Reprise du message précédent :

moi aussi
 
on en parlais depuis fin août dans le topic G8
 
en tests quelques semaines puis en prod depuis !

C'est le premier à en avoir parlé à droite à gauche sur divers topics (=origine de la hype) mais vu qu'il n'a pas fait de topic unique, il vient drapper ici, ce qui est logique s'il ne connaissait pas ce topic auparavant. Je ne vois rien d'étrange là-dessus
 
EDIT : put*** de changement de page, grillé

 
Concernant sophos, il y a à priori 2 version (UTM et XG), la xg étant la version la plus récente, mais tout le monde ici à l'air de parler de la UTM, il y a une explication?

D'après ce lien, UTM c'est l'ancienne version, XG c'est la prochaine génération :  
https://community.sophos.com/produc [...] l-and-utm9

pour ma aprt je me suis basé sur les feed back utilisateurs qui disaient que certaines fonctionnalités de UTM n'étaient pas (encore) dans XG.
Mais aussi sur le fait que je souhaitai partir sur une base éprouvée !

Les retours sur XG sont plutôt pas bons en fait. L'interface est très belle mais mal branlée.

oui c'est ce que je lisais

Ok donc partons sur du UTM9.
 
D'après ce que j'ai lu ça a l'air de plutôt bien tourner dans une VM.
 
Mon idée à la base, en prévision de l'arrivée prochaine de la fibre orange, ce serait d'utiliser mon serveur actuel comme passerelle, et tant qu'à faire mettre quelque chose un peu costaud niveau filtrage/protection et éventuellement se passer de la livebox routeur, qui n'a pas l'air au top d'après ce que l'on peut lire par ci par là.
 
A savoir que le serveur en question tourne sur un I7 920, 6Go de ram, le disque système sur un ssd (vive la récup ) le tout sous Ubuntu, et j'ai en plus 2 cartes réseau intel pci express qui trainent.
 
Du coup je me dis un petit sophos qui tourne sur une VM avec une ou deux cartes réseau dédiées ferait bien l'affaire (sous réserve qu'il soit possible de faire fonctionner la livebox TV)
 
Vous pensez que c'est une bonne idée?

Perso j'ai installé sophos sur un système dédié et pas sur une VM. L'accès à Internet doit avoir un uptime de 100%. Et vu que je fais parfois des modifs hardware sur le serveur, j'évite ainsi de couper l'accès.

Ouais mais j'ai un pc de récup, pas 2

blague à part, une fois en place c'est pas le truc que je vais toucher souvent. Sur le serveur pour l'instant tout ce qui tourne est sous docker (samba, dnsmasq, nginx, logitech media server, syncthing, minidlna, etc...), je touche très peu à l'host.
Et de toute façons il y aura la livebox prête à brancher pas loin, et au pire si j'ai pas 100% d'uptime ça n'aura pas une grosse incidence.

Voici, comme promis, mon installation @home

 
de haut en bas et de gauche à droite
PatchPanel
Switch tplink TL-SG2216
multiprise mise sur l'UPS
BBox Proximus // Asus RT-AC68U (access point)
MicroserverGen8 avec au dessus HDD USB2 320go pour backup data // HDD USB 3 500go pour backups vm // UPS APC CS350
 
Le microserver a 2*8go de ram, un Xeon E3-1260L, une carte quad gigabit, un ssd de 240go pour les VM principales dans l'emplacement du dvd reader, 2hdd de 2to + 2hdd de 1.5to (2array Raid1) pour les données et les VM de test
 
Il tourne sous ESXI 6.0u2
 
En vm dessus j'ai
PROD : 2012R2DC, 2012R2Backup avec Veeam, 2012R2 FileServer (backup du nas Qnap)+wsus, 2012R2 de management avec toutes les consoles dessus, Sophos UTM, Mutiny (monitoring snmp)
Test : un reverse proxy Nginx (plus utilisé grâce à l'UTM), 2012R2 de monitoring abandonnée
 
