Reprise du message précédent :

WinSCP pour récupérer des fichiers sur un serveur Linux.

Plex, Jellyfin, Filezilla, Jackett, Sonarr, Transmission, Pihole, Gitea, Jenkins, OpenVPN server (en cours) et viendront nextCloud, let's encrypt, traeffic et une image docker pour montrer les photos stockés sur le NAS.
Bref, une multitude de services variés sans pour autant faire une VM par "type" de tâches et OMV se porte très bien, vu que je ne les installe pas directement.
 

Perso, je reste en CLI.
Si tu as besoin d'une GUI, celle de OMV est pas mal, la meilleure reste quand même Portainer (à installer dans un container Docker , mais tu te feras chier en CLI qu'une fois  )
 

Sympa ton blog!
Je vais mettre certains liens en FP
 
PS: Je connaissais pas watchtower, merci pour cette décuverte  
 

C'est du debian sous le capot, donc apt-get install va fonctionner.
Concernant ta quetion sur la VM, pourquoi ne pas partir sur un serveur vpn à la maison, si c'est juste pour un accès à internet? Ou alors, tu as certains ports qui sont bloqués?
 
 
 
 

Il faut que je regarde ça de plus près, car j'avais essayé, il y a plus 1 an et je n'y suis pas arrivé.
C'est un peut ce que je fais une VM pour chaque service, cela m'intéresse surtout que j'aimerais mettre en place OpenVPN que je ne suis pas arrivé à installé sur une Debian en dur.
En plus, cela tombe bien, je suis en train de migrer mon OMV3 vers OMV5.

La configuration d'openvpn n'est pourtant pas bien compliquee.
En lisant bien la doc sur le site openvpn et en partant d'un template qu'ils fournissent tu ne devrais pas avoir de probleme .

 
 
Tu te connectes en ssh sur le serveur via son ip via  Mobaxterm (ou alors putty mais pas d'explorateur de dossier). Mobaxterm te fournit  un explorateur de dossiers, tu va dans le dossier /etc/letstencrypt/"ton_nom_de_domaine"/ et tu affiches via le bloc-note ou un éditeur de texte les fichiers que j'ai cité plus haut.
 

je suis partis de tuto.

 
Pareil, installé direct

Il me semble que techdadlife avait fait une vidéo sur openVPN installé dans un conteneur.

Après réflexion, je ne vais pas l'installer. Je préfère garder le contrôle en cas de MAJ foireuse. La disponibilité du service est bien plus importante, même si ce n'est pas la dernière version.

[/quotemsg]
 

C'est ce que j'ai vu oui.
 
Parce que dans le contexte ça ne va pas.
En fait je me sers de la session à distance pour deux choses:
1) du personnel, entre midi et deux ou pendant les pauses, au lieu de surfer depuis le travail je fais du freenx chez moi, ça permet de tout bien séparer.
2) Dans le cadre du travail, j'ai besoin parfois de vérifier si les soucis proviennent de notre opérateur, de notre conf de firewall etc. Du coup je me connecte chez moi et vérifie l'accès au site/partenaire depuis chez moi.
Le vpn poserait problème pour les connexions déjà ouvertes en plus du risque de croiser les environnements, je préfère le côté cloisonné j'ouvre une session chez moi, je fais mes tests, et je referme.

Juste pour être sur, pour faire un changement de disque 3To vers 4To en transférant les données sur le nouveau disque, vous m'avez conseillé rsync.
Si je fais cette commande c'est ok à priori ?
rsync -av(p) source destination  
 
Ce sont bien des disques intégrés à OMV sur lesquels j'ai principalement des données perso (image, video, fichier office, iso).

Selon ce que c'est tu as plus simple, tu peux faire un clonage de partition et étendre après ça sera peut-être plus simple mais ça dépend comment est ton système.

Merci pour vos liens !
Ça me fera de la lecture

 
1) Tu auras cependant toujours une connexion visible vers ta VM en question.
2) Tu peux toujours faire du SSH-tunneling+SOCKS dans Firefox à ce moment la si tu ne veux pas perturber les autres connexions déjà en cours. Parce que en vrai ce qu'il te faut c'est juste un autre accès Internet non filtré.

 
Je viens de faire un test vite fait avec nextcloud sur OMV4, car sur OMV5 cela à l'air d'être différent.
si j'ai bien compris une fois le container démarrer, je peux vérifier avec l'IP-OMV:port.
 
je vous souhaite une bonne année.

