Reprise du message précédent :

Je n'ai pas de stack ELK, je requête un Zabbix depuis Grafana. Les métriques utiles tout dépend de l'usage de la bécane, regarde les captures que j'avais postées, ça te donnera une idée. Et t'as plein d'exemples de dashboards sur /r/homelab sur Reddit.

Ah c'est la merde alors

 
perso je prendrais 3 disques différents plutot que des marques/tailles/(series ?) identiques, histoire d'etre safe

C'est un peu une LU ce truc, dans du SAN pro t'as des disques avec des num de série qui se suivent, c'est pas pour autant qu'ils claque tous en même temps.

jsais pas si c'est une LU. Ptet. Bon apres au boulot (HPC CLoud), on evite mais bon, on est pas non plus des superstars

bon j'ai terminé ma confg truenas. Tout marche bien mais la copie en smb est calamiteuse alors que je suis en 1000baseT...

Je ne fais que du 10mo/s. Je ne sais pas trop comment diagnostiquer ça par windows, une idée ?

edit; je constate que sur mon mac en wifi je partage à 100mo/s, du coup le problème doit venir de ma machine sous windows ...

Quelques pistes :
CPU à 100% pendant la copie ? Quel processus ?  
I/O disque à 100% ?  
Câble réseau défectueux ? Il a bien 8 fils ? Il synchro bien en 1Gbps full duplex auto ? Pas de 100Mbps, ni de duplex fixé à la main au lieu de "auto negocié" ?  

après quelques tests, je me rend compte que mon réseau domestique n'est pas en gigabit, par contre ne wifi, à 450mb/s je n'ai toujours pas un débit de dingue (20mo/s) contre un débit qui devrait être de 50mo/s
 
mon nas est directement sur le routeur en gigabit.
 
Pour le moment je tourne sur un WD green, mais ça me semble vraiment faiblard.
 
CPU à 5% en usage copie.

20Mo/s en wifi 450Mbps c'est pas mauvais, la théorie est souvent loin de la pratique en wifi... Surtout vu les nombreux facteurs qui peuvent impacter le signal.

ok, j'avais l'impression de pouvoir prétendre à mieux, je penses que je vais passer par un cpl en gigabit. Je reçois le reste de mes disques durs aujourd'hui, je ferais une batterie de teste plus complète sur l'ensemble des disques, en tout cas freenas c'est pas mal, même si quelques bugs, la maintenance est assez simple

Alors je préfère prévenir, le CPL est aussi victime de grosses baisses entre théorie et pratique. 400Mbps reels avec des Devolo 1200 séparés de 6m dans mon ancien appart de 2009, 80Mpbs dans ma maison entre 2 étages avec un reseau électrique daubé et ces mêmes CPL

si je tenais les ouvriers qui m'ont foutu du 100mb dans les murs ...    

Pourtant le Gigabit passe tranquille sur du cat 5e, voire du cat5. Ils ont mis quoi comme cables dans tes murs ?
L'avantage c'est que ça peut se re-tirer assez facilement du coup et tout remplacer par du cat. 6a

copaing  
maison, 10mo/s au mieux entre 2 etages... avec des delovo 600

C'est pas mal ce débit avec des 600.

 
 
Suite et fin de mon installation;  
 
finalement les fiches rj45 utilisées pour le câblage domestique n'était pas en cat6, c'est changé, je suis en Gigabit    
 
Petit point sur ma config et son usage;
 
Os: Truenas core; que dire à part la simplicité incarnée...
 
CPU/RAM :Athlon 200ge, d'origine j'avais mis 4go de ram mais très vite les 8go ont été nécessaires ... Maintenant avec Nextcloud et plex ça ne demande que 5,4go de ram constant.
 
Stockage : 3x4to toshiba N300 / 2x1to WD Green : data médias (films / séries ...) / 1 ssd pour l'os (l'os ne voulait pas fonctionner sur une clé usb...)  
Première remarque; les N300 font du bruit en usage mais je m'y fait, et les températures tournent dans les 50/55°.  
 
Usage / Plugins:
Je suis indépendant, j'avais besoins d'une solution de stockage + quand je dois travailler chez un client, accéder à toute sorte de document.  
Du coup, accès en smb et j'ai opté pour un Nextcloud; pratique.
 
