SMPFR

ads-b mis sur mon balcon dans une boite "étanche" (IP55), renvoie du feed vers flightradar24, nickel !

pong

reste à ajouter un deuxième dongle + antenne pour avoir les voix mais ça, ça sera l'année prochaine

ping

LE courriel qui fait plaisir !
https://zupimages.net/up/19/50/gt8b.png

LE courriel qui fait PAS plaisir !
https://zupimages.net/up/19/50/jx3w.png

---

Plus sérieusement, qui dit la vérité d'après vous ?

l'ILO https://zupimages.net/up/19/50/ggdx.png bien que ça me paraisse complètement trop bas

ou bien OpenHardware monitor (car TS600 déja ne peux lire que 8 températures) https://zupimages.net/up/19/50/fcbd.png

Pong
L'ilo il voit le core package (en gros le heatspreader) si il prend au CPU sinon c'est sonde sur la CM
OHm il voit les température core dans le cpu

Merci poulpito, j'avais pensé à la lecture du CPU package pour l'ILO mais ça fait un sacré décalage de plus de 20°C tout de même.
Donc l'hypothèse la plus probable est sonde CM bien que cette technologie soit très ancienne et obsolète.

ping

pong

je pense que c'est surtout une diff package/core mais pourquoi dans ce sens ... généralement c'est l'inverse

ping du lundi matin !!

pong

Dernière semaine avant une petite pause vacs assez attendue

à tous

Ping 1 mois de congés que ça fait du bien reprise mi janvier héhé

si seulement.... 4 j en tout pour les fêtes, les prochaines pas avant début mai/juin, va falloir tenir ^^

pong

c0bw3b a écrit : ↑lun. 16 déc. 2019 09:48 pong

Dernière semaine avant une petite pause vacs assez attendue

à tous

ping : idem, et meme en congé demain aussi

pong les gens

Je balance ma bouteille à la mer des fois que certains auraient des idées :

Est-ce que quelqu'un connait un proxy (reverse) qui permettrait à partir de l'extérieur de taper sur des applications web en interne après login ?

Je m'explique, plutôt que d'avoir un reverse proxy simple et des applis qui me sont utiles exposées à tous sur internet, j'aurais voulu pouvoir avoir un sous-domaine par exemple ou je me connecte et j'ai accès à des applis web auxquelles je n'ai pas accès si je suis pas connecté.

En gros, des applis dispos partout mais suite à un login, sinon ndd inexistant ou redir sur une page de connexion.

Je sais pas si je suis bien clair
En gros ça : https://www.pomerium.io/ mais pas aussi complexe à mettre en place
Là c'est ce que je veux, mais faut déjà avoir un IdP (Azure, Google, OneLogin, etc...) que j'ai pas et dont je ne veux pas (overkill pour mon utilisation et bon des données users à ces grands compte ... voilà quoi)

PS j'ai un VPN, mais pas toujours simple quand j'ai pas ma tablette ou mon portable sur moi :/

Dodo29 a écrit : ↑lun. 16 déc. 2019 12:30 pong les gens

Je balance ma bouteille à la mer des fois que certains auraient des idées :

Est-ce que quelqu'un connait un proxy (reverse) qui permettrait à partir de l'extérieur de taper sur des applications web en interne après login ?

Je m'explique, plutôt que d'avoir un reverse proxy simple et des applis qui me sont utiles exposées à tous sur internet, j'aurais voulu pouvoir avoir un sous-domaine par exemple ou je me connecte et j'ai accès à des applis web auxquelles je n'ai pas accès si je suis pas connecté.

En gros, des applis dispos partout mais suite à un login, sinon ndd inexistant ou redir sur une page de connexion.

