Err404

start

err404@undisclosed.example.com (err404 ) — Sun, 19 Apr 2026 09:36:57 +0000

NextCloud

Nextcloud est un logiciel libre de site d'hébergement de fichiers et une plateforme de collaboration. À l'origine accessible via WebDAV, n'importe quel navigateur web, ou des clients spécialisés, son architecture ouverte a permis de voir ses fonctionnalités s'étendre depuis ses origines. https://fr.wikipedia.org/wiki/Nextcloud

j'utilise nextcloud pour synchroniser (plutôt copier) les photos et vidéos de mon smartphone vers le serveur.
je l'utilise aussi pour partager des dossiers publiquement, avec gestion des droits de lecture et écriture (et on peut facilement générer un qrcode pour donner l'accès).

OnlyOffice dans NextCloud

Si on souhaite obtenir la clef secrète pour pouvoir utiliser onlyoffice dans Nextcloud, il suffit de se connecter par ssh au conteneur Yunohost et de lancer la commande documentserver-jwt-status.sh.
La clef obtenue devra être copiée dans le champ de paramètre serveur de OnlyOffice (dans l'interface d'administration de Nextcloud).
Il arrive parfois (trop souvent) que Onlyoffice ne fonctionne plus avec NextCloud, je n'ai pas bien compris pourquoi ni trouvé de solution fiable pour le maintenir sans prise de tête.

Isolation dans un conteneur

Je vous recommande d'avoir un conteneur Yunohost à part pour Nextcloud et Onlyoffice, ce sont deux gros paquets, avec beaucoup de dépendance, et c'est plus simple à maintenir avec moins de risque de conflit si ces deux paquets sont installés à part des autres paquets Yunohost de votre serveur

start

err404@undisclosed.example.com (err404 ) — Thu, 16 Apr 2026 11:06:20 +0000

Si à 30 ans tu n'as pas ton propre serveur de fichiers, tu as raté ta vie...

C'est aussi une question de souveraineté numérique, le fait de ne pas dépendre totalement d'un tiers, ça apporte pas mal de libertés (mais ça n'enlève pas les responsabilités pour autant).
Ici une solution de serveur de fichiers en auto-hébergement à domicile, basée sur Proxmox et Yunohost: Formation serveur de fichiers

Je dessine de temps en temps: Illustrations

je m'amuse à monter des ordinateurs dans toutes sortes de boites: DataBox

Divers trucs en vrac...

basic.less

err404@undisclosed.example.com (err404 ) — Fri, 27 Mar 2026 19:55:58 +0000

/**
* This file provides the most basic styles.
*
* If you integrate DokuWiki into another project, you might either
* want to integrate this file into the other project as well, or use
* the other project's basic CSS for DokuWiki instead of this one.
*
* @author Anika Henke anika@selfthinker.org
*/

::-moz-selection {

  background: var(--selection_background, #275c9c); 
  color: var(--selection_color, white);

}

::selection {

  background: var(--selection_background, #275c9c); 
  color: var(--selection_color, white);

}

html {

  overflow-x: auto;
  overflow-y: scroll;

}
html,
body {

  color: var(--text, #333);
  background: var(--background_site, #fbfaf9) url(images/page-gradient.png) top left repeat-x;
  margin: 0;
  padding: 0;

}
body {

  font: normal 87.5%/1.4 Arial, sans-serif;
  /* default font size: 100% => 16px; 93.75% => 15px; 87.5% => 14px; 81.25% => 13px; 75% => 12px */
  -webkit-text-size-adjust: 100%;

}

/* scrollbars */

/* The emerging W3C standard

 that is currently Firefox-only */

* {

  scrollbar-color: var(--scrollbar_thumb) var(--scrollbar_track);

}

/* Works on Chrome/Edge/Safari */

::-webkit-scrollbar {

  background: var(--scrollbar_track);
  width: 12px;
  height: 12px;

}

::-webkit-scrollbar-thumb {

  background: var(--scrollbar_thumb);

}

/* config manager */

#configmanager fieldset{
color: var(–text, #000);
background-color: var(–background, #fff);
}

#configmanager td.label span.outkey {

font-size: 85%;
  background-color: var(--background, #fff);

}

#configmanager tr .input,
#configmanager tr input,
#configmanager tr textarea,
#configmanager tr select {

  background-color: var(--background, #fff);
  border: 1px solid var(--border,#333);
  color: var(--text,#000);

}

#configmanager tr.default .input,
#configmanager tr.default input,
#configmanager tr.default textarea,
#configmanager tr.default select,
#configmanager .selectiondefault {
background-color: var(–background_site, #fff);
border: 1px solid var(–border,#333);
color: var(–text,#000);
}

#extensionmanager ul.tabs li.active a {

  background-color: var(--background_alt, #eee);
  color: var(--text, #333);
  border-bottom: none;

}

#extensionmanager .panelHeader {
background-color: var(–background_alt, #eee);
}

#extensionlist ul.extensionList li {

  color: var(--text, #000);
  background-color: var(--background, #fff);

}

#extensionlist .legend div.popularity {
background-color: var(–background, #fff);
border: 1px solid var(–text_alt, #999)
}

#extensionlist .legend div.popularity div {

  background-color: var(--pre_text, #333);

}
/* headers */

caption,
figcaption,
summary,
legend {

  padding: 0;
  margin: 0 0 .35em;
  line-height: 1.2;

}
h1,
h2,
h3,
h4,
h5,
h6 {

  font-weight: bold;
  padding: 0;
  line-height: 1.3;
  clear: left; /* ideally 'both', but problems with toc */

}
[dir=rtl] h1,
[dir=rtl] h2,
[dir=rtl] h3,
[dir=rtl] h4,
[dir=rtl] h5,
[dir=rtl] h6 {

  clear: right;

}

h1 {

  font-size: 2em;
  margin: 0 0 0.444em;
border-bottom: 1px solid var(--border, #333);

}
h2 {

  font-size: 1.5em;
  margin: 1.7em 0 0.666em;
  border-bottom: 1px solid var(--border, #333);

}
h3 {

  font-size: 1.125em;
  margin: 1em 0 0.3em;

}
h4 {

  font-size: 1em;
  margin: 1em 0 0.3em;

}
h5 {

  font-size: .875em;
  margin: 1em 0 0.3em;

}
h6 {

  font-size: .75em;
  margin: 1em 0 0.3em;

}
/* bottom margin = 1 / font-size */

/* basic margins and paddings */

p,
ul,
ol,
dl,
pre,
table,
hr,
blockquote,
figure,
details,
fieldset,
address {

  margin: 0 0 0.6em 0;
  padding: 0;

}

div,
video,
audio {

  margin: 0;
  padding: 0;

}

/* lists */

ul,
ol {

  padding: 0 0 0 1.5em;

}
[dir=rtl] ul,
[dir=rtl] ol {

  padding: 0 1.5em 0 0;

}

li,
dd {

  padding: 0;
  margin: 0 0 0 1.5em;

}
[dir=rtl] li,
[dir=rtl] dd {

  margin: 0 1.5em 0 0;

}
dt {

  font-weight: bold;
  margin: 0;
  padding: 0;

}

li ul,
li ol,
li dl,
dl ul,
dl ol,
dl dl {

  margin-bottom: 0;
  padding: 0;

}
li li {

  font-size: 100%;

}

ul { list-style: disc; }
ol { list-style: decimal outside; }
ol ol { list-style-type: lower-alpha; }
ol ol ol { list-style-type: lower-roman; }
ol ol ol ol { list-style-type: lower-greek; }
ol ol ol ol ol { list-style-type: lower-latin; }

/* tables */

table {

  border-collapse: collapse;
  empty-cells: show;
  border-spacing: 0;
  border: 1px solid var(--border, #ccc);

}

caption {

  caption-side: top;
  text-align: left;

}
[dir=rtl] caption {

  text-align: right;

}

th,
td {

  padding: .3em .5em;
  margin: 0;
  vertical-align: top;
  border: 1px solid var(--border, #ccc);

}
th {

  font-weight: bold;
  background-color: var(--background_alt, #eee);
  text-align: left;

}
[dir=rtl] th {

  text-align: right;

}

/* links */

a {

  outline: none;

}
a:link,
a:visited {

  text-decoration: none;
  color: var(--link, #2b73b7);

}
a:link:hover,
a:visited:hover,
a:link:focus,
a:visited:focus,
a:link:active,
a:visited:active {

  text-decoration: underline;

