Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveur_hebergement:sauvegarde_automatiques [2022/10/05 19:57] – [Configuration de Apache2] fate
+++ serveur_hebergement:sauvegarde_automatiques [2024/01/16 17:24] (Version actuelle) – [Dépendances] fate
@@ Ligne 1: / Ligne 1: @@
-====== Sauvegardes automatiques ======
+====== Sauvegardes automatiques avec Duplicati ======
 Les sauvegardes, c’est le bien (y a qu’à voir cet [[http://www.nextinpact.com/news/100384-panne-chez-gli-partie-presse-francaise-perd-ses-abonnes-en-quelque-jours.htm|article]] pour s’en rendre compte).
@@ Ligne 20: / Ligne 20: @@
 Sur le Raspberry, lancez la commande suivant pour installer les dépendances requises :
-<code bash>sudo aptitude install mono-complete gtk-sharp2 libappindicator3-0.1-cil</code>
+<code bash>sudo aptitude install mono-complete gtk-sharp2 libayatana-appindicator1</code>
 ===== Installation de Duplicati 2 beta =====
@@ Ligne 36: / Ligne 35: @@
 <code bash>sudo systemctl enable duplicati</code>
-===== Configuration de Apache2 =====
+===== Configuration d’Apache2 =====
 Pour accéder à l'interface web, on va avoir besoin de créer un proxy inverse afin d'utiliser un sous-domaine (dont je ne traiterai pas ici la mise en place) qui va renvoyer vers l'interface web de Duplicati. Dans le reste du tuto, je vais utiliser le sous-domaine fictif duplicati.raspberry.fr.
@@ Ligne 65: / Ligne 64: @@
         CustomLog ${APACHE_LOG_DIR}/duplicati.access.log combined
         ErrorLog ${APACHE_LOG_DIR}/duplicati.error.log
-        <IfModule mod_ssl.c>
+        SSLEngine on
-                SSLEngine on
+        SSLCertificateFile /etc/letsencrypt/live/raspberry.fr/fullchain.pem
-                SSLCertificateFile /etc/letsencrypt/live/raspberry.fr/fullchain.pem
+        SSLCertificateKeyFile /etc/letsencrypt/live/raspberry.fr/privkey.pem
-                SSLCertificateKeyFile /etc/letsencrypt/live/raspberry.fr/privkey.pem
+        Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; connect-src 'self'; media-src 'self'; child-src 'self'; object-src 'self'; form-action 'self'; img-src 'self' * data:"
-                Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval'; style-src 'self' 'unsafe-inline'; connect-src 'self'; media-src 'self'; child-src 'self'; object-src 'self'; form-action 'self'; img-src 'self' * data:"
-        </IfModule>
         ProxyPass / http://localhost:8200/
@@ Ligne 79: / Ligne 76: @@
 </VirtualHost>
-# modern configuration, tweak to your needs
-SSLProtocol             all -SSLv3 -TLSv1 -TLSv1.1
-SSLCipherSuite          ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
-SSLHonorCipherOrder     on
-SSLCompression          off
-SSLSessionTickets       off
-# OCSP Stapling, only in httpd 2.3.3 and later
-SSLUseStapling          on
-SSLStaplingResponderTimeout 5
-SSLStaplingReturnResponderErrors off
-SSLStaplingCache        shmcb:/var/run/ocsp(128000)
 </code>
@@ Ligne 144: / Ligne 129: @@
 Cliquer sur Tester la connexion et validez la popup, ça va ajouter une option supplémentaire.
-Cliquez sur suivant et sélectionnez les fichier à sauvegarder.
+Cliquez sur suivant et sélectionnez les fichiers à sauvegarder.
 Cliquez sur suivant et paramétrez le planning des sauvegardes.