Catégorie : Sysadmin
mTLS avec Cloudflare : mise en œuvre et intégration avec Prometheus
Dans cet article, je détaille la mise en place d’une authentification mTLS avec Cloudflare afin de sécuriser l’accès à mes métriques Prometheus. Un cas concret avec reverse proxy Apache et intégration dans Grafana.
Migrer ses DNS sur Cloudflare : retour d’expérience et pièges à éviter
Dans cet article, je détaille la migration de mes DNS vers Cloudflare : configuration, mise en place du CDN, gestion des certificats avec Traefik et retour sur les problèmes rencontrés (ACME, SSH, mTLS). Un retour d’expérience concret avec les pièges à…
Mise en place d’Anubis sur l’instance Scaleway de Fedora-Fr
Pour rappel, l’architecture de Fedora-Fr repose sur un VPS, ou plutôt une Instance, comme l’appelle Scaleway. Cette machine (virtuelle) correspond à nos besoins actuels et nous est gracieusement fournie par notre partenaire Scaleway. Côté sécurité, nou…
Nextcloud prometheus textfile exporter
Cela fait un petit moment que j’utilise Prometheus et Grafana pour mon NAS. Mais Fedora-Fr ainsi que ce blog tournaient encore sous une stack TIC (Telegraf, InfluxDB, Chronograf). C’est chose à présent corrigée. Bien qu’il existe déjà…
Optimiser mon cache DNS avec dnsmasq sous Debian
Étape 1 : le constat Depuis que j’ai mis en place AdGuard Home, je constate beaucoup de requêtes DNS venant de Jeedom. J’avais déjà constaté cela la dernière fois, mais la solution précédente ne peut plus marcher. En effet, maintenant AdGua…
OpenWRT 24.10 derrière une Freebox: IPv6, DMZ et Bridge
Bien que je sois le très récent et heureux possesseur d’une Freebox Pop, j’ai fait le choix de continuer à déléguer la gestion de mon réseau ainsi que de mon partage Wi-Fi, non pas à la Pop, mais à OpenWRT. Les avantages pour moi sont les s…
Mise en place de zram-generator sur Rocky Linux
Je n’y avais pas fait attention, mais mon VPS Scaleway sous Rocky Linux 8, de base, n’avait de swap. Celui de Fedora-Fr (sous Rocky Linux 9) non plus. La commande swapon -s ne me renvoyez rien. Après plusieurs échanges avec Nicolas sur ZRAM…
Changement de gestionnaire pour mes noms de domaine
Cela faisait bientôt 18 ans que la gestion de mes noms de domaine était confiée à Gandi. À l’origine de ce choix, un aspect communautaire et qualitatif du gestionnaire qui faisait que j’acceptais que ce ne soit pas le moins cher. Mais ça, c…
Surcharge serveur due à fail2ban
J’utilise depuis pas mal de temps fail2ban sur l’ensemble de mes serveurs. Il me sert à contrôler un peu ce qui s’y passe et à bannir les IPs trop curieuses. Depuis quelques semaines, sur mon NAS, j’observais une charge élevée sans ré…
Contribuer !
Aider le Projet Fedora
Aider Fedora-fr
L’association
Partenaires