}

/* misc */

img {

  border-width: 0;
  vertical-align: middle;
  color: var(--text_neu, #666);
  background-color: transparent;
  font-style: italic;
  height: auto;

}
video {

  height: auto;

}
img,
object,
embed,
iframe,
video,
audio {

  max-width: 100%;

}
button img {

  max-width: none;

}

hr {

  border-top: solid var(--border, #ccc);
  border-bottom: solid var(--border, #ccc);
  border-width: 1px 0;
  height: 0;
  text-align: center;
  clear: both;

}

acronym,
abbr {

  cursor: help;
  border-bottom: 1px dotted;
  font-style: normal;

}
em acronym,
em abbr {

  font-style: italic;

}

mark {

  background-color: var(--highlight, #ff9);
  color: inherit;

}

code,
samp,
kbd {

  font-family: Consolas, "Andale Mono WT", "Andale Mono", "Bitstream Vera Sans Mono", "Nimbus Mono L", Monaco, "Courier New", monospace;
  /* same font stack should be used for ".dokuwiki table.diff td" in _diff.css */
  font-size: 89%;
  direction: ltr;
  text-align: left;
  background-color: var(--pre_background, #fbfaf9);
  color: var(--pre_text, #333);
  box-shadow: none;
  border-radius: 2px;
  padding: 1.5px 4px 1.5px 4px;

}

pre {

  font-family: Consolas, "Andale Mono WT", "Andale Mono", "Bitstream Vera Sans Mono", "Nimbus Mono L", Monaco, "Courier New", monospace;
  /* same font stack should be used for ".dokuwiki table.diff td" in _diff.css */
  font-size: 1em;
  direction: ltr;
  text-align: left;
  background-color: var(--background_site, #fbfaf9);
  color: var(--text, #333);
  box-shadow: none;
  border-radius: 2px;
  overflow: auto;
  word-wrap: normal;
  border: 1px solid var(--border, #ccc);
  border-radius: 2px;
  box-shadow: none;
  padding: .7em 1em;

}

blockquote {

  padding: 0 .5em;
  border: solid var(--border, #ccc);
  border-width: 0 0 0 .25em;

}
[dir=rtl] blockquote {

  border-width: 0 .25em 0 0;

}
q:before,
q:after {

  content: '';

}

sub,
sup {

  font-size: .8em;
  line-height: 1;

}
sub {

  vertical-align: sub;

}
sup {

  vertical-align: super;

}

small {

  font-size: .8em;

}

/* forms */

/* for all of the form styles, style.ini colours are not used on purpose (except for fieldset border) */

form {

  display: inline;
  margin: 0;
  padding: 0;

}
fieldset {

  padding: .7em 1em 0;
  padding: .7rem 1rem; /* for those browsers understanding :last-child */
  border: 1px solid var(--text_alt, #999);

}
fieldset > :last-child {

  margin-bottom: 0;

}
legend {

  margin: 0;
  padding: 0 .1em;

}
label {

  vertical-align: middle;
  cursor: pointer;

}

input,
textarea,
button,
select,
optgroup,
option,
keygen,
output,
meter,
progress {

  font: inherit;
  font-weight: normal;
  color: var(--text, #000);
  background-color: var(--background, #fff);
  line-height: normal;
  margin: 0;
  vertical-align: middle;
  box-sizing: border-box;

}

select {

  max-width: 100%;

}
optgroup {

  font-style: italic;
  font-weight: bold;

}
option {

  font-style: normal;
  font-weight: normal;

}

input,
textarea,
select,
keygen {

  border: 1px solid var(--border, #333);
  box-shadow: none;
  border-radius: 2px;

}
input:active,
input:focus,
textarea:active,
textarea:focus,
select:active,
select:focus,
keygen:active,
keygen:focus {

  border-color: #999;

}
input[type=radio],
input[type=checkbox],
input[type=image] {

  padding: 0;
  border-style: none;
  box-shadow: none;

}

/* all types of buttons */
input[type=submit],
input[type=button],
input[type=reset],
input.button,
a.button,
button,
.qq-upload-button {

  color: var(--text, #000);
  background-color: var(--background_alt, #eee);
  border: 1px solid var(--border, #333);
  border-radius: 2px;
  padding: .1em .5em;
  cursor: pointer;

}

input[type=submit]:hover,
input[type=submit]:active,
input[type=submit]:focus,
input[type=button]:hover,
input[type=button]:active,
input[type=button]:hover,
input[type=reset]:hover,
input[type=reset]:active,
input[type=reset]:hover,
input.button:hover,
input.button:active,
input.button:focus,
a.button:hover,
a.button:active,
a.button:focus,
button:hover,
button:active,
button:focus,
.qq-upload-button:hover {

  border-color: var(--background_neu, #ddd);
  background-color: var(--background_neu, #ddd);

}

input::-moz-focus-inner,
button::-moz-focus-inner {

  border: 0;
  padding: 0;

}

input[disabled],
button[disabled],
select[disabled],
textarea[disabled],
option[disabled],
input[readonly],
button[readonly],
select[readonly],
textarea[readonly] {

  cursor: auto;
  opacity: .5;
  background-color: var(--background_alt, #eee);
  color: var(--text_alt, #999);

}

err404

err404@undisclosed.example.com (err404 ) — Wed, 25 Mar 2026 13:42:48 +0000

Le serveur err404.numericore.com est hébergé en France, par mes soins et sous ma responsabilité.
vous pouvez me contacter via matrix à @err404:matrix.numericore.com (qui est aussi hébergé sur mon serveur)

start

err404@undisclosed.example.com (err404 ) — Fri, 20 Mar 2026 09:57:20 +0000

sessions isolées pour LibreWolf et Firefox
désactiver le punycode pour LibreWolf et Firefox
fail2ban
Luanti (anciennement Minetest)
Unvanquished (fork de Tremulous)
CSS éditables dans dokuwiki
tiny-status un outil pour surveiller des pages ou autre

firefox.png

err404@undisclosed.example.com (err404 ) — Thu, 19 Mar 2026 18:52:19 +0000

librewolf.png

err404@undisclosed.example.com (err404 ) — Thu, 19 Mar 2026 18:52:06 +0000

design.less

err404@undisclosed.example.com (err404 ) — Thu, 19 Mar 2026 17:51:39 +0000

/
* This file provides the main design styles for the
* bits that surround the content.
*
* @author Anika Henke anika@selfthinker.org
* @author Andreas Gohr andi@splitbrain.org
* @author Clarence Lee clarencedglee@gmail.com
*/

/* header
/

#dokuwikiheader {
padding: 2em 0 1.5em;

.headings,
.tools {
margin-bottom: 1.5em;
width: 49%;
}
.tools {
margin-top: .2em;
}

h1 {
margin: 0;
font-size: 1.5em;
font-weight: normal;
border: none;

img {
float: left;
margin-right: .5em;
zoom: 50%;
}

span {
display: block;
padding-top: 10px;
}

a {
text-decoration: none;
color: var(–text, #333);
background-color: inherit;
}
}

p.claim {
margin-bottom: 0;
font-size: 0.875em;
}

/* make all links in header (including breadcrumb and interwiki) same colour as the rest */
a {
color: var(–link, #2b73b7);
background-color: inherit;
}
}

[dir=rtl] #dokuwikiheader h1 img {
float: right;
margin-left: .5em;
margin-right: 0;
}

/* tools
/

/* highlight selected tool */
.mode_admin a.action.admin,
.mode_login a.action.login,
.mode_register a.action.register,
.mode_profile a.action.profile,
.mode_recent a.action.recent,
.mode_index a.action.index,
.mode_media a.action.media,
.mode_revisions a.action.revs,
.mode_backlink a.action.backlink,
.mode_subscribe a.action.subscribe {
font-weight: bold;
}

#dokuwikiheader .tools {
ul {
padding-left: 0;
margin-bottom: 0;
}

li {
font-size: 0.875em;
margin-left: 1em;
list-style: none;
display: inline;
}

form.search div.ajax_qsearch li {
font-size: 1em;
margin-left: 0;
display: block;
overflow: hidden;
text-overflow: ellipsis;
}
}

[dir=rtl] #dokuwikiheader .tools li {
margin-right: 1em;
margin-left: 0;
}

#dokuwikiheader .mobileTools {
display: none; /* hide mobile tools dropdown to only show in mobile view */
}

