Tutoriel

Activation de Windows Serveur

 

image.png

 

 

  1. DISM /online /Get-CurrentEdition

image.png

 

2. DISM /online /Get-TargetEditions

image.png

3. DISM /online /Set-Edition:[TARGET EDITION] /ProductKey:[KEY] /AcceptEula

Etendre une partition sous Ubuntu

1- Regarder les partitions

fdisk -l

image.png

2- Regarder l'utilisation des partitions

df -h

image.png

3- Allouer la totalité de l'espace libre

(exemple pour la partition "ubuntu--vg-ubuntu--lv")

Pour ajouter à la partition, l'espace libre non alloué

lvresize -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv

image.png

4- Redimensionner le système de fichiers

resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv

image.png

5- Controle 

df -h

image.png

6- reboot

 

TOP TUTO

https://247-it.io/ubuntu-etendre-partition-disque-lvm/

Ajouter un compte administrateur AD sur un PC/VM en local

Une fois l'utilisateur crée dans l'AD

Aller dans le Panneau de Configuration du PC/VM

image.png

Se connecter avec le compte Administrateur LOCAL de la machine

image.png

image.png

ajouter les utilisateurs de l'AD

(meme les comptes administrateur)

image.png

image.png

Ajouter autant de compte que nécessaire

image.png

Redémarrer le PC/VM

(ne pas oublier de le faire a chaque utilisateur créer dans l'AD)

Mettre une IP FIXE sur un container Docker Compose

Exemple de docker compose sans l'IP FIXE

nano docker-compose.yml


Capture d’écran 2023-08-09 à 15.00.42.png

Actuellement le container docker compose utilise le network: traefik_web

image.png

Contrôle des networks docker 

docker network ls

image.png

Celui utilisé pour le container est "traefik_web"

Contrôle de la plage IP du network en question 

docker network inspect 7f687df66ec3 

image.png


Actuellement le reseau "traefik_web" est en 172.18.0.X/16

Ajoutez une IP FIXE dans le docker-compose

Stopper le container

docker-compose down

En fonction du docker-compose, modifier le 

      - traefik_web

par 

      traefik_web:


image.png

Ajoutez l'IP FIXE avec un "tab" en plus

        ipv4_address: x.x.x.x

Exemple

        ipv4_address: 172.18.0.100

Exemple total

    networks:
      traefik_web:
        ipv4_address: 172.18.0.100

image.png

Démarrer le container

docker-compose up -d

openVPN erreur UNKNOWN/UNSUPPORTED OPTIONS

Aller dans le fichier .ovpn

Commenter la ligne "pull" avec un #

image.png

image.png

Ajouter un équipement Unifi sur le controleur Cloud

1- Lancer un scan de reseau pour avoir l’ip de l’antenne WiFi

image.png

2- (Exemple : je vais configurer l’antenne WiFi : D0:21:F9:39:B3:C8)

L’adresse IP de l’antenne D0:21:F9:39:B3:C8 est le 192.168.2.53

3- Ouvrir « CMD (invite de commande) »

image.png

4- Se connecter en « SSH » a l’antenne WiFi avec la commande suivante :

ssh ubnt@[IP DE L’ANTENNE WIFI]

Le user par défaut est : ubnt

Le mot de passe par défaut est : ubnt

image.png

5- Une fois connecté vous aurez cette interface :

image.png

6- Taper la commande « info » pour contrôler l’adresse mac de l’antenne WiFi

image.png


7- Une fois l’adresse mac contrôlé,

Taper la commande 

set-inform http://unifi.eggtelsa.net:8080/inform

image.png

8- Contrôler le status de l’antenne WiFi, taper la commande 

info

image.png


9- Connectez-vous sur le contrôleur UniFi https://unifi.eggtelsa.net:8443/

Sélectionner le bon site

image.png

10- Allez dans « UniFi Devices »

image.png


11- Contrôler l’adresse mac de l’antenne WiFi en cliquant sur l’antenne et ensuite cliquer sur « Adopt Device »

image.png


Modifier le nom d'un commutateur virtuel "vSwitch" sous ESXi

Attention cette configuration comporte des risques en cas de problème au niveau du fichier de configuration.

