Reseau on JeremKy Pages

Activer HTTP/3 sur un reverse proxy sous Docker

Wed, 30 Jul 2025 14:56:09 +0200

D’après Cloudflare, HTTP/3 améliore nettement les performances, la fiabilité et la sécurité des sites web, sans aucun changement de code côté applicatif. Il repose sur QUIC, un protocole de transport basé sur UDP, pensé pour les connexions mobiles ou instables.

Dans cet article, nous allons donc voir comment modifier la configuration du reverse proxy NGINX proposé par Linuxserver.io. Si besoin, vous pouvez consulter cet article pour connaître son fonctionnement.

EDIT : Malheureusement, avec Podman en mode rootless, les performances de téléchargement sont grandement impactées

Wireguard Easy : Simplifiez la gestion de Wireguard

Sun, 17 Nov 2024 16:32:00 +0100

Comme vu dans cet article, Wireguard est un VPN très performant et facile à mettre en place, mais son administration via des fichiers de configuration peut paraître assez compliquée. C’est là qu’intervient Wiregard Easy.

Wireguard Easy est une interface graphique légère et open source conçue pour simplifier la gestion de WireGuard. Elle permet de gérer facilement les pairs (clients), de visualiser l’état des connexions, ainsi que la volumétrie de données transitant en temps réel. Il est également possible d’exporter facilement la configuration en cas de réinstallation ultérieure.

Mise en place d'un VPN avec Wireguard

Sun, 23 Jun 2024 19:26:52 +0200

Je ne vous présente pas ce qu’est un VPN, Wikipedia fait ça très bien. Il existe plusieurs solutions pour héberger un VPN chez soi, le plus connu étant OpenVPN. Mais un petit nouveau a fait son apparition depuis quelques années. Il s’agit de Wireguard. Ce dernier offre des performances dingues, que ce soit au niveau de la consommation des ressources ou des capacités de transfert.

Installation du serveur

Encore et toujours, je vous mets à disposition les fichiers compose que j’utilise. L’image utilisée est fournie par Linuxserver.io.

ddclient : synchroniser un domaine à son IP automatiquement

Sat, 22 Jun 2024 19:25:42 +0200

Lorsque vous hébergez un serveur à votre domicile, il est possible que vous soyez confronté à un problème : votre fournisseur d’accès ne vous attribue pas une IP publique fixe. L’idée de cet article est donc de vous proposer une solution efficace pour obtenir gratuitement un nom de domaine, qui sera mis à jour automatiquement lorsque l’IP de votre box changera.

Création d’un compte chez Dynu.com

Il existe plusieurs fournisseurs de nom de domaine dynamique. Toutefois, je recommande Dynu, qui propose une solution gratuite, et surtou qui ne nécessite pas de confirmer que l’on existe toujours tous les mois… Vous créez votre compte, et vous allez dans DDNS Services. Vous cliquez ensuite sur le bouton Ajouter :

Mise en place d'un service de test de débit

Wed, 29 May 2024 19:18:37 +0200

Il arrive régulièrement d’être amené à devoir tester son débit Internet. Malheureusement, on passe généralement par une application ou un site web, bourré de pubs et de télémétrie dans tous les sens. L’idée est donc de vous proposer ce simple service pour tester votre débit. Pas de fioriture, on va à l’essentiel. Son nom : Librespeed.

Le service n’est plus accessible sur ce serveur. L’adresse officielle : https://librespeed.org/

Son fonctionnement

Comme la plupart des services de test de débit, Librespeed va choisir pour vous le meilleur serveur distant en fonction de votre opérateur et de votre position géographique.

Filtrage des requêtes DNS

Sat, 30 Dec 2023 18:10:13 +0100

Utiliser un Adblock directement dans son navigateur rend la navigation plus agréable… Mais on peut aller encore plus loin : bloquer les publicités directement au niveau des requêtes DNS, non seulement dans le navigateur, mais également sur tout le système d’exploitation. Il existe plusieurs solutions pour faire cela, mais je vais en présenter deux : Adguard et NextDNS.

Adguard DNS et Adguard Home

Adguard existe sous la forme d’un bloqueur de pubs traditionnel, mais propose également des solutions de blocage DNS.

Reverse Proxy NGINX

Mon, 04 Sep 2023 19:06:51 +0200

Sur Wikipedia, il est dit qu’un proxy inverse (reverse proxy) ou serveur mandataire inverse est un type de serveur, habituellement placé en frontal de serveurs web. Contrairement au serveur proxy qui permet à un utilisateur d’accéder au réseau Internet, le proxy inverse permet à un utilisateur d’Internet d’accéder à des serveurs internes.

L’intérêt dans notre cas, est de pouvoir disposer de différentes applications Web conteneurisées, et de n’avoir qu’un seul accès Web en front. De plus, la mise en place d’un reverse proxy offre également ces avantages :