/* site tools */

#dokuwikisitetools {
text-align: right;

form.search {
font-size: 0.875em;
}
}

[dir=rtl] #dokuwikisitetools {
text-align: left;
}

form.search {
display: block;
position: relative;
margin-bottom: 0.5em;

input {
width: 18em;
padding: .35em 22px .35em .35em;
}

button {
background: transparent var(–search-png, url(images/search.png)) no-repeat 0 0;
border-width: 0;
width: 19px;
height: 14px;
text-indent: -99999px;
margin-left: -20px;
box-shadow: none;
padding: 0;
}
}

[dir=rtl] form.search {
input {
padding: .35em .1em .35em 22px;
}

button {
background-position: 5px 0;
margin-left: 0;
margin-right: -20px;
position: relative;
}
}

/* breadcrumbs */

.dokuwiki div.breadcrumbs {
border-top: 1px solid var(–border, #ccc);
border-bottom: 1px solid var(–border, #ccc);
font-size: 0.875em;
clear: both;

div {
padding: 0.5em 0em;
}

.bcsep {
font-size: 0.75em;
}
}

/* sidebar
/

.dokuwiki .aside {
font-size: 1em;
overflow: hidden;
word-wrap: break-word;

/* make sidebar more condensed */

h1 {
font-size: 1.714em;
margin-bottom: .292em;
}

h2 {
margin-bottom: .333em;
}

h3 {
margin-bottom: .444em;
}

h4 {
margin-bottom: .5em;
}

h5 {
margin-bottom: .5714em;
}

p,
ul,
ol,
dl,
pre,
table,
fieldset,
hr,
blockquote,
address {
margin-bottom: .2em;
}

ul,
ol {
padding-left: .5em;
}

li ul,
li ol {
margin-bottom: 0;
padding: 0;
}
}

[dir=rtl] .dokuwiki .aside ul,
[dir=rtl] .dokuwiki .aside ol {
padding-right: .5em;
}

/* content
/

.dokuwiki .pageId {
float: right;
margin-right: -1em;
margin-bottom: -1px;
margin-top: -1.5em;
overflow: hidden;
padding: 0.5em 1em 0;

span {
font-size: 0.875em;
background-color: var(–background, #fff);
color: var(–text_alt, #999);
padding: .1em .35em;
box-shadow: none;
display: block;
border: none;
}
}

.dokuwiki div.page {
clear: both;
background: var(–background, #fff);
color: var(–text, #333);
border: none;
box-shadow: none;
padding: 1.556em 2em 2em;
margin-bottom: .5em;
overflow: hidden;
word-wrap: break-word;
}

.showSidebar div.page {
margin-left: -25px;
}

.dokuwiki .docInfo {
font-size: 0.875em;
text-align: right;
}

/* license note under edit window */
.dokuwiki div.license {
font-size: 93.75%;
}

[dir=rtl] .dokuwiki .docInfo {
text-align: left;
}

[dir=rtl] .dokuwiki .pageId {
float: left;
margin-left: -1em;
margin-right: 0;
}

/* footer
/

.dokuwiki .wrapper {
margin-bottom: 1.4em;
}

#dokuwikifooter {
margin-bottom: 1em;
text-align: center;

> .pad {
font-size: 0.875em;
}

div.license {
margin-bottom: 0.5em;
font-size: 100%;
}

div.buttons a {
img {
opacity: 0.5;
}

&:hover img,
&:active img,
&:focus img {
opacity: 1;
}
}

}

[dir=rtl] #dokuwiki__footer .license img {
margin: 0 0 0 .5em;
}

formation_serveur_de_fichiers

err404@undisclosed.example.com (err404 ) — Thu, 19 Mar 2026 11:57:25 +0000

Français

English

Serveur de fichiers

Le but de cette formation est de faciliter la mise en place, la gestion et la maintenance d'un site web perso en auto-hébergement et des services qui peuvent être associés.

Matériel requis

une clef usb pour y copier proxmox ve install https://enterprise.proxmox.com/iso/ (si la voie Proxmox est choisie)

un ordinateur connecté à Internet qui sera dédié à l'hébergement des services, sinon prendre un hébergement

Services en option

Serveur de nom de domaine faisant autorité

Dans mon cas j'ai choisi d'avoir un serveur de nom de domaine faisant autorité, mais ça n'est pas obligatoire.

Reverse proxy SNI

le reverse proxy SNI n'est nécessaire que dans le cas ou vous souhaitez avoir plusieurs machines virtuelle (ou des conteneurs) partageant la même ipv4 publique.

Comme on peut le voir sur le schéma, l'ipv6 est plus simple à configurer que l'orsqu'on n'a qu'une ipv4 publique.

Installations

Je recommande l'installation d'un hyperviseur (Proxmox) pour y héberger les machines virtuelles ou conteneurs du site web et des services associés. Il est possible d'utiliser un autre hyperviseur que proxmox, par exemple virt-manager, virtualbox etc.
Dans tous les cas il sera préférable de parametrer le réseau en mode pont (bridge) pour ne pas avoir à gérer les redirection NAT.
Proxmox utilise les bridges par defaut, ce qui nous convient.

Proxmox

copier l'iso proxmox sur la clef usb et booter l'ordinateur dessus

suivre les étapes de l'installation: xfs, root:30Go

paramétrage de proxmox

ajout de l'utilisateur user https://your_server_proxmox:8006/#v1:0:18:4:::::::14

on lui donne les droits admin: https://your_server_proxmox:8006/#v1:0:18:4:::::::6

édition de /etc/ssh/sshd_config: permitrootlogin no

Yunohost

Yunohost peut s'installer de deux façon dans proxmox, en machine virtuelle ou en conteneur, celà va dépendre de votre besoin en isolation des processus.

je recommande l'installation de Yunohost en conteneur, mais si vous tenez à l'installer en machine virtuelle c'est documenté ici: yunohost en machine virtuelle

installation Yunohost (en conteneur)

l'installation de Yunohost en conteneur se fait dans un conteneur déjà existant:

Yunohost est basé sur Debian, donc j'installe un conteneur Debian:

(documentation: https://pve.proxmox.com/wiki/Linux_Container#pct_container_images)
(documentation: https://doc.yunohost.org/fr/admin/get_started/install_on/on_top_of_debian)

voici quelque commandes à executer en tant que root dans le terminal proxmox pour ajouter les images de conteneurs:

pveam update

(met à jour la liste des images de conteneurs disponibles)

pveam available --section system | grep debian

(affiche la liste des conteneurs Debian seulement)

pveam download local debian-12-standard_

(telecharge la dernière image debian 12 disponible, actuelement Yunohost n'est pas prévu avec Debian 13…)

lorsque le télechargement est terminé, on peut créer un conteneur depuis cette image, 20Go d'espace disque devrait suffire.

on démarre le conteneur…

un fois dans le conteneur en tant que root on va récupérer le script d'installation de yunohost et l'executer:

cd /root apt update wget install.yunohost.org -O install.yunohost.sh chmod +x install.yunohost.sh /root/install.yunohost.sh

une fois l'installation de base terminée il suffira d'aller dans le navigateur web pour la continuer. ou de taper yunohost tools postinstall en ligne de commande

Prendre un nom de domaine

soit avec yunohost

soit chez un registrar

une fois le nom de domaine enregistré, il suffira de générer le certificat du coté de Yunohost/admin

Serveur de nom de domaine faisant autorité (en option)

si vous avez envie d'avoir des sous-domaines et de les gérer vous-même (ce qui évitera de devoir passer par le registrar pour chaque changement).
vous devez alors déclarer votre nom de domaine principal comme SOA c'est à dire mettre en place et déclarer un serveur de nom de domaine faisant autorité.
par exemple avec nsd (que j'ai choisi) ou knot (que je n'ai pas encore testé).

Ajout d'une application

au choix:

dokuwiki nextcloud calibre galene jirafeau lufi ... etc.

il est possible d'avoir plusieurs conteneurs (ou machines virtuelles) avec chacune un Yunohost, plutôt que toutes les applications dans la même machine virtuelle yunohost.
cela va surtout dépendre de l'usage et dans le cas ou vous choisirez d'avoir plusieurs machines (virtuelles ou pas) il faudra mettre en place un reverse proxy SNI (parce que vous n'aurez surement qu'une seule ipv4 publique et qu'il faudra la partager entre les machines, en ipv6 on n'a pas ce genre de problèmes)

ipv4 seulement: Ouverture des ports (et redirections NAT)

identifier les ports à ouvrir

ouvrir du coté de la box Internet et indiquer la redirection.

si vous avez mis en place un serveur proxy sni, alors il faudra rediriger les ports 80 et 443 vers le serveur proxy sni

Dites-vous bien que les problèmes de NAT n'existent pas en ipv6 (à moins d'avoir du CGNAT mais dans ce cas je recommande de changer de fournisseur d'accès à Internet)
en ipv6 la machine est directement connectée à Internet, avec tous les ports exposés sur l'ip publique (qui commence par 2)

Sauvegardes (très important)

Yunohost est capable de faire les sauvegardes des applications, mais il ne fait pas les sauvegardes de lui même. c'est pour cette raison que j'utilise Yunohost dans une machine virtuelle (ou un conteneur) et que je fais faire la sauvegarde par proxmox.
mais une sauvegarde se doit de ne pas rester sur le même disque dur que sa source et devrait être stockée dans un lieu géographique différent.

en ce qui nous concerne, utiliser une deuxieme disque dur sera déjà pas mal

Lire les logs (important)

Problèmes rencontrés lors de l'autohébergement

certains fournisseurs d'accès ne font pas bien le routage vers les plages d'ip des autres fournisseurs d'accès

l'ip publique peut changer sans préavis, il faudra alors mettre à jour les entrées DNS et regénérer les certificats

il peut aussi arriver que la box ne délivre pas d'ipv6 publique mais seulement une ipv6 localement unique, dans ce cas il suffira de forcer une ipv6 publique

certains fournisseurs d'accès ne donnent pas d'ipv6 à leurs clients, ou dans certaines zones seulement.

en général on n'a qu'une seule ipv4 publique, donc si on souhaite héberger plusieurs services qui ont besoin des mêmes ports il faudra mettre en place un reverse proxy SNI

vrac.png

err404@undisclosed.example.com (err404 ) — Thu, 19 Mar 2026 11:34:13 +0000

databox_18.jpg

err404@undisclosed.example.com (err404 ) — Tue, 17 Mar 2026 19:35:00 +0000

start

err404@undisclosed.example.com (err404 ) — Tue, 17 Mar 2026 18:23:13 +0000

Français

English

j'ai fabriqué plusieurs "DataBox" (boites à données) et je continue d'en faire.
certaines ont été détruite; d'autres vivent une nouvelle vie, dans un nouveau lieu…

DataBox 18

année: 2026
Boitier: boitier AEG
carte mère: Dell
CPU: intel core i7 2600
RAM: 4Go
Poids: lourd
écran: format bizare presque carré
10 ports USB, dont certains sont présents sur le coté
1 port Display-port
1 port VGA
3 port sata
le chipset graphique de la carte mère est décevant…

DataBox 17 (E17)

année: 2021-2026
Boitier: un boitier AEG de perceuse pour l'unité centrale, et un boitier d'un outil electroportatif pour l'écran
carte mère: Dell
CPU: intel core i7
RAM: 32Go
Poids: très lourd
écran: 1920x1080
10 ports USB dont certains sont reportés vers l'avant à l'aide de rallonges usb
deux port Display-port
deux port sata
deux crochets sur le boitier noir permettent de porter E17 en sac à dos et l'accès aux interfaces est assez facile en l'ouvrant par l'arière

DataBox 16 (Le Cône)

Le Cône

année: 2021
Boitier: Cône de chantier
carte mère: ?
CPU: intel celeron, 1 coeur, 2 thread
RAM: 1Go
deux ports USB sur le cône, 4 sur la carte mère
un port VGA
un port sata
Le flux d'air est pris par le bas (4 cales de bois sont vissées sous la base du cône pour laisser passer l'air et les câbles)
l'alim va rejeter l'air chaud vers le haut du cône qui est ouvert.
le disque dur est à 20°c de plus que l'air ambiant (il n'est pas spécifiquement ventilé)
on a l'impression que c'est entassé en vrac, mais en fait c'est vissé et sanglé
Cette databox est actuellement installée au tmplab et propose le service ltsp (ltsp permet de demmarer par le réseau plusieurs ordinateurs et de leur fournir un environement de bureau cohérent et synchronisé)

DataBox 15 (mallette noire)

Cette DataBox est dans une mallette noire, des ouvertures ont été découpées pour laisser circuler l'air et passer les câbles

année: 2020
Boitier: mallette noire
carte mère: Dell 790 (depuis 2023)
CPU: intel core i5 (depuis 2023)
RAM: 16Go ddr3 (depuis 2023)
10 ports USB
un port display-port
un port vga
4 port sata
les flèches bleues et rouge indiquent les flux d'air froid et chaud.

DataBox 14

Cette DataBox est dans un boîtier en alluminium

année: 2017
service jusqu'en 2020
Boitier:
carte mère: Lime2
CPU: A20
RAM: ?
Poids: tout léger
deux ports USB
un port hdmi
un port sata

DataBox 13

Cette DataBox est un boîtier de visseuse orange de la marque Ikea

année: 2016
Boitier: Ikea
carte mère: ordinateur portable, sans la batterie, ni le clavier, ni la coque
CPU: pentium mobile
RAM: 512Mo DDR-2
Poids: tout léger
deux ports USB
un port hdmi
un port sata
un écran LCD

DataBox 12

Cette DataBox est un petit boîtier de mini-visseuse.
Elle est destinée à devenir un serveur (Web, Jabber, ssh, minetest)
Le but est de consommer encore moins d'électricité que le serveur actuel.
Actuellement elle tourne sous Android, mais je compte y installer Cubian, qui est une distribution GNU/Linux basée sur Debian.

année: 2016
Boîtier: mini-visseuse
carte mère: Cubieboard II
CPU: Allwiner 10
RAM: 512Mo DDR-2
Poids: tout leger
deux ports USB
un port hdmi
un port série
plein de pins pour y brancher plein de choses.

DataBox 11

Cette DataBox est un réel ordinateur transportable (sauf que je n'ai pas trouvé un moyen de faire tenir le gros clavier dedans), elle dispose d'un écran 22.5 pouces en 1920x1080

année: 2015
Boîtier: Hilti
écran: 1920x1080
carte mère: intel, prévue pour consommer moins de 30W
CPU: intel celeron, 1 coeur, 2 thread
RAM: 1Go DDR-2
Poids: assez lourd
Deux ports usb et les ports audios sont prolongés pour être accessible facilement sans ouvrir le boîtier.
Une carte WiFi est installée sur le port PCI (le boitier plastique semble transparent aux micro-ondes)

DataBox 10

année: 2014
Boîtier: Hilti
écran:
carte mère: deux cartes mères
CPU: deux fois 1.8GHz
RAM: deux fois 1Go
Poids: très lourd

Cette DataBox contient deux cartes mères, et est prévue pour les échanges de bits (mais n'a pas encore servi réellement), elle doit être utilisée ouverte pour pouvoir dissiper la chaleur.

Chaque carte mère contient:
- un CPU cadencé à 1.8GHz et 1Go de Ram
- un disque dur pour le système et éventuellement un autre disque dur pour les données
- une carte graphique sur le port AGP
- 4 cartes réseaux (en plus de celle déjà présente sur la carte mère)

DataBox 9 (FergusL)

Je dédie cette neuvième DataBox à FergusL qui a fourni la carte mère et le truc wifi usb (qui sert entre autre à caler la carte mère)

année: 2013
en service jusqu'en mai 2016
Boitier: PE-HD (Polyéthylène Haute densité)
écran:
carte mère: ?
CPU: intel pentium III cadencé à 1.6GHz (overclocké de force)
RAM: 1Go

Le CPU tourne à 1.6 GHz et personne de mon entourage n'est parvenu à le faire fonctionner à 1.3GHz qui est la fréquence inscrite sur le CPU lui même.
Cela rend cette DataBox non fiable si elle n'est pas sur-ventilée (la première version plantait en 30mn)
En raison de son instabilité (elle plante en quelques heures, ou quelques jours), j'ai décidé de mettre fin au fonctionnement de cette DataBox, dont divers composants seront récupérés pour être réutilisés sur d'autres équipement.

