Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:syncthing [16/09/2018 11:41] – Zatalyz
+++ pratique:informatique:syncthing [15/07/2025 08:16] (Version actuelle) – Zatalyz
@@ Ligne 45: / Ligne 45: @@
 Mettre :
-<code><gui enabled="true" tls="false">
+<code>
-        <address>0.0.0.0:8080</address></code>
+    <gui enabled="true" tls="false" debugging="false">
-<WRAP center round help 60%>
+        <address>0.0.0.0:8384</address>
-''0.0.0.0'' indique d'utiliser l'adresse ip. Pourquoi changer le port, je ne sais pas trop... On peut sans doute mettre ce qu'on veut ?
+</code>
-</WRAP>
+  * ''0.0.0.0'' indique d'utiliser l'adresse ip.
+  * ''tls="false"'' parce que c'est apache qui gère le chiffrement
+  * On peut changer le port, ou pas, suivant si on craint que ça scanne là.
-Taper l'adresse du serveur suivi de 8080 (http://153.81.158.610:8080/ par exemple). Aller dans la configuration, mettre un nom pour ''Utilisateur autorisé GUI'' et un mot de passe à ''Mot de passe d'authentification GUI''. En cas d'oubli, il suffira de rééditer ''/home/user/.config/syncthing/config.xml'' et d'enlever les deux lignes sous ''<address>0.0.0.0:8080</address>'', puis de remettre un mot de passe.
+Taper l'adresse du serveur suivi de 8384 (http://153.81.158.610:8384/ par exemple). Aller dans la configuration, mettre un nom pour ''Utilisateur autorisé GUI'' et un mot de passe à ''Mot de passe d'authentification GUI''. En cas d'oubli, il suffira de rééditer ''/home/user/.config/syncthing/config.xml'' et d'enlever les deux lignes sous ''<address>0.0.0.0:8080</address>'', puis de remettre un mot de passe.
@@ Ligne 57: / Ligne 60: @@
 ==== Derrière un proxy ====
-Danx le cas de Xen avec une VM qui fait parefeu/proxy et une autre où est installé Syncthing, il faut mettre sur la VM proxy (avec l'ip ''192.168.20.12'' adaptée pour correspondre à la VM de syncthing):
+Cas particulier : mon proxy est configuré en ssl passthrough (cela reste la VM de Syncthing qui gère le certificat ssl), donc côté proxy c'est comme n'importe quel autre site.
-<code>
-ProxyRequests off
-ProxyPreserveHost on
-        ProxyPass /syncthing/ http://192.168.20.12:8384/
-        <Location /syncthing/>
-            ProxyPassReverse http://192.168.20.12:8384/
-            Require all granted
-        </Location>
-</code>
-Et sur la VM de syncthing :
+Ensuite, j'utilise un sous-domaine spécifiquement pour Syncthing. Donc dans le virtualhost:443 sur la machine, ce sont les déclarations habituelles (dont le certificat ssl), et ceci :
 <code>
-ProxyRequests off
+    ProxyPass / http://localhost:8384/
-ProxyPreserveHost on
+    ProxyPassReverse / http://localhost:8384/
+    # Forcer Syncthing à utiliser le bon domaine/HTTPS
+    RequestHeader set X-Forwarded-Proto "https"
+    # WebSocket
+    RewriteEngine on
+    RewriteCond %{HTTP:Upgrade} websocket [NC]
+    RewriteCond %{HTTP:Connection} upgrade [NC]
+    RewriteRule ^/?(.*) "ws://localhost:8384/$1" [P,L]
-        ProxyPass /syncthing/ http://192.168.20.12:8384/
+    # Sécurité : en-têtes et restrictions
-        <Location /syncthing/>
+    ProxyRequests Off
-            ProxyPassReverse http://192.168.20.12:8384/
+    <Proxy *>
-            Require all granted
+        Require all granted
-        </Location>
+    </Proxy>
+</VirtualHost>
 </code>
@@ Ligne 166: / Ligne 166: @@
 Pour lancer le service :
   /etc/init.d/syncthing start
+===== Application android =====
+Source ici : https://github.com/syncthing/syncthing-android
+==== Éviter que ça tourne tout le temps (et n'importe où) ====
+En fait, y'a de quoi gérer, mais c'est pas évident.
+Dans les paramètres, conditions d'exécution : tout décocher, sauf ''Exécuter en wifi'' (paramétrer aussi les réseaux où la synchro est acceptable) et ''Sauvegarde batterie selon les réglages''.
+Puis retourner dans le menu et faire ''Quitter''. <wrap important>Tuer l'appli ou l'enlever de la liste des appli ne suffit pas, elle tournera en arrière plan et se relancera après un kill. Il faut bien cliquer sur ''Quitter'' pour qu'elle cesse de tourner</wrap>.
+Et voilà. Plus qu'à l'activer quand c'est le bon moment !