Reprise du message précédent :
re
 

 
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/sda1 during installation
UUID=15a5d149-5498-4774-9b7b-f98c9b1e6e3a /               ext4    errors=remount-ro 0       1
# swap was on /dev/sda5 during installation
UUID=c1a65e60-e882-4916-85cd-6a2d583c1a3b none            swap    sw              0       0
# >>> [openmediavault]
/dev/disk/by-label/Donnees /srv/dev-disk-by-label-Donnees ext4 defaults,nofail,user_xattr,noexec,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0,acl 0 2
/srv/dev-disk-by-label-Donnees/Medias/Series /export/Series none bind,nofail 0 0
/srv/dev-disk-by-label-Donnees/Medias/Films /export/Films none bind,nofail 0 0
# <<< [openmediavault]
192.168.0.48nfs/Public    /mnt/test nfs defaults,user,auto
tmpfs           /tmp            tmpfs   defaults        0       0
root@Openmediasharedfolders/Données#
 
 
 

voici une partie

effectivement je suis dans la cas 2, sur mon imprime écran en haut a droite on voit mon WAN IP.
j'ai déjà essayé avec double redirection de port et avec mon routeur  en  DMZ.
 

 
j'ai vérifié mon Filtre de redirection NAT WAN est bien désactivé

Je pense que tu aurais bien moins de soucis en passant ta Freebox V5 en bridge.
Comme ça tu laisses ton routeur gérer ton réseau.

Est ce qu'il y en a qui sont passés sous OMV5?
 
Est ce qu'elle peut être considérée comme stable?
 
Par contre, si j'ai bien compris, il n'y a plus d'onglet pour Docker, il faut utiliser Portainer a la place, c'est ça?

Moi depuis quelques temps, pas de soucis particulier, c'est stable, bon j'ai rien dessus, partage smb/nfs/rclone.
 
Aucune idée pour docker

C'est comme le port salut, tant que c'est pas écrit "la V5 est out", ça reste en beta pour ma part.  
Beta qui ne veut pas dire forcément instabilité, mais c'est pas non plus une version release. Donc si il y un bug, le développeur peut toujours dire "ah mais c'est encore en version beta"
Docker est nécessaire pour faire tourner Portainer. Donc à installer en CLI et démarrer un container Portainer à la mano.

Hfr-rehost.net semble être hors-ligne, j'espère que c'est juste un problème passager.

Non c'est définitif malheureusement.

Bordel de cul, il était vachement pratique ce site, proposant plusieurs tailles d'image.

C'est clair.  
 
ça devait coûter trop cher à héberger à force.

Non rien à voir, il a servi à héberger du contenu illégal --> réquisition judiciaire.

Essaies peut-être ça : https://tof.cx/, c'est hébergé chez CanardPC.

Drap  

 
je suis sous omv 5 . Tout à fait stable, il faut juste accepter de passer par docker pour tout. Et pour ta deuxième question dans omv-extra tu à un onglet pour installer docker et portainer ou cockpit.

Ok, merci, mais en gros, les images docker ne sont plus directement dans l'onglet docker sous OMV4, mais dans l'interface portainer, c'est ça ?.

J'hésite à passer sous OMV5 car sur mon installation actuelle, j'ai pas réussi à installer le plugin pour éviter de trop écrire sur les SSD. Après demande d'aide, la seule solution était de tout réinstaller, et j'avais la flemme! ^^

Mais pour l'instant, ça marche bien sous OMV4, et j’appréhende le temps de réinstaller toutes mes images docker sous OMV5! ^^

Ce n'est pas une obligation d'avoir tout le temps la dernière version. Ce qui est le plus important, c'est est que le système est encore supporté par son distributeur (Debian) pour apporter les correctifs de sécurité.  
 
Je suis resté très longtemps sur la version 2, tout fonctionnait correctement et de manière stable, et je recevait les mises à jour de sécurité de Debian 7.

J'ai une nouvelle fois besoin de votre aide. Je sui enfin parvenu à utiliser acme.sh pour un certificat let's encrypt pour mon nom de domaine, enfin je crois puisque toutes les étapes de validation sont ok. Par contre maintenant j'ai un nouveau problème suite à tout ça. Lorsque je tape donc mon adresse sur mon navigateur, celle-ci est convertie en https (super) mais, j'arrive sur la page de nginx (welcome to nginx) alors que je devrais arriver, il me semble, sur la page webgui de openmediavault. Pourtant, tous mes ports sont bien ouverts. le service DDNS est actif.
Et lorsque je veux tester mon certificat sur le site ssllabs.com, celui-ci me met : unable to connect to the server.
Précision, mon omv tourne dans une vm.
 
