Documentation - Historique des versions

Tom le 2 mars 2026 à 10:43

2026-03-02T10:43:56Z

← Version précédente		Version du 2 mars 2026 à 10:43
Ligne 216 :		Ligne 216 :
	0 3 * * * /script/backup.sh		0 3 * * * /script/backup.sh
	</pre>		</pre>


	~~= Résultat =~~

	~~Infrastructure comprenant :~~

	* VPS sécurisé
	* Protection SSH + Fail2Ban + IPSet
	* Architecture LXC segmentée
	* Reverse proxy Nginx
	* Base de connaissance interne sous MediaWiki
	* Sauvegardes automatisées

Tom le 2 mars 2026 à 10:30

2026-03-02T10:30:46Z

← Version précédente		Version du 2 mars 2026 à 10:30
Ligne 113 :		Ligne 113 :
	</pre>		</pre>

	Configurer les IP :		Configurer les IP

	* nginx → 10.0.3.10
	* monsite → 10.0.3.101

	Installer :		Installer :
Ligne 128 :		Ligne 125 :

	<pre>		<pre>
	iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination ~~10.0.3.10:80~~		iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination adresse ip
	iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination ~~10.0.3.10:443~~		iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination adresse ip
	iptables -t nat -A POSTROUTING -j MASQUERADE		iptables -t nat -A POSTROUTING -j MASQUERADE
	</pre>		</pre>
Ligne 150 :		Ligne 147 :

	location / {		location / {
	proxy_pass http://~~10.0.3.101:80~~/;		proxy_pass http://adresse ip/;
	proxy_set_header Host $host;		proxy_set_header Host $host;
	proxy_set_header X-Real-IP $remote_addr;		proxy_set_header X-Real-IP $remote_addr;

Tom : /* Nom de domaine */

2026-03-02T10:28:53Z

Nom de domaine

← Version précédente		Version du 2 mars 2026 à 10:28
Ligne 12 :		Ligne 12 :

	1. Aller sur https://ovhcloud.com		1. Aller sur https://ovhcloud.com

	2. Acheter un nom de domaine		2. Acheter un nom de domaine

	3. Associer le domaine à l’adresse IP du VPS via la gestion DNS		3. Associer le domaine à l’adresse IP du VPS via la gestion DNS

Tom : /* VPS */

2026-03-02T10:28:45Z

VPS

← Version précédente		Version du 2 mars 2026 à 10:28
Ligne 5 :		Ligne 5 :
	=== VPS ===		=== VPS ===

	1. Aller sur [[https://pulseheberg.com]]		1. Aller sur https://pulseheberg.com

	2. Acheter le VPS '''EDU-2''' dans l’offre '''Education Cloud'''		2. Acheter le VPS '''EDU-2''' dans l’offre '''Education Cloud'''

Tom : /* Nom de domaine */

2026-03-02T10:28:32Z

Nom de domaine

← Version précédente		Version du 2 mars 2026 à 10:28
Ligne 10 :		Ligne 10 :
	=== Nom de domaine ===		=== Nom de domaine ===

	1. Aller sur [[https://ovhcloud.com~~](https://ovhcloud.com) ovhcloud.com]~~		1. Aller sur https://ovhcloud.com
	2. Acheter un nom de domaine		2. Acheter un nom de domaine
	3. Associer le domaine à l’adresse IP du VPS via la gestion DNS		3. Associer le domaine à l’adresse IP du VPS via la gestion DNS



	== 1 - Sécurité ==		== 1 - Sécurité ==

Tom : /* VPS */

2026-03-02T10:28:18Z

VPS

← Version précédente		Version du 2 mars 2026 à 10:28
Ligne 5 :		Ligne 5 :
	=== VPS ===		=== VPS ===

	1. Aller sur [[https://pulseheberg.com]~~(https://pulseheberg.com) pulseheberg.com~~]		1. Aller sur [[https://pulseheberg.com]]
	2. Acheter le VPS '''EDU-2''' dans l’offre '''Education Cloud'''		2. Acheter le VPS '''EDU-2''' dans l’offre '''Education Cloud'''

Tom le 2 mars 2026 à 10:27

2026-03-02T10:27:35Z

← Version précédente		Version du 2 mars 2026 à 10:27
Ligne 14 :		Ligne 14 :
	3. Associer le domaine à l’adresse IP du VPS via la gestion DNS		3. Associer le domaine à l’adresse IP du VPS via la gestion DNS

	~~---~~

	== 1 - Sécurité ==		== 1 - Sécurité ==
Ligne 39 :		Ligne 39 :
	</pre>		</pre>

	~~---~~

	=== Fail2Ban ===		=== Fail2Ban ===
Ligne 73 :		Ligne 73 :
	</pre>		</pre>

	~~---~~

	=== IPSet + Firewall ===		=== IPSet + Firewall ===
Ligne 95 :		Ligne 95 :
	</pre>		</pre>

	~~---~~

	== 2 - Containerisation avec LXC ==		== 2 - Containerisation avec LXC ==
Ligne 122 :		Ligne 122 :
	* Nginx dans '''nginx'''		* Nginx dans '''nginx'''

	~~---~~

	=== Configuration NAT ===		=== Configuration NAT ===
Ligne 132 :		Ligne 132 :
	</pre>		</pre>

	~~---~~

	=== Configuration Reverse Proxy (Nginx) ===		=== Configuration Reverse Proxy (Nginx) ===
Ligne 157 :		Ligne 157 :
	</pre>		</pre>

	~~---~~

	== 3 - Documentation interne ==		== 3 - Documentation interne ==
Ligne 188 :		Ligne 188 :
	</pre>		</pre>

	~~---~~

	=== Sécurisation ===		=== Sécurisation ===
Ligne 197 :		Ligne 197 :
	* Restreindre l’accès par IP si nécessaire		* Restreindre l’accès par IP si nécessaire

	~~---~~

	=== Mise en place des sauvegardes ===		=== Mise en place des sauvegardes ===
Ligne 220 :		Ligne 219 :
	</pre>		</pre>

	~~---~~

	= Résultat =		= Résultat =
Ligne 232 :		Ligne 230 :
	* Base de connaissance interne sous MediaWiki		* Base de connaissance interne sous MediaWiki
	* Sauvegardes automatisées		* Sauvegardes automatisées

	~~---~~

Tom le 2 mars 2026 à 10:26

2026-03-02T10:26:21Z

Voir les modifications

Tom le 8 octobre 2025 à 12:20

2025-10-08T12:20:20Z

← Version précédente		Version du 8 octobre 2025 à 12:20
Ligne 109 :		Ligne 109 :

	Securiser avec cerificat SSL		Securiser avec cerificat SSL

	Securiser apache auth dans fail2ban		Securiser apache auth dans fail2ban

	- mise en place d'une solution de backups (locale pour commencer)		- mise en place d'une solution de backups (locale pour commencer)

Tom le 8 octobre 2025 à 12:20

2025-10-08T12:20:05Z

← Version précédente		Version du 8 octobre 2025 à 12:20
Ligne 109 :		Ligne 109 :

	Securiser avec cerificat SSL		Securiser avec cerificat SSL
			Securiser apache auth dans fail2ban

	- mise en place d'une solution de backups (locale pour commencer)		- mise en place d'une solution de backups (locale pour commencer)

Documentation - Historique des versions

Tom le 2 mars 2026 à 10:43

Tom le 2 mars 2026 à 10:30

Tom : /* Nom de domaine */

Tom : /* VPS */

Tom : /* Nom de domaine */

Tom : /* VPS */

Tom le 2 mars 2026 à 10:27

Tom le 2 mars 2026 à 10:26

Tom le 8 octobre 2025 à 12:20

Tom le 8 octobre 2025 à 12:20

Tom : /* Nom de domaine */

Tom : /* VPS */

Tom : /* Nom de domaine */

Tom : /* VPS */