Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
2933 connectés 

 


 

 Mot :   Pseudo :  
  Aller à la page :
 
 Page :   1  2  3  4  5  ..  196  197  198  199  200  201
Auteur Sujet :

[Topic Unique] Openmediavault 5, le topic des utilisateurs

n°1454503
Kalymereau
This is not a method
Posté le 30-09-2020 à 13:33:05  profilanswer
 

Reprise du message précédent :
:hello:  
 
Une question bête et rapide.
 
Dans le cas d'un dossier en partage NFS sur le NAS, comment se fait la vérification des droits depuis une machine externe Linux, avec le login/mdp (les mêmes sur le NAS et sur la machine), ou bien avec l'UID (le même sur le NAS et la machine) ?


Message édité par Kalymereau le 30-09-2020 à 13:33:14

---------------
rm -rf internet/
mood
Publicité
Posté le 30-09-2020 à 13:33:05  profilanswer
 

n°1454504
berelim
Posté le 30-09-2020 à 14:53:25  profilanswer
 

Bonjour les amis du libre.
 
Petit retour sur mon expérience.
 
Il y a quelques mois j'avais monté une petite machine de test pour voir ce que ça donnait mais j'ai jamais pu la faire fonctionner correctement. Multiples problèmes de configurations et de fonctionnements qui m'ont obligés à consulter wiki et forums pour essayer de  dépanner mon installation. J'ai quand même fait plein de conneries à coté qui n'ont pas aidé.  :whistle:  
 
Ma conclusion c'est que je conseille à quelqu'un qui veut pas galérer de passer sur des solutions toute en un qu'on trouve dans le commerce et qui vont fonctionner en moins de 30 minutes.
 
Pour moi  OMV reste intéressant pour les gens avec un budget modéré + pièces de récupération et qui ont du temps devant eux pour s'occuper de ça.  [:obsydiankenobi:3]  
 
Peut être que ça a changé depuis, je ne suis pas contre le fait de réessayer un jour mais ça sera quand je devrais changer mon install et ça c'est pas pour tout de suite vu la fiabilité de mon matos.  ;)

n°1454505
Jedge
Posté le 30-09-2020 à 14:53:33  profilanswer
 

autant que je sache ce sont les droits de l'utilisateurs sur le NAS qui servent aux controles.

n°1454507
quicksilve​r01
Posté le 30-09-2020 à 15:57:13  profilanswer
 

perso passé du tout en 1 à omv sur machine perso en xeon, plus jamais de tout en 1. omv c'est top.


---------------
Bnet D3      Instant gaming
n°1454573
Kalymereau
This is not a method
Posté le 01-10-2020 à 09:00:58  profilanswer
 

Jedge a écrit :

autant que je sache ce sont les droits de l'utilisateurs sur le NAS qui servent aux controles.


 
En NFS, contrairement à SMB, il n'y a pas de connexion login/mdp du client sur le serveur. Les droits d'accès se font sur la base de la concordance de l'utilisateur client vs. serveur. Apparemment sur OMV il faut (et il suffit) que l'UID/GID soit le même, je vais tester.


---------------
rm -rf internet/
n°1454585
berelim
Posté le 01-10-2020 à 13:26:40  profilanswer
 

quicksilver01 a écrit :

perso passé du tout en 1 à omv sur machine perso en xeon, plus jamais de tout en 1. omv c'est top.


 
 [:_apache_]

n°1454707
team18fr
Posté le 04-10-2020 à 19:43:21  profilanswer
 

Bonjour
Je viens d'installer OMV sur une machine virtuelle avec Proxmox, j'utilise portainer pour utiliser plex et je fais aussi du partage de fichiers en CIFS.
Tous fonctionnent à merveille mais le problème c'est que ça consomme 80% de la RAM que je lui alloue, en l'occurrence 5GO.
Vous trouvez ça normal??

n°1454713
Electrocut
Electro Addict
Posté le 04-10-2020 à 21:22:24  profilanswer
 

Que donne la commande "free" sur OMV ?