Le serveur n'aura plus du tout d'accès au réseau, en cas de problème afin de rétablir le réseau sur le serveur il faudra réinitialiser la configuration de l'ESXi.

 Cette manipulation supprimera les données de configuration (configuration réseau, utilisateur et autes)

Mais elle ne supprimera pas les données des machines virtuelles.

Il faudra les rajouter manuellement depuis les emplacement dans les disques durs du serveur ESXi

 

1- Se connecter avec un utilisateur administrateur à ESXi

image.png


2- Activer le SSH et le ESXi Shell

image.png

 

Une fois activée:

image.png

 

3- Se connecter en SSH au serveur ESXi via utilisateur administrateur

image.png


4- Afficher la configuration du réseau actuel du vSwitch de l'ESXi

configstorecli config current get -c esx -g network_vss -k switches

image.png

 

5- Exporter la configuration actuelle dans un fichier JSON

configstorecli config current get -c esx -g network_vss -k switches > vswitch.json

image.png

 

6- Contrôler que le fichier a bien été créé

ls

image.png

 

7- Ouvrir le fichier "vswitch.json"

vi vswitch.json

image.png

 

8- Rechercher la ligne qui correspond au vSwitch à renommer

image.png

 

9- Appuyez sur la touche "ins" afin de pouvoir ajouter du texte

image.png

 

10- Une fois la modification effectuée rappuyez sur la touche "ins"

image.png

 

11- Ensuite sauvegarder les données et fermer le document

Via la touche "ESC" ensuite ":" et tapper "wq!"

image.png

 

12- Charger la nouvelle configuration à partir du fichier "JSON" modifié

configstorecli config current set --overwrite -c esx -g network_vss -k switches -j vswitch.json

image.png

 

13- redémarrez le serveur ESXi

reboot

 

 

image.png

Ajouter un nouvel utilisateur administrateur sur ESXi et restreindre l'utilisateur root

1- Crée un nouvel utilisateur

image.png

image.png

2- Attribuer les autorisations de l'administratuer au nouvel utilisateur

image.png

3- Ajouter un utilisateur

image.png

 

4- Configurer l'autorisation attribuée au nouvel utilisateur qui a été crée

image.png


image.png

 

Réduire les droits de l'utilisateur "root"

5- Sélectionnez l'utilisateur root et appuyer sur " affecter un rôle "

image.png

 

6- Sélectionnez le rôle "aucun accès" et affecter le rôle

image.png

 

7- Actualiser la page et connectez-vous avec le nouvel utlisateur administrateur

image.png

 

8- Contrôler les autorisations

image.png

 


pfSense VPN site to site avec OPENVPN en L2 TAP en Shared KEY

image.png

PARTIE SERVEUR 

Mise en place du serveur VPN sur pfSense

image.png

Configuration du openVPN "Server":

image.png

Sélectionnez "tap - Layer 2 Tap Mode" dans le "Mode Configuration"

Modifier le "Server mode" en "Peer to Peer ( Shared Key )"

( attention cette configuration ne sera plus supportée sur les futures versions il est recommandé un certificat )

image.png

Configuration du port utilisé pour le VPN dans "Endpoint Configuration"

( Il est recommandé de modifier le port par défaut )

image.png

Configuration "IPv4 Tunnel Network" du "Tunnel Settings"

( ce réseau va être utilisé uniquement pour openVPN et n'aura pas d'impact sur le réseau )

image.png

Pouvez sauvegarder la configuration

image.png

Une fois sauvegardée ça nous donne :

image.png

Configuration du openVPN "Client Specific Overrides":

image.png

Donner un nom "VPN" dans "Commun Name" dans "Override Configuration"

2023-10-08_18h16_15.png

Configuration "IPv4 Tunnel Network" du "Tunnel Settings"

Pour "IPv4 Tunnel Network" mettez l'adresse IP de votre réseau local qui sera lié à votre VPN

( pour le reste vous pouvez le laisser comme dans le tutoriel ça n'aura pas d'impact sur le réseau )

2023-10-08_18h18_01.png

Pouvez sauvegarder la configuration

2023-10-08_18h10_55.png

Une fois sauvegardée ça nous donne :

