Aller au contenu

kanjusei

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    131

  • Inscription

  • Dernière visite

  • Jours gagnés

    5

 Type de contenu 

Messages posté(e)s par kanjusei

    Reverse proxy :Headers avec Qbittorrent

    dans Vos commentaires et suggestions

    Posté(e) · Modifié par kanjusei

    Bonjour,  Depuis une mise à récente de Synology, on peut ajouté des en-têtes sur le proxies inversés.

    Peut 'on ajouté tout les en-têtes possible ou c'est limité ?

    J'ai installé Qbittorrent avec docker, tout fonctionne bien, sauf la connexion par mobile ou la liaison avec d'autres services  qui dépendent de cet connexion.

    Capture.png

    Les en-têtes que je dois ajouté pour que Qbittorrent fonctionne sur mobile sont les suivants :

      

        proxy_set_header        X-Forwarded-Host        $server_name:$server_port;
    proxy_hide_header       Referer;
    proxy_hide_header       Origin;
    proxy_set_header        Referer                 '';
    proxy_set_header        Origin                  '';
    add_header              X-Frame-Options         "SAMEORIGIN";

     

    1

    Configuration Portainer

    dans Logiciels Compatibles

    Posté(e) · Modifié par kanjusei

    Il y a 3 heures, InfoYANN a dit :

    Bah c'est pas ce que j'ai compris du message de kanjusei 🙄

     

    Je cite :

     

    Moi je lance le docker-compose a partir d'un terminal lancé en root, mais si le docker file est construit de manière a aucun processus root,  par exemple ce lien.

    https://github.com/xataz/docker-rtorrent-rutorrent

    Infoyann teste en construisant l'image que j'ai cité plus haut dans le lien, tu verras avec htop que tu auras aucun processus root.

     

    0

    Configuration Portainer

    dans Logiciels Compatibles

    Posté(e)

    Bonjour, les images docker peuvent tournées avec un user limité. C'est le mainteneur qui décide et construit l'image , qui décide aussi de faire une image propre ( sans root) ou avec root.

    pour Watchtower voici le docker-compose  . 

    version: "3"
services:
 watchtower:
    image: v2tec/watchtower
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - /root/.docker/config.json:/config.json
    command: --interval 30

    A lire avant d'installer .

    https://github.com/v2tec/watchtower/wiki/Synology-DSM-Installation-Guide

    0

    Mémoire Vive (RAM)

    dans Matériels Compatibles

    Posté(e)

    k750: Changer la mémoire sur les version + n'est pas difficile en soi, mais il faut être patient et méticuleux.

    Tu dois commencer par les 4 vis du capot, déclipser les deux caches en plastique, encore dévisser 4 vis sur la partie métallique qui tient en partie la carte mère.

    Pour réussir à accéder à la barre en métal , qui est mis en place par Synology pour dissuader de changer la mémoire, tu dévisse les deux vis de la barre en métal, tu pourras changer la mémoire.

    Un conseil: avant de remonter tout, teste la mémoire pour voir si il est compatible, elle s'allumera bleu fixe au bout d'une a deux minutes.

    0

    Reverse proxy avec NGINX (restauré)

    dans Tutoriels

    Posté(e) · Modifié par kanjusei 

    AddType application/x-x509-ca-cert  .crt
AddType application/x-pkcs7-crl     .crl

SSLCipherSuite HIGH:!EXPORT:!eNULL:!aNULL:!DES:!RC4:!RC2:!MD5:!IDEA:!SEED:!CAMELLIA:!AESGCM:+AES128:+AES256:+3DES:+kEECDH:+kRSA:!EDH:!aECDH:!aECDSA:!kECDHe:!SRP:!PSK
SSLHonorCipherOrder on
SSLProtocol all -SSLv2 -SSLv3

SSLCertificateFile      "/usr/local/etc/certificate/WebDAVServer/webdav/cert.pem"
SSLCertificateKeyFile   "/usr/local/etc/certificate/WebDAVServer/webdav/privkey.pem"

