Nextcloud - Accès en dehors du réseau local

noxxy · 30-05-2024 10:27:22

Hello à toutes et tous,

Voilà le contexte, je possèdais une machine non utilisée et, récemment, je me suis dit qu'il valait mieux l'utiliser plutôt que la laisser prendre la poussière.

J'ai donc eu l'idée d'y installer un système d'exploitation type "serveur" et y installer Nextcloud. Pour information, j'ai suivi comme tutoriel, la vidéo de la chaîne LearnLinuxTV.

L'installation, la création de la base de données, ... l'ensemble s'est parfaitement déroulé et j'ai également réussi à synchroniser le calendrier sur une machine en local.

Ma question est donc la suivante. Je souhaiterais passer en accès en dehors de mon réseau local. D'après les informations que j'ai recueillies, il "suffisait" de posséder un nom de domaine par lequel l'accès serait redirigé. J'ai donc pris un nom de domaine chez OVH mais si je modifie les paramètres dans la configuration, je ne parviens plus à me connecter via SSH même en local.

Je me demandais donc si ma compréhension dans la vidéo du mot "domain" en anglais était conforme à l'acquisition d'un nom de domaine ou si c'est autre chose? Si vous avez des informations complémentaires sur ce sujet, je suis vraiment preneur car j'ai forcément mal compris un élément.

Encore merci pour votre aide

Bonne journée!

dejieres · 30-05-2024 11:12:14

Bonjour,

En principe, pour que tout fonctionne depuis l'extérieur :
- créer un sous-domaine chez OVH puis ajouter une redirection de ce sous-domaine vers ton IP (en espérant qu'elle soit fixe) ;
- sur ta box, rediriger les ports 80 et 443 vers le serveur NextCloud. À noter, la plupart des FAI on tendance à couper les IP en 4, n'offrant donc que le quart de la plage de ports à chaque abonné. Si c'est le cas chez toi, et que tu n'es pas dans la première plage de ports (0-16383), il faudra choisir deux autres ports et les rediriger vers 80 et 443 du serveur NC.
Dans ce cas, le challenge HTTP de Lets Encrypt ne fonctionne pas (en admettant que tu aies choisi d'avoir un vrai certificat à la place du certificat autosigné installé par défaut), il faut alors se rabattre sur un challenge DNS, qui fonctionne très bien aussi avec OVH ;
- ajouter le nom de domaine dans le fichier /var/www/nextcloud/config/config.php de NextCloud.

Peux-tu préciser ce que tu as modifié dans ta configuration ?

noxxy · 31-05-2024 09:48:29

dejieres a écrit :

En principe, pour que tout fonctionne depuis l'extérieur :
- créer un sous-domaine chez OVH puis ajouter une redirection de ce sous-domaine vers ton IP (en espérant qu'elle soit fixe) ;
- sur ta box, rediriger les ports 80 et 443 vers le serveur NextCloud. À noter, la plupart des FAI on tendance à couper les IP en 4, n'offrant donc que le quart de la plage de ports à chaque abonné. Si c'est le cas chez toi, et que tu n'es pas dans la première plage de ports (0-16383), il faudra choisir deux autres ports et les rediriger vers 80 et 443 du serveur NC.
Dans ce cas, le challenge HTTP de Lets Encrypt ne fonctionne pas (en admettant que tu aies choisi d'avoir un vrai certificat à la place du certificat autosigné installé par défaut), il faut alors se rabattre sur un challenge DNS, qui fonctionne très bien aussi avec OVH ;
- ajouter le nom de domaine dans le fichier /var/www/nextcloud/config/config.php de NextCloud.

Merci pour ton aide, je vais me pencher sur ces éléments ce week-end! J'imagine que le moins problématique sera la création du sous-domaine mais est-il possible d'utiliser le domaine par défaut si celui-ci ne sert qu'à cela? Ou est-ce simplement une bonne pratique de créer un sous-domaine par défaut?

dejieres a écrit :

Peux-tu préciser ce que tu as modifié dans ta configuration ?

