• =?utf-8?Q?Exposer_mon_site_web_sur_le_net_par_l=E2=80=99ip_publique_d=E

    From benoit@21:1/5 to All on Tue Jan 18 18:20:02 2022
    This is a multi-part message in MIME format.

    Qm9uam91ciDDoCB0b3V0ZXMgZXQgdG91cywKCkplIHZvdWRyYWlzIGNyw6llciBtb24gc2l0ZSB3 ZWIgc3VyIHVuIHNlcnZldXIgd2ViIGF1dG8taMOpYmVyZ8OpKGFwYWNoZSkgw6AgZG9taWNpbGUg c291cyBEZWJpYW4gYnVsbHNleWUsIHN1ciBsYSBtw6ptZSBtYWNoaW5lIGrigJlhaSBpbnN0YWxs w6kgdW4gY2xpZW50IFZQTiAob3BlbnZwbkBjbGllbnQuc2VydmljZSkgcXVpIHNlIGNvbm5lY3Rl IMOgIFByb3RvblZQTiwgbGUgdG91dCBkZXJyacOocmUgbGEgYm94IGRlIG1vbiBGQUkuCgpQb3Vy IGxhIG5hdmlnYXRpb24gc3VyIGludGVybmV0IGRlcyBvcmRpbmF0ZXVycyBkZSBidXJlYXUgY29u bmVjdMOpcyBkZXJyacOocmUgY2V0dGUgbWFjaGluZSwgdG91dCB2YSBiaWVuLCBqZSBwYXNzZSBw YXIgbGUgVlBOIGF2ZWMgbOKAmUlQIGR1IHNlcnZldXIgVlBOLCBtb3llbm5hbnQgdW5lIHLDqGds ZSBOQVQuCgpWdSBxdWUgbW9uIEZBSSBuZSBtZSBkb25uZSBwYXMgdW5lIElQIGZpeGUsIHF1ZSBk b2lzLWplIGZhaXJlIHBvdXIgdXRpbGlzZXIgbOKAmUlQIGZpeGUgZHUgc2VydmV1ciBWUE4gKGRh bnMgY2UgY2FzIGNpIFByb3RvblZQTikgcG91ciBleHBvc2VyIG1vbiBzaXRlIHdlYiBzdXIgaW50 ZXJuZXQ/CgpNZXJjaSBk4oCZYXZhbmNlCgotLQpCZW5vaXQKClNlbnQgd2l0aCBbUHJvdG9uTWFp bF0oaHR0cHM6Ly9wcm90b25tYWlsLmNvbS8pIFNlY3VyZSBFbWFpbC4=