Qu'est ce que je n'ai ENCORE pas compris ? (aparté : on aura beau dire mais windows qd même.... )
 
D'ailleurs, je n'arrive pas non plus à accéder à l'interface openmediavault en local non plus

En fait, c'est surtout pour l'histoire du pluggin flash memory qui ne fonctionne pas sur mon installation OMV4, j'espère que le SSD ne souffre pas trop!

Sinon, nouvelle question ,

Vous m'aviez aidé l'année dernière avec la configuration de letsencrypt et duck dns, cela a fonctionné parfaitement durant un an, mais voila que je viens d'ajouter un routeur TP-Link sur mon réseau, et désormais, j'ai des adresses en 192.168.0.XXX au lieu de 192.168.1.XXX.

Je pense avoir fait ce qu'il faut pour la redirection des ports sur le TP-Link, mais quand j'essaie d'accéder à mes applications OMV depuis l'extérieur, j'ai une erreur 502 :

502 Bad Gateway
nginx/1.14.2

Qu'est-ce qu'il faut que je change ? Est-ce bien du côté de let's encrypt / duckdns, ou j'ai loupé quelque chose sur mon nouveau routeur ?

Merci.

Edit : Je pense que ma configuration routeur est OK, car j'arrive à accéder à mes services avec mon IP Publique.

Le plus simple ne serait il pas de modifier le range DHCP sur le routeur pour avoir le bon plan d'adressage ?

J'ai essayé au début, ça me disait que ce n'était pas possible d'utiliser 192.168.1.XXX.
 
Depuis, j'ai reconfiguré tous les à côtés avec des adresses en 192.168.0.XXX, donc je préfère reconfigurer lets encrypt

tu n'aurais pas 2 dhcp d'activé, un sur ta box en 192.168.1.XXX, et l'autre sur le tp link en 192.168.0.XXX ?
Parce que dans ce cas il n'en faudrait qu'un seul d'actif sur le même réseau.

Il y en a-t-il parmi vous qui on mis en place un docker CUPS pour mettre une imprimante usb en réseau ?

Je serai intéressé par une procédure pour le faire bien, car je trouve pas beaucoup de doc sur le sujet.

https://github.com/thbe/docker-cups

Pas très fan de son script qui au final lance juste une commande docker. Tu peux tester directement en copiant la commande docker du script après avoir télécharger l'image.

Je vais reformuler ma question : étant parvenu à obtenir un certificat let's encrypt avec acme.sh, comment accéder à son interface d'omv depuis l'extérieur en SSL sans passer par le reverse proxy ?

J'aurais dit ton_ip_publique:xxx avec redirection de port sur ta box: tu redirige le flux entrant du port xxx vers ip_de_omv_local:443.
Mais je suis un vrai quiche en réseau, c'est pour ça que je ne t'ai pas répondu. J'ai pas envie de te donner trop de fausses informations.

Logiquement, si la totalité de ta config est bonne, tu devrais pouvoir accéder à la WebUI de OMV en tapant https://toto.ddns.net (en remplaçant toto par la bonne valeur).

Bon je vais alors essayer de refaire tout cela.

Commence par le commencement.
Essaye déjà d'y accéder depuis l'interne et après depuis l'externe.
Tu as vérifié que l'interface était lancé, en SSH :
1) en listant les processus (apache ? nginx ?)
2) en listant les ports utilisés (443, 80)
 

Pendant que réinstalle omv, voici comment j'ai procédé si jamais quelqu'un détecte une erreur :  
 
création du dossier web pour le challenge let's encrypt :
mkdir -p /var/www/acme/.well-known/acme-challenge
mkdir -p /etc/nginx/ssl/live/monsite.fr
 
Création d'un fichier de configuration nommé default.conf dans /etc/nginx/sites-enabled :
vim /etc/nginx/sites-enabled/default.conf
 
server {
  listen 80;  
  charset utf-8;
  server_name monsite.fr;
 
  root /var/www/acme;
 
  location /.well-known/acme-challenge {}
}

 
recharge de la configuration :  
service nginx restart
 
 
installation de acme.sh :
wget -O - https://get.acme.sh | sh  
source ~/.bashr
 
génération du certificat :
acme.sh --issue --keylength 4096 --webroot/var/www/acme/domain monsite.fr
 
