mastouille.fr est l'un des nombreux serveurs Mastodon indépendants que vous pouvez utiliser pour participer au fédiverse.
Mastouille est une instance Mastodon durable, ouverte, et hébergée en France.

Administré par :

Statistiques du serveur :

595
comptes actifs

#Headscale

0 message0 participant0 message aujourd’hui
A répondu dans un fil de discussion

@levieuxtoby @crisdespluviers pour le trad j'auto-héberge nos CD numérisés en FLAC. J'ai utilisé différents systèmes, jellyfin, kodi, navidrome, mpd, moode audio, LMS,... Pour celleux qui ont une connexion suffisante et qui bricolent un peu, c'est pas trop compliqué, avec 1 petit RaspberryPi. À Noël j'ai monté un Pi2B avec #DietPi pour un cadeau. J'ai même ajouté une carte DAC pas cher, dans le cadre de sa fonction première, c'est à dire, streamer de la musique localement avec du bon son sur une chaîne Hi-Fi. Pour la connexion depuis l'extérieur, c'est de caler un petit VPN du style #Tailscale, ou #Headscale (auto-hébergé) et ça marche sans ouvrir de port.

Suite du fil

I updated my #Headscale and #Tailscale blog post with additional information about the Nginx Proxy Manager section (PiHole with wildcard DNS) and an improved ACL diagram that I believe is clearer and more accurate.

English: lucasjanin.com/2025/01/03/head

Français: lucasjanin.com/2025/01/03/head

#VPN#Headplane#ACL
Suite du fil

Je finalise un nouveau billet en français pour mon blog sur mon déploiement de #Headscale et #Tailscale dans mon #homelab. #selfhosted #selfhosting #VPN et Tailscale, Headscale, Docker Compose, #Headplane, contrôle d'accès via ACL, intégration avec Nginx Proxy Manager, et plus encore. Je ne couvrirai pas encore l'authentification OIDC.

Faites-moi savoir si vous avez des questions spécifiques ou d'autres sujets que vous aimeriez que j'aborde.

I'm working on a new blog post about my deployment of #Headscale and #Tailscale in my #homelab for early 2025. I will discuss the differences between a #VPN server and Tailscale, Headscale, Docker Compose configuration, #Headplane, access control through ACL configuration, integration with Nginx Proxy Manager, and more. Please note that I will not cover OIDC authentication yet.

Let me know if you have any specific questions or other topics you would like me to address.
#selfhosted #selfhosting

Is this nuts?
Simpler and equal secure way?

Creating a #freebsd #openbsd "security/tor" gateway in the cloud, so I can connect with all my Browsers/Apps/Services (Desktop & Mobile) from everywhere and route my traffic through it?

And to pump it up, I also would install a #headscale server, so I could tunnel my traffic to the VPS via Tailscale privately.

Client ---> ===TailsScaleTun===----> Jail ---> security/tor----> Destination

A whole day of downtime of my many #selfhosted services!!!

When I realised that something was wrong I was at work and could not access the servers (because tailscale - or rather #headscale - is also selfhosted). A very stressful feeling that non-selfhosters (= Microsoft/Google/etc. customers) do not know at all. The downside of #DigitalSovereignty and #infrastructuring from below!

All is good now, countermeasures are implemented (for next time) and calm is spreading through my body ☺️