Différences

Ci-dessous, les différences entre deux révisions de la page.

--- collaborer_davinci [2022/09/23 11:44] – admin_elemac
+++ collaborer_davinci [2025/11/17 14:28] (Version actuelle) – admin_elemac
@@ Ligne 9: / Ligne 9: @@
   ==== 3 solutions pour les rushes en local ====
   * soit même nom et lettre de disques et dossier sur tous les postes.
-  * soit utiliser le "path mapping" dans Davinci et attribuer les chemins pour chaque poste.
+  * soit utiliser le "path mapping" dans Davinci et attribuer les chemins (global et local) pour chaque poste.
   * soit un "storage area network" (SAN) pour être connecté à un serveur local
@@ Ligne 80: / Ligne 80: @@
 ===== Accès distant sur Yunohost =====
+==== 1 option VPN WiregGuard ====
+Installer les 2 appli wireguard server et client
+=== Configuration WG ===
+fichier etc/wireguard/wg0.conf
+<code>[Interface]
+Address = 10.10.10.0/24,fd42::/112
+ListenPort = 8099
+PrivateKey = ******
+MTU = 1450
+PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADE; ip6tables -A FORWARD -i %i -j ACCEPT; ip6tables -A FORWARD -o %i -j ACCEPT; ip6tables -t nat -A POSTROUTING -o eno1 -j MASQUERADE
+PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eno1 -j MASQUERADE; ip6tables -D FORWARD -i %i -j ACCEPT; ip6tables -D FORWARD -o %i -j ACCEPT; ip6tables -t nat -D POSTROUTING -o eno1 -j MASQUERADE
+Table = auto
+# ID:           **********
+# Name:         *****
+# Email:        *******
+# Created at:   2023-12-10 17:34:53.358925652 +0000 UTC
+# Update at:    2023-12-11 17:31:34.769019018 +0000 UTC
+[Peer]
+PublicKey = *******
+PresharedKey = ********
+AllowedIPs = 10.10.10.1/32,fd42::1/128
+</code>
+==== 2 option tunnel SSH ====
 Dans le cas d'un accès distant sans IP fixe, il faut ouvrir un [[https://makina-corpus.com/blog/metier/2021/acceder-a-sa-base-de-donnees-postgresql-depuis-qgis-ou-pgadmin-de-maniere-securisee|tunnel SSH]]
-Attribuer les droit d'accès au SSH à un utilisateur dédié dans la web admin
+  *Attribuer les droit d'accès au SSH à un utilisateur dédié dans la web admin
-ouvrir un port autre , ex 5665 (si libre)
+  *ouvrir un port autre , ex 5665 (si libre)
 Dans PGadmin
@@ Ligne 90: / Ligne 122: @@
   *Dans l’onglet “Général”, choisir un nom pour la connexion.
 {{:pg2.png?400|}}
-  *Dans l’onglet “Connexion”, entrer les informations de connexion locale. Selon notre exemple cela donne (pour rappel, ici le mot de passe est celui accès ssh):
+  *Dans l’onglet “Connexion”, entrer les informations de connexion locale. Login et mot de passe de l'utilisateur ayant accès SSH :
 {{:pg3.png?400|}}
   *Cliquer sur “Save”. On peut remarquer qu’il existe un onglet “SSH Tunnel”, mais ici on ne s’en sert pas car on a déjà ouvert le tunnel SSH manuellement.
@@ Ligne 100: / Ligne 132: @@
 En cas de collaboration distante, ouvrir le tunnel SSH (via putty sur windows)
 À finaliser, [[|l'accès externe sécurisé]] ou plutôt ce [[https://thomsawyer.medium.com/tutorial-platform-sh-pgadmin-connecting-via-ssh-tunnel-to-your-database-9b0efdd427d9|tuto]]
+===== Pare feu =====
+ouvrir les ports 50059 et 5432 sur les postes de travail
 ===== Davinci =====