    PGRpdiBzdHlsZT0iZm9udC1mYW1pbHk6IGFyaWFsOyBmb250LXNpemU6IDE0cHg7Ij5Cb25qb3Vy IMOgIHRvdXRlcyBldCB0b3VzLDxicj48L2Rpdj48ZGl2IHN0eWxlPSJmb250LWZhbWlseTogYXJp YWw7IGZvbnQtc2l6ZTogMTRweDsiPjxicj48L2Rpdj48cD48L3A+PGRpdj5KZSB2b3VkcmFpcyBj csOpZXIgbW9uIHNpdGUgd2ViIHN1cg0KdW4gc2VydmV1ciB3ZWIgYXV0by1ow6liZXJnw6koYXBh Y2hlKSDDoCBkb21pY2lsZSBzb3VzIERlYmlhbiBidWxsc2V5ZSwgc3VyIGxhIG3Dqm1lIG1hY2hp bmUNCmrigJlhaSBpbnN0YWxsw6kgdW4gY2xpZW50IFZQTiAoPGEgaHJlZj0ibWFpbHRvOm9wZW52 cG5AY2xpZW50LnNlcnZpY2UiPm9wZW52cG5AY2xpZW50LnNlcnZpY2U8L2E+KSBxdWkgc2UNCmNv bm5lY3RlIMOgIFByb3RvblZQTiwgbGUgdG91dCBkZXJyacOocmUgbGEgYm94IGRlIG1vbiBGQUku PGJyPjwvZGl2PjxkaXY+IDxicj48L2Rpdj48ZGl2PiBQb3VyDQpsYSBuYXZpZ2F0aW9uIHN1ciBp bnRlcm5ldCBkZXMgb3JkaW5hdGV1cnMgZGUgYnVyZWF1IGNvbm5lY3TDqXMNCmRlcnJpw6hyZSBj ZXR0ZSBtYWNoaW5lLCB0b3V0IHZhIGJpZW4sIGplIHBhc3NlIHBhciBsZSBWUE4gYXZlYyBs4oCZ SVANCmR1IHNlcnZldXIgVlBOLCBtb3llbm5hbnQgdW5lIHLDqGdsZSBOQVQuPGJyPjwvZGl2Pjxk aXY+IDxicj48L2Rpdj48ZGl2PiBWdSBxdWUgbW9uIEZBSSBuZSBtZSBkb25uZSBwYXMgdW5lIElQ IGZpeGUsIHF1ZSBkb2lzLWplDQpmYWlyZSBwb3VyIHV0aWxpc2VyIGzigJlJUCBmaXhlIGR1IHNl cnZldXIgVlBOIChkYW5zIGNlIGNhcyBjaSBQcm90b25WUE4pIHBvdXIgZXhwb3NlciBtb24gc2l0 ZQ0Kd2ViIHN1ciBpbnRlcm5ldD88L2Rpdj48ZGl2PiA8YnI+PC9kaXY+PGRpdj4gTWVyY2kgZOKA mWF2YW5jZTxicj48L2Rpdj48ZGl2IHN0eWxlPSJmb250LWZhbWlseTogYXJpYWw7IGZvbnQtc2l6 ZTogMTRweDsiPjxicj48L2Rpdj48ZGl2IHN0eWxlPSJmb250LWZhbWlseTogYXJpYWw7IGZvbnQt c2l6ZTogMTRweDsiPi0tPGJyPjwvZGl2PjxkaXYgc3R5bGU9ImZvbnQtZmFtaWx5OiBhcmlhbDsg Zm9udC1zaXplOiAxNHB4OyI+QmVub2l0PGJyPjwvZGl2PjxwPjwvcD48ZGl2IHN0eWxlPSJmb250 LWZhbWlseTogYXJpYWw7IGZvbnQtc2l6ZTogMTRweDsiPjxkaXYgc3R5bGU9ImZvbnQtZmFtaWx5 OiBhcmlhbDsgZm9udC1zaXplOiAxNHB4OyI+PGJyPjwvZGl2PjxkaXYgc3R5bGU9ImZvbnQtZmFt aWx5OiBhcmlhbDsgZm9udC1zaXplOiAxNHB4OyIgY2xhc3M9InByb3Rvbm1haWxfc2lnbmF0dXJl X2Jsb2NrIj48ZGl2IGNsYXNzPSJwcm90b25tYWlsX3NpZ25hdHVyZV9ibG9jay11c2VyIHByb3Rv bm1haWxfc2lnbmF0dXJlX2Jsb2NrLWVtcHR5Ij48L2Rpdj48ZGl2IGNsYXNzPSJwcm90b25tYWls X3NpZ25hdHVyZV9ibG9jay1wcm90b24iPlNlbnQgd2l0aCA8YSByZWw9Im5vb3BlbmVyIG5vcmVm ZXJyZXIiIGhyZWY9Imh0dHBzOi8vcHJvdG9ubWFpbC5jb20vIiB0YXJnZXQ9Il9ibGFuayI+UHJv dG9uTWFpbDwvYT4gU2VjdXJlIEVtYWlsLjwvZGl2PjwvZGl2PjwvZGl2PjxkaXYgc3R5bGU9ImZv bnQtZmFtaWx5OiBhcmlhbDsgZm9udC1zaXplOiAxNHB4OyI+PGJyPjwvZGl2Pg==

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From NoSpam@21:1/5 to All on Tue Jan 18 18:20:02 2022
    This is a multi-part message in MIME format.
    ProtonVPN n'accepte pas les connexions entrantes, ce qui me parait
    logique pour un VPN. Ma réponse précédente reste valable, il te faudra toutefois faire de la redirection des requêtes sur le port 443 de l'IP
    du VPS vers celle de ton serveur WEB à domicile au travers du tunnel ssh.