Voilà pour la baie.
maintenant on sort de la partie lab pour avoir la partie "domestique"
J'ai aussi un nas QNAP TS251 qui sert de server web + stockage de fichiers, qui est relié en hdmi à la télé et exploité par ce biais via kodi
Un raspberryPi qui me sert pour mon projet de station météo
Un wrt54g en mode accesspoint pour faire relay wifi pour les étages de la maison
Une imprimante HP2055DN
une tablette galaxy tab 3 10.1
un LG K8
Un Lumia640
Un laptop ASUS (mon épouse)
un laptop Dell latitude E7250 (mon boulot)
Mon desktop, un vieux M58P en fin de vie (quasi 9ans)
 
je pense qu'on a fait le tour

propre

Bon je galère depuis hier pour mettre en place une vm (sous libvirt / kvm) pour accueillir sophos sur mon serveur.

Je n'arrive pas à configurer les 2 cartes réseau pcie en "passthrough". En fait je part d'une vm qui fonctionne, mais dès que je rajoute une carte, elle ne démarre plus.
Je suspecte soit le cpu (un core i7 920) qui n'est pas compatible, soit y a une merde au niveau config et je n'ai pas encore trouvé.

Du coup, si j'ajoute les 2 cartes en mode bridge (sachant que la vm sera la seule connectée aux bridges), vous pensez que c'est viable? (pour l'instant sur ma petite adsl 2m je ne me fais pas trop de soucis, mais sur la fibre 1gbps à venir, ça risque d'être moins drôle)

Je suis pas convaincu qu'il y ai vtd et vtx dans un i7 920

VT-x c'est sûr que oui, VT-d, on trouve de tout sur le net, mais ça serait peut-être la cause, sauf que les messages sont pas super explicites si c'est le cas.

edit : genre là, il y a des mecs qui disent que le cpu ne supporte pas le VT-d, pendant qu'un autre dis que si, ça tourne sur sa config

si il y a les 2 sur l'i7 920 (faut que la cm/bios le supporte aussi pour le vt-d)? Le seul pb c'est que sur ma CM (asus P6T) c'est buggé apparemment, truc de table RMRR je sais pas quoi (pas joué depuis longtemps)

 
c'est ce que j'allais dire, d'apres : https://wiki.xen.org/wiki/VTd_HowTo
 
Sur le topic que j'ai linké au dessus, un mec tout à la fin explique qu'au début sur le site ARK d'intel, ils listaient le VT-d pour le i7 920, mais c'était tellement dépendant de la carte mère qu'ils l'ont viré. En l'occurence l'asus P6T fait partie des cartes problématiques (devinez ce que j'ai   )
 
Du coup, passer par le mode bridge, vous en pensez quoi? faisable déjà pour une passerelle virtuelle?

j'ai la même mais je joue pas sous linux avec

Dans une dernière tentative désespérée, j'ai p't'etre trouvé la solution à mon problème

A confirmer parce que j'ai pas d'accès vnc à la console de la vm, mais en tout cas du point de vue de l'hôte, il m'indique qu'elle est en cours d'execution!

La solution viendrait de ce site

Je pense que ce qui me manquait c'est :

J'avais déjà vu passer un message m'indiquant de définir ce paramètre dans les logs, mais je n'avais pas trouvé où le faire.

Bref si c'est ça je suis refait xD
Réponse à midi.

Edit : confirmation, je viens de me connecter via vnc, il me voit bien la carte réseau intel
Prochaine étape, configuration de la passerelle!

Edit2 : ahah, la 2nde carte réseau ne fonctionne pas, elle est "groupée" avec d'autres périphs et ne peux pas être utiliée en passthrough telle quelle
Avec un peu de chance, en la changeant de port sur la carte mère ça passera...

Après changement de slot PCIe, les 2 cartes sont en passthrough    
 
Reste plus qu'à configurer Sophos pour faire un test grandeur nature  

De mon côté Sophos UTM tourne dans une vm depuis 2j.
 
La mise en place de base a été ultra simple, j'aurais pas pensé : mettre la freebox en mode bridge (même pas besoin de rebooter), changer quelques branchements au niveau du cablage, lancer l'assistant de lancement sur sophos et bim! accès au net!
 
