Remove decorative dashes and fix two broken admonitions

2026-08-30 19:53:57 +02:00
parent bb1a482a8d
commit 022a9d96bd
77 changed files with 10 additions and 239 deletions
@@ -16,7 +16,6 @@ description: Comprendre le NAT, la redirection de ports et le DHCP sur un routeu
 ![picture](/img/global/nat.svg)

 ## Qu'est-ce qu'un "port" ?
---
 Les ports sont différents canaux par lesquels votre routeur envoie et reçoit des données, ce qui permet d'utiliser plusieurs services en meme temps. Lorsqu'il reçoit une donnée via un port, otre routeur transmet ensuite les données à la machine qui :

 - soit a émis la requête de départ
@@ -29,7 +28,6 @@ Certains programmes et applications sont conçus pour utiliser des ports spécif
 Le routeur sert donc de plateforme d'aiguillage des données entre internet et votre machine.

 ## La redirection de port
---
 Rediriger un `port`, c'est émettre une règle qui spécifie que telle `source` peut envoyer des données à tel `port` de votre routeur, qui redirigera les données sur tel `port` de telle `machine`. Les `sources` et la `machine de destination` sont identifiées par leur `adresse IP`.

 | Variable                 | Description                                              | exemple                 |
@@ -51,7 +49,6 @@ __Attention :__ Si vous avez plusieurs services à rendre accessible, avec par e
 ::

 ## Le DHCP
---
 A chaque fois que vous connectez un appareil sur votre réseau local, votre routeur lui attribue une adresse IP via les règles DHCP. Celle-ci est aléatoire selon des règles prédéfinies. A chaque redémarrage de l'appareil, l'IP peut changer. C'est embetant si vous exposez un service et que vous avez une redirection de port dans votre routeur car si l'IP change, la redirection enverra les données dans le vide. Le serveur DHCP de votre box permet d'attribuer une IP fixe à un appareil.

 Chaque appareil a une adresse physique dite "adressse MAC". Pour fixer l'IP, vous devez connaitre l'adresse physique de votre appareil (visible dans votre routeur si votre machine est connectée au réseau), et lui attribuer une adresse IP fixe, ce qu'on appel un "bail DHCP fixe".
@@ -14,7 +14,6 @@ description: Comprendre le fonctionnement du DNS, lire et éditer une zone DNS,
 ::

 ## Introduction
---
 Lorsque vous naviguez sur un site, ou une application, des requêtes sont émises vers un ou des domaines afin d'afficher le contenu de votre page. Votre appareil ne connait pas les adresses IP de ces serveurs à joindre. Pour les connaitre, il va contacter un _serveur de nom_ (Domain Name Server) qui lui va lui répondre avec l'adresse IP la plus à jour pour le domaine de la requête. 

 La zone DNS, c'est une sorte de registre avec des panneaux qui redirige vos requêtes vers la bonne destination.
@@ -22,7 +21,6 @@ La zone DNS, c'est une sorte de registre avec des panneaux qui redirige vos requ
 ![Picture](/img/global/dns.svg)

 ## La zone DNS
---
 Lorsque vous réservez un domaine chez votre registrar (cloudflare, ovh...), ce registrar vous attribue une zone DNS que vous pouvez personnaliser.

 Vous pouvez rentrer des _enregistrements_ dans cette zone DNS qui permettront d'orienter les requêtes au bon endroit. Vous trouverez [plus d'information ici](https://help.ovhcloud.com/csm/fr-dns-servers-general-information?id=kb_article_view&sysparm_article=KB0051661).
@@ -20,7 +20,6 @@ De nombreux tutorials existent pour configurer Samba sous windows ou sur un NAS
 ![samba](/img/global/smb.svg)

 ## Partager un dossier réseau
---
 ::note

 Ici, nous allons partager le dossier `/video` d'une machine distant que nous appelerons `machine-distante`. Nous accéderons à ce dossier par la machine nommée `machine-locale`. L'utilisateur de connexion au disque réseau sera `sambauser`.
@@ -119,7 +118,6 @@ __Attention :__ Si vous utilisez un pare-feu, comme ufw, n'oubliez pas d'autoris
 ::

 ## Accéder à un dossier partagé
---
 ::note

 A présent, nous sommes sur votre `machine-locale` qui nécessite d'accéder au dossier partagé `/video` présent sur la `machine-distante`.
@@ -35,7 +35,6 @@ Il existe plusieurs types de RAID, chacun ayant ses avantages et inconvénients.
 ::

 ### Sans RAID
---

 <div style="display: flex; align-items: center;">
  <img src="/img/global/no-raid.svg" alt="Image" style="max-width: 30%; max-height:230px; margin-right: 20px;">
@@ -49,7 +48,6 @@ Il existe plusieurs types de RAID, chacun ayant ses avantages et inconvénients.
 Utilisez vos disques sans RAID si vous n’avez pas peur de perdre des données et pouvez tolérer une interruption de service entre la panne et la restauration.

 ### RAID 0
---

 <div style="display: flex; align-items: center;">
  <img src="/img/global/raid0.svg" alt="Image" style="max-width: 30%; max-height:230px; margin-right: 20px;">
@@ -66,7 +64,6 @@ Utilisez vos disques sans RAID si vous n’avez pas peur de perdre des données
 Utilisez RAID 0 si vous souhaitez privilégier la performance et que la perte de données n’est pas un problème. Idéal pour le stockage temporaire à haute vitesse (montage vidéo, IA, etc). Pas adapté au stockage à long terme.

 ### RAID 1
---

 <div style="display: flex; align-items: center;">
  <img src="/img/global/raid1.svg" alt="Image" style="max-width: 30%; max-height:230px; margin-right: 20px;">
@@ -87,7 +84,6 @@ Utilisez RAID 1 pour une redondance maximale. Chaque disque contient toutes les
 ::

 ### RAID 5
---
 <p align="center">
  <img src="/img/global/raid5.svg" alt="Image" style="max-width: 40%; margin-right: 20px;">
 </p>
@@ -102,7 +98,6 @@ Utilisez RAID 1 pour une redondance maximale. Chaque disque contient toutes les
 Utilisez RAID 5 pour un stockage fiable avec 3 à 5 disques et une perte minimale d’espace. Il tolère une panne, mais la reconstruction peut durer plusieurs jours avec des performances dégradées.

