Cloud Dashboard — Admin Tools

📡 CONFIGURATION WIREGUARD COMPLÈTE

=== ÉTAPE 1: Installation serveur (sur la VM) ===
Les boutons ci-dessus automatisent ces étapes:

1. Installation WireGuard:
   sudo dnf install -y wireguard-tools
   
2. Génération des clés:
   wg genkey | tee server_private.key | wg pubkey > server_public.key
   wg genkey | tee client_private.key | wg pubkey > client_public.key

3. Configuration /etc/wireguard/wg0.conf:
   [Interface]
   Address = 10.0.0.1/24
   ListenPort = 51820
   PrivateKey = 
   
   [Peer]
   PublicKey = 
   AllowedIPs = 10.0.0.2/32

4. Démarrage:
   sudo systemctl enable wg-quick@wg0
   sudo systemctl start wg-quick@wg0

=== ÉTAPE 2: Configuration Freebox ===
1. Accédez à: http://mafreebox.freebox.fr
2. Paramètres de la Freebox → Gestion des ports
3. Ajoutez une redirection:
   - Port externe: 51820 (UDP)
   - Port interne: 51820 (UDP)
   - IP locale: 192.168.0.35
   - Protocole: UDP

=== ÉTAPE 3: Configuration client (téléphone) ===
Le fichier .conf généré contient:

[Interface]
PrivateKey = 
Address = 10.0.0.2/24
DNS = 8.8.8.8

[Peer]
PublicKey = 
Endpoint = :51820
AllowedIPs = 192.168.0.0/24
PersistentKeepalive = 25

=== ÉTAPE 4: Installation sur téléphone ===
Android:
1. Play Store → "WireGuard" (par WireGuard Development Team)
2. Ouvrir l'app → "+" → "Scan from QR code" ou "Import from file"
3. Scanner le QR code ou importer le fichier .conf
4. Activer la connexion

iOS:
1. App Store → "WireGuard"
2. Même procédure

=== ÉTAPE 5: Test de connexion ===
1. Activez WireGuard sur votre téléphone
2. Désactivez le WiFi (utilisez les données mobiles)
3. Dans le navigateur, accédez à: http://10.0.0.1:3000
4. Vous devriez voir le dashboard ChatSphere !

💡 AVANTAGES:
- Accès sécurisé depuis n'importe où
- Pas besoin d'exposer les ports HTTP/HTTPS publiquement
- Connexion chiffrée de bout en bout
- Fonctionne même derrière un NAT restrictif

# Configuration du domaine local chatsphere.local
# A executer en tant qu'Administrateur

$hostsPath = "C:\Windows\System32\drivers\etc\hosts"
$ip = "192.168.0.35"
$domains = @("chatsphere.local", "dashboard.chatsphere.local", "www.chatsphere.local")

# Verification privileges Administrateur
$isAdmin = ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
if (-not $isAdmin) {
    Write-Host "[ERREUR] Ce script doit etre execute en tant qu'Administrateur !" -ForegroundColor Red
    exit 1
}

# Backup fichier hosts
if (-not (Test-Path "$hostsPath.backup")) {
    Copy-Item $hostsPath "$hostsPath.backup"
}

# Ajout entrees DNS
$hostsContent = Get-Content $hostsPath
$needsUpdate = $false
foreach ($domain in $domains) {
    $exists = $hostsContent | Where-Object { $_ -match "^\s*$ip\s+$domain" }
    if (-not $exists) { $needsUpdate = $true; break }
}

if ($needsUpdate) {
    $newContent = $hostsContent | Where-Object { $_ -notmatch "chatsphere\.local" }
    $newContent += ""
    $newContent += "# ChatSphere Dashboard"
    foreach ($domain in $domains) {
        $newContent += "$ip    $domain"
    }
    $newContent | Out-File -FilePath $hostsPath -Encoding ASCII -Force
    Write-Host "Fichier hosts mis a jour !" -ForegroundColor Green
}

Write-Host "Configuration terminee ! Acces: https://chatsphere.local" -ForegroundColor Cyan

# Installation du certificat SSL auto-signe dans Windows
# A executer en tant qu'Administrateur

$isAdmin = ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
if (-not $isAdmin) {
    Write-Host "[ERREUR] Ce script doit etre execute en tant qu'Administrateur !" -ForegroundColor Red
    exit 1
}

# Recuperation certificat
$certPath = "$env:TEMP\chatsphere-cert.pem"
ssh freebox@192.168.0.35 "sudo cat /etc/nginx/ssl/cert.pem" | Out-File -FilePath $certPath -Encoding ASCII

# Installation dans magasin Root
$cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($certPath)
$store = New-Object System.Security.Cryptography.X509Certificates.X509Store("Root", "LocalMachine")
$store.Open("ReadWrite")

$existingCert = $store.Certificates | Where-Object { $_.Thumbprint -eq $cert.Thumbprint }
if (-not $existingCert) {
    $store.Add($cert)
    Write-Host "Certificat installe avec succes !" -ForegroundColor Green
} else {
    Write-Host "Certificat deja installe" -ForegroundColor Yellow
}

$store.Close()
Remove-Item $certPath -Force

Write-Host "Fermez TOUS vos navigateurs et relancez-les !" -ForegroundColor Yellow
Write-Host "Acces: https://chatsphere.local" -ForegroundColor Cyan