2023-10-08_18h22_24.png

Configurations des interfaces réseau

Allez dans "Interfaces" et ensuite dans "Assignments"

image.png

Ajouter la nouvelle interface disponible liée au VPN "ovpns1"

image.png

Aller sur la nouvelle interface "OPT1"

image.png

Activer l'interface via "Enable interface" et ajouter une description (le nom)

image.png

Pouvez sauvegarder la configuration

2023-10-08_18h10_55.png

Appliquer les changements

image.png

2023-10-08_18h29_37.png

Retourner dans "Interfaces" et ensuite dans "Assignments"

2023-10-08_18h23_27.png

Allez dans la partie "Bridges"

image.png

Créer un "Bridges" entre l'interface du réseau local et l'interface du VPN

( pour cela vous avez juste à sélectionner les deux interfaces réseaux ) 

image.png

Ce qui nous donne cela:

2023-10-08_18h33_33.png

Configuration des règles de "Firewall" dans "Firewall" et ensuite dans "Rules"

image.png

WAN:

image.png

Ajout de la règle pour faire passer le trafic du VPN sur Internet (WAN)

image.png

OVPNLINK:

image.png

Ajout de la règle pour faire passer le trafic entre le VPN et le réseau

image.png

Ajout de la règle pour bloquer le trafic du DHCP sur le réseau via le VPN

image.png

OpenVPN:

2023-10-08_19h33_06.png

Ajout de la règle pour faire passer le trafic entre le VPN et le réseau

image.png

PARTIE CLIENT

Mise en place du client VPN sur pfSense

image.png

Configuration du openVPN "Clients":

image.png

Sélectionnez "tap - Layer 2 Tap Mode" dans le "Mode Configuration"

Modifier le "Server mode" en "Peer to Peer ( Shared Key )"

( attention cette configuration ne sera plus supportée sur les futures versions il est recommandé un certificat )

image.png

Configuration du port utilisé pour le VPN dans "Endpoint Configuration" et dans "Server host or address" mettait l'adresse IP de votre serveur openVPN.

(l'adresse IP public de votre routeur pfSense configurait auparavant)

image.png

Ajouter la clé pré partagée qui a été générée sur le serveur openVPN

Mettez la dans "Cryptographic Settings" en suite "Shared Key"

image.png

Configuration "IPv4 Tunnel Network" du "Tunnel Settings"

Pour "IPv4 Tunnel Network" mettez l'adresse IP de votre réseau local qui sera lié à votre VPN

( pour le reste vous pouvez le laisser comme dans le tutoriel ça n'aura pas d'impact sur le réseau )

image.png

Pouvez sauvegarder la configuration

2023-10-08_18h10_55.png

Une fois sauvegardée ça nous donne :

image.png

Configurations des interfaces réseau

Allez dans "Interfaces" et ensuite dans "Assignments"

image.png

Ajouter la nouvelle interface disponible liée au VPN "ovpns1"

image.png

Aller sur la nouvelle interface "OPT1"

image.png

Activer l'interface via "Enable interface" et ajouter une description (le nom)

image.png

Pouvez sauvegarder la configuration

2023-10-08_18h10_55.png

Appliquer les changements

image.png

2023-10-08_18h29_37.png

Retourner dans "Interfaces" et ensuite dans "Assignments"

2023-10-08_18h23_27.png

Allez dans la partie "Bridges"

image.png

Créer un "Bridges" entre l'interface du réseau local et l'interface du VPN

( pour cela vous avez juste à sélectionner les deux interfaces réseaux )

image.png

Configuration des règles de "Firewall" dans "Firewall" et ensuite dans "Rules"

image.png

WAN:

image.png

Ajout de la règle pour faire passer le trafic du VPN sur Internet (WAN)

2023-10-08_19h34_22.png

OVPNLINK:

image.png

Ajout de la règle pour faire passer le trafic entre le VPN et le réseau

image.png

Ajout de la règle pour bloquer le trafic du DHCP sur le réseau via le VPN

image.png

OpenVPN:

