Reprise du message précédent :
Suis pas pédé mais je veux bien regarder

Enjoy !

 
bon au moins on se fait pas mettre encore plus que d'habitude

On est stable ^^
Avec la comparaison direct des prix ovh c'est mignon

28 juin 2017    
même serveur que XaT au même tarif depuis    
(sauf erreur de ma part   )
(1230v3 / 32G /2 *1to) 19.99€ HT

Des offres beaucoup trop puissantes pour moi. Ou trop cher

 
Après pas mal de mises en application à la maison (Sosh/Orange IPv6/56) j'avais envie de "jouer" avec l'IPv6 sur mon Dédié.
 
Du coup je suis passé de chez OVH Kimsufi qui n'offre qu'une pauvre adresse /128 à Hetzner qui lui offre un /64
 
Le truc c'est que que j'aurai voulu déléguer quelques préfixes et je me rends compte que le /64 est le sous-réseaux le plus petit possible avec IPv6
 
Deux cas :
1/ soit je me trompe sur IPv6 et il reste possible de faire des sous-réseaux (genre /80)
2/ soit je vais devoir trouver un autre hébergeur qui propose des possibilités plus larges en IPv6 (genre un /60 ça serait top du top !)
 
Mon setup actuel :
- hôte Proxmox avec sa propre IP
- routeur pfSense virualisé avec une IPv4 additionnelle + IPv6/64 sur le WAN

Chaque client Online reçoit un /48 qu'il découpe en /56 pour chaque machine physique qu'il est ensuite possible de découper en /64 par VM par exemple.
Cela est valable sur les offres dédiées et pas chez OneProvider le broker de Scaleway.
Chez OVH c'est un /64 sauf chez KS...

Effectivement j'ai indiqué OVH mais c'était un Kimsufi (KS-8) d'où le /128, c'est corrigé
 
J'ai l'impression que pour avoir un plein usage d'IPv6 il faut casser un peu la tirelire
 
J'aimerai que ça reste dans le budget d'un loisir, j'en suis déjà rendu à 30€/mois...

tu peux tout a fait decouper comme tu veux ton ipv6 (perso j'ai un /64 decoupe en /80, que ce soit @home chez freebouse ou chez online/oneprov)

tu peux tout a fait decouper en /70 par ex ou tout autre nombre farfelu, c'est juste que 16bits correspondent a 4 lettres hexa, c'est plus simple pour les yeux  

@Andorria je vais me rencarder sur le sujet alors ^^
 
En tout cas sur pfSense ça semble pas supporté nativement, je vais fouiller un peu plus

En fait, dès que tu distribues un préfixe plus petit que /64 tu casses certaines fonctionnalités d'IPv6:
https://etherealmind.com/allocating [...] -ipv6-not/

https://docs.netgate.com/pfsense/en [...] bnets.html

Ok, après lecture ça se comprends effectivement bien mieux, merci
 
Une autre lecture fort sympathique : https://otacon22.com/2016/02/21/two [...] nline-net/
 
J'ai l'impression que l'auteur a une dent contre OVH
 
Tout, même des forums outre Atlantique, m'emmène vers Online.net...
 
A l'instant le premier serveur qui irait est un PRO-3-L-SATA, 65€ TTC/mois c'est trop pour mon usage...
 
Ils sortent de temps en temps des machines autour des 40€ TTC/mois avec ~4To de HDD & >=16Go RAM ?

C'est un peu fini cette époque, il reste soit OneProvider mais c'est un /64 qui est fourni il me semble ou alors un éventuel bon plan mais ceux-ci se font rares.

Nos plans de support Scaleway Elements évoluent dès aujourd’hui !
 
Nouvelles garanties, nouveaux noms
 Support téléphone disponible dès le niveau Bronze (anciennement Developer)
 Nouveau système de file d’attente bientôt disponible
 

 

 
source

tu bosses chez online ?

D'mon temps on avait accès au support par téléphone...

Non j'ai fais juste a copier coller de l info reçus

c'est la même chose, mais pour plus cher, donc  

Le site de oneprovider est HS ?
 
Edit : en fait il rame juste à mort

Le mail black friday

Je galère pour installer des certificats SSL sur mes hébergements dedibox

domaines chez OVH, mais DNS qui pointent sur la dedibox.

Donc OVH refuse l'installation des certificats chez eux (il faut que le DNS pointe sur leur hébergement)

Donc j'installe les certificats (je teste avec sslforfree) au niveau Apache de mon serveur, ça a l'air ok pour le peu que je connais mais pour une raison que j'ignore ça ne fonctionne pas coté web

SSL options sur le virtual server apache:

SSL options niveau racine Apache:

Je sais pas à quoi ça sert cette partie...

Aide-moi au lieu de ricaner

Tu mets du TLS sur ff1 aussi ?

Ben faudrait partout oui  

Bon je me suis démerdé sans vous bande d'inutiles
 
Il fallait simplement créer un virtual host dédié au port 443 avec le SSL et pas l'appliquer sur le virtual host existant.
 
Maintenant va falloir que je jongle avec les virtual hosts des différents domaines, vu que toutes les requetes en https sont capturées par le premier
 
http://www.domaine1.com ok
https://www.domaine1.com ok
 
j'ai un domaine2.com
 
quoi que je configure dans apache, si je demande https://www.domaine2.com il me dit que c'est le certificat de domaine1

C'est compliqué par chez toi.
Mais ouais, va falloir 2 vhost par domaine : 1 en clair et 1 TLS avec une redirection de l'un vers l'autre éventuellement.

sinon dans apache (ou nginx ou autre), généralement, le 1er virtualhost est considéré comme "par défaut"
donc si un nom est demandé, et qu'il ne correpond à aucun de tes virtualhost, alors c'est le 1er qui sortira

Sauf que ça marche pas

Virtual host fnac.com
xxx:80
xxx:443 (certificat fnac.com)

Virtual host darty.com
xxx:80
xxx:443 (certificat darty.com)

Virtual host ldlc.com
xxx:80
xxx:443 (certificat ldlc.com)

> si je fais ça, quand j'accède à https://www.fnac.com tout est ok

Si j'accède à https://www.darty.com, Chrome râle parce que c'est un certificat fnac.com pour un domaine darty.com !

si je supprime le virtual host xxx:443 (certificat fnac.com), hop le https://www.darty.com fonctionne...

Diablerie

il prend toujours le premier virtualhost en 443 et ne tient pas compte des noms de serveurs/domaine, c'est dingue ça

Regarde tes versions de TLS déjà.

Tu as bien NameVirtualHost *:443 dans ta conf?

Aucune faute de frappe dans les fichiers virtualhost ?

Utilise nginx comme tout le monde

1. sudo a2enmod ssl
2.

3. systemctl reload apache2

Pour tester sa configuration:
apache2 -t ou apachectl configtest chais plus

 
Traefik et des conteneurs

Oui mais là il est fichu

C'est vrai qu'à force de conteneuriser j'ai l'impression qu'on a tendance à ne plus trop se soucier de comment configurer correctement un service des fois

 
J'ai pas regardé et c'est le dernier espoir qui me reste. J'ai pas accès à la console, je regarderai dans le week-end.  
 
Thanks
 
Mirtouf