 ### RAID 6
---
 <p align="center">
  <img src="/img/global/raid6.svg" alt="Image" style="max-width: 50%; margin-right: 20px;">
 </p>
@@ -17,7 +17,6 @@ Comprendre les bases du hardware d'un serveur
 Un __serveur__ n'est rien d'autre qu'un ordinateur dédié à des taches particulières, ayant vocation à rester accessible en permanence. En soi, sa structure ne diffère pas d'un ordinateur classique, si ce n'est que selon l'usage cible, on fera évoluer certains composants dans un sens ou dans un autre. Dans cet article, vous trouverez un aide mémoire pour comprendre quels sont les composants essentiels d'un serveur et comprendre leur fonction selon vos usages.

 ## La carte mère
---
 La __carte mère__ est le socle de votre machine. C'est le composant qui relie tous les autres composants. Elle sert à les faire communiquer et à interagir avec vos périphériques (clavier, souris, etc...). Il faut donc la choisir en fonction de vos besoins en terme d'entrées/sorties (I/O) comme le nombre de ports USB, de ports réseau, leur vitesse, etc... Mais il faut également veiller à sa compatibilité avec les autres composants que vous allez brancher dessus.

 Les composants importants à brancher dessus sont :
@@ -37,7 +36,6 @@ Il existe plusieurs formats de carte mère grand public :
 Bien sûr, selon la taille, le nombre de ports et de fonctionnalité diffère. D'autre part, les constructeurs de machines déjà assemblées peuvent aussi profiter de formats plus personnalisés.

 ## Le CPU
---

 <div style="display: flex; align-items: center;">
  <img src="/img/global/cpu.svg" alt="Image" style="max-width: 25%; max-height:230px; margin-right: 20px;">
@@ -59,7 +57,6 @@ Il faut les juger selon :
 Dans le cadre d'un homelab/NAS sans calcul intensif, aujourd'hui on se dirigera facilement vers les Intel N100/150 (4 coeurs) et N305/N355 (8 coeurs) qui sont des processeurs performants à très faible consommation (rappelez vous que ces machines sont censées tourner H24).

 ## La RAM
---

 <p align="center">
  <img src="/img/global/ram.svg" alt="Image" style="max-width: 65%; margin-right: 20px;">
@@ -70,14 +67,12 @@ La __RAM__ (Random Access Memory), est une zone de stockage éphémère ultra ra
 Elle prend généralement la forme de barettes, à brancher sur la carte mère. Il en existe plusieurs format selon le type de carte mère, et de plusieurs générations (DDR5 de nos jours).

 ## Le GPU 
---

 Le __GPU__ (Graphical Processor Unit) est un processeur dédié aux calculs graphiques, vidéo, et parfois d'intelligence artificielle. Dans le cadre d'un serveur, il aura son utilité pour tout ce qui touche au media center (Streaming de video comme [Plex](/fr/serveex/media/plex) par exemple), mais aussi en terme d'accélération matérielle pour les calculs d'IA comme la reconnaissance faciale ou la recherche sur des photos (comme via [Immich](/fr/serveex/cloud/immich) par exemple).

 Selon la puissance requise, on choisira un GPU dédié avec sa propre VRAM (une carte graphique à brancher sur un port PCIe de la carte mère), ou un iGPU, c'est à dire un GPU compris dans le CPU (comme les N100/N150 et N305/N355), qui utilisera la RAM globale de la machine

 ### Le ou les HDD
---

 <p align="center">
  <img src="/img/global/hdd.svg" alt="Image" style="max-width: 50%; margin-right: 20px;">
@@ -94,7 +89,6 @@ De manière générale, on les privilégiera pour stocker des données qui ne se
 Il existe plusieurs formats de HDD : 3.5" et 2.5". De manière générale dans un serveur on privilégiera les 3.5, plus fiables.

 ### Le ou les SSD
---

 <p align="center">
  <img src="/img/global/nvme.svg" alt="Image" style="max-width: 50%; margin-right: 20px;">
@@ -107,7 +101,6 @@ On les trouve dans plusieurs formats, aujourd'hui on priviligiera les versions M
 Ils sont en revanche beaucoup plus chers que les disque durs à capacité de stockage égale. Généralement, on y stockera au moins le système d'exploitation de la machine (Operating System ou OS) pour garantir une certaine rapidité d'execution. Dans le cadre d'un serveur, on y stockera aussi si possible les conteneurs type [docker](/fr/serveex/core/docker) et les bases de données. De manière générale, toute données dont un a besoin régulièrement et rapidement pour des calculs (site web, applications, etc...).

 ### La carte réseau
---

 Une __carte réseau__ sert à faire communiquer votre machine avec votre réseau (dont internet). Elle est composée d'une puce de controle et d'un ou plusieurs port réseau. Ces ports peuvent dits _ports ethernet_ peuvent être dans plusieurs formats physique et dans plusieurs normes de débit :

@@ -126,14 +119,12 @@ __Attention :__ Pensez bien à dimensionner vos appareils réseaux (routeurs, sw
 La carte réseau est généralement directement intégrée à la carte mère, mais vous pouvez utiliser des cartes réseau dédiées comme par USB par exemple ou via un port d'extension PCIe. De manière générale, sur un serveur, on appréciera d'avoir au moins deux ports ethernet afin d'avoir de la redondance en cas de panne.

 ### Entrées et sorties
---

 Les __ports d'entrées et sorties__ (Input/Outpout) sont l'ensemble des ports de la machine permettant d'échanger de l'information avec des appareils externes (écrans, clavier, souris, réseau...). Généralement, sur une carte mère on retrouve le ou les ports réseaux, des ports USB de plusieurs formats et vitesse différentes, un ou plusieurs port vidéo, et des ports audio.

 Selon vos usages, vous devrez choisir votre carte mere et ses éventuelles cartes d'extension en fonction de vos besoin à ce niveau.

