Reprise du message précédent :
Le but de l'opération n'est pas que tu puisses regarder tes émissions préférées en différé mais que tu te fades un ma de pubs.
Par conséquent, TF1 et M6 replay ne fonctionnent qu'avec Windows,un navigateur et un flash player à jour.
Il y a des alternatives, mais faut chercher...

Ton PC peut parfaitement avoir plusieurs adresses IP et ce même sur une seule interface réseau (quasi systématique en ipv6 et parfaitement possible en ipv4).
 
Et surtout pas besoin d'avoir une adresse en 169.254 pour adresser les appareils en ayant une, tout ce qu'il faut c'est une route qui définit comment parler à ces IP.
En général tu as une route qui dit que si l'adresse n'est pas dans ton sous-réseau alors il faut passer par ta box (la passerelle ou gateway = la troisième adresse à configurer si tu es en ip statique après ton ip et ton masque).
L'installation de Bonjour/avahi va t'ajouter une autre route pour les adresses zeroconf indiquant de ne pas passer par cette gateway et comme ça tu peux échanger avec celles-ci.
 
Pour la résolution des noms ça fait partie de Bonjour. Les adresses en .local sont résolues localement (sans nécessiter un serveur DNS) en interrogeant directement les équipements sur le réseau (protocole multicast DNS également appelé mDNS).
 
Bonjour propose également la découverte de services sur ton réseau local ("qui est une imprimante ?" par exemple).
Il est également utilisé entre autre par ton smartphone pour trouver les chromecast sur ton réseau.
 
Sinon pour info les classes réseau (A,B,C) n'existent plus, on indique seulement le masque réseau qui est bien plus fin (/24 trop petit => on prend un /23 ou en /22 sans devoir passer à un gros /16) car il y a longtemps que le découpage en /8, /16 et /24 n'est plus satisfaisant pour optimiser cette ressource rare que sont les ipv4...

Captvty c'est le bien.
Tu peux même avoir le replay de certaines séries TF1 avant leur diffusion sur TF1 en passant par le replay de la RTBF et tout ça avec zéro pub  

         
J'ai bien compris que je devais me fader des pubs, j'aimerais bien les voir apparaître sur mon PC windows justement !

 
Merci pour la leçon, mais vu que ça fait 2, 3 heures que je fais du réseau, j'ai une vague idée de ces quelques notions...
Sauf le machin zeroconf dont je me demandais comment il faisait sachant que Nitescent ne parlait que de brancher son pi en USB sur un Mac et que ni lui, ni son tuto ne parlaient de zeroconf ni de l'installation d'un logiciel tiers.
C'est pour cela que je voulais qu'il dise déjà si le nom résoud et avec quelle IP. Sinon, il y a un truc qui cloche sur son Mac. Mais si tu connais bien ce machin, tu devrais aider Nitescent, c'est lui qui rencontre un soucis.

Et sinon, faire du réseau proprement, avec du DHCP et du DNS ?
 
Jdois ça comme ça mais là, vous avez l'air de vous faire chier pour pas un rond

Sorry, je croyais qu'on était sur le topic Raspberry Pi...

Rasberry PI --> Pihole tout ça, d'où ma question ici  

 
C'est ce que je ferais en effet: les trucs simples pour débutants, ça finit toujours par emmerder à un moment ou à un autre.

 
Bha c'est surtout qu'a un moment les trucs simples comme tu dois, c'est sale (comme baiser sa cousine ), ça fonctionnent une fois sur deux alors que les trucs "compliqués", ça fonctionnent à coup sûr

Si tu cherches une pihole, topic Stéphane Plaza!

Tu disais que tu voyais pas comment ça pouvait marcher alors j'essayais juste d'expliquer ce qu'il y a derrière, ce qui pouvait donner une piste pour résoudre le problème évoqué et n'était justement pas mentionné dans le tuto qui est en mode "ça marche sans rien faire, c'est magique".
Je savais pas que tu maitrisais les aspects réseaux depuis 2-3h
C'est vrai que si t'as pas de réseau wifi exploitable (cas évoqué par Nitescent) et pas de quoi te connecter en ethernet (vu que c'est un raspberry 0) c'est vachement plus simple de devoir mettre en place un serveur DHCP sur le PC ou de configurer le PC pour rediriger les requêtes DHCP vers ton LAN  
 
