Bonjour,
je viens chercher vos avis après la mise en place de certificats signés par Let's Encrypt sur une machine, chez moi.
Je me pose la question: est ce que ce certificat apporte vraiment plus de sécurité?

L'obtention du certificat est automatisée, quiconque contrôle mon domaine peut créer ce certificat (ou le renouveler?). Cela pourrait être:
- Mon fournisseur de nom de domaine
- Mon FAI
- Quelqu'un sur mon réseau ayant accès à ma box
- Quelqu'un sur mon (…)

bonjour,

je suis en quête d'inspiration pour mettre en place une supervision assez simple des machines qui tournent chez moi. une en particulier en fait: un serveur atom qui me sert un peu à tout.

je me tâte à partir vers du nagios ou zabbix ou est ce qu'un simple cron autour de rrd est une bonne première approche ?

pour être un peu plus précis, je cherche à avoir un historique sous forme graphique de divers indicateurs, pas à avoir (…)

Bonjour,
Je poursuis mes essais pour tenter d'auto-héberger des services libres sur mon nas synology, le tout derrière une Freebox. L'idée est que chaque service soit un conteneur Docker et que l'aiguillage se fasse avec un "reverse proxy". Adepte de la stratégie des petits pas, j'essaie dans un premier temps de faire fonctionner le tout en HTTP, le "S" viendra ensuite.

Il se trouve que les nas Synology exécute nginx, et qu'on a donc accès à la configuration "reverse" assez (…)

Bonjour à tous,

J'envisage d'installer un serveur web auto hébergé, juste pour le plaisir de retrouver une activité pendant le couvre-feux à venir. J'ai déjà lancé ce type de services mais cela remonte à plusieurs années, à l'époque j'étais sous Debian mais, avant de me lancer, je me demande s'il existait des distributions susceptibles de fonctionner sur un pc portable 4G0 de ram et permettant une administration simple.
J'envisage d'installer Apache/Php/Mysql/Postfix un CMS et je serai attentif à vos conseils (…)

Bonjour,

J'ai récemment acquis un serveur dédié chez Kimsufi pour quitter Scaleway (et son support IPv6 en carton). Du coup ça implique une migration des services d'un serveur vers un autre. Je voudrais profiter de cette migration pour commencer à utiliser Ansible et surtout un répertoire centralisé des utilisateurs pour avoir un login/mot de passe unique.

J'ai déjà par le passé tenté de déployer OpenLDAP, c'est complexe et je ne suis pas sur de vouloir intégrer un composant que je (…)

Bonjour,

Pour faire des ateliers parlant d'autohébergement il me faudrait pouvoir créer des sous-domaines dont l'adresse IP est mise à jour automatiquement. Mon association a un nom de domaine géré par 1and1 et je n'ai pas trouvé moyen de faire ça chez eux (j'étais un peu surpris).

J'ai personnellement un domaine chez OVH et je sais que chez eux ça marche, ce qui me gêne un peu est que le protocole utilisé pour mettre à jour l'enregistrement DNS n'est pas (…)

J'ai apparemment depuis quelques jours des soucis avec la mise à jour de mon sous domaine dynamique. Je loue un domaine chez OVH, et je vérifie mon IP avec le serveur de dyndns.

Voici la configuration qui marchait pendant plus d'un an:

# Configuration file for ddclient generated by debconf
#
# /etc/ddclient.conf
daemon=600 # actualiser toutes les 600 secondes
protocol=dyndns2
use=web, web=checkip.dyndns.com/, web-skip='Current IP Address: '
server=www.ovh.com
login=login
password='motdepasse'
sousdomaine.domaine.org,sousdomaine2.domaine.org,sousdomaine3.domaine.org

Dans syslog j'ai:

ddclient[1576]: WARNING:  file /var/cache/ddclient/ddclient.cache, line 3:

Bonjour

Pour un petit projet perso en cours (serveur de partage de photos de et pour la famille) je souhaitais proposer le téléchargement de grandes quantités de ces dernières (fichiers compressés) par Bitorrent

Pour que cela reste privé je me dis qu'il faudrait avoir un tracker sur ce serveur et un client qui fasse le premier partage.

Connaissez-vous un tel logiciel, libre évidemment et pas trop lourd pour ma petite machine.

Les recherches sur Internet mènent surtout à des sites (…)

Bonjour,

Description de la situation

Sur mon serveur de messagerie (autohébergement avec un raspberry), j'ai le couple postfix + dovecot.

Je m'en sers pour envoyer mes courriels à partir de mon ordinateur : pas de problème.

Description du problème

En utilisant sur mon téléphone portable le client de messagerie k9-mail, je ne peux envoyer aucun courriel sur des adresses extérieures à mon nom de domaine. Les traces de postfix sont claires :

postfix/smtpd[30266]: NOQUEUE: reject: RCPT

Bonjour,
Je tente d'auto-héberger certains services sur mon nas, en utilisant quand c'est possible des conteneurs Docker. Le nas se trouve derrière ma Freebox.

J'ai déjà un domaine et un certificat :

https://romu.fr:portFB -> console de la Freebox
https://romu.fr:portNAS -> console du NAS (portNAS a été ouvert via la console Freebox)

Maintenant, j'aimerais avoir un truc du genre : https://romu.fr/wallabag qui pointerait sur le conteneur Wallabag sur mon nas. Comment puis je faire ça ? Est-ce qu'activer la DMZ est une (…)

Bonjour à tous,

Je suis à la recherche d'une WebUI permettant de gérer simplement des partages SMB et fonctionnant dans un LXC sous Debian. La plupart des WebUI que j'ai trouvé sont :
- des solutions NAS complètes incompatibles : True/FreeNAS => BSD, OMV => incompatible LXC, Rockstor => CentOS, etc
- des panels d'admins complets, comme Webmin, qui contient des milliards de choses totalement inintéressantes dans mon cas
- antiques … et souvent assez fouillis et lente

Je mettrais (…)

Bonjour à tous,

Est-ce que vous connaissez l’existence d'un service opensource avec un front web de feed > mail (c'est pour auto-hébergé et mutualiser avec les gens…)
Une belle interface web, tu entre un flux RSS/atom/machin, ton mail et ça check le flux rss et expédie un email quand il y a un nouvel item.
Je trouve plein de petits script perl, ruby mais rien de foufou et sans interface.

D'avance merci,

David