Contenu récent par Thomas69

J'avais d'abord commencé avec la méthode consistant à avoir un conteneur ou une VM par service. Mais j’ai rapidement rencontré des difficultés, notamment au niveau du LDAP, et plus précisément de l’authentification sur les différents services et de la centralisations des utilisateurs. Mon...

Oui, je vois. Donc dans un premier temps, il faut créer un sous-domaine pour chaque application. Ensuite, via le reverse proxy (dans mon cas NPM), il faut faire pointer chaque sous-domaine vers le bon serveur. Le souci, c’est que les applications écoutent sur des ports autres que 80 ou 443...

Ok, effectivement toute mes application sont sur le même domaine, je vais essayer ça et je reviens avec des news

Bonjour à tous, J’utilise Proxmox avec un conteneur Yunohost, sur lequel j’ai installé Nextcloud et Jellyfin. Mon problème : je n’arrive pas à accéder directement aux applications comme Jellyfin depuis mon téléphone ou ma TV. Même en entrant l’URL de Jellyfin, la connexion ne fonctionne pas...

Ok je vais voir ça En tout cas merci pour les réponses et à bientôt :D

D'accord je comprend mieux, en effet j'ai pas testé avec nextcloud mais je le fait avec l'interface admin de yunohost et ça marche bien pour le moment D'ailleurs c'est normal que mon nextcloud semble restreindre le téléversement à 5mb/s Comment tu fait pour téléverse de gros fichier ? J'ai...

Ah oui bien sur par contre je ne comprend pas pourquoi ? Car j'ai mon interface d'administration yunohost qui est bloqué via NPM

Ok je vais regarder ça cette aprem Ouais j'ai mis un régle dans le WAF de cloudflare pour bloquer tout les pays Ok je vais mettre ça en place rapidement J'ai bloqué l'interface d'administration de yunohost mais par exemple l'administration de Nextcloud se fait avec le compte admin de yunohost...

Mon prof de Cyber m'as parlé d'un IDS/IPS pour plus de sécu mais au niveau de yunohost dès que tu tape mon domaine tu tombes sur la fenêtre d'authentification donc bien que les mots de passe sont très forts, j'aime pas trop l'idée de directement arriver sur la page d'authentification. J'ai...

Alors, j'ai du me tromper ce n'est pas une DMZ mais plutôt un sous réseau (VLAN) géré par OPNSense donc sur le pare feu j'ai ouvert le 443 et 53 le reste est bloqués Mon routeur c'est SFR je n'ai ouvert que le port 443 donc il faudrait quand même que je fasse un scanne des ports ouvert okazou

Bonjour à tous, Je me pose des questions sur la sécurité de mon serveur YunoHost accessible depuis l’extérieur, et j’aimerais avoir vos avis. J'héberge Jellyfin, Nextcloud et Calibre-web Voici ma configuration actuelle : Le serveur YunoHost est installé dans un sous-réseau DMZ. Les règles...

Re Je fait une update pour ceux qui ont le même problème que moi Quand vous installer Wireguard avec le script de Tteck, ne supprimer pas le tunnel déjà crée il comporte des règles pré-établi qui fonctionne très bien Bien faire attention de mettre un sous réseau diffèrent de votre réseau...

Bonjour, Je fait un petit retour après l'installation et l'utilisation de yunohost pendant plusieurs jour. Et franchement c'est super l'installation via le Script de Tteck se passe hyper bien, ensuite le paramétrage est un jeu d'enfant. L'installation des applications pareil et le plus c'est...

Merci pour vos réponse Je vais pour l'instant me pencher sur la question de yunohost en espérant que ça réponde à ce que j'ai besoins Et après je m’intéresserai au reverse proxy, "De ce que j'en ai compris le reverse proxy permet une couche d'authentification par dessus l'application"...

Oui après avoir chercher et étudier la question je vais partir sur l'utilisation d'un reverse proxy, mais j'ai maintenant d'autres questions. Pour une utilisation entièrement en local ai-je besoins d'un DNS local (pi-hole) pour donner à chaque serveur selhost un certificat ssl ( qui sera...