Néanmoins, étant chez orange, galère de gérer un accès extérieur sans créer de dns. J'ai opté pour Cloudns, assez simple de le mettre en place, il y a même un script à intégrer
dans truenas pour actualiser l'IP wan au DNs.
 
Plex; marche à merveille, une crème, le CPU s'en sort bien en décodage, même multiple.  
 
Avec le réseau gigabit, je fais du 109mo/s, en attendant de changer de routeur.  
 
voilà pour le moment, très content, j'ai mis ça dans un placard, les températures CPU montent maximum à 43° en plein usage, très correct donc.
 
 

Avec une livebox, pas besoin de script.
Tu peux gérer différent "DNS dynamique" dans un menu dédié : configuration avancée > configuration réseau > DynDNS.
Elle gère les services suivants :  

• dyndns
• No-IP
• DtDNS
• ChangeIP
• DNSdynamic

oui c'est ce que j'ai vue, mais dans le doute... je préfère pérenniser le dns autant que possible (changement de routeurs ou autre par exemple, ou que s'ai-je, on ne sait jamais)
 
Par contre, je n'ai pas encore mis le nez dans le fait de passer Nextcloud en Https, ça m'a l'air un peu prise de tête au premier coup d'oeil

Pas spécialement avec let's encrypt et l'utilisation de certbot (un script qui permet de mettre en place à ta place le certificat pour les serveurs web les plus communs comme apache ou nginx).

Install un reverse à part et mets letsencrypt là dessus.
Derrière tu peux laisser ton nextcloud (et tes futurs autres services ) en http localement.

Tu laisses ton accès Nextcloud http visible sur internet ?  

ouais provisoirement, le temps de remettre les doigts dedans...  

 
ah, tu es sur truenas 12.0 RC ?
C'est stable ? perso, je suis toujours sur FreeNAS 11.3 U5
 
Sinon, du temps où j'étais chez Orange, j'avais un script qui tournait et qui envoyait la bonne IP sur CloudFlare par leur API à chaque changement.
Du coup, ça forçait à mettre un TTL très très court en DNS.
Aussi, les Livebox n'ont PAS de loopback / hairpinning, du coup si tu tentes d'accéder à tes serveurs depuis ton réseau local vers leur nom de domaine, les Livebox sont perdues : du coup faut mettre un DNS perso en local (vu que bien sûr, tu peux pas changer les adresses DNS locales)... du coup faut changer aussi le DHCP (car tu peux pas changer le DNS)... du coup tu perds la TV et le téléphone (du moins en livebox 5)
Sinon, obligé de passer par le fichiers hosts de la machine. Ce qui n'est pas super avec un PC portable ou un téléphone qui sont faits pour se trimballer    
 
Sinon, tu n'es pas obligé de changer de routeur : perso je suis sur Bouygues en ce moment avec une box fibre gigabit. Par contre, derrière j'ai un switch D-Link DGS 1510 28X avec quad SFP+ 10GB et 24 RJ45 GB, du coup j'ai mon PC principal et mon NAS avec des liens 10GB. J'ai aussi un LACP quad GB sur le NAS, un GB sur mon PC principal, un autre quad LACP sur mon NAS back up, et divers GB qui partent un peu partout (machin TV, 2e PC, imprimante dans un coin, le Pi qui me sert de DHCP + Pi-Hole, mon PC retro, etc)
Mon seul regret sur ce switch : j'ai pas de port 2.5G ou 5G pour les box rapides à bas prix : faudrait que je passe par un SFP+ RJ45 qui valent la peau du cul. D'ailleurs, la seule box qui passe en SFP+ est celle de Free
Bref, c'est toujours une bonne option de se prendre un vrai switch réseau pro
PS : pour le moment, jamais vu UNE SEULE box gérer le LACP. J'ai réussi à forcer un LACP entre mon D-Link et ma bbox, mais il ne fait que du "back up", pas de multiport. Si t'as pas un NAS avec vraiment plein de disques véloces, une carte bi ou quad GB que tu colles en LACP sur un switