Reprise du message précédent :
   Faille de sécu importante sur nginx + php-fpm    
 
https://meterpreter.org/cve-2019-11 [...] ity-alert/

Salut,
 
J'ai une question sur la mise en place d'un tunnel openvpn, je ne sais pas si c'est le bon sujet pour la poser.
J'ai mis en place la config en suivant cette notice :
https://docs.opnsense.org/manual/ho [...] n_s2s.html
 
La différence avec chez moi : opnsense à domicile est derrière une box en dmz qui pointe sur opnsense (qui est dans une vm proxmox, mais je pense que c'est transparent)
opnsense distant est dans un proxmox aussi sur lequel tout le trafic est dirigé vers lui.
 
La connexion se fait, je parviens à faire un ping du serveur vers le client et vice-versa sur les ip du vpn, mais je ne peux pas faire un ping sur les machines du réseau de chaque côté, ni les voir.
 
Je pense que c'est un problème de routage, mais j'ai essayé pas mal de chose et je ne trouve pas comment faire. Est ce que vous auriez une idée ?
 
Merci

Il faut activer du routage ou du nat sur le serveur vpn.

Il y a une règle pour accepter le trafic udp sur le port openvpn sur l'interface wan et une règle pour tout accepter sur l'interface openvpn.
 
Il faut ajouter du nat entre le réseau vpn et le lan ? Mais je ne vois pas comment.

Avec iptables par exemple.

Je parlais de quelle règle mettre, pas de comment la mettre ,désolé, je me suis mal exprimé.

Soit tu fait juste du routage sur le serveur vpn (et il faut l'activer, ce n'est pas le cas sous Linux), soit tu nat. Si tu nat, j'aurais tendance à dire Snat dans les deux sens derrière l'IP du vpn sur le lan pour le sens vpn-> lan et l'IP du vpn dans le vpn dans l'autre sens.

J'aurais dit, dans un seul sens mais sur chaque endpoint du VPN.

C'est déjà défini dans la config du vpn, c'est pour ça que je ne comprenais pas.
J'ai trouvé, je m'étais trompé dans les masques de réseau

Hello,
Je ne pouvais plus supporter subsonic (java, passage en closed source, payant), et je trouvais les autres alternatives de l'époque pas top (ce n'est plus forcément le cas) alors j'ai fait mon propre soft :  https://github.com/epoupon/lms
J'ai fait au max pour garder quelque chose de simple à configurer/utiliser.
Si ça peut servir à quelqu'un  

 
   Classe ! Et ça marche avec l'API de subsonic apparemment ?
Je test ça dans la semaine    

En effet, même si toutes les commandes ne sont pas implémentées    
 
T'es sous quel os ?

Bah je vais mettre ça dans un container LXC, faut que ça marche avec Dsub sous Android et c'est good

 
 
Ah oui, vraiment simple et épuré, mais fonctionnel. Je garde dans un coins.
Funkwhale est enfin installé (une fois qu'on sait qu'il faut ajouter une entré dans le host   ). Je retag toute ma librairie avec  PICARD avant d'ajouter la source.
Mais en secours je garde ton projet sous la main. (ça se pourrais que la cogip veuille bloquer Funkwhale un jours   )

 
Ok je demandais car ça peut parfois rebuter de compiler... Y a des paquets tout prets pour buster, et un gars est en train de faire un paquet nix    
 

Pas de souci    
Tu fais bien de taguer ta ziq, y a rien de plus désagréable que des ziqs non taguées ou alors taguées de façon hétérogène. Tu utilises quoi pour les tags de genres ?

 
Disons que j'ai 90% de taggué, mais pas forcément au top du genre 3 ad/dc différents.. Sans compter des compils.
Pour les genre, comme j'ai un soft "d'automation" que je base principalement sur ce critère c'est à la mano au fur et a mesure des acquisitions d'album. Recherche sur wiki pour un genre et je met un des genres plus "commun" que j'ai.  J'ai pas envie d'avoir 10 Jazz différents ou 40 electro
 
Pour le tag PICARD (basé sur Music Brain'z et recherche par ID possible (mode Shazam). Pratique pour les "artiste inconnus" https://picard.musicbrainz.org/
Le soft "d'automation", pratique pour se faire des playlist par critère (et supère fiable, j'ai des uptimes de plus de 6 mois). A vue de la réactivité du gars et de la stabilité je trouve le prix pour un particulier honnête. (Ça tourne sous windows par contre. Pas dis que mono fonctionne avec les plug-in) http://www.proppfrexx.radio42.com/

 
 
J'aimerai pouvoir acceder à mes fichiers depuis plusieurs appareils via web et après quelque recherches je suis tomber sur Nextcloud.  
Sachant que j'aimerais aussi pouvoir accèder aux fichiers en réseau local chez moi est-ce que c'est la bonne solution ?
J'ai un raspberry pi 3 à disposition ainsi qu'un vieux pc fixe qui pourrait faire l'affaire. Le raspberry serait préférable vu que cela consomme probablement moins et prends moins de place.

 
Oui

Clair et concis    
C'est oui aussi pour le rasbpi je suppose  
 
J'ai check vite fait l'installation de nextcloud dessus, y'a quand même une tripotée de trucs à installer    
 
Va falloir s'y mettre, merci

te fais pas chier avec une installation manuelle de cette usine docker ...

