Reprenez le contrôle de votre réseau avec AdGuard Home 📚 Principe et Installation 📚 DNS DHCP Docker
ฝัง
- เผยแพร่เมื่อ 6 มิ.ย. 2024
- Découvrez AdGuard Home, un service anti-publicité et anti-traçage. Un logiciel gratuit et opensource !
Dans cette vidéo nous allons voir comment le déployer dans sa version conteneurisée, mais il serait également possible de l'installer de manière plus classique : github.com/AdguardTeam/AdGuar...
🔗 Les liens 🔗
►AdGuard Home: adguard.com/fr/adguard-home/o...
►AdGuard Home - Docker: hub.docker.com/r/adguard/adgu...
📱 Suivez moi ! 💻
►lhub.to/GuiPoM
📃 Sommaire 📃
00:00 Aujourd'hui on va parler des services et protocoles de DHCP et DNS
00:25 Une vidéo longue mais en deux parties: le principe de fonctionnement général, et la mise en pratique en installant AdGuard Home dans un conteneur Docker
02:07 A quoi ressemble mon réseau ? Livebox 5, Jeedom Atlas ...
04:30 L'idée est de reprendre le contrôle de son réseau local, surveiller le traffic, autoriser ou non certains accès, garantir la confidentialité et la sécurité de votre navigation
05:05 Comment mon smartphone rejoint un réseau local ? La connexion matérielle au réseau
08:20 La box opérateur, l'équipement qui cumule les services, dont celui d'être une passerelle. Mais aussi d'être serveur DHCP et DNS.
09:49 La box, une passerelle vers internet. Mais le réseau local est votre propriété, à vous d'en faire ce que vous voulez !
11:40 On va enlever des services initialement fournis par la box opérateur deux services: le serveur DHCP et le serveur DNS
12:21 Tous les équipements dialoguent entre eux avec des adresses IP
14:10 Une machine a besoin de définir au moins une adresse IP, une adresse de passerelle et une adresse de serveur DNS pour pouvoir communiquer facilement avec les autres machines du réseau
15:05 La solution la plus simple: l'IP statique. C'est la machine qui définit sa configuration. A charge à l'utilisateur de la définir correctement. C'est laborieux, mais c'est fiable !
17:37 La configuration dynamique, ou DHCP: la machine récupère sa configuration.
24:45 Le DHCP à baux statiques: la stabilité d'attribution des adresses malgré l'utilisation d'un DHCP
22:49 La résolution de nom de domaine: le service DNS. Le carnet d'adresses du réseau.
25:24 Des détournements du services DNS: le blocage d'accès à certaines ressources.
26:30 Chaque machine gère elle même son propre DNS. Il est possible d'influencer les réponses pour configurer ce type de service sur la machine. Ici un serveur centralisé globalise la configuration pour toutes les machines, et mutualise les demandes.
27:55 C'est une service qui ne fonctionne que sur votre réseau. Donc ça ne résout pas ces problématiques là lorsque vous être hors de chez vous.
29:20 Une petite démo de AdGuard Home: le DHCP est fonctionnel. On rétablit la configuration de base d'Orange et on vérifie la présence de publicités
31:18 On récupère la configuration DHCP d'AdGuard Home, et on recharge la page: la publicité a disparu. Dans mon cas AdGuard est configuré pour filtrer de la publicité
33:01 On va installer AdGuard Home dans Docker, avec le nouveau plugin Jeedom
36:20 Une installation classique docker avec la ligne de commande
38:04 Les modifications à apporter pour obtenir un serveur DHCP fonctionnel, et des répertoires correctement configurés
39:20 Un serveur AdGuard Home est maintenant disponible et l'écran d'accueil aide à la configuration initiale
41:24 On finalise la configuration de Jeedom dans une tuile, pour que ce soit facile à administrer
42:22 On protège les commandes de suppression, de redémarrage et autre par une confirmation
43:20 Le tour du propriétaire de AdGuard Home: le tableau de bord
44:13 Attention à ne pas être intrusif sur votre réseau. Vous devriez anonymiser ce qui se passe sur votre réseau.
46:00 Les blocages, protections et contrôle parental
46:40 Les paramètres DNS: les upstreams simples ou multiples pour résoudre les noms de domaines demandés. Le services sécurisés DNS over HTTPS et DNS over TLS sont supportés.
52:20 Les DNS chiffrés en local. C'est une bonne idée de le mettre en place, mais ça nécessite pas mal de réglages et d'avoir les ports libres pour le faire.
53:40 Le serveur DHCP: la configuration des machines de votre réseau
54:40 Mon installation en production: j'ai migré mon conteneur AdGuard Home sur ma Jeedom Atlas
57:00 Mon serveur DHCP: le cœur de mes besoins, prendre la main sur la configuration de mes machines
59:38 Le blocage par DNS menteur, ou le blocage par filtres
01:01:11 Les réécritures DNS pour surcharger des entrées, ou créer des noms locaux à votre réseau
01:01:38 Vous pouvez aussi bloquer des services via les services DNS
01:02:42 AdGuard Home vous permet d'avoir une vision complète de ce qui se passe sur votre réseau, des sites accédés par vos machines, et de régler finement les règles d'accès - วิทยาศาสตร์และเทคโนโลยี
![SWAG, mon reverse proxy 💖[docker, authelia, letsencrypt, fail2ban] - Découverte ! (01/XX)](http://i.ytimg.com/vi/CDyDpnjaLW4/mqdefault.jpg)
![SWAG, mon reverse proxy 💖[docker, authelia, letsencrypt, fail2ban] - Découverte ! (01/XX)](/img/tr.png)
ah génial... TOUJOURS aussi intéressant et complet tes vidéos dans un langage accessible et compréhensif !! BRAVOOO...
Merci bien
Vos vidéos sont d'une qualité extraordinaire et je vous en remercie, vous avez une façon très claire et précise d'aborder un sujet et vous ne parlez que de l'essentiel.
Je suis beaucoup de vos vidéos et vous m'avez énormément inspirée et beaucoup aidé sur les pleins de problèmes que je rencontrais comme pour le stockage avec les vidéos NAS ou encore cette vidéo sur la sécurisation WEB, tous ces DIY sont géniaux et très utiles. Je tiens à vous féliciter pour votre engagement et votre qualité de vidéo, votre travail pour aider la communauté et juste parfait.
Merci beaucoup !
Merci guillaume pour ta video, j ai appris pleins de trucs. 💪💪💪
C'est le but ! Merci !
Vidéo très riche d'informations !! Merci beaucoup
Avec plaisir!
improbable, j'allais me lancer la dessus prochainement, merci !
Ca tombe à pic alors !
Merci beaucoup pour ce tuto bien détaillé.
Avec plaisir 😊
Excellente vidéo comme d'habitude
Bonne continuation
Merci beaucoup 👍
Encore une vidéo complète, sujet très détaillé et interessant. Perso j'utilise pihole, que j'aime bien mais dans adguard je viens de voir des réglages qui sont pas mal et pas présents sur pihole. Je vais tester merci
Chacun a ses avantages et inconvénients mais je trouve que la balance penche fortement côté adguard home, surtout pour un utilisateur débutant, l'interface est plus accessible et localisée.
toujours au top explications très claire
Merci!
Tout simplement de la part d'un geek, MERCI
Merci à toi
C'est super clair. Merci beaucoup
Avec plaisir 😀
Super video ! Merci beaucoup.
Merci!
Super vidéo bravo
Merci!
Merci.
Vidéo très intéressante et instructive. J'ai aussi une livebox (mais la 4). Je n'ai pas fait attention si tu indiquais la façon de désactiver le serveur DNS et DHCP pour ta box, mais cela m'intéresse de savoir comment faire. Merci.
Non, et c'est fait exprès, parce que je ne peux pas faire de support si les gens vont desactiver leurs différents services et mettent en panne leur installation.
C'est dans Réseau, onglet DHCP, et il suffit de désactiver la case à cocher DHCP
Merci pour toutes tes explications.
Du coup, je me pose la question de faire l'installation sur Jeedom qui tourne sur un raspberry pi 3 b+ mais j'ai peur que cela occupe trop de ressource système ?
Est-ce que tu as un avis sur la question.
Pas spécialement, non. En soit c'est un service très léger, mais une Jeedom Atlas est bien plus puissante qu'une Pi3B+ et surtout je sais personnellement ce qui tourne dessus et sa charge habituelle.
Je ne peux pas conseiller sur une plateforme que je ne connais pas, éviter justement de donner de mauvaises directions.
Il faut s'assurer que ta machine n'est pas chargée et n'a pas de problème de pics de charge, sinon ça risque de l'accentuer.
super video, j'ai deja adguard sur machine virtuel sur freebox delta, mais je n'utilise pas la fonction dhcp que je laisse a la freebox, penses tu qu'il faut plutot utilisé celui d'adguard ?
Pas nécessairement à partir du moment ou le serveur DHCP de la freebox te laisse saisir tes propres serveurs DNS.
Bonjour, pour le DHCP il faut une IP fixe obligatoirement ?
Bonjour,
Merci pour ces tuto, didactiques et intelligents. Pourriez-vous prendre un curseur plus épais ou coloré pour suivre plus facilement vos déplacement? J'ai un grand écran mais vous êtes très speed.
Encore merci
Faudrait que je vois ce qu'il m'est possible de faire dans le domaine, à voir ! Merci pour ce retour.
Je cherche une carte genre raspberrypi la moins chère possible avec ports ethernet 1Gbps et un Wi-Fi puissant pour faire du Adguard Home.
Tu conseilles quoi ?
Merci pour la video. J'ai une question. Es que vous avez arrêté le service dhcp qui était activé au par avant sur votre box. Et es qu il y a moyen de faire un load balancing de service dhcp avec la box ?
Un seul service DHCP par espace d'adressage. Il existe des mécanismes de failover, mais certainement pas avec les services de bases d'une box, donc il faut oublier. Donc uniquement activer le nouveau DHCP d'Adguard et désactiver tout le reste.
Il y a un truc que je comprend mal, ton jeedom sert aussi de routeur pour tes appareils qui se connectent à internet comme les PC, consoles, TV ? Ça a un effet sur les pubs sur les appli TV comme TH-cam ?
Non. La machine Jeedom a une installation docker dans laquelle un conteneur adguard est déployé. Donc il se trouve que Jeedom peut piloter le conteneur mais c'est pour montrer qu'on peut colocaliser certains services. Dans mon cas de figure c'est une machine dispo H24 et très stable, donc ca avait du sens.
Ensuite oui, c'est le seul serveur DHCP du réseau donc toutes les machines s'autoconfigurent dessus et recupère ce DNS là, donc si jamais les publicités passent par une requete DNS identifiée, ca les bloque, mais dans certains cas les publicités sont embarquées donc ca n'a aucun effet.
Hello, merci pour la vidéo.
Comment fais-tu pour récupérer l'adresse mac de toute tes machines ?
ça à l'air fastidieux
Si elles font du DHCP, elles viennent réclamer toutes seules leur adresse IP et donc annoncent leur adresse MAC, il n'y a donc rien à faire de spécial.
Bonjour très bonne vidéo, comment fait t'on la mise à jour après ?
C'est classique dans le monde docker: docker pull pour recupérer la nouvelle image, puis docker stop/rm pour supprimer le container, et on refait un docker run qui va recréer le conteneur.
Du coup vue que je suis chez orange et que j’ai une livebox je dois forcemment avoir un routeur en plus comme toi avec le jeedom atlas ?
Comment ca "forcément" ? Mon routeur c'est ma livebox.
Vidéo très intéressante et instructive, je viens de le faire , mais apparemment ,j'ai un problème au niveau de la création des répertoires work et config , quand je tape l'ip de mon jeedom+le port 3000 , rien ne se passe ,quels sont les commandes a faire et ou dois-je le faire pour créer ses répertoires ,Merci
Vérifie que ton conteneur est démarré. Dans jeedom on le voit a droite de l'objet. S'il est démarré et que le port n'est pas dispo c'est un problème de configuration
Bonjour GuiHome. encore une vidéo super intéressante, une de plus et sans pub. Merci. Protéger sa vie privée et ses données perso devient un enjeu important.
L'adaptateur USB C-ETH qui tu montres au début peut-il permettre de partager une connextion 4g ?
Merci. Je vais croire qu'on me surveille chez moi, figure toi que ce n'est pas pour rien que j'ai ces adaptateurs ethernet sur mon bureau, il y a un sujet en préparation là dessus.
Pour répondre: oui, on peut, mais il faut Android 11.
@@GuiPoM biensur que tu es surveillé et d'ailleurs c'est pas bien de manger tout le chocolat sans partager avec tes abonnés ! LOL.
Je patiente donc jusqu'à cette vidéo sur l'adaptateur et merci pour ta réponse.
@@sebastienboutard7485 J'ai expérimenté quelques temps, je voulais une connexion de backup 4G pour mon logement en cas de problème, et ça j'ai pas pu le faire, donc j'avais laissé de côté le sujet.
Super Vidéo. A choisir il serait pas mieux de l'installer en VM sur un Proxmox? Merci Bonne journée
On peut faire comme on veut mais non, c'est une mauvaise idée. Ou dans un conteneur Proxmox. C'est ultra lourd une VM Proxmox, c'est une OS à installer, à gérer, à mettre à jour.
Un conteneur Docker c'est bien plus approprié pour ce type d'usage.
@@GuiPoM Tres bien et merci pour la réponse, il faudrait trouver une liste des applis (jeedom ... )qui sert mieux de mettre en VM ou conteneur. Bon Week end
Hello. C est quoi la marque ou la référence du mini pc fixe sur le mac book?
Alors y a pas de macbook chez moi, je deteste ça, c'est un beau Dell Precision.
Et le mini PC dessus est testé sur ma chaine: Intel NUC i5: th-cam.com/video/uVdvDc4PCXg/w-d-xo.html
Salut, en cherchant une info sur adguard home je viens de tomber sur ta vidéo, il y a un truc qui m'intrigue. Où change-t-on le nom de domaine DNS de agguardhome ? De plus, si c'est bien un serveur DNS, on peut faire par exemple des cname ? Car je ne trouve pas ces deux options et cela me rend fou :) merci !
adguard home est un serveur de blocage et cache DNS. Ce n'est pas un serveur DNS comme le serait par exemple bind9 sous Debian.
Tu peux par contre faire des réécriture DNS dans la section filtres, réécritures DNS.
@@GuiPoM ok, c la subtilité qui m'échappé c'est pas un 'VRAI' dns :). Merci et super tes vidéos.
Je n'arrive pas a configurer le DHCP, peut qu'il me faut une IP fixe .
Slt, quelle est la configuration pour la livebox 5 coté dhcp? merci d'avance
Désactivé
Merci pour la vidéo très intéressante. Par contre n'étant pas aussi calé en informatique c'est bcp de chinois. Du coup, quelle serait la meilleure façon de bénéficier de Ad Guard pour toute la famille? Ad Guard home semble attaquer le problème à la source, mais si je ne me sens pas capable de l'installer, du coup, prendre une licence familiale semble le plus pertinant? ( 1 PC + 2 phone + 2 tablettes + éventuellement une mini Box Xiamoi TV) ...
Il existe des solutions gratuites également pour les équipements : th-cam.com/video/AQkOBeeL8jU/w-d-xo.html, th-cam.com/video/JQnFY37Yo0c/w-d-xo.html
Salut, super vidéo, j'avais des soucis pour installer AdGuard sur mon NAS QNAP et ta vidéo a bien répondu à mes interrogations !
Je sais qu'elle date un peu mais un petite question (si jamais tu la vois) : je vois que comme moi tu as des routeur mesh Deco. Je n'arrive pas à monitorer dans AdGuard le traffic qui passe par eux, malgré le fait de les avoir passé en mode "point d'accès" et d'avoir désactivé le DHCP intelligent. As-tu rencontré le même problème ? Comme tous mes appareils sont connectés en Wi-Fi sur les Deco, l'intérêt de AdGuard en est diminué...
Aucun soucis ou rapport entre Adguard home et tes bornes Deco.
Ce qu'il faut que tu t'assures sur ton réseau c'est que ton serveur Adguard home soit le seul DNS du réseau.
Donc il faut que ta box opérateur ait ce service desactivé.
Que tes bornes Deco ne soit pas en mode routeur mais point d'accès. Et que tous les appareils soient configurés pour utiliser ce serveur DNS.
C'est pour ça que je montre dans cette vidéo comment activer le service DHCP, ce qui fait qu'on désactive tout autre service DHCP et les machines en autoconfiguration réseau auront directement, entre autres, le bon serveur DNS de renseigné.
Aucun problème donc à utiliser ce service avec des bornes Deco.
J'ai bien paramétré le DHCP d'AdGuard et désactivé celui de ma box (et celui des Deco où il existe une option "DHCP intelligent" même en mode point d'accès). Le côté DHCP est donc couvert.
En revanche, comme tu le dis, le souci semble bien venir de la box (box Bouygues). Sur mon PC connecté en ethernet, un nslookup me revoie comme serveur DNS mon serveur AdGuard (en IPv4) > OK.
