Salut, On trouve pas mal de tuto et scripts d'installation d'une SeedBox. Mais on ne parle jamais de sécurité ... Je vous propose mon projet, MySB, disponible sur GitHub. Projet démarré il y a presque 4 ans et que je maintiens régulièrement. L'installation est relativement simple et suffisamment complète, je pense. J'exploite les outils PeerGuardian pour le blocage d'adresses IP (connexions entrantes) et DNScrypt-proxy pour crypter les requêtes DNS (connexions sortantes) avec une gestion des trackers SSL. MySB est loin de QuickBox dans le panel d'outils proposés mais le minimum vital est là pour ceux qui se soucis un minimum de la sécurité. Jetez-y un oeil, lisez le README et faites-moi un retour ;-) https://github.com/toulousain79/MySB

Salut apparament il supporte pas debian 9 : ############################################################ # # MySB v5.0 # ############################################################ ############################################################ # A la fin de l'installation, vous recevrez un e-mail. # Il listera les informations sur votre compte. # IMPORTANT: Pensez à vérifier également le dossier SPAM de votre compte de messagerie... ############################################################ Architecture : amd64 Distributor ID : Debian Release : 9 PVE kernel : NON Root : OUI Internet : OUI Ubuntu kernel : NON OVH kernel : NON On dirait que quelque chose clochait au cours de la mise à jour, abandon! MySB v5.0 est conçu uniquement pour Debian 8 (Jessie) (32 ou 64bits). Les systèmes avec un noyau PVE ne sont pas supportés. Un accès Internet valide est requis. Un noyau Debian standard est également nécessaire. Abandon ! Merci tout de même.

Oh le script de toulousain, ça fait longtemps que je l'ai vu sur Github 🙂 Merci pour ton taff o/

Super !! Merci pour le partage ! Sais-tu s'il sera prochainement compatible avec Stretch ?

Bonsoir, Je souhaite porter le projet sur Stretch, mais je suis limité par certains outils encore pas ou peu compatibles Debian 9. Actuellement, je travaille pour trouver une solution pour exploiter un VPS (MySB proxy ?) en plus d'un serveur principal pour déporter les connexions de rTorrent sur une autre IP.

wow balèse ! Ca marcherait comment !?

Ben j'étudie la chose... 1/ Via un tunnel SSH, mais il faut que je remplace rTorrent par Deluge (connexions Socks5) et donc que je revois tout le fonctionnement (dossiers Watch et synchronisations) 2/ Via OpenVPN, déjà en place, je dois adapter quelques truc et faire mes essais

Je réponds à certaines questions... MySB n'est pas incompatible avec d'autres hébergeurs. J'ai seulement listé ceux que j'ai pu essayer. Tous les hébergeurs sont compatibles à condition que ces 2 points soit respectés: 1/ Pouvoir installer le serveur avec un noyau Debian standard. Certains hébergeurs proposent par défaut un noyau spécifique. 2/ Disposer d'une adresse IP configurée statiquement (pas de configuration en DHCP) L'IPv6 est complètement désactivé de MySB. Quant aux ports d'écoute de rTorrent, ils sont définis automatiquement à l'installation et non modifiables. Ils commencent à partir de 5110x et sont incrémentés à l'ajout d'un utilisateur. Pour avoir essayé pas mal de trackers privés et publiques, je n'ai jamais rencontré de problème. Seuls les trackers imposant des connexions en UDP sont incompatibles, et ils sont rares.

Le point numéro 2 m'intrigue, pourquoi avoir besoin d'une connexion en IP fixe ? Je vois pas le rapport entre une IP fixe et un script d'installation de seedbox

Tous les serveurs dédiés disposent d'une IP fixe, mais certains hébergeurs ne fournissent pas le serveur avec une configuration en statique, mais en mode DHCP (ex: iface eth0 inet dhcp) comme Online et Dedimax. MySB a besoin que la configuration réseau de l'interface principale soit configurée statiquement: Exemple; auto eth0 iface eth0 inet static address <ip du serveur> netmask <masque> gateway <passerelle> En soit il n'y a rien de bloquant, à vous d'appliquer une configuration statique avant de lancer l'installation de MySB. Pour obtenir la combinaison IP+masque: ip addr Pour obtenir la passerelle: route -n J'applique des règles iptables gérées par PeerGuardian, Fail2Ban et par la restriction d'accès par IP. Et pour appliquer ces règles à chaque démarrage, pour que l'installation soit automatique et applicable sur la majorité des serveurs, j'inclue la ligne ' post-up iptables-restore < /etc/iptables.up.rules' dans le fichier '/etc/network/interfaces'. En mode DHCP, j'ai rencontré pas mal de problème comme l'impossibilité de se connecter au serveur à la fin de l'installation car la config réseau foire. Pour éviter de me faire harceler en support, la configuration statique est requise.

Mouef je vois toujours pas le rapport m'enfin 😛

Installation d'une Seedbox : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Installation d'une Seedbox

Cognotte

hello

c 'est tout bon ce matin. bizarre bizarre

je me lance dans mon test

toulousain79

BXT
Oui, je suis intéressé.
Merci pour ton aide.

BXT

Je vais essayer de te faire un point dans la semaine

Envoie moi un mail pour que je puisse te mail mon « rapport » 😉

toulousain79

Cool, tu peux me joindre avec xxx.at.gmail

Pour infos, il y a également les scripts init de rtorrent et dnscrypt dans les templates que j'ai complètement créés. Celui de rtorrent a été fait au début du projet.

Merci mec

« Page précédente