Reprise du message précédent :

cacti sur un serveur apache + snmp sur toutes mes machines virtuelles.

bonjour
 
petit nouveau dans le monde des serveurs je souhaite commencer en me montant un nas maison qui tournera avec windows home serveur (le seul que je pense etre capable d'installer vu mes galeres avec freenas ...) bref voici ma config pouvez vous me dire si ca pourrais le faire ?
 
Seagate Barracuda LP S-ATA - 1000 Go - 32 Mo
Intel Celeron® 430 (Boîte)
Gigabyte GA-G31M-ES2L
Corsair Value Select DDRII 1 Go PC5300
+ 1 disque dur 1TO samsung eco green que j'ai déjà a la maison sous un boitier antec mx1
 
pour le boitier je suis encore en pleine recherche ... j'aimerai pouvoir au min faire entrer 4 diques durs et j'aimerai rester sur un budget max de 75/100 euros avec l'alim : avez vous des conseils ?
 
Total : config ci dessus 150€ + boitier 100€ + WHS 100€ = environ 350€ pour un NAS 2To évolutif .... a souhait par la suite ....

Suite à la discussion d'hier j'ai installé fail2ban sur la machine virtuelle dont le serveur SSH est exposé à internet... Ca m'a bloqué 3 ips dans la nuit. Donc, je garde.
Vous mettez combien de temps de ban  ? 10 minutes ? plus ?

perso j'mets 24/48h...

 
idem

+1

 
 
j'ai relu le message et cette partie m'a fait sourire
 
ca m'a fait repenser a la fois ou j'ai découvert avec effroi tout ce qui tournait sur ma ligne internet
un p'tit routeur cisco small business m'indiquait que je subissais chaque jour entre 300 et 750 attaques, juste ca
 
bon, evidemment, dans le tas, y'avait des faux positifs, genre une requete de messagerie instantanée mal interpretée, du bittorrent flashé a tord au radar anticons, mais dans l'ensemble, c'etait quand meme equivoque.
 
et puis j'ai découvert la fonction IPS du routeur, iptables et fail2ban...
 
 
et là ma vie a changé

je plussoie

 
Toutes ces mesures de sécurité, ca sert à rien, si le nas n'est qu'en local ? (je veut dire par la , que le routeur forward rien vers le réseau interne)
 
Sinon pour des accès ponctuele depuis l'extérieur, vous conseillez que d'y accéder avec le protocole SSH ? (pas de ftp, http, ....)

moins t'as de proto ouverts et moins t'as de programmes qui sont chainés sur un protocole ( exemple : en ftp, tu peux chainer un serveur avec une base sql pour l'authentification ), moins tu rencontres de risques et de failles potentielles.
 
 
faut se rappeller des bases de linux : de petits programmes, qui ne font qu'une chose, mais le font bien.
inutiles dans ce cas de mettre en branle d'enormes machines et mechanismes qui s'avereront difficiles a gerer, administrer et sécuriser.
 
 
concernant les mesures de sécu en elle meme, je serais tenté de te dire que si ton routeur ne forwarde rien vers le nas, y'a moins de risques, clairement. tu eviteras de te faire pourir la tronche et la connexion par des scripts kiddies en mal de reconnaissance.
 
pour ce qui est des acces depuis l'exterieur, je suggere respectuesement aux gens qui ne le font pas encore de n'ouvrir QUE ssh, d'apprendre a faire un tunnel via ssh, et de faire passer toutes les connexions qu'ils veulent via ce/ces tunnel(s).
 
amha, c'est la méthode qui reste encore la plus interessante niveau sécurité, tout en permettant au final de faire passer tout ce qu'on veut dans les tunnels ( ce qui est donc tres interessant niveau souplesse et flexibilité d'utilisation ).

j'ai préféré diviser les services mais la solution scriptée ici est très intéressante
Pour monitoré : munin et phpsysinfo

pour le monitoring, il me semble qu'il y a un article dessus dans le linuxmag du mois.
 
