Reprise du message précédent :
Si j'active ma redirection de mon OMV, j'ai bien accès à l'interface de mon omv-gui via mon ip publique.
Maintenant si c'est mieux de mettre mon routeur en DMZ, je passerai par cette solution.

Pas en IPV4.
 
Mais bon, quelque part ça revient presque au même. Vu que si tu fais genre http://ippublique:port tu atterris sur le routeur.

C'est juste que ça t'évitera de faire une double redirection.
 
Au lieu de rediriger le port 443 de ta box vers le routeur puis du routeur vers le serveur OMV, tu redirige le port 443 du routeur vers le serveur OMV, point.

c'est bien pour ça que je n'était pas chaud pour cette solution alors qu'avec la redirection cela m'expose que sur certains port.
 

 
je vais testé pour voir si cela résoud mon problème de OpenVpn.

J'ai un truc bizarre avec mon RAID1 sur OMV4.
J'ai partagé la racine du disque en SMB et lorsqu'e depuis windows je supprime un dossier il réapparait quelques poignées de secondes plus tard???

corbeille activé ?

En mettant mon routeur en DMZ sur ma box, je n'ai plus acces a  rien avec mon IP publique, je pointe sur un fichier index.html de free.

non

edit: j'arrive a supprimer via la console OMV (en root) mais pas via un user, problème de droit donc...
edit: corrigé, bizarre il me disait pas que j'avais pas les droits

autre problème, je recois ce message continuellement:
 

Bonjour,

petite question, je viens de recevoir le nécessaire pour refaire mon serveur  @home sur quelque chose de plus "correcte".

En principe pour l'instant je pars sur:
SSD 250go pour l'install d'ovm. (je sais c'est overkill et j'hésite encore à continuer à utiliser mon ssd intel...)
RAID 1 de SSD 1TO ==> CHIFFRE

A l'heure actuelle je fais la synchro des photos manuellement.
C'est clairement pas pratique.
En gros: "c'est de la merde".
 

De mon côté je gère ça avec unisson entre mes pcs, mais encore une fois ce n'est pas l'idéal.

J'hésite à passer à une solution de cloud de type nextcloud.
Je vois des clients qui existent sur smartphone/pc. IL faut que je vois si c'est pratique/utilisable mais là n'est pas la question.

Bon bref, en gros mon soucis est le suivant.
Admettons que je mette en place un docker nextcloud. Que je lui mette un point de montage vers le RAID 1 donc chiffré.
ça passera ça?
Sachant que pour l'espace de stockage sur le RAID 1 il faudra que je tape une clef à chaque boot,, il faudra aussi que je démarre manuellement le docker nextcloud je suppose?

Admettons donc que ça marche en faisant ça à chaque démarrage.
Comment puis je sauvegarder avec borg par exemple, les données de nextcloud?
Vous pensez que dire à borg de sauvegarder directement les datas de nextcloud ça passe?

En fait mon but n'est pas vraiment de sauvegarder nextcloud je n'aurais donc que des données, mais plus de sauvegarder "en brut" mes données.
GEnre pouvoir à tout moment récupérer toutes les photos en brut.  (comme je peux le faire à l'heure actuelle).

J'ai bien conscience que ma question contient au final 3 Points: Docker/ovm (avec chiffrement) / Nextcloud mais comme tout est lié ben...

Si quelqu'un a des retours sur ça?
Merci.

EDIT: je viens de voir que dans nextcloud on pouvait monter pour plusieurs utilisateurs un disque/lecteur externe.
Donc je dois pouvoir installer mon docker dans un conteneur sur un espace non chiffré.
Et mettre mes données dans un espace chiffré, que je partage et qui sera donc monté dans nextcloud pour mes utilisateurs.
ça devrait permettre le démarrage automatique du docker sans le password saisi. Et en déverrouillant la partition le fonctionnement devrait être à nouveau bon.
Ce qui me permettrait donc de faire du borg backup depuis cet espace et donc ne sauvegarder que mes données.

A voir en vrais...

A tester surtout dans une VM !
Curieux de voir comment docker et lucks arrivent à communiquer ensemble

C'est la question que je me pose.
Pour l'instant je réfléchie, je sais pas trop si ça peut marcher ou pas.
 