Par contre sur un appareil connecté en Wi-Fi (laptop ou téléphone), le DNS retourné par nslookup a pour nom bbox.lan et une adresse en IPv6...
J'ai désactivé le DHCPv6 de la box dans le doute mais pas de changement, les devices Wi-Fi n'ont toujours pas mon AdGuard comme DNS par défaut.
Bnjour, jai un souci quand je desactive le dhcp de ma livebox après avoir activé le dhcp d’adguard, adguardhome n’attribue pas les adresses IP à mes équipements et du coup, pas d’internet. Je passe par docker sur un nas synology, j’ai fixé l’ip dans les paramètres de la carte reseau du nas. Merci par avance
Si tes équipements n'ont pas d'adresse IP affectée c'est que ton serveur ne répond pas aux requetes, soit parce que son port n'a pas été lié à la machine, soit parce qu'il n'est pas sur le même LAN ou VLAN, soit parce que le serveur DHCP n'a pas été activé ... plein de raisons si tout n'a pas été fait comme je le montre dans ma vidéo
Depuis l'installation de adguard je ne suis plus en mesure de connecter mes indexers de Prowlarr. que dois-je faire? Je ne semble pas trouver l'information. Adguiard est installé sur un synology dans un container comme mes autres services. tout fonctionnez avant de passé tout par adguard
Bonjour.
Pour pouvoir répondre à une question du type "ca ne marche pas" encore faudrait-il avoir des informations sur ce qui a été fait exactement et les erreurs rencontrées.
Comme je tiens une chaine de high tech et non de voyance, il faut un peu d'information pour essayer d'aider !
bonjour Quelle est la différence avec Pi-hole ? et peut il être complémentaire avec AdGuard Home ?
github.com/AdguardTeam/AdguardHome#how-does-adguard-home-compare-to-pi-hole
C'est évidemment un peu orienté puisque c'est maintenu par le projet adguardhome, mais c'est assez représentatif.
Adguardhome est un projet plus moderne dans son approche, donc il demande moins de connaissances et compétences à l'utilisateur pour déployer des fonctionnalités. Il est aussi plus adapté aux débutants, et surtout n'a pas été conçu à la base pour une architecture cible et donc conçu de manière plus générique et moins intrusive dans l'OS.
C'est une approche très différentes, Pi-Hole a été conçu pour tourner sur un Raspberry Pi et essaye de s'en détacher, alors que ça n'a jamais été le cas de AdGuard Home.
Ah oui et j'ai encore une autre question est-ce que les vidéos pub TH-cam sont par exemple considérés comme des publicités ? Merci
Je ne sais pas, je ne bloque pas les publicités TH-cam. J'en doute, vu que TH-cam n'expose pas de régie publicitaire pour ces vidéos mais les diffusent comme du contenu classique. Seules les incrustations doivent être bloquées.
@@GuiPoM ok, c'est qu'il me semblait que Brave par exemple bloquer les pub TH-cam, donc je pensais que ca utilisé une blacklist des régies publicitaires.
Sinon, je ne sais pas si tu as déjà traité watchtower, en tout cas si pas encore fait, une vidéo dessus serait top !
@@MikelaMenace C'est différent, Brave est un navigateur, il ne bloque pas de la même manière.
Et quoi qu'il arrive bloquer les publicités TH-cam c'est taper dans le porte monnaie des créateurs de contenus, c'est pas cool. Moi je m'en moque, je ne monétise pas, mais si je monétisais, ce serait assez méprisable de me demander comment m'empecher de gagner quelques centimes à chaque visionnage.
Pour la mise à jour de conteneur j'ai fait une vidéo dessus, suffit de chercher sur youtube et ca sort, sauf que j'ai présenté diun et non watchtower et j'explique dans la vidéo pourquoi je déconseille watchtower sur des déployements sérieux: th-cam.com/video/Bcvboctk0Uw/w-d-xo.html
@@GuiPoM comme ba je vais regardé cette vidéo alors :) et voir pourquoi ce choix.
ok, j'ai vue, les arguments sont bon ... ca me gênait justement que ce soit en full automatique.
Merci !
Bonjour. Et bravo pour cette vidéo. Pour ma part j’utilise aussi AdGuard que je trouve intéressant. Mais …. Depuis quelques temps mes appareil récupère des adresses ipv6 en plus de ma configuration AdGuard en ipv4. Notamment les iPad ou iPhone. Sauf que mon dhcp ipv6 est désactivé sur la box internet et que AdGuard n’a de configurer que de l’ipv4.
Cela fait que si l’iPad sort vers internet en ipv6. AdGuard ne fait plus sont travail et le contrôle parentale ne fonctionne plus par exemple. Aurais tu une solution à cela.
Non, désolé, je n'ai pas d'adresse IPv6 affectées à mes machines et je ne dispose d'aucun produit Apple. Remonte la question dans la communauté adguard home github.com/AdguardTeam/AdGuardHome/discussions
Ou en tant que bug si tu es sur de ton coup !
Salut je supose quon peux aussi l'installer dans un docker sur omv6 la méthode serais la meme non ?
Oui mais il faut se méfier des ports deja ouverts et utilisés. Ils sont normalisés donc il faut s'assurer qu'ils seront utilisables sur la machine.
@@GuiPoM ok merci
Salut GuiPoM
Excellent vidéo comme à ton habitude :), Bravo
Par contre utiliser Jeedom pour héberger aussi Adguard je ne suis pas fan mais bon.
Si Jeedom à intégré la possbilité de Gérer Docker ils devront s'attendre à en faire le support...
Cela fait quelques années que j'utilise Mon routeur PfSense pour faire le DHCP et 2 pihole pour mes besoins DNS
Je vais étudier les comparatifs Pihole / AdGuard
Mon besoin actuel est simple mais en même temps complexe à réaliser.
