F84 | Blog

Technitium DNS : configurer le widget Homepage en toute sécurité

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 04 Jun 2026 00:00:00 +0000

Créer un utilisateur dédié avec permissions minimales dans Technitium DNS, générer un token API et configurer le widget Homepage pour afficher les statistiques DNS.

Perfect Homelab [E12] : Migration ZFS de Neo, réplication et HA Manager

allfab@gmail.com (Fabien ALLAMANCHE) — Mon, 01 Jun 2026 00:00:00 +0000

Réinstallation de Neo en ZFS pour unifier le stockage du cluster, activation de la réplication ZFS native Proxmox, configuration du HA Manager et finalisation du cluster DNS avec la zone allfabox.fr en Split Horizon.

Perfect Homelab [E11] : QDevice et DNS Technitium — sécuriser le cluster avant la migration

allfab@gmail.com (Fabien ALLAMANCHE) — Sun, 31 May 2026 00:00:00 +0000

Mise en place du QDevice corosync sur une VM Freebox pour sécuriser le quorum, déploiement de Technitium DNS sur Raspberry Pi et configuration des routes en double NAT — les filets de sécurité avant la migration ZFS de Neo.

Perfect Homelab [E10] : PBS en LXC dédié — fondations pour le cluster HA

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 28 May 2026 00:00:00 +0000

Pourquoi le cluster Proxmox Perfect-Homelab ne pouvait pas faire de la HA, comment corriger l’architecture PBS bare metal sur Neo et poser les fondations de la haute disponibilité.

PostgreSQL 15 : ouvrir des droits utilisateur nativement, sans extension

allfab@gmail.com (Fabien ALLAMANCHE) — Tue, 12 May 2026 00:00:00 +0000

ASGARD, c’est bien. Mais quand les données sont déjà là et qu’il faut débloquer un accès vite et proprement, le natif PostgreSQL suffit largement — et le SQL dynamique vous sauvera la mise !

Proxmox VE sur un serveur dédié Scaleway Start-2-S-SATA [E02]: Réseau, pare-feu et reverse proxy Caddy démystifiés

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 18 Dec 2025 00:00:00 +0000

Proxmox VE sur serveur dédié Scaleway : réseau NAT, pare-feu et exposition HTTPS via Caddy

Proxmox VE sur un serveur dédié Scaleway Start-2-S-SATA [E01]: Installation sur Debian 13 Trixie

allfab@gmail.com (Fabien ALLAMANCHE) — Fri, 12 Dec 2025 00:00:00 +0000

Proxmox VE sur serveur dédié Scaleway : réseau NAT et pare-feu démystifiés

S001 : Healthchecks NTFY Webhooks

allfab@gmail.com (Fabien ALLAMANCHE) — Wed, 10 Dec 2025 00:00:00 +0000

NTFY - Webhook - backups@vca@IGEOBD25
#

Exécuter une requête HTTP à l’URL spécifiée lorsqu’une vérification est UP ou DOWN

S002 : Jetty/Tomcat SSL/TLS Keystore

allfab@gmail.com (Fabien ALLAMANCHE) — Wed, 10 Dec 2025 00:00:00 +0000

Jetty/Tomcat SSL/TLS Keystore
#

Attantion
Ici, mdp 02 : changeit est litéralement le mot de passe !

#JETTY
sudo mkdir /opt/data/srv/jetty/geoserver-base/etc
sudo chown -Rf jetty:jetty /opt/data/srv/jetty/geoserver-base/etc
sudo rm -Rf /opt/data/srv/jetty/geoserver-base/etc/keystore

sudo keytool -genkey \
    -alias geoserver_localhost \
    -keystore /opt/data/srv/jetty/geoserver-base/etc/keystore \
    -deststoretype pkcs12 \
    -storepass ChangeMePassword \
    -keypass ChangeMePassword \
    -keyalg RSA \
    -keysize 2048 \
    -dname "CN=geo-ressources.vienne-condrieu-agglomeration.fr, OU=geo-ressources.vienne-condrieu-agglomeration.fr, O=Unknown, L=Unknown, ST=Unknown, C=FR"
		