Dans nextcloud on peut mettre un répertoire "externe".
https://docs.nextcloud.com/server/1 [...] n_gui.html
 
Donc je me dis que si je mets mon docker non chiffré, si je mets pour le user un répertoire "externe" qui serait donc mon espace chiffré lucks partagé ben ça devrait le faire non?  
 
Après je sais pas si au final nextcloud est une solution pour mon cas par rapport à l'usage de mes parents...

Petite question, avec omv je n'ai pas trouvé comment faire pour planifier un arret/démarrage d'un container docker, il faut un plugin pour ça ?

Peut importe le logiciel qui viendra faire la sauvegarde, il faut d'abors s'assurer que Docker puisse communiquer avec un volume luks pour ses containeurs.
 

Je ne comprends pas trop à comprendre le cas d'usage ici, mais bon pourquoi pas.
Je pense qu'avec cron + docker run/stop tu peux arriver à tes fins
 
Sinon hier, vidéo intéressante de TechnoDadLife sur dockstarter. Cet outil permet de mettre en chose pas mal de place (openvpn, nextcloud, bitwarden, portainer etc etc) via Docker, avec une configuration plutôt simple.
Par contre, il faut fermer les yeux quand il reset les permissions à grand coup de chmod 777

c'est violent le chmod  
 
L'idée c'est de restreindre le service Emby durant la nuit pour faire dormir mes ados, merci pour tes conseils  

Arf je comprends mieux maintenant
Je pense que stopper/redémarrer n'est pas une si bonne idée car à chaque démarrage, emby va faire un tas de vérifications via une routine et ça se peut que ça mettent un bon 10 minutes à lancer.
J'aurais plutôt creusé du côté d'iptables en rendant le port inaccessible pendant la période voulue. Et tu rends ça périodique toujours avec cron.
De mémoire:

• iptables -A INPUT -p tcp --destination-port emby_port -j Drop pour bloquer la connection
• iptables -D INPUT le_numero_de_ta_regle pour effacer ta règle

Bonjour,
j'essaye de testé nextcloud avec DOCKER, je n'arrive pas le lancer on dirait qu'il y a conflit d'adresse.

 
Quelqu'un a déjà eu ce type d'erreur ?

 
 
Bonjour,
 
l'erreur indique que le port 80 que tu veux utiliser pour nextcloud est déjà utilisé ailleurs. Il faut que tu modifies l'autre "appli" qui utilise le port 80 ou modifier le port 80 de Nextcloud.

OK, merci, je n'avais pas pensé au port, je pensais que c'était l'IP qui était déjà utilisé ce que je ne comprenais pas.

Lors de la configuration de nextcloud, je me suis connecté à la base de données comme stipulé dans le tuto techno dad life, et j'ai créé la base de donnée et un utilisateur.
https://docs.nextcloud.com/server/1 [...] y-location

Par contre quand j'essaye de créer l'utilisateur admin lors de la première connexion en précisant MYSQL/MariaDB, avec nom de la base que j'ai créer + mon utilisateur, j'ai une erreur.

Si je créer mon compte admin sans préciser  MYSQL/MariaDB, cela passe sans soucis

Bonsoir, petite question sur l'utilisation d'OpenVpn, est on obligé de passer par le client openvpn sur android pour se connecter ou bien on peut utiliser directement le client fourni par le mobile ou un autre ?

rien à voir avec ta question mais est ce que tu arrives a te connecter a openVPN depuis l'extérieur ?

Désolé. Je ne sais pas car je n'ai pas encore installé

Je crois que c'est l'intérêt principal de ce type de solution

OpenVPN est un logiciel, mais c'est aussi un protocole.
Si une application supporte ce protocole, tu peux l'utiliser pour te connecter à ton serveur.
 
Sur android, il existe plusieurs applications qui permettent de faire ça. Mais le système d'exploitation ne l'implémente pas nativement.

Un vpn uniquement accessible depuis le réseau local, c'est un peu un non-sens.