édition des fichiers nginx concernés par le certificat :
vim /etc/nginx/sites-enabled/monsite.fr
 
server {
  listen 443 ssl http2;
  server_name monsite.fr;
 
  ssl_certificate /etc/nginx/ssl/live/monsite.fr/fullchain.pem;
  ssl_certificate_key /etc/nginx/ssl/live/monsite.frr/privkey.pem;
  include /etc/nginx/conf.d/ssl.conf;
   
 
}
 
création d'un fichier de configuration ssl pour nginx :
ssl_protocols TLSv1.2;
ssl_ecdh_curve X25519:P-521:P-384:P-256;
ssl_ciphers "EECDH+CHACHA20:EECDH+AES";
ssl_prefer_server_ciphers on;
 
ssl_session_cache shared:SSL:20m;
ssl_session_timeout 15m;
ssl_session_tickets off;
 
installation du  certificat généré:
acme.sh \
  --install-cert   -d monsite.fr \
  --cert-file      /etc/nginx/ssl/live/monsite.fr/cert.pem \
  --key-file       /etc/nginx/ssl/live/monsite.fr/privkey.pem \
  --ca-file        /etc/nginx/ssl/live/monsite.fr/chain.pem \
  --fullchain-file /etc/nginx/ssl/live/monsite.fr/fullchain.pem \
  --reloadcmd      "service nginx restart
 
Voilà : je tiens à préciser qu'il s'agit d'un tuto à plus de 99.97 % trouvé sur [url]https://mondedie.fr/d/10789-[Tuto]-Renouveler-vos-certificats-Let's-Encrypt-automatiquement-(acme.sh-nginx)[/url]
 
Je me suis senti dans l'obligation de poster tout cela car franchement, j'en peux plus d'installer et réinstaller. Je me demande si je ne vais pas bien abandonner ce monde li(nux)bre
 
Supersic, j'ai vu ton post trop tard. Je finis de tout réinstaller.

Bonjour,

au vu de la conf, je dirais que acme.sh utilise les ports 80 et 443, les même que ceux utilisé de base par OMV. C'est pour cela, je pense que tu arrive sur la page d'accueil nginx et non la gui omv. Pour tester, avant d'installer acme.sh, il faudrait essayer de modifier les ports 80 et 443 utlisé par omv.

J'ai donc modifié les ports utilisé par omv mais cela ne change rien. Les ports de ma box sont bien ouverts aussi. Attention, il s'agit d'une box numéricable donc ce  n'est pas un transfert de port dans le sens (ex : port 90 vers port 100).

Est-ce que tu arrives à te connecter en local avec le changement de ports? En local, pas besoin d'ouverture de port sur ta box.

En local, aucun souci de connection

P'tain mais... T'habites où ?

Je viens, je te le règle ce pb réseau.

Je t'attends      je suis dans l'Ain.   c'est vrai que moi aussi je suis au bord de la rupture. Précision : en local, en passant par le port 80 (192.168.0.44) j'arrive sur nginx. Et lorsque je passe par le port 90 que j'ai mis dans omv (port changé avant d'installer acme.sh) , alors là oui, j'arrive sur l'interface D'OMV.

tu aurais moyen de faire une capture d'écran de tes renvois de ports que tu as fait?

 
Bonjour
 
voici le résultat
 
root@Openmedia:~# sudo ls /srv/
dev-disk-by-label-Donnees  ftp
 
a priori le point de montage existe mais j'arrive pas a y acceder
 
voici l'etat dans la GUI d'openmediavault
 

 
merci pour votre aide

Ou dans l'Ain ?

 
 
Je suis dans un petit village Savigneux

tes renvois te ports sont correct sont pourtant
 
Pour les tests depuis l'extérieur, tu testes comment? Est-ce avec un tél portable en 4G ou un pc en local en tapant le nom de domaine?

j'ai testé sur le portable en 4g et sur un pc extérieur en tapant directement mon nom de domaine en https. Petite précision, même si elle ne servira peut etre pas a grand chose, je fais tourner omv dans une VM installé sur windows serveur.