 

Si tu donnes beaucoup de Ram à un système Linux, il en profite pour mettre en Ram les dernières données lues sur le disque, pour accéder les accès suivants (cache).

 

Principe : vu qu'il y a de la RAM, autant que ça serve :o

 

Mais si le système venait à manquer de RAM, il diminuerait instantanément la quantité de cache disque.

n°1454725
team18fr
Posté le 05-10-2020 à 11:01:14  profilanswer
 

Bonjour et voila ce que donne la commande free:
           total        used        free      shared  buff/cache   available
Mem:        5060308      617416     1851076       18024     2591816     4178844
Swap:       4192252         780     4191472
Et merci pour ton aide.

n°1454736
Sylfurd
UUUURUTORAMAN §§
Posté le 05-10-2020 à 16:36:50  profilanswer
 

Hello,
 
Je voudrais faire un backup de certains dossiers vers un FTP, je ne trouve pas de solution, rsync ne semblant pas adapté pour ça.
 
Que me conseilleriez vous ?


---------------
NNiD: Sylfurd
mood
Publicité
Posté le 05-10-2020 à 16:36:50  profilanswer
 

n°1454737
Sylfurd
UUUURUTORAMAN §§
Posté le 05-10-2020 à 16:53:48  profilanswer
 

Je me réponds à moi meme, Duplicity a l'air cool, si vous avez autre chose à me proposer, je suis preneur cependant !
https://gitlab.com/duplicity/duplicity

 

Après lftp pourrait suffire.


Message édité par Sylfurd le 05-10-2020 à 16:54:11

---------------
NNiD: Sylfurd
n°1454741
N-Mi
Greuh !!!
Posté le 05-10-2020 à 20:47:17  profilanswer
 

J'aime bien Duply, qui est une surcouche à Duplicity : https://www.duply.net/Duply_(simple_duplicity)


---------------
Le V-Twin, c'est la vie ! | inconditionnel du chant des patates | Bon anniversaire !
n°1454754
Electrocut
Electro Addict
Posté le 05-10-2020 à 22:55:28  profilanswer
 

team18fr a écrit :

Bonjour et voila ce que donne la commande free:

              total        used        free      shared  buff/cache   available
Mem:        5060308      617416     1851076       18024     2591816     4178844
Swap:       4192252         780     4191472


Et merci pour ton aide.


 
Sur les 5 Go de Ram, 4 Go sont disponibles ("available" ). Ton système va très bien bien :)
 
Si la quantité de Ram inutilisée ("free" ) est plus faible, c'est du fait de l'importante quantité de données en cache ("buff/cache" ).
Ces données en cache sont non significatives, car libérables à tout instant par le système, s'il venait à manquer de mémoire.

n°1454764
N-Mi
Greuh !!!
Posté le 06-10-2020 à 10:19:13  profilanswer
 

Voilà, aucune raison de s'inquiéter.
 
Et même si l'hyperviseur venait à manquer de RAM, il peut la réclamer à ses VM avec le mécanisme de ballooning, donc quoiqu'il arrive, cette mémoire n'est pas gaspillée inutilement.


---------------
Le V-Twin, c'est la vie ! | inconditionnel du chant des patates | Bon anniversaire !
n°1454775
team18fr
Posté le 06-10-2020 à 18:07:30  profilanswer
 

Merci pour tout vos renseignement.

n°1454917
Sylfurd
UUUURUTORAMAN §§
Posté le 12-10-2020 à 10:53:30  profilanswer
 

N-Mi a écrit :

J'aime bien Duply, qui est une surcouche à Duplicity : https://www.duply.net/Duply_(simple_duplicity)

Merci je vais surement le mettre en place :jap:


---------------
NNiD: Sylfurd
n°1454930
frenchieis​verige
Nej, men HEJSAN!
Posté le 12-10-2020 à 15:23:14  profilanswer
 

:hello:
 
Après une longue période d'absence je suis de nouveau de retour. Je vais mettre à jour la FP, donc si vous avez des remarques n'hésitez pas!
 