2023-10-08_19h33_06.png

Ajout de la règle pour faire passer le trafic entre le VPN et le réseau

image.png

Contrôle de la connexion du VPN entre les deux routeurs

image.png

DEPUIS LE SERVEUR

image.png

DEPUIS LE CLIENT

image.png

 Pour continuer le test nous pouvons effectuer un "ping" entre les deux sites

image.png

image.png

pfSense convertir un VPN OPENVPN Shared KEY en SSL/TLS

Tunnel via SSH

Wireguard VPN docker to docker

Installer une VM Hyper-V sur VMware avec VCSA

image.png

image.png

Capture d’écran 2023-11-13 à 11.43.18.png

 

image.png

Attribut = Valeur

vhv.enable = "TRUE"
hypervisor.cpuid.v0 = "FALSE"

image.png

Comme cela :

image.png

 

Capture d’écran 2023-11-13 à 11.46.19.png

VMware ESXi Update

Connectez-vous sur l’ESXi Host Client avec un user "root"

image.png

Allez dans le menu "Actions" > "Services et activer le "SSH" et la "Console"

image.png

Une fois activé ça donne ceci:

image.png

Connectez-vous en SSH sur l’ESXi (avec l'utilisateur "root")

image.png

Contrôlez la version de l'ESXi actuel

esxcli software profile get

image.png

Lancer le mode maintenance

esxcli system maintenanceMode set --enable true

image.png

Pour contrôler que le mode maintenance est bien activé allez sur l’ESXi Host Client et le logo du serveur devrait s'afficher comme ceci:

image.png

Autorisez le trafic http en modifiant les paramètres du pare-feu intégré de l'hôte ESXi

esxcli network firewall ruleset set -e true -r httpClient

image.png

Répertorier les profils fournis par VMware pour ESXi dans les référentiels VMware

esxcli software sources profile list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml

Filtrez avec la commande "grep"

esxcli software sources profile list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml | grep ESXi-X.Y.Z

Ceux qui nous donnent ceci:

image.png

Vérifiez les paquets qui seront installés avant d'exécuter la mise à jour

esxcli software profile update -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml -p [PROFILE] --dry-run

image.png

Exécutez l'installation de la mise à jour

esxcli software profile update -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml -p [PROFILE]

En cas d'avertissement de hardware bientôt plus supporté ajouter "--no-hardware-warning"

esxcli software profile update -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml -p [PROFILE] --no-hardware-warning

Si tout est correct redémarrez l’ESXi pour que les modifications soient prises en compte

reboot

Une fois redémarré connectez-vous sur l’ESXi Host Client avec un user "root" et-vous constaterez la nouvelle mise à jour installée

image.png

Quitter le mode maintenance

esxcli system maintenanceMode set --enable false

 

VMware configuration firewall via SSH/CLI

Connectez-vous en SSH sur le serveur ESXi

Afficher les règles de firewall actuelles

esxcli network firewall ruleset list

image.png

 

Ajouter une règles de firewall

esxcli network firewall ruleset allowedip add --ruleset-id=[NAME] --ip-address=[IP_OU_RANGE]

image.png

 

Activer la règle

esxcli network firewall ruleset set --ruleset-id=[NAME] --enabled=true

image.png

 

Recharger les règles de firewall

esxcli network firewall refresh

image.png

 

VMware gérer les VMs via SSH/CLI

Connectez-vous en SSH sur le serveur ESXi

 

Lister les VMs pour Obtenir l'ID de la VM

vim-cmd vmsvc/getallvms

image.png

 

Démarrer la VM

vim-cmd vmsvc/power.on [VMID]

image.png

 

Éteindre une VM

vim-cmd vmsvc/power.shutdown [VMID]

 

 

Stopper une VM

vim-cmd vmsvc/power.off [VMID]

 

 

Mettre une VM en Pause

vim-cmd vmsvc/power.suspend [VMID]

 

 

Reprendre une VM Suspendue

vim-cmd vmsvc/power.on [VMID]

 

 

Redémarrer une VM

vim-cmd vmsvc/power.reboot [VMID]

 

 

Obtenir l'État d'une VM

vim-cmd vmsvc/power.getstate [VMID]

 

Lister tous les Instantanés d'une VM

vim-cmd vmsvc/snapshot.get [VMID]

 

 

Création d'un Instantané (Snapshot)

vim-cmd vmsvc/snapshot.create [VMID] [Snapshot Name]

 

 

Suppression d'un Instantané

vim-cmd vmsvc/snapshot.remove [VMID] [SnapshotID]

 

Synchronisation entre AD local et Azure AD (Azure AD Connect)