Je pense que dodo a essayé, n'y est pas arrivé, et posait cette question préliminaire pour savoir comment monsieur n avait fait

Exact, car sur nextcloud a part mon problème de BDD, j'y ai accès depuis l'extérieur.

Non mais ça c'est autre chose. Next cloud ça sert a rien, à moins d'être parano, d'y accéder via un VPN
Soit tu fais du Nat et tu ouvres ton port 443 vers ton nas, soit tu fais un reverse proxy.

 
c'est à dire cela sert a rien a moins d'être parano ?

 
Juste par pure connaissance : exite t'il un protocole vpn commun à tout les systèmes d'exploitation ? sinon, le plus répandu.

Est ce qu'avec netstat, il y a moyen de voir quel sont les   ports ouvert sur ma box car malgrès mes redirections j'ai doute.

Ben le reverse proxy ouvre une interface sur internet, donc théoriquement on peut pirater ton access. Mais si tu as un bon mot de passe avec un 2fa, y'a quand même peu de risques. Alors qu'avec un VPN, tes ressources sont derrière ça. Donc ça ajoute une sécurité. Mais bon, concrètement faut se connecter au vpn avant d'accéder à une ressource Web. C'est pas vraiment fait pour ça.

Moi je considère que le VPN c'est bien pour les ressources type partage de fichier (SMB, NFS,...), voire SSH et rsync et peut être le wake on lan, pour le reste > reverse proxy ou redirection de port.

Aucune idée. Peut être pptp, ipsec ou l2tp... Mais faut voir selon ton besoin, tous les protocoles ne sont pas bons pour tout

Bonjour,
 
J'ai installé OMV sur mon Raspberry Pi 4. Je l'utilise actuellement pour faire les sauvegardes automatiques de deux ordinateurs sous Windows 10 et ça fonctionne bien.
J'aimerais installer le plugin Deluge avec un VPN. Je suis abonné à CyberGhost. Je me suis documenté mais je dois dire que je n'arrive à rien   Je dois avouer que j'ai un niveau médiocre sous Linux.
J'ai réussi à faire fonctionner Transmission sans VPN mais je le trouve un peu trop "light".
Est-ce que quelqu'un saurais faire ça ou me diriger vers un tuto traitant le sujet svp ?
 
Configuration :
OMV 4.1.32-1
OS : Debian 9.11
Processeur : ARMv7 Processor rev 3 (v7l)
RAM : 2 Go
Réseau ethernet IPv4 et IPv6
Disque dur externe connecté en USB3

Ce sujet est hors-charte :
"VII. Les discussions à propos des logiciels de Peer To Peer incluant en natif un moteur de recherche permettant un accès direct à des ressources illégales sont interdites. Ceci concerne tous les logiciels de Peer To Peer assimilés à Kazaa, Emule, Direct Connect, Bittorrent etc... Les demandes d'aide ou les discussions à propos des groupes binaires d'usenet ( "newsgroups" ) sont également proscrites. Il en est de même pour les logiciels permettant d'y accéder, par exemple Grabit, Xnews, ou encore NewsLeecher, ..."

Deluge n'inclut pas de moteur de recherche en natif et les VPN ne sont pas mentionnés dans ce paragraphe    
Je ne trouve pas cette charte, est-il possible d'avoir le lien svp ?

https://forum.hardware.fr/hfr/resea [...] _205_1.htm
En pratique, les discussions sur le Peer To Peer et les outils assimilés sont considérées comme hors charte par les modo (sans même aborder les discussions sur la présence ou non de moteur de recherche ou les buts de téléchargements).

Tu es modérateur rammstein ?

Non, mais les questions qui ne sont pas dans la bonne catégorie (les questions VPN et téléchargements n'ont rien de spécifique avec OMV par rapport à tout autre distribution Linux, et devraient donc être dans la cat Réseau), et qui vont finir par l'intervention d'un modo, ça finit par polluer le topic pour ceux qui veulent suivre les discussions sur OMV.

c'était mon idée de partir sur l'option VPN afin d'accéder à mes partages d'OMV, pour l'instant je n'ai pas réussi à le faire fonctionner car il me semble que mes redirections de port ne fonctionne pas.