SSLCertificateChainFile /usr/local/etc/certificate/WebDAVServer/webdav/fullchain.pem

#SSLCACertificatePath "/etc/httpd/conf/ssl.crt"
#SSLCACertificateFile "/etc/httpd/conf/ssl.crt/ca-bundle.crt"

#SSLCARevocationPath "/etc/httpd/conf/ssl.crl"
#SSLCARevocationFile "/etc/httpd/conf/ssl.crl/ca-bundle.crl"

    Voici les lignes du fichier cipher du webstation. je ne suis pas assez instruit sur le sujet, mais le aesgcm correspond a quoi?

    0

    Reverse proxy avec NGINX (restauré)

    dans Tutoriels

    Posté(e) · Modifié par kanjusei

    moi j'ai mis ca dans le fichier ssl_defaults.conf  de nginx pour les algorithmes:  

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!EXPORT:!eNULL:!aNULL:!DES:!RC4:!RC2:!MD5:!IDEA:!SEED:!CAMELLIA:!AESGCM:+AES128:+AES256:+3DES:+kEECDH:+kRSA:!EDH:!aECDH:!aECDSA:!kECDHe:!SRP:!PSK;

    Pour les cyphers, j'ai regardé dans les fichiers ssl du webstation.

    0

    Baisse débit - transfert fichier

    dans Win/Mac/NFS

    Posté(e)

    Bâ dis moi alors pourquoi, les autres services, genre le FTP atteint les vrais débits gigabit fournit par ton nas et pouf en SMB , le débit chute. J'ai mis plus haut mes débits avec le logiciel de benchmark iperf. Avec la nouvelle mise a jour , je plafonne a 23 mo/ s . Envoyé de mon Nexus 5 en utilisant Tapatalk

    0

    Baisse débit - transfert fichier

    dans Win/Mac/NFS

    Posté(e) · Modifié par kanjusei

    Bonjour, le problème de débit ne vient pas de toi mais de la mise à jour 5.2. ( depuis qu'il ont implanté le protocole SMB3, c'est la merde)

    J'ai constaté la même chose chez moi, j'ai fais des tests avec mes deux nas , avec le FTP et avec le soft linux ifperf ( avec docker) .

    Ma conclusion est que j'ai des débits gigabits avec ses tests. 

    Je posterais les captures des tests ici dans l'après midi.

     

    Iperf pic

     

    0

    [Astuce] Activer SMB3 sous windows 8/8.1 !!!!!

    dans Tutoriels

    Posté(e)

    Bonjour, suite à la mise jour du dsm 5.2, le protocole SMB3 à été ajouté, le problème est que les dernières version de Windows ne gèrent pas totalement le protocole SMB 3 .

    voici la solution :   Démarrer en mode administrateur sous PowerShell et taper cet commande:  

    Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" Re
quireSecureNegotiate -Value 0 -Force

    Après avoir taper cet commande, vous pourrez utiliser le SMB3 crypté ou non .

    0

    Nginx Et Mail Station / Photo Station

    dans Newbie du monde Linux

    Posté(e)

    Essaye ca !!

    Mailstation : 

    server {
    listen       *:6443 ssl;
    server_name  mail.tondomaine.xx;
    include ssl_defaults.conf;
    location / {
       include proxy_defaults.conf;
       proxy_pass https://localhost:443/mail;
    }
}

    Photostation:

    server {
    listen       *:6443 ssl;
    server_name  photo.tondomaine.xx;
    include ssl_defaults.conf;
    location / {
       include proxy_defaults.conf;
       proxy_pass https://localhost:443/photo;   
    }
}
    1
×
×
  • Créer...

Information importante

Nous avons placé des cookies sur votre appareil pour aider à améliorer ce site. Vous pouvez choisir d’ajuster vos paramètres de cookie, sinon nous supposerons que vous êtes d’accord pour continuer.