Les fans de TrueNAS

Joon

Squadeur.
C'est pas mieux d'aller mettre le reverse proxy sur une DMZ ? J'hésite à le mettre sur mon TrueNAS
Si tout à fait. La première en général.
pq tu rajoute une surcouche de reverse proxy?
Souvent, c'est pour centraliser le certificat et faire de la décharge de ce dernier (appelé décharge ssl)
 

Xen650

127.0.0.1
J'ai du installer le certificat Let's encrypt via l'api d'OVH sur Proxy Manager. Cependant, lorsque j'essaie d'atteindre mon nom de domaine spécialement pour Nextcloud, ça ne fonctionne pas. Quelqu'un pour m'aider ? Je ne vois ou ça coince après avoir passé 4 heures avec Chatgpt... (Le port utilisé est 30027)
 
1er
OP
titoum

titoum

OPTC:970342646
ah oui faudrait je test let's encrypt pour avoir des certificats tout propre qd je vais sur mes app https
 

Xen650

127.0.0.1
C'est quoi l'avantage si le reverse proxy n'est pas accessible via IP public?
Réduire la surface d'attaque je dirai en prio, vu que non exposé sur le N'as directement
 

Xen650

127.0.0.1
J'ai du installer le certificat Let's encrypt via l'api d'OVH sur Proxy Manager. Cependant, lorsque j'essaie d'atteindre mon nom de domaine spécialement pour Nextcloud, ça ne fonctionne pas. Quelqu'un pour m'aider ? Je ne vois ou ça coince après avoir passé 4 heures avec Chatgpt... (Le port utilisé est 30027)
Personne ?

Je suis toujours bloqué malgré l'ouverture des ports sur mon routeur ASUS. Le check via https://www.yougetsignal.com/tools/open-ports/ est non concluant sur les ports 80 & 443 alors qu'ils sont ouverts
 
1er
OP
titoum

titoum

OPTC:970342646
j ai voulu tester nginx proxy manager mais j ai pas encore trop bien compris comment faire...il se lance impec mais qd je veux gen mes certif ca foire @Xen650 :-(

sinon j'ai voulu faire mon cold back up via le tools truenas et c'est pas glopglop...il avait même peté les ACL sur certains folder.

c'est bcp plus rapide et safe via un mount de share nfs et là je touch les 8GB/s :love:
 

Xen650

127.0.0.1
j ai voulu tester nginx proxy manager mais j ai pas encore trop bien compris comment faire...il se lance impec mais qd je veux gen mes certif ca foire @Xen650 :-(

sinon j'ai voulu faire mon cold back up via le tools truenas et c'est pas glopglop...il avait même peté les ACL sur certains folder.

c'est bcp plus rapide et safe via un mount de share nfs et là je touch les 8GB/s :love:
J'ai du utiliser l'API OVH pour générer mes certifs, ca me mettait toujours 'Internal error' sinon
 
1er
OP
titoum

titoum

OPTC:970342646
Haut