Reprise du message précédent :
Qui a testé https://opnsense.org/ ?
 
XaT

pas testé mais c'est un fork de pfsense si je ne me trompe pas, qui est full opensource et gratuit !

il apporte quoi par rapport a PFsense ?

edit : burned

ça sent le besoin de recompilation suivant le matos, ou d'utiliser du matos très très générique

ouais genre une VM ?
 
XaT

non ça tourne sur ce genre de barebone
https://www.amazon.com/Celeron-Fire [...] B01D7UK5JA

Ca revient reuch en fait les vms quand on veut quelques IPs
Mais bon quand je vois le prix des Ips à 2€ht/mois pour une dédimerde alors qu'une vm chez online c'est 3€ht

J'hésite à me prendre un dédié et ressortir sur des VMs en fonction de x/y

XaT

Opnsense ça tourne super bien, 1 an sur le dédié en VM, quelques mois sur un APU 3a4, ça tourne.

Openvpn, du proxy, de la failover LTE, bwef,  tout ce qu'il faut pour en faire un système utile et fiable.

Rien que pour l'interface ça vaut le coup d'oublier pfsense

Est-ce que certains ont du letsencrypt sur leur serveur@home ? J'essaie de configurer un container docker avec nginx et letsencrypt avec comme domaine principal : mondomaine.com et un sous domaine : owncloud.mondomaine.com.

Mon nom de domaine est fourni par ovh et j'ai un dynhost pour rediriger mon sous-domaine owncloud.mondomaine.com vers mon adresse ip dynamique.

Lorsque je lance mon container, il se plaint "no valid ip addresses found for mondomaine.com".

Est-ce qu'il y moyen d'avoir mon nom de domaine (et non un sous-domaine à travers un cname) qui pointe sur mon adresse ip dynaique ?

Ou bien est-ce qu'il faut un certificat par sous-domaine et ne pas indiquer le nom de domaine racine ?

drap

Il faut que t'es record dns A qui pointe bien vers ton serveur via le 443. Donc si sub.tondomaine.com:443 pointe sur ta machine sur laquelle t'essai de mettre letsencrypt, ca doit marcher

Salut à tous,
 
Je viens pour prendre conseils ( alerte )  
 
J'ai actuellement un N54L avec l'os dont il ne faut pas prononcer le nom ( qu'on soit clair, dont je veux me débarrasser pour passer sur un truc plus en règle avec la charte) .  
 
 
Mes soucis :
- solution hasardeuse point de vue légal  
- Je commence a être un peu juste niveau place ( j'ai 3*4T, presque bourrés )  
- Je suis parfois limité dans mon utilisation de l'OS actuel et je me dis que cela pourrait valoir la peine de réfléchir à passer à une autre solution, plus performante, plus sûre ( donc sur un autre OS mais également sur un matos plus puissant) .
 
Mes besoins sont :  
- Stockage de données  de comptabilité / doc pro ( ma femme et mois sommes indépendants ) ==> donc un truc en RAID avec un OS robuste et bien solide point de vue sécu. Je prévois également de garder un second NAS en backup pour faire une synchro des données automatiques du serveur principal ( donc il em faut la possiblité de synchro automatique en local mais je suis interessé par la possibilité d'une syncho automatique sur un serveur externe également) .  
- Stockage de mes photos, films , séries & musiques
- streaming de mes medias en local mais aussi à l'extérieur ( pour le moment , principalement via OSMC en local et via l'interface syno à distance )  
- partage de mes shared drive via SAMBA / FTP ==> j'ai eu un mal de chien à configurer ca pour que ca marche bien sous Windows & sous OSMC ( sur rasbperry pi )  donc un truc plus simple / compatible ferait pas de mal.  
- utilisation du serveur comme centre de download ( actuellement j'utilise sickbeard / couchpotato) . J'aimerai utiliser aussi headphone & Mylar & lazylibrarian .  
- je voudrais aussi également lui coller des cameras / detecteur IR dans le futur pour la surveillance de ma baraque. ( dans ce cas là, il faudrait un soft compatible avec pas mal de caméras/ detecteurs et permettant de gérer des alertes ce genre de trucs)  
 
ce qui serait top :
- pouvoir me connecter a distance sur le serveur pour hoster mes sessions de surf ( il y a souvent des restrictions où je bosse) / travailler sur mes données locales . ==> Pour le moment j'ai juste fait une redirection de ports en passant par no-ip pour me connecter a distance mais cela vaudrait peut être la peine de passer par un VPN pour la partie telechargement ( torrent ) non ?  
 