ici, y'a un article apparament pas mal sur les logs ( histoire d'etre raccord avec ce dont on causait hier soir )
ici, y'a un article sur ce qui pourrait etre une forme de supervision ( page 34 ).
pas encore lu, donc j'peux pas dire ce que c'est ni ce que ca vaut.
 
quand a la supervision pure, y'a plusieurs solutions... certaines ne sont pas adaptées a un usage limité comme une machine monoserveur ou un nas, mais ca fait geek alors c'est toujours rigolo
 
en vrac : monit, munin, nagios, centreon ( basé sur nagios je crois ), shrinken ( pareil, basé sur nagios ), eyes of network ( distro complete basée sur CentOS et prépackagée pour la supervision )... de maniere générale, pour qui s'interesse au sujet, on peut trouver quelques infos sympa sur http://www.monitoring-fr.org/ .
 
enjouaillez

Perso toujours aussi satisfait de Munin, énormément de plugins dispos, et possibilité de faire apparemment assez facilement ses propres plugins (jamais testé, j'ai toujours trouvé ce qu'il me fallait)
 



 
Petite photo du NAS nettoyé il y a 2 semaines, ajout d'un rhéobus et passage des câbles SATA et alim pour les 2 futurs DD qui prendront bientôt place dedans !
 

Ca ressemble drolement à Cacti:
http://timothee.gros.hd.free.fr/

+1

J'ai testé le "dév" de petit plugin, c'est vraiment simple. Il suffit de faire un script (shell, perl, python, whatever) qui prend quelques paramètres, et print le résultat.

ils sont tous les deux basés sur RRDTool je crois

C'est çà... comme mrtg aussi.

C'est le meme principe dans cacti.
Ce qui est chouette aussi, c'est de faire tourner le script sur une machine A, qui publie le résultat via snmp pour que le monitoring puisse se faire sur une machine B.

Avec munin t'as une notion de client/serveur assez pratique, du coup t'es pas obligé de passer par SNMP, même si ça reste utilisable pour monitorer des pc sous windows par ex.

bonjour
 
je m’apprête a m'acheter des composants pour me monter moi meme mon nas made home sous windows home server
 
la config comprendra 4 disques dur sata + un processeur intel celeron 430 et 1 giga de ram corsair
 
j'ai trouvé cette carte mere mais je suis un peu perdu, c'est l'une des moins chère est ce que c'est suffisant ou puis je encore chercher plus bas de gamme ou au contraire monter en prix ?
 
Carte mère Gigabyte G31M-ES2L - Chipset Intel G31 - Socket LGA775
http://www.rueducommerce.fr/Compos [...] LGA775.htm
 
merci pour votre aide

 
 
Comme ça, je dirais de prendre la mobo la moins chère possible avec au moins 4 port sata / port gigabit.
Et de rajouter un peu de sous dans 1 go supp , voir un C2D bas de gamme (E2140 par ex)

merci defjay
 
dans ce cas je vais m'orienter vers la Carte mère MSI G31TM-P21 - Chipset Intel G31 - Socket LGA775
http://www.materiel.net/carte-mere [...] 50781.html
=> je n'arrive pas à voir si elle a un port gigabit : pouvez vous m'aider svp en allant voir la fiche sur materiel.net ?
 
Sinon penses tu que 2 go de ram ou un processeur pentium soit plus apte a gérer un nas simple comme le mien ? vais avoir des problemes avec le celeron ou le 1 go de ram ?
 
merci pour ton aide

Vitesse du contrôleur réseau  100/10 Mbps  
 
=> Pas Gigabit

 
Oublie pas de flasher tes disques avec le dernier firmware si c'est pas déjà fait
http://hardforum.com/showthread.php?t=1566067

 
Ouep faut que je le fasse, la j'ai ma Debian qui ne boot pas... Verifiying DMI blabla... ça commence    

Et ne fais pas comme moi, oublie pas d'aligner tes partoches

Tu vois je n'y pensais même pas en fait...

cacti integre deja ce qu'il faut pr monitorer les machines virtuelles ou bien tu as créé des plugins pr tes machines virtuelles ?

