je suis d'accord que le GIT ET le commentaire dans le fichier font doublons,
mais je suis du principe que GIT peut ne plus être accessible (cas d'un backup des fichiers mais pas du depot)
que parfois transférer 500Go de Git pour récupérer une arborescence pratique de 50Mo, c'est un peu overkill.
et que donc le fichier commenté expliquant pourquoi il est fait ainsi doit se suffire.
de plus, savoir que telle ligne a été mise en 2015, est peut-être plus pratique que de rien y avoir et de deviner si en 2020 elle peut être encore d'actualité.
évidemment dans les commentaires on peut ne pas mettre toutes les modifications si c'est sur la meme ligne qui est modifiée, après plusieurs essais.
veux tu que letsencrypt soit sur ton instance HAPROXY ? ou sur le serveur final (backend) ?
si tu veux que ce soit le serveur final, il faut faire du proxy TCP pour le port 443,
ainsi les connexions arrivent directement au serveur final
mais je relis ton post et vois que le tutu parle bien d'avoir le letsencrypt sur le serveur qui gere haproxy.
de plus, tu sembles utiliser un domaine test.fr
je doute que letsencrypt puisse revenir chez toi par ce domaine (mais c'était peut-être pour ne pas dévoiler ton vrai domaine ici)
autre piste, tu as vu que le tutu est découpé en 3 parties :
* l'installation de base, qui intercepte TOUT le trafic sur le port 80 à la recherche du l'adresse .acme….
* la gestion du certificat sur le disque (concatenation pour haproxy)
* config qui contient enfin le certificat et va gérer le cas du renouvellement.
Même si je ne suis pas un joueur c'est quand même dommage non ?
oui et non
OUI si tu veux faire de la 3D, du calcul (parfois la retouche photo ou le montage video peut utiliser la puissance de la carte)
NON car cette carte 3D va consommer plus de courant que la carte intel, donc tu auras moins d'autonomie sur ton portable.
bref, dommage, ca depend surtout du point de vu.
J'ai une machine qui comme toi peut faire les 2, et basculer en automatique, ben je la règle sur iGPU car je n'ai pas encore vu de perte de performance pour mon usage avec la carte Intel intégrée.
Posté par NeoX .
En réponse au message LinuxMint.
Évalué à 2.
Je peux me tromper mais d'après ce que je trouve sur internet,
snapshot est un système qui permet de faire une "photo" (sauvegarde) de ton système à un instant T
pour lire un snapshot, il doit falloir lancer une procedure de restauration à partir de ce meme logiciel, pour "retourner dans le temps" et remettre par exemple ta machine à ce qu'elle était il y a 2h quand tu as voulu installer un logiciel inconnu, ou pour retrouver des données que tu as effacées entre temps…
ce n'est pas parce qu'une roadmap est vide que le projet est abandonné.
juste qu'il n'y a plus de projet figé, et que le projet évolue tout seul, au grès de bug et des features request.
la preuve, le repo GitHub a été mis à jour en janvier (2020)
=> soit en conclusion, il vaut mieux être connecté en VPN sur mon routeur ou sur mon serveur ?
question de choix de config.
à quoi te sert le VPN ?
chez moi le VPN me sert à revenir à la maison,
comme mon routeur ne fait pas serveur VPN ou qu'il peut être changer par l'opérateur, j'ai choisi de mettre le serveur VPN sur une machine derriere le routeur.
le routeur reçoit le flux sur son IP publique, renvoie les ports qui vont bien au serveur, qui me connecter au VPN.
puis je configure le client VPN pour tout passer dans mon VPN, et ca me permet de ressortir comme si j'étais à la maison.
si tu ne veux pas que le client VPN accede à toute la maison, il faut mettre le serveur VPN sur le routeur, ce sera alors un 3e reseau (LAN, WAN, VPN) et tu pourras alors dire ce que peut faire le VPN, peut-être juste accéder qu'au serveur (mais alors pourquoi lui avoir mis une IP publique ?)
Posté par NeoX .
En réponse au message clé usb.
Évalué à 6.
lsblk la detecte mais elle n'est pas montée automatiquement et quand je fais un umount ou un sudo umount j'ai un message d'erreur
si tu fais unmount sur une clef pas montée, c'est normal que ca râle.
Ensuite :
"Incomplete multi-sector transfer: magic: 0x454c4946 size: 1024 usa_ofs: 48 usa_count: 1 data: 5836 usn: 5813: Erreur d'entrée/sortie
Record 0 has no FILE magic (0x44414142)
Failed to load $MFT: Erreur d'entrée/sortie Failed to mount '/dev/sdb': Erreur d'entrée/sortie
NTFS is either inconsistent, or there is a hardware fault, or it's a
SoftRAID/FakeRAID hardware. In the first case run chkdsk /f on Windows
then reboot into Windows twice. The usage of the /f parameter is very
important! If the device is a SoftRAID/FakeRAID then first activate
it and mount a different device under the /dev/mapper/ directory, (e.g.
/dev/mapper/nvidia_eahaabcc1). Please see the 'dmraid' documentation
for more details."
parle d'un problème avec /dev/sdb
c'est un disque, pas un partition
généralement, on utilise directement le disque pour faire du raid logiciel (softraid)
si ta clef est bien /dev/sdb, alors oui, il est possible que tu aie un souci.
ca dit aussi que ca trouve du NTFS (format microsoft) dans un état inconsistent et recommande de faire un check disk sur le windows.
mais du coup, tu veux pouvoir te connecter à ton serveur privé (chez toi) depuis une connexion publique (3G/4G) via la connexion publique (IP_36) de ton FAI_asso ?
ou tu veux juste accéder au serveur en 3G/4G comme si tu était à la maison ?
dans le premier cas, ben c'est le cas de base, tu connectes ton smartphone à l'IP_36, ca remonte dans le VPN existant, et hop, ca te connecte
dans le 2e, il te faut le service VPN sur ton routeur (ou sur le serveur)
avec les redirections de ports qui vont bien, et tu connecte le client VPN/3G/4G sur l'IP publique de la BOX, qui renvoie au routeur (ou au serveur)…
s'il est chez toi, alors c'est chez toi qu'il faut monter le serveur VPN,
ton client 3G/4G se connecte alors chez toi et devient l'equivalent de s'il était connecté à ton wifi.
et oui, au dela du routeur ASSO, tu redeviens en clair.
donc si tu consultes des sites "interdits", c'est l'asso qui va prendre le contrôle de police, qui fournira peut-être des logs pour dire que c'est tel ou tel client qui a fait des choses interdites…
le VPN ne sert qu'à éviter l'espionnage sur la ligne
Cet ordinateur est le "Master" des machines virtuelles en dessous. J'utilise Promox.
donc ca peut être une VM/CT qui consomme ta RAM
il faut analyser les graphes de chaque VM/CT
mais comme indiquer plus haut, tant que la machine ne swap pas, c'est normal que l'usage de RAM augmente, il faut regarde les valeurs
ici par exemple :
free -m
total used free shared buff/cache available
Mem: 32016 9961 11025 303 11029 21301
Swap: 3068 0 3068
sur 32Go (total), il n'en reste certes que 11Go de libre (free), mais il y en a 11Go de pris dans le buff/cache
free a la bonne idée de preciser qu'en fait il y a en réalité 21Go de dispo (available)
car ton noyau va réduire l'usage du cache s'il a besoin d'utiliser plus de memoire pour les programmes.
Quelle différence y a t-il entre mettre en place un VPN sur routeur ou plutôt sur une machine derrière le routeur avec debian ?
aucune
peu importe ou tu mets ton servicee VPN, il faut gérer l'ip forward entrant/sortant du VPN, les règles de firewall (peut-être que ton VPN ne doit pas donner accès à toutes tes machines).
par contre si j'ai bien suivi tes pérégrinations reseaux, tu es en train de monter un truc du genre
PC -> routeur_maison (VPN_1_1) => opérateur internet => (VPN_1_2) FAI asso/machine VPS (VPN_2_1) => (VPN_2_2 )Opérateur VPN2 => IP publique ?
Mes tests :
* je suis sous virtualbox,
* en NAT ou en bridge,
* DNS de la Freebox (Fibre Optique) ou bien openDNS
* image ISO 10.1 ou 10.3, live-cinnamon ou net install
* mirror français : deb.debian.org ou ftp.u-picardie.fr
tous mes essais se soldent par un blocage à l'étape
"scanning the mirror"
ce n'est pas un problème de reseau puisque mes machines arrivent bien à trouver les depots, et j'arrive à surfer dessus avec un browser.
alors que la meme ISO (10.1) a parfaitement fonctionné avant lors de mes essais de février.
EDIT : avec l'iso 10.3 c'est juste un peu "long" pour scanner le miroir, mais ca finit par passer
[^] # Re: ark.intel.com
Posté par NeoX . En réponse au message Aide pour determiner mon CPU. Évalué à 3.
je connais ark.intel.com
mais je n'ai rien trouvé avec les recherches que j'ai faite.
J'ai peut-être mal cherché aussi mais leur moteur ne prend que les champs :
du coup pas evident de chercher un processeur qui justement ne nous donne aucune de ces infos.