Dans un premier temps, j'avais, de façon simpliste, remplacé les éléments de la configuration relatifs à l'adresse IP par le nom du domaine ex : fichiers hostname, hosts, ...

Dans un second temps, j'ai entrepris une nouvelle installation complète en suivant la même vidéo qui avait fonctionné pour l'accès en local mais je ne suis jamais parvenu à accéder à la page d'accueil pour la création du compte administrateur de Nextcloud.

dejieres · 31-05-2024 10:12:56

noxxy a écrit :

Ou est-ce simplement une bonne pratique de créer un sous-domaine par défaut?

Dans l'absolu, rien ne t'empêche de rediriger le domaine complet, mais si un jour tu veux créer un site chez un autre hébergeur, tu vas être coincé. Le plus propre est donc de créer un sous-domaine (genre cloud.tondomaine.tld par exemple).

noxxy a écrit :

fichiers hostname, hosts, ...

Il n'y a rien à modifier de ce côté. La seule modif, hormis les redirections sur la box, c'est d'ajouter le sous-domaine dans la liste des trusted_domains du fichier config.php de nextcloud. Sans ça, NC refusera la connexion car elle émane d'un domaine non reconnu.
Si tu es obligé d'utiliser des ports particuliers, il faut le préciser dans l'URL :

'trusted_domains' =>

array (

    0 => 'cloud.mondomaine.tld:port',

),

Ce que tu peux aussi faire (c'est pas obligatoire), c'est ajouter une ligne dans le fichier /etc/hosts de ton PC (pas sur le serveur NC) :

192.168.x.y    cloud.mondomaine.tld

afin de pouvoir accéder facilement avec la même URL depuis ton réseau local. L'IP à renseigner est l'IP locale du serveur NC.

Dernière modification par dejieres (31-05-2024 10:14:35)

bendia · 31-05-2024 12:37:03

Salut

Un autre problème potentiel est la capacité de la box à rediriger une requête via le nom de domaine vers la machine du réseau local : le hairpinning

Perso, la Livebox ne savait pas le faire.

De manière plus générale, les FAI grand-public ne souhaitent pas qu'on s'auto-héberge et fait donc tout pour nous en dissuader pour notre bien (pour vous éviter d'être piraté), alors que c'est plus pour s'arranger eux (découper une adresse en 4, ça fait 4 fois plus de clients sans se prendre la tête avec l'IPv6). Donc, il faut soit changer de FAI pour un plus ouvert à ces pratiques (donc, pas les grands) du genre FAI associatifs ou pro, soit passer par un VPN.

dejieres · 31-05-2024 12:59:19

En effet, lorsque le hairpinning fonctionne, ça évite de modifier le(s) fichier(s) hosts des machines. Ou alors, faut un serveur DNS local, mais là ça sort un peu du cadre, je pense...

À priori, le seul FAI qui permette de revenir à une IP complète sans prise de tête, c'est Free. Un lien à cliquer, un reboot de box quelques heures plus tard et c'est réglé.

SFR, il semblerait qu'il faut pleurnicher un moment auprès du support pour qu'ils acceptent de le faire, et encore seulement s'ils sont bien lunés. Pour les autres, je ne sais pas.

C'est pas pour faire de la pub à l'un ou l'autre hein, c'est juste une constatation

noxxy · 01-06-2024 08:37:54

Merci pour vos précisions, je tente de me caler ce week-end pour valider cette connexion

Debian-facile

#1 30-05-2024 10:27:22

Nextcloud - Accès en dehors du réseau local

#2 30-05-2024 11:12:14

Re : Nextcloud - Accès en dehors du réseau local

#3 31-05-2024 09:48:29

Re : Nextcloud - Accès en dehors du réseau local

#4 31-05-2024 10:12:56

Re : Nextcloud - Accès en dehors du réseau local

#5 31-05-2024 12:37:03

Re : Nextcloud - Accès en dehors du réseau local

#6 31-05-2024 12:59:19

Re : Nextcloud - Accès en dehors du réseau local

#7 01-06-2024 08:37:54

Re : Nextcloud - Accès en dehors du réseau local

Pied de page des forums