Cacti voit les machines virtuelles comme des machines physiques , et les monitore individuellement par snmp.
 
Ensuite pour monitorer ce qui est spécifique à la virtualisation (xentop par exemple), il faudrait que je me crée une "data source" qui va bien.

Hello  
si vous cherchez un boitier pour faire un mini NAS, il y a ce genre de produit : http://www.chenbro.eu/corporatesit [...] php?pos=33
Bonne journée.

On connaît déjà, mal ventilé, bruyant et finition médiocre

ah mince ! je pensais que c'était pas mal ... dommage

 
   
 
Non mais sérieusement, tu sais de quoi tu parles au moins ?
 
Pour en avoir un, je peux affirmer que:
- la ventilation est au contraire excellente avec la connexion par défaut des ventilateurs (12V) mais dans ce cas c'est bruyant, je te l'accorde.
- si on passe les ventilateurs en 5V ils deviennent inaudibles tout en maintenant une ventilation suffisante
- pour ce qui est de la finition, on n'atteint pas celle d'un P182 mais ça reste très correct pour un boitier au format mini-ITX. Le seul reproche que je lui fais sur ce point c'est l'impossibilité de fermer la porte quand une carte mémoire est insérée dans le lecteur de façade.    

Bonjour,
 
J'avais déjà fait ce post dans la partie "Conseil d'achat", mais j'aimerais quand même l'avis des personnes ici qui ont pas mal d'expérience.
 
J'ai actuellement un Thecus N5200BR, mais il n'y a plus de support par Thecus, il fait un boucan d'enfer, et surtout je ne peux pas en faire tout ce que je veux.
Je cherche donc à monter un serveur qui ferait
- NAS dans un premier temps
- serveur de VM
- dans un futur proche, routeur/firewall (carte réseau à ajouter)
- dans un futur moins proche, mediacenter (carte TV à ajouter)
- dans un futur lointain (lorsque je serais fibré -un jour, oh oui, un jour-), serveur HTTP pour diffuser photos (ça, c'est déjà faisable) et films persos à la famille
 
Il me faut donc une machine évolutive. Autres contraintes: silencieuse (salon oblige), qui ne prenne pas trop de place (moyenne tour autorisée quand même si aspect sobre, élégant et non bloc monolithique) et qui consomme le moins possible. Le Saint Graal quoi...
 
Bref, je pense à la config suivante (made in Materiel.net):
 

 
* => Pas sûr
 
L'alim fanless top pour le silence, qu'en sera-t-il de la température? 400W me semble surélevé pour la config, mais je n'ai pas vu d'autres alim inférieure en W qui soit en outre modulaire, pour limiter les câbles dans le boitier. Sinon, une BeQuiet Pure Power L7 - 350W, qui sera encore surdimensionnée...
Il aurait fallu une alim comme Fortron FSP-220-60LE (220W Flex-ATX 80Plus), mais je ne suis pas certain de la possible fixation dans le boitier... et alors, quel boitier prendre?
 
Je me demande, si dans l'optique de l'utilisation future en MC, un sandy bridge ne serait pas plus adapté (le QSV semble bien fonctionner), sans compter une consommation un peu plus limitée.
Et quel rad prendre pour une dissipation silencieuse (passive si possible)? On m'a parlé du Ninja 3, mais quant à le rentrer dans le LianLi...
 
Concernant le boitier, le LL me paraît bien, possible de mettre moult DD dans un espace réduit. Cependant, un moyen tour présentant au moins 4 baies 5"25 pourrait me convenir en ajoutant quelque chose comme http://www.ldlc.com/fiche/PB00089856.html (un retour sur ce type d'accessoire?) pour me permettre un accès simple aux DDs sans ouvrir la bête pour remplacement de DD HS, augmentation du RAID...
 
Niveau logiciel, je pense mettre une Ubuntu dessus - quelques connaissances Linux du temps des distrib' en 96... et l' (ré)apprentissage ne me fait pas peur -, mais je ne me suis pas encore trop penché sur la question logicielle. J'ai lu tout les posts de ce thread (si si, mais ça a pris du temps ^^), et j'ai vu des choses sympas et utiles.
 
