier ne sait pas faire autrement.