Heu oui et non, parce que parfois je fais des tests de SFTP/ftp etc.
Donc ce n'est pas que tester un accès HTTP.  

Comme dit le but c'est vraiment de pouvoir tester tout ce qui sortirait/entre vers internet depuis l'extérieur, que soit soit du HTTP/HTTPS FTP/FTPS ou autre service d'échange de fichier.
Que ça soit vers un partenaire, ou vers notre entreprise pour vérifier une ouverture/filtrage correcte sur certains ports.
D'ou l'accès à une vm/bureau graphique pour faire tous mes tests.

Après il y a surement d'autres solutions mais c'est le plus simple.
je n'ouvre qu'un port 22 vers mon serveur@home, et à partir de là je peux faire tous mes tests.

 
Merci, je suis enfin parvenu à installer mon certificat Letsencrypt.  
 
Bonne année à tous

Bonsoir, après avoir réussi à installer le certificat let's encrypt via le plugin, j’apprends que celui-ci ne sera plus supporté par OMV. Donc j'essaie de l'installer via DOCKER et là, j'ai beau suivre plusieurs tutos, notamment celui-ci  :
 
https://www.youtube.com/watch?v=pRt7UlQSB2g
 
 
, j'ai toujours ces erreurs . Je me permets de mettre le log:
 
Failed to execute command 'export PATH=/binsbinusr/binusr/sbinusr/local/binusr/local/sbin; export LANG=C.UTF-8; docker run -d --restart=always -v /etc/localtimeetc/localtime:ro --net=bridge -p 0.0.0.0:450:443/tcp -p 0.0.0.0:90:80/tcp -e PATH="/usr/local/sbinusr/local/binusr/sbinusr/binsbinbin" -e PS1="$(whoami)@$(hostname):$(pwd)\$ " -e HOME="/root" -e TERM="xterm" -e DHLEVEL="2048" -e ONLY_SUBDOMAINS="false" -e AWS_CONFIG_FILE="/config/dns-conf/route53.ini" -e S6_BEHAVIOUR_IF_STAGE2_FAILS="2" -e PUID="1000" -e PGID="100" -e TZ="Europe/Paris" -e URL="monserveur2016.hopto.org" -e EMAIL="monsieurn2001@gmail.com" -e SUBDOMAINS="airsonic,nextcloud,omv,plex,ftp" -e VALIDATION="http" -v "/sharedfolders/Documents/letsencrypt":"/config":rw --name="letsencrypt" --label omv_docker_extra_args="–cap-add=NET_ADMIN –network my-docker-net" –cap-add=NET_ADMIN –network my-docker-net "linuxserver/letsencrypt:latest" 2>&1' with exit code '125': docker: invalid reference format: repository name must be lowercase. See 'docker run --help'.
Erreur #0:
OMV\ExecException: Failed to execute command 'export PATH=/binsbinusr/binusr/sbinusr/local/binusr/local/sbin; export LANG=C.UTF-8; docker run -d --restart=always -v /etc/localtimeetc/localtime:ro --net=bridge -p 0.0.0.0:450:443/tcp -p 0.0.0.0:90:80/tcp -e PATH="/usr/local/sbinusr/local/binusr/sbinusr/binsbinbin" -e PS1="$(whoami)@$(hostname):$(pwd)\$ " -e HOME="/root" -e TERM="xterm" -e DHLEVEL="2048" -e ONLY_SUBDOMAINS="false" -e AWS_CONFIG_FILE="/config/dns-conf/route53.ini" -e S6_BEHAVIOUR_IF_STAGE2_FAILS="2" -e PUID="1000" -e PGID="100" -e TZ="Europe/Paris" -e URL="monserveur2016.hopto.org" -e EMAIL="xxxxxx1@gmail.com" -e SUBDOMAINS="airsonic,nextcloud,omv,plex,ftp" -e VALIDATION="http" -v "/sharedfolders/Documents/letsencrypt":"/config":rw --name="letsencrypt" --label omv_docker_extra_args="–cap-add=NET_ADMIN –network my-docker-net" –cap-add=NET_ADMIN –network my-docker-net "linuxserver/letsencrypt:latest" 2>&1' with exit code '125': docker: invalid reference format: repository name must be lowercase.
See 'docker run --help'. in /usr/share/php/openmediavault/system/process.inc:182
Stack trace:
#0 /usr/share/openmediavault/engined/rpc/docker.inc(597): OMV\System\Process->execute()
#1 [internal function]: OMVRpcServiceDocker->runContainer(Array, Array)
#2 /usr/share/php/openmediavault/rpc/serviceabstract.inc(123): call_user_func_array(Array, Array)
#3 /usr/share/php/openmediavault/rpc/rpc.inc(86): OMV\Rpc\ServiceAbstract->callMethod('runContainer', Array, Array)
#4 /usr/sbin/omv-engined(537): OMV\Rpc\Rpc::call('Docker', 'runContainer', Array, Array, 1)
#5 {main}

 
Si l'un de vous a une idée, je suis preneur.

invalid reference format: repository name must be lowercase
 
et accessoirement vire ton url et ton mail..