Je vais essayer la suggestion de notre ami en dessous en mettant le programme cpuid
# et le recursion et/ou forward ?
Posté par NeoX . En réponse au message Bind9 > Besoin d'aide (SERVFAIL) . Évalué à 3.
il faut configurer le DNS pour autoriser la recursion voire le forward vers les DNS externes pour les zones externes (inconnues)
ta recursion est à OFF et je n'ai pas vu de forward.
# pourquoi ?
Posté par NeoX . En réponse au message double écran intel/nvidia. Évalué à 3.
tu as une belle carte graphique (RTX2070), pourquoi ne pas utiliser les 2 ports de la carte pour piloter tes 2 écrans.
si "paramètres/ecrans" reconnait les 2 écrans, active les avec ou sans le mode miroir…
et en bas de tes scans il recommande d'installer nvidia-driver
[^] # Re: ca depend du contexte
Posté par NeoX . En réponse au message convention commit git sys-admin. Évalué à 2.
je suis d'accord que le GIT ET le commentaire dans le fichier font doublons,
mais je suis du principe que GIT peut ne plus être accessible (cas d'un backup des fichiers mais pas du depot)
que parfois transférer 500Go de Git pour récupérer une arborescence pratique de 50Mo, c'est un peu overkill.
et que donc le fichier commenté expliquant pourquoi il est fait ainsi doit se suffire.
de plus, savoir que telle ligne a été mise en 2015, est peut-être plus pratique que de rien y avoir et de deviner si en 2020 elle peut être encore d'actualité.
évidemment dans les commentaires on peut ne pas mettre toutes les modifications si c'est sur la meme ligne qui est modifiée, après plusieurs essais.
# ca depend du contexte
Posté par NeoX . En réponse au message convention commit git sys-admin. Évalué à 2.
si c'est en réponse à un ticket client ou en interne à ta boite,
un commit avec
me semble deja un bon depart.
tu peux reprendre le No du ticket dans les commentaires là ou tu as fais les modifications, avec tes initiales par exemple
comme ca tu sais QUAND:QUI:POURQUOI la modification a été faite
maitenant si c'est pour TOI, ton labo perso,
ben tu peux omettre le QUI puis ce sera toujours TOI
reste le QUAND et POURQUOI
# Arduino et ses amis
Posté par NeoX . En réponse au message Interface hardware pour envois de sms ou mail. Évalué à 4.
ton contact "sec" est un interrupteur,
l'arduino doit pouvoir le lire ON/OFF
à toi ensuite de programmer ce dernier pour se connecter à ton asterisk/ton telephone sans fil/ton GSM pour envoyer un appel, un sms.
attention, quid si la ligne internet est coupée par le cambrioleur ?
# des pistes
Posté par NeoX . En réponse au message HAProxy et SSL. Évalué à 4.
veux tu que letsencrypt soit sur ton instance HAPROXY ? ou sur le serveur final (backend) ?
si tu veux que ce soit le serveur final, il faut faire du proxy TCP pour le port 443,
ainsi les connexions arrivent directement au serveur final
mais je relis ton post et vois que le tutu parle bien d'avoir le letsencrypt sur le serveur qui gere haproxy.
de plus, tu sembles utiliser un domaine test.fr
je doute que letsencrypt puisse revenir chez toi par ce domaine (mais c'était peut-être pour ne pas dévoiler ton vrai domaine ici)
autre piste, tu as vu que le tutu est découpé en 3 parties :
* l'installation de base, qui intercepte TOUT le trafic sur le port 80 à la recherche du l'adresse .acme….
* la gestion du certificat sur le disque (concatenation pour haproxy)
* config qui contient enfin le certificat et va gérer le cas du renouvellement.
# dommage ? ca depend
Posté par NeoX . En réponse au message La pile graphique : on commence par où. Évalué à 5.
oui et non
OUI si tu veux faire de la 3D, du calcul (parfois la retouche photo ou le montage video peut utiliser la puissance de la carte)
NON car cette carte 3D va consommer plus de courant que la carte intel, donc tu auras moins d'autonomie sur ton portable.
bref, dommage, ca depend surtout du point de vu.
J'ai une machine qui comme toi peut faire les 2, et basculer en automatique, ben je la règle sur iGPU car je n'ai pas encore vu de perte de performance pour mon usage avec la carte Intel intégrée.
