Reprise du message précédent :

Bon j'avais pas vu les news WoSign & autres
Merci pour la précision
 
Y'a qui qui file des certifs gratos ?
 
XaT

let's encrypt ? Mais y'a pas une histoire avec renouvellement tous les 6 mois... Faudrait que je relise tout ça.

C'est pas autosigné ça ?
 
XaT

J'utilise let's encrypt. Tu fais un cron et tu touches plus. Si ça intéresse du monde je peux coller ma ligne de crontab.
Ça marche bien, j'ai découvert hier que le navigateur de la ps4 ne reconnaissait pas l'autorité mais c'est le premier OS qui me fait ça.

Ah, c'est un vrai CA ?
 
Putain va falloir que je fasse quelques recherches
 
XaT

Dans un autre registre, du partage gpu sur plusieurs VM simultanément, ça existe ?

Tu veux parler de l'accélération matérielle ?
GPU sharing chez Xen je crois. Certainement sur des GPUs précis (genre quadro), je te laisse chercher (et nous faire un petit topo )
 
XaT

J'aimerais partager un gros GPU entre plusieurs VM : une pour du 'remote gaming' et deux autres qui profiteraient de l'encodage hardware h264 pour faire du dvb-s2 -> iptv et du transcodage h264 -> h264 (plex).

XenGT c'est visiblement intel igpu only.

T'es sérieux Xat à propos de Let's Encrypt ?    
 
Y'a 25M de certificats déjà émis : https://letsencrypt.org/stats/
 
Et oui faut renouveler tous les 3 mois mais avec certbot est automatique, t'as strictement rien à faire. En comparaison de StartSSL, c'est incroyable de facilité.

GPU Sharing =! XenGT

Ouais
Je croyais que c'était de l'autosigné ou signé par quelqu'un de pas trusted J'ai pas fait de recherches sur ça depuis que ça existe
 
Mais c'est l'occasion de réviser ça
 
XaT

Effectivement.
 
Le must ça a l'air d'être la plateforme Nvidia grid mais 3k le GPU, non merci...

Y'a des soluces un peu crades que je voudrais tester justement : changer la détection de certains GPU en GRID X, par exemple la GTX670 peut se changre en GRID Kx à coup de soudures basiques.
Je te laisse faire des recherches la dessus
 
Je suis pas au jus pour les générations plus récentes. Mais ya des forums de malades qui font des trucs du genre O_O
 
XaT

c'est clair letsencrypt ça fait le boulot, avec un cron qui le renouvelle tous les mois tu es tranquille !

Y'a pas un petit soft qui checkent la validité des certifs, remontent des alertes voir même affiche ça sur une petite page web ?
 
XaT

je t'ai donné la solution qui pour moi me parrait la plus safe, 2 réseaux, un lan une DMZ.
après les risques de mettre le websrv dans le lan sont faibles pour un particulier, mais pas inexistants !

 
Tes certifs à toi ?

TOUT  

Je te remercie pour tes conseils, je ne le ferai pas dans ce cas la ^^
Trop risque et pas envie de retrouver mes comptes a 0 euros xD

En tous cas, cela m'aura permis de connaitre les prerequis nécessaire pour quand j'en aurai besoin.

J'en profite pour une autre question du cou, le jour ou je fais ca, je peux prendre une VM sur mon serveur qui ferai pfsense et gérer ce que je souhaite on est d'accord ?

Aujourd'hui en gros je suis comme ca :
 
    Switch
|      |            |
|      |            |
|      |            |
box   serveur    pc perso
        proxmox

Le but pour être securisé serait d'avoir quelque chose de ce type non? :

switch
|
|
|
box
|
|
pfsense  ---------lan + vm2
|
|
serveur vm1

Je sais que ca parait peut etre évident pour certains, mais pour moi ca ne l'est pas.... Donc je suppose que c'est ce que je veux, mais je sais meme pas si c'est ca.
Et je vois pas non plus comment le mettre en place, puisque pfsense serait dans une VM sur le serveur, donc je suppose encore une fois qu'on oublie le dhcp de la box dans ce cas la et qu'on utilise celui de pfsense et cela signifie aussi qu'il faut qu'on puisse rajouter des regles statiques de routage au niveau de la box...
En fait, je vois meme pas comment ca se configurerai ce genre de config

si tu mets pfsense sur une vm il te faudra lui allouer 3 ports de ton server
une pour le WAN, un pour le LAN un pour la DMZ.
c'est une des raisons qui font que mon sophos n'est pas virtualisé mais déporté sur un barebone
 
Server VM1 c'est bien la dmz? si oui ton schéma me parait correct

Oui ce serait ca l'idée vm1 dmz.
OK, je pense avoir compris à peu pres le concept, et donc tu me confirmes les dires aussi ?  
En gros, j'ai 3 reseau oui...
 