 ### L'alimentation
---

 __L'alimentation__ est le composant qui permet d'alimenter électriquement les composants de votre machine. Elle se compose d'un cable secteur en entrée, et de plusieurs types de cables en sorties. Ces cables se branchent sur la carte mère et différents périphériques le nécessitant, comme les disques dur, ou certaines cartes graphiques dédiées. L'alimentation se caractérise par sa puissance, en Watt, sa modularité (cables attachés ou détachables), et son rendement, en pourcentage. Comprendre qu'une alimentation de 500W avec un rendement de 80% consommera en fait 625W pour fournir ces 500W.

@@ -142,7 +133,6 @@ Une autre caractéristiques des alimentations sont leur format. Il en existe plu
 Pour choisir votre alimentation, la convention est d'estimer la puissance electrique demandée par votre machine à usage et de multiplier par deux cette puissance. En effet, le rendement des alimentations se situe environ à 50% de sa charge totale.

 ### Le boitier
---

 <div style="display: flex; align-items: center;">
  <img src="/img/global/case.svg" alt="Image" style="max-width: 25%; max-height:230px; margin-right: 20px;">
@@ -17,7 +17,6 @@ Comprendre les bases du matériel réseau
 Un réseau informatique est indissociable du matériel nécessaire à le mettre en place. Le matériel va conditionner les dimension du réseau, les vitesses de communication et les performances du réseau. Dans cet article, nous nous limiterons au réseau les plus simples, composant généralement ceux que l'on peut retrouver chez soi.

 ## Le routeur
---
 Le __routeur__ est le point central de votre réseau. C'est lui qui dirige les __paquets__, c'est à dire les blocs d'informations qui transitent sur votre réseau, de l'émetteur vers le bon destinataire. Il permet à la fois de conditionner le routage de l'information au sein de votre réseau mais aussi vers ou depuis l'exterieur. Globalement, il fait communiquer les appareils entre eux et avec internet.

 Vous avez tous un routeur chez vous, c'est la __box__ de votre _FAI_ (Fournisseur d'Accès à Internet).
@@ -40,7 +39,6 @@ Vous pouvez utiliser sans difficulté un routeur tiers pour votre réseau qui re
 ::

 ## Le Switch
---

 Le __switch__ ou commutateur, est un appareil qui permet de brancher plusieurs appareils au réseau. C'est littéralement un hub, qui se connecte directement au routeur ou à un autre switch, jusqu'au routeur. Il permet d'éviter de saturer toutes les prises switch du routeur, ou de délocaliser le matériel dans une autre pièce, sans tirer un cable par appareil vers le routeur. Un autre cas d'usage est de pouvoir séparer plusieurs réseaux gérés par un meme routeur.

@@ -55,7 +53,6 @@ __Attention :__ Veillez à bien utiliser un switch avec des ports disposant des
 ::

 ## Les cables
---

 Les cables sont des composants essentiels de votre réseau. Selon leur type et catégorie, ils limiteront le débit entre vos appareils et nécessitent donc d'etre dimensionnés de manière cohérente avec votre réseau. Ils doivent être compatibles avec les ports de vos apapreils. Pour rappel, voici les normes de ports les plus utilisées:

@@ -185,7 +185,6 @@ L'objectif étant d'être facilement déployable et facile à migrer, voici sa s
 ::

 ## A venir
---

 - Homepage, pour avoir tout vos services en un coup d'oeil et y accéder facilement
 - Mkdocs pour votre documentation
@@ -12,7 +12,6 @@ description: Guide pas à pas pour installer Debian 13 sur un serveur et configu
 ![picture](/img/serveex/server.svg)

 ## Installation
---

 1. [Paramètrage BIOS](https://www.debian.org/releases/stable/amd64/ch03s06.fr.html#bios-setup)
 2. [Téléchargement de l'image Debian 13](https://www.debian.org/download.fr.html)
@@ -40,7 +39,6 @@ description: Guide pas à pas pour installer Debian 13 sur un serveur et configu
 9. Optionnel - [Réveiller le serveur à distance (WoW - WoL)](https://dev.to/zakery1369/enable-wake-on-lan-on-debian-4ljd)

 ## CLI apps à avoir près de soi
---
 Quelques app que vous utiliserez forcément à un moment donné, autant les installer dès le départ
 ```sh
 sudo apt update
@@ -54,7 +52,6 @@ En plus :
 - [lazydocker](https://github.com/jesseduffield/lazydocker) - Gestion de conteneurs docker en CLI

 ## Fonctions utiles
---
 ### Pare-feu

 - [ufw](https://www.zenarmor.com/docs/network-security-tutorials/how-to-set-up-a-firewall-with-ufw-on-debian)
@@ -19,7 +19,6 @@ Docker, pour installer des services déployables en quelques secondes, et les ma
 ![picture](/img/serveex/docker.svg)

 ## Installer docker
---
 Installez les repo Docker et la clé GPG

 ```sh
@@ -55,7 +54,6 @@ Dans toute la suite, on part du principe que les stacks sont installées dans le
 ::

 ## Installer [dockge](https://github.com/louislam/dockge) pour gérer et déployer les conteneurs
---
 [Dockge](https://github.com/louislam/dockge) est un outil web permettant de créer, configurer, lancer et gérer des conteneurs pour Docker. C'est une interface simple, intuitive, qui est plus légère et plus facile pour les débutants que d'utiliser docker en CLI ou Portainer.

 ![picture](/img/serveex/dockge.png)
@@ -122,7 +120,6 @@ Plus d'info sur [dockge et comment l'utiliser](https://github.com/louislam/dockg
 Et voilà, vous avez installé docker et un outil facile pour manager vos conteneurs !

 ## [Watchtower](https://watchtower.nickfedor.com/), pour mettre à jour automatiquement les conteneurs
---
 Watchtower est un conteneur qui permet de vérifier les mise à jour et d'installer les nouvelles images sans effort, en ajoutant un simple label dans les fichiers `compose.yml` de vos conteneurs.

 ### Configuration
@@ -30,7 +30,6 @@ Ci-dessous, vous trouverez un exemple, exposant Dockge. Nous installerons SWAG,
 ![Picture](/img/serveex/reverse-proxy.svg)

 ## Installation
---

 ::note

@@ -181,14 +180,12 @@ include /config/nginx/dbip.conf
 Relancez la stack dans Dockge, cette fois le certificat SSL est bien émis ! Vérifiez dans les logs que le serveur est bien ready.