 
Perso je ne connaissais pas cette possibilité de connexion via le port USB et je trouvais intéressant de comprendre comment ça pouvait marcher.
Il y a des cas d'utilisation où ça sera plus simple de se mettre en wifi mais ça peut être pratique de pouvoir prendre la main sur le pi sans wifi (suite à un changement de clé wifi, dans un lieu sans wifi, si l'on veut investiguer sur des problèmes de connexion, ...) et l'on a probablement un meilleur débit via l'USB pour installer des mises à jour/nouveaux paquets ou transférer des gros fichiers (genre des iso pour recalbox).
Et au final ça revient presque au même que d'avoir une connexion série de debug (les messages du boot en moins) pour accéder simplement à un shell (si tout est bien configuré sur le PC par contre )

 
 
Ça intéresse qqn un script bash qui permet de  

• renouveler un certificat let's encrypt (via certbot)
• envoyer une notif par SMS (si renew ou non)

ça m'intéresse de savoir à quoi sert un certificat

Certificat HTTPS pour authentifier le site et chiffrer les données entre le site et les clients.

en quoi un certificat authentifie-t-il un site

En rien, il est juste là pour chiffrer la liaison entre le serveur et le client. En plus, les certificats sont gratuits, donc même ton site de torrent il est HTTPS
Enfin c'est ce que j'ai compris. On peut très bien avoir un faux site avec un joli cadena vert qui annonce que tout va bien

bref le https ne sert qu'à se protéger des écoutes indiscrètes
vive le monde moderne
 

Pas uniquement, il garantit surtout que les informations qui transitent entre le serveur et le client ne sont en effet pas écoutées mais surtout pas modifiées.

 
C'est un brin plus compliqué que ça et s'il y a en effet un chiffrement, il y a aussi une authentification. L'idée n'est pas de certifier que l'interlocuteur est un gars bien mais que quand quelqu'un se connecte sur un site, il est bien sur celui prévu et pas sur un clone. Le cadenas vert ne sera présent que si certaines conditions sont réunies.

MAJ  
 
J'essayais de faire une mini NES portable en suivant ce tuto avec un Raspberry pi zero w :
https://www.instructables.com/id/13 [...] oPie-Zero/
ça bloquait à l'étape 21 pour faire du ssh en USB...
J'ai activé le wifi à la place, ça s'est fait assez facilement. Donc j'ai pu aller jusqu'à la fin du tuto sans aucune erreur, mais le mini écran qui était sensé être configuré ne m'affichait toujours rien...
 
Donc j'ai laissé tomber
La mini NES c'était juste pour le fun, à la base je veux me créer un petit boîtier pour contrôler mon appareil photo avec la librairie libgphoto2.
J'ai flashé Raspbian Lite, fait les 3 toutes petites étapes pour activer le ssh en USB (https://www.thepolyglotdeveloper.co [...] cable-ssh/) et maintenant ça marche parfaitement bien
en faisant ssh pi@raspberrypi.local mon Mac trouve bien le Raspberry et je peux m'y connecter.
 
Ça sera bien pratique pour la suite
 
Maintenant faut essayer cette librairie et espérer que je puisse prendre le contrôle de mon appareil photo avec  

C'est ma connexion USB en mousse ou le serveur est down en ce moment?  
 
Resolving archive.raspbian.org (archive.raspbian.org)... failed: Temporary failure in name resolution.
wget: unable to resolve host address 'archive.raspbian.org'

A cet instant, ça a l'air OK:

Tu devrais regarder un tuto sur le chiffrement par clef publique et les PKI. Un certificat est signé par une autorité (de certification) qui est censée garantir que ton certificat est valide (et donc reconnu par ton navigateur). Et un site de torrent n'est pas forcement illégal.
Bref, si qqn veut le script, qu'il fasse signe ici.

Tu arrives à pinguer un autre site ?  
ping google.fr  
 
Tu as bien renseigné un serveur DNS valide (/etc/resolv.conf) ?

 
 
Euh, si, le certificat prouve que le site auquel tu es connecté est bien celui auquel tu t'adresses (correspondance du nom de domaine DNS et celui déclaré dans le certificat). Si il est en vert, c'est que d'une part l'autorité qui l'a remise est certifiée/reconnue par ton navigateur/OS, et d'autre part que celle-ci a d'une manière ou d'une autre vérifier que le demandeur possédait bien le domaine correspondant au certificat.
 