Utilise acme.sh ça sauvera tes cheveux et ça marchera sans soucis.

 
Question de néophyte certainement, je croyais qu'on était obligé de passer via docker vu que plus tard je souhaite installer netxcloud et d'autres sous domaine via ce docker. Et donc que la connexion des deux, letsencrypt et nextcloud par exemple, devait donc se faire par docker.
Je me trompe alors ?
Désolé mais je me suis lancé il ya peu dans linux

acme.sh ( https://acme.sh ) est un simple script qui fais ce que tu lui demande concernant les certificats en ligne de commande.

Du coup, il installera les certificats à l'endroit que tu souhaites. Si c'est dans un répertoire accessible à nextcloud, y'aura pas de soucis.

Sympa je connaissais pas.

Mise à jour de la FP:

• Ajout du la chaîne YouTube Techno Dad Life
• Ajout du tuto Nextcloud de @glubovore
• Ajout des tutos de @sheva-mafioso

J'ai encore un OMV 3, que j'aimerais migrer  vers une version plus récente, est ce qu'il vaut mieux  partir sur la version 4 ou 5.

Perso je l'utilise sur mon routeur Asus sur lequel j'ai un reverse proxy nginx. C'est de la bombe.

Ce matin, je suis tombé sur une vidéo de Techno Dad Life, car je ne comprenais pas pourquoi j'arrivais pas lancer mon docker nextcloud.
Je n'avais pas compris qu'il fallait préciser un port dans la conf.

 
Dernière question concernant ce sujet, j'espère du moins, dois je toujours utiliser les ports 80 et 443 ou je dois changer ces ports ? car il me semble avoir lu de laisser ces ports pour l'accès à omvGui et d'en configurer un autre pour let's encrypt.

C'est pas nécessaire si tu utilises la vérification via dns d'acme.sh. En gros le script va inscrire un bidule dans la zone dns de ton domaine pour montrer que tu es bien le propriétaire du domaine, puis demander à letsencrypt de vérifier le domaine. Une fois que c'est fait, il va télécharger les certificats émis. Après tu peux les utiliser où tu veux. Donc tu peux garder le 443 pour la gui d'omv.

Après, faut voir quel est le type de domaine que tu utilises. Mais si c'est genre ovh, ça posera pas de soucis.

C'est le truc qui me fais de plus en plus peur, car mon NAS n'est pas chiffré par peur de pas pouvoir récupérer les données en cas de panne de disque.
C'est sûr que la solution externe est une solution, mais elle ne doit pas être donné.

 
Je me pose la même question, mais je pense pour être sûr je vais partir sur la V4.

C'est pas pour ce que sont fait les backups ?

j'ai un backup tous les 10 jours via rsync mais qui est sur mon NAS.

Bon be petit retour :
Le changement de disque de 3to vers 4to s est bien passe avec rsync.
Il m a suffit de copier mes data puis mettre le meme label sur le disque de remplacement que celui que portait l ancien.
Il y a juste un disque virtuel de 100go que je n arrivais pas a copier j ai pas batailler je l ai deplacer sur un autre disque dans vmware (omv partage en nfs et ce partage est un datastore)

Merci pour votre aide

bon, je reviens de nouveau vers vous. Dans la logique, est-il préférable de d'abord installer un reverse proxy avec nginx puis let's encrypt ou l'inverse ?

Reverse proxy d'abord.

Donc considère que ta sauvegarde n'existe pas, il faut toujours une version "hors site" dans l'idéal.
Sinon c'est la roulette russe  en cas de vol, inondation, soucis matériel, électrique etc..
 

Ce n'est pas faux. tu l'as fait où sauvegarde hors site ?

Sur un serveur dédié, ou sur un autre "nas" chez un membre de la famille.  

Dans ce cas là cela va être compliquer, à la rigueur sur un disque externe.

TU peux mettre un pi + disque dur externe chez un membre de la famille.