Les fans de TrueNAS

Xen650 a dit:

C'est pas mieux d'aller mettre le reverse proxy sur une DMZ ? J'hésite à le mettre sur mon TrueNAS

Cliquez pour agrandir...

Si tout à fait. La première en général.

titoum a dit:

pq tu rajoute une surcouche de reverse proxy?

Cliquez pour agrandir...

Souvent, c'est pour centraliser le certificat et faire de la décharge de ce dernier (appelé décharge ssl)

J'ai du installer le certificat Let's encrypt via l'api d'OVH sur Proxy Manager. Cependant, lorsque j'essaie d'atteindre mon nom de domaine spécialement pour Nextcloud, ça ne fonctionne pas. Quelqu'un pour m'aider ? Je ne vois ou ça coince après avoir passé 4 heures avec Chatgpt... (Le port utilisé est 30027)

ah oui faudrait je test let's encrypt pour avoir des certificats tout propre qd je vais sur mes app https

titoum a dit:

pq tu rajoute une surcouche de reverse proxy?

Cliquez pour agrandir...

Certificats TLS et aussi pour pouvoir accéder aux différents services avec des URL normales sans mettre le port (genre "https://jellyfin.mondomaine.com" vs "http://jellyfin:8096" )

Joon a dit:

Si tout à fait. La première en général.

Cliquez pour agrandir...

C'est quoi l'avantage si le reverse proxy n'est pas accessible via IP public?

Dyzioh a dit:

C'est quoi l'avantage si le reverse proxy n'est pas accessible via IP public?

Cliquez pour agrandir...

Réduire la surface d'attaque je dirai en prio, vu que non exposé sur le N'as directement