---------------
Mod: Mod || Linux: [TU] ElementaryOS | [TU] OpenMediaVault | [TU] Linux Mint || A/V: ici
n°1455041
Deadlock
Feck off, cup !
Posté le 15-10-2020 à 12:58:53  profilanswer
 

Je viens de finir mes upgrades 4 vers 5 \o/ (et Proxmox aussi ...) vive le homeworking :D


---------------
"Les Doigts sont nos dieux!" - Année 100.000.667, 23ème, rebelle déiste.
n°1455085
burn2
ça rox du poney
Posté le 17-10-2020 à 10:19:17  profilanswer
 

Il va falloir que je m'installe ce serveur openmediavault chez moi. :D
Toujours pas backupé mes vm qui tournent sur mon dédié...  
 
Le plus critique étant surtout de backuper en plus mes datas de seafiles.  
Là j'ai un doute sur comment faire surtout que je veux faire ça sur un volume chiffré sur openMediavault...


---------------
"C'est vrais qu'un type aussi pénible de jour on serait en droit d'espérer qu'il fasse un break de nuit mais bon …"
n°1455101
sparko_dut​os
Dura lex, sed lex
Posté le 17-10-2020 à 17:53:02  profilanswer
 

Deadlock a écrit :

Je viens de finir mes upgrades 4 vers 5 \o/ (et Proxmox aussi ...) vive le homeworking :D


 
upgrade vraiment ? ou installation de la V5 et migration des paramètres, docker, vm etc ?
suis toujours en V4 et la flemme de devoir tout réinstaller ...

n°1455131
Deadlock
Feck off, cup !
Posté le 18-10-2020 à 08:06:46  profilanswer
 

sparko_dutos a écrit :

 

upgrade vraiment ? ou installation de la V5 et migration des paramètres, docker, vm etc ?
suis toujours en V4 et la flemme de devoir tout réinstaller ...


Non upgrade. Par contre comme mes OMV sont virtualités (VMs) ou un simple RPI3, ils ne tournent évidemment aucun add-on/plug-in, juste des services NAS de base.

 

sed -i "s/stretch/buster/g" /etc/apt/sources.list
sed -i "s/stretch/buster/g" /etc/apt/sources.list.d/*
sed -i "s/arrakis/usul/g" /etc/apt/sources.list.d/*
sed -i "/[Dd]ocker/d" /etc/apt/sources.list.d/omv-extras-org.list

 

apt-get update
apt-get dist-upgrade

 

omv-salt deploy run nginx
omv-salt deploy run phpfpm

 

Testé/validé sur les VMs et le RPI.


Message édité par Deadlock le 18-10-2020 à 11:20:52

---------------
"Les Doigts sont nos dieux!" - Année 100.000.667, 23ème, rebelle déiste.
n°1455144
raphael392​2
Posté le 18-10-2020 à 12:45:35  profilanswer
 

Bonjour,
 
Je suis un néophyte vis a vis de Openmediavault.
 
Je viens d'installer Openmediavault 5.5.12-1 sur une machine du type AMD Athlon(tm) DualCoreProcessor 5000B avec 4GIB de Ram et 4 DD (soit deux de 6To/DD monte en Raid1 de 6To et deux DD de 2To/DD monte en Raid1 de 2To avec un disque pour le système de 250Go).
 
J'ai paramétré, dans Openmediavault :

  • un certificat SSL,
  • l'interface réseau,
  • Fait les mises a jour,
  • installe OMVExtra,
  • Géré les DD (Disques, Smart, Gestion Raid, Système de fichiers),
  • Géré les droits d’accès (groupes, utilisateur, dossiers),
  • Géré les service (installation de Samba).


J'ai plusieurs utilisateurs : Raphael, Constance, Cassandre, ... qui ont des dossiers personnels en accès individuel et un dossier partage accessible à chaque utilisateur.
 
