totu ce qui concerne le VPS setting et container. documentation d'installation et autre .

Go to file

steve d2fe8ac623 docs(vpn): tunnel SSH inverse NAS->VPS (remplace IPsec Freebox, retire le 06/08) IPsec/IKEv2 casse par le reboot LWS (noyau sans ESP). Nouveau lien = SSH inverse (NAS->VPS, forwards 18080/11981), tache DSM au boot, kernel/Freebox-independant. strongSwan arrete+desactive, ipsec.conf archive. Doc source de verite en tete du runbook. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>		2026-08-06 13:53:56 +02:00
runbooks	docs(vpn): tunnel SSH inverse NAS->VPS (remplace IPsec Freebox, retire le 06/08)	2026-08-06 13:53:56 +02:00
ECOSYSTEME.md	docs: ECOSYSTEME (vue infra) + corrige l'étape 3 périmée (WireGuard → IKEv2 Freebox)	2026-07-22 12:41:27 +02:00
README.md	docs(infra): runbook VPN NAS↔VPS (WireGuard) + pont SAV + api.navier-instruments.com	2026-07-13 12:02:34 +02:00

README.md

VPS / Infra Navier — docs & runbooks

Source de vérité infra (VPS 78.138.45.8 + NAS on‑prem + réseau). Tout changement infra = documenté ici (« ne rien casser » / reproductible).

Runbooks

runbooks/vpn-nas-vps-pont-api.md — VPN NAS↔VPS (WireGuard, VPS serveur / NAS client) + déploiement du pont SAV + exposition api.navier-instruments.com.

Repères

VPS 78.138.45.8 : NPM (reverse‑proxy + SSL), conteneurs (site, cloud…). ssh navier-vps (deploy).
NAS Synology N_instruments 192.168.10.104, DSM 6.2.4 : Docker (Dolibarr, pont SAV, mosquitto). ssh nas (SteveC, port 1981).
Cible : api.navier-instruments.com = seul service exposé → relaie vers le pont interne. La gestion n'est jamais exposée.