Accès distant sécurisé à son NAS avec Tailscale
Configurer Tailscale comme VPN mesh WireGuard pour accéder à son NAS et à tout son réseau local depuis n'importe où, sans ouvrir de port.
- Publié le
- 6 min de lecture
Configurer Tailscale comme VPN mesh WireGuard pour accéder à son NAS et à tout son réseau local depuis n'importe où, sans ouvrir de port.
Récupérer un RAID Synology existant sur Debian : patch Btrfs, déchiffrement eCryptFS et montage automatique avec détection mdadm + LVM.
Plus de 40 paramètres sysctl, blacklist de modules, paramètres GRUB et filesystem hardening pour atteindre un niveau de sécurité CIS Level 2 sur Debian.
Configurer UFW en deny-by-default et Fail2ban avec des bans progressifs pour protéger efficacement un NAS Debian contre les intrusions réseau.
Configurer OpenSSH avec des échanges de clés post-quantiques (ML-KEM768, sntrup761), des clés Ed25519, et une authentification durcie pour son NAS.
Comment créer une ISO Debian personnalisée avec preseed pour installer automatiquement un NAS TerraMaster, du boot à la première connexion SSH.