Différences

Ci-dessous, les différences entre deux révisions de la page.

--- collaborer_davinci [2022/09/23 13:38] – admin_elemac
+++ collaborer_davinci [2023/12/13 12:01] (Version actuelle) – [1 option VPN WiregGuard] admin_elemac
@@ Ligne 9: / Ligne 9: @@
   ==== 3 solutions pour les rushes en local ====
   * soit même nom et lettre de disques et dossier sur tous les postes.
-  * soit utiliser le "path mapping" dans Davinci et attribuer les chemins pour chaque poste.
+  * soit utiliser le "path mapping" dans Davinci et attribuer les chemins (global et local) pour chaque poste.
   * soit un "storage area network" (SAN) pour être connecté à un serveur local
@@ Ligne 24: / Ligne 24: @@
 connexion à pgadmin avec adresse mail et non user (qui ne fonctionne pas)
-==== dans pgadmin lancer requête sql ====
+==== Création base de donnée  ====
+lancer requête sql
 <code>CREATE USER 'user' WITH PASSWORD 'password';
@@ Ligne 35: / Ligne 36: @@
 GRANT ALL privileges ON DATABASE dbname TO dbuser;</code>
-==== en connexion ssh (wincsp, putty) : ====
+====Configuration PGadmin====
+en connexion ssh (wincsp, putty)
   * éditer : /etc/postgresql/*/main/pg_hba.conf
@@ Ligne 78: / Ligne 80: @@
 ===== Accès distant sur Yunohost =====
-Dans le cas d'un accès distant sans IP fixe, il faut ouvrir un tunnel SSH
-Attribuer les droit d'accès au SSH à un utilisateur dédié dans la web admin
+==== 1 option VPN WiregGuard ====
-ouvrir un port autre , ex 5665 (si libre)
+Installer les 2 appli wireguard server et client
+=== Configuration WG ===
+fichier etc/wireguard/wg0.conf
+<code>[Interface]
+Address = 10.10.10.0/24,fd42::/112
+ListenPort = 8099
+PrivateKey = ******
+MTU = 1450
+PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADE; ip6tables -A FORWARD -i %i -j ACCEPT; ip6tables -A FORWARD -o %i -j ACCEPT; ip6tables -t nat -A POSTROUTING -o eno1 -j MASQUERADE
+PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eno1 -j MASQUERADE; ip6tables -D FORWARD -i %i -j ACCEPT; ip6tables -D FORWARD -o %i -j ACCEPT; ip6tables -t nat -D POSTROUTING -o eno1 -j MASQUERADE
+Table = auto
+# ID:           **********
+# Name:         *****
+# Email:        *******
+# Created at:   2023-12-10 17:34:53.358925652 +0000 UTC
+# Update at:    2023-12-11 17:31:34.769019018 +0000 UTC
+[Peer]
+PublicKey = *******
+PresharedKey = ********
+AllowedIPs = 10.10.10.1/32,fd42::1/128
+</code>
+==== 2 option tunnel SSH ====
+Dans le cas d'un accès distant sans IP fixe, il faut ouvrir un [[https://makina-corpus.com/blog/metier/2021/acceder-a-sa-base-de-donnees-postgresql-depuis-qgis-ou-pgadmin-de-maniere-securisee|tunnel SSH]]
+  *Attribuer les droit d'accès au SSH à un utilisateur dédié dans la web admin
+  *ouvrir un port autre , ex 5665 (si libre)
 Dans PGadmin
@@ Ligne 88: / Ligne 122: @@
   *Dans l’onglet “Général”, choisir un nom pour la connexion.
 {{:pg2.png?400|}}
-  *Dans l’onglet “Connexion”, entrer les informations de connexion locale. Selon notre exemple cela donne (pour rappel, ici le mot de passe est celui accès ssh):
+  *Dans l’onglet “Connexion”, entrer les informations de connexion locale. Login et mot de passe de l'utilisateur ayant accès SSH :
 {{:pg3.png?400|}}
   *Cliquer sur “Save”. On peut remarquer qu’il existe un onglet “SSH Tunnel”, mais ici on ne s’en sert pas car on a déjà ouvert le tunnel SSH manuellement.
@@ Ligne 97: / Ligne 131: @@
 En cas de collaboration distante, ouvrir le tunnel SSH (via putty sur windows)
-À finaliser, [[https://makina-corpus.com/blog/metier/2021/acceder-a-sa-base-de-donnees-postgresql-depuis-qgis-ou-pgadmin-de-maniere-securisee|l'accès externe sécurisé]] ou plutôt ce [[https://thomsawyer.medium.com/tutorial-platform-sh-pgadmin-connecting-via-ssh-tunnel-to-your-database-9b0efdd427d9|tuto]]
+À finaliser, [[|l'accès externe sécurisé]] ou plutôt ce [[https://thomsawyer.medium.com/tutorial-platform-sh-pgadmin-connecting-via-ssh-tunnel-to-your-database-9b0efdd427d9|tuto]]
 ===== Davinci =====