Introduction à Proxmox PVE

Dans mon réseau que je vous ai décris sur un post précédent, il y a une partie "machines physiques" et aussi une partie "machines virtuelles". On va parler ici de la virtualisation. La virtualisation en informatique c'est de pouvoir créer sur une seul entité

Mise en place du réseau

Les VLANs : Côté Switch

Comme vu dans le chapitre précédent, nous avons créé les VLANs au niveau du routeur OPNSense. Afin de les mettre à disposition du réseau, il va falloir utiliser un switch, je vais prendre deux exemples : 1. Le switch TP-Link 2. Le switch Mikrotik Le premier est un switch intelligent offrant

Mise en place du réseau

Les VLANs : Côté routeur

Dans un post précédent, nous avions vu le principe du bridge dans PfSense, ce faisant, nous avions pour notre réseau un WAN et un LAN. Dans ce cas de figure, tout votre réseau se trouve dans le même adressage puisque vous avez un seul serveur DHCP. Nous avons ici un

Mise en place du réseau

Le pare-feu de PfSense-CE : Côté LAN

Les règles de filtrage sur l'interface LAN Dans un post précédent, nous avons paramétré un bridge dans PfSense-CE afin de créer Un switch LAN. Nous avons rapidement inscrit une règle de filtrage permettant l'accès globale des machines du réseau local. Cette règle est permissive et vous

Mise en place du réseau

Le pare-feu de PfSense-CE : Côté WAN

Les règles de filtrage sur l'interface WAN Pfsense est un pare-feu extrêmement puissant et robuste, il fonctionne sur BSD. Il s'adresse à des infrastructures réseaux de toute taille. Ce système possède un nombre d'options impressionnantes, mais pour notre petit réseau, on va non plus

Mise en place du réseau

Créer un bridge Sur PfSense-CE

💡Lors de l'installation de PfSense, vous avez activé une interface WAN (votre box internet est branché dessus) et une interface LAN sur lequel le serveur DHCP local fournit une IP à toutes les machines de votre réseau branché sur celle-ci. S'il vous reste des jonctions physiques

Mise en place du réseau

La tête de réseau

La box internet et PfSense La box internet de votre fournisseur d'accès est un modem routeur et point d'accès Wifi plus ou moins performant selon le matériel et le prestataire. Elle offre aussi des services de téléphonie et de télévision. Certaines vont plus loin avec des

Mise en place du réseau

L'infrastructure d'un petit réseau

L'infrastructure d'un réseau c'est avant tout un peu de matériel pour faire fonctionner l'ensemble. Donc on va commencer par là. Je vous montre via le petit shéma ci-dessous ce que représente mon réseau à la maison. Cest un exemple, il existe plein

Seafile

Installation de Seafile

📌Seafile est un système de partage de fichiers et de synchronisation Open source. Il est présent sur toutes les plateformes : Linux, Windows, Apple Mac Os, IOS, Android. Il existe une version serveur pour Linux et Raspberry Pi, et aussi une version pro qui introduit le partage collaboratif entre utilisateurs. En

Ghost

Installation du CMS Ghost: Partie 1

Conditions d'installation "Machine Virtuelle" L’installation est réalisée selon les critères suivants: La machine virtuelle s'appuie entièrement sur son Hôte en l’occurrence Proxmox, elle permet d'affiner les réglages , elle peut aussi utiliser le matériel directement par le "passtrough""

Posts

Configuration du CMS Ghost: Partie 2

Je vous le dis honnêtement, en ce qui me concerne, il y a un avant Ghost, et un après. Il ne réinvente rien, mais il renouvelle le genre. C'est simple, fonctionnel et efficace !!!

Posts

Courriel et domaine du CMS Ghost : Partie 3

Nous allons configurer la mise en service du courriel et enfin le pointage de votre blog sur le nom de domaine. Je vous recommande d'utiliser Gmail.

Ghost

L'édition dans le CMS Ghost: Partie 4

L'éditeur Markdown sera votre principal allié, je vais vous présenter ici la majorité des syntaxes qui permettent de formater tout ce que vous rédigez.