Après ça ne te garantit effectivement pas que le site derrière ne fait pas n'importe quoi/n'est pas une escroquerie. Mais c'est pas dans la définition d'authentifier ça.
 
Donc un certificat permet de chiffrer ET de valider l'identité du serveur.

Tout dépend de l’autorité de certification

C'est ça, un certificat Let's Encrypt" comme celui de HFR, c'est gratuit et n'importe qui peut en obtenir un...

Le certificat ne chiffre rien, c'est le protocole HTTPS qui s'occupe de ça. Et avec ou sans certificat "reconnu" la liaison est chiffrée, mais le site n'est juste pas certifié.

Juste

Mais l'obtention d'un certificat est ultra simple et gratuite, donc on certifie le site certes mais pas qu'il est légal ?

Quand on demande un certificat, personne ne va venir regarder de fond en comble le site, comment il est géré et ce qu'ils trainent dessus.

Parce qu'à ce compte là, le site de streaming illégal du coins, il a aussi un certificat donc il est certifié, mais cette certification ne vaut rien.

Je n'ai jamais compris le principe des certificats si tout le monde peut en obtenir un un sur simple demande ou juste en payant (pour moi seul certains sites types banques ou sites de vente ou encore institutions devraient avoir une certification délivrées sur demande après d'un organisme indépendant qui valident le site).

Le site de mon plombier n'as pas besoin de certification, parce que là, tout le monde arbore un joli certificat mais finalement, ça certifie quoi ?

Le certificat certifie que le site est bien SSL.

Pas que le site est légal.
Tu pourrais faire un site de streaming illégal avec certification du protocole SSL.

 
Oui ce n'est pas une certification haut de gamme et avancée et on peut même imaginer des failles de sécurité mais ça garantit au moins que tu as la main sur le domaine et sur l'IP. C'est donc du même niveau que tous les autres certifs bas de gamme (sur domaine).

Si quand tu te connectes à https://www.domain-machin.com le cadenas est vert c'est que tu es sur le site qui possède le certificat de ce domaine. Donc sur le "vrai" site https://www.domain-machin.com et pas un fake qui aurait spoofé le domainname. Ca ne va pas plus loin.

 
En certif entrée de gamme, ils vérifient que tu es bien proprio du domaine, que ce soit lets encrypt ou les autres autorités de certification.
Par contre, tu as des certificats plus élevés et dans ce cas, on peut rapprocher ça d'un contrôle d'identité: un être humain va chercher l'info sur le domaine, remonter jusqu'à toi / ta société, et vérifier ton identité et le fait que tu as demandé un certificat (ou le responsable de la boîte), etc. Là encore, ce n'est pas un certificat de bonne conduite, c'est juste la garantie pour les gens qui se connectent sur ton site, que tu es bien celui que tu prétends être, qu'il n'y a pas usurpation d'identité.

Merci pour vos explications, j'y vois plus clair

Oui, mais ne complexifions pas trop les choses

Oui mais tu ne peux pas en obtenir un pour un domaine qui ne t'appartient pas.
Donc quand tu te connectes à un site en HTTPS et que y a pas d'alertes, c'est que tu es bien en train de causer avec le serveur que tu as demandé, et pas un site qui se ferait passer pour lui (man in the middle).

Mais personne n'a dit qu'un certif prouve que c'est légal ou un site de bonne foi ou autre chose.
Ca permet :
1. de chiffrer les communications si jugées sensibles (envoi d'identifiants/mots de passe)
2. de vérifier que tu communiques bien avec qui tu as demandé à communiquer (ce qui n'empêche pas que le site puissent être au main de pirates d'ailleurs).
C'est tout.

Oups,  

merci pour toutes ces explications

Je viens d'essayer le mode Ethernet avec mes Zeo, c'est magique sur un Mac
 
Et ça marche même avec les A, d'ailleurs (bon, faut un USB A vers USB A).
 
Et on peut faire la même chose pour du série, du stockage, etc. Je connaissais pas et c'est top.

T'arrives à te connecter à internet sur ton raspberry par contre ?

Oui, faut juste bridger la connexion du Mac vers l'Ethernet du Pi (dans Partage Internet)