Je sais pas si je suis bien clair
En gros ça : https://www.pomerium.io/ mais pas aussi complexe à mettre en place
Là c'est ce que je veux, mais faut déjà avoir un IdP (Azure, Google, OneLogin, etc...) que j'ai pas et dont je ne veux pas (overkill pour mon utilisation et bon des données users à ces grands compte ... voilà quoi)

PS j'ai un VPN, mais pas toujours simple quand j'ai pas ma tablette ou mon portable sur moi :/

je suggère port knocking ou authpf (ptet limité à bsd ça mais ça existe peut être ailleurs)

Les 2 fonctionnent sur le même principe, les services ne sont accessibles de l'extérieur que si tu te trouves dans un groupe whitelisté dans le parefeu. Pour le port knocking, tu peux être temporairement autorisé si tu tentes des connexions à des ports dans un certain ordre (genre tu tentes les ports 22 23 24 et t'es whitelisté), le deuxième c'est lors d'une réussite de connexion ssh, tu es whitelisté (jusqu'à la fin de la connexion).
ping

pong

L'implémentation de référence sur un Linux c'est fwknop. Mais bon tu autorises une IP source au final, quand tu es en 4G avec des adresses partagées c'est pas top. Jpense que Dodo cherche plutôt à avoir une authent "L7" de l'utilisateur.

Dodo> De nom je connais https://github.com/mescon/Muximux ou son ancienne base https://github.com/Tenzinn3/Managethis

Après check ces listes:
¤ https://github.com/awesome-selfhosted/a ... sted#proxy
¤ https://github.com/awesome-selfhosted/a ... al-sharing

sans un bigip ou équivalent j'ai jamais fais, je suis curieux du résultat

ping

sinon tunnel ssh avec proxy socks et puis voilà

pong

Ping

Merci les gens !!
Du coup comme c0bw3b c’est plus du l7 que je cherche avec dans l’idéal interface web (pour que ce soit accessible de n’importe quel ordi dans le monde)
D’ailleurs les listes que tu donnes je les connais , je me suis beaucoup inspiré pour mon self-hosted

Après le bigIp bon je vais pas mettre ça chez moi
Au taf on en a mais c’est overkill pour chez moi

Pour ce qui est du tunnel ssh avec proxy socks, j’ai déjà ça (pour « bypasser » le super proxy du client pour lequel je travaille, et par un boîtier 4g usb. Quasi inemmerdable)
Ça marche nickel couple à un mRemoteng pour les cx ssh et le rdp (client bitvise sous Windows qui permet de faire du c2s et s2c hyper facilement)

L’idée c’est vraiment : J’ai vraiment besoin d’aller sur un de mes services, je me connecte sur le ndd que j’ai défini et j’ai soit une interface web basique avec des liens vers ces services, soit simplement l’accès aux ndd liés aux services (sans être connecté, soit ils ne retournent rien, soit redir vers la page de login du proxy)
Un proxy d’authentification, quoi

mais les liens sont générés à la volée si tu es authentifié ou ça ne fait que les afficher ?

pong

Ping

Réorganisation d'une baie ce matin.

pong
tad est mon copain aujourd'hui une fois de plus soucis de transport non sure pour y aller et encore moins sure pour le retour
heureux que tad est là, ce lever tot pour rien, pas top j'aurais pu faire la marmotte 1à 2 heure de plus
courage aux autres

Pour une fois mon supérieur temporaire nous a donné un bon conseil.
Vue que je n'ai pas droit au télétravail, c'est best effort!
Tu fais au mieux pour pas être en retard deux fois dans la journée

pour moi TAD = Transport À la Demande (ça marche dans le contexte )

pong

c'est tout inondé ici

ping
c'est parti pour 1 mois de congés, pas eu le choix le chef à dit "te reste trop de jours"

vais surement m'occuper en me faisant un "vrai" coin informatique dans mon local...

répare les murs de ton local

pong

ping
c'est hors d'eau, c'est pour ça que je compte enfin faire l'intérieur.

Pong.

Pouêt les gens !

Bonnes vacances M. Ryu_wm