J'ai voulu tester les accès à partir d'un Pc (fonctionnant en Win7Pro) de mon réseau. Pour accéder au dossier personnel de Constance, j'ai saisie, suis a l'invitation de Windows (fenêtre de l'explorateur Windows, réseau), le login et le MDP de Constance cela fonctionne et m'a permis d’accéder au dit dossier mais quand j'ai voulu accéder au dossier personnel de Cassandre, Windows ne me demande pas le Login ni le MDP et refus l’accès. Quelqu'un aurait il une idée, un conseil ou une remarque pour me permettre d’accéder aux autres dossiers personnels ? SVP Merci
 
Cordialement
 
Raphael3922

n°1455146
SuperSic
Posté le 18-10-2020 à 12:59:46  profilanswer
 

raphael3922 a écrit :

Bonjour,
 
[...]
 
J'ai voulu tester les accès à partir d'un Pc (fonctionnant en Win7Pro) de mon réseau. Pour accéder au dossier personnel de Constance, j'ai saisie, suis a l'invitation de Windows (fenêtre de l'explorateur Windows, réseau), le login et le MDP de Constance cela fonctionne et m'a permis d’accéder au dit dossier mais quand j'ai voulu accéder au dossier personnel de Cassandre, Windows ne me demande pas le Login ni le MDP et refus l’accès. Quelqu'un aurait il une idée, un conseil ou une remarque pour me permettre d’accéder aux autres dossiers personnels ? SVP Merci
 
Cordialement
 
Raphael3922


Tu fais tes tests sur le même PC ? Sur la même session Windows ?


---------------
"Les soldats vivent. Et se demandent pourquoi." Toubib (La Compagnie noire) | [TU] Killing Floor 1&2
n°1455157
raphael392​2
Posté le 18-10-2020 à 15:05:53  profilanswer
 

Bonjour,
 
Je fais mes tes sur le même Pc et sur le même Windows et le même utilisateur. Faut il que je redémarre le Pc a chaque fois afin de supprimer de la mémoire de windows le login et le MDP que j'ai saisi pour tester de mes utilisateurs (et ses accès aux différents dossiers de Openmediavault) ?? SVP Merci
 
Cordialement
 
Raphael3922

n°1455158
SuperSic
Posté le 18-10-2020 à 15:08:04  profilanswer
 

Ca serait mieux je pense si tu veux tester les droits de différents utilisateurs.


---------------
"Les soldats vivent. Et se demandent pourquoi." Toubib (La Compagnie noire) | [TU] Killing Floor 1&2
n°1455160
Kalymereau
This is not a method
Posté le 18-10-2020 à 15:41:04  profilanswer
 

raphael3922 a écrit :

Bonjour,
 
Je fais mes tes sur le même Pc et sur le même Windows et le même utilisateur. Faut il que je redémarre le Pc a chaque fois afin de supprimer de la mémoire de windows le login et le MDP que j'ai saisi pour tester de mes utilisateurs (et ses accès aux différents dossiers de Openmediavault) ?? SVP Merci
 
Cordialement
 
Raphael3922


 
 
Je comprends pas pourquoi tu veux accéder à des dossiers utilisateurs différents sur le NAS, à partir de la même session Windows. Le plus simple est que chaque session ait accès à son dossier réservé sur le NAS, et pas accès aux autres. Plus éventuellement un dossier partagé.


---------------
rm -rf internet/
n°1455190
snow61
Posté le 19-10-2020 à 09:55:53  profilanswer
 

Kalymereau a écrit :


 
 
Je comprends pas pourquoi tu veux accéder à des dossiers utilisateurs différents sur le NAS, à partir de la même session Windows. Le plus simple est que chaque session ait accès à son dossier réservé sur le NAS, et pas accès aux autres. Plus éventuellement un dossier partagé.


 
C'était, je pense, à des fins de test uniquement.
 