sudo keytool -importkeystore \
    -srckeystore /etc/ssl/certs/java/cacerts \
    -destkeystore /opt/data/srv/jetty/geoserver-base/etc/keystore \
    -deststoretype pkcs12
		
mdp 01 : ChangeMePassword
mdp 02 : changeit

sudo keytool -import -alias cert_ssl -file /opt/data/vca/ssl/live/2025/vienne-condrieu-agglomeration.fr.crt -keystore /opt/data/srv/jetty/geoserver-base/etc/keystore
mdp 01 : ChangeMePassword
oui

sudo chown -Rf jetty:jetty /opt/data/srv/jetty/geoserver-base/etc/keystore
sudo chmod -Rf 755 /opt/data/srv/jetty/geoserver-base/etc/keystore
ls -l /opt/data/srv/jetty/geoserver-base/etc/

#BEFORE ADD to start.ini
java -cp /opt/data/srv/jetty/lib/jetty-util-9.4.30.v20200611.jar org.eclipse.jetty.util.security.Password ChangeMePassword
2025-01-15 14:11:41.165:INFO::main: Logging initialized @2062ms to org.eclipse.jetty.util.log.StdErrLog
ChangeMePassword
OBF:1hgc1jfw1axf1abe1abo1awb1jde1heq
MD5:24d00da906c829af7987d7ab90355699

#ADD to start.ini
#SSL
-Djavax.net.debug=ssl,keymanager
# -Djavax.net.debug=all
-Djavax.net.ssl.keyStore=etc/keystore
-Djavax.net.ssl.keyStorePassword=OBF:1hgc1jfw1axf1abe1abo1awb1jde1heq
-Djavax.net.ssl.keyStoreType=PKCS12

-Djavax.net.ssl.trustStore=etc/keystore
-Djavax.net.ssl.trustStorePassword=OBF:1hgc1jfw1axf1abe1abo1awb1jde1heq
-Djavax.net.ssl.trustStoreType=PKCS12

Perfect Homelab [E09] : LXC-Mediaserver(140) - Déployer une Stack Mediaserver complète avec Docker Compose (Jellyfin, Jellystat, Navidrome, Maloja, Music-Assistant, BookLore)

allfab@gmail.com (Fabien ALLAMANCHE) — Fri, 05 Dec 2025 00:00:00 +0000

Déployez votre propre serveur multimédia auto-hébergé avec Jellyfin, Jellystat, Navidrome, BookLore et Music Assistant : streaming vidéo/musical, statistiques de visionnage, gestion d’ebooks et analytics d’écoute avec transcodage matériel iGPU Intel.

Perfect Homelab [A01] : Post-Installation - Sauvegarder son système Proxmox avec Sanoid et ZFS

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 27 Nov 2025 00:00:00 +0000

Post-Installation [Sauvegarder son système Proxmox avec Sanoid et ZFS] (Annexe 01)

Perfect Homelab [A02] : LXC-Storage(121) - Déployer Garage S3 avec Docker Compose

allfab@gmail.com (Fabien ALLAMANCHE) — Tue, 25 Nov 2025 00:00:00 +0000

Déployer Garage S3 avec Docker Compose

Perfect Homelab [E08] : LXC-Frontend(110) - Déployer une Stack Frontend sécurisée avec Traefik, Authelia et CrowdSec

allfab@gmail.com (Fabien ALLAMANCHE) — Sat, 15 Nov 2025 00:00:00 +0000

Découvrez comment déployer une infrastructure frontend complète avec reverse proxy, authentification SSO et protection contre les cybermenaces

Perfect Homelab [E07] : Post-Installation [VMs/Conteneurs LXC]

allfab@gmail.com (Fabien ALLAMANCHE) — Fri, 31 Oct 2025 00:00:00 +0000

Post-Installation [VMs/Conteneurs LXC]

Perfect Homelab [E06] : Post-Installation [Données et stockage]

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 30 Oct 2025 00:00:00 +0000

Post-Installation [Données et stockage]

Linux Basics E02 : SSH (Configuration, Génération d’une nouvelle clé SSH, etc...)