 ## Dashboard
---
 Accedez au dashboard via votre réseau local en tapant `http//ipdevotreserveur:81`
 A gauche, vous trouverez la liste des services actuellement "proxied" (aucun pour le moment). A droite, les IP bannies. En-dessous, une liste d'indicateurs. pour le détail, [c'est par ici](https://www.linuxserver.io/blog/introducing-swag-dashboard).

 ![picture](https://www.linuxserver.io/user/pages/03.blog/introducing-swag-dashboard/example.png)

 ## DBIP
---
 DBIP permet de bloquer les connexions en fonction des pays. Il s'appuie sur le fichier de config nommé `dbip.conf` dans `/docker/swag/config/nginx`. [Plus d'info ici](https://virtualize.link/secure/).

 Dans cet exemple, nous allons le configurer pour bloquer une liste de pays connus pour etre à l'origine de la plupart des connexions malveillantes. Nous allons également configurer une variable au cas où nous souhaiterions permettre au réseau interne du serveur, au réseau local de votre box ainsi qu'à un éventuel vpn en 10.x.x.x de pouvoir accéder à vos services, mais pas directement à internet.
@@ -269,7 +266,6 @@ Dans les fichiers de conf des domaines (section suivante), vous pourrez activer
 ```

 ## Exposer Dockge
---
 ::note
 📋 __Prérequis :__ <br/></br>
 Nous partons du principe que vous avez créé dans votre [zone DNS](/fr/general/networking/dns) un sous domaine du type `dockge.mondomaine.fr` avec pour `CNAME` `mondomaine.fr` et [à moins que vous utilisiez Cloudflare Zero Trust](/fr/serveex/security/cloudflare), que vous avez déjà redirigé le port `443` de votre box vers le `443` de votre serveur dans [les règles NAT](/fr/general/networking/nat).
@@ -378,7 +374,6 @@ Déployez à nouveau la stack de SWAG.
 Patientez puis tapez `https://dockge.mondomaine.fr` dans votre navigateur, vous devriez être redirigé vers dockge. Vous pouvez vérifier le statut du service via le dashboard (depuis votre réseau local, http://ipdevotreserveur:81)

 ## Exposer un autre service avec SWAG
---
 Swag dispose de modeles pour la plupart des services connus, nommés `nomduservice.subdomain.conf.sample`. Il vous suffit de créer le sous-domaine dans votre zone DNS chez votre registrar (comme OVH par exemple), de le faire pointer sur votre domaine principale (via un enregistrement CNAME) et de copier en renommant `nomduservice.subdomain.conf.sample` en `nomduservice.subdomain.conf`. 

 ```sh
@@ -15,7 +15,6 @@ description: Installer et configurer WireGuard VPN pour accéder à votre homela
 ::

 ## Introduction
---
 L'utilisation d'un VPN permet d'accéder à distance aux ressources locales du serveur sans les exposer sur internet. C'est notamment une manière propre de sécuriser l'accès à la console SSH, plutot que d'exposer le port sur internet. C'est pouvoir se connecter à son réseau où que l'on soit, de maniere sécurisée, et de faire dialoguer des machines qui sont sur des réseaux différents.

 Ici nous utiliserons [Wireguard](https://www.wireguard.com/), un serveur VPN sécurisé et très performant, à l'aide des conteneurs :
@@ -48,7 +47,6 @@ On peut aussi faire en sorte que les machines reliées au réseau virtuel partag
 Ainsi, sur le réseau virtuel, seules les machines directement reliées pourront dialoguer entre elle depuis ce réseau. Elles ne pourront pas dialoguer avec une machine situées sur un autre réseau local et non reliée au VPN.

 ## Côté serveur
---
 ::note
 📋 __A vérifier au préalable :__

@@ -130,12 +128,13 @@ networks:
 - Ajoutez le label de watchtower afin d'automatiser les mises à jour

    ```yaml
-    services
+    services:
      wg-easy:
        #...
        labels:

          - com.centurylinklabs.watchtower.enable=true
+    ```
 ::

 Puis déployez la stack et connectez vous via le web en local sur `http://ipduserveur:51821`
@@ -211,13 +210,14 @@ Copiez-collez le contenu du `wg0.conf` que vous avez téléchargé, puis enregis

    ```sh
    sudo cp ~/wg0.conf /docker/wireguard/config/wg_confs
+    ```
 ::

 Creez le `compose.yaml` dans `/docker/wireguard `:
 ```sh
 sudo nano /docker/wireguard/compose.yaml
 ```
-Appuyez sur `i` pour rentrer en modification et copiez la configuration ci-dessous
+Copiez la configuration ci-dessous
 ```yaml
 services:
  wireguard:
@@ -251,7 +251,6 @@ A répéter pour chaque client
 ::

 ## Autres appareils
---

 - **Téléphone :** installer wireguard et scanner le QR code via le webui (http://ipduserveur:51821)
 - **PC :** Installer wireguard client et mettre directement le fichier de conf téléchargé via le webui
@@ -37,7 +37,6 @@ Deux modes principaux sont à connaitre:
 Les deux modes son configurables application par application.

 ## Installation
---
 Structure des dossiers :
 ```sh
 root
@@ -199,7 +198,6 @@ __Attention :__ il est conseillé de créer un nouveau compte admin, et de **dé
 ::

 ## Exposer authentik
---
 Pour être utilisable hors de chez vous, vous devez exposer authentik.

 ::note
@@ -300,7 +298,6 @@ Relancez la stack et patientez le temps que SWAG soit complètement opérationne
 Et voilà ! Vous pouvez accéder à authentik via `https://auth.mondomaine.fr`

 ## Activer le multifacteur
---
 Tout l'intérêt de authentik c'est de disposer du multifacteur pour toutes les apps que l'on protègera.
 
 - Rendez vous sur `https://auth.mondomaine.fr`
@@ -314,11 +311,9 @@ Tout l'intérêt de authentik c'est de disposer du multifacteur pour toutes les
 Et voilà, vous serez invité à saisir un code à usage unique à chaque connexion.

 ## Protéger une app native
---
 Authentik est compatible nativement avec un certain nombre d'application, vous retrouverez la liste et [le support ici](https://docs.goauthentik.io/integrations/services/)

 ## Protéger une app par reverse proxy
---
 Swag permet d'intercaler la page d'authentik entre la requête et l'accès à votre service. Pour cela il va falloir :

 - Configurer le service d'authentification dans authentik.
@@ -373,7 +368,6 @@ Voilà votre nouvelle architecture :
 ![Picture](/img/serveex/authentik.svg)

 ## Protéger un service sur un serveur distant
---
 Dans le cas d'une application [native](/fr/serveex/security/authentik#protéger-une-app-native) (via OAuth 2.0 ou autre), rien ne change.

 Dans le cas d'une application non native à protéger derrière un reverse proxy, vous devrez déployer un __avant-poste__. Un avant-poste est un conteneur qui jouera le rôle de proxy local, c'est à dire que c'est vers ce conteneur que les requêtes d'authentification de vos applications seront redirigées. C'est le seul qui est autorisé à dialoguer avec l'API de votre instance authentik.
@@ -566,7 +560,6 @@ Enregistrez avec :kbd{value="Ctrl+O"} puis :kbd{value="Entrée"}, puis quittez a
 Ensuite, configurez les applications à protéger selon si elles sont [natives](/fr/serveex/security/authentik#protéger-une-app-native) ou par [proxy](/fr/serveex/security/authentik#protéger-une-app-par-reverse-proxy) comme vous l'avez fait sur votre serveur principal.

 ## Migrer une base authentik
---
 Sur la machine d'origine, dumper la bdd :

 ```sh
@@ -18,7 +18,6 @@ description: Utiliser les tunnels Cloudflare et Zero Trust pour exposer des serv
 ![cloudfare_tunnels](/img/serveex/cloudflared.svg)

 ## Introduction
---
 L'architecture _Zero Trust_ est la pratique consistant à concevoir des systèmes fondés sur le principe de __« ne jamais faire confiance__, __toujours vérifier »__, par opposition au principe traditionnel de __« confiance, mais vérifier »__. Ce concept est devenu très populaires récemment, à la suite des attaques toujours plus nombreuses concernant les données des utilisateurs. C'est un concept très large, nous nous concentrerons sur l’application du _Zero Trust_ aux services Web que nous hébergeons.

 Les _tunnels Cloudflare_ offrent un moyen simple d'arriver au _Zero Trust_, en s'appuyant sur [SWAG](/fr/serveex/core/swag) et [Authentik](/fr/serveex/security/authentik).
@@ -42,7 +41,6 @@ Ici, nous expliquerons comment associer SWAG aux tunnels Cloudflare.
 ::

 ## Configuration Cloudflare
---
 ### Zone DNS

 Avant toute chose, vous devez définir Cloudflare comme gestionnaire de votre [zone DNS](/fr/general/networking/dns). Si vous avez réservé votre nom de domaine chez Cloudflare, c'est déjà le cas. Sinon, renseignez vous auprès de votre registrar sur comment ajouter des DNS externes. Cloudflare dispose d'[une documentation expliquant pas à pas comment paramétrer une Zone DNS](https://developers.cloudflare.com/dns/zone-setups/full-setup/setup/), que vous ayez un domaine externe ou reservé chez Cloudflare.
@@ -74,7 +72,6 @@ Vous devez vous inscrire à _Cloudflare Teams_ pour pouvoir accéder au tableau
 Inscrivez-vous [via ce lien](https://dash.teams.cloudflare.com/).

 ## Configuration de Swag
---
 ::note

 Nous partons du principe que vous avez le domaine `mondomaine.fr` avec les DNS qui pointent bien vers ceux de Cloudflare, comme vu précédemment.
@@ -231,7 +228,6 @@ Une fois le conteneur en ligne, vérifiez dans cloudflare que votre tunnel est b
 ::

 ## Gérer plusieurs tunnels pour plusieurs serveurs
---
 Par défaut, l'ensemble des sous domaine de votre nom de domaine pointent vers le tunnel que vous avez créé. Mais si vous avez un second serveur, vous pouvez avoir un second tunnel en changeant seulement le nom de tunnel dans la configuration de l'instance swag de votre serveur.

 Vous devrez ensuite dans votre zone DNS rediriger les sous domaine souhaité vers le bon tunnel. Pour cela, faites comme suit.
@@ -19,7 +19,6 @@ description: Installer Uptime-Kuma pour surveiller la disponibilité de vos serv
 ![picture](https://user-images.githubusercontent.com/1336778/212262296-e6205815-ad62-488c-83ec-a5b0d0689f7c.jpg)

 ## Installation
---
 Structure des dossiers

 ```sh
@@ -18,7 +18,6 @@ description: Installer Dozzle pour surveiller les logs des conteneurs Docker en
 ![Dozzle](https://blog.unixhost.pro/wp-content/uploads/2023/03/image-5.png)

 ## Installation
---
 Structure des dossiers

 ```sh
@@ -72,7 +71,6 @@ DOMAIN=dozzle.mondomaine.fr
 Déployez le conteneur et rendez-vous sur `http://ipduserveur:9135`. Et voilà, votre instance Dozzle en webui est disponible !

 ## Exposer Dozzle avec Swag
---

 ::warning

@@ -18,7 +18,6 @@ description: Installer Speedtest Tracker pour mesurer et enregistrer automatique
 ![speedtest-tracker](/img/serveex/speedtest-tracker.avif)

 ## Installation
---
 ::note

 Nous utiliserons l'image docker maintenue par [LinuxServer.io](https://docs.linuxserver.io/images/docker-speedtest-tracker/)
@@ -90,7 +89,6 @@ PORT=3225 # port d'accès à la webui
 Déployez le conteneur et rendez-vous sur http://ipduserveur:3225. Connectez vous avec le compte `[email protected]` et le mot de passe `password`. N'oubliez pas de changer votre id et votre mot de apsse une fois connecté !

 ## Exposer Speedtest Tracker
---
 ::note
 📋 __Prérequis :__ <br/></br>
 Nous partons du principe que vous avez créé dans votre [zone DNS](/fr/general/networking/dns) un sous domaine du type `speedtest.mondomaine.fr` avec pour `CNAME` `mondomaine.fr` et [à moins que vous utilisiez Cloudflare Zero Trust](/fr/serveex/security/cloudflare), que vous avez déjà redirigé le port `443` de votre box vers le `443` de votre serveur dans [les règles NAT](/fr/general/networking/nat).
@@ -22,7 +22,6 @@ Beszel dispose d'un hub avec une webui et d'un agent qui permet de collecter les
 ![Beszel](/img/serveex/beszel.png)

 ## Installation
---

 Structure des dossiers

@@ -145,7 +144,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer Beszel avec Swag
---

 ::warning

@@ -18,7 +18,6 @@ description: Installer UpSnap pour allumer à distance des machines de votre ré
 ![Beszel](/img/serveex/upsnap.webp)

 ## Installation
---

 Structure des dossiers

@@ -85,7 +84,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer UpSnap avec Swag
---

 ::warning

@@ -31,7 +31,6 @@ Vous serez amenés à creer un compte *Plex.tv*. Vous n'avez pas besoin d'expose
 ::

 ## Installer Plex
---
 Structure des dossiers :
 ```sh
 root
@@ -140,7 +139,6 @@ Vous devez impérativement être sur votre réseau local au moment du premier se
 ::

 ## Paramétrer Plex
---
 Plex propose tout une gamme de film/série gratuitement. Après avoir créé votre compte, et pour ne pas polluer votre bibliothèque, je vous conseille de tout désactiver dans la section _Services en ligne_.

 Ensuite rendez-vous dans la section _Accès à distance_ et choisissez un port manuellement (ici cela sera `1234`). Il est préférable de ne pas garder le port d'origine.
@@ -169,7 +167,6 @@ Si pour stocker vos média vous utilisez un disque réseau (par exemple un stock
 ::

 ## Exposer Tautulli avec Swag
---
 Plex n'a pas besoin d'etre exposé, étant joignable directement depuis votre compte Plex sur plex.tv. 

 En  revanche, vous pouvez désirer exposer Tautulli, afin d'accéder aux stats même si vous n'est pas chez vous, depuis une simple url.
@@ -28,7 +28,6 @@ Nous monterons ici le système ci-dessous :
 ![Picture](/img/serveex/qbit.svg)

 ## Configuration
---
 Structure des dossiers

 ```sh
@@ -190,7 +189,6 @@ En détails :
 | `PW`{lang=properties}     | mot de passe que vous utilisez pour vous logger dans l'interface de Qbittorrent         | `password`                |

 ## Déploiement
---
 Une fois fait, déployez le conteneur.

 ::warning
@@ -212,7 +210,6 @@ Et voilà ! Dans les paramètres de Qbittorrent, dans "téléchargements" select
 Lorsque vous lancez un téléchargement, n'oubliez pas de préciser le bon répertoire de téléchargement afin que Plex puisse synchroniser correctement sa bibliothèque (`/media/movies` et `/media/tvseries`). Vous pouvez aussi l'automatiser en créant une catégorie et un répertoire associé.

 ## Exposer la webui
---

 ::warning

@@ -24,7 +24,6 @@ Simple.
 Je vous propose de déployer la stack puis nous verrons par la suite la configuration de chacune des apps et leur fonctionnement.

 ## Installer les apps
---

 ### Docker compose

@@ -230,7 +229,6 @@ MEDIA_PATH=
 Déployez la stack.

 ### Paramétrer Radarr
---
 Radarr est une app qui permet de requêter à votre place vos sources de torrent et de définir quel type de release vous souhaitez télécharger en priorité. Radarr permet aussi de mettre à jour vos films si une meilleure version est disponible.

 Maintenant que vous avez déployé la stack, vous pouvez vous rendre sur `http://ipduserveur:7878`.
@@ -282,7 +280,6 @@ Dans *Settings > Connect*, ajoutez une nouvelle connexion, choisissez *Plex Medi
 - Dans *Settings > General*, copiez la *API Key* et notez la précieusement.

 ### Paramétrer Sonarr
---
 Sonarr est une app qui permet de requêter à votre place vos sources de torrent et de définir quel type de release vous souhaitez télécharger en priorité. Radarr permet aussi de mettre à jour vos séries si une meilleure version est disponible.

 - Rendez-vous sur `http://ipduserveur:8989`.
@@ -294,7 +291,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ### Paramétrer Prowlarr
---
 Prowlarr est un proxy qui permet de gérer vos sources de torrents et de les passer à Radarr et Sonarr.

 Rendez-vous sur `http://ipduserveur:9696` et créez vous un compte en choisissant bien *forms login*.
@@ -319,7 +315,6 @@ Dans la section *Settings > Apps*, ajoutez Radarr et Sonarr avec les information
 - Si tout va bien, appuyez sur *Save*.

 ### Paramétrer Bazarr
---
 Bazarr est une app qui permet de chercher automatiquement les bons sous-titre dans les langues souhaitez pour tout les films et séries que Radarr et Sonarr ajoutent pour vous.

 Rendez-vous sur `http://ipduserveur:6767`.
@@ -361,7 +356,6 @@ Rendez-vous dans *Settings > General* et créez un identifiant et un mot de pass
 Faites de même avec Radarr.

 ### Paramétrer Overseerr
---

 [Overseerr](https://overseerr.dev/) est une application qui permet de naviguer dans un catalogue de film et de faire des requetes à Sonarr et à Radarr. Il suffit de naviguer dans les films ou séries, puis de cliquer sur *Demander*, et le film ou la série sera automatiquement téléchargée selon les paramètres de Radarr ou de Sonarr. Si le film ou la série n'est pas sortie, cela sera automatiquement téléchargé lorsque cela sera disponible. Ainsi, les épisodes d'une séerie arrivent automatiquement au fur et à mesure dans Plex sans aucune intervention manuelle.

@@ -413,7 +407,6 @@ Si tout va bien, continuez à renseigner les champs.
 Et voilà ! Vous n'avez plus qu'à faire une demande d'un film et d'une serie, puis de vérifier dans qbittorrent ou dans radarr/sonarr que tout va bien. Dans quelques minutes, votre media sera sur Plex !

 ## Exposer Overseerr avec Swag
---

 Il peut etre intéressant d'exposer Overseerr, si vous souhaitez pouvoir faire des requêtes depuis l'exterieur sans VPN, ou si vous avez partagé votre Bibliothèque Plex à des utilisateurs et que vous souhaitez qu'ils aient accès à Overseerr.

@@ -15,7 +15,6 @@ description: Installer Immich, une alternative auto-hébergée à Google Photos
 ![Picture](/img/serveex/immich.png)

 ## Installation
---
 Structure des dossiers

 ```sh
@@ -50,7 +49,6 @@ Déployez le conteneur.
 Et voilà, vous pouvez vous connecter et suivre les instructions sur `http://ipduserveur:2283`

 ## Exposer Immich avec Swag
---
 Tout l'intérêt d'une telle solution, c'est de pouvoir y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer Immich via Swag.

 ::note
@@ -15,7 +15,6 @@ description: Installer Nextcloud pour auto-héberger vos fichiers, photos et age
 ![Picture](/img/serveex/nextcloud.png)

 ## Installation
---
 ::note

 Nous utiliserons l'image docker maintenue par [LinuxServer.io](https://docs.linuxserver.io/images/docker-nextcloud/)
@@ -82,7 +81,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer Nextcloud avec Swag
---
 Tout l'intérêt d'une telle solution, c'est de pouvoir y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer Nextcloud via Swag.

 ::note
@@ -18,7 +18,6 @@ description: Installer File Browser pour parcourir et gérer les fichiers de vot
 ![File Browser](/img/serveex/filebrowser.png)

 ## Installation
---
 Ouvrez Dockge, cliquez sur `compose`, appelez la stack `filebrowser` puis copiez collez ceci :

 ```yaml
@@ -57,7 +56,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer File Browser avec Swag
---

 ::warning

@@ -18,7 +18,6 @@ description: Installer Pingvin Share, une plateforme d'envoi de fichiers auto-h
 ![File Browser](/img/serveex/pingvin.png)

 ## Installation
---
 Ouvrez Dockge, cliquez sur `compose`, appelez la stack `pingvin` puis copiez collez ceci :

 ```yaml
@@ -79,7 +78,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer Immich avec Swag
---
 Tout l'intérêt d'une telle solution, c'est de pouvoir y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer Pingvin via Swag.

 ::note
@@ -19,7 +19,6 @@ description: Installer code-server pour utiliser VS Code dans votre navigateur d
 ![code-server](https://github.com/coder/code-server/raw/main/docs/assets/screenshot-2.png)

 ## Installation
---
 ::note

 Pour cette installation nous utiliserons [l'image maintenue par LinuxServer.io](https://docs.linuxserver.io/images/docker-code-server/).
@@ -106,7 +105,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Monter des dossiers
---
 Vous pouvez monter les dossiers à partager dans vscode en ajoutant les volumes concernés dans le compose.yaml (ou via dockge), et en redéployant le conteneur.

 ```yaml
@@ -120,7 +118,6 @@ services:
 Une fois dans vscode, vous pourrez accéder au dossier.

 ## Exposer code-server avec Swag
---
 Tout l'intérêt d'une telle solution, c'est de pouvoir y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer coder-server via Swag.

 ::note
@@ -18,7 +18,6 @@ description: Installer Gitea, un service Git auto-hébergé léger pour gérer v
 ![gitea](https://about.gitea.com/img/home-screenshot.png)

 ## Installation
---
 Structure des dossiers

 ```sh
@@ -71,7 +70,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer Gitea avec Swag
---
 Tout l'intérêt d'une telle solution, c'est de pouvoir y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer Gitea via Swag.

 ::note
@@ -18,7 +18,6 @@ description: Installer IT Tools, une collection auto-hébergée d'utilitaires pr
 ![IT Tools](/img/serveex/it-tools.png)

 ## Installation
---

 Ouvrez Dockge, cliquez sur `compose`, appelez la stack `it-tools` puis copiez collez ceci :

@@ -55,7 +54,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer IT Tools avec Swag
---
 Vous aurez peut-etre envie d'y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer IT Tools via Swag.

 ::note
@@ -36,7 +36,6 @@ C'est ainsi que les pubs et domaines malveillants sont bloqués : leurs domaines

 ![Picture](/img/serveex/adguard.svg)
 ## Installation
---
 Structure des dossiers : 

 ```sh
@@ -101,7 +100,6 @@ Rendez-vous sur `http//ipduserveur:3000` et suivez les instructions
 Et voilà, vous avez déployé Adguard !

 ## Exposer Adguard avec Swag
---
 Pour être utilisable hors de chez vous, vous devez exposer Adguard

 ::note
@@ -243,7 +241,6 @@ Enregistrez avec :kbd{value="Ctrl+O"} puis :kbd{value="Entrée"}, puis quittez a
 Et voilà, vous exposez Adguard à présent !

 ## Configurer le chiffrement SSL/TLS
---
 Le chiffrement est essentiel si vous souhaitez garder privées les requêtes que vous faites vers adguard. Chiffrer ces requêtes c'est vous assurez que personne, meme votre FAI ne connaissent votre historique. C'est aussi vous assurer que personne d'autre que votre serveur vous répond.

 Afin de configurer le chiffrement :
@@ -262,7 +259,6 @@ Afin de configurer le chiffrement :
 Et voilà ! Vous avez protégé vos futures requêtes DNS !

 ## Configurer les appareils
---
 Pour configurer vos appareils, vous avez plusieurs choix (que vous pouvez cumuler).
 ### Sécuriser le réseau local
 Vous pouvez sécuriser votre réseau local avec adguard en configurant votre box pour que chaque requête DNS soit dirigée par défaut vers adguard plutot que les services de votre FAI. Attention, votre box doit pouvoir permettre le changement de DNS (Orange ne le permet pas). 
@@ -300,6 +296,5 @@ Dans windows, vous devez paramétrer Adguard pour chaque carte réseau que vous
 Tous les programmes de votre machine utilisant cette carte réseau seront filtrés par Adguard.

 ## Ajouter des filtres
---

 - Allez dans les paramètres et changez les filtres.
@@ -17,7 +17,6 @@ description: Installer Vaultwarden, un gestionnaire de mots de passe auto-héber
 Vaultwarden est un fork de la solution [Bitwarden](https://bitwarden.com/fr-fr/help/).

 ## Installation
---
 Structure des dossiers

 ```sh
@@ -108,7 +107,6 @@ __En cas d'échec :__ vérifiez les règles de votre pare-feu.
 ::

 ## Exposer Vaultwarden avec SWAG
---
 Tout l'intérêt d'une telle solution, c'est de pouvoir y accéder à distance et sur tout vos appareils. Pour cela, nous allons exposer Vaultwarden via [SWAG](/fr/serveex/core/swag).

 ::note
@@ -9,7 +9,6 @@ description: Un bot Python qui surveille la disponibilité des GPU en temps rée
 Mes cochonneries en python

 ## 🤖 Nvidia Stock Bot
---

 Depuis déjà 4 ans, la pénurie de materiel electronique fait rage. Et les cartes graphiques ne sont pas épargnées. En 2020, j'ai du attendre 2 mois pour obtenir mon exemplaire de RTX 3080, et pour cela j'ai du m'inscrire sur [JV Hardware](https://discord.gg/gxffg3GA96) où une poignée de geek avait mis en place un bot qui envoyait un ping lorsqu'elles étaient disponibles.

@@ -5,7 +5,6 @@ description: Un script Python pour synchroniser automatiquement les listes CIDR

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
 # 🤖 Adguard CIDRE Sync
---

 Adguard Home est une solution merveilleuse pour filter ses requêtes DNS et ainsi se débarasser de la publicité ou des DNS des fournisseurs d'accès, ou encore réécrire des requetes.

@@ -5,7 +5,6 @@ description: Un script bash pour détecter et corriger les fichiers médias en d

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
 # Detection de doublons et remplacement par des hardlinks
---

 Six mois après avoir téléchargé des térabytes de media, je me suis rendu compte que Sonarr et Radarr les copaient dans ma biblio Plex au lieu de créer des hardlinks. C'est dû à un mécanisme contre intuitif qui est que si vous montez plusieurs dossiers dans Sonarr/Radarr, il les voit comme deux systemes de fichiers différents. Et ne peut donc pas créer de hardlinks. C'est pour cela qu'il ne faut monter qu'un seul dossier parent, qui contient tous les enfants (`downloads`, `movies`, `tvseries` dans le dossier parent `media` par exemple).

@@ -5,7 +5,6 @@ description: Un script bash pour extraire automatiquement les headers LUKS de to

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
 # Backup des headers luks pour disques/volumes chiffrés
---

 Je me suis rendu compte il y a peu qu'il ne suffisait pas d'avoir le mot de passe pour deverouiller un volume luks apres une panne ou une corruption. J'ai ainsi appris à dump les headers luks des disques/volumes et à utiliser les numéros de série + noms de partitions pour pouvoir bien identifier quel header correspond à quel disque/partition (j'en ai 10 !).

@@ -5,7 +5,6 @@ description: Utiliser socat pour proxifier le socket Docker via Docker Socket Pr

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
 # Socat Proxy
---

 Ce projet répond à un cas d'usage problématique :

@@ -5,7 +5,6 @@ description: Un script bash qui surveille la température des disques durs et é

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
 # HotDisk
---

 Quand on a un NAS avec plusieurs disques dans une buanderie, les températures peuvent vite grimper. Or, un disque dur est très sensible aux températures et peut subir de gros dommages s'il dépasse une température seuil pendant un certain temps. Après un été très chaud qui a fournit son lot de sueur froide en regardant la température de mes disques, j'ai cherché un moyen de pouvoir automatiser l'extinction du serveur en cas de dépassement prolonger de la température maximale supportée par mes disques.

@@ -5,7 +5,6 @@ description: Un script bash qui arrête les conteneurs Docker avant une sauvegar

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
 # Backrest Docker Stop
---

 [Backrest](https://github.com/garethgeorge/backrest) est un formidable outil de backup. Dans le cas de [Serveex](https://docu.djeex.fr/fr/serveex/introduction), la majeure partie des données à sauvegarder sont des conteneurs, et souvent ces conteneurs possèdent des bases de données. Le problème ? On ne peut pas sauvegarder proprement une BDD qui est en route. Alors, il existe plein de solutions complexe à base de dump des bases de données, mais souvent le plus simple cela reste de stopper les conteneurs, de sauvegarder, et de redémarrer les conteneurs.

@@ -15,7 +15,6 @@ description: Ancien guide WireGuard 14 conservé à titre archivé — voir le g
 ::

 ## Introduction
---
 L'utilisation d'un VPN permet d'accéder à distance aux ressources locales du serveur sans les exposer sur internet. C'est notamment une manière propre de sécuriser l'accès à la console SSH, plutot que d'exposer le port sur internet. C'est pouvoir se connecter à son réseau où que l'on soit, de maniere sécurisée, et de faire dialoguer des machines qui sont sur des réseaux différents.

 Ici nous utiliserons [Wireguard](https://www.wireguard.com/), un serveur VPN sécurisé et très performant, à l'aide des conteneurs :
@@ -48,7 +47,6 @@ On peut aussi faire en sorte que les machines reliées au réseau virtuel partag
 Ainsi, sur le réseau virtuel, seules les machines directement reliées pourront dialoguer entre elle depuis ce réseau. Elles ne pourront pas dialoguer avec une machine situées sur un autre réseau local et non reliée au VPN.

 ## Côté serveur
---
 ::note
 📋 __A vérifier au préalable :__

@@ -241,7 +239,6 @@ A répéter pour chaque client
 ::

 ## Autres appareils
---

 - **Téléphone :** installer wireguard et scanner le QR code via le webui (http://ipduserveur:51821)
 - **PC :** Installer wireguard client et mettre directement le fichier de conf téléchargé via le webui