@raphael3922 : tu peux supprimer un identifiant stocké pour un partage, via le gestionnaire d'identification de windows (un exemple ici : https://www.top-password.com/blog/c [...] e-desktop/)
Ce qui aura pour effet de te redemander un login à la prochaine connexion au partage.

n°1455200
fute77
Life Is Short ! Have Fun !
Posté le 19-10-2020 à 10:54:30  profilanswer
 

Hello à tous,
 
J'ai récupéré un phenom 9600 avec boitier carte mere et tout le toutim
 
du coup j'ai eu envie de tester un NAS maison (j'ai déjà un  dlink et un netgear)
 
apres un peu d'investigation j'ai opté pour un OMV
 
la config :
CM Gygabyte GA-MA790X-UD4
CPU AMD phenom 9600
ram : 4* 2Go
Disk system : SSD 240 Go kingstom
 
raid : 4* 1 To 7200 tr
 
eh bien autant dire que les premiers tests de performance sont excellents
j'ai un meilleur débit que sur mes nas tout en un
 
les questions qui me restent :
- pour pallier au crash du PC que dois je faire ? l'idée est de pouvoir mettre les disques dans un nouveau pc et de pouvoir repartir avec
- si je rajoute une carte reseau la OMV accepte t il le bonding ?
 
merci d'avance


---------------
"Si il y avait un impot sur la connerie, l'Etat s'autofinancerai" J Yanne
n°1455248
mirtouf
Light is right !
Posté le 20-10-2020 à 12:16:55  profilanswer
 

Plop, quelqu'un dans l'assistance peut-il me donner une configuration pour un reverse proxy nginx, je souhaiterais atteindre la VM qui héberge OMV via l'URL:
https://mondomaine.tld/omv/
Je me fais toujours jeter au contrôle d'IP:

Error #0:
OMV\HttpErrorException: Invalid IP address. in /usr/share/php/openmediavault/session.inc:185
Stack trace:
#0 /usr/share/php/openmediavault/session.inc(207): OMV\Session->validateIpAddress()
#1 /var/www/openmediavault/index.php(34): OMV\Session->validate()
#2 {main}


J'essaye de m'en sortir avec le module realip de nginx:
http://nginx.org/en/docs/http/ngx_ [...] odule.html


---------------
-~- Libérez Datoune ! -~- Camarade, toi aussi rejoins le FLD pour que la flamme de la Révolution ne s'éteigne pas ! -~- A VENDRE
n°1455249
Deadlock
Feck off, cup !
Posté le 20-10-2020 à 13:18:13  profilanswer
 

J'ai ça pour apache proxy en subdomain ...


---------------
"Les Doigts sont nos dieux!" - Année 100.000.667, 23ème, rebelle déiste.
n°1455250
Electrocut
Electro Addict
Posté le 20-10-2020 à 14:32:00  profilanswer
 

Ma configuration nginx :
 


 server  {
   listen 443 ssl;
   include /etc/nginx/ssl.conf;
 
   keepalive_timeout 70;
   server_name mon.nom.de.domaine;
   gzip on;
   ssl_certificate             /etc/ssl/omv/server.crt;
   ssl_certificate_key         /etc/ssl/omv/server.key;
 
   include    /etc/nginx/proxy_params;
 
   location / {
     proxy_pass http://127.0.0.1/;
     access_log /var/log/nginx/omv.access.log;
     error_log /var/log/nginx/omv.error.log;
    }
 }


 
Avec /etc/nginx/proxy_params qui contient :
 

proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;


Message édité par Electrocut le 20-10-2020 à 14:32:49
n°1455251
SuperSic
Posté le 20-10-2020 à 14:39:14  profilanswer
 

J'ai le même problème que mirtouf.
- OMV marche derrière un reverse proxy si je configure le reverse pour rediriger par défaut vers OMV (location /) mais j'ai une erreur de la part OMV si je redirige vers /omv (location /omv)  
 
Probablement parce qu'OMV n'est pas configuré pour répondre à /omv (mais j'ai pas trouvé où changer ça).


---------------
"Les soldats vivent. Et se demandent pourquoi." Toubib (La Compagnie noire) | [TU] Killing Floor 1&2
n°1455254
Electrocut
Electro Addict
Posté le 20-10-2020 à 16:13:52  profilanswer
 

Il doit être possible de contourner le problème à l'aide d'une règle NGINX rewrite.

n°1455284
SuperSic
Posté le 21-10-2020 à 12:26:54  profilanswer
 

Je ne comprends pas comment faire avec le rewrite.
 
