📖 Glossaire¶

Termes techniques expliques simplement pour toute la famille.

A¶

Active Directory (AD): Systeme qui gere les comptes utilisateurs et les ordinateurs d'un reseau. Sur Galexios, il permet d'avoir le meme identifiant et mot de passe sur tous les PC Windows, et il gere aussi le DNS interne pour les URLs *.galexios.fr.
API (Application Programming Interface): Un "langage" standard qui permet a deux logiciels de se parler. Exemple : Home Assistant parle a la climatisation Mitsubishi via son API.
AES-256: Algorithme de chiffrement tres solide utilise pour les sauvegardes PBS. AES-256 est le standard utilise par les banques et les gouvernements.

Caddy: Le reverse proxy de Galexios. Il recoit toutes les requetes web vers *.galexios.fr et les redirige vers le bon service avec SSL automatique.
CalDAV: Protocole standard pour synchroniser des calendriers entre appareils. Utilise pour synchroniser le calendrier Nextcloud sur iPhone/iPad.
Certificat SSL / TLS: Document numerique qui prouve l'identite d'un site et chiffre les communications. C'est ce qui fait apparaitre le cadenas dans le navigateur.
Container (LXC): Environnement isole qui fait tourner un service sans systeme d'exploitation complet. Plus leger qu'une VM. Exemple : CT115 = container Paperless-ngx.
CT: Abréviation de "Container" dans Proxmox. CT115 = container numero 115 = Paperless-ngx.

DHCP: Systeme qui attribue automatiquement une adresse IP a chaque appareil du reseau. Gere par la Freebox chez Galexios.
DNS (Domain Name System): L'annuaire d'Internet. Traduit nextcloud.galexios.fr en adresse IP 192.168.192.110. AdGuard Home joue ce role sur le reseau Galexios.

E2E (End-to-End / Bout en bout): Chiffrement ou seuls l'expediteur et le destinataire peuvent lire les messages. Meme l'administrateur du serveur ne peut pas les lire. Matrix/Element utilise E2E.
Exit Node: Dans Tailscale, appareil par lequel tout le trafic internet passe. Le CT109 est l'Exit Node de Galexios — quand tu es en 4G, ta connexion passe par lui.

Failover: Basculement automatique vers une solution de secours en cas de panne. Le DNS secondaire 1.1.1.1 dans la Freebox est un failover si AdGuard tombe.

GEDCOM: Format standard pour les arbres genealogiques. Compatible avec tous les logiciels de genealogie (Ancestry, Webtrees, MacFamilyTree...).

HDD: Hard Disk Drive — disque dur magnetique. Plus lent qu'un SSD mais moins cher pour de grandes capacites. Le disque de sauvegarde PBS est un HDD 4 To.
HEIC / HEIF: Format d'image Apple tres compact (photos iPhone). Conserve la meme qualite qu'un JPEG en prenant deux fois moins de place.
HEVC / H.265: Format video moderne tres efficace. Les videos de la famille sont converties en HEVC pour economiser de l'espace disque.
HTTPS: Version securisee de HTTP. Le "S" signifie que la communication est chiffree. Tous les services Galexios utilisent HTTPS.
Hyperviseur: Logiciel qui fait tourner plusieurs systemes d'exploitation sur un seul serveur physique. Proxmox est l'hyperviseur de Galexios.

IP (adresse IP): Adresse unique d'un appareil sur un reseau. Sur Galexios : 192.168.192.[numero CT]. Exemple : 192.168.192.115 = Paperless-ngx.

LXC: Linux Containers — technologie de containers utilisee par Proxmox. Partage le noyau Linux de l'hote, donc tres leger.
Let's Encrypt: Organisation qui emet des certificats SSL gratuits et automatiques. Caddy les obtient via l'API Cloudflare.

2FA / MFA: Double / Multi-Factor Authentication. En plus du mot de passe, un code temporaire (app authenticator) est requis. Active sur Vaultwarden et Proxmox.
Mermaid: Langage de creation de diagrammes utilise dans cette documentation. Les schemas interactifs sont generes avec Mermaid.

NVMe: Protocole ultra-rapide pour SSD modernes. Le disque principal de 3.6 To du NiPoGi est un NVMe M.2.

OCR (Optical Character Recognition): Reconnaissance optique de caracteres — technologie qui "lit" le texte dans une image ou un PDF scanne. Paperless-ngx utilise Tesseract OCR.
Opus: Format audio moderne et tres efficace. Les 65 000 musiques sont en Opus — qualite superieure au MP3 a taille egale.

Passphrase: Mot de passe compose de plusieurs mots, plus facile a retenir mais tres securise. Sur Galexios : 20 mots + tirets + 1 chiffre + 1 majuscule.
PBS (Proxmox Backup Server): Logiciel de sauvegarde de Proxmox. Fait des snapshots chiffres et dedupliques de tous les containers.
PXE Boot: Demarrage depuis le reseau. Le PC demarre depuis iVentoy via le reseau au lieu d'une cle USB ou d'un CD.

Reverse Proxy: Serveur intermediaire qui recoit les requetes web et les redirige vers le bon service. Caddy est le reverse proxy de Galexios.
RDP (Remote Desktop Protocol): Protocole Windows pour controler un PC a distance. Utilise par Guacamole.

Samba4: Implementation open-source d'Active Directory pour Linux. Utilise sur le CT124 pour gerer les comptes Windows et le DNS galexios.fr.
SMART: Self-Monitoring Analysis and Reporting Technology. Systeme integre aux disques qui surveille leur etat de sante. Lu par Scrutiny.
SSD: Solid State Drive — stockage sans pieces mecaniques, beaucoup plus rapide qu'un HDD.
Subnet / Sous-reseau: Portion d'un reseau. 192.168.192.0/24 est le sous-reseau de la maison Galexios — il peut contenir 254 appareils.

Tailscale: VPN base sur WireGuard. Cree un reseau prive entre tous tes appareils pour acceder aux services Galexios depuis n'importe ou.
Tesseract: Moteur OCR open-source utilise par Paperless-ngx pour lire le texte dans les documents scannes.
TLS: Transport Layer Security — protocole de chiffrement des communications. La version moderne de SSL. Caddy utilise TLS 1.3.

VM (Virtual Machine / Machine Virtuelle): Ordinateur complet simule dans un logiciel. Plus lourd qu'un container LXC mais plus isole. Home Assistant, iVentoy et Active Directory tournent en VM sur Galexios.
VPN (Virtual Private Network): Tunnel chiffre qui fait croire a ton appareil qu'il est sur un autre reseau. Tailscale est le VPN de Galexios.

WireGuard: Protocole VPN moderne, rapide et securise. Utilise par Tailscale.
WoL (Wake on LAN): Technologie pour allumer un ordinateur a distance via le reseau.

yt-dlp: Outil en ligne de commande pour telecharger des videos et musiques depuis YouTube. Utilise par le container Downloader (en pause).

Zero-Knowledge: Architecture ou le serveur ne peut pas lire les donnees qu'il stocke. Le Journal Digital Twin utilise cette architecture — les donnees sont chiffrees dans le navigateur avant d'etre envoyees au serveur.