Je souhaite pour mes postes clients qu'ils soit filtrés pour protection des Pubs mais aussi pour un filtrage Web selon le contenu et selon la population cible.
C'est le rôle de mon premier Pihole (user) il filtre les pubs et renvoi sur les DNS d'OpenDNS (C'est le seul service que j'ai trouvé) pour la partie filtrage contenus sensibles (porn, adult, terrorism, etc ..)
Intégralité des postes clients ont ce pihole en DNS (tablettes, smartphone, PC Enfants, équipements connectés)
Cela est bien pratique et m'évite d'avoir à gérer tout une partie Proxy ... que je trouve lourd pour une utilisation familiale.
Par contre j'ai un deuxième Pihole (Admin) qui lui filtre les pubs pour mes postes personnels admin (PC/Smartphone de papa :) )
mais qui ne renvoi pas vers OpenDNS car je n'ai pas besoin de filtrage de contenu.
Par contre ce Pihole, utilise comme resolveur DNS mon PFSENSE, qui lui tappe directement sur les racines DNS afin de ne pas être dépendants d'un quelconque service DNS tiers. (service unbound installé sur PfSense)
A voir si je peux transposer ce double usage avec ADguard et surtout est ce que le jeux en vaut la chandelle.
Ce que j’attends depuis longtemps sur PiHole, mais ils semble mettre du temps à le développer serait la mise en place de configurations différentes avec un seul Pihole, selon l'adresse IP client demandeuse.
Si c'est une plage IP spécifique on renvoi vers les DNS OpenDNS, si ce sont les IP des admin on utilise PFsense.
Cela m'"éviterait d'avoir à gérer 2 Pihole comme actuellement.
Aucun rapport entre Jeedom et Docker.
Ils fournissent un frontend graphique, c'est tout. Et j'imagine que certains produits officiels s'appuieront dessus plus ou moins prochainement pour permettre des évolutions plus faciles.
Mais tu pouvais déjà utiliser Docker en ligne de commande.
La question est plus de se demander si ça vaut le coup de cohéberger les services, si c'est risqué ou non, pour le reste il n'y a pas de lien entre Jeedom et Docker, ce que je présente reste une intégration Docker classique.
Pour le reste, ce besoin est tellement spécifique que je doute que l'un ou l'autre ne le couvre. Mais ça pourrait etre intéressant d'avoir des règles DNS par client, au lieu de règle globales, ce qui est en partie possible, avec des surcharges.
@@GuiPoM J'ai passé une petite heure hier sur des tests et je tiens à te remercier de m'avoir fait découvrir AdGuard
En fait tout y est !!! tu as les options par clients !!
Tu as donc le choix que ton client enregistré utilise les paramètres globaux ou les paramétrages que tu souhaites !!!
Du coup j'ai monté un Adguard sur un Docker porté par ma Machine virtuelle OMV et j'ai ainsi put remplacer 2 VM pihole par cet outil
En plus il existe aussi un plugin Jeedom pour gérer Adguard !! que du positif
@@bartounet16 Si les surcharges de règles te suffisent, alors tant mieux ! moi j'aurais aimé pouvoir définir des groupes de clients, un peu comme tu taggues des vlans, pour leur assigner des jeux de règles.
Sinon oui tu as un plugin tiers adguard home dont je n'ai pas parlé mais qui permet de gérer finement les services et qu'on peut du coup déployer dans des scénarios. Du genre je coupe les accès DNS la nuit, des choses du genre, c'est très puissant.
@@GuiPoM Hello.
Je serai interessé de savoir ce que tu met en place pour sécuriser le système.
Si AdGuard Tombe plus de résolution DNS
Pour pallier à cela j'avais penser mettre via le DHCP des DNS secondaires qui pointent vers OpenDNS mais il semble qu'en mettant des DNS secondaire, le système les utilisent de temps en temps...(en tous cas sous Pfsense, je n'avais pas ce comportement bizzarement avec pihole) même si Adguard n'est pas HS, du coup tu perd tout l’intérêt car des requêtes passent outre Adguard...
@@bartounet16 si adguard venait a tomber en panne, soit je le remonte sur une autre machine, soit je rallume le serveur DHCP de la livebox et tout fonctionne comme si de rien n'était!
Bonjour
peux tu expliquer rapidement comment fonctionne la réécriture DNS, tu es passé très rapidement dessus.
merci
Bonjour,
Il n'y a pas grand chose à en dire, tu définis un nom de machine, de domaine, ou ensemble de domaines, et tu le fais pointer vers une autre adresse, locale ou non.
Ca permet de surcharger des résolutions DNS et c'est assez pratique surtout sur un réseau locale pour éviter de faire des appels via des adresses publiques quand on peut accéder à la machine en local, sans pour autant devoir connaitre son nom local.
Bonjour. Je me suis installé AdGuard Home sur Raspberry Pi3b+. Le serveur DHCP est sur ma box free qui permet de changer les serveurs DNS. J'ai donc renseigné l'IP fixe de mon Raspberry PI en DNS. Pas de DNS secondaire. Bref. Je ne comprends pas pourquoi pour un site donné je n'arrive pas à bloquer les publicités sur smartphone android alors que sur PC elles le sont. Vous avez une idée ?
Il faut vérifier les DNS utilisés par chaque machine. Si le smartphone est connecté en Wi-Fi sur le même réseau, il devrait récevoir la configuration provenant du DHCP de la freebox. Mais je ne sais pas sur quel réseau il se connecte, si le point d'accès Wi-Fi n'est pas lui même un routeur, donc je ne peux pas dire!
Je vais regarder ça. Merci.
Si je comprends bien, avec une livebox, l'interface admin ne permet pas de personnaliser les DNS dans le serveur DHCP ? C'est à cause de la version de la Livebox ?