DataBox 8 (Terry Pratchett)

Je dédie cette huitième DataBox à Terry Pratchett dont “Les Annales du Disque-monde” resterons une référence pour moi.

année: 2012
service jusqu'en 2016
Boîtier: Bosh
écran:
carte mère: intel, prévue pour consommer moins de 30W
CPU: intel celeron, 1 coeur, 2 thread
RAM: 1Go DDR-2
Deux ports usb et les ports audios sont prolongés pour être accessible facilement sans ouvrir le boitier.
le disque dur IDE à été remplacé par un disque dur Sata en 2015
La carte mère dispose d'une sortie VGA pour pouvoir utiliser cette DataBox aussi bien comme machine serveur basse consomation, que comme poste de bureau avec son écran.
Une carte WiFi est installée sur le port PCI (le boitier plastique semble transparent aux micro-ondes)

DataBox 7

année: 2012
en service jusqu'en 2015
Boîtier: petite valise
écran:
carte mère: intel, prévue pour consommer moins de 30W (j'en ai une deuxième)
CPU: intel celeron, 1 coeur, 2 thread
RAM: 1Go DDR-2

Deux ports usb sont prolongés pour être accessible facilement sans ouvrir le boîtier.
le disque dur IDE à été remplacé par un disque dur Sata en 2015
Bien que la carte mère dispose d'une sortie VGA, elle fut utilisé comme serveur, donc sans écran connecté dessus.
un carte wifi est installée sur le port PCI, mais l'antenne est au bout d'un fil de 70cm de long.
Le disque dur IDE est utilisé pour le système, et une partie du /home, tandis qu'un deuxième disque dur Sata est utilisé pour le stockage en dehors du /home.
L'ensemble ayant tendance à chauffer un peu plus, surtout en été, j'ai équipé le boîtier d'un ventilateur d'extraction régulé en fonction de la température de l'air extrait.

DataBox 6 (la cage à hamster)

année: 2012
service jusqu'en 2015
Boîtier: cage à Hamster
écran:
carte mère:
CPU: amd 1200+
RAM: 2*512Mo SDRAM
Poids: euh, c'est surtout encombrant

La carte mère est changée en mars 2015 suite à un manque de puissance et de stabilité:

PCI: une carte wifi, une carte réseau ethernet
AGP: une carte graphique
Sorte vidéo intégrée à la carte mère
carte mère:
CPU: amd 2500+
RAM: 2*512Mo DDR
Poids: euh, c'est surtout encombrant
La cage peut s'ouvrir pour laisser l'accès aux disques durs, la trappe donne accès à l'intérrupteur et à la connectique.
Cette sixième DataBox a été en service à La Gare XP et s'appellait "Aiguilleur" car elle servait de routeur.
Une partie du circuit du petit train électrique de la GareXP devrait passer à l'intérieur, il est prévu d'y ajouter quelques webcams pour afficher le passage des trains ou les poissons de l'aquarium sur l'un des écrans, un écran étant réservé à l'affichage d'informations lors des évènements de la GareXP.
oui, la photo est floue…

DataBox 5 (la corbeille)

année 2012
service jusqu'en 2012
Boîtier: corbeille à papiers en plastique
écran aucun, sortie VGA
carte mère une petite carte mère qui tient dans la corbeille
CPU: ?
RAM: 512Mo
Poids: pas trop lourd, c'est pour un serveur, ce n'est pas destiné à être transporté souvent
j'ai rajouté un ventilateur pour forcer l'air à circuler dans un sens favorable.
Cette DataBox était destinée à supporter les intempérie, la seule ouverture se trouve vers le bas. Le PC se trouvant le plus au fond de la corbeille, et la corbeille calée sur deux briques ou autre support.

DataBox 4

année: 2012
Boîtier: AEG
écran: LCD 1024x768
carte mère:
CPU:
RAM: 2Go (2*1Go en ddr-400)
Deux ports usb sont fixés sur la partie supérieure ainsi que le bouton d'allumage et les leds.
Les boîtiers de perceuse présentent souvent l'avantage d'avoir une poignée ergonomique pour le transport.

DataBox 3

année: 2012
service jusqu'en 2013
Boîtier: Bosh
écran: 1024x768 alimenté en 12V
carte mère: intel, prévue pour consommer moins de 30W
CPU: intel celeron, 1 coeur, 2 thread
RAM: 1Go DDR-2
Deux sangles permettent de porter cette DataBox en sac à dos,
Deux équerres tordues permettent de porter le clavier pendant le transport, pour ranger la souris, il suffit d'ouvrir le boîtier et de la balancer à l'intérieur (il y a suffisamment de place)
Sur la photo, on peut constater que l'écran n'est pas très droit (après un transport), c'est un point qui n'a jamais été terminé (fixer correctement et durablement l'écran).
La carte mère est alimentée par une alim picoPSU qui s'alimente en 12V, et l'écran est aussi alimenté en 12V, je souhaitais pouvoir utiliser cette DataBox depuis la prise 12V d'un véhicule, l'ensemble du boîtier consommant maximum 75W

pseudo DataBox 2.5

année: 2010
service jusqu'en 2012
Boîtier: toshiba
écran: LCD 1024x768
carte mère:
CPU: pentium M
RAM: 512Mo (2*256Mo en ddr)
Les charnières de l'écran étant HS, j'ai démonté l’écran et je l'ai retourné.
Une vitre récupérée sur un scanner à plat permet de protéger l'écran
La batterie tient 10mn environ, ce qui est suffisant pour passer d'une prise électrique à une autre.
Dans cette configuration, la plupart des ports sont accessible par le haut, ce qui est pratique, sauf le son qui se trouve en bas.
Le lecteur CD-rom est enlevé pour gagner en poids, et pour permettre d'accéder à certains interrupteurs

DataBox 2

année: ?
service jusqu'en ?
Boîtier PC: métallique
écran: LCD 1024x768 (une vitre sera posée devant l’écran pour le protéger)
carte mère: ?
CPU: ?
RAM: ?
Poids: lourd
Le clavier dispose d'un fond métallique bien pratique pour l'aimanter sur le boîtier durant le transport ou le rangement.
J'ai ajouté un aimant dans la souris pour pouvoir l'aimanter sur le boîtier lors du transport ou du rangement

DataBox 1

Première expérience d'un PC complet, transportable (Je n'avais pas d'ordinateur portable) qui fut emporté plusieurs mardi soir lors de la rencontre hebdomadaire du Loop lorsque le Loop était hébergé à "La Suite" (Le Loop s'appelait "La suite logique" avant de prendre son nom actuel)

année 2009
service jusqu'en ?
Boîtier PC: métallique
écran: LCD 1024x768
carte mère: ?
CPU ?
RAM ?
Poids: lourd
Le clavier dispose d'un fond métallique bien pratique pour l'aimanter sur le boîtier durant le transport ou le rangement.
J'ai ajouté un aimant dans la souris pour pouvoir l'aimanter sur le boîtier lors du transport ou du rangement.
Il suffit d'enlever le panneau latéral pour accéder à l’écran.
et il suffit de basculer l'écran pour accéder au reste des composant du boîtier.

start

err404@undisclosed.example.com (err404 ) — Sun, 08 Mar 2026 16:59:27 +0000

Français

English

Dans Dokuwiki (ou n'importe quel autre cms), je souhaite être capable de modifier les feuilles de style depuis Dokuwiki lui même, en ligne.

les feuilles de style de Dokuwiki se trouvent dans /var/www/dokuwiki/lib/tpl/dokuwiki/css/ et sont organisées en plusieurs fichiers.

de façon assez simple, il "suffit" de créer des lien vers les fichiers de façon à en faire des pages wiki:

exemple en ligne de commande sous linux:

ln -s /var/www/dokuwiki/lib/tpl/dokuwiki/css/basic.less /var/www/dokuwiki/data/pages/wiki/basic.less.txt ln -s /var/www/dokuwiki/lib/tpl/dokuwiki/css/content.less /var/www/dokuwiki/data/pages/wiki/content.less.txt ln -s /var/www/dokuwiki/lib/tpl/dokuwiki/css/design.less /var/www/dokuwiki/data/pages/wiki/design.less.txt ln -s /var/www/dokuwiki/lib/tpl/dokuwiki/css/mobile.less /var/www/dokuwiki/data/pages/wiki/mobile.less.txt ln -s /var/www/dokuwiki/lib/tpl/dokuwiki/css/pagetools.less /var/www/dokuwiki/data/pages/wiki/pagetools.less.txt ln -s /var/www/dokuwiki/lib/tpl/dokuwiki/css/structure.less /var/www/dokuwiki/data/pages/wiki/structure.less.txt ln -s /var/www/dokuwiki/lib/tpl/dokuwiki/css/usertools.less /var/www/dokuwiki/data/pages/wiki/usertools.less.txt

Si vous utilisez le thème Mindthedark alors les commandes seront les suivantes

ln -s /var/www/dokuwiki/lib/tpl/mindthedark/css/basic.less /var/www/dokuwiki/data/pages/wiki/basic.less.txt ln -s /var/www/dokuwiki/lib/tpl/mindthedark/css/content.less /var/www/dokuwiki/data/pages/wiki/content.less.txt ln -s /var/www/dokuwiki/lib/tpl/mindthedark/css/design.less /var/www/dokuwiki/data/pages/wiki/design.less.txt ln -s /var/www/dokuwiki/lib/tpl/mindthedark/css/mobile.less /var/www/dokuwiki/data/pages/wiki/mobile.less.txt ln -s /var/www/dokuwiki/lib/tpl/mindthedark/css/pagetools.less /var/www/dokuwiki/data/pages/wiki/pagetools.less.txt ln -s /var/www/dokuwiki/lib/tpl/mindthedark/css/structure.less /var/www/dokuwiki/data/pages/wiki/structure.less.txt ln -s /var/www/dokuwiki/lib/tpl/mindthedark/css/usertools.less /var/www/dokuwiki/data/pages/wiki/usertools.less.txt

Ce qui permet ensuite de modifier les feuilles de style directement depuis Dokuwiki.

ipv4_vs_ipv6_fr_.svg

err404@undisclosed.example.com (err404 ) — Tue, 13 Jan 2026 22:54:43 +0000

rpsni

err404@undisclosed.example.com (err404 ) — Tue, 13 Jan 2026 22:53:54 +0000

Français

English

On n'a besoin d'un reverse proxy que dans le cas ou on n'a pas d'ipv6.
et comme tout le monde n'a pas encore ipv6 (il y a même des gens qui vont désactiver l'ipv6 sur leur machine…) on va mettre en place un reverse proxy:

il suffit d'installer par exemple un serveur Haproxy, que ce soit dans l'hyperviseur ou une machine virtuelle.

il est préférable d'installer le reverse proxy dans une machine virtuelle ou un conteneur plutôt que dans l'hyperviseur de façon à faciliter les sauvegardes.

et dans mon cas j'ai choisi d'installer le reverse proxy dans la même machine qui fait serveur de nom de domaine faisant autorité

dans mon cas les machines virtuelles et les conteneurs ont de l'ipv6, donc les noms de domaines vont directement sur ces machines, pas besoin de reverse proxy sni pour l'ipv6.
le problème c'est que je n'ai qu'une seule ipv4 publique (la box de mon fournisseur d'accès à Internet) et que je suis obligé de partager cette unique ipv4 publique pour toutes mes machines virtuelles ou conteneurs.
c'est pour permettre cette cohabitation que j'installe un reverse proxy sni.

avec l'ipv6, c'est simple: toutes les machines ont un accès direct à Internet et sont directement joignable depuis Internet, elles sont indépendantes et n'ont pas de problèmes de ports à partager donc pas de problèmes de traduction d'adresses.

Reverse proxy sni

on installe le paquet haproxy disponible dans Debian apt install haproxy
un seul fichier à éditer:

/etc/haproxy/haproxy.cfg:

global log /dev/log local0 info log /dev/log local1 info chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats timeout 30s user haproxy group haproxy daemon # Default SSL material locations ca-base /etc/ssl/certs crt-base /etc/ssl/private # See: https://ssl-config.mozilla.org/#server=haproxy&server-version=2.0.3&config=intermediate ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384 ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256 ssl-default-bind-options ssl-min-ver TLSv1.2 no-tls-tickets defaults log global option dontlognull timeout connect 5000 timeout client 50000 timeout server 50000 errorfile 400 /etc/haproxy/errors/400.http errorfile 403 /etc/haproxy/errors/403.http errorfile 408 /etc/haproxy/errors/408.http errorfile 500 /etc/haproxy/errors/500.http errorfile 502 /etc/haproxy/errors/502.http errorfile 503 /etc/haproxy/errors/503.http errorfile 504 /etc/haproxy/errors/504.http ############################ frontend http_in mode http option httplog bind [::]:80 v6only bind *:80 option forwardfor http-request add-header X-Forwarded-For %[src] http-request set-header X-Forwarded-Proto https if { ssl_fc } acl host_err404 hdr(host) -i err404.numericore.com acl host_err404 hdr(host) -i visio.err404.numericore.com acl host_ikce hdr(host) -i ikce.numericore.com use_backend http_err404 if host_err404 use_backend http_ikce if host_ikce backend http_err404 mode http option forwardfor balance roundrobin server server1 ct-err404:80 backend http_ikce mode http option forwardfor balance roundrobin server server1 ct-ikce:80 ####################### frontend tcp_https mode tcp option tcplog bind [::]:443 v6only bind *:443 acl tls req.ssl_hello_type 1 tcp-request inspect-delay 5s tcp-request content accept if tls acl host_err404 req.ssl_sni -i err404.numericore.com acl host_err404 req.ssl_sni -i visio.err404.numericore.com acl host_ikce req.ssl_sni -i ikce.numericore.com use_backend tcp_err404 if host_err404 use_backend tcp_ikce if host_ikce backend tcp_err404 mode tcp option ssl-hello-chk balance roundrobin server err404 ct-err404:443 send-proxy check backend tcp_ikce mode tcp option ssl-hello-chk balance roundrobin server ikce ct-ikce:443 send-proxy check ############### frontend port1935 mode tcp option tcplog bind [::]:1935 v6only bind *:1935 acl err404_1935 req.ssl_sni -i err404.numericore.com use_backend err404_1935 if err404_1935 backend err404_1935 mode tcp balance roundrobin server err404 ct-err404:1935 send-proxy

bind [::]:80 v6only bind *:80 permet d'écouter en ipv4 ET en ipv6

j'ai rajouté l'exemple pour le port 1935

les sous-domaines doivent être ajoutés (ici on a visio.err404.numericore.com comme sous-domaine de err404.numericore.com)

ct-err404 et ct-ikce sont les nom des conteneurs, qui seront résolu en ip par mon résolveur interne, vous pourrez indiquer directement les ip de vos conteneurs

les machines (virtuelles, conteneurs ou autre)

d'autre part il faudra modifier les fichiers nginx des machines concernées (dans mon cas c'est les machines ikce.numericore.com et err404.numericore.com)

dans err404.numericore.com:

on rajoute simplement `proxy_protocol` dans le segment `server` et uniquement pour le port 443

on ne touche pas à l'ipv6 vu que dans mon cas les machines ont de l'ipv6 public.

voici un extrait du fichier `/etc/nginx/conf.d/err404.numericore.com.conf`:

server { listen 443 ssl http2 proxy_protocol; listen [::]:443 ssl http2; server_name err404.numericore.com;

lorsque on modifie le fichier de conf nginx, Yunohost ne va pas être content et refusera de les mettre à jour car ils auront étés modifiés

il faut faire pareil pour les autres machines virtuelles (ikce.numericore.com dans mon cas)

pour obtenir les ip réelles des clients en ipv4 (et pas seulement l'ip du reverse proxy):
voici un extrait du fichier `/etc/nginx.conf` :

http { real_ip_header proxy_protocol; real_ip_recursive on; set_real_ip_from 192.168.1.20;

vous remplacerez 192.168.1.20 par l'ip de votre reverse proxy sni

la box

sur la box il faut rediriger les ports 80 et 443 (et les autres ports que vous aller proxyfier) vers l'ip de la machine qui héberge le reverse proxy sni

dns

err404@undisclosed.example.com (err404 ) — Tue, 13 Jan 2026 08:20:09 +0000

Français

English

un serveur dns authoritaire (dns SOA) va être utilisé pour déclarer que le serveur fait autorité sur certains noms de domaines.
ce qui permettra de définir facilement plein de sous-domaines sans avoir à changer les parametres chez le registrar.

j'ai choisi d'utiliser nsd, mais j'aurais pu utiliser knot
il est préférable d'installer le serveur de nom de domaine dans une machine virtuelle plutôt que dans l'hyperviseur de façon à faciliter les sauvegardes.