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 23 Oct 2025 00:00:00 +0000

Linux Basics : Création d’un utilistateur

Linux Basics E01 : Gestion des utilisateurs sous Linux

allfab@gmail.com (Fabien ALLAMANCHE) — Wed, 22 Oct 2025 00:00:00 +0000

Linux Basics : Création d’un utilistateur

Perfect Homelab [E05] : Post-Installation [Proxmox Virtual Environment]

allfab@gmail.com (Fabien ALLAMANCHE) — Mon, 20 Oct 2025 00:00:00 +0000

Post-Installation [Proxmox Virtual Environment]

Perfect Homelab [E04] : Installation de Proxmox Virtual Environment

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 02 Oct 2025 00:00:00 +0000

Installation de Proxmox Virtual Environment Installation en mirroir avec ZFS & RAID1

Perfect Homelab [E03] : Le choix des composants

allfab@gmail.com (Fabien ALLAMANCHE) — Tue, 09 Sep 2025 00:00:00 +0000

Les grandes lignes de mon plan et choix technologique jetés, il est temps de trouver le matériel qui va me permettre de mettre en oeuvre le projet !

Freebox Ultra : Créer et configurer un serveur DNS depuis une machine virtuelle via FreeboxOS (Épisode 02)

allfab@gmail.com (Fabien ALLAMANCHE) — Mon, 10 Mar 2025 00:00:00 +0000

En complément ou pour remplacer PiHole, apprenez à créer et à configurer un serveur DNS depuis une machine virtuelle via FreeboxOS. Vous retrouverez dans cette partie l’ensemble de la configuration de Dnsmasq.

Freebox Ultra : Créer et configurer un serveur DNS depuis une machine virtuelle via FreeboxOS (Épisode 01)

allfab@gmail.com (Fabien ALLAMANCHE) — Tue, 04 Mar 2025 00:00:00 +0000

Perfect Homelab [E02] : L'envers du décors

allfab@gmail.com (Fabien ALLAMANCHE) — Sun, 02 Mar 2025 00:00:00 +0000

L’élaboration de mon Homelab : l’envers du décors ! Comment s’y prendre quand on part de zéro, quel système d’exploitation installé ? Qu’est-ce qui va être virtualisé ou non ? Une multitude de questions auxquelles nous allons essayer de répondre.

Perfect Homelab [E01] : La génèse du projet

allfab@gmail.com (Fabien ALLAMANCHE) — Sat, 01 Mar 2025 00:00:00 +0000

Introduction à la série d’articles consacrés à l’élaboration de mon Homelab

Géomaticien : quel est ce métier ?

allfab@gmail.com (Fabien ALLAMANCHE) — Thu, 27 Feb 2025 00:00:00 +0000

Quand on me demande quel est mon métier et que je réponds que je suis géomaticien, généralement, la réaction est toujours la même. J’ai le droit à un regard interrogateur et presque toujours droit à la question suivante…

Mon parcours

allfab@gmail.com (Fabien ALLAMANCHE) — Mon, 24 Feb 2025 15:00:00 +0000

Expériences professionnelles

Entreprise	Lien	Rôle	Dates	Lieu
	Vienne Condrieu Agglomération	Géomaticien	Avr. 2010 Aujourd’hui	Hybride Vienne (38), France
	Vienne	Technicien Bureau d'études VRD/SIG	Oct. 2004 Avr. 2010	Sur site Vienne (38), France

Compétences

Produit/Concept	Lien	Niveau
	QGIS	⭐⭐⭐⭐⭐
	PostgreSQL	⭐⭐⭐⭐⭐
	PostGIS	⭐⭐⭐⭐⭐
	Docker	⭐⭐⭐⭐
	Global Mapper	⭐⭐⭐⭐
	FME	⭐⭐⭐⭐

