Comment fonctionne l’hébergement web sur un NAS Synology

Le système d'exploitation de Synology, DiskStation Manager (DSM), permet d'installer le paquet Web Station. Ce dernier transforme votre NAS en un serveur web complet, capable d'héberger aussi bien des sites statiques que des applications dynamiques reposant sur PHP.

Grâce à Web Station et aux différents paquets disponibles, un NAS Synology peut devenir un véritable environnement d'hébergement personnel ou professionnel.

Les éléments indispensables pour créer votre serveur

Web Station

Il s'agit du paquet principal. Il fournit les services de serveur web et permet d'utiliser différents moteurs comme Apache ou Nginx. Il sert également d’interface centrale pour gérer les hôtes virtuels.

PHP

Indispensable pour exécuter des applications web dynamiques telles que WordPress, Joomla ou d'autres frameworks. Plusieurs versions de PHP peuvent être installées et configurées.

Base de données

Pour les sites nécessitant un stockage de données, vous pouvez installer MariaDB (compatible MySQL). Web Station facilite ensuite la liaison entre PHP et la base de données.

Dossier partagé "web"

Il s'agit du répertoire racine où vous placez les fichiers de votre site ou application web. C’est depuis ce dossier que sont servis les contenus accessibles depuis votre navigateur.

Portails web

Cette fonctionnalité permet de créer des portails personnalisés pour certaines applications comme phpMyAdmin ou WordPress, ou encore de configurer des hôtes virtuels basés sur des noms de domaine distincts.

Docker (Container Manager)

Pour les projets plus complexes ou spécifiques, Docker vous permet d'exécuter des applications web dans des conteneurs isolés. Cela offre une grande flexibilité, évite les conflits de versions, et simplifie la gestion de services multiples.

Recommandations de sécurité

Si vous exposez votre NAS à Internet, certaines mesures de sécurité sont indispensables :

• Utilisation du HTTPS : Toujours activer une connexion chiffrée pour protéger les échanges.
• Pare-feu : Configurer le pare-feu DSM afin d'autoriser uniquement les ports nécessaires (80 et 443) et limiter les accès par IP si possible.
• Mises à jour régulières : Maintenir DSM, Web Station, PHP et l’ensemble des applications installées à jour.
• Utilisateurs dédiés : Créer des comptes spécifiques avec des permissions minimales pour gérer les fichiers web.
• Reverse Proxy : Le module Proxy inversé de DSM permet d’ajouter une couche de sécurité et facilite la gestion des connexions externes.

Accès à distance

Pour rendre votre site ou application accessible depuis l’extérieur, plusieurs options sont disponibles :

DDNS (Dynamic DNS)

Synology propose un service DDNS gratuit qui associe un nom de domaine simple à retenir (exemple : monsite.synology.me) à l’adresse IP de votre connexion Internet, même si elle change.

QuickConnect

Principalement destiné à accéder à l’interface DSM, QuickConnect peut également simplifier l’accès à certains services sans configuration réseau complexe.