et dans mon cas j'ai choisi d'installer le serveur dns autoritaire dans la même machine qui fait reverse proxy sni

nsd

on installe le paquet nsd disponible dans Debian
aptitude install nsd

on va avoir quelques fichiers à éditer, puis éditer un fichier supplémentaire par zone dns

nsd.conf

/etc/nsd/nsd.conf:

# NSD configuration file for Debian. # # See the nsd.conf(5) man page. # # See /usr/share/doc/nsd/examples/nsd.conf for a commented # reference config file. server: # log only to syslog. log-only-syslog: yes ip-address: 2a02:8428:753:5002:97dc:9048:0:53 ip-address: 192.168.1.7 # use this number of cpu cores server-count: 1 # We recommend leaving this empty, otherwise use "/var/db/nsd/nsd.db" database: "" # the default file used for the nsd-control addzone and delzone commands # zonelistfile: "/var/db/nsd/zone.list" # The unprivileged user that will run NSD, can also be set to "" if # user privilige protection is not needed username: nsd # Default file where all the log messages go #logfile: "/var/log/nsd.log" # Use this pid file instead of the platform specific default pidfile: "/var/run/nsd.pid" # don't answer VERSION.BIND and VERSION.SERVER CHAOS class queries hide-version: yes hide-identity: yes # Enable if privilege "jail" is needed for unprivileged user. Note # that other file paths may break when using chroot # chroot: "/etc/nsd/" # The default zone transfer file # xfrdfile: "/var/db/nsd/xfrd.state" # The default working directory before accessing zone files # zonesdir: "/etc/nsd" # The following line includes additional configuration files from the # /etc/nsd/nsd.conf.d directory. include: "/etc/nsd/nsd.conf.d/*.conf"

on ajoute un fichier de zone, dans mon cas j'ai une zone pour err404.numericore.com et les sous-domaines comme visio.err404.numericore.com et une autre zone pour ikce.numericore.com

zones.conf

/etc/nsd/nsd.conf.d/zones.conf:

zone: name: ikce.numericore.com zonefile: /etc/nsd/nsd.conf.d/ikce.numericore.com.zone zone: name: err404.numericore.com zonefile: /etc/nsd/nsd.conf.d/err404.numericore.com.zone

err404.numericore.com.zone

Attention, il y a un piège qui m'a bloqué assez longtemps:
dans la ligne @ IN SOA ns.err404.numericore.com. err404.numericore.com. ( le champs err404.numericore.com. est en réalité une adresse email

d'autre part il faut faire bien attention à ne pas oublier le point final après les noms de domaines

j'utilise les ip publiques:

en ipv4 je vais utiliser l'ip publique de la box et faire une redirection du port 53 vers la machine qui héberge mon service dns

en ipv6 je vais directement indiquer l'ipv6 publique de la machine qui héberge mon service dns

la ligne contenant Sérial est simplement un numéro de série qui doit être strictement croissant à chaque mise à jour du fichier, donc souvent on va utiliser une date du jour et incrémenter
/etc/nsd/nsd.conf.d/err404.numericore.com.zone:

$ORIGIN err404.numericore.com. $TTL 7200 @ IN SOA ns.err404.numericore.com. err404.numericore.com. ( 2021042514 ; Serial 7200 ; Refresh 1800 ; Retry 1209600 ; Expire 86400 ) ; Minimum ; NAMESERVERS @ IN NS ns.err404.numericore.com. ns IN A 77.129.238.159 ns IN AAAA 2a02:8428:753:5002:97dc:9048:0:53 ; A RECORDS @ A 77.129.238.159 @ AAAA 2a02:8428:753:5002:fcb3:ff:fe8a:3b80 visio A 77.129.238.159 visio AAAA 2a02:8428:753:5002:fcb3:ff:fe8a:3b80

$ORIGIN err404.numericore.com. va être utilisé comme variable pour le reste du fichier
@ va être remplacé par la variable $ORIGIN
donc on va définir des ip pour err404.numericore.com et visio.err404.numericore.com

la box

et enfin sur la box il faut rediriger les ports 53 vers l'ip de la machine qui héberge le serveur dns –autoritaire– qui fait autorité

start

err404@undisclosed.example.com (err404 ) — Fri, 09 Jan 2026 09:56:03 +0000

source d'inspiration: https://github.com/bderenzo/tinystatus

J'ai modifié tinystatus de Bderenzo, en ajoutant l'indication du nombre de jours restant avant expiration du certificat, j'ai aussi rajouté une variable pour le rechargement périodique de la page.

fichier tinystatus.sh:

#!/usr/bin/env bash # source https://github.com/bderenzo/tinystatus # MIT licence: https://github.com/bderenzo/tinystatus/tree/master?tab=MIT-1-ov-file#readme # Configuration variables TITLE="Tinystatus" HEADER="Global Status" CHECKS_FILE="${1:-checks.csv}" INCIDENTS_FILE="${2:-incidents.txt}" OUTAGE_RC=false TIMEOUT=10 USER_AGENT="User-Agent: Mozilla/5.0 (X11; Linux x86_64; Debian) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.88 Safari/537.36" TMP_DIR="$(mktemp -d)" TMP_DIR_DEBUG="/tmp/tinystatus-debug" refresh_delay="60" command_exists(){ if ! command -v "${1}" >/dev/null 2>&1; then echo >&2 "Error: ${1} missing. Please install it" exit 1 fi } get_element(){ echo "${2}" | awk -v col="${1}" -F',' '{gsub(/^[ \t]+|[ \t]+$/, "", $col); print $col}' } check(){ check="${1}" host="${2}" name="${3}" expected_rc="${4}" id="${5}" today=$(date +%s) ipversion="$(echo "${check}" | grep -o '[46]$')" case "${check}" in http*) rc="$(curl -${ipversion}sSkLo /dev/null -H "${USER_AGENT}" -m "${TIMEOUT}" -w "%{http_code}" "${host}" 2> "${TMP_DIR}/${id}.ko.info")" cert="$(curl ${host} -vI 2>&1 | grep "expire date"| tr -s " "| cut -d" " -f4-8)" date_exp="$(curl ${host} -vI 2>&1 | grep "expire date")" date_cert=$(date -d "${cert}" +"%s") delay_cert0=$((date_cert - today)) delay_cert=$((delay_cert0 / 86400)) echo "$delay_cert" > "${TMP_DIR}/${id}.ok.cert" if [ -s "${TMP_DIR}/${id}.ko.info" ]; then sed -e 's,curl: ([0-9]*) ,,' -i "${TMP_DIR}/${id}.ko.info" else echo "Status code: ${rc}, expected: ${expected_rc}" > "${TMP_DIR}/${id}.ko.info" fi;; ping*) ping -${ipversion}W "${TIMEOUT}" -c 1 "${host}" >/dev/null 2>&1 rc=$? [ "${rc}" -ne "${expected_rc}" ] && echo 'Host unreachable' > "${TMP_DIR}/${id}.ko.info";; port*) error="$(nc -${ipversion}w "${TIMEOUT}" -zv ${host} 2>&1)" rc=$? [ "${rc}" -ne "${expected_rc}" ] && echo "${error}" | sed -e 's,nc: ,,' > "${TMP_DIR}/${id}.ko.info";; # cert*) # rc="$(curl ${host} -vI 2>&1 | grep "expire date" > "${TMP_DIR}/${id}.cert")";; esac #set -x # verity status and write files if [[ "${rc}" == "${expected_rc}" ]]; then echo "${name}" > "${TMP_DIR}/${id}.ok" # rc="$(curl ${host} -vI 2>&1 | grep "expire date" >> "${TMP_DIR}/${id}.ok")" else echo "${name}" > "${TMP_DIR}/${id}.ko" # rc="$(curl ${host} -vI 2>&1 | grep "expire date" >> "${TMP_DIR}/${id}.ko")" fi #set +x } # Verify requirements command_exists 'curl' command_exists 'nc' command_exists 'ping' command_exists 'grep' #mkdir -p "${TMP_DIR}" || exit 1 # Execute checks id=0 while IFS="$(printf '\n')" read -r line; do check="$(get_element 1 "${line}")" code="$(get_element 2 "${line}")" name="$(get_element 3 "${line}")" host="$(get_element 4 "${line}")" check "${check}" "${host}" "${name}" "${code}" "${id}" & : $((id++)) done < "${CHECKS_FILE}" wait OUTAGES_COUNT="$(ls "${TMP_DIR}/"*.ko | wc -l)" #OUTAGES_COUNT="0" # Generate HTML cat << EOF <!DOCTYPE html><html lang="en"><head><meta charset="utf-8"><meta name="viewport" http-equiv="refresh" content="${refresh_delay}" content="width=device-width, initial-scale=1, shrink-to-fit=no"><title>${TITLE}</title><style> body { font-family: segoe ui,Roboto,Oxygen-Sans,Ubuntu,Cantarell,helvetica neue,Verdana,sans-serif; } h1 { margin-top: 3em; } ul { padding: 0px; } li { list-style: none; margin-bottom: 2px; padding: 5px; border-bottom: 1px solid #ddd; } .container { max-width: 80em; width: 100%; margin: 15px auto; } .panel { text-align: center; padding: 10px; border: 0px; border-radius: 5px; } .failed-bg { color: white; background-color: #E25D6A; } .success-bg { color: white; background-color: #52B86A; } .failed { color: #E25D6A; } .success { color: #52B86A; } .small { font-size: 80%; } .status { float: right; } </style></head> <body> <div class='container'> <h1>${HEADER}</h1> EOF if [ "${OUTAGES_COUNT}" -ne 0 ]; then echo "<ul><li class='panel failed-bg'>${OUTAGES_COUNT} Outage(s)</li></ul>" else echo "<ul><li class='panel success-bg'>All Systems Operational</li></ul>" fi cat << EOF <h1>Services</h1> (updated every ${refresh_delay}s) <ul> EOF for file in "${TMP_DIR}/"*.ko; do [ -e "${file}" ] || continue echo "<li>$(cat "${file}") <span class='small failed'>($(cat "${file}.info"))</span><span class='status failed'></span></li>" done for file in "${TMP_DIR}/"*.ok; do [ -e "${file}" ] || continue echo "<li><a href="$(cat "${file}")">$(cat "${file}")</a> <span class='status success'>certificat expire in $(cat "${file}.cert") days</span></li>" done cat << EOF </ul> <p class=small> Last check: $(date +%FT_%T)</p> EOF if [ -f "${INCIDENTS_FILE}" ]; then echo '<h1>Incidents</h1>' if [ -s "${INCIDENTS_FILE}" ]; then sed 's|^$.*$$|<p>\1</p>|' "${INCIDENTS_FILE}" else echo '<p>No incident reported yet ;)</p>' fi fi cat <<EOF </div> </body></html> EOF # Cleanup and exit rm -r "${TMP_DIR}" 2>/dev/null if "${OUTAGE_RC}"; then exit "${OUTAGES_COUNT}" fi

