Reprise du message précédent :
efface ton fichier .ssh/known_hosts

euh, fait un "rm -r /home/kilian/.ssh"
En gros, ton DS à changé d'IP...

Merci bien
 
C'était tout con... Je cherchais comment ajouter une clé dans mon fichier known_ssh en fait...
 
Du coup, je peux m'y remettre ^^
 
[edit]ça y est, réinstallé. Il va falloir que j'apprenne à maîtriser ssh avant de rendre mon serveur accessible de l'extérieur.

Salut all,

merci pour ce topic unique très actif et documenté

je n'ai pu résister au bidouilleur qui sévit en moi et ai acheté ce fameux Dockstar

je l'utilise pour le moment comme serveur web histoire d'afficher quelque chose de sympa depuis chez moi et serveur VNC pour avoir un bureau accessible depuis n'importe où et afficher la santé de la machine avec un petit conky léger sous LXDE. screen
(
je peux aussi éditer quelques fichiers avec Geany qui offre une colorisation syntaxique confortable, mais bon tout ça c'est useless avec ssh/sshfs/sftp/scp, c'est juste pour le POC, chromium comme navigateur web bug pas mal mais reste utilisable

j'ai partitionné un HDD 320Go comme un OS de bureau, c'est beaucoup trop mais mieux vaux plus que pas assez
sda1 ext2 / 12Go flag:boot, sda2 swap 2Go, sda3 ext4 /home le reste soit 280Go

coté hardware :

• j'ai testé d'installer debian sur une clé USB flash mais le résultat est trop décevant niveau perfs, c'est pas du tout adapté et ça use vitesse V la clé USB
• j'ai ouvert la bête pour faire passer le port miniUSB entre les 2 ports USB, j'ai découpé sans vergogne le plastique au cuter pour laisser passer le câble
• j'ai branché une vieille clé wifi Orange mais malheureusement celle ci ne supporte pas le mode AP nécessaire pour en faire un point d'accès wifi (j'aimerais bien en faire un routeur ou répéteur d'appoint) donc je cherche un second module wifi usb atheros (préférence pour ce chipset) gérant le mode AP
• j'utilise un disque dur externe 320Go 2.5" alimenté portDC>USB  et branché sur le port miniUSB se trouvant désormais au cul du DS

photo1 photo2

c'est justement ce boitier 2.5" qui m'a permis de constater ce dont personne n'a parlé encore c'est que le Dockstar peut être alimenté par USB :

• le DS débranché du secteur
• le port DC>USB de mon HDD branché sur le DS
• le port miniUSB de mon HDD branché à mon ordinateur portable et les partitions montées ( pour supprimer ~/.ssh/known_hosts )
• le DS commence à clignoter et à booter sur la nand, la connexion SSH est active

le DS se retrouve donc alimenté et autonome mais la source d'énergie n'est pas assez pêchue pour booter sur un HDD et alimenter 2 modules wifi

pour booter sur HDD tout en restant autonome je pense qu'il faut deux batteries (une sur le port DC du DS et une en USB sur le DS ou le HDD) ça fait donc en plus une autonomie accrue suivant le type de batterie USB ( en général 4 piles type AA soit 6V ) si vous avez des types de batteries compatibles DS proposant plus de puissance et d'autonomie??

PS: @kiki51100 il te faut absolument un système de contrôle SSH si tu ouvre ce port vers l’extérieur : fail2ban fait très bien l'affaire contre les attaques bruteforce (tentative répétée de connexion), arrange toi pour désactiver le compte root en utilisant sudo,  et si tu peux, désactive le ping sur ton routeur.

le pirate automatique de base (ben oui les pirates laissent les machines faire...) ping ton IP, regarde les ports ouverts puis tente de se connecter en tant que root puis anonymous ou un pseudo quelconque, et là si t'a rien qui contrôle le port l'attaque bruteforce réussira.

 
Pour ma culture personnelle qu'est ce que fail2ban apporte de plus qu'une protection classique avec iptables et le module recent. Avec le module recent je peux garantir qu'au bout de 4 tentative de connexion foireuse le gars est blacklisté pendant une minute et chaque essai de connexion prolonge le ban. L'avantage que j'y vois c'est que tout est fait via iptables directement.
 
Merci d'avance.

Je comptais bien installer fail2ban sur ma machine. J'avais vu ce tuto (http://www.galipe.net/articles/utiliser-fail2ban-pour-autoriser-des-connexions-temporaires/) qui me donnait très envie d'essayer de mettre en place un système équivalent.
 
Malheureusement, je crois qu'avec ma Freebox en mode routeur, ça va s'avérer impossible puisque mon dockstar ne verra que l'adresse IP de ma Freebox quand j'essaierai d'y accéder depuis l'extérieur.  Je compte quand même installer fail2ban pour éviter les attaques par brute-force. Je vais aussi utiliser la possibilité de s'authentifier par clé publique/clé privé en SSH en plus du mot de passe (est-il possible de trimballer ses clés sur une clé USB ?). Je vais désactiver la possibilité de se loguer en root depuis l'adresse IP de ma freebox (ce qui il me semble empêchera de se loguer en root depuis l'extérieur de mon réseau, mais me permettra toujours de le faire si j'y accède via un PC sur mon réseau local).
 