Ma config actuelle

Code :
  1. ###########################################
  2. # Server HTTP
  3. server {
  4. listen 80;
  5. server_name <xxx>.ddns.net 192.168.1.40;
  6. #Redirige toutes les requêtes http vers https
  7. return 301 https://$host$request_uri;
  8. }
  9. ###########################################
  10. # Server HTTPS
  11. server {
  12. server_name <xxx>.ddns.net 192.168.1.40;
  13. listen  443 ssl;
  14. keepalive_timeout 70;
  15. gzip on;
  16. ssl_certificate /etc/letsencrypt/live/<xxx>.ddns.net/fullchain.pem;
  17. ssl_certificate_key /etc/letsencrypt/live/<xxx>.ddns.net/privkey.pem;
  18. # OpenMediaVault
  19. location /omv {
  20.  include proxy_params;
  21.  rewrite ^.*$ / last;
  22.  proxy_pass http://192.168.1.20;
  23. }
  24. # pihole webui
  25. location /pihole {
  26.  include proxy_params;               
  27.  proxy_pass http://192.168.1.40:8080/admin;
  28. }
  29. # nextcloud
  30. location /nextcloud {
  31.  include proxy_params;
  32.  proxy_pass http://192.168.1.40:8081;
  33. }
  34. }


 
J'arrive bien à joindre nextcloud et pihole avec https://192.168.1.40/nextcloud et https://192.168.1.40/pihole.
 
Avec https://192.168.1.40/omv sans rewrite, j'ai une erreur "The requested page was not found" (ce qui est logique car l'URL reste "vide" quand on navigue dans l'interface d'OMV).
Avec https://192.168.1.40/omv avec rewrite, j'arrive sur la page par défaut de nginx (donc je suppose que je reste sur 192.168.1.40 sans être redirigé vers mon NAS).
 
Avec la config suivante, j'ai bien accès à la WebUI d'OMV mais ça m'emmerde, je trouve ça plus "propre" de ne rien voir via la racine du reverse proxy.

Code :
  1. location / {
  2.     include proxy_params;
  3.     proxy_pass http://192.168.1.20;
  4. }


 
Sur nextcloud (serveur web apache), j'ai ajouté un Alias dans la définition du VirtualHost mais sous Nginx (OMV), je n'ai pas trouvé l'équivalent.
 
Je ne suis pas contre un peu d'aide. :)


---------------
"Les soldats vivent. Et se demandent pourquoi." Toubib (La Compagnie noire) | [TU] Killing Floor 1&2
n°1455294
N-Mi
Greuh !!!
Posté le 21-10-2020 à 15:31:30  profilanswer
 

L'équivalent à VirtualHost sous Nginx c'est "server_name".
 
Si ça peut t'aider, voici le fichier de conf d'une de mes VMs qui a un Nginx avec reverse proxy sur un domaine :
 

server {
    listen 80;
    return 301 https://$host$request_uri;
}
 
server {
 
    listen 443;
    server_name unifi.mondomaine.com;
 
    ssl_certificate           /etc/letsencrypt/live/unifi.mondomaine.com/cert.pem;
    ssl_certificate_key       /etc/letsencrypt/live/unifi.mondomaine.com/privkey.pem;
 
    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;
 
    access_log            /var/log/nginx/unifi.access.log;
 
    location / {
 
      proxy_set_header        Host $host;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto $scheme;
 
      set $upstream_unifi 127.0.0.1;
      proxy_pass https://$upstream_unifi:8443;
 
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "Upgrade";
 
    }
}



---------------
Le V-Twin, c'est la vie ! | inconditionnel du chant des patates | Bon anniversaire !
n°1455295
SuperSic
Posté le 21-10-2020 à 15:58:00  profilanswer
 

Merci pour la rép :jap:
En fait, je voulais dire l'équivalent de Alias /nextcloud "/var/www/nextcloud/" (c'est ce que je mets sur apache pour que ça fonctionne après redirection du reverse proxy).
 