 
Diantre, merci pour l'info. Je ne conaissais pas, ça a l'air de bien simplifier les choses. Je vais me pencher la dessus ajd.

vous savez si ça existe les cartes réseau avec 4 ports gigabit en PCIE, sur port 1x ? Logiquement niveau débit ça passe à partir de PCIE 2.0 (4 Gb/s par lane), mais dans la pratique même en PCIE 3.0 je ne trouve pas, c'est toujours du 4x...

J'ai jamais pratiqué mais au pire tu peux scier le bout du port 1x, non ?

Quatre ports 1GbE, ça fait 8Gb/s avec le full duplex non ?

Les cartes 4 ports, c'est toujours du PCI-E 4x.
En 2 ports, il y a du PCI-E 1x.

 
je souhaiterais surtout comprendre, pour le moment
 

 
le PCIE aussi est full duplex (enfin dual simplex, ce qui est un superset de full duplex si je comprends bien)

Nouvelle acquisition pour ma future maison, qui sera pas câblée mais fibrée en monomode
 
Pour le bureau :
 

 
La fibre va passer par le grenier puis arriver sur un Mikrotik CRS305, au cul d'une box Internet :  
 

 
Enfin, le garage avec les quelques machines arrive sur un switch Ubiquiti 16XG
 
L'avantage de la fibre mono c'est qu'une fois tirée, je pourrai monter en puissance sur les équipements en bout de ligne

Il est marrant le Qnap, il fonctionne sur batterie ? Sur les images de leur site il n'y a aucun connecteur d'alimentation  
https://www.qnap.com/en/product/qsw-308s

En bas de page, le machin vert.

Merci J'étais pas descendu jusque-là, curieux de voir s'il y a un trou déjà fait (pas visible sur les images du haut de page), un assemblage lego style, ou s'il faut sortir le dremel

C'est le seul switch passif que j'ai trouvé avec du SFP+ et un peu d'ethernet pour pas trop cher

Intéressant comme idée pour la prise d'alim Le 10G est pas encore trop à la mode dans les maisons, avec les raccordements grand public 10G ça commence à venir

L'avantage du SFP+ (enfin en fonction du modèle de switch) c'est que ça te laisse pas mal de liberté sur le choix des transceiver (copper/fibre, mono/multi).

Et vu les prix de ce genre de matos chez FS.com

Par exemple, je vais pas me faire chier et prendre 30m de fibre, ça coûte quelques dizaines d'euros, c'est super fin et ça passe dans un trou de câble téléphonique (ya des endroits j'ai même pas à percer).

C'est pas tellement les 10G, mais le fait d'avoir un truc facile à passer, pas cher (sur la fibre, parce que le matos en bout de ligne c'est plus cher que du 1GB cuivre, on est d'accord ) et qui est plus discret.

Puis dans 10 ou 20 ans, si je suis encore dans cette maison, je passerai à plus gros sans refibrer (40 ou 100GiB )

edit : 110€ TTC le transceiver 100G en mono (« que » pour 100 mètres, ce qui est très large pour une maison )

edit 2 : mes transceiver mono 10G c'est jusqu'à 10km

Gaffe à la fragilité, la fibre n'aime pas trop les rayons de courbures courts et c'est assez facile de casser un brin sans que ça se voie extérieurement. Pense à terminer sur des connecteurs de qualité (pour patcher derrière avec des fibres "jetables" ), car refaire une épissure propre ça se fait pas avec du duct tape

Soudeuse fibre

Oui j'ai prévu de faire gaffe J'ai pu me faire une petite expérience au bureau avec notre labo, je commence à connaître les courbures max

edit : je cherche justement à éviter de devoir souder moi-même

Tu parles de distance, c'est un bon point à discuter C'est pas le tout de pouvoir faire 10/20/80km en distance max avec des transceiver plus puissants, il faut également respecter la distance minimale pour ne pas éblouir le SFP en face, sous peine de dégâts matériels Les SFP qui font 80km ne peuvent pas baisser leur puissance aussi bas que ceux prévus pour 10km.

J'ai googlé un peu, sur cette doc de Cisco c'est minimum 2m pour du 100G-LR4 (monomode, SFP de puissance standard), minimum 50cm pour du 100G-SR10 (multimode). Je ne connaissais pas le SR10, j'imagine que c'est une valeur du même ordre pour du 100G-SR4

https://stack-systems.com.ua/media/ [...] odules.pdf

Pour les très petites distances, par exemple pour stacker ou relier des équipements proches, il vaut mieux prendre des câbles DAC.

EDIT : je pose ça là pour éviter de mauvaises surprises à ceux qui voudraient se lancer dans la fibre, ya moyen de faire un truc top mais faut pas non plus faire n'importe quoi juste parce que ça se branche bien

 
Je ne pense même pas que les SFP puissent baisser leur puissance tout court. Et en plus de la puissance d'émission il faut prendre en compte la sensibilité de l'optique pour voir l'entièreté du tableau. Par exemple je viens de regarder sur un switch une optique LX classique (donc budget 10dB) émet à -6dBm, alors qu'une optique CWDM un peu puissante (budget 24dB) émet à 2 dBm. Donc une partie de la capacité de l'optique (enfin de la paire d'optiques) à couvrir une distance plus longue est due à sa sensibilité plus élevée.
 

 
Je me demande ce qui justifie ces limites de longueur mais c'est probablement pas l'atténuation, c'est pas 1,5m de fibre en plus ou en moins qui va jouer là dessus. La norme G.657 parle de 0.4 dB d'atténuation par kilomètre, donc pour 1,5m on est sur un ordre de grandeur minuscule.

C'est du non manageable le QSW-308S, pour info.

Oui tout à fait, ce qui me va parfaitement pour son emplacement