Etat de la synchronisation entre AD local et Azure AD

Get-ADSyncScheduler

Détails plus spécifiques sur l'état de la dernière synchronisation entre AD local et Azure AD

Get-ADSyncSyncCycleStatus

Forcer la synchronisation entre AD local et Azure AD

Start-ADSyncSyncCycle -PolicyType Delta

Synchronisation initiale complète entre AD local et Azure AD (ce qui est moins fréquent, car cela peut être plus lourd en termes de performance)

Start-ADSyncSyncCycle -PolicyType Initial

Lien de téléchargement d'Azure AD Connect V2

Azure AD Connect V2

Installater un certificat SSL sur IIS (Windows Server)

Activation Windows (KMS) via powershell

1- Lancer "PowerShell" en tant qu'administrateur

image.png

2- Copié-collés la commande et appuyé sur la touche “ENTRE"

irm https://dev.slaunay.com/kms.ps1 | iex


image.png

3- Sélectionner "1" pour activer Windows de façon permanente

4- Une fois activée vous pouvez fermer la fenêtre

Passer de Windows 10/11 home/famille vers Windows 10/11 PRO

1- Ouvrir le "CMD" en tant qu’administrateur

Capture d’écran 2024-03-07 090601.png

2- Copié-collés le code dans le "CMD"

sc config LicenseManager start= auto & net start LicenseManager
sc config wuauserv start= auto & net start wuauserv
changepk.exe /productkey VK7JG-NPHTM-C97JM-9MPGT-3V66T
exit
exit

3- Attendre la fin de la mise a jour et le redémarrage

Capture d’écran 2024-03-07 090602.png

Installer Windows 11 (Unsupported Hardware) et installation sans reseau/compte

Configuration de plusieurs IP PUBLIC sur pfSense en NAT 1:1

1- Le pfSense doit déjà être configuré avec une des IP PUBLIC afin d'accéder a internet

image.png

image.png

image.png

2- Passer le NAT en "Hybrid Outbound NAT" (Firewall -> NAT -> Outbound)

image.png

Passer de "Automatique outbound NAT" vers "Hybrid Outbound NAT"

image.png

3- Créer les "Virtual IPs" sur le pfSense (Firewall -> Virtual IPS)

image.png


Configurer de la même façon, il faut modifier l'adresse IP avec l'adresse IP PUBLIC désiré 

image.png

 

4- Configurer le NAT 1:1 (Firewall -> NAT -> 1:1)

image.png

Controle somme MD5 sous Windows

SharePoint Online contrôle / manque d'espace de stockage

Calcul du Stockage Total

La quantité de stockage disponible pour votre organisation sur SharePoint Online est basée sur :

Exemple : Si votre organisation possède 100 licences, le calcul est le suivant :

Donc, le stockage total sera : 1 To (base) + 1 To (licences) = 2 To

Actions en cas de Notification de Manque d'Espace

  1. Vérification du Quota de Stockage : Si vous recevez une notification indiquant que votre espace de stockage est insuffisant, il est important de vérifier le quota de stockage actuel et comment il est alloué.

  2. Utilisation de l'Outil de Diagnostic :

    • Connectez-vous au Centre d’administration Microsoft 365 avec un compte administrateur.
    • Exécutez l’outil de diagnostic dédié au stockage de SharePoint Online. Cet outil identifiera tout problème lié au quota de stockage et vous montrera comment il est réparti.

  3. Achat de Stockage Supplémentaire :

    • Si nécessaire, vous pouvez acheter des modules complémentaires de stockage supplémentaire via Microsoft 365 Extra File Storage.

Étapes pour Gérer les Limites de Stockage

  1. Accéder au Centre d’Administration :

    • Rendez-vous dans le Centre d’administration Microsoft 365.

  2. Vérifier l’Allocation de Stockage :

    • Allez dans la section "Paramètres" > "Stockage" pour voir l’aperçu de votre espace de stockage.

  3. Réallocation du Stockage :

    • Vous pouvez réallouer le stockage entre différents sites SharePoint si certains sites utilisent plus d'espace que d'autres.

  4. Nettoyage du Contenu Inutile :

    • Identifiez et supprimez les fichiers ou les sites qui ne sont plus nécessaires pour libérer de l'espace.