J'ai quand même récupéré 2-3 lignes de ta config pour forcer TLS1.2 et TLS1.3, ça ne mange pas de pain :)


---------------
"Les soldats vivent. Et se demandent pourquoi." Toubib (La Compagnie noire) | [TU] Killing Floor 1&2
n°1455297
N-Mi
Greuh !!!
Posté le 21-10-2020 à 16:08:27  profilanswer
 

Ah, OK, j'avais mal lu.
 
Je ne me souviens plus trop comment faire d'Alias/Rewrite avec Nginx, pour la simple raison que ça fout la merde avec plein d'applis qui ont été conçues pour se trouver à la racine du site (liens internes cassés, problèmes d'affichage, ...).
 
Avoir un nom de domaine (ou un serveur DNS local) avec un sous domaine pour chaque service et leurs vhosts associés dans le reverse proxy, c'est au final beaucoup plus simple et t'épargnera énormément de temps par rapport à une solution à base de triturage d'URLs (been there, done that).


---------------
Le V-Twin, c'est la vie ! | inconditionnel du chant des patates | Bon anniversaire !
n°1455298
N-Mi
Greuh !!!
Posté le 21-10-2020 à 16:14:22  profilanswer
 

Ah et pour la conf SSL, je ne peux que recommander le générateur de conf de Mozilla, qui permet générer une conf bien optimisée et à jour des dernières recommandations en terme de sécurité :
 
https://ssl-config.mozilla.org/


---------------
Le V-Twin, c'est la vie ! | inconditionnel du chant des patates | Bon anniversaire !
n°1455299
Deadlock
Feck off, cup !
Posté le 21-10-2020 à 17:05:00  profilanswer
 

Après avoir longtemps joué avec le reverse proxy apache j'ai fini par installer un openvpn partout où c'était possible.
C'est quand même moins galère.


---------------
"Les Doigts sont nos dieux!" - Année 100.000.667, 23ème, rebelle déiste.
n°1455334
N-Mi
Greuh !!!
Posté le 22-10-2020 à 12:37:22  profilanswer
 

Apache j'aimais bien du temps des applis LAMP, mais maintenant que la plupart des projets/distribs ont déjà un serveur web installé par défaut, la seule chose qui reste à configurer la plupart du temps c'est un reverse proxy pour accéder au service derrière un vhost et un certificat SSL, et je trouvais Apache bien trop compliqué pour cette utilisation.
 
Pour cette utilisation, j'ai migré partout où je le pouvais de Apache à Nginx, et récemment j'ai commencé à mettre du Haproxy à chaque nouveau déploiement.


---------------
Le V-Twin, c'est la vie ! | inconditionnel du chant des patates | Bon anniversaire !
n°1455484
mirtouf
Light is right !
Posté le 25-10-2020 à 20:03:38  profilanswer
 

Finalement, je m'en suis sorti avec un en-tête Origin:

    location ^~ /omv/ {
        proxy_pass http://omv:80/;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Port  $server_port;
        proxy_set_header X-Forwarded-Host  $host;
        proxy_set_header Origin $scheme://mon.domaine.tld;
        proxy_set_header Early-Data $ssl_early_data;
        proxy_read_timeout 90;
     }


---------------
-~- Libérez Datoune ! -~- Camarade, toi aussi rejoins le FLD pour que la flamme de la Révolution ne s'éteigne pas ! -~- A VENDRE
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  ..  196  197  198  199  200  201

Aller à :
Ajouter une réponse
 

Sujets relatifs
utilisateurs et OpenmediavaultAndroid 2.2 : open office compatible?
quel utilitaire de comp vidéo avec paramètre taille média destinationOpen Office : VBA
[Topic Unique] Flasher un firmware/BIOS sous Linux[ubuntu] comment créer un espace de partage entre utilisateurs ?
Quel Calendrier / Planning d'entreprise Open Source ?Freenas et PS3 Media Server
a propos de la compilation ossim2.1 open source[TOPIC UNIQUE] O2 (SGI) avec openBSD/SGI (Only FB 8 bits ??)
Plus de sujets relatifs à : [Topic Unique] Openmediavault 5, le topic des utilisateurs


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR