Add Uptime-Kuma introduction, write descriptive alt text site-wide, and fix brand capitalization and filenames with spaces

2026-09-07 14:35:25 +02:00
parent eff68287f2
commit 67d593cb73
90 changed files with 380 additions and 376 deletions
@@ -7,7 +7,7 @@ description: Comprendre le NAT, la redirection de ports et le DHCP sur un routeu
 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}


-![picture](/img/global/nat.svg)
+![Schéma du NAT traduisant une adresse LAN privée en adresse IP publique](/img/global/nat.svg)

 ## Qu'est-ce qu'un « port » ?

@@ -12,7 +12,7 @@ Lorsque vous naviguez sur un site, ou une application, des requêtes sont émise

 La zone DNS, c'est une sorte de registre avec des panneaux qui redirige vos requêtes vers la bonne destination.

-![Picture](/img/global/dns.svg)
+![Schéma d'une zone DNS dirigeant les requêtes vers le bon serveur](/img/global/dns.svg)

 ## La zone DNS

@@ -8,7 +8,7 @@ description: Configurer Samba sur Debian pour partager des dossiers sur votre r

 Samba est une implémentation libre du protocole SMB/CIFS, permettant d'accèder à un dossier situé sur un disque réseau. Il peut être configuré sous Mac, Windows ou Linux.

-De nombreux tutorials existent pour configurer Samba sous windows ou sur un NAS type Synology, ici nous nous concentrons sur Debian.
+De nombreux tutoriels existent pour configurer Samba sous Windows ou sur un NAS type Synology, ici nous nous concentrons sur Debian.

 ![samba](/img/global/smb.svg)

@@ -30,7 +30,7 @@ Il existe plusieurs types de RAID, chacun ayant ses avantages et inconvénients.
 ### Sans RAID

 <div style="display: flex; align-items: center;">
-  <img src="/img/global/no-raid.svg" alt="Image" style="max-width: 30%; max-height:230px; margin-right: 20px;">
+  <img src="/img/global/no-raid.svg" alt="Disques sans redondance RAID" style="max-width: 30%; max-height:230px; margin-right: 20px;">
  <ul>
    <li>Vos disques sans RAID. Les données sont stockées disque par disque.</li>
    <li>Si vous perdez un disque, seules ses données sont perdues.</li>
@@ -43,7 +43,7 @@ Utilisez vos disques sans RAID si vous n’avez pas peur de perdre des données
 ### RAID 0

 <div style="display: flex; align-items: center;">
-  <img src="/img/global/raid0.svg" alt="Image" style="max-width: 30%; max-height:230px; margin-right: 20px;">
+  <img src="/img/global/raid0.svg" alt="RAID 0 répartissant les données entre les disques" style="max-width: 30%; max-height:230px; margin-right: 20px;">
  <ul>
    <li>Le système voit un seul disque.</li>
    <li>Les données sont entrelacées entre tous les disques.</li>
@@ -59,7 +59,7 @@ Utilisez RAID 0 si vous souhaitez privilégier la performance et que la perte de
 ### RAID 1

 <div style="display: flex; align-items: center;">
-  <img src="/img/global/raid1.svg" alt="Image" style="max-width: 30%; max-height:230px; margin-right: 20px;">
+  <img src="/img/global/raid1.svg" alt="RAID 1 dupliquant les données entre les disques" style="max-width: 30%; max-height:230px; margin-right: 20px;">
  <ul>
    <li>Le système voit un seul disque.</li>
    <li>Tous les disques contiennent les mêmes données.</li>
@@ -78,7 +78,7 @@ Utilisez RAID 1 pour une redondance maximale. Chaque disque contient toutes les

 ### RAID 5
 <p align="center">
-  <img src="/img/global/raid5.svg" alt="Image" style="max-width: 40%; margin-right: 20px;">
+  <img src="/img/global/raid5.svg" alt="RAID 5 avec parité distribuée" style="max-width: 40%; margin-right: 20px;">
 </p>

 - Le système voit un seul disque.
@@ -92,7 +92,7 @@ Utilisez RAID 5 pour un stockage fiable avec 3 à 5 disques et une perte minimal

 ### RAID 6
 <p align="center">
-  <img src="/img/global/raid6.svg" alt="Image" style="max-width: 50%; margin-right: 20px;">
+  <img src="/img/global/raid6.svg" alt="RAID 6 avec double parité distribuée" style="max-width: 50%; margin-right: 20px;">
 </p>

 - Le système voit un seul disque.
@@ -7,7 +7,7 @@ description: Introduction à ZFS, système de fichiers et gestionnaire de volume
 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}


-ZFS est populaire dans le monde des serveurs, des NAS (comme FreeNAS / TrueNAS), de la virtualisation, et même chez les particuliers qui veulent un stockage résilient. C'est un _système de fichier_ (à l'instar de NTFS pour windows, EXT4, FAT32 etc...) mais également un _gestionnaire de volume_ (comme LVM par exemple).
+ZFS est populaire dans le monde des serveurs, des NAS (comme FreeNAS / TrueNAS), de la virtualisation, et même chez les particuliers qui veulent un stockage résilient. C'est un _système de fichier_ (à l'instar de NTFS pour Windows, EXT4, FAT32 etc.) mais également un _gestionnaire de volume_ (comme LVM par exemple).

 Pour le dire simplement :  

@@ -24,7 +24,7 @@ Ce qui nous intéresse le plus :
 - ses notifications en cas d'erreur

 ## Structure
-![](/img/global/zfs.svg)
+![ZFS logo](/img/global/zfs.svg)

 ZFS dispose d'une structure particulière :

@@ -31,7 +31,7 @@ Bien sûr, selon la taille, le nombre de ports et de fonctionnalité diffère. D

 ## Le CPU
 <div style="display: flex; align-items: center;">
-  <img src="/img/global/cpu.svg" alt="Image" style="max-width: 25%; max-height:230px; margin-right: 20px;">
+  <img src="/img/global/cpu.svg" alt="Icône de CPU" style="max-width: 25%; max-height:230px; margin-right: 20px;">
  <p>Le <strong>CPU</strong> (Central Processing Unit) est la supercalculette de l’ordinateur. Il traite la plupart des tâches logicielles. Aujourd’hui les processeurs comportent plusieurs cœurs, parfois eux-mêmes divisés en deux de façon logicielle, afin de mieux répartir la charge de travail et optimiser son fonctionnement. Il nécessite d'être refroidi avec un dissipateur actif (avec ventilateur) ou passif (sans ventilateur) selon la chaleur qu'il dégage, et donc selon la puissance en Watt qu'il requiert. Dans le cadre d'un serveur, on veillera donc à le choisir selon les usages que l'on aura. </p>
 </div>

@@ -51,7 +51,7 @@ Dans le cadre d'un homelab/NAS sans calcul intensif, aujourd'hui on se dirigera
 ## La RAM

 <p align="center">
-  <img src="/img/global/ram.svg" alt="Image" style="max-width: 65%; margin-right: 20px;">
+  <img src="/img/global/ram.svg" alt="Icône de RAM" style="max-width: 65%; margin-right: 20px;">
 </p>

 La __RAM__ (Random Access Memory), est une zone de stockage éphémère ultra rapide utilisée par le CPU (et l'iGPU le cas échéant) pour stocker des informations et calculs le temps de les exécuter. Elle se vide régulièrement selon les sollicitations et se vide également à chaque extinction de la machine. Plus elle est performante, plus les calculs du processeur sont efficaces.
@@ -67,7 +67,7 @@ Selon la puissance requise, on choisira un GPU dédié avec sa propre VRAM (une
 ## Le ou les HDD

 <p align="center">
-  <img src="/img/global/hdd.svg" alt="Image" style="max-width: 50%; margin-right: 20px;">
+  <img src="/img/global/hdd.svg" alt="Icône de disque dur" style="max-width: 50%; margin-right: 20px;">
 </p>

 Un __HDD__ (Hard Disk Drive) ou disque dur, est un composant servant à stocker des données. Autrefois, c'était le stockage standard des machines informatiques. Ils sont constitués d'un ou plusieurs disques superposés en plateau, et de têtes de lecture, presque comme une platine vinyle.
@@ -85,7 +85,7 @@ Il existe plusieurs formats de HDD : 3.5" et 2.5". De manière générale dans u
 ## Le ou les SSD

 <p align="center">
-  <img src="/img/global/nvme.svg" alt="Image" style="max-width: 50%; margin-right: 20px;">
+  <img src="/img/global/nvme.svg" alt="Icône de SSD NVMe" style="max-width: 50%; margin-right: 20px;">
 </p>

 Un __SSD__ (Solid State Drive) est une petite carte sur laquelle sont soudées des puces de mémoires servant à stocker de l'information. Contrairement à la RAM, ces puces conservent les informations même lorsqu'elles ne sont pas alimentées et donc les conservent après un redémarrage. C'est ce qui sert globalement de stockage principal pour votre serveur.
@@ -144,7 +144,7 @@ Pour choisir votre alimentation, la convention est d'estimer la puissance élect
 ## Le boîtier

 <div style="display: flex; align-items: center;">
-  <img src="/img/global/case.svg" alt="Image" style="max-width: 25%; max-height:230px; margin-right: 20px;">
+  <img src="/img/global/case.svg" alt="Icône de boîtier" style="max-width: 25%; max-height:230px; margin-right: 20px;">
  <p>Le <strong>boîtier</strong> est également un composant essentiel pour votre machine. Il joue un rôle clé dans le refroidissement, avec ses ventilateurs et sa conception des flux d'air, et il détermine la compatibilité de format de votre carte mère, de votre alimentation et de l'éventuel GPU dédié que vous installerez.
 </p>
 </div>
@@ -12,7 +12,7 @@ Cet article a été écrit avant l'augmentation __massive__ des prix du matérie

 Lorsque l'on se lance dans l'aventure de son serveur chez soi, on se pose souvent la question _« Avec quoi dois-je commencer ? »_, _« Cela coûte cher non ? »_, et on finit soit par ne pas le faire, soit par acheter un NAS propriétaire qu'on jettera à la poubelle au bout d'un an quand on aura compris que cela n'apporte rien à part des problèmes et de l'argent jeté par la fenêtre.

-Un serveur, ce n'est pas une armoire. C'est n'importe quel ordinateur capable de faire tourner linux. C'est pour cela que les mini PC à base de processeurs N100 sont populaires. Pour 100-130€ sur des plateformes chinoises on a une machine sous linux capable de tourner H24 des années durant, et d'exécuter tout ce qu'on attend d'un serveur/cloud chez soi sans perdre en performances.
+Un serveur, ce n'est pas une armoire. C'est n'importe quel ordinateur capable de faire tourner Linux. C'est pour cela que les mini PC à base de processeurs N100 sont populaires. Pour 100-130€ sur des plateformes chinoises on a une machine sous linux capable de tourner H24 des années durant, et d'exécuter tout ce qu'on attend d'un serveur/cloud chez soi sans perdre en performances.

 Ce n'est objectivement pas cher et n'importe qui s'intéressant au sujet peut se lancer dans l'aventure.

@@ -20,7 +20,7 @@ Un Mini PC à 100 balles + un dock USB à 50 balles accueillant des disques durs

 C'est tout simplement ça le **ProloNAS, un NAS accessible pour les prolo**. Charge à vous ensuite de calibrer votre besoin en Disques Durs.

-![](/img/global/prolonas.svg)
+![Schéma d'un mini PC associé à un boîtier DAS formant un ProloNAS](/img/global/prolonas.svg)

 ## Exemple de matériel

@@ -59,7 +59,7 @@ Rappelez vous le **ProloNAS** : un N100 4 cœurs, 16Go de RAM, un SSD de 512Go,
 Une année.  
 Une année c'est le temps qu'il m'a fallu pour jeter à la poubelle mon Syno en me disant que j'aurais dû dès le départ partir sur mon **ProloNAS** (devenu un vrai serveur, depuis).

-Les constructeurs vous mettent à disposition des OS linux customisés à leur sauce, ne partageant pas les catalogues d'applications linux des distributions majeures, avec des noyaux linux datant souvent de l'antiquité, et surtout des OS très fermés ne vous permettant pas de développer votre NAS exactement selon vos besoins. En gros, soit vous utilisez leurs applications, soit vous rentrez dans un monde de souffrance. Pour donner un exemple, de nombreux conteneurs docker ne fonctionnent pas sur ces NAS constructeurs car le kernel est tellement vieux qu'il ne peut supporter les versions pourtant pas toujours récentes de docker.
+Les constructeurs vous mettent à disposition des OS Linux customisés à leur sauce, ne partageant pas les catalogues d'applications Linux des distributions majeures, avec des noyaux linux datant souvent de l'antiquité, et surtout des OS très fermés ne vous permettant pas de développer votre NAS exactement selon vos besoins. En gros, soit vous utilisez leurs applications, soit vous rentrez dans un monde de souffrance. Pour donner un exemple, de nombreux conteneurs docker ne fonctionnent pas sur ces NAS constructeurs car le kernel est tellement vieux qu'il ne peut supporter les versions pourtant pas toujours récentes de docker.

 ### Dépendance des mises à jour propriétaires

@@ -9,7 +9,7 @@ navigation:
 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}
 ## Un homelab de débutant, pour les débutants

-![](/img/serveex/serveex-server.svg)  
+![Schéma d'un serveur maison remplaçant les services cloud](/img/serveex/serveex-server.svg)  

 **Serveex** est avant tout un projet personnel visant à héberger chez soi le plus de services du quotidien possible, sans dépendre de plateformes propriétaires (Google, Apple, Netflix, etc.). L'objectif était d'expérimenter, d'apprendre, et de documenter chaque étape du chemin. C'est un projet purement scientifique, pas destiné à un usage en production.

@@ -62,7 +62,7 @@ to: /serveex/core/wireguard
 ui:
  icon: text-[#88171A]
 ---
-Installer et déployer Wireguard
+Installer et déployer WireGuard
 ::

 ::card{icon="i-noto-globe-showing-americas" title="Reverse Proxy" to="/serveex/core/swag"}
@@ -174,7 +174,7 @@ to: /serveex/media/qbittorrent
 ui:
  icon: text-[#2F67BA]
 ---
-Installer et déployer Qbittorrent
+Installer et déployer qBittorrent
 ::

 ::card
@@ -284,7 +284,7 @@ to: /serveex/apps/adguard
 ui:
  icon: text-[#68BC71]
 ---
-Installer et déployer Adguard Home
+Installer et déployer AdGuard Home
 ::

 ::card
@@ -10,7 +10,7 @@ description: Guide pas à pas pour installer Debian 13 sur un serveur maison et

 L'autre raison, c'est qu'il ne vous donnera aucune limite, il ne vous enfermera jamais. Les systèmes clés en main comme Unraid, TrueNAS ou le DSM de Synology posent leur propre couche par-dessus, et le jour où vous avez besoin de quelque chose que leur interface n'expose pas, vous serez coincé ou devrez bricoler autour. Debian n'est qu'un serveur : vous installez ce que vous voulez, où vous voulez, et rien n'est caché derrière l'interface de quelqu'un d'autre. C'est exactement ce que la plupart des projets auto-hébergés visent en premier, leurs docs vous donnent donc des commandes `apt` qui fonctionnent telles quelles, et n'importe quel message d'erreur collé dans un moteur de recherche a déjà des années de réponses derrière lui. Une installation minimale est assez légère pour laisser la quasi intégralité de la RAM et du CPU à tous les délires que vous installerez dessus.

-![picture](/img/serveex/server.svg)
+![Icône de serveur](/img/serveex/server.svg)

 ## Installation

@@ -12,7 +12,7 @@ Un **conteneur** contourne le problème : il empaquette une application avec tou

 **Docker** est l'outil qui construit, démarre et gère ces conteneurs. Pointez-le sur une *image*, un instantané prêt à l'emploi d'une application maintenu par ses développeurs, et il la télécharge et la lance en une commande. Tout le reste de Serveex est bâti dessus : chaque application à partir d'ici est un conteneur Docker, ou une poignée de conteneurs qui travaillent ensemble.

-![picture](/img/serveex/docker.svg)
+![Schéma de conteneurs Docker isolés du système hôte](/img/serveex/docker.svg)

 ## Installer Docker
 ::steps{level="3"}
@@ -53,7 +53,7 @@ sudo mkdir /srv/docker
 ## Installer [Dockge](https://github.com/louislam/dockge) pour gérer et déployer les conteneurs
 [Dockge](https://github.com/louislam/dockge) est un outil web permettant de créer, configurer, lancer et gérer des conteneurs pour Docker. C'est une interface simple, intuitive, qui est plus légère et plus facile pour les débutants que d'utiliser docker en CLI ou Portainer.

-![picture](/img/serveex/dockge.png)
+![Interface web de Dockge pour gérer les stacks Docker Compose](/img/serveex/dockge.png)

 ### Configuration

@@ -1,5 +1,5 @@
 ---
-title: Wireguard
+title: WireGuard
 description: Installer et configurer WireGuard VPN pour accéder à votre homelab de n'importe où et connecter tous vos appareils à votre réseau privé.
 ---

@@ -9,12 +9,12 @@ description: Installer et configurer WireGuard VPN pour accéder à votre homela
 ## Introduction
 L'utilisation d'un VPN permet d'accéder à distance aux ressources locales du serveur sans les exposer sur internet. C'est notamment une manière propre de sécuriser l'accès à la console SSH, plutôt que d'exposer le port sur internet. C'est pouvoir se connecter à son réseau où que l'on soit, de manière sécurisée, et de faire dialoguer des machines qui sont sur des réseaux différents.

-Ici nous utiliserons [Wireguard](https://www.wireguard.com/), un serveur VPN sécurisé et très performant, à l'aide des conteneurs :
+Ici nous utiliserons [WireGuard](https://www.wireguard.com/), un serveur VPN sécurisé et très performant, à l'aide des conteneurs :

 - [wg-easy](https://github.com/wg-easy/wg-easy) pour le serveur, qui propose une interface web très simple pour contrôler les connexions et télécharger les fichiers de conf (notamment par QR code pour les téléphones)
- [Wireguard](https://docs.linuxserver.io/images/docker-wireguard/?h=wireguard) pour les clients linux
+- [WireGuard](https://docs.linuxserver.io/images/docker-wireguard/?h=wireguard) pour les clients Linux

-Il existe aussi des clients Windows, MacOS, iOS et Android.
+Il existe aussi des clients Windows, macOS, iOS et Android.

 Le principe est le suivant :

@@ -27,7 +27,7 @@ Pour cela nous allons créer un **réseau privé virtuel**, ou VPN, c'est-à-dir

 D'autre part, vous pourrez ajouter votre téléphone, un ordinateur portable ou n'importe quel appareil au réseau pour pouvoir utiliser vos ressources depuis vos appareils quotidiens, où que vous soyez.

-![picture](/img/serveex/vpn.svg)
+![Schéma d'un tunnel VPN reliant un appareil distant au réseau domestique](/img/serveex/vpn.svg)

 Dans cette illustration, la machine 1 est sur deux réseaux :

@@ -276,4 +276,4 @@ Répétez cette installation pour chaque client.

 Et voici le schéma final de l'installation :

-![picture](/img/serveex/wireguard.svg)
+![Schéma du tunnel client-serveur WireGuard](/img/serveex/wireguard.svg)
@@ -6,7 +6,7 @@ description: Configurer SWAG comme reverse proxy avec SSL automatique, exposer v

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}

-[Swag](https://docs.linuxserver.io/general/swag/) est le noyau de ce homelab. C'est un reverse proxy puissant qui permet d'exposer des services sur internet via des noms de domaine, en se chargeant de l'émission des certificats SSL (pour garder des connexions chiffrées), du routage des requêtes et de la sécurisation des accès (par authentification HTTP ou par SSO comme Authelia ou Authentik). Toute la documentation nécessaire est [disponible ici](https://docs.linuxserver.io/general/swag).
+[SWAG](https://docs.linuxserver.io/general/swag/) est le noyau de ce homelab. C'est un reverse proxy puissant qui permet d'exposer des services sur internet via des noms de domaine, en se chargeant de l'émission des certificats SSL (pour garder des connexions chiffrées), du routage des requêtes et de la sécurisation des accès (par authentification HTTP ou par SSO comme Authelia ou Authentik). Toute la documentation nécessaire est [disponible ici](https://docs.linuxserver.io/general/swag).

 ::warning{to="/serveex/core/wireguard"}

@@ -17,7 +17,7 @@ Ci-dessous, un exemple exposant Dockge. Nous installerons SWAG ainsi que le mod

 **Principe d'un reverse proxy et application dans notre cas :**

-![Picture](/img/serveex/reverse-proxy.svg)
+![Schéma d'un reverse proxy redirigeant les requêtes vers le bon service](/img/serveex/reverse-proxy.svg)

 ## Installation

@@ -161,7 +161,7 @@ Enregistrez avec :kbd{value="Ctrl+O"}, puis :kbd{value="Enter"}, et quittez avec

 ### Activer DBIP dans nginx.conf

-Configurons maintenant swag pour accéder à DBIP, le module de contrôle d'accès par géolocalisation. Ouvrez le fichier `nginx.conf` :
+Configurons maintenant SWAG pour accéder à DBIP, le module de contrôle d'accès par géolocalisation. Ouvrez le fichier `nginx.conf` :

 ```bash [Terminal]
 sudo nano /srv/docker/swag/config/nginx/nginx.conf
@@ -182,7 +182,7 @@ Redémarrez la stack dans Dockge. Cette fois, le certificat SSL devrait être g
 Accédez au tableau de bord en local sur `http://ipdevotreserveur:81`
 Sur la gauche, vous verrez la liste des services actuellement « proxifiés » (aucun pour l'instant). Sur la droite, la liste des IP bannies. En dessous, différents indicateurs. Pour plus de détails, [cliquez ici](https://www.linuxserver.io/blog/introducing-swag-dashboard).

-![picture](/img/serveex/swag-dashboard.png)
+![Tableau de bord SWAG affichant les services proxifiés et les IP bannies](/img/serveex/swag-dashboard.png)

 ## DBIP
 DBIP permet de bloquer les connexions selon les pays. Il s'appuie sur le fichier de configuration nommé `dbip.conf` situé dans `/srv/docker/swag/config/nginx`. [Plus d'infos ici](https://virtualize.link/secure/).
@@ -290,7 +290,7 @@ Il est temps d'exposer Dockge sur internet pour accéder à vos conteneurs et le

 ::warning

-Dockge ne gère pas l'authentification multifacteur. L'exposer en ligne pourrait compromettre toutes les machines reliées. Ne le faites que si vous utilisez une solution MFA comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+Dockge ne gère pas l'authentification multifacteur. L'exposer en ligne pourrait compromettre toutes les machines reliées. Ne le faites que si vous utilisez une solution MFA comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

 ::steps{level="3"}
@@ -60,7 +60,7 @@ Vous devez vous inscrire à _Cloudflare Teams_ pour pouvoir accéder au tableau

 Inscrivez-vous [via ce lien](https://one.dash.cloudflare.com/).

-## Configuration de Swag
+## Configuration de SWAG
 ::note

 Nous partons du principe que vous avez le domaine `mondomaine.fr` avec les DNS qui pointent bien vers ceux de Cloudflare, comme vu précédemment.
@@ -1,12 +1,12 @@
 ---
 title: TinyAuth
-description: Installer TinyAuth, un proxy de forward-auth léger, et l'associer à Pocket ID pour ajouter une connexion SSO devant vos applications auto-hébergées. Protéger votre application derrière Swag avec le forward-auth.
+description: Installer TinyAuth, un proxy de forward-auth léger, et l'associer à Pocket ID pour ajouter une connexion SSO devant vos applications auto-hébergées. Protéger votre application derrière SWAG avec le forward-auth.
 ---


 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}

-[TinyAuth](https://tinyauth.app) est une application qui permet de forcer une authentification avant d'accéder à un service : une page de connexion que Swag peut insérer devant n'importe quelle application avant de laisser passer une requête, en vérifiant si le visiteur est authentifié avant de le rediriger.
+[TinyAuth](https://tinyauth.app) est une application qui permet de forcer une authentification avant d'accéder à un service : une page de connexion que SWAG peut insérer devant n'importe quelle application avant de laisser passer une requête, en vérifiant si le visiteur est authentifié avant de le rediriger.

 ![tinyauth](/img/serveex/tinyauth.png)

@@ -135,7 +135,7 @@ Elle redemande l'identifiant, le mot de passe et le code à 6 chiffres du moment

 À partir de maintenant, cet utilisateur a besoin à la fois de son mot de passe et d'un code valide de son application d'authentification pour se connecter.

-## Exposer TinyAuth avec Swag
+## Exposer TinyAuth avec SWAG
 TinyAuth a besoin de son propre sous-domaine : c'est la page sur laquelle les utilisateurs arrivent avant d'être redirigés vers l'application qu'ils veulent réellement.

 ::note
@@ -174,7 +174,7 @@ Nous partons ici du principe que le nom du réseau de TinyAuth est `tinyauth_def

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `tinyauth.subdomain.conf` :
+Dans les dossiers de SWAG, créez le fichier `tinyauth.subdomain.conf` :

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ utilisez **File Browser Quantum** pour naviguer et modifier les fichiers plutôt que des commandes dans le terminal.
@@ -225,7 +225,7 @@ __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

 ## Protéger une application via le reverse proxy
-Swag ne fournit pas de fichier d'inclusion tout prêt pour TinyAuth, nous ajouterons donc la vérification forward-auth directement dans le `*.subdomain.conf` de l'application. Nous prendrons Dockge en exemple.
+SWAG ne fournit pas de fichier d'inclusion tout prêt pour TinyAuth, nous ajouterons donc la vérification forward-auth directement dans le `*.subdomain.conf` de l'application. Nous prendrons Dockge en exemple.

 ::steps{level="3"}
 ### Ouvrir le fichier subdomain.conf de l'application
@@ -96,7 +96,7 @@ TRUST_PROXY=true
 |----------|-------|---------|
 | `APP_URL`{lang=properties} | L'URL publique par laquelle vous joindrez Pocket ID (voir l'exposition plus bas) | `https://id.mondomaine.fr` |
 | `ENCRYPTION_KEY`{lang=properties} | La clé générée ci-dessus | `Q2pVEqsTNRkJSO9SkJzU3KZ2...` |
-| `TRUST_PROXY`{lang=properties} | Nécessaire puisque Pocket ID se trouve derrière Swag | `true` |
+| `TRUST_PROXY`{lang=properties} | Nécessaire puisque Pocket ID se trouve derrière SWAG | `true` |

 Déployez la stack. L'interface locale est disponible sur `http://ipdevotreserveur:1411`.

@@ -114,7 +114,7 @@ Pocket ID n'utilise pas de mots de passe : votre premier compte est créé avec
 Les passkeys exigent un contexte sécurisé : HTTPS, ou `localhost`. Enregistrer une passkey depuis `http://ipdevotreserveur:1411` sur une autre machine sera refusé par le navigateur, puisque c'est du HTTP simple vers une adresse qui n'est pas `localhost`. Si la configuration ne se termine pas en local, exposez d'abord Pocket ID (voir plus bas) et terminez la configuration en HTTPS.
 ::

-## Exposer Pocket ID avec Swag
+## Exposer Pocket ID avec SWAG
 Les autres applications doivent joindre Pocket ID en HTTPS pour finaliser le processus de connexion OIDC, il doit donc être exposé même si vous ne l'utilisez que depuis chez vous.

 ::note
@@ -153,7 +153,7 @@ Nous partons ici du principe que le nom du réseau de Pocket ID est `pocket-id_d

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `id.subdomain.conf` :
+Dans les dossiers de SWAG, créez le fichier `id.subdomain.conf` :

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ utilisez **File Browser Quantum** pour naviguer et modifier les fichiers plutôt que des commandes dans le terminal.
@@ -6,7 +6,9 @@ description: Installer Uptime-Kuma pour surveiller la disponibilité de vos serv

 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}

-![picture](/img/serveex/uptime_kuma.jpg)
+[Uptime-Kuma](https://github.com/louislam/uptime-kuma) est un outil de surveillance auto-hébergé qui vérifie régulièrement si vos autres services et sites sont en ligne et joignables, et vous alerte dès que l'un d'eux tombe. Il permet aussi de construire une page de statut publique pour partager l'état de vos services avec d'autres personnes.
+
+![Tableau de bord Uptime-Kuma affichant les services surveillés et leur statut](/img/serveex/uptime_kuma.jpg)

 ## Installation

@@ -65,7 +67,7 @@ __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ### Terminé !
 ::

-## Exposer avec Swag
+## Exposer avec SWAG
 ::note{icon=""}
 📋 __Au préalable :__ 
 <br/><br/>
@@ -74,13 +76,13 @@ Nous partons du principe que vous avez le sous-domaine `stats.mondomaine.fr` ave

 ::warning

-Uptime-Kuma n'utilise pas d'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines qu'il surveille. Ne le faites que si vous utilisez un système MFA comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG, utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+Uptime-Kuma n'utilise pas d'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines qu'il surveille. Ne le faites que si vous utilisez un système MFA comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG, utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

 ::steps{level="3"}
 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `stats.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `stats.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce pour les allergiques au terminal :__
@@ -104,14 +104,14 @@ Déployez le conteneur. Allez sur `http://ipdevotreserveur:9135`. Et voilà, vot
 ### Terminé !
 ::

-## Exposer Dozzle avec Swag
+## Exposer Dozzle avec SWAG

 ::warning

-Dozzle n'utilise pas d'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines auxquelles il est relié. Ne le faites que si vous utilisez un système d'authentification multifacteur comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG et utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+Dozzle n'utilise pas d'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines auxquelles il est relié. Ne le faites que si vous utilisez un système d'authentification multifacteur comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG et utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

-Vous voudrez peut-être accéder à Dozzle à distance et sur tous vos appareils. Pour cela, nous allons exposer Dozzle via Swag.
+Vous voudrez peut-être accéder à Dozzle à distance et sur tous vos appareils. Pour cela, nous allons exposer Dozzle via SWAG.

 ::note{icon=""}
 📋 __Au préalable :__
@@ -150,7 +150,7 @@ Nous partons du principe que le nom du réseau de Dozzle est `dozzle_default`. V

 ### Créer le fichier subdomain.conf

-Dans le dossier de Swag, créez le fichier `dozzle.subdomain.conf`.
+Dans le dossier de SWAG, créez le fichier `dozzle.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ vous pouvez utiliser **File Browser Quantum** pour naviguer et modifier vos fichiers plutôt que des commandes dans le terminal.
@@ -102,7 +102,7 @@ Nous voulons maintenant exposer Speedtest Tracker sur internet pour y accéder

 ::warning

-Speedtest Tracker n'utilise pas d'authentification multifacteur. L'exposer sur internet pourrait compromettre les appareils connectés. Ne le faites que si vous utilisez un système multifacteur comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, évitez SWAG et préférez un VPN comme [Wireguard](/serveex/core/wireguard).
+Speedtest Tracker n'utilise pas d'authentification multifacteur. L'exposer sur internet pourrait compromettre les appareils connectés. Ne le faites que si vous utilisez un système multifacteur comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, évitez SWAG et préférez un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

 ::steps{level="3"}
@@ -182,14 +182,14 @@ Déployez la stack sur le serveur distant. Les données commenceront à remonter
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer Beszel avec Swag
+## Exposer Beszel avec SWAG

 ::warning

-Beszel ne gère pas l'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines connectées. Ne le faites que si vous utilisez un système comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+Beszel ne gère pas l'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines connectées. Ne le faites que si vous utilisez un système comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

-Si vous voulez accéder à Beszel à distance depuis tous vos appareils, exposez-le avec Swag.
+Si vous voulez accéder à Beszel à distance depuis tous vos appareils, exposez-le avec SWAG.

 ::note{icon="" to="/general/networking/nat"}
 📋 __Au préalable :__
@@ -200,7 +200,7 @@ Vous devez avoir créé un sous-domaine DNS du type `beszel.mondomaine.fr` avec
 ::steps{level="3"}
 ### Ajouter le réseau de Beszel à SWAG

-Dans Dockge, modifiez le fichier compose de Swag et ajoutez le réseau de Beszel :
+Dans Dockge, modifiez le fichier compose de SWAG et ajoutez le réseau de Beszel :

 ```yaml [compose.yaml]
 ---
@@ -219,16 +219,16 @@ networks:
    external: true
 ```

-Redéployez la stack et attendez que Swag soit pleinement opérationnel.
+Redéployez la stack et attendez que SWAG soit pleinement opérationnel.

 ::note

-Nous partons du principe que le nom du réseau est `beszel_default`. Vous pouvez vérifier la connectivité en visitant le tableau de bord de Swag sur `http://ipdevotreserveur:81`.
+Nous partons du principe que le nom du réseau est `beszel_default`. Vous pouvez vérifier la connectivité en visitant le tableau de bord de SWAG sur `http://ipdevotreserveur:81`.
 ::

 ### Créer le fichier subdomain.conf

-Dans les dossiers de configuration de Swag, créez `beszel.subdomain.conf`.
+Dans les dossiers de configuration de SWAG, créez `beszel.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ utilisez **File Browser Quantum** pour naviguer et modifier vos fichiers plutôt que des commandes dans le terminal.
@@ -85,14 +85,14 @@ Déployez le conteneur et allez sur `http://ipdevotreserveur:8095`. Suivez simpl
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer UpSnap avec Swag
+## Exposer UpSnap avec SWAG

 ::warning

-UpSnap ne gère pas l'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines connectées. Ne le faites que si vous utilisez un système d'authentification multifacteur comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, évitez de l'exposer avec SWAG et utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+UpSnap ne gère pas l'authentification multifacteur. L'exposer sur internet pourrait compromettre les machines connectées. Ne le faites que si vous utilisez un système d'authentification multifacteur comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, évitez de l'exposer avec SWAG et utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

-Vous voudrez peut-être y accéder à distance depuis tous vos appareils. Pour cela, nous allons exposer UpSnap via Swag.
+Vous voudrez peut-être y accéder à distance depuis tous vos appareils. Pour cela, nous allons exposer UpSnap via SWAG.

 ::note{icon=""}
 📋 __Au préalable :__
@@ -131,7 +131,7 @@ Nous partons ici du principe que le nom du réseau d'upsnap est `upsnap_default`

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `upsnap.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `upsnap.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ vous pouvez utiliser **File Browser Quantum** pour naviguer dans vos fichiers et éditer vos documents plutôt que des commandes dans le terminal.
@@ -16,7 +16,7 @@ Comme toujours, nous utiliserons l'[image linuxserver.io](https://docs.linuxserv

 ::note{to="/serveex/core/wireguard"}

-Contrairement à Plex, Jellyfin n'a pas de relais cloud : pour accéder à votre serveur en dehors de votre réseau local, vous devez l'exposer vous-même (voir plus bas), ou utiliser un VPN comme **Wireguard**.
+Contrairement à Plex, Jellyfin n'a pas de relais cloud : pour accéder à votre serveur en dehors de votre réseau local, vous devez l'exposer vous-même (voir plus bas), ou utiliser un VPN comme **WireGuard**.
 ::

 ## Installer Jellyfin
@@ -1,24 +1,24 @@
 ---
-title: Qbittorrent
+title: qBittorrent
 description: Installer qBittorrent avec Gluetun et ProtonVPN pour télécharger des torrents de manière sécurisée derrière un VPN sur votre serveur auto-hébergé.
 ---


 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}

-![Picture](/img/serveex/qbit-vue.jpeg)
+![Interface web de VueTorrent affichant des téléchargements actifs](/img/serveex/qbit-vue.jpeg)

 Afin de télécharger vos media favoris en toute sécurité, nous allons monter un système à base de :

 - [Qbittorent](https://github.com/linuxserver/docker-qbittorrent) comme logiciel de téléchargement bittorent
 - [Proton VPN Plus](https://protonvpn.com/torrenting), VPN pour sécuriser vos échanges, auquel vous devez souscrire (il y a de nombreux codes promo) pour accéder au protocole Bittorent, mais vous pouvez également en choisir un autre, à condition qu'il propose le protocole bittorent.
 - [Gluetun](https://github.com/qdm12/gluetun)
- [Qbittorrent port update](https://codeberg.org/TechnoSam/qbittorrent-gluetun-port-update) pour mettre automatiquement à jour le port de votre VPN (qui change régulièrement).
+- [qBittorrent port update](https://codeberg.org/TechnoSam/qbittorrent-gluetun-port-update) pour mettre automatiquement à jour le port de votre VPN (qui change régulièrement).
 - Et le mode [vuetorrent](https://github.com/gabe565/linuxserver-mod-vuetorrent) pour une interface moderne et intuitive.

 Nous monterons ici le système ci-dessous :

-![Picture](/img/serveex/qbit.svg)
+![Schéma du trafic de qBittorrent passant par le tunnel VPN Gluetun](/img/serveex/qbit.svg)

 ## Configuration

@@ -34,7 +34,7 @@ tree:
          - gluetun/
          - compose.yaml
          - .env
-    - "media # relié à Jellyfin et Qbittorrent":
+    - "media # relié à Jellyfin et qBittorrent":
      - "downloads/ # téléchargements génériques, choisis dans les réglages"
      - "movies/ # utilisé pour télécharger les films"
      - "tvseries/ # utilisé pour télécharger les séries"
@@ -122,7 +122,7 @@ services:

 ### Configurer la mise à jour du port de téléchargement

-Avant de renseigner le `.env` dans Dockge, configurons la mise à jour du port de téléchargement. Proton et la plupart des VPN font tourner le port de redirection, qui doit être communiqué à Qbittorrent.
+Avant de renseigner le `.env` dans Dockge, configurons la mise à jour du port de téléchargement. Proton et la plupart des VPN font tourner le port de redirection, qui doit être communiqué à qBittorrent.

 Nous avons ajouté le mod `ghcr.io/t-anc/gsp-qbittorent-gluetun-sync-port-mod` au conteneur.

@@ -181,8 +181,8 @@ Détail :
 | `UI_PORT`  | Port d'accès à l'interface web | `5695` |
 | `PR_KEY`   | Clé privée fournie par Proton | `buKsjNHLyzKMM1qYnzOy4s7SHfly` |
 | `GSP_KEY`  | Clé générée pour la mise à jour du port | `MnBa47MeVmk7xiv` |
-| `ID`       | Identifiant de connexion à l'interface Qbittorrent | `user` |
-| `PW`       | Mot de passe de l'interface Qbittorrent | `password` |
+| `ID`       | Identifiant de connexion à l'interface qBittorrent | `user` |
+| `PW`       | Mot de passe de l'interface qBittorrent | `password` |

 ### Terminé !
 ::
@@ -217,7 +217,7 @@ Changez votre identifiant et votre mot de passe dans les réglages « webui ».
 ### Terminé !
 ::

-C'est terminé ! Dans les réglages de Qbittorrent, section « Téléchargements », définissez `/media/downloads` comme dossier par défaut.
+C'est terminé ! Dans les réglages de qBittorrent, section « Téléchargements », définissez `/media/downloads` comme dossier par défaut.

 Lors de l'ajout d'un téléchargement, pensez à choisir le bon dossier pour que Jellyfin se synchronise correctement (`/media/movies` ou `/media/tvseries`). Vous pouvez aussi automatiser cela avec des catégories et des dossiers.

@@ -225,10 +225,10 @@ Lors de l'ajout d'un téléchargement, pensez à choisir le bon dossier pour que

 ::warning

-Qbittorrent ne gère pas l'authentification multifacteur. L'exposer sur internet peut mettre votre système en danger. Ne le faites que si vous utilisez du MFA via [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+qBittorrent ne gère pas l'authentification multifacteur. L'exposer sur internet peut mettre votre système en danger. Ne le faites que si vous utilisez du MFA via [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

-Pour lancer des téléchargements depuis l'extérieur, sans VPN, vous pouvez exposer l'interface web de Qbittorrent.
+Pour lancer des téléchargements depuis l'extérieur, sans VPN, vous pouvez exposer l'interface web de qBittorrent.

 ::note

@@ -334,9 +334,9 @@ Appuyez sur :kbd{value="Ctrl+O"}, puis :kbd{value="Enter"} pour enregistrer, et
 ### Terminé !
 ::

-Attendez quelques minutes, puis allez sur `https://seedbox.mondomaine.fr`. Vous devriez arriver sur l'interface de Qbittorrent.
+Attendez quelques minutes, puis allez sur `https://seedbox.mondomaine.fr`. Vous devriez arriver sur l'interface de qBittorrent.

-## Protéger Qbittorrent avec TinyAuth
+## Protéger qBittorrent avec TinyAuth
 Ajoutez la vérification forward-auth de [TinyAuth](/serveex/security/tinyauth) directement dans `seedbox.subdomain.conf`, de la même façon que dans [le tutoriel TinyAuth](/serveex/security/tinyauth#protéger-une-application-via-le-reverse-proxy) :

 ```nginx [seedbox.subdomain.conf]{26-38,41-42}
@@ -418,4 +418,4 @@ Le bloc `location /tinyauth` s'exécute dans le conteneur de SWAG lui-même, SWA

 Et voilà ! Vous avez maintenant un media center prêt à l'emploi.

-![Picture](/img/serveex/seed.svg)
+![Schéma complet de la seedbox, de qBittorrent à SWAG](/img/serveex/seed.svg)
@@ -49,7 +49,7 @@ tree:

 ::warning

-__Attention :__ respectez bien cette structure de fichiers, en particulier le dossier `media`. Ce dossier doit être monté **exactement de la même façon** dans le fichier compose de _Qbittorrent_ (`/votre/chemin/media:/media`) et dans les applications _arr_. Sinon, les applications _arr_ risquent de ne pas reconnaître le chemin fourni par Qbittorrent et ne créeront pas de _hardlinks_. Sans hardlinks, les applications _arr_ copieront les fichiers, ce qui **doublera l'espace utilisé** sur votre stockage.
+__Attention :__ respectez bien cette structure de fichiers, en particulier le dossier `media`. Ce dossier doit être monté **exactement de la même façon** dans le fichier compose de _Qbittorrent_ (`/votre/chemin/media:/media`) et dans les applications _arr_. Sinon, les applications _arr_ risquent de ne pas reconnaître le chemin fourni par qBittorrent et ne créeront pas de _hardlinks_. Sans hardlinks, les applications _arr_ copieront les fichiers, ce qui **doublera l'espace utilisé** sur votre stockage.
 ::

 ::steps{level="3"}
@@ -170,7 +170,7 @@ MEDIA_PATH=
 |----------------|-------------------------------------------------------------------------------------------------|-------------|
 | `PUID`         | À renseigner avec vos informations utilisateur (à vérifier avec `id votreutilisateur`)          | `1000`      |
 | `PGID`         | Idem                                                                                            | `1000`      |
-| `MEDIA_PATH`   | Chemin de votre dossier média, ici `/media`. Il doit correspondre à celui utilisé par Qbittorrent. | `/media`    |
+| `MEDIA_PATH`   | Chemin de votre dossier média, ici `/media`. Il doit correspondre à celui utilisé par qBittorrent. | `/media`    |

 ::note

@@ -207,7 +207,7 @@ Créez un compte et choisissez *forms login*.

 ::warning

-__Attention :__ si vous avez déjà des films dans `movies` provenant de Qbittorrent, ne laissez pas Radarr les ajouter. Radarr pourrait les modifier, ce qui interromprait le seed dans Qbittorrent.
+__Attention :__ si vous avez déjà des films dans `movies` provenant de qBittorrent, ne laissez pas Radarr les ajouter. Radarr pourrait les modifier, ce qui interromprait le seed dans qBittorrent.
 ::

 #### Configurer les profils
@@ -216,12 +216,12 @@ Allez dans *Settings > Profiles*. Ce sont vos profils de qualité par défaut. Q

 ![profiles_radarr](/img/serveex/radarr1.png)

-#### Ajouter Qbittorrent
+#### Ajouter qBittorrent

-Dans *Settings > Download Clients*, ajoutez Qbittorrent.
+Dans *Settings > Download Clients*, ajoutez qBittorrent.

 - Utilisez l'IP de votre serveur comme *Host* et le port `5695` si vous suivez ce guide.
- Renseignez vos *Username* et *Password* Qbittorrent.
+- Renseignez vos *Username* et *Password* qBittorrent.
 - Cliquez sur *Test*.
 - Si le test réussit, cliquez sur *Save*.

@@ -389,7 +389,7 @@ Il peut être utile d'exposer Seerr si vous voulez envoyer des demandes depuis l

 ::warning

-Seerr n'a pas d'authentification à deux facteurs intégrée. Ne l'exposez que si vous utilisez une solution d'authentification robuste comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik). Sinon, ne l'exposez pas avec SWAG, utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+Seerr n'a pas d'authentification à deux facteurs intégrée. Ne l'exposez que si vous utilisez une solution d'authentification robuste comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik). Sinon, ne l'exposez pas avec SWAG, utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

 ::note
@@ -8,7 +8,7 @@ description: Installer Immich, une alternative auto-hébergée à Google Photos

 [Immich](https://immich.app/docs/overview/introduction) est une solution auto-hébergée de gestion de photos et de vidéos qui remplace les services cloud comme Google Photos ou iCloud. Elle propose des fonctions puissantes comme la reconnaissance faciale et la géolocalisation.

-![Picture](/img/serveex/immich.png)
+![Interface web d'Immich affichant la chronologie d'une photothèque](/img/serveex/immich.png)

 ## Installation

@@ -8,7 +8,7 @@ description: Installer Nextcloud pour auto-héberger vos fichiers, photos et age

 [Nextcloud](https://nextcloud.com/) est une solution auto-hébergée qui permet d'accéder à vos données et de les synchroniser sur tous vos appareils. Elle inclut aussi des fonctions de collaboration, un agenda, et bien plus. C'est une excellente alternative à des services comme Google Drive, iCloud ou OneDrive.

-![Picture](/img/serveex/nextcloud.png)
+![Interface web de Nextcloud affichant fichiers et dossiers](/img/serveex/nextcloud.png)

 ## Installation
 ::note{to="https://docs.linuxserver.io/images/docker-nextcloud/"}
@@ -84,8 +84,8 @@ Déployez la stack et visitez `http://ipdevotreserveur:4545` pour terminer la co
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer Nextcloud avec Swag
-L'objectif de cette installation est d'accéder à Nextcloud à distance depuis tous vos appareils. Nous allons utiliser Swag pour exposer l'application.
+## Exposer Nextcloud avec SWAG
+L'objectif de cette installation est d'accéder à Nextcloud à distance depuis tous vos appareils. Nous allons utiliser SWAG pour exposer l'application.

 ::note

@@ -155,7 +155,7 @@ Appuyez sur :kbd{value="Ctrl+O"}, puis :kbd{value="Enter"} pour enregistrer, et

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `nextcloud.subdomain.conf` :
+Dans les dossiers de SWAG, créez le fichier `nextcloud.subdomain.conf` :

 ```bash [Terminal]
 sudo nano /srv/docker/swag/config/nginx/proxy-confs/nextcloud.subdomain.conf
@@ -104,14 +104,14 @@ Déployez le conteneur et allez sur `http://ipdevotreserveur:8020`. Connectez-vo
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer File Browser Quantum avec Swag
+## Exposer File Browser Quantum avec SWAG

 ::warning

-File Browser Quantum ne gère pas l'authentification multifacteur. L'exposer publiquement pourrait mettre vos systèmes en danger. Ne le faites que si vous utilisez une solution d'authentification robuste comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+File Browser Quantum ne gère pas l'authentification multifacteur. L'exposer publiquement pourrait mettre vos systèmes en danger. Ne le faites que si vous utilisez une solution d'authentification robuste comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

-Vous voudrez peut-être accéder à File Browser Quantum à distance depuis tous vos appareils. Pour cela, nous allons l'exposer à travers Swag.
+Vous voudrez peut-être accéder à File Browser Quantum à distance depuis tous vos appareils. Pour cela, nous allons l'exposer à travers SWAG.

 ::note{icon=""}

@@ -149,7 +149,7 @@ Redémarrez la stack en cliquant sur « deploy » et attendez que SWAG soit comp

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `fbq.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `fbq.subdomain.conf`.

 ```bash [Terminal]
 sudo nano /srv/docker/swag/config/nginx/proxy-confs/fbq.subdomain.conf
@@ -8,7 +8,7 @@ description: Installer Pingvin Share, une plateforme de partage de fichiers auto

 [Pingvin](https://github.com/stonith404/pingvin-share) est un outil pour partager rapidement des fichiers, à la manière de WeTransfer. Ses nombreuses options de partage (mot de passe, durée d'expiration, lien personnalisé, etc.) en font l'outil idéal pour partager des fichiers rapidement. Pingvin peut aussi créer des _demandes d'envoi_, c'est-à-dire un lien partageable à envoyer à quelqu'un pour qu'il dépose ses fichiers et que vous les récupériez.

-![picture](/img/serveex/pingvin.png)
+![Interface web de Pingvin Share pour envoyer et partager des fichiers](/img/serveex/pingvin.png)

 ## Installation

@@ -42,7 +42,7 @@ services:
 ```
 ::note

-À partir d'ici, nous partons du principe que le nom du réseau de Swag est `swag_default`.
+À partir d'ici, nous partons du principe que le nom du réseau de SWAG est `swag_default`.
 ::

 ::tip{icon=""}
@@ -74,8 +74,8 @@ Déployez le conteneur et allez sur `http://ipdevotreserveur:3600`. Et voilà !
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer Pingvin avec Swag
-Tout l'intérêt d'une solution comme celle-ci est de pouvoir y accéder à distance, depuis tous vos appareils. Pour cela, nous allons exposer Pingvin à travers Swag.
+## Exposer Pingvin avec SWAG
+Tout l'intérêt d'une solution comme celle-ci est de pouvoir y accéder à distance, depuis tous vos appareils. Pour cela, nous allons exposer Pingvin à travers SWAG.

 ::note{icon=""}
 📋 __Au préalable :__ <br/><br/>
@@ -113,7 +113,7 @@ Redéployez la stack en cliquant sur « deploy » et attendez que SWAG soit comp

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `pingvin.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `pingvin.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}

@@ -224,15 +224,15 @@ Dans l'espace d'administration d'Authentik, créez un provider OAuth2/OpenID.

 Remplissez chaque section comme suit, en remplaçant `mondomaine.fr` par votre propre domaine. Copiez les champs `Client ID` et `Client Secret` en lieu sûr.

-![picture](/img/serveex/pingvin-auth1.png)
-![picture](/img/serveex/pingvin-auth2.png)
-![picture](/img/serveex/pingvin-auth3.png)
+![Écran de configuration du fournisseur OAuth2/OpenID d'Authentik, partie 1](/img/serveex/pingvin-auth1.png)
+![Écran de configuration du fournisseur OAuth2/OpenID d'Authentik, partie 2](/img/serveex/pingvin-auth2.png)
+![Écran de configuration du fournisseur OAuth2/OpenID d'Authentik, partie 3](/img/serveex/pingvin-auth3.png)

 #### Créer l'application

 Enregistrez et créez une application `pingvin` comme suit.

-![picture](/img/serveex/pingvin-auth4.png)
+![Écran de création de l'application Authentik pour Pingvin Share](/img/serveex/pingvin-auth4.png)

 #### Ajouter le provider à votre outpost

@@ -118,8 +118,8 @@ services:
 ```
 Une fois dans VS Code, vous aurez accès au dossier monté.

-## Exposer code-server avec Swag
-Tout l'intérêt d'une telle solution est d'y accéder à distance depuis n'importe quel appareil. Pour cela, nous allons exposer code-server via Swag.
+## Exposer code-server avec SWAG
+Tout l'intérêt d'une telle solution est d'y accéder à distance depuis n'importe quel appareil. Pour cela, nous allons exposer code-server via SWAG.

 ::note

@@ -157,7 +157,7 @@ Redéployez la stack en cliquant sur « deploy » et attendez que SWAG soit plei

 ### Créer le fichier subdomain.conf

-Dans les dossiers de configuration de Swag, créez le fichier `code.subdomain.conf`.
+Dans les dossiers de configuration de SWAG, créez le fichier `code.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ vous pouvez utiliser **File Browser Quantum** pour naviguer et modifier vos fichiers plutôt que des commandes dans le terminal.
@@ -73,8 +73,8 @@ Déployez le conteneur et allez sur `http://ipdevotreserveur:3333`. Votre instan
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer Forgejo avec Swag
-L'intérêt de cette installation est de pouvoir y accéder à distance depuis n'importe lequel de vos appareils. Pour cela, nous allons exposer Forgejo à travers Swag.
+## Exposer Forgejo avec SWAG
+L'intérêt de cette installation est de pouvoir y accéder à distance depuis n'importe lequel de vos appareils. Pour cela, nous allons exposer Forgejo à travers SWAG.

 ::note

@@ -112,7 +112,7 @@ Redéployez la stack en cliquant sur « Deploy » et attendez que SWAG soit plei

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `forgejo.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `forgejo.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ vous pouvez utiliser **File Browser Quantum** pour naviguer et modifier vos fichiers plutôt que des commandes dans le terminal.
@@ -51,8 +51,8 @@ Déployez le conteneur et visitez `http://ipdevotreserveur:3222`. Voilà, votre
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer IT Tools avec Swag
-Vous voudrez peut-être y accéder à distance sur tous vos appareils. Pour cela, nous allons exposer IT Tools avec Swag.
+## Exposer IT Tools avec SWAG
+Vous voudrez peut-être y accéder à distance sur tous vos appareils. Pour cela, nous allons exposer IT Tools avec SWAG.

 ::note

@@ -95,7 +95,7 @@ Redémarrez la stack en cliquant sur « deploy » et attendez que SWAG soit plei

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `tools.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `tools.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ vous pouvez utiliser **File Browser Quantum** pour naviguer et modifier vos fichiers plutôt que des commandes dans le terminal.
@@ -1,5 +1,5 @@
 ---
-title: Adguard Home
+title: AdGuard Home
 description: Installer AdGuard Home pour bloquer publicités et trackers à l'échelle du réseau avec DNS-over-HTTPS, gestion des clients et règles de filtrage personnalisées.
 ---

@@ -12,7 +12,7 @@ Il fonctionne comme un serveur DNS qui redirige les domaines de suivi vers un «

 En pratique, une fois en place, il vous faudra juste configurer les serveurs DNS de vos appareils, pour que ces derniers l'utilisent.

-![adguard](/img/serveex/adguard.png)
+![AdGuard](/img/serveex/adguard.png)

 **Rappel sur le fonctionnement d'un DNS :**

@@ -20,14 +20,14 @@ Lorsque vous naviguez sur un site, ou une application, des requêtes sont émise

 Par défaut, votre appareil utilise le serveur de votre fournisseur d'accès, paramétré dans votre box ou directement sur le CGNAT de votre opérateur si appareil mobile. Cela peut être changé directement dans les réglages de votre navigateur, mais aussi dans le système de votre appareil, et parfois directement dans votre box si votre FAI le permet.

-Adguard lui, va s'intercaler entre le serveur de nom et votre appareil. Si vous paramétrez vos appareil, ils contacteront d'abord adguard qui filtrera les requêtes, via des listes régulièrement mises à jour :
+AdGuard lui, va s'intercaler entre le serveur de nom et votre appareil. Si vous paramétrez vos appareil, ils contacteront d'abord AdGuard qui filtrera les requêtes, via des listes régulièrement mises à jour :

 - Si le domaine n'est pas dans une blocklist, il contactera des serveurs de noms génériques (dit upstreams) et répondra vers vos appareils avec l'adresse IP recherchée.
 - Si le domaine est dans une blocklist, il ne contactera pas les DNS upstream et ne répondra pas à vos appareils. Le contenu affilié à cette requête ne s'affichera pas.

 C'est ainsi que les pubs et domaines malveillants sont bloqués : leurs domaines sont présents dans la blocklist, le reste de la page lui charge correctement.

-![Picture](/img/serveex/adguard.svg)
+![Schéma d'AdGuard filtrant une requête DNS selon une liste de blocage](/img/serveex/adguard.svg)

 ## Installation

@@ -47,7 +47,7 @@ tree:

 ::note

-Nous monterons également le dossier `/srv/docker/swag/config/etc/letsencrypt` pour accéder au certificat SSL de Swag.
+Nous monterons également le dossier `/srv/docker/swag/config/etc/letsencrypt` pour accéder au certificat SSL de SWAG.
 ::

 ::steps{level="3"}
@@ -102,7 +102,7 @@ L'assistant de configuration vous demande de choisir un port pour l'interface d'
 ### Terminé !
 ::

-C'est tout ! Adguard est déployé.
+C'est tout ! AdGuard est déployé.

 ## Exposer AdGuard avec SWAG
 Pour rendre AdGuard utilisable en dehors de votre réseau domestique, vous devez l'exposer.
@@ -347,23 +347,23 @@ Le bloc `location /tinyauth` s'exécute dans le conteneur de SWAG lui-même, SWA
 <br/><br/>
 Vous pouvez protéger cette app avec Authentik en ouvrant `adguard.subdomain.conf` et en retirant les `#` devant `include /config/nginx/authentik-server.conf;`{lang=nginx} et `include /config/nginx/authentik-location.conf;`{lang=nginx}. n'oubliez pas de [créer une application et un fournisseur dans Authentik](/serveex/advanced/authentik#protéger-une-app-par-reverse-proxy). Il vous faudra exclure l'url `https://adguard.mondomaine.fr/dns-query` de l'authentification :

- Éditez le fournisseur d'Adguard
+- Éditez le fournisseur d'AdGuard
 - Dans *paramètres avancés du protocole > chemins authentifiés*, saisissez `^/dns-query`
 ::

 Enregistrez avec :kbd{value="Ctrl+O"} puis :kbd{value="Entrée"}, puis quittez avec :kbd{value="Ctrl+X"}.

-Et voilà, vous exposez Adguard à présent !
+Et voilà, vous exposez AdGuard à présent !

 ## Configurer le chiffrement SSL/TLS
-Le chiffrement est essentiel si vous souhaitez garder privées les requêtes que vous faites vers adguard. Chiffrer ces requêtes c'est vous assurer que personne, même votre FAI, ne connaisse votre historique. C'est aussi vous assurer que personne d'autre que votre serveur vous répond.
+Le chiffrement est essentiel si vous souhaitez garder privées les requêtes que vous faites vers AdGuard. Chiffrer ces requêtes c'est vous assurer que personne, même votre FAI, ne connaisse votre historique. C'est aussi vous assurer que personne d'autre que votre serveur vous répond.

 Afin de configurer le chiffrement :

 - Allez dans _paramètre_ puis dans _chiffrement_.
 - Paramétrez comme suit

-![Picture](/img/serveex/adguard-chiffrement.png)
+![Écran des réglages de chiffrement d'AdGuard Home](/img/serveex/adguard-chiffrement.png)

 - Puis en dessous, dans la section _certificats_ cochez _Définir un emplacement de fichier du certificat_
 - Dans le champ de saisie, mettez `/swag-ssl/live/mondomaine.fr/fullchain.pem` en remplaçant `mondomaine.fr` par votre domaine principal.
@@ -376,7 +376,7 @@ Et voilà ! Vous avez protégé vos futures requêtes DNS !
 ## Configurer les appareils
 Pour configurer vos appareils, vous avez plusieurs choix (que vous pouvez cumuler).
 ### Sécuriser le réseau local
-Vous pouvez sécuriser votre réseau local avec adguard en configurant votre box pour que chaque requête DNS soit dirigée par défaut vers adguard plutôt que les services de votre FAI. Attention, votre box doit pouvoir permettre le changement de DNS (Orange ne le permet pas). 
+Vous pouvez sécuriser votre réseau local avec AdGuard en configurant votre box pour que chaque requête DNS soit dirigée par défaut vers AdGuard plutôt que les services de votre FAI. Attention, votre box doit pouvoir permettre le changement de DNS (Orange ne le permet pas). 

 Généralement cette option est dans les paramètres _DHCP_ de votre box. Pensez bien à ajouter un serveur secondaire tel que :

@@ -390,14 +390,14 @@ En effet, sans cela, si votre serveur tombe, vos appareils n'arriveraient plus
 Des appareils peuvent avoir un autre DNS paramétré et ne pas utiliser ceux de la box.
 ::

-### Forcer un navigateur à utiliser Adguard
+### Forcer un navigateur à utiliser AdGuard

-Dans votre navigateur, vous pouvez configurer un DNS pour le forcer à utiliser adguard home.
+Dans votre navigateur, vous pouvez configurer un DNS pour le forcer à utiliser AdGuard home.
 Dans les paramètres, il vous faudra renseigner l'adresse `https://adguard.mondomaine.fr/dns-query`

-### Windows, paramétrer Adguard au niveau système
+### Windows, paramétrer AdGuard au niveau système

-Dans windows, vous devez paramétrer Adguard pour chaque carte réseau que vous souhaitez utiliser. 
+Dans Windows, vous devez paramétrer AdGuard pour chaque carte réseau que vous souhaitez utiliser. 

 - Rendez vous dans _accueil > Réseau et internet >_ et choisissez votre carte réseau à modifier
 - Cliquez sur _modifier les DNS_ (parfois dans _propriété du matériel_)
@@ -408,7 +408,7 @@ Dans windows, vous devez paramétrer Adguard pour chaque carte réseau que vous
 - Désactivez _retour au texte en clair_
 - Enregistrez

-Tous les programmes de votre machine utilisant cette carte réseau seront filtrés par Adguard.
+Tous les programmes de votre machine utilisant cette carte réseau seront filtrés par AdGuard.

 ## Ajouter des filtres

@@ -25,11 +25,11 @@ Il y a deux modes principaux à connaître :

 - Le premier permet aux applications gérant nativement le SSO compatible OpenID de se connecter directement à Authentik. C'est la méthode à privilégier, puisque l'application décide elle-même de ce qui est public et de ce qui est protégé.

-![Picture](/img/serveex/auth-native.svg)
+![Schéma d'une application se connectant nativement à Authentik via OpenID](/img/serveex/auth-native.svg)

 - La seconde méthode injecte l'authentification Authentik via SWAG avant d'atteindre le service cible.

-![Picture](/img/serveex/auth-proxy.svg)
+![Schéma d'Authentik injectant l'authentification via SWAG en reverse proxy](/img/serveex/auth-proxy.svg)

 Les deux modes se configurent application par application.

@@ -375,15 +375,15 @@ Pourquoi faire cela alors que Dockge a déjà une authentification ? Parce que D
 - Choisissez _Applications_ puis _Create with wizard_
 - Remplissez les champs comme suit :

-![Picture](/img/serveex/auth1.png)
+![Assistant de création d'application Authentik](/img/serveex/auth1.png)

 - À l'étape suivante, choisissez « Forward authentication (single application) » et configurez comme suit (les flows sont importants) :

-![Picture](/img/serveex/auth2.png)
+![Configuration du fournisseur d'authentification forward-auth d'Authentik](/img/serveex/auth2.png)

 - Ensuite, allez dans le menu _Outposts_ à gauche et modifiez _authentik Embedded Outpost_ :

-![Picture](/img/serveex/auth3.png)
+![Liste des applications de l'outpost intégré d'Authentik](/img/serveex/auth3.png)

 - Ajoutez l'application `dockge` en la déplaçant dans la colonne de droite et enregistrez.

@@ -415,7 +415,7 @@ Répétez cette procédure pour chaque application que vous voulez protéger (sa

 Votre nouvelle architecture ressemble à ceci :

-![Picture](/img/serveex/authentik.svg)
+![Schéma de l'architecture obtenue avec Authentik protégeant les applications via SWAG](/img/serveex/authentik.svg)

 ## Protéger un service sur un serveur distant
 Pour une [application native](/serveex/advanced/authentik/#protecting-a-native-app) (via OAuth 2.0 ou autre), rien ne change.
@@ -155,7 +155,7 @@ Le principal intérêt de cette installation est de pouvoir accéder à Arcane

 ::warning

-La connexion locale d'Arcane n'a pas d'authentification multifacteur. Ne l'exposez que si vous utilisez [Pocket ID](/serveex/security/pocket-id) (voir plus bas) ou [Authentik](/serveex/advanced/authentik) pour la connexion. Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard), surtout vu le niveau d'accès qu'Arcane a sur votre hôte.
+La connexion locale d'Arcane n'a pas d'authentification multifacteur. Ne l'exposez que si vous utilisez [Pocket ID](/serveex/security/pocket-id) (voir plus bas) ou [Authentik](/serveex/advanced/authentik) pour la connexion. Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard), surtout vu le niveau d'accès qu'Arcane a sur votre hôte.
 ::

 ::note
@@ -194,7 +194,7 @@ Nous partons ici du principe que le nom du réseau d'Arcane est `arcane_default`

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `arcane.subdomain.conf` :
+Dans les dossiers de SWAG, créez le fichier `arcane.subdomain.conf` :

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ utilisez **File Browser Quantum** pour naviguer et modifier les fichiers plutôt que des commandes dans le terminal.
@@ -15,5 +15,5 @@ currently writing, come back later...
 --
 ```
 <div align="center">
-  <img src="/img/stockeex/stockeex-raid.svg" alt="Image" style="max-width: 60%;">
+  <img src="/img/stockeex/stockeex-raid.svg" alt="Schéma d'une grappe RAID" style="max-width: 60%;">
 </div>
@@ -32,7 +32,7 @@ Des alertes Discord sur la disponibilité des GPU
 ::card
 ---
 icon: i-cbi-adguard
-title: Adguard CIDRE
+title: AdGuard CIDRE
 to: /nonsense/python/adguard-cidre
 ui:
  icon: text-[#68BC71]
@@ -1,33 +1,33 @@
 ---
-title: Adguard CIDRE
+title: AdGuard CIDRE
 description: Un script Python pour synchroniser automatiquement les listes CIDR d'AdGuard Home et sécuriser votre serveur DNS auto-hébergé exposé sur internet.
 ---


 :ellipsis{left=0px width=40rem top=10rem blur=140px zIndex=60}

-Adguard Home est une solution merveilleuse pour filter ses requêtes DNS et ainsi se débarasser de la publicité ou des DNS des fournisseurs d'accès, ou encore réécrire des requetes.
+AdGuard Home est une solution merveilleuse pour filter ses requêtes DNS et ainsi se débarasser de la publicité ou des DNS des fournisseurs d'accès, ou encore réécrire des requetes.

 Quand c'est en local, c'est très chouette. Mais quand on veut que tout ses appareils en profitent même à l'exterieur, on est obligé de l'exposer sur le net. Et n'importe qui peut s'en servir et saturer le petit remote à 1€ qu'on a pris pour l'heberger.

-Adguard permet d'avoir des listes de clients autorisés ou bloqués. Problème, pour autoriser un client il faut son IP, et dans le cas d'un téléphone sur le réseau mobile, beh elle change régulièrement. L'idée est donc plutot de bloquer des listes générales plutot que d'autoriser des IP qui de toute façon changent régulièrement.
+AdGuard permet d'avoir des listes de clients autorisés ou bloqués. Problème, pour autoriser un client il faut son IP, et dans le cas d'un téléphone sur le réseau mobile, beh elle change régulièrement. L'idée est donc plutot de bloquer des listes générales plutot que d'autoriser des IP qui de toute façon changent régulièrement.

-CIDRE est un outil qui permet de synchroniser des listes de plages IP géolocalisées mises à jour régulièrement avec un pare feu. Plutot que de faire tourner CIDRE sur le remote complet avec des règles de pare feu complexes, je me suis dit qu'il fallait simplement s'arranger pour ajouter les plages IP à jour que CIDRE propose au systeme de block list d'adguard, selon les pays que l'on souhaite bloquer.
+CIDRE est un outil qui permet de synchroniser des listes de plages IP géolocalisées mises à jour régulièrement avec un pare feu. Plutot que de faire tourner CIDRE sur le remote complet avec des règles de pare feu complexes, je me suis dit qu'il fallait simplement s'arranger pour ajouter les plages IP à jour que CIDRE propose au systeme de block list d'AdGuard, selon les pays que l'on souhaite bloquer.

-C'est ainsi qu'est né Adguard CIDRE Sync, un conteneur qui synchronise régulièrement la block list d'Adguard avec les plages IP recensées par CIDRE à la fréquence que vous voulez.
+C'est ainsi qu'est né AdGuard CIDRE Sync, un conteneur qui synchronise régulièrement la block list d'AdGuard avec les plages IP recensées par CIDRE à la fréquence que vous voulez.

 L'idée etant de :

- Backup le fichier de conf d'Adguard au premier lancement (le fichier jamais touché par le robot est ainsi conservé au cas où)
+- Backup le fichier de conf d'AdGuard au premier lancement (le fichier jamais touché par le robot est ainsi conservé au cas où)
 - Télécharger la liste des pays selectionnés via une variable d'environnement
 - Permettre d'ajouter soi-meme des IP "à la main" dans un fichier
- Concaténer le tout, backup le fichier de conf (dernière update), et injecter la liste dans la bonne section du fichier de conf d'Adguard
- Recharger Adguard en relançant le container (accès au socket via docker socket proxy pour limiter les permissions)
+- Concaténer le tout, backup le fichier de conf (dernière update), et injecter la liste dans la bonne section du fichier de conf d'AdGuard
+- Recharger AdGuard en relançant le container (accès au socket via docker socket proxy pour limiter les permissions)

 Tout ceci de manière complètement autonome, avec une fréquence choisie en variable d'environnement dans la conf du compose.

 Plus d'infos directement sur le repo :

-::card{title="🐋 __Adguard CIDRE Sync__"}
-[Robot de synchronisation de la blocklist d'Adguard](https://git.djeex.fr/Djeex/adguard-cidre)
+::card{title="🐋 __AdGuard CIDRE Sync__"}
+[Robot de synchronisation de la blocklist d'AdGuard](https://git.djeex.fr/Djeex/adguard-cidre)
 ::
@@ -8,7 +8,7 @@ description: Un script bash pour détecter et corriger les fichiers médias en d

 Six mois après avoir téléchargé des térabytes de media, je me suis rendu compte que Sonarr et Radarr les copaient dans ma biblio Plex au lieu de créer des hardlinks. C'est dû à un mécanisme contre intuitif qui est que si vous montez plusieurs dossiers dans Sonarr/Radarr, il les voit comme deux systemes de fichiers différents. Et ne peut donc pas créer de hardlinks. C'est pour cela qu'il ne faut monter qu'un seul dossier parent, qui contient tous les enfants (`downloads`, `movies`, `tvseries` dans le dossier parent `media` par exemple).

-J'ai donc restructuré mes dossiers, remis à la main chaque chemin dans Qbittorrent, Plex, et autres. Il restait à trouver un moyen de détecter les doublons existants et d'automatiquement les supprimer et de créer des hardlinks à la place, pour économiser de l'espace.
+J'ai donc restructuré mes dossiers, remis à la main chaque chemin dans qBittorrent, Plex, et autres. Il restait à trouver un moyen de détecter les doublons existants et d'automatiquement les supprimer et de créer des hardlinks à la place, pour économiser de l'espace.

 ::file-tree
 ---
@@ -23,7 +23,7 @@ Ainsi, un filtre comme Docker Socket Proxy dialogue avec Socat Proxy dans leur p

 En gros :

-![](/img/nonsense/socat-proxy.svg)
+![Schéma de Socat Proxy relayant le socket Docker entre réseaux isolés](/img/nonsense/socat-proxy.svg)

 Par exemple, pour Beszel cela rendrait comme ceci :

@@ -21,7 +21,7 @@ Au fil des mois et années, certaines solutions deviennent obsolètes. Soit parc
 ::card
 ---
 icon: i-simple-icons-wireguard
-title: Wireguard 14
+title: WireGuard 14
 to: /recycled/deprecated/wireguard-14
 ui:
  icon: text-[#88171A]
@@ -55,7 +55,7 @@ L'alternative payante à Jellyfin
 ::card
 ---
 icon: i-cbi-qbittorrent
-title: Qbittorrent pour Plex
+title: qBittorrent pour Plex
 to: /recycled/alternatives/qbittorrent-for-plex
 ui:
  icon: text-[#2F67BA]
@@ -1,5 +1,5 @@
 ---
-title: Wireguard 14
+title: WireGuard 14
 description: Ancien guide WireGuard 14 conservé à titre archivé, voir le guide WireGuard à jour pour une installation actuelle.
 ---

@@ -14,12 +14,12 @@ wg-easy 15 est devenu bien plus compliqué, « not so easy » dirait-on. C'est j
 ## Introduction
 L'utilisation d'un VPN permet d'accéder à distance aux ressources locales du serveur sans les exposer sur internet. C'est notamment une manière propre de sécuriser l'accès à la console SSH, plutot que d'exposer le port sur internet. C'est pouvoir se connecter à son réseau où que l'on soit, de maniere sécurisée, et de faire dialoguer des machines qui sont sur des réseaux différents.

-Ici nous utiliserons [Wireguard](https://www.wireguard.com/), un serveur VPN sécurisé et très performant, à l'aide des conteneurs :
+Ici nous utiliserons [WireGuard](https://www.wireguard.com/), un serveur VPN sécurisé et très performant, à l'aide des conteneurs :

 - [wg-easy](https://github.com/wg-easy/wg-easy) pour le serveur, qui propose une interface web très simple pour controler les connexions et télécharger les fichiers de conf (notamment par QR code pour les téléphones)
- [Wireguard](https://docs.linuxserver.io/images/docker-wireguard/?h=wireguard) pour les clients linux
+- [WireGuard](https://docs.linuxserver.io/images/docker-wireguard/?h=wireguard) pour les clients Linux

-Il existe aussi des clients Windows, MacOS, iOS et Android.
+Il existe aussi des clients Windows, macOS, iOS et Android.

 Le principe est le suivant :

@@ -32,7 +32,7 @@ Pour cela nous allons créer un **réseau privé virtuel**, ou VPN, c'est à dir

 D'autre part, vous pourrez ajouter votre téléphone, un ordinateur portable ou n'importe quel appareil au réseau pour pouvoir utiliser vos ressources depuis vos appareils quotidiens, où que vous soyiez.

-![picture](/img/serveex/vpn.svg)
+![Schéma d'un tunnel VPN reliant un appareil distant au réseau domestique](/img/serveex/vpn.svg)

 Dans cette illustration, la machine 1 est sur deux réseaux :

@@ -257,8 +257,8 @@ Répétez pour chaque client

 ## Autres appareils

- **Téléphone :** installez Wireguard et scannez le QR code depuis l'interface web (`http://ipdevotreserveur:51821`)
- **PC :** installez le client Wireguard et importez le fichier de configuration
+- **Téléphone :** installez WireGuard et scannez le QR code depuis l'interface web (`http://ipdevotreserveur:51821`)
+- **PC :** installez le client WireGuard et importez le fichier de configuration

 ::warning

@@ -268,4 +268,4 @@ __Attention :__ si un appareil client est sur le même réseau local que le serv

 Et voici le résultat :

-![picture](/img/serveex/wireguard.svg)
+![Schéma du tunnel client-serveur WireGuard](/img/serveex/wireguard.svg)
@@ -58,14 +58,14 @@ Déployez le conteneur et allez sur `http://ipdevotreserveur:8010`. Et voilà !
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer File Browser avec Swag
+## Exposer File Browser avec SWAG

 ::warning

-File Browser ne gère pas l'authentification multifacteur. L'exposer publiquement pourrait mettre vos systèmes en danger. Ne le faites que si vous utilisez une solution d'authentification robuste comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+File Browser ne gère pas l'authentification multifacteur. L'exposer publiquement pourrait mettre vos systèmes en danger. Ne le faites que si vous utilisez une solution d'authentification robuste comme [TinyAuth](/serveex/security/tinyauth) ou [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

-Vous voudrez peut-être accéder à File Browser à distance depuis tous vos appareils. Pour cela, nous allons l'exposer à travers Swag.
+Vous voudrez peut-être accéder à File Browser à distance depuis tous vos appareils. Pour cela, nous allons l'exposer à travers SWAG.

 ::note

@@ -103,7 +103,7 @@ Redémarrez la stack en cliquant sur « deploy » et attendez que SWAG soit comp

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `files.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `files.subdomain.conf`.

 ```bash [Terminal]
 sudo nano /srv/docker/swag/config/nginx/proxy-confs/files.subdomain.conf
@@ -15,7 +15,7 @@ C'est une alternative à **Jellyfin**, conservée ici pour référence. Plex n'e

 Avec le *Plex Pass*, vous pouvez aussi organiser et écouter votre musique à la manière de Spotify, à la différence que c'est votre contenu, hébergé et diffusé depuis votre serveur.

-![picture](/img/serveex/plex.png)
+![Interface web de Plex affichant une bibliothèque multimédia](/img/serveex/plex.png)

 Nous installerons également [Tautulli](https://docs.linuxserver.io/images/docker-tautulli/), un outil qui fournit des statistiques détaillées sur Plex. Comme toujours, nous utiliserons les images linuxserver.io quand c'est possible.

@@ -150,7 +150,7 @@ Plex propose une série de films et de séries gratuits. Après avoir créé vot

 Allez ensuite dans la section _Accès à distance_ et choisissez manuellement un port (nous prendrons `1234`). Mieux vaut ne pas utiliser le port par défaut.

-![picture](/img/serveex/plex-port.png)
+![Réglages d'accès distant de Plex avec un port choisi manuellement](/img/serveex/plex-port.png)

 - Sur votre box, redirigez le port TCP `1234` vers le port `32400` de l'IP de votre serveur avec les [règles NAT](/general/networking/nat).
 - Une fois fait, retournez dans Plex pour vérifier que l'accès à distance fonctionne.
@@ -173,7 +173,7 @@ Ajoutez simplement vos médias dans `/media/movies` et `/media/tvseries` sur vot
 Si vos médias sont stockés sur un disque réseau (un NAS ou un disque dur externe accessible par le réseau), reportez-vous au **guide de montage Samba** pour que Plex puisse y accéder.
 ::

-## Exposer Tautulli avec Swag
+## Exposer Tautulli avec SWAG
 Vous n'avez pas besoin d'exposer Plex, il est accessible via votre compte Plex sur plex.tv.  

 En revanche, vous voudrez peut-être exposer Tautulli pour consulter vos statistiques depuis une simple URL quand vous n'êtes pas chez vous.
@@ -1,5 +1,5 @@
 ---
-title: Qbittorrent pour Plex
+title: qBittorrent pour Plex
 description: Installer qBittorrent avec Gluetun et ProtonVPN pour télécharger des torrents de manière sécurisée derrière un VPN sur votre serveur auto-hébergé.
 ---

@@ -8,22 +8,22 @@ description: Installer qBittorrent avec Gluetun et ProtonVPN pour télécharger

 ::note{to="/serveex/media/qbittorrent"}

-C'est l'installation de la seedbox associée à Plex plutôt qu'à Jellyfin, conservée ici pour référence. Voir **Qbittorrent** pour la même installation associée à Jellyfin, l'alternative recommandée puisque Plex n'est pas entièrement auto-hébergé (son propre relais, un compte obligatoire) et enferme des fonctions derrière le paywall du Plex Pass.
+C'est l'installation de la seedbox associée à Plex plutôt qu'à Jellyfin, conservée ici pour référence. Voir **qBittorrent** pour la même installation associée à Jellyfin, l'alternative recommandée puisque Plex n'est pas entièrement auto-hébergé (son propre relais, un compte obligatoire) et enferme des fonctions derrière le paywall du Plex Pass.
 ::

-![Picture](/img/serveex/qbit-vue.jpeg)
+![Interface web de VueTorrent affichant des téléchargements actifs](/img/serveex/qbit-vue.jpeg)

 Afin de télécharger vos media favoris en toute sécurité, nous allons monter un système à base de :

 - [Qbittorent](https://github.com/linuxserver/docker-qbittorrent) comme logiciel de téléchargement bittorent
 - [Proton VPN Plus](https://protonvpn.com/torrenting), VPN pour sécuriser vos échanges, auquel vous devez souscrire (il y a de nombreux codes promo) pour accéder au protocole Bittorent, mais vous pouvez également en choisir un autre, à condition qu'il propose le protocole bittorent.
 - [Gluetun](https://github.com/qdm12/gluetun)
- [Qbittorrent port update](https://codeberg.org/TechnoSam/qbittorrent-gluetun-port-update) pour mettre automatiquement à jour le port de votre VPN (qui change régulièrement).
+- [qBittorrent port update](https://codeberg.org/TechnoSam/qbittorrent-gluetun-port-update) pour mettre automatiquement à jour le port de votre VPN (qui change régulièrement).
 - Et le mode [vuetorrent](https://github.com/gabe565/linuxserver-mod-vuetorrent) pour une interface moderne et intuitive.

 Nous monterons ici le système ci-dessous :

-![Picture](/img/serveex/qbit.svg)
+![Schéma du trafic de qBittorrent passant par le tunnel VPN Gluetun](/img/serveex/qbit.svg)

 ## Configuration

@@ -39,7 +39,7 @@ tree:
          - gluetun/
          - compose.yaml
          - .env
-    - "media # relié à Plex et Qbittorrent":
+    - "media # relié à Plex et qBittorrent":
      - "downloads/ # téléchargements génériques, choisis dans les réglages"
      - "movies/ # utilisé pour télécharger les films"
      - "tvseries/ # utilisé pour télécharger les séries"
@@ -127,7 +127,7 @@ services:

 ### Configurer la synchronisation du port

-Avant de renseigner le `.env` dans Dockge, configurons la mise à jour du port de téléchargement. Proton et la plupart des VPN font tourner le port de redirection, qui doit être communiqué à Qbittorrent.
+Avant de renseigner le `.env` dans Dockge, configurons la mise à jour du port de téléchargement. Proton et la plupart des VPN font tourner le port de redirection, qui doit être communiqué à qBittorrent.

 Nous avons ajouté le mod `ghcr.io/t-anc/gsp-qbittorent-gluetun-sync-port-mod` au conteneur.

@@ -186,8 +186,8 @@ Détail :
 | `UI_PORT`  | Port d'accès à l'interface web | `5695` |
 | `PR_KEY`   | Clé privée fournie par Proton | `buKsjNHLyzKMM1qYnzOy4s7SHfly` |
 | `GSP_KEY`  | Clé générée pour la mise à jour du port | `MnBa47MeVmk7xiv` |
-| `ID`       | Identifiant de connexion à l'interface Qbittorrent | `user` |
-| `PW`       | Mot de passe de l'interface Qbittorrent | `password` |
+| `ID`       | Identifiant de connexion à l'interface qBittorrent | `user` |
+| `PW`       | Mot de passe de l'interface qBittorrent | `password` |

 ### Terminé !
 ::
@@ -218,7 +218,7 @@ Changez votre identifiant et votre mot de passe dans les réglages « webui ».
 ### Terminé !
 ::

-C'est terminé ! Dans les réglages de Qbittorrent, section « Téléchargements », définissez `/media/downloads` comme dossier par défaut.
+C'est terminé ! Dans les réglages de qBittorrent, section « Téléchargements », définissez `/media/downloads` comme dossier par défaut.

 Lors de l'ajout d'un téléchargement, pensez à choisir le bon dossier pour que Plex se synchronise correctement (`/media/movies` ou `/media/tvseries`). Vous pouvez aussi automatiser cela avec des catégories et des dossiers.

@@ -226,10 +226,10 @@ Lors de l'ajout d'un téléchargement, pensez à choisir le bon dossier pour que

 ::warning

-Qbittorrent ne gère pas l'authentification multifacteur. L'exposer sur internet peut mettre votre système en danger. Ne le faites que si vous utilisez du MFA via [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [Wireguard](/serveex/core/wireguard).
+qBittorrent ne gère pas l'authentification multifacteur. L'exposer sur internet peut mettre votre système en danger. Ne le faites que si vous utilisez du MFA via [Authentik](/serveex/advanced/authentik/). Sinon, ne l'exposez pas avec SWAG. Utilisez plutôt un VPN comme [WireGuard](/serveex/core/wireguard).
 ::

-Pour lancer des téléchargements depuis l'extérieur, sans VPN, vous pouvez exposer l'interface web de Qbittorrent.
+Pour lancer des téléchargements depuis l'extérieur, sans VPN, vous pouvez exposer l'interface web de qBittorrent.

 ::note

@@ -339,8 +339,8 @@ Appuyez sur :kbd{value="Ctrl+O"}, puis :kbd{value="Enter"} pour enregistrer, et
 ### Terminé !
 ::

-Attendez quelques minutes, puis allez sur `https://seedbox.mondomaine.fr`. Vous devriez arriver sur l'interface de Qbittorrent.
+Attendez quelques minutes, puis allez sur `https://seedbox.mondomaine.fr`. Vous devriez arriver sur l'interface de qBittorrent.

 Et voilà ! Vous avez maintenant un media center prêt à l'emploi.

-![Picture](/img/serveex/seed.svg)
+![Schéma complet de la seedbox, de qBittorrent à SWAG](/img/serveex/seed.svg)
@@ -57,7 +57,7 @@ tree:
 ::warning

 __Attention :__ respectez bien cette structure de fichiers, en particulier le dossier `media`. Ce dossier doit être monté **exactement de la même façon** dans le fichier compose de _Qbittorrent_ (`/votre/chemin/media:/media`) et dans les applications _arr_.  
-Sinon, les applications _arr_ risquent de ne pas reconnaître le chemin fourni par Qbittorrent et ne créeront pas de _hardlinks_.  
+Sinon, les applications _arr_ risquent de ne pas reconnaître le chemin fourni par qBittorrent et ne créeront pas de _hardlinks_.  
 Sans hardlinks, les applications _arr_ copieront les fichiers, ce qui **doublera l'espace utilisé** sur votre stockage.
 ::

@@ -205,7 +205,7 @@ MEDIA_PATH=
 |----------------|-------------------------------------------------------------------------------------------------|-------------|
 | `PUID`         | À renseigner avec vos informations utilisateur (à vérifier avec `id votreutilisateur`)          | `1000`      |
 | `PGID`         | Idem                                                                                            | `1000`      |
-| `MEDIA_PATH`   | Chemin de votre dossier média, ici `/media`. Il doit correspondre à celui utilisé par Qbittorrent. | `/media`    |
+| `MEDIA_PATH`   | Chemin de votre dossier média, ici `/media`. Il doit correspondre à celui utilisé par qBittorrent. | `/media`    |

 Déployez la stack.

@@ -233,7 +233,7 @@ Créez un compte et choisissez *forms login*.

 ::warning

-__Attention :__ si vous avez déjà des films dans `movies` provenant de Qbittorrent, ne laissez pas Radarr les ajouter. Radarr pourrait les modifier, ce qui interromprait le seed dans Qbittorrent.
+__Attention :__ si vous avez déjà des films dans `movies` provenant de qBittorrent, ne laissez pas Radarr les ajouter. Radarr pourrait les modifier, ce qui interromprait le seed dans qBittorrent.
 ::

 #### Configurer les profils
@@ -242,12 +242,12 @@ Allez dans *Settings > Profiles*. Ce sont vos profils de qualité par défaut. Q

 ![profiles_radarr](/img/serveex/radarr1.png)

-#### Ajouter Qbittorrent
+#### Ajouter qBittorrent

-Dans *Settings > Download Clients*, ajoutez Qbittorrent.
+Dans *Settings > Download Clients*, ajoutez qBittorrent.

 - Utilisez l'IP de votre serveur comme *Host* et le port `5695` si vous suivez ce guide.
- Renseignez vos *Username* et *Password* Qbittorrent.
+- Renseignez vos *Username* et *Password* qBittorrent.
 - Cliquez sur *Test*.
 - Si le test réussit, cliquez sur *Save*.

@@ -75,8 +75,8 @@ Déployez le conteneur et allez sur `http://ipdevotreserveur:3333`. Votre instan
 __Si ça ne marche pas :__ vérifiez les règles de votre pare-feu.
 ::

-## Exposer Gitea avec Swag
-L'intérêt de cette installation est de pouvoir y accéder à distance depuis n'importe lequel de vos appareils. Pour cela, nous allons exposer Gitea à travers Swag.
+## Exposer Gitea avec SWAG
+L'intérêt de cette installation est de pouvoir y accéder à distance depuis n'importe lequel de vos appareils. Pour cela, nous allons exposer Gitea à travers SWAG.

 ::note

@@ -114,7 +114,7 @@ Redéployez la stack en cliquant sur « Deploy » et attendez que SWAG soit plei

 ### Créer le fichier subdomain.conf

-Dans les dossiers de Swag, créez le fichier `gitea.subdomain.conf`.
+Dans les dossiers de SWAG, créez le fichier `gitea.subdomain.conf`.

 ::tip{icon="" to="/serveex/files/file-browser-quantum"}
 ✨ __Astuce :__ vous pouvez utiliser **File Browser** pour naviguer et modifier vos fichiers plutôt que des commandes dans le terminal.
@@ -17,7 +17,7 @@ seo:
 :::::

 :::::div{class="my-6 pt-[25px] pb-[25px]"}
-![](/img/global/docudjeex-home.svg){.w-full}
+![Illustration de la page d'accueil de Docudjeex](/img/global/docudjeex-home.svg){.w-full}
 :::::

 :::::div{class="flex flex-col sm:flex-row sm:items-center gap-3"}