J'ai déjà un onduleur(APC Back-UPS Pro 900G) & un bon switch (TP-LINK TL-SG2424P ) + un NAS2 de back-up qui fait des synchro avec mon NAS de PROD ( 4*2T) . Tout est hosté dans une armoire rack dans le grenier donc le bruit n'est pas vraiment à prendre en compte ( mon switch fait déja un boucan de diable)
 
Mon idée initiale était :
- de partir sur un nouveau serveur comme serveur de PROD  
- de filer mon ancien NAS2 de back-up à mes parents et d'utiliser le N54L en tant que NAS de backup de ma nouvelle solution ( juste en local donc ) . une fois toutes mes données copiées sur la nouvelle solution, je reinstallerai le N54L également ( partir soit sur freenas soit sur OMV , mon coeur balance pour le moment) .  
 
Les questions :
 
1) si nouveau serveur : Gen8 G1610T / PC que je monte moi-même / ancien serveur pro type dell R710 ( j'ai vuq ue ca se vend aux alentour de 500€ pour un bi xeon 5670 é 48g ram ECC)  
2) je comptais repartir sur 3*8T , quite à étendre par d'autres HDD si besoin .  
3) je pense que virtualisé le bazar fait du sens mais quel hypervisor choisir et quel VM pour mes différents besoins  
 
Pour info :  
Je ne suis pas informaticien et je ne touche pas grand chose à Linux mais je peux bidouiller un peu tant que c'est relativement bien documenté ( copier coller des commandes sous putty quoi )
 
Voila, merci pour ceux qui vont prendre 5 minutes pour m'aider !
 
tldr : quiquiveutbienm'aider a me choisir un serveur de la mort ?

Tu devrais simplement te prendre un NAS Synology vu que tu connais déjà l'OS.  
 
Compte tenu de tes besoins et de tes connaissances, pas besoin de taper dans le bi-xeon et de t’embêter avec la virtualisation. Comme ça tu t'évites de remplir ton presse papier de commande Linux que tu ne comprends pas à coller dans Putty

Pareil:
- si tu veux pas t'impliquer dans le soft, prends un NAS de la marque que tu connais
- si tu veux apprendre, prends Debian Stable sans rien virtualiser
 
Pour le hardware à choisir, tu peux caler la puissance sur le besoin de Plex par exemple si tu choisis Plex pour encoder tes medias et streamer. Pose toi la question de combien de streams en // (1 si usage perso uniquement pour toi).
Le reste de tes usages passera facilement. Si tu n'as pas besoin d'encoder à la volée, le N54L fera l'affaire sans problème mais peut être que tu as envie de consommer et donc pas d'entendre que ton matos actuel suffit    
 
2Go de RAM sont déjà overkill sur du Debian, je sais pas trop ce que tu veux faire avec 48.
 
Pour les noms de logiciels sur linux:

• samba (partage de fichiers en local)
• openssh (partage de fichiers en distant, prise de contrôle console, lancement Firefox distant, tunnel pour contourner firewall entreprise)
• rsync (sauvegardes)
• Plex (partage de videos+musique+photos)

+ VPN, torrents, newsgroups tu connais déjà les noms.

Merci pour les avis .  
 
même si j'avoue que j'avais un peu envie de cramer des thunes pour me monter un super truc de la mort  ( ) .  
 
Je me rends compte que vous êtes bien plus raisonnables que ce que je croyais

Si t'y connait keudall tu vas mettre des plombes à avoir un truc moins bien branlé qu'un Syno
 
Mais tu peux cramer des thunes dans un Syno de la mort hein
http://www.ldlc.com/fiche/PB00208834.html

Je comprends le principe maus ca me fait un peu chier de payer 600€ pour un truc outdaté techniquement . C'est pour ca que je suis parti sur un microserver N54L initialement, best bang for the buck comme dise les ricains.

a propos de syno ...
je suis tristesse et frustration  
j'ai mis a main a vil prix sur un vieux syno CS407e ( c'est une quasi antiquité mais il fait la blague pour patager les fichiers en domestique )
MAIS il est bridé en DSM 3, donc pas compatible avec toutes les fonctions VPN  
 
je suppose qu'il n'existe pas de canal beta pour avoir un DSM6 sur ce hard ? j'ai pas possibilité d'installer les paquets open VPN "en force" depuis la ligne de commande ?  
 
je vais etre obligé de monter un serveur VPN sur une machine a coté pour les acces a distance

ipkg ?

 
Après si t'as un peu de temps t'as les solution intermédiaire:
install de debian + proxmox (non j'ai pas d'action chez eux )
 
Pour les trucs chian à config, t'as des templates de container tout prêt qui existe chez TurnKey (serveur de DL, VPN etc ..)

+1 avec turnkey !

