Reprise du message précédent :
mais je ferais plutot :
Install OS+Xbmc+MachineVirtuelle (freenas)

+1 tu peux faire tourner les VMs avec un VMWare Server.
idéalement je dirais une machine dédiée stockage avec un XenServer + XenCenter ça permet d'ajouter un ensemble de briques fonctionnelles rapidement
et une machine dédiée HTPC avec un Seven + XBMC

Pour infos, Free BSD, est peu etre le meilleur des 2 mondes puisqu'il dispose de ZFS et qu'on peut y mettre des applis linux, d'ailleurs xbmc est peut etre deja dispo sous FreeBSD.
 
autre chose, ZFS est le systeme de fichier comme le sont extX ou ntfs.
Le partage des fichiers entre systeme (physique ou dans des VMs) peut etre fait de plusieurs manieres differentes qui ne sont quasiment pas dependante des OS (hormis quand c'est un systeme dedié et préconfiguré, comme FreeNAS).
 
Pr ma part, je viens de faire l'install de base de debian 5 sur mon disque systeme de mon nouveau serveur.
Je compte le passer en xen-server dans le courant de la semaine.
puis je passerais a l'install des 'VMs'. Une debian pr faire dns/dhcp/samba, et si possible, une pfsense (freebsd dedié au role de passerelle/firewall), voila pr le moment, apres je songerais a une VM HTPC, mais la ps3 compense bien ce manque pr le moment...

Une VM pour du Gateway/Firewall je déconseille. Utiliser ça pour du VPN pourquoi pas, mais pas pour ça

D'un point de vue sécurité, j'éviterais en tout cas à moins que tu es une alternative à VMware vShield sous Xen.

Ouais, perso je fais tourner de l'appliance Firewall/Routeur/VPN mais c'est pour du labo, rien de plus

Une question à propos de VMWare server.
On peut l'installer côté serveur et ensuite les clients sur des PC à distance peuvent les VM à partir de bureaux à distance intégrés à VMWare server ou les remote desktop sont à activer sur les OS hébergés sous VMWare ?

les 2 marchent

et en quoi trouvez-vous ça dangereux ?
 
les connexions entrantes arrivent par une 2nde carte reseau dans la VM puis reviennent dans le reseau local via la connexion integré de la CM partagé entre le host et la VM.
ainsi les attaques via le net se produiraient sur la VM et non sur le Host.
 
ma seule interrogation, comment faire une sorte que la VM utilise cette 2nde carte reseau en pci, sans qu'elle ne soit visible et/ou dispo dans le Host?

je dis ça dans le cas où la machine pète

Pourquoi une VM pour ça au fait ? Tu fais pas confiance à ta debian pour faire une passerelle securisée

Au boulot on compte virtualiser les appliances orientées réseau uniquement pour une utilisation type VPN. Les appliances utilisées comme Firewall/Routeur restent en installation physique

Utiliser une machine virtuelle pour tout ce qui est securite est une mauvaise idee: sans rentrer dans les details, imagine une maison securisee avec une porte blindee (ce que tu veux faire avec ton firewall). Mais imagine que ta maison soit dans une autre maison (un hangar) qui lui est facile d'acces et a un bouton ON/OFF de l'electricite de ta maison (ou pire, une cave commune) -> ta maison peut etre un blockhaus, elle sera compromise par ton "hangar".
 
Tout ce qui est securite, il y a un maitre mot: si ca n'a pas besoin d'etre la pour le fonctionnement de la machine, ca vire (pas desactiver, virer-effacer).

 
Alors tu le mets comment ton Firewall en DMZ sur un ESX(i) ?  
 
L'intérêt d'utiliser un produit comme vShield c'est justement de rajouter une couche en plus sur tes interfaces physiques pour justement protéger ton LAN interne. Sans ça, si un gugus bousille ta DMZ il a de forte de chances de pouvoir ensuite attaquer ton LAN s'en trop forcer (dans la théorie toujours).
 
Si ça t'intéresse : http://www.vmware.com/files/pdf/ne [...] tation.pdf

hmmmm. reflexion interessante tout ça. Pour info kilgore, j'avais comme principale idee d'installer ESXi mais mes cartes reseaux ne sont pas reconnus par l'OS... et donc pas d'install. je me suis donc rabattu sur xen.
 
pr reprendre l'idee de la maison, la porte blindée serait la porte d'entrée de tout et donc pas celle du hangar, mais par contre, la porte de derriere permettrait de passer dans le hangar ou dans une autre maison.
 
mon idee, c'est que si la maison est compromise, c'est elle qui sera detruite et pas le hangar, donc l'integrité du systeme reste complete, et les autres maisons restent intactes.
 
apres, d'un point de vue reseau, je ne sais tjrs pas comment faire pr que la porte d'entrée soit bien celle de la maison et qu'il n'y ait pas de chattiere qui menerait directement au hangar sans passer par la maison...

 
Xen Server + Xen Center?

ah ben non, tiens je savais pas que Citrix avait repris le systeme.
 
moi j'etais partis sur le mode 'a la mano' avec une debian 5.0+xen en dom0 (le host), et les vm en domU (les guests).
 
ceci dis, Xenserver + Xencenter c'est tres interessant, mais là encore j'ai pas fini de regarder mais comme pr vm ware ESXi je sais pas si les cartes reseaux de mon matos seront supportées...

perso j'utilise ca au boulot c'est genial

 
J'ai sans doute mal compris, mais pourrais-tu m'expliquer comment est configuré ton système? Vu que tu as besoin de fonctionner en natif pour la partie HTPC pour bénéficier de l'accélération vidéo, à moins d'avoir deux systèmes différents, un serveur virtualisé et un un autre PC tournant sur Windows 7 par exemple pour tout le reste, je ne comprends pas comment tu peux tout faire avec un seul PC.
 
Xen serveur doit fonctionner seul sur la machine, puis tu crées des VM. Mais si tu crées une VM Windows 7 je ne pense pas que tu puisses accéder à l'accélération vidéo.  

Je suis desole de t'avouer que ton raisonnement est faux... Pour que ta maison communique vers l'exterieur, elle doit forcemment passer par le hangar (vu que ta machine virtuelle est dans le framework VMWare, il en utilise les facilites). Donc n'importe quelle vulnerabilite au "hangar" sera une faille en plus de celles de ta "maison".
 
Je sais qu'en theorie tu affectes une carte reseau directement a ta VM, mais il n'en reste pas moins qu'elle passe par une couche de virtualisation...

j'ai dit que j'utilisais Xen Server au boulot. à la maison j'ai un Windows Seven + VMWare Workstation pour faire tourner une appliance Nagios et quelques appliances sur lesquelles je fais des tests

 
OK merci  

et c'est bel et bien gratuit ou pas? car j'ai pas trouvé ça super clair sur leur site (avec toujours a un endroit ou un autre un petit "Buy Now" )

ok bon je laisse tomber la VM passerelle/firewall.
je vais devoir trouver autre pr gerer ça.

Gratuit, tu n'as pas de support en revanche. Le "Buy Now" c'est parce que la boîte cherche quand même à te vendre le support

regarde de ce côté là
http://linitx.com/viewcategory.php [...] pp=166,200
http://linitx.com/viewcategory.php [...] pp=176,178

oui j'ai vu ça aussi :  
 
http://www.endian.com/en/products/utm-hardware/4i/
 
ou encore un bon routeur netgear avec double wan, mais ça commence a chiffrer aussi, en plus du NAS/HTPC...

Solution intéressante pour les HTPC, intégration d'un tuner TNT dans les cartes vidéos nVidia pour le décodage avec CUDA : http://www.presence-pc.com/actuali [...] tor=RSS-11

salut
mon PCHC fait aussi nas, avec 5 disques à l'intérieur. Le problème est que mon meuble ne fait que 40 cm de profondeur. Donc dur de trouver un boitier de cette profondeur acceptant autant de DD.
N'y a-t-il pas un moyen de déporter les disques durs en externe sans accumuler les disques dans des boitiers usb pour ainsi profiter d'un vrai boitier PCHC ? (pour l'instant tout est dans une tour que j'ai réussi à coucher dans le meuble mais c'est pas design)

Tu peux peut-être t'en tirer avec du e-sata... ou des cables sata & alim plutôt longs (bricolo powa). Tu comptes les mettre où les disques si hors du boitier ?

ouais y a des boitiers externes pour ça

hello,
regarde du coté des lian li ex-30/ex-50
a+

chez Icy Box y a de quoi faire aussi

a la demande de DrDoom

Voici mon petit htpc qui tourne depuis pas mal de temps maintenant, sans aucun soucis :

il faudrai que je fasse une photo de l'intérieur quand j'aurai le courage

Cm + Proc + CG + alim externe: Zotac ION ITX A
Boitier : SmartTeck Boîtier CUBE mini-ITX (alim virée)
DD : 1 samsung ecogreen F2 1To
Lecteur optique : 1 lecteur dvd de base
Autres : 1 clé bluetooth je ne sais plus laquelle, 1 wiimote pour la télécommande
OS : le tout sous linux (ubuntu + xbmc) tuné à la main.

Conso mesurée au wattmètre : idle : 25W, decodage mkv 1080p : 32W

le fait d'avoir viré l'alim laisse de la place pour un 2.5 en plus dans le boitier, dans le futur j'y mettrai peut etre un petit sdd pour le systeme.

edit : qq rajouts + conso

des photals

edited

non mais une photo en vrai, voir comment t'as organisé dedans entre autre

 
je m'en doutais

dès que t'en as je te mettrai dans le hall of fame

Je vient de finir ma config Mini ITX Home Media Center, Navigation web et Plateforme DL    
 
Home Media Center
-Antec ISK
-ASUS AT3IONT-I DELUXE (Atom 330 + 9400)
-2Go DDR3 G.Skill
-SSD Crucial M225 64Go
-DD Scorpio Black 160Go 2.5
-Ubuntu 10.04+ XBMC
 
Premier réflexe : Tester l'oc de l'Atom    
 
Oc stable a 2.14Ghz, plutôt pas mal !
 

 
Haute résolution
 
Un test sur 3Dmark 2005
 

 
Haute résolution
 

 
 

 
 
Haute résolution
 
 
J'ai galeré pour installer Ubuntu sur le SSD, au final j'ai du flasher le bios et c'est tout bon
 
C'est vraiment ce que j'attendais au final, un PC utilisable au quotidien pour de la bureautique du surf du DL et aussi plateforme Home media center avec XBMC. Ca fait quasiment 0Db (Ce qui fait le plus de bruit c'est le ventilo Antec que je veut peut etre viré) !
 
La mobale est vraiment complète, la télécommande fournit marche bien sur XBMC, il faut juste que je regarde car ya 4-5 boutons qui sont pas configuré.
 
Pour la conso, c'est du 20 Watts en IDLE et 30 en Lecture HD    
 
 
Il me reste encore a configuré pour recevoir le flux TV free directement dans XBMC et quelques reglagles

Acquisition de la semaine, un lecteur Blu-Ray LG CT21N + Akasa AK-SDEN-01BK Slimbox