Bon par contre pour affiner les réglages c'est une autre histoire. Pour l'instant tous les accès sortants sont ouverts sur les pc, pas encore eu le temps de chercher les confs pour steam et consorts
 
Un peu déçu de la QoS par contre, je pensais pouvoir gérer des priorités, comme il me semble avoir vu sur certains routeurs). Genre windows update prio ultra basse, navigation web/messagerie priorité haute, téléchargement steam/bnet/autre basse, etc...
 
Du coup pour l'instant j'ai juste créé un pool avec une bande passante assurée pour la navigation web + messagerie, ça a l'air de plus ou moins bien fonctionner. On verra plus tard
 
Faut que je teste pfsense pour comparer

Parfois c'est un peu la galère pour trouver du matos pour son homelab
Alors, en France, y'a ebay/leboncoin/HFR/smpfr, mais c'est vite limité.
Du coup, j'ai cherché un peu et j'ai trouvé ça :

• En Allemagne (pas de douane ) sur servershop24.de (pas mal de bons plans sur le réseau 10Gb)
• En Angleterre (pour l'instant, pas de douane ) sur http://www.bargainhardware.co.uk/ (mattez les 1U dual E5 )
• Aux US, parceque les prix peuvent être intéressants, malgrès la douane et les fdp, sur www.natex.us (les kits mobo+dual 2670+ram ).

Serveurshop est très bien jai commander plusieurs fois chez eux pour upgrader mes serveurs, faut y passer de temps en temps le stock allant et venant..

alors vos feedback un mois après?

 
Ben... ça tourne    
 
Disons que je n'ai pas trop pris le temps de m'en occuper en fait
Pour l'instant il est configuré au minimum, accès en sortie sans restriction, quelques redirections de ports sur le serveur en entrée...
Rien de plus que la freebox en somme
 
 
J'ai installé une 2ème VM avec pfsense, je pensais plutôt partir dessus à terme, mais pareil, faut prendre le temps de la configurer.
 
Sinon l'histoire du passthrough des cartes réseau pcie, ça a été laborieux, mais ça marche bien une fois en place. Bon pour l'instant j'ai une connexion 2mbps, donc pas de soucis, mon objectif c'est de remplacer la livebox fibre 1gbps quand Orange voudra bien fibrer ma rue, à voir si le serveur tiendra toujours le débit

tiens juste comme ça pourquoi avoir mis les cartes en passthrough? tu ne savais pas les monter directement dans les settings de ta vm?

Pour la science !
 
Non, comme ça. Dans l'idée ce sont des cartes que j'ai rajouté dans le pc juste pour mettre en place la passerelle, donc ça me paraissait logique de lui dédier le matos.

Suite à l'offre 4GBox de bouygues telecom, j'en ai pris une pour tester en remplacement de ma ligne freebox adsl avec ses 1.5-2mbps.
 
Je n'ai eu qu'à configurer la box, la brancher sur le port WAN du serveur, et c'était terminé.
 
C'est pas le genre de chose qu'on fait souvent, mais le fait se s'affranchir des box opérateur permet d'avoir une config totalement indépendante.
 
Bon par contre leur box ne gère pas le mode bridge (ça a plus été pensé wifi/tablettes+tel j'ai l'impression), et a une ip dynamique, mais bon les 2 sont contournables facilement

Des précisions sur l'ip dyn ? Et niveau ports ?
 
XaT

Quel genre de précision? c'est une ip dynamique quoi
J'ai géré avec un dyndns du coup.
 
En fait pour la petite histoire, je m'étais déjà préparé il y a quelques temps (fin 2015 - début 2016 il me semble) à la bascule de ma freebox à la fibre orange quand elle sera dispo chez moi (c'est toujours prévu, et je suis toujours en attente, la 4Gbox sera parfaite pour patienter jusque là). A l'époque la fibre orange c'était ip dynamique pour tous, même si à priori maintenant ça n'a plus trop l'air d'être le cas.
 