Je ne fais que bidouiller grossièrement sous linux, mais je m'amuse pas mal quand même (et avec tous les tutos et explications disponible à droite et à gauche, y a moyen de faire pas mal de choses). Mon but est de transformer le dockstar en serveur de fichier (avec 2 disques en USB pour faire du faux raid), de me faire un FTP un peu évolué (pilotable via mail par exemple ou un truc du genre), de gérer une seedbox, un serveur DLNA, un gestionnaire de podcast et enfin, via un adaptateur mini-usb -> micro-usb de le transformer en station d'accueil pour mon motorola defy.
J'ai de quoi m'amuser un moment avant de réussir à mettre tous ça en place. Mais je me tâte quand même déjà à en retrouver un deuxième pour partager toute ces fonctionnalités...  
 
En tout les cas, merci de m'avoir fait décourir ce plug-computer ! Il y a longtemps que je voulais m'essayer à ce genre de choses !

Ne le prends pas mal, mais ceci est une énormité. Je te garantis que ton Dockstar verra l'adresse (publique) d'origine des paquets. Sinon, comment ferait-il pour répondre ?

non non tu vois bien les ips venant de dehors, mais quand toi tu test de chez toi au lieux de te renvoyer ton ip locale il te renvoie celle de ton routeur, j'ai une freebox aussi

 
c'est comme moi, gros bidouilleur sous linux
 
@vlad59: je savais pas, comment on règle la dureté du ban? le nombre d'essais? parce que ton schema ça reste moins fiable/strict

 
http://fr.wikipedia.org/wiki/Netwo [...] ranslation
(ce que fait la freebox en mode routeur)

 
Mes règles sont comme ça  :

 
Au final si il y a au moins 4 essai de connexion en 60 secondes ton IP est bannie. Il faut ensuite attendre 60 secondes sans autre tentative de connexions pour pouvoir se reconnecter.
 
Ensuite j'ai aussi déplacé mon port SSH, viré l'identification par mot de passe, interdit le login en root, et j'ai jamais eu de vrai attaques pour le moment.
 
EDIT : avant de changer de port j'étais à 4 essais toutes les 5 minutes, j'ai baissé parce que j'oublie tout le temps de lancer pageant quand je suis sous Windows et je regarde pas les messages d'erreurs.

Je ne le prends pas mal, j'assume le fait de ne pas être spécialiste
 
Ceci dit, il me semblait bien aussi que le dockstar aurait connaissance de l''@ip qui se connecte de l'extérieur... Cependant, hier, j'ai accédé à mon dockstar en ssh depuis l'extérieur, j'ai passé la commande "arp -a" et je m'attendais à connaitre l'@ip à partir de laquelle je travaillais. Je n'ai eu en réponse que celle de ma freebox... Freebox sur laquelle j'ai configuré une redirection de port (le port 22) vers mon dockstar... Et après en avoir discuté avec un collègue spécialiste en réseau, j'ai finit par avoir un gros doute...
 
Bon, autant pour moi, je vais donc pouvoir essayer de mettre en place un système "d'ouverture de porte" comme celui du tuto de galipe.

@vlad59: ok merci pour tout ça, j'en ai profité pour faire un tour dans les docs et en effet iptables est très configurable, suffisament pour pouvoir se passer de fail2ban , encore faut il savoir appliquer les bonnes regles à iptables j'aime bien fail2ban parce qu'il permet d'appliquer des règles à iptables via un fichier de conf simple (service/protocole:true/false)

Je peux confirmer pour utiliser fail2ban sur mon dockstar derrière une freebox que tu verra les adresses publique dans les logs.
J'ai testé snort sinon sur le dock, mais finalement désinstallé car trop consommateur de ressources et le fichier log grossit très rapidement...
 
 
 

derrière ma box, j ai bien les ip externes mais le MAC de la box... ça vous le fait aussi?

Ca c'est normal, si ta box est sur le même réseau IP que ton DockStar, il voit son adresse MAC pour toute communication passant par elle.

minidlna installé, merci galipe
Par contre, j'avais desactivé inotify au depart et je viens de le reactiver, mais il ne semble pas prendre en compte les nouveaux ajouts dans mes repertoires.
 
Il y a quelque chose de particuliers a faire ?

oui il faut dé-commenter ou créer la fonction

créer le dossier minidlna dans /var/cache et si besoin gère les droits
 
tu peut y copier la base de données existante qui se trouve dans /tmp

Merci    
Il me semble l'avoir deja fait, mais je vais verifier ce soir.

 
 y a t il des gens qui ont couplé le dockstar en miniDNLA avec une squeezebox ?
je viens de découvrir la squeezebox et je trouve ca pas mal ... donc je cherche des retours des deux ensemble
merci

quelqu'un a testé pyLoad sur son dockstar ?

pas compris l interet ? wget ne suffit pas?

