certificato myqnapcloud e porta 80

[contenitore21]

ho lanciato il rinnovo del certificato myqnapcloud ma mi dice che non ci riesce e mi chiede di verificare il DNs e l'apertura della porta 80.
scusandomi per l'ignoranza dove devo verificare queste cose?
grazie

[FFFAB]

Ciao,
nel router: la porta 80 del NAS (Server WEB) dovrebbe uscire (anche solo provvisoriamente) sulla 80 esterna.
La ridirezione è fatta dal router: se non ti funziona in automatico (UPNP), bisogna creare una regola di Port Forwarding nel router.

[contenitore21]

UPNP sul router (fastgate) è attivo. Poi nella configurazione manuale porte c'è un port mapping per il nas su porta 7001 (non so perchè...).
Che devo fare?

[FFFAB]

Allora, per prima cosa verifica che il forwarding funzioni: da remoto (un cellulare/tablet in 3G va benissimo, oppure un PC/Mac su altra connessione wan) tenta di aprire l'indirizzo:

http://xxxx.myqnapcloud.com:80 (scrivere :80 è superfluo ma fallo lo stesso, male non fa)

Funziona?? Se sì, cosa si apre?? L'interfaccia del NAS o altro?? Cosa??

Non c'entra niente con questo appena scritto: hai Fastweb?? Certo al 100% di avere un IP Pubblico?? Fastweb in genere lo dà solo su richiesta.

[contenitore21]

eccomi qui, rispondo a momenti perchè mi connetto a tratti.
Allora, succede una cosa che mi sembra strana: se da cellulare (fuori wifi) o da pc in hotspot su cell entro in browser con l'indirizzo di myqnapcloud (con o senza porta 80) non succede nulla, la pagina non si carica. Se da cell entro da Qfile selezionando come metodo di connessione myqnapcloud entro tranquillamente nel nas.
Ti suggerisce qualcosa?
Ho richiesto a fweb l'ip pubblico e credo di averlo avuto anche se non lho mai usato.

Grazie

[FFFAB]

L'IP pubblico non va "usato"... è una caratteristica della connessione dell'ISP: per verificare che lo sia davvero, vai qui:

https://www.whatismyip.com/dns-lookup/

e scrivi nella casella di ricerca il tuo DDNS di Qnap (xxx.myqnapcloud.com).
Segnato l'IP che trova e confrontalo con l'IP lato WAN che trovi all'interno dell'interfaccia del Fastgate: se sono uguali, l'IP è pubblico altrimenti no.

Se l'IP è pubblico e la pagina del tuo NAS non si carica come indicato nella mia precedente, allora, banalmente, la porta 80 non è reindirizzata: vai in MyQnapCloud ---> Configu. autom. router e verifica che sia attivato l'inoltro UPNP almeno della porta 80 interna e che questa corrisponda alla 80 esterna (se non c'è la regola, spuntala e applica). Riprova la connessione remota.

Se l'applicazione delle regole UPNP non va a buon fine, non ti resta che creare nel router una regola di inoltro 80 interna --> 80 esterna sull'IP locale del NAS (non conosco il Fastgate e non so dirti di preciso dove/come si crei tale regola in quel router, ma è in genere operazione semplice).

Quando funzionerà, se da remoto apri:

http://xxxx.myqnapcloud.com:80

ti si aprirà o l'interfaccia d'accesso del NAS o il Server Web di default.

PS: L'HTTP è protocollo non criptato, quindi usalo solo per quanto richiesto dal rinnovo del certificato, ma poi, in genere, lo lascerei disattivato. Se serve, usa da remoto solo l'HTTPS (in genere porta 443) con certificato valido.

[contenitore21]

L'IP pubblico non va "usato"... è una caratteristica della connessione dell'ISP: per verificare che lo sia davvero, vai qui:

.......
Se l'IP è pubblico e la pagina del tuo NAS non si carica come indicato nella mia precedente, allora, banalmente, la porta 80 non è reindirizzata: vai in MyQnapCloud ---> Configu. autom. router e verifica che sia attivato l'inoltro UPNP almeno della porta 80 interna e che questa corrisponda alla 80 esterna (se non c'è la regola, spuntala e applica). Riprova la connessione remota.

.....

nella fretta mi sono espressso male, intendevo "usato" nel senso che non ho mai avuto l'occasione di verificarlo.
Adesso l'ho fatto e ho verificato che l'ip è pubblico.
Nel myqnap l'inoltro UPNP è attivato, ma sulla riga "Server web" dove c'è la porta 80 sia come nas che esterna viene fuori lo stato Errore.

Procedo con le istruzioni seguenti o devo fare altro?

Grazie

[FFFAB]

Perfetto, il problema è lì.
Crea manualmente la regola 80 --> 80 nel router e dovresti aver finito.

[contenitore21]

ok, adesso da rete esterna digitando xxx.myqnapcloud.com accedo al login del nas.
Ora per il certificato che devo fare? Mi propone solo di rilasciarlo: devo farlo?

p.s. curiosità: ma perchè con Qfile accedevo anche senza la porta 80?

[FFFAB]

Io t'ho solo indicato come risolvere la questione della porta 80 su DDNS Qnap: se fai le stesse operazioni che hai indicato nel primo post, non dovrebbe più comparire l'errore.

QFile non usa la 80 (che, ripeto, non è criptata).

[contenitore21]

Io t'ho solo indicato come risolvere la questione della porta 80 su DDNS Qnap: se fai le stesse operazioni che hai indicato nel primo post, non dovrebbe più comparire l'errore.

QFile non usa la 80 (che, ripeto, non è criptata).

Il problema è che mentre prima mi chiedeva di rinnovare il certificato e poi si bloccava per la porta 80, adesso mi propone solo di "rilasciare" il certificato. Grazie

Inviato dal mio YAL-L21 utilizzando Tapatalk

[contenitore21]

Fatto, mi sembra sia andato ok. Grazie. Apro un altro 3d sullantivirus

Inviato dal mio YAL-L21 utilizzando Tapatalk