Je crois que je viens de comprendre....
Je met l'interface wan de pfsense dans le reseau de la box, et ensuite le pfsense s'occupe du routage que je souhaite pour dmz + lan ! ok
 
Mais en effet, me faudrait 2 carte réseau de plus si je veux faire ca, sinon me faut un pc dédié à ca avec 2 nic du cou.... ce que je n'ai pas pour l'instant, et quitte à avoir un serveur allumé tout le temps, autant le faire travailler un peu.  
Bon ca voudrait dire en gros si je veux faire mon projet qu'il faut que je m'achette un switch + 2 carte reseau http://www.materiel.net/carte-rese [...] 0wodcogNzA
Et apres je peu faire mumuse...

oui et non il existe des carte avec 2 voir 4 port gigabit dessus

oui mais le tarif est pas le meme xD

30€ c'est pas la mort non plus..
 
https://www.servershop24.de/en/comp [...] -and-more/

quand je regardais je tombais plus sur des trucs à 80€ ^^
Est ce que la carte sera compatible avec le n54l et debian ?
C'est que de l'occas aussi la donc c'est peut etre pour ca aussi ^^
mais une 4 ports autour de 30 euros ca pourrait vite devenir intéressant sinon

j'ai encore une dual qui traine ici, je peux la laisser à 17€ hors frais de port
(HP nc360t avec braquet low profile)
attention aux cartes sur servershop24; les cartes sun ne sont pas utilisables dans nos server, et le carte PCIX (j'ai pas mis pci-e) non plus
 
Attention aussi que le n54L n'a qu'un port pci-e 1x et que donc faut un peu bricoler
https://forums.servethehome.com/ind [...] #post-3457
 
je l'avais fais pour mon N40l il y a deux ans, c'est pas compliquer

bon à savoir pour les cartes sun, une raison particulière ?, et j'ai un port pciX sur mon serveur

je viens de vérifier, je pensai qu'il n'y avait que des drivers pour Solaris, mais il semble que ça marche sous Esx et Pfsense et même Windows... erreur de ma part merci pour la remise en question

quitte a acheter autant prendre une 4 port je suis sur de pas etre embete mais faut trouver une compatible debian et pfsense du cou

et attention au port pci-e 1x du 54l !

pourquoi attention ?
j ai rien utilise encore comme port
du cou sur le site la je peux acheter n importe laquelle en pcie?

ha ok je ne sais pas pourquoi mais je pensais que tu avais une carte raid sur le PCIe16x.
 
n'importe laquelle qui soit lowprofile, par contre vérifie bien pour la compatibilité avant, ça je ne vais pas prendre le risque de le faire pour toi !

Je crois que j'avais parlé ici de la question de l'auto-hébergement des données de synchronisation navigateur (Chrome/FF quoi) et que c'était assez moisi.
Je vois que owncloud/nextcloud le propose
 
C'est à tester !
 
XaT

 
Pourquoi moisi? J'ai un serveur FF sync server (plus trop sûr du nom) depuis pas mal de temps et ça fonctionne bien sur mes pc windows et mon tel android
 
J'avais juste galéré pour la mise en place du certificat par rapport à android, mais une fois tout configuré ça tourne au poil!

Tu m'intéresse là

Test
Et fait nous un tuto  

Parce que je crois qu'il y'a rien de dispo' pour Chrome/Chromium/Opera, déjà. Après le FF sync a l'air un peu reloo a mettre en place, mais ça a l'air possible
Moisi donc dans le sens pas dispo ou chiant à mettre en place.
 
La, fournit avec nextcloud on est peinard
 
XaT

 
Si tu fais un peu de supervision, ya une sonde PRTG (soft de supervision gratos pour 100 sondes ou moins) qui check la validité des Certif :-)

Non mais sinon Letsencrypt t'avertit directement à intervalles réguliers de la date limite de validité des certificats

 
+1 Quand j'avais regardé, Firefox proposait un service à héberger, mais c'était de la merde

Vous connaissez des références à pas cher pour de la mobo en xeon d/pentium d/atom c ou autre ?
 
XaT

Je vais bientôt me débarrasser de ma Asrock C2550D4I moi.
 
J'avais pris pour faire des tests mais j'ai jamais eu le temps de m'y mettre

Est-ce que le rails horizontaux utilisés comme supports fixes sont standardisés ? Je cherche quelque chose de ce type là :

 
Mais je ne sais pas si les trous de fixations sont compatibles entre tous les racks/rails.