C'est parce qu'Orange ne souhaite pas que ses clients utilisent des DNS autres que les siens.
@@GuiPoM Les autres font la même chose ?
@ Je ne sais pas , je suis client orange
@ C'est pareil avec SFR, impossible de changer les DNS. La seule solution est de mettre un autre routeur derrière la box.
Au niveau du Networks , je suis en bridge , est ce normal ?
C'est ni normal ni anormal. Si tu es en bridge très probablement tu ne pourras pas faire fonctionner le service DHCP qui doit etre en host, mais le reste va fonctionner
Sympa ! Perso, j'ai un pi 3B avec piHole qui tourne pour faire mon DNS. Le DHCP est fourni par mon routeur Wifi Asus. La box Orange ne me sert que de "modem"
Le soucis de ce genre de situation est le double NAT, que j'essaye d'éviter autant que possible.
@@GuiPoM Non, car j'ai mis le routeur Asus en zone DMZ dans la box Orange.
Dans le routeur Asus, il fait tout: DHCP, DNS, wifi.... En DNS j'ai rentré le piHole dans le routeur Asus.
Ou alors je ne vois pas pourquoi j'ai du double NAT
Ce que tu m'expliques est justement le principe d'un double NAT, tu as un double espace d'adressage dans ton réseau.
@@GuiPoM J'espère qu'il parle du fait d'avoir mis sa box en mode bridge et utiliser son routeur Asus comme vrai routeur.
@@bartounet16 le concept de bridge n'existe pas sur les équipements orange grand public.
Un truc que j'ai pas pigé, j'ai pas l'impression que Adguard Home permet de configurer le nom SSID et la clé WPA du réseau Wi-Fi qu'il distribue en mode DHCP.
Ou bien Adguard ne distribue que du DHCP par câble ?
Je pense que tu n'as pas compris le principe d'un serveur DNS et DHCP. Il n'y a pas de lien avec la couche physique. Tu peux connecter adguard que un réseau câblé ou Wi-Fi, peu importe, mais c'est une fonctionnalité de l'os et de la carte réseau, pas de adguard. Ce n'est pas un point d'accès ...
@@GuiPoM Je crois que j'ai compris, ce n'est pas parce qu'on rentre le code Wi-Fi de la box qu'on est automatiquement "obligé" d'utiliser le DHCP et le DNS de la box.
@@GuiPoM je viens de faire un test sur Adguard home que j'ai installé sur Debian Bullseye et j'ai un problème c'est que même quand je désactive le DHCP de la livebox ça ne se désactive pas totalement, ya quelques requêtes qui passent bien par adguard et sont bloquées mais trop peu. La plupart des requêtes passent encore par le DNS de la livebox et ne sont donc pas filtrées.
Ou bien c'est mon téléphone (Android 13) qui utilise la passerelle par défaut comme un DNS quand il ne trouve pas de DNS. bref c'est pas évident à savoir d'où vient le problème
@@abdellahb1398 Sur chaque périphérique il faut vérifier son réglage réseau, s'il est bien en DHCP, quels sont les serveurs DNS qui lui ont été attribué, et s'il a bien comme serveur principal Adguard home. Ca peut nécessiter de se reconnecter, évidemment.
Quand on désactive le serveur DHCP de la livebox il est totalement désactivé, il n'y a pas à douter de ça.
@@GuiPoM en fait je croyais que quand je désactiverai le serveur DHCP de la livebox j'aurais un message du genre "connecté, mais aucune connexion à internet" et c'est pas le cas. ça se connecte bien même si je fais "oublier le Wi-Fi".
je comprends plus rien.
sinon oui la plupart des téléphones et ordis sont en DHCP par défaut et utilisent les DNS du DHCP théoriquement.
Ya pas de geeks dans ma famille
Helo,
Merci pour cette vidéo,.
Je passe via Docker sur NAS Synology, j'ai eu un souci avec Bitwarden, du coup j'ai perdu mon coffre et mes mots de passe.
J'ai tout réinstallé avec un nouveau compte Bitwarden.
Tout fonctionne, cependant il faut que je réinitialise le mot de passe de Adguard car je ne ke connais pas, je l'avais pas mit de côté.
Quelle est la procédure à faire s'il te plaît
Merci à toi
30s de recherche google, et voilà: docs.cloudron.io/apps/adguard-home/
Au passage c'est très décevant de voir une personne qui ne peut pas attendre quelques jours pour obtenir une réponse, quand on voit le nombre de commentaires que je reçois.
@@GuiPoM j'ai trouvé la même chose rassure toi, qu'avant de t'écrire un commentaire ou un message dont je me suis excusé par avance, j'ai fais des recherches (30s) également.
Cette procédure n'indique pas si cela concerne Adguard via un compte directement créé sur internet, via leur site, ce qui n'est pas mon cas, ou un compte directement créé en Local, sir NAS, ce qui est mon utilisation.
Quant à Apache je ne sais pas m'en servir, je ne sais pas non plus si le terminal dans le conteneur Adguard de Docker sur NAS serait suffisant (s'il y'en a un) j'ai pas vérifier encore.
Et ce qui est décevant aussi c'est de voir ta réaction face à cette demande dont je ne savais pas si tu la verrais sur une vidéo datant de 9 mois.
Certains youtubeurs ne répondent pas à des commentaires des mois après un sujet qui pour eux est déjà traité
Alors si je t'ai dérangé j'en suis désolé,
Si la manipulation avait été montrée lors de cette vidéo je n'aurais pas fais l'erreur de te demandé conseille là où il ne le fallait pas.
AdGuard Home déployé via docker est une installation purement locale, il n'y a pas de compte Adguard dans l'équation. La procédure est donc adaptée et c'est la bonne. Il suffit de s'y connecter avec une console docker.