Bref, j'aimerais des conseils sur les points suivants:
- Boitier
- Alimentation
- Refroidissement CPU
- Sandy Bridge (ou pas)
 
Merci d'avance

 
J'en ai eu un entre les mains, et j'ai vraiment trouvé ça catastrophique, tout est en plastique de basse qualité (surtout les berceaux), l'acier est également de mauvaise qualité.
Certes on peut mettre les ventilateurs en 5V, mais la ventilation devient laborieuse, l'alimentation chauffe beaucoup, surtout si on lui met 4 disques durs et une carte mère autre qu'un atom.
D'ailleurs, il ne faut pas compter mettre autre chose qu'un atom dedans, car la ventilation pour l'étage CM / CPU est très mauvaise (une zotac 9300 itx et un E5300 n'étaient pas à l'aise).
A noter que le riser n'est pas fourni et qu'il est obligatoire si on veut coller une carte PCI ou PCIe.
 
A noter que j'avais eu une des premières versions (180W) livrées par mini-itx.com ce qui peut expliquer tous les défauts. Mais mon aventure avec les chassis mini-itx de chez chenbro a vraiment été mauvaise (alors que leur boitier server en full size sont au top).

Effectivement, si tu a eu un des premiers 34069, ça peut expliquer des choses. Il m'a semblé lire quelque part qu'il avait des défauts récurrents qui ont été corrigés sur le 34169 (notamment au niveau de l'alimentation).    
Mais de toute façon c'est clairement un boitier conçu pour une utilisation NAS limitée à 4 disques, donc si on s'amuse à mettre du matériel de PC "classique" dedans on s'expose à des problèmes.  

Qu'entends-tu par utilisation NAS? Et matériel de PC classique?
Car mon but était de rester dans le monde serveur:
*9300 itx: pour son très bon port ethernet nvidia / carte graphique compatible GPGPU.
*extension PCIe: pour une carte RAID 4 ports SATA en PCIe x8
*e5300: entrée de gamme pour avoir du VT
*4 disques durs: la capacité max de ce boitier
 
En vue de la double ventilation, de la qualité habituelle de chenbro je ne m'attendais pas du tout à voir un tel désastre niveau chauffe et silence d'utilisation.
 
C'est bien dommage car ce boitier avait une bonne tête et pour une fois on avait 4 baies hot swapables sur un boitier mini-itx.

En gros je voulais dire une config basique, orientée basse consommation. Juste ce qu'il faut pour utiliser les disques, pas plus.

bon voila, apres moultes lectures et conseils, voici la config de mon futur nas qui tournera sous freenas pour du stockage/backup, merci de me donner votre sentiment trop ou pas assez ?
 
- carte mere + proc : CARTE MÈRE MINI-ITX - GIGABYTE GA-D525TUD (avec atom) http://www.materiel.net/carte-mere [...] 59558.html
=> j'hésites beaucoup entre la carte mere et proc intégré atom mini atx OU un couple carte mere gygabit GA-G31M-ES2L + Celeron 340 au meme prix ... quelle sera la plus performante ? la plus eco ?
 
- memoire corsair ddr3 2Go
 
- alim antec earthwattsgreen 380W => puis je trouver moins gourmand et aussi fiable ?
 
- DD samung ecogreen 1 to F3
 
+ vieux boitier maison  
 
pour l'OS = carte kingston compact flash 4go + lecteur interne CF vers IDE mais je ne sais pas si c'est du 2,5'' ou 3,5'' => avez vous des bons plan pour le lecteur interne car sur matos.net c'est 13€+22€=35E pour installer 300 Mo ca fait cher l'octet !
 
tant de questions ! merci encore pour votre aide

le plus eco l'atom.
si tu mets un celeron 340 ( a fuir maintenant), le plus perfs risque d'etre l'atom.
sur la carte G31M-ES2L ça sera de la DDR2 pas 3.
 
alim c'est dur de trouver qqchose sous les 300W de correcte.

Y-a-til quelqu'un ici qui habite Saint Symphorien sur coise ?