NowYouSea — de la balise Pi au cast internet Après fusion du 2026-10-02 · un seul chemin d’ingestion : le push natif du firmware push HTTPS BALISE — TERRAIN TRANSPORT CHIFFRÉ HÉBERGEMENT — VM 150 (192.168.0.60) INTERNET PUBLIC Capteurs AudioMoth USB 384 kHz mono → Nyquist 192 kHz (ultrason) GPS u-blox via gpsd INA 0x44 (alim) · RTL-SDR rig-candoo = rocksea-001 Firmware + uploader natif push continu · spool 512 Mo backfill · sort en HTTPS openvpn-client@nys tun0 = 10.9.0.5 Pi 4B · LAN .171 · SSH par clé uniquement Freebox (WAN) udp/1195 entrant Gateway LXC .128 DNAT 1195 → .60:1194 SNAT · iptables persisté TLS public + whitelist = le seul pare-feu réel Tunnel OpenVPN AES-256-GCM · tls-crypt 10.9.0.0/24 · CRL active porte GPS + commandes + SRT MQTT mosquitto 10.9.0.1 + 127.0.0.1:1883 nys-api /ingest gps audio power spectro nys-ingest spectro au taux natif → fmax 192 kHz conservé + classification MediaMTX SRT 10.9.0.1:8890 → Opus 64k/32k écoute live seulement InfluxDB gps + audio_events rétention 48 h Disque audio FLAC (flag) / WAV purge 48 h nys-api :8090 lecture seule nys-ops :8793 métriques serveur nginx — nowyousea-web :80 / · /dashboard · /ops-admin · /api · /platform · /live nowyousea.fr HTTPS, TLS terminé sur le Gateway .128 Let's Encrypt Pages servies /dashboard → rigs /ops-admin → serveur /api → JSON /live → statique (pas encore MediaMTX) Points de vigilance 1. Aucun pare-feu sur la VM .60 — ufw inactif, INPUT en ACCEPT. Seul le Gateway .128 filtre. Tout port ouvert sur .60 est joignable du LAN. 2. Opus et Vorbis sont plafonnés à 48 kHz (bande ≤ 20 kHz). Y faire passer la chaîne effacerait les clics de dauphins (40–150 kHz) et de marsouins (~130 kHz). FLAC reste le chemin scientifique. 3. /ops-admin et /dashboard sont sans authentification (noindex seulement). 4. Rétention 48 h : aucun historique de détection au-delà de 2 jours. 5. Chemins fusionnés : un seul actif (push natif). MediaMTX = écoute live seulement. Légende capteurs / acquisition traitement / service stockage frontière réseau / public risque flux chiffré (VPN / TLS) flux LAN en clair Pont HTTP supprimé le 02/10 : le rig pousse en HTTPS public ; le VPN ne porte plus que GPS/commandes.