[^] # Re: hmm
Posté par NeoX . En réponse au message LinuxMint. Évalué à 4.
utiliser le logiciel avec lequel tu as fait la sauvegarde
# les bons outils
Posté par NeoX . En réponse au message Problème espace disque. Évalué à 6.
ls n'est pas qualifié pour calculer les tailles des sous-dossiers
tu vois donc des dossiers qui font 4,0K (snap, mnt, var)
là ou ils peuvent faire plusieurs Go.
en ligne de commande, j'utilise
du -hsm *ca donne la taille en Mo des dossiers et fichiers visibles là ou tu es.
couplé à sort :
du -hsm * | sort -nk1ca t'affiche classé par taille (du plus petit au plus gros)
en classant à l'envers on a les plus gros en haut
du -hsm * | sort -nrk1on peut faire un top10 avec head
du -hsm * | sort -nk1 | head -n 10une fois que tu as repéré les plus gros, tu vas dedans, et tu recommences.
évidemment il ne faut pas purger sauvagement les gros dossiers, certains étant vitaux à ton linux.
sinon en mode graphique, il y avait Baobab, je ne sais pas s'il existe encore.
# ton PC, ta distribution, etc
Posté par NeoX . En réponse au message comment regarder Netflix. Évalué à 5.
là comme ca, ca va pas aider, on n'a aucune info.
il faudrait au moins que tu nous disent quel linux tu utilises, quel navigateur (chrome, firefox,…)
en dehors des mises à jour demandées, quel est le message d'erreur envoyé par Netflix ?
# hmm
Posté par NeoX . En réponse au message LinuxMint. Évalué à 2.
Je peux me tromper mais d'après ce que je trouve sur internet,
snapshot est un système qui permet de faire une "photo" (sauvegarde) de ton système à un instant T
pour lire un snapshot, il doit falloir lancer une procedure de restauration à partir de ce meme logiciel, pour "retourner dans le temps" et remettre par exemple ta machine à ce qu'elle était il y a 2h quand tu as voulu installer un logiciel inconnu, ou pour retrouver des données que tu as effacées entre temps…
# roadmap => projet
Posté par NeoX . En réponse au message Caliopen, c'est toujours d'actualité ?. Évalué à 2.
ce n'est pas parce qu'une roadmap est vide que le projet est abandonné.
juste qu'il n'y a plus de projet figé, et que le projet évolue tout seul, au grès de bug et des features request.
la preuve, le repo GitHub a été mis à jour en janvier (2020)
[^] # Re: aucune
Posté par NeoX . En réponse au message Mise en oeuvre VPN. Évalué à 2.
question de choix de config.
à quoi te sert le VPN ?
chez moi le VPN me sert à revenir à la maison,
comme mon routeur ne fait pas serveur VPN ou qu'il peut être changer par l'opérateur, j'ai choisi de mettre le serveur VPN sur une machine derriere le routeur.
le routeur reçoit le flux sur son IP publique, renvoie les ports qui vont bien au serveur, qui me connecter au VPN.
puis je configure le client VPN pour tout passer dans mon VPN, et ca me permet de ressortir comme si j'étais à la maison.
si tu ne veux pas que le client VPN accede à toute la maison, il faut mettre le serveur VPN sur le routeur, ce sera alors un 3e reseau (LAN, WAN, VPN) et tu pourras alors dire ce que peut faire le VPN, peut-être juste accéder qu'au serveur (mais alors pourquoi lui avoir mis une IP publique ?)
[^] # Re: merci
Posté par NeoX . En réponse au message sync dans linux. Évalué à 2.
man commandeex :
man syncqui va t'expliquer ce que fait sync, ses options
maintant si tu lis bien la description que tu as envoyé
la commande sync force le system a écrire sur le disque les données qui sont en memoire, dans les caches
en aucun ca ce n'est prévu pour synchroniser des fichiers entre deux dossiers/stockage.
comme évoqué plus haut, ce que tu cherche c'est plus rsync avec ou sans interface graphique (unison, unison gtk)
[^] # Re: aucune
Posté par NeoX . En réponse au message Mise en oeuvre VPN. Évalué à 2.
le service VPN est forcement sur ton serveur/routeur (asso ou perso)
c'est le client VPN qui est sur la 3G/4G
# hmmm
Posté par NeoX . En réponse au message clé usb. Évalué à 6.
si tu fais unmount sur une clef pas montée, c'est normal que ca râle.
Ensuite :
parle d'un problème avec /dev/sdb
c'est un disque, pas un partition
généralement, on utilise directement le disque pour faire du raid logiciel (softraid)
si ta clef est bien /dev/sdb, alors oui, il est possible que tu aie un souci.
ca dit aussi que ca trouve du NTFS (format microsoft) dans un état inconsistent et recommande de faire un check disk sur le windows.