    Le 18/01/2022 à 18:13, benoit a écrit :
    Bonjour à toutes et tous,

    Je voudrais créer mon site web sur un serveur web auto-hébergé(apache)
    à domicile sous Debian bullseye, sur la même machine j’ai installé un client VPN (openvpn@client.service <mailto:openvpn@client.service>)
    qui se connecte à ProtonVPN, le tout derrière la box de mon FAI.

    Pour la navigation sur internet des ordinateurs de bureau connectés derrière cette machine, tout va bien, je passe par le VPN avec l’IP du serveur VPN, moyennant une règle NAT.

    Vu que mon FAI ne me donne pas une IP fixe, que dois-je faire pour
    utiliser l’IP fixe du serveur VPN (dans ce cas ci ProtonVPN) pour
    exposer mon site web sur internet?

    Merci d’avance

    --
    Benoit

    Sent with ProtonMail <https://protonmail.com/> Secure Email.


    <html>
    <head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    </head>
    <body>
    <p>ProtonVPN n'accepte pas les connexions entrantes, ce qui me
    parait logique pour un VPN. Ma réponse précédente reste valable,
    il te faudra toutefois faire de la redirection des requêtes sur le
    port 443 de l'IP du VPS vers celle de ton serveur WEB à domicile
    au travers du tunnel ssh. <br>
    </p>
    <div class="moz-cite-prefix">Le 18/01/2022 à 18:13, benoit a écrit :<br>
    </div>
    <blockquote type="cite" cite="mid:3X84MU8fOQ4lfOJ50o7HaI1P1UCk4SbRQYlrP1exnViNm37K-_IhETxDEOjRdRhZ824tUI-mpEOJjtnPWMPUFAypquQ19CF2sun8c0AM-z4=@protonmail.ch">
    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
    <div style="font-family: arial; font-size: 14px;">Bonjour à toutes
    et tous,<br>
    </div>
    <div style="font-family: arial; font-size: 14px;"><br>
    </div>
    <div>Je voudrais créer mon site web sur
    un serveur web auto-hébergé(apache) à domicile sous Debian
    bullseye, sur la même machine
    j’ai installé un client VPN (<a
    href="mailto:openvpn@client.service" moz-do-not-send="true">openvpn@client.service</a>)
    qui se
    connecte à ProtonVPN, le tout derrière la box de mon FAI.<br>
    </div>
    <div> <br>
    </div>
    <div> Pour
    la navigation sur internet des ordinateurs de bureau connectés
    derrière cette machine, tout va bien, je passe par le VPN avec
    l’IP
    du serveur VPN, moyennant une règle NAT.<br>
    </div>
    <div> <br>
    </div>
    <div> Vu que mon FAI ne me donne pas une IP fixe, que dois-je
    faire pour utiliser l’IP fixe du serveur VPN (dans ce cas ci
    ProtonVPN) pour exposer mon site
    web sur internet?</div>
    <div> <br>
    </div>
    <div> Merci d’avance<br>
    </div>
    <div style="font-family: arial; font-size: 14px;"><br>
    </div>
    <div style="font-family: arial; font-size: 14px;">--<br>
    </div>
    <div style="font-family: arial; font-size: 14px;">Benoit<br>
    </div>
    <div style="font-family: arial; font-size: 14px;">
    <div style="font-family: arial; font-size: 14px;"><br>
    </div>
    <div style="font-family: arial; font-size: 14px;"
    class="protonmail_signature_block">
    <div class="protonmail_signature_block-proton">Sent with <a
    rel="noopener noreferrer" href="https://protonmail.com/"
    target="_blank" moz-do-not-send="true">ProtonMail</a>
    Secure Email.</div>
    </div>
    </div>
    <div style="font-family: arial; font-size: 14px;"><br>
    </div>
    </blockquote>
    </body>
    </html>