Formation

Organisme	Lien	Formation	Date	Lieu
	Microlinux	Linux par la pratique	Déc. 2024	Sur site Vienne (38), France
	Cataloguage de donnéess	Formation GeoNetwork et GeoSource : métadonnées et catalogage	Mai 2012	Sur site Chambéry (73), France

Éducation

École	Diplôme	Date	Lieu
IUT A Lyon 1	DUT, Génie Civil	2004	DOUA Villeurbanne (69)
Lycée Galilée, Vienne (38)	BAC Scientifique, Sciences de l'Ingénieur	2002	Vienne (38), France

Welcome to the jung-Blog !

allfab@gmail.com (Fabien ALLAMANCHE) — Mon, 24 Feb 2025 15:00:00 +0000

Welcome to the jung-Blog !

À propos

allfab@gmail.com (Fabien ALLAMANCHE) — Mon, 24 Feb 2025 11:18:07 +0000

L’informatique et les nouvelles technologies sont mes passions de toujours. Je suis fasciné par les possibilités offertes par les technologies émergentes et je suis toujours à la recherche de nouvelles façons de les mettre en oeuvre pour évoluer professionnellement et personnellement.

F84 | Blog

Technitium DNS : configurer le widget Homepage en toute sécurité

Perfect Homelab [E12] : Migration ZFS de Neo, réplication et HA Manager

Perfect Homelab [E11] : QDevice et DNS Technitium — sécuriser le cluster avant la migration

Perfect Homelab [E10] : PBS en LXC dédié — fondations pour le cluster HA

PostgreSQL 15 : ouvrir des droits utilisateur nativement, sans extension

Proxmox VE sur un serveur dédié Scaleway Start-2-S-SATA [E02]: Réseau, pare-feu et reverse proxy Caddy démystifiés

Proxmox VE sur un serveur dédié Scaleway Start-2-S-SATA [E01]: Installation sur Debian 13 Trixie

S001 : Healthchecks NTFY Webhooks

NTFY - Webhook - backups@vca@IGEOBD25 #

S002 : Jetty/Tomcat SSL/TLS Keystore

Jetty/Tomcat SSL/TLS Keystore #

Perfect Homelab [E09] : LXC-Mediaserver(140) - Déployer une Stack Mediaserver complète avec Docker Compose (Jellyfin, Jellystat, Navidrome, Maloja, Music-Assistant, BookLore)

Perfect Homelab [A01] : Post-Installation - Sauvegarder son système Proxmox avec Sanoid et ZFS

Perfect Homelab [A02] : LXC-Storage(121) - Déployer Garage S3 avec Docker Compose

Perfect Homelab [E08] : LXC-Frontend(110) - Déployer une Stack Frontend sécurisée avec Traefik, Authelia et CrowdSec

Perfect Homelab [E07] : Post-Installation [VMs/Conteneurs LXC]

Perfect Homelab [E06] : Post-Installation [Données et stockage]

Linux Basics E02 : SSH (Configuration, Génération d’une nouvelle clé SSH, etc...)

Linux Basics E01 : Gestion des utilisateurs sous Linux

Perfect Homelab [E05] : Post-Installation [Proxmox Virtual Environment]

Perfect Homelab [E04] : Installation de Proxmox Virtual Environment

Perfect Homelab [E03] : Le choix des composants

Freebox Ultra : Créer et configurer un serveur DNS depuis une machine virtuelle via FreeboxOS (Épisode 02)

Freebox Ultra : Créer et configurer un serveur DNS depuis une machine virtuelle via FreeboxOS (Épisode 01)

Perfect Homelab [E02] : L'envers du décors

Perfect Homelab [E01] : La génèse du projet

Géomaticien : quel est ce métier ?

Mon parcours

Expériences professionnelles

Compétences

Formation

Éducation

Welcome to the jung-Blog !

À propos

NTFY - Webhook - backups@vca@IGEOBD25
#

Jetty/Tomcat SSL/TLS Keystore
#