Raph - Ami 86000 (Poitiers)

Dernière mise à jour : 25/01/2026

Informations connexion

Info	Valeur
Nom	Raph
NRO	86194COU
Référence PTO	FI-8456-6614
IPv4 fixe	82.67.42.47
Préfixe IPv6	2a01:e0a:fb8:78c0::/64
Localisation	Poitiers (86000)

Accès autorisés

Raph a accès à tous les services *.nowhere84.com et *.33800.nowhere84.com sauf indication contraire.

Services O2switch

https://dashboard.nowhere84.com (.htaccess)
https://claude.nowhere84.com (.htaccess)
https://status.nowhere84.com (.htaccess)

Services nginx local

Toutes les configs nginx incluent ses IPs dans les restrictions allow/deny.

DNS 86000 (configuré le 25/01/2026)

*.86000.nowhere84.com pointe vers l'IP de Raph.

Enregistrement	Type	Valeur	TTL
`*.86000.nowhere84.com`	A	82.67.42.47	14400
`*.86000.nowhere84.com`	AAAA	2a01:e0a:fb8:78c0::1	14400

Vérification :

dig @ns1.o2switch.net test.86000.nowhere84.com A +short    # → 82.67.42.47
dig @ns1.o2switch.net test.86000.nowhere84.com AAAA +short # → 2a01:e0a:fb8:78c0::1

Prochaines étapes :

[ ] Wildcard SSL pour *.86000.nowhere84.com (Let's Encrypt)
[ ] Reverse proxy nginx chez Raph (ou autre solution)
[ ] Services (à définir)

Automatisation - Ajouter/Modifier des IPs

1 seul fichier à modifier : /etc/nginx/snippets/allowed-ips.conf sur nginx.local

# Modifier le fichier
ssh gouroubleu@nginx.local "sudo nano /etc/nginx/snippets/allowed-ips.conf"

# Recharger nginx
ssh gouroubleu@nginx.local "sudo nginx -t && sudo systemctl reload nginx"

# Synchroniser vers O2switch
/stock_8to/33800-stack/scripts/security/sync-allowed-ips.sh

Architecture

Composant	Fichier	Usage
Source unique	`/etc/nginx/snippets/allowed-ips.conf`	Toutes les IPs autorisées
Nginx configs (54)	`include /etc/nginx/snippets/allowed-ips.conf;`	Utilisent le snippet
O2switch (3)	`.htaccess`	Généré par sync-allowed-ips.sh
Smart-Deploy	`lib/nginx.sh`	Génère avec include

Notes

IP Freebox fixe (fibre)
Seul ami avec accès externe autorisé
IPs ajoutées le 26/01/2026
DNS 86000 configuré le 25/01/2026