Quant au reste ... je ne vais pas non plus expliquer au gens qui font des bétises comment s'en sortir dans le cas ou ca leur arriverait, faut rester sérieux deux minutes quand même, j'en montre déjà bien assez. Je précise que mon contenu est gratuit, non monétisé, et que je le fais sur mon temps libre, donc on peut attendre je pense quelques jours avant de se dire que c'est une bonne idée de passer outre les formulaires google et de forcer la demande via un mail. Auquel je prends le temps de répondre, ainsi qu'au commentaire. A un moment donné je veux bien etre gentil et patient, mais il faut y mettre du sien 30s et comprendre que ce que je fais est purement bénévole et que ça ne sert à rien de me mettre la pression pour répondre, je réponds si je vois le message, si je peux, et si j'ai envie.
Bonne journée.
@@GuiPoM A aucun moment je n'ai fais de bêtises, mon coffre Bitwarden à planté, tous les mdp ont du coup été perdu, celui de Adguard également.
Et je t'ai expliqué que je ne savais pas si tu verrai mon commentaire vu les 9 mois écoulés de ta très bonne vidéo, vu que d'autres TH-camurs ne le font pas une fois leur vidéo traitée.
Je n'ai rien forcé, je me suis excusé de passer par mail, et je ne t'ai mis aucune pression.
Là ou tu vois une intrusion de ma part,cela n'en était pas une.
Je vais essayer, dans un premier temps et si je n'y arrive pas je me débrouillerai autrement sans devoir te déranger.
Et personne ne nie le fait que tu fasse cela gratuitement et sur ton temps libre.
Maintenant personne ne t'as forcé, et il faut accepter que certaines personnes soient moins "Calé " que toi sur ce domaine,et que par conséquent ils demandent une aide supplémentaire et un approfondissement sur un sujet traité.
Et avant de te déranger j'étais passé par mail avec Adguard, qui n'ont pas donné de suite dès l'instant ou je leur ai dis que je n'avais pas de compte chez eux
@@nicescorpion8611 je ne vais pas non plus y passer la journée, ce n'est pas un problème de me contacter pour demander de l'aide, je fais ça toute la journée. J'ai même mis en place un Discord pour faciliter les échanges.
C'est de respecter les conditions d'utilisation. Mon adresse mail n'est pas à utiliser quand on a une question, c'est clairement indiqué, elle n'est pas dans les moyens de contact, elle n'est pas accessible publiquement.
Et quand on pose une question, on a la délicatesse d'attendre quelques jours avant de tenter autre chose. C'est une question de respect de la personne, on ne lui met pas la pression.
Je suis obligé chaque jour de rappeler ce genre de notion fondamentale de politesse, je ne suis pas là non plus pour expliquer ça aux gens.
Tu as ta réponse, elle fonctionne, elle répond à ta problématique, ensuite je ne peux rien faire de plus.
Une question, connaît tu les dns de FDN
Ca dépend comment je dois comprendre la question.
Est ce que je connais leur existence ?
ou
Est ce que je connais leur valeur ?
Je n'ai la réponse qu'à la deuxième question:
ns0.fdn.fr : 80.67.169.12 ou 2001:910:800::12
ns1.fdn.fr : 80.67.169.40 ou 2001:910:800::40
Je n'utilise pas ces services. Et attention, ce sont des DNS classiques non chiffrés, et donc ton opérateur peut en modifier la réponse.
@@GuiPoM Je demandais si vous connaissiez ce fournisseur de dns.
Je pensais qu’ils n’était pas mal mis à part le fait que ce soit des dns non chiffrés.
Je pense changer et aller chez quad9.
@@paulpascual Moi j'utilise quad9 sur mon installation adguard home et j'utilise les dns adguard sur les smartphones et portables en tant que dns privés.
@@GuiPoM Moi je ne peux pas sur mon iPhone 😭, je suis obligé de passer par mon vpn pour avoir mes propres dns.
@@paulpascual Sur les smartphone en mobilité, je suis de plus en plus adepte de faire du VPN.
JE m'embête plus à paramétrer des DNS privés et tout le tintouin.
J'utilise NordVPN pour l'ensemble de mes besoins qui se lance en automatique
Bonjour,
J'ai Adguard Home installé sur mon NAS via Docker, et tout est configuré pour que les appareils de mon réseau passent par les DNS du NAS, avec la passerelle (internet) de la Box, vu que je ne peux pas changer les DNS de la Box, plusieurs dysfonctionnements sont présents :
- Les Pubs ne sont pas bloquées, malgré le nombre indiqué "Bloqué par filtre"
- Les sites à contenus Adulte ne sont pas bloqués, malgré le contrôle parental actif, et les URL bloquées dans les listes de blocage DNS et règle de filtrage personnalisées.
- Le DHCP du conteneur Adguard empêche le décodeur Orange de fonctionner à 100% (accès impossible à l'allumage du décodeur, une fois la parade faite pour l'activer, certaines fonctionnalités ne sont pas présentes une fois connecté)
si ces soucis sont connu, et corrigeables, merci du retour pour une éventuelle solution.
Vidéo au Top, quand ça fonctionne à 100% c'est encore mieux ;)
Tu expliques bien, et prends du temps pour ça, c'est très appréciable
Alors si tu es chez Orange on peut tout à fait débrayer le DHCP, le remplacer par adguard, et associer le DNS.
@@GuiPoM Pas sans la Live box Pro, la Live Box classique on a pas accès au DNS, et cela engendre un dysfonctionnement du décodeur Tv, qui lui fonctionne avec les DNS de la Live Box 5, et même avec la version pro, on a un message qui indique que le décodeur peut ne pas fonctionner
correctement
@@nicescorpion8611 ah? Moi j'ai un décodeur livebox play et ça marche bien, j'ai la TV. Aucun soucis.
