Enhance howto-full.fr.md

This commit is contained in:
Miraty 2023-11-03 10:57:20 +01:00
parent 65fcf80e12
commit 39d18c096c
1 changed files with 15 additions and 14 deletions

View File

@ -5,15 +5,16 @@
Ce document décrit les étapes nécessaires à l'utilisation combinée de chacun des services d'une installation ServNest.
En résumé, il s'agit de :
1. sur le registre : enregistrer un nom de domaine parmi les suffixes disponibles sur le service utilisé
2. sur les serveurs de nom : configurer une zone DNS pour son domaine
3. sur le service hypertexte : téléverser des fichiers par SFTP et les rendre accessibles par le Web avec le domaine précédemment enregistré et configuré
1. sur le service **Authentification** : créer un compte
2. sur le service **Registre** : enregistrer un nom de domaine parmi les suffixes disponibles sur le service utilisé
3. sur le service **Serveurs de nom** : configurer une zone DNS pour son domaine
4. sur le service **Web** : téléverser des fichiers par SFTP et les rendre accessibles par le Web avec le domaine précédemment enregistré et configuré
Vous pouvez utiliser le salon matrix [`#servnest:matrix.antopie.org`](matrix:r/servnest:matrix.antopie.org) pour poser des questions, demander de l'aide, signaler des bugs, partager votre expérience d'utilisation et vos galères...
## Prérequis
* l'adresse d'une installation de ServNest
* l'adresse d'une installation ServNest (par exemple [celle de Niver](https://niver.niv.re/))
* un moyen de communiquer avec l'admin de l'instance (pour l'approbation du compte)
* un navigateur Web (par exemple LibreWolf, Tor Browser ou Firefox)
* un client SFTP (par exemple Dolphin sur KDE, GNOME Fichiers ou FileZilla)
@ -23,10 +24,9 @@ Vous pouvez utiliser le salon matrix [`#servnest:matrix.antopie.org`](matrix:r/s
Créer un compte et lui faire passer l'anti-spam
1. Se rendre dans le service **Authentification**
2. Utiliser la page "**Créer un compte**"
3. Demander une clé d'approbation à l'admin, selon les modalités indiquées par le lien **À propos de cette installation** sur la page d'accueil de ServNest
4. Utiliser la page "**Passer à un compte approuvé**"
1. Depuis la page d'accueil de l'installation ServNest choisie, se rendre dans le service **Authentification** puis utiliser la page **Créer un compte**
2. Demander une clé d'approbation à l'admin, selon les modalités indiquées par le lien **À propos de cette installation** sur la page d'accueil de ServNest
3. Utiliser cette clé sur la page **Passer à un compte approuvé**
## Étape 2 : enregistrement du domaine
@ -41,7 +41,7 @@ Choisir un nom de domaine
Authentifier la création de la zone DNS en créant un enregistrement DNS spécifique dans la zone parente (le registre), puis effectivement créer la zone
1. Copier la valeur de l'*enregistrement NS de vérification* sur **Serveurs de nom** > **Ajouter une zone**
1. Sur la page **Serveurs de nom** > **Ajouter une zone**, copier la valeur de l'enregistrement NS demandé (Ne pas valider le formulaire à ce stade)
2. Coller la valeur dans **Registre** > **Enregistrements NS** et valider
3. Valider le formulaire sur **Serveurs de nom** > **Ajouter une zone**
4. Coller la valeur dans **Registre** > **Enregistrements NS** à nouveau, mais sélectionner l'action **Retirer** puis valider
@ -50,15 +50,15 @@ Authentifier la création de la zone DNS en créant un enregistrement DNS spéci
Indiquer au registre de déléguer la résolution du nom de domaine aux serveurs sur lesquels on vient de créer la zone
Pour chaque nom de domaine dans la section **Serveurs de nom** sur la page d'accueil du service **Serveurs de nom** :
1. Coller la valeur dans **Registre** > **Enregistrements NS** et valider
Pour chacun des noms de domaine listés dans la section **Serveurs de nom** de la page d'accueil du service **Serveurs de nom** :
1. Copier-coller ce nom de domaine dans **Registre** > **Enregistrements NS** et valider
### Étape 3.3 optionnelle : activation de DNSSEC
Indiquer au registre la clé publique de la zone DNS afin de permettre la délégation de la confiance DNSSEC et donc l'authentification des données servies dans sa zone DNS
Indiquer au registre la clé publique de la zone DNS afin de permettre la délégation de la confiance DNSSEC et donc l'authentification des données servies dans la zone DNS
1. Sur **Serveurs de nom** > **Afficher une zone**, sélectionner **Enregistrement DS** puis valider
2. Transmettre les valeurs affichées dans **Registre** > **Enregistrements DS**
2. Transmettre à **Registre** > **Enregistrements DS** les valeurs affichées
## Étape 4 : le site Web
@ -66,7 +66,8 @@ Indiquer au registre la clé publique de la zone DNS afin de permettre la délé
1. Transmettre les valeurs indiquées sur la page d'accueil du service **Web** à son client SFTP
2. Si le client SFTP demande de confirmer la clé publique du serveur, vérifier qu'elle correspond à l'une des valeurs indiquées sur la page Web. Si aucune valeur ne correspond exactement et entièrement, refuser la connexion, puis vérifier ses paramètres, changer de connexion Internet ou contacter l'administrataire. (Se connecter à un serveur SFTP sans vérification de son authenticité peut permettre la prise de contrôle de son compte par ane attaquante.)
3. L'espace SFTP est vide par défaut. Créer un dossier nommé sans espaces, accents ou caractères spéciaux (par exemple `site`) et copier les fichiers de son site à l'intérieur de ce dossier.
3. L'espace SFTP est vide par défaut. Créer un dossier nommé sans espaces, accents ou caractères spéciaux (par exemple `site`)
4. Copier-coller les fichiers de son site à l'intérieur de ce nouveau dossier
### Étape 4.2 : création de l'accès HTTP