exemple de fichier check.csv:

http4, 200, https://err404.numericore.com (IPv4), https://err404.numericore.com http6, 200, https://err404.numericore.com (IPv6), https://err404.numericore.com http4, 200, https://wow.err404.numericore.com (IPv4), https://wow.err404.numericore.com http6, 200, https://wow.err404.numericore.com (IPv6), https://wow.err404.numericore.com

tinystatus.png

err404@undisclosed.example.com (err404 ) — Fri, 09 Jan 2026 09:55:38 +0000

start

err404@undisclosed.example.com (err404 ) — Tue, 02 Dec 2025 12:12:01 +0000

Français

English

Pour désactiver le punycode dans l'url de firefox ou librewolf:

aller dans about:config

appliquer les valeurs suivantes:

network.IDN_show_punycode –> false

browser.urlbar.decodeURLsOnCopy –> true (ça c'est quand on copie/colle une url complète)

On ne change pas la valeur de network.idn.punycode_cyrillic_confusables –> true pour éviter la confusion avec certains caractères russes

start

err404@undisclosed.example.com (err404 ) — Mon, 20 Oct 2025 15:31:21 +0000

Français

English

il faut que je complète cette liste qui n'est pas à jour depuis dix ans

2011

Création du logo pour Babel, un protocole de routage

2010

infographie

Lors d'une sortie, j'ai pris quelques photos, dans la “salle du Château”, et une amie assise sous la gargouille m'a inspiré pour faire quelques retouches d'images:
J'ai utilisé le logiciel The Gimp pour ajouter un peu de vie à la sculpture.

panorama

lors d'un séjour en Bretagne à la Pointe du Raz, Je me suis amusé a faire des panorama avec Hugin

2009

Fusion de deux logos distincts pour faire un logo pour la catégorie GNU/Linux pour wikipedia.

2007

Lors d'un chantier de décoration à 高雄 (Kaohsiung). Il s'agissait de concevoir un bar, dont voici les maquettes, au final le bar fut simplifié, et construit tout droit.

Bar

2005

infographie

Pour cette illustration, j'ai utilisé plusieurs images qui proviennent en général de la NASA, mais je n'en suis pas certain, je ne retrouve plus les fichiers ayant servi à composer cette image.
De souvenir, il y a au moins:

une station orbitale (Mir?)

le poste de pilotage d'une navette spatiale

infographie

J'ai utilisé une photo du sol martien, et j'ai dessiné un paysage miniature comme si il y avait une sorte de citadelle, avec des habitations et des routes.

2001

Espace Artemis

Logos

Quelques illustrations et ébauches de logos de sociétés pour l'univers du jeu de rôle Espace Artemis

Drônes

Années 2000

Espace Artemis

Motorep

Quelques illustrations pour l'univers du jeu de rôle Espace Artemis

Une motorep, pour cette image j'ai utilisé plusieurs sources dont je n'ai plus les liens
il y a au moins une image de motoneige, une image d'un avion expérimental de la NASA et une image de paysage nuageux.

Stations Orbitales

Pour l'univers du jeu Espace Artemis, j'ai conçu une station orbitale à l'image de la Station Terr du jeu, et j'ai dessiné quelques détails.

Cuve dans le désert

Pour le livret du jeu Espace Artemis, j'ai illustré le passage de la cuve pleine d'eau, abandonnée dans le désert.

1998

1997

1996

1995

1994

1992

Années 90

start

err404@undisclosed.example.com (err404 ) — Mon, 20 Oct 2025 15:30:33 +0000

Français

English

Illustrations de Boris GANNE:

start

err404@undisclosed.example.com (err404 ) — Tue, 09 Sep 2025 09:29:09 +0000

Français

English

Fail2ban est un logiciel qui va lire les logs et qui va bannir les ip (ipv4 et ipv6) qui abusent ou qui font des actions qui vont correspondre à certains motifs pour lesquelles on va les bannir.

https://fr.wikipedia.org/wiki/Fail2ban

je trouve dommage que certaines erreur (http 400 par exemple) ne soient pas bannies par defaut

voici mes fichiers:

les prisons

extrait de /etc/fail2ban/jail.local (qui est une copie de /etc/fail2ban/jail.conf)

[nginx-3xx] enabled = true port = http,https logpath = /var/log/nginx/access.log backend = polling bantime = 30d [nginx-4xx] enabled = true port = http,https logpath = /var/log/nginx/access.log backend = polling bantime = 30d [nginx-400] enabled = true port = http,https logpath = /var/log/nginx/access.log backend = polling bantime = 30d maxretry = 0

les filtres

fichier complet pour /etc/fail2ban/filter.d/nginx-3xx.conf

[Definition] failregex = ^<HOST>.*"(GET|POST|HEAD).*" (301|302) .*$ ignoreregex =

fichier complet pour /etc/fail2ban/filter.d/nginx-4xx.conf

[Definition] failregex = ^<HOST>.*"(GET|POST|HEAD).*" (404|444|403|405) .*$ ignoreregex =

fichier complet pour /etc/fail2ban/filter.d/nginx-400.conf

[Definition] failregex = ^<HOST>.*".*" (400) .*$ ignoreregex =

Boris_Ganne_-_200x_-_château_-_lavis_à_l_encre_de_chine.png

err404@undisclosed.example.com (err404 ) — Wed, 03 Sep 2025 12:27:56 +0000

Boris_Ganne_-_200x_-_concert_au_bord_de_l_eau_-_ébauche_crayon.png

err404@undisclosed.example.com (err404 ) — Wed, 03 Sep 2025 12:25:22 +0000

files_server_on_a_old_laptop.jpg

err404@undisclosed.example.com (err404 ) — Wed, 13 Aug 2025 19:01:00 +0000

disque_dur.jpg

err404@undisclosed.example.com (err404 ) — Wed, 13 Aug 2025 14:56:57 +0000