Bref, j'avais mon nom de domaine chez amen et j'ai vu que OVH proposait 2 fonctions gratuites qui m'intéressaient :
- un dyndns-like
- le masquage des coordonnées réelles du propriétaire
 
Amen ne proposait que la seconde fonction, et encore c'était payant, donc j'ai basculé mon domaine chez OVH.
 
Je n'avais pas encore eu l'utilité du dyndns puisque la freebox avait une ip fixe jusqu'à présent, mais avec la 4GBox j'ai eu l'occasion de m'en servir. J'ai créé un dyndns dans le manager, installé "ddclient" sur mon serveur, ça a été super simple à configurer, et maintenant j'ai mon nom de domaine qui pointe chez moi et se met à jour toutes les 15min.
 
Pour les ports, j'imagine que tu veux dire la redirection des ports (genre pour héberger un serveur web en local) ? Comme la 4GBox n'a pas de mode bridge, j'ai coupé le wifi et connecté le port ethernet au WAN de mon serveur, et sur la box j'ai configuré l'ip du serveur en DMZ.
 
Du coup la config de mon réseau n'a pas changé, personne ne peut se connecter à la box à part la "vm routeur", et tous les ports entrants tombent chez le routeur qui applique l'ancienne config (donc lui même redirige les ports souhaités vers les services existants).
 
Bon, c'est pas ouf non plus, la 4GBox était prêtre à l'emploi (serveur dhcp etc...), si je n'avais pas eu de vm routeur/parefeu, il aurait suffit de remplacer la freebox, et c'était tout  

Je pense sérieusement à changer mon vieux pc qui officie en firewall/squid par quelque chose de moins energivore (actuellement 70w a la prise)
 
Jai regarder vite fait et pense partir sur une board apu2c4, est-ce que certain possède cE genre de matos ?

pour ma part j'utilise ce barebone
https://www.amazon.co.uk/Celeron-Fi [...] B01GBHC62K

Ya une vieille baie de disques du taf qui va partir à la benne, j'ai moyen de la récupérer si j'y trouve une utilité.  
Outre faire grimper ma conso électrique, des idées de trucs fun à faire avec ça ?

héberger une copie de nos films de vacances ?

J'ai pensé à faire des backups dessus vu l'espace (doit y avoir 14To bruts dessus) mais vu la conso et l'emmerdement (carte FC donc port PCI-E), je me suis dit qu'un disque externe USB3 ferait bien l'affaire plus simplement  
Je trouve ça dommage de foutre à la benne du matos qui marche encore, mais peut-être que c'est trop spécifique pour en faire quelque chose pour un particulier

héberger des miroirs des distros linux ? bon faut aimer se faire chier et je suis même pas sûr que ça prenne tant de place que ça.
Et puis 14To de nos jours c'est juste 2-3 disques durs, et avant de trouver un use case @home qui nécessite des io au point que ta baie soit plus utile que quelques gros disques classiques...

tu peux tenter une vente sur lbc..

Nop, le deal c'est usage perso ou poubelle, sinon j'aurais payé un apéro à l'équipe avec

Oui les distros ça doit largement tenir sur un gros disque, à la limite un RAID1 vite fait pour être sûr que ça tombe pas facilement. Cependant, n'ayant pas de bande passante illimitée à la maison je cherche un usage plutôt orienté "homelabs" A part faire des benchs d'I/O pour frimer sur HFR... A la limite ça pourrait servir de stockage pour un ESXi que j'utilise quand je bricole un lab avec plein de VMs, pour avoir du stockage à 0€. Je vais brancher le bousin pour voir le bruit que ça fait

EDIT : olol, même avec les 2 alims branchées c'est oppa A380 style
EDIT 2 : alim 2 branchée mais par erreur pas allumée, avec les 2 ça a l'air de l'avoir calmé, on retombe au niveau d'un aspirateur de table

Ça dépend ce que t'appelle baie aussi, si c'est juste une petite baie ça s'utilise mais ça consomme, fait la race de bruit et c'est totalement overkill.

Si c'est du SAN, en général y a carrément des licence à avoir donc c'est mort.
Chez nous on récup les disques SATA, le reste c'est poubelle..