 
Hello
 
La réponse complète à ta question dans ce chapitre de la doc officielle : https://docs.opnsense.org/fork/thefork.html
 
Je suis en train de l'installer pour tester

c'etait mon idée de départ  
mais vu comment le nas en chie deja , si j'installe des paquets pas optimisé pour son anémique CPU 266mhz je vais l'achever    
 

Je vais récup' des HP 560 (ap wifi), ça a l'air cool ce truc
Par contre y'a que ma box android chinoise (merdique) qui a le wifi ac
 
XaT

Demande de migration de ftth SFR (100/5) à ftth wibox (80/80) en cours, enfin un vrai upload !

Passage de 19€ à 25€

Bonsoir,
 
Je viens demander conseil, je cherche une solution pour un NAS + serveur Plex. Je partais sur un NAS type Synology au départ, mais le soucis, c'est qu'ils sont trop légers (processeur) pour transcoder du x265/HEVC.
 
J'ai donc décidé de partir sur un serveur maison, et ça me permettra de mettre un peu les mains dans le cambouis (volonté d'apprendre quelques trucs) et d'en profiter pour virtualiser.
 
Pour le moment, je comptais cannibaliser ma vieille tour actuelle et reprendre le boîtier (Antec Performance One P182), l'alim (Cooler Master 600W modulaire) et les ventilos (Noctua NF-S12 800 RPM).
 
Je partirais sur cette config là (j'ai une réduc chez LDLC-Pro) : https://secure.ldlc-pro.lu/b-e2f09f9bf96e279a.html
 

• SUPERMICRO X11SSM-F-O
• Intel Xeon E3-1245V6 (3.7 GHz) (Je partais sur E3-1275V6 mais faibles différences perfs pour 60€ de plus)
• Kingston ValueRAM 16 Go DDR4 2133 MHz ECC CL15 DR X8 (j'avoue ne pas quoi choisir précisément)
• Pas encore choisi le SSD
• Et 4 ou 5 WD Red 4 To SATA 6Gb/s (j'en ai déjà un, 13 000 heures, état correct selon CrystalDiskInfo, est-ce pertinent de le réutiliser dans un RAID 5 ?)

Des avis sur mes choix ? Est-ce pertinent ? C'est pas trop overkill ? Je préfère dimensionner un peu large...
 
Un ESXi, une VM avec un FreeNAS et une avec le serveur Plex, pour commencer...
 
Merci d'avance

Le CPU est sûrement overkill. La RAM ça dépend, si tu veux utiliser le ZFS il me semble qu'une grosse quantité de RAM ECC est effectivement utile.

Est-ce que la carte-mère intègre un contrôleur disque dédié que tu pourras passthrough à la VM Freenas ?
Car sinon, il faut faire un passthrough disque par disque sous ESXi, et ça marche très mal d'expérience avec Freenas. (j'avais des disparitions de disque à tout va dans Freenas en faisant comme ça).

 
Freenas c'est une base debian non?
 
J'ai fait du passthrough sur 3 disques pour faire du raid 5 sur des vm debian puis ubuntu pendant des années sans soucis (sur des cartes mère desktop)

 
FreeBSD (d'où le nom )

Aucun soucis avec omv pour faire de l'USB pass, et plex fait partie des plugins extra, 1 os 2 fonctions

Sinon est-ce que certain utilise pi-hole ici ? J'ai pas trouvé de topic unique sur cette os plutôt pratique

C'est pas un os, c'est un serveur DNS bricolé

 
A ouais, je confond avec omv    
 

 
pi-hole j'ai une page ouverte sur le navigateur de mon tel depuis des mois, j'ai jamais pris le temps d'approfondir le sujet, mais ça a l'air pas mal en effet (enfin dans mon cas ça n'aurait rien à voir avec un raspberry)

 
je me suis fait une vm avec pi-hole c'est en effet pas mal, mais ça ne bloque pas toutes les pubs, notamment les pubs youtubes, mais j'ai pas encore approfondi le bazar...

Non, je ne comptais pas utiliser du ZFS... L'ECC est quand même justifié vu l'utilisation, non ?
 

A priori oui, Intel® C236, qui gère le RAID 0,1,5,10 : https://www.supermicro.com/products [...] 1SSM-F.cfm
 
Merci.

Freenas sans ZFS ? C'est un peu dommage du coup

Je ne connaissais pas ce système de fichiers, et après un petit tour sur Google, j'ai vu les avantages. Mais est-ce réellement intéressant pour mon utilisation ? Et quid des inconvénients ? Gourmand en ressources, autre chose ?

C'est surtout que si tu veux pas faire de ZFS, je vois aucun intérêt à utiliser freenas plutôt que OMV ou un autre du style

 
Oui mais non  
 
La c'est le chipset de la carte mère, pas un contrôleur dédié: si tu le passes à la VM (via vt-x), tu n'as plus de disques sous ESX-i (donc plus de datastore). Ca va marcher moins bien !

C'est pas que je ne voulais pas en faire spécialement, c'est que je n'ai rien prévu concernant le système de fichiers.