Affection nom de domaine à un device , en l’occurrence mon NaS

[Lacouelle]

Hello
J’ai un nom de domaine spécifique , dédié, qui edt Pas dans la liste des noms de domaines pré-établis.

Comment puis je faire pour associer ce nom de domaine monnas.mi6.fr à mon Nas ?

[Mariotte91]

Bonjour Lacouelle,

Petite question, veux-tu que ce nom puisse être résolu sur internet ou uniquement sur ton LAN.

De ce que me dit whois, le domaine mi6.fr est géré par OVH. Dans ton espace client, tu dois avoir une page pour la gestion des zones DNS

Mariotte91

[Lacouelle]

Hello
Bon je viens de voir que je m’étais trompé dans le titre
C’est affectation et pas affection ….

Pour «mi6 » j aurai du préciser que c’était un exemple , MI6 service secret britannique , mais ça m est venu comme ça ….et j ‘suis pas non plus sean Connery , roger Moore

Et pour répondre à ta question le but est d avoir un accès extérieur…
J ai fait un accès avec nom de domaine qui m’ouvre la B&You publique , évitant de me rappeler de l’adresse IP classique .

[Mariotte91]

Tu as utilisé la fonction DynDNS de la box qui associe l'adresse IP publique de ta Bbox ou bien pris un nom de domaine sur lequel tu as l'accès aux enregistrements DNS ?


Dans le premier cas, il faut faire une ou plusieurs règles NAT vers ton NAS ou mieux, vers un reverse proxy, en fonction des services que tu souhaites rendre accessible.
Dans le second cas tu pourras pointer directement sur ton NAS par son IPV6 et également faire comme pour le premier cas pour l'IPV4

Mariotte91

[Lacouelle]

Dans Dyndns de la box , je n ai absolument rien

Depuis le site de « mon hébergeur » j ai rentré l ip de la box pour la lier au sous-domaine ….

[Mariotte91]

Bonjour,

OK. Donc chez ton hébergeur, tu entre un enregistrement A qui pointe sur l'IPV4 externe de ta box. Tu peux également entrer un enregistrement AAAA qui pointe sur l'IPV6 de ton NAS.

Tu devras ensuite faire une (ou plusieurs) règle(s) NAT en fonction des services que tu souhaites rendre accessibles. Attention toutefois à la sécurité !

Pour l'IPV6 il faudra utiliser le pare-feu IPV6 de la box pour autoriser du trafic vers ton NAS (l'utilisation du pare-feu peut être un peu déroutante, il y a plusieurs topics sur ce sujet). Pour la sécurité, le pare-feu IPV6 semble permettre un filtrage sur l'adresse MAC source.

As tu exploré la possibilité que j'avais évoqué ici ?

Mariotte91

[Lacouelle]

Ok merci bcp
Le vpn oui j ai regardé mais je suis parti sur Mullvad
Mon Nas , je n ai plus qu un Synology en back up, c’est un Ugreen , mais c’est kifkif…

Pour les réseaux , pare-feux , règles et reverse proxy , je suis dans un domaine que je ne maîtrise pas du tout , et j y ai ajouté Tailscale qui normalement me donne accès à mon Nas et mes autres devices facilement .
Ceci étant pour le Nas il faut que je ouvre le pare feu, mais j’attends et je me documente pour ne pas faire une ânerie

[Mariotte91]

Tailscale est une forme de VPN basé sur Wireguard. L'inconvénient, c'est que ce n'est pas toi qui gère l'authentification, celle-ci est faite via un agent externe (Google, Microsoft .....)
De ce que j'ai lu, avec Tailscale, tu n'as pas à t'occuper de NAT ou du pare-feu. (mais j'ai peut être mal compris, il faudrait voir avec des utilisateurs)

Mariotte91

[Lacouelle]

Avec Tailscale, c’est moi qui approuve dans l’interface web , le device qui veut se connecter à mon « reseau ».
Tailscale gère effectivement les ports pour toi,
C’est super simple. Ils utilisent la structure wireguard .
Je l’utilise pour mes Pi (PiHole x 2) et Mullvad avec Tailscale en exit node …je suis en train de structurer tout ça avec mes maigres connaissances mais j apprends , comme avec Docker aussi sur le NAS

[Lacouelle]

hello

@Mariotte91
désolé du retard, mais je n'étais pas @home et su un iPhone, ce n'est pas le plus pratique pour trifouiller les domaines et tutti quanti.

Alors j'ai mis 2 sous domaines, l'un en A et l'autre en AAAA respectivement sur l'ipv4 publique de la box et sur l'Ipv6 du NAS; comme tu l'as suggéré.

cote NAT, je sèche quand tu écris " ca depend du service que tu veux" : ben je veux accès global à mon NAS.
MErcu
Yann