[^] # Re: aucune
Posté par NeoX . En réponse au message Mise en oeuvre VPN. Évalué à 2.
mais du coup, tu veux pouvoir te connecter à ton serveur privé (chez toi) depuis une connexion publique (3G/4G) via la connexion publique (IP_36) de ton FAI_asso ?
ou tu veux juste accéder au serveur en 3G/4G comme si tu était à la maison ?
dans le premier cas, ben c'est le cas de base, tu connectes ton smartphone à l'IP_36, ca remonte dans le VPN existant, et hop, ca te connecte
dans le 2e, il te faut le service VPN sur ton routeur (ou sur le serveur)
avec les redirections de ports qui vont bien, et tu connecte le client VPN/3G/4G sur l'IP publique de la BOX, qui renvoie au routeur (ou au serveur)…
[^] # Re: aucune
Posté par NeoX . En réponse au message Mise en oeuvre VPN. Évalué à 2.
mais ton serveur il est ou dans ton schema ?
s'il est chez toi, alors c'est chez toi qu'il faut monter le serveur VPN,
ton client 3G/4G se connecte alors chez toi et devient l'equivalent de s'il était connecté à ton wifi.
et oui, au dela du routeur ASSO, tu redeviens en clair.
donc si tu consultes des sites "interdits", c'est l'asso qui va prendre le contrôle de police, qui fournira peut-être des logs pour dire que c'est tel ou tel client qui a fait des choses interdites…
le VPN ne sert qu'à éviter l'espionnage sur la ligne
[^] # Re: Déjà Merci
Posté par NeoX . En réponse au message Tâche Cron - sysctl: command not found. Évalué à 3.
donc ca peut être une VM/CT qui consomme ta RAM
il faut analyser les graphes de chaque VM/CT
mais comme indiquer plus haut, tant que la machine ne swap pas, c'est normal que l'usage de RAM augmente, il faut regarde les valeurs
ici par exemple :
sur 32Go (total), il n'en reste certes que 11Go de libre (free), mais il y en a 11Go de pris dans le buff/cache
free a la bonne idée de preciser qu'en fait il y a en réalité 21Go de dispo (available)
car ton noyau va réduire l'usage du cache s'il a besoin d'utiliser plus de memoire pour les programmes.
note que le SWAP ici n'est pas utilisé
[^] # Re: la base
Posté par NeoX . En réponse au message Problème courant : appel client → serveur via une IP publique. Évalué à 3.
une copie de la réponse ici, ou un lien vers le forum pourra aider une autre moule qui passerait par là ;)
[^] # Re: idem ici
Posté par NeoX . En réponse au message Miroir de l'archive corrompu. Évalué à 2.
il est pourtant suggéré par défaut sur la localisation française de l'installer
# aucune
Posté par NeoX . En réponse au message Mise en oeuvre VPN. Évalué à 2.
aucune
peu importe ou tu mets ton servicee VPN, il faut gérer l'ip forward entrant/sortant du VPN, les règles de firewall (peut-être que ton VPN ne doit pas donner accès à toutes tes machines).
par contre si j'ai bien suivi tes pérégrinations reseaux, tu es en train de monter un truc du genre
PC -> routeur_maison (VPN_1_1) => opérateur internet => (VPN_1_2) FAI asso/machine VPS (VPN_2_1) => (VPN_2_2 )Opérateur VPN2 => IP publique ?
[^] # Re: idem ici
Posté par NeoX . En réponse au message Miroir de l'archive corrompu. Évalué à 2. Dernière modification le 31 mars 2020 à 23:06.
je me répond à moi meme
Mes tests :
* je suis sous virtualbox,
* en NAT ou en bridge,
* DNS de la Freebox (Fibre Optique) ou bien openDNS
* image ISO 10.1 ou 10.3, live-cinnamon ou net install
* mirror français : deb.debian.org ou ftp.u-picardie.fr
tous mes essais se soldent par un blocage à l'étape
"scanning the mirror"
ce n'est pas un problème de reseau puisque mes machines arrivent bien à trouver les depots, et j'arrive à surfer dessus avec un browser.
alors que la meme ISO (10.1) a parfaitement fonctionné avant lors de mes essais de février.
EDIT : avec l'iso 10.3 c'est juste un peu "long" pour scanner le miroir, mais ca finit par passer
[^] # Re: la base
Posté par NeoX . En réponse au message Problème courant : appel client → serveur via une IP publique. Évalué à 2. Dernière modification le 31 mars 2020 à 13:15.
tcpdump sur linux
par exemple :
tcpdump -vnni any port 5111devrait d'afficher tout ce qui rentre ou sort de ta machine sur le port 5111
remplace le any par l'interface de ton choix si tu as plusieurs interfaces