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Bernard Schoenacker@21:1/5 to All on Tue Jan 18 18:40:02 2022
    ----- Mail original -----

    De: "benoit" <benoitlst@protonmail.ch>
    À: "liste.debian" <debian-user-french@lists.debian.org>
    Envoyé: Mardi 18 Janvier 2022 18:13:35
    Objet: Exposer mon site web sur le net par l’ip publique d’un VPN
    comme ProtonVPN ou autre.

    Bonjour à toutes et tous,

    Je voudrais créer mon site web sur un serveur web
    auto-hébergé(apache) à domicile sous Debian bullseye, sur la même
    machine j’ai installé un client VPN ( openvpn@client.service ) qui
    se connecte à ProtonVPN, le tout derrière la box de mon FAI.

    Pour la navigation sur internet des ordinateurs de bureau connectés derrière cette machine, tout va bien, je passe par le VPN avec l’IP
    du serveur VPN, moyennant une règle NAT.

    Vu que mon FAI ne me donne pas une IP fixe, que dois-je faire pour
    utiliser l’IP fixe du serveur VPN (dans ce cas ci ProtonVPN) pour
    exposer mon site web sur internet?

    Merci d’avance

    --

    Benoit

    Sent with ProtonMail Secure Email.

    Bonjour Benoit,

    Pour ton service en auto-hébergement il te faut un système
    à base de DynDNS ou équivalent ...

    Voici par exemple une solution :

    https://www.ionos.co.uk/digitalguide/server/tools/free-dynamic-dns-providers-an-overview/

    récapitulatif des services assurant un DNS pour des IP dynamiques :

    https://www.comparitech.com/net-admin/dynamic-dns-providers/

    documentation :
    https://fr.wikipedia.org/wiki/Dyn_(entreprise)

    Merci pour ton aimable attention

    Bien à toi

    Bernard

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From Stephane Bortzmeyer@21:1/5 to benoitlst@protonmail.ch on Tue Jan 18 19:00:03 2022
    On Tue, Jan 18, 2022 at 05:13:35PM +0000,
    benoit <benoitlst@protonmail.ch> wrote
    a message of 56 lines which said:

    Vu que mon FAI ne me donne pas une IP fixe, que dois-je faire pour
    utiliser l’IP fixe du serveur VPN (dans ce cas ci ProtonVPN) pour
    exposer mon site web sur internet?

    Une solution possible est d'utiliser un des services auxquels on se
    connecte depuis l'intérieur, avant de recevoir les connexions
    extérieures. Un exemple est mysocket. Mon expérience :

    https://www.bortzmeyer.org/mysocket.html

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From benoit@21:1/5 to All on Thu Jan 20 20:20:01 2022
    Le mardi 18 janvier 2022 à 18:18, NoSpam <no-spam@tootai.net> a écrit :

    ProtonVPN n'accepte pas les connexions entrantes, ce qui me parait logique pour un VPN. Ma réponse précédente reste valable, il te faudra toutefois faire de la redirection des requêtes sur le port 443 de l'IP du VPS vers celle de ton serveur WEB à
    domicile au travers du tunnel ssh.

    Bonsoir,

    Merci à ceux qui mont répondu !
    Je vais tester ces différentes solutions :
    - mysocket me parait bien durant le développement
    - Dyndns avoir un nom de domaine c'est mieux pour la suite
    - @NoSpam ce qui me motive à l'auto-hébergement c'est indépendance en premier, mais aussi que je n'ai pas envie de faire du php/mysql.
    Il me semble que l'avantage d'un VPS, serait de pouvoir installer PostgreSQL, ruby ou python et utiliser rails ou django pour le développement.
    J'ai trouvé un VPS pas cher avec Debian dans le choix des OS...

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)