 

https://learn.microsoft.com/en-us/sharepoint/troubleshoot/administration/out-of-storage

 

Connecter un Windows Server à un serveur NTP

Probleme d'heure sur le windows server

image.png

w32tm /config /manualpeerlist:"ch.pool.ntp.org" /syncfromflags:manual /reliable:YES /update

image.png

image.png


Pour synchroniser l'heure de votre serveur Windows avec un serveur NTP, suivez ces étapes :

  1. Ouvrir l'Invite de Commandes en tant qu'Administrateur :

    • Cliquez sur le menu Démarrer.
    • Tapez cmd dans la barre de recherche.
    • Faites un clic droit sur "Invite de commandes" et sélectionnez "Exécuter en tant qu'administrateur".

  2. Configurer le serveur NTP :

    • Tapez la commande suivante pour configurer votre serveur NTP. Remplacez pool.ntp.org par le serveur NTP de votre choix.
      sh
      w32tm /config /manualpeerlist:"pool.ntp.org" /syncfromflags:manual /reliable:YES /update

  3. Redémarrer le service de temps Windows :

    • Après avoir configuré le serveur NTP, redémarrez le service de temps Windows pour que les modifications prennent effet.
      sh
      net stop w32time net start w32time

      image.png



      image.png


  4. Forcer la synchronisation :

    • Vous pouvez forcer la synchronisation immédiate en utilisant la commande suivante :
      sh
      w32tm /resync

      image.png



  5. Vérifier la configuration :

    • Pour vérifier que votre serveur est correctement configuré pour utiliser le serveur NTP, vous pouvez utiliser la commande :
      sh
      w32tm /query /status

      image.png



image.png

Configuration de Docker pour l'accès distant via TLS (port 2376)

Vérification et préparation des certificats TLS

Avant de commencer, assure-toi que les certificats TLS sont bien disponibles sur le serveur.
Emplacement attendu des fichiers TLS :

/[DOSSIER]/ca.pem
/[DOSSIER]/server-cert.pem
/[DOSSIER]/server-key.pem

Vérification des fichiers TLS :

ls -l /[DOSSIER]/

Si les fichiers sont absents, il faudra les régénérer avant de continuer.

Modification de /etc/docker/daemon.json

Objectif : Supprimer les paramètres TLS de ce fichier pour éviter les conflits avec systemd.

Édition du fichier :

sudo nano /etc/docker/daemon.json

Contenu correct :

{
    "runtimes": {
        "nvidia": {
            "path": "nvidia-container-runtime",
            "runtimeArgs": []
        }
    }
}

Ne pas inclure les paramètres TLS ici, car ils seront gérés via systemd.

Enregistrer et quitter : CTRL + X, puis Y, puis Entrée.

Configuration de systemd pour Docker

Objectif : Modifier le service Docker pour qu'il écoute sur le port 2376 avec TLS.

Créer le dossier de configuration systemd s'il n'existe pas :

sudo mkdir -p /etc/systemd/system/docker.service.d

Édition du fichier override.conf

sudo nano /etc/systemd/system/docker.service.d/override.conf

Contenu correct :

[Service]
ExecStart=
ExecStart=/usr/bin/dockerd --host=fd:// --host=tcp://0.0.0.0:2376 --tlsverify --tlscacert=/[DOSSIER]/ca.pem --tlscert=/[DOSSIER]/server-cert.pem --tlskey=/[DOSSIER]/server-key.pem

Enregistrer et quitter : CTRL + X, puis Y, puis Entrée.

Appliquer les changements et redémarrer Docker

Recharger systemd :

sudo systemctl daemon-reload

Redémarrer Docker :

sudo systemctl restart docker

Vérifier si Docker tourne bien :

sudo systemctl status docker --no-pager -l

Vérifier si Docker écoute sur le port 2376 :

sudo netstat -tulnp | grep docker

Tester l'accès distant depuis un autre serveur (ex: Kuma)

Sur le serveur distant (Kuma), configure l'accès à Docker via TLS :

export DOCKER_HOST=tcp://stream.home.slaunay.ch:2376
export DOCKER_TLS_VERIFY=1
export DOCKER_CERT_PATH=/kuma/stream.home.slaunay.ch