Base de donnée

Installation et configuration de MariaDB

Conditions d’installation "Conteneur Lxc" L’installation est réalisée selon les critères suivants: Le conteneur est un processus indépendant de son hôte, il utilise son propre système de manière isolé. Le fait qu'il soit "Unprivileged" veut dire que "normalement" il n'

Active Directory

Joindre une machine Arch Linux à un domaine Active Directory

Plan de mise en place 1-Présentation 2-Prérequis 3-Configuration du réseau 4-Mise à jour du système et installation des paquets nécessaires 5-Paramétrage du fichier "ntp.conf" 6-Paramétrage du fichier "krb5.conf" 7-Paramétrage du fichier "smb.conf" 8-joindre le serveur Active Directory 9-Démarrage des services 10-Paramétrage

Debian

Joindre une machine Debian à un domaine Active Directory

💡 Active Directory est une implémentation de Windows Server, système d'exploitation de Microsoft pour gérer un serveur. Cette fonction permet de centraliser et d’administrer les accès et permissions d’une structure d’un parc informatique comprenant des objets tels : Les machines du réseau, serveur, poste de travail, périphériques,

Conteneur

Installez le Reverse Proxy Traefik : Partie 1

📌J'adore le logo ! Traefik est une application open source de routage permettant de faire du reverse proxy a la manière de "Nginx reverse proxy" mais aussi de gérer le "Load balancer", des "middlewares", d’installer et d’automatiser les certificats "Let&

Traefik

Installez le Reverse Proxy Traefik :Partie 2

De retour pour la suite. Un petit rappel en dessous de la partie 1 : Installez le Reverse Proxy Traefik : Partie 1Traefik est une application open source de routage permettant de faire du reverse proxy a la manière de “Nginx reverse proxy” et bien plus encoreTOMRZOTom Bon, à ce stade, avant

Domaine

Domaine et IP dynamique

💡La plupart d'entre vous se voit attribuer une adresse IP dynamique par les opérateurs. Celle-ci est changeante et si vous hébergez un site internet par exemple, cela peut être embêtant. Heureusement il existe des méthodes qui consistent à faire correspondre votre nom de domaine avec une IP dynamique

DNS

Transfert des DNS de votre domaine chez Cloudflare

📌Cloudflare dont l'IP 1.1.1.1 est connu comme le camembert est un prestataire américain (indépendant🙏), Cette entreprise s'est spécialisée dans les services concernant la sécurité et la qualité des flux sur internet. Elle se vante d'avoir la réponse la plus rapide d&

Domaine

Achetez un nom de domaine

💡Quand on veut faire de l'auto Hébergement, on n'a pas le choix, il faut un nom de domaine afin de pouvoir accéder à ses applications web. Bon, on ne va pas y passer la journée... L'opérateur Free propose via ses DNS d'associer

Ip

Les opérateurs internet et l'IP publique

💡L’IP publique est l'IP Internet qui vous est affecté lors de votre connexion à votre fournisseur d’accès, elle ne doit pas être confondue avec l'IP locale que vous attribue votre box internet ! Aujourd’hui, d'après mes renseignements, seul Le fournisseur Free propose

Fichiers

Montez une partition NFS automatiquement

📌Nfs comme "Network file system" ou "Système de fichiers en réseau" est un protocole de transfert de fichiers destiné aux systèmes Unix/Linux mais peut-être utilisé sous Windows et Apple Mac os. Son homologue côté Microsoft est Le protocole Samba également utilisé sous Linux. Conditions d&

Logitech

Diffusez votre musique sur votre SqueezeBox Boom

📌SqueezeBox Boom est un appareil audio de l'année 2008, fabriqué par Logitech. il est équipé d'une paire d'enceintes de 30w sur-amplifié et Le son produit est d'une excellent qualité. Ce n'est pas un produit connecté et il n'est

Nat

Création d'une règle de NAT pour le VPN Wireguard

📌Une petite note sur la mise en place d'une règle de NAT, cela parait simple à première vue, mais on peut se tromper. Condition de la réalisation Cette règle de Nat sera exécutée selon les paramètres suivants : * Proxmox VE 8.3 * PfSense Virtualisé * Conteneur Wireguard Pour créer cette