Pas lorsqu'il y a un test de Turing et un temps d'attente.

un captchatu veux dire ? mmm pour ce genre de site tu pas les outils plowshare qui tourent super

l'avantage de pyload est qu'il propose une interface web pour gérer les téléchargement. j'ai utilisé jDownloader mais j'ai abandonné car pas de possibilité de le mettre sur un 'nux en console.

Captcha ou une autre forme de test

 
Moi. Il tourne très bien, je l'ai pris pour l'interface web et la légèreté, pas comme le java de jdownloader    
 
Il tourne en permanence, sans trop occuper le DS, gère les capcha, les temps d'attente et pas mal de hosteurs. Par contre j'avais un peu galéré pour l'installer à cause de certaines dépendances et de la doc succincte.
 
 
En plein travail sur un site Megaconnu, ~7% d'occupation CPU.

ok merci bien

Je vais mettre en vente d'ici deux semaines un voire deux Seagate Dockstar. Les appareils sont neufs, jamais déballés. Prix de vente non déterminé pour le moment. Me contacter en MP si intéressé. Beaucoup de demandes, je mets en pause.  

J'ai un problème avec Debian sur mon Dockstar : depuis samedi, après un reboot, le noyau se charge, puis reboot (le cycle reprend sans fin). Je ne sais pas comment aborder le problème. Quelqu'un a une idée sur la solution ou sur l'endroit où je pourrais la trouver ?
 
Merci.

examiner les logs en branchant ton média amovible sur un autre PC
 
et faire un fsck, on ne sait jamais

 
Justement, quels logs ?  
 
Je peux redémarrer le Dockstar sur son système d'origine, brancher ensuite ma clé USB sur laquelle est installé Debian et monter les systèmes de fichiers. J'ai essayé de regarder, mais l'administration système c'est pas trop mon truc.

/var/log/syslog
/var/log/kernel.log
/var/log/dmesg

 
Je n'ai que /var/log/dmesg, et je n'y vois rien du genre "error, rebooting".
 
Est-ce que je peux configurer quelque chose pour obtenir les autres journaux ?

J'ai installé debian squeeze sur mon DS, et j'aimerai y accéder en SSH via wifi.
Actuellement je le fait via ethernet, et tout fonctionne très bien.
J'ai donc installé une clé usb Dlink DWA-140 via les paquets qui vont bien, et configuré mes interfaces réseau dans /etc/network/interfaces correctement (enfin je le pense):

 
Un wlist wlan0 scan me rapporte bien les différents point d'accès wifi disponibles, et tout semble ok avec ifconfig et iwconfig.
 
Soucis: lorsque je veux débrancher le cable ethernet, je perds la connexion wifi ET ethernet. Alors que quand je débranche la clé, je conserve l'accès via l'ip de la carte RJ45.
 
Je ne vois pas du tout d'où ça peut venir. Peut être un indice: mon point d'accès wifi est un routeur sous dd-wrt. Celui-ci ne m'affiche pas le dockstar parmis les clients connectés, alors que je l'ai parmis les clients wifi (ce n'est pas précisé si ils sont connectés ou pas.
 
Auriez vous une idée ?
 
Merci d'avance !

pourquoi pas un allow-hotplug eth0?

Je viens de tenter, et ça ne donne rien.

c'est sur le meme reseau aussi !

Si tu parles de la même plage IP ça ne doit pas être infaisable vu que j'arrive sans soucis à avoir une connexion ethernet et une wifi active sous squeeze sur mon laptop sans soucis via network-manager.
Mais je ne souhaite pas passer par ce programme pour gérer mon réseau.
 
J'ai aussi tenté de laisser mon routeur attribuer l'ip à la clé wifi via son serveur dhcp, mais sans succès. Je sais que tout est ok sur le routeur vu que mes autres machines ont leur IP comme ça mais là j'ai ce retour quand je fais un "ifup wlan0":
 

bonjour àvous, j'ai posté sur le forum de doozan, mais pas de réponsehttp://forum.doozan.com/read.php?3,4280.
je me permets donc de faire appel a vous...
Pour résumer, j'ai voulu rebooter le DS après avoir suivi le tuto d'installation. tout semblait ok, j'ai réussi a faire des apt-get etc.
et voila le résultat avec la netconsole  

 
Quelqu'un aurait il une idée de ce qui se passe ?
Merci d'avance.
Arnaud

il n'arrive pas à booter sur ton périphérique usb on dirait
 
une incompatibilité sans doute, j'ai la même chose avec un disque externe usb
 
essaye avec une disque/clé usb d'un modèle différent

Salit agentsteel, le problème c'est que la je boot sans la clef.
Merci