Discussion :

[alexsearha]

Bonjour ,
Mes connaissances en terme de réseau étant limité je m'adresse à vous pour essayer de régler ma problématique.

J'ai un NAS sous Truenas core avec plusieurs jails configurées en DHCP dont une qui gère une instance Nextcloud.

J'ai ouvert mon port 443 grace au NAT de ma livebox 4 seulement aujourd'hui j'aimerai créer une deuxième jail nextcloud spécialisée pour mon entreprise et j'aimerai y avoir accès depuis le net seulement ... Voilà le hic ... Je ne sais pas comment y parvenir car les ouvertures NAT n'autorise qu'une seul adresse IP ...

quel serait mes possibilités pour y parvenir svp ? Une idée ?

Merci

[becket]

Salut,

Tu as en gros deux solutions

1 ) Tu changes le port de destination 443 -> autre chose et tu refais un nat comme pour le précédent
2 ) Tu places un reverse proxy, tu vas faire le lien entre le 443 - le nom que tu utilises et la machine qui se trouve derrière

[alexsearha]

Merci pour la réponse rapide !
Et a ton avis , quel serait la solution la plus simple/efficace ?

J'avais pensé au reverse proxy avec une jail spécialement dédiée à nginx seulement question configuration ... Je suis archi paumé 😅.

Je vais tenter de trouver de la doc sur le net , après si tu connais des bons sites "tuto" je dis pas non ^^

[becket]

La solution la plus simple c'est d'utiliser des ports différents mais ce n'est ni la solution la plus propre ni la plus évolutive

[alexsearha]

Ok merci,
Je suis en train de regarder comment configurer un nginx pour faire ça proprement , ça me fera maniper 👌

[chrtophe]

Et si tu t'en sors pas, tu as toujours l'autre option.

[alexsearha]

A vrai dire c'est plus complexe que ça en a l'air ... Je suis un peu perdu au niveaux de la config .

Voici la config des jails :

- NDD qui pointe vers mon adresse IP
- ROUTEUR configuré en NAT vers l'adresse IP du reverseproxy.
- jail reverseproxy type nginx configuré en DHCP . Elle même renvoie vers deux adresses IP différentes (1/Nextcloud 2/instance adguard pour voir si la redirection fonctionne )
- jail nextcloud configurée en DHCP avec les accès du config.php

Est ce qu'en configurant le certbot du nginx, il fait la laison automatiquement vers les différentes instances ?

J'ai également constaté que pour les accès au adguard , la redirection se fait correctement mais n'autorise pas l'accès vers le nextcloud . Dois je autoriser aussi l'accès a l'adresse IP du reverseproxy ainsi qu'au NDD via le config.php pour que ça marche ?

Merci