@@GuiPoM Sur Live Box 5, DHCP désactivé et celui de AdGuard actif, le décodeur ne se connecte pas, s'il le fait, j'ai plus accès à certaines fonctionnalités, le changement de chaine passe de instantané à au moins 5s à chaque fois
Entre autre...
8:45 Plus simple de dire "je suis à Sosh" et plus français. En effet, Orange/Sosh n'est pas une personne comme le sont Darty, Leclerc, Boulanger ou encore Bouygues. Donc, si on parle correctement français on dit ; "je suis abonné chez Bouygues" mais "je suis abonné à Sosh".
On en a un peu rien à faire du français correct, tout l'intérêt est justement la pub "je suis chez Sosh" 😁
Le blocage des services ne fonctionnent pas perso
probablement que ta machine n'utilise pas les DNS Adguard, car un blocage DNS est quand même un mécanisme très basique !
@@GuiPoM Bah jsp j’ai essayé avec plusieurs appareils (Windows , mac os et iOS) avec notamment Twitter et Je vois bien les requêtes qui sont bloquées dans l’interface mais moi j’y ai toujours accès
👍 pour les 32 premières minutes, 😱 la suite ……. 😰 …..🤯🤕🤒
Les deux parties sont informatives. Pour certaines personnes la première partie ne va pas être intéressante parce qu'ils connaissent et ils vont trouver l'installation intéressante, pour d'autres ils vont comprendre le principe de fonctionnement mais pas forcément se lancer.
L'idée est surtout de voir la théorie et la mise en pratique. Mais on n'est pas obligé de tout comprendre et de le faire, mais au moins on peut dire qu'on a compris l'idée et savoir si c'est une expérience à tenter soi même !
Mais j'ai quand même essayer de faire en sorte que l'intégralité soit aussi abordable que possible ! 😁
Si tu as une solution je suis preneur ^^
Si tu parles de ta livebox, je n'ai pas de problème avec le service TV sans utiliser le DNS et DHCP de celle ci, donc pas de problème, pas de solution !
@@GuiPoM bonjour, je viens mettre à jour mon post, j'ai trouvé d'où vient le souci.
Je donne la solution pour mon cas,à toi et à ceux qui rencontrerait le même genre de problème.
La liste de blocage DNS dans les filtres est la raison de ce dysfonctionnement.
Suffit de trouver la liste qui fait blocage, et de la supprimer.
Merci à toi pour tes réponses
Bon week-end
Finalement non ça fonctionne pas non plus....🙄
Adgarde, pas adgouarde! Erreur fréquente des français qui ne reconnaissent pas le mot français emprunté par l'anglais et prononcé comme l'original. Ce n'est pas grand chose mais ça vous permettra de faire encore un tout petit peu plus pro 😉 (pour être totalement précis, prononcez "adgâd")
Oui, c'est pas faux!
Hello. Je tente de suivre ton tuto mais au moment de sauvegarder le docker, j'ai un gros message rouge qui dit : ce docker n'est pas sauvegardé. Si je fais une sauvegarde au niveau du plugin, il est encore plus fâché en me disant :Erreur d'éxécution de la commande : sudo docker run --name adguardhome\ -network host\ --restart unless-stopped\ -v /my/own/workdir:/opt/adguardhome/work\ -v /my/own/confdir:/opt/adguardhome/conf\ -p 53:53/tcp -p 53:53/udp\ -p 67:67/udp -p 68:68/udp\ -p 80:80/tcp -p 443:443/tcp -p 443:443/udp -p 3000:3000/tcp\ -p 853:853/tcp\ -p 784:784/udp -p 853:853/udp -p 8853:8853/udp\ -p 5443:5443/tcp -p 5443:5443/udp\ -d adguard/adguardhome (125) => help STP 🙂
Tu as au moins les montages qui sont incorrects:
-v adguard_work:/opt/adguardhome/work -v adguard_conf:/opt/adguardhome/conf
A gauche le nom du montage local au conteneur, à droite le chemin réel sur la machine hôte
@@GuiPoM Hello, merci de cette réponse ultra rapide ;-).
J'ai tout de même besoin d'un décodage (je suis assez débutant dans le mode jeedom), les termes que tu utilises ne me parlent pas bien encore bien.
Je comprends de ta vidéo et de ta réponse qu'il faut compléter les lignes "-v adguard_work:/opt/adguardhome/work" et "-v adguard_conf:/opt/adguardhome/conf" pour indiquer des dossiers de destination.
Je suppose que c'est sur la box jeedom Atlas mais je ne sais pas comment créer un dossier de destination. C'est avec des lignes de commande genre MSDOS (non on ne se moque pas !), ou via un pseudo explorateur de fichier pour accéder au stockage de ma box ?
Désolé pour ces questions de béotien jeedomien !
Bonne journée
@@philippedrouart2618 Oui, si les chemins n'existent pas, il faut les créer. Au moins le répertoire adguardhome.
Par contre ça se fait généralement en se connectant sur la machine, en direct ou en SSH suivant le cas.
Mais là je ne donne pas d'indication, parce que ça va très vite de s'y prendre mal et de faire de grosses betises si on ne s'y connait pas. En général les accès SSH sont déconseillés par Jeedom sur les plateformes officielles.
C'est pour ca qu'ils fournissent des templates docker, pour éviter aux gens de devoir bidouiller s'ils ne connaissent pas.
@@GuiPoM Mouai, du coup je suis bloqué pour l'instal. S'il faut créer les répertoires sur la box et que c'est trop compliqué, je vais laisser tomber. C'est dommage, cette idée de maitriser mes serveurs DHCP et DNS me séduisait !
@@philippedrouart2618 Ce n'est absolument pas compliqué, il faut juste savoir se connecter en SSH et faire des commande mkdir en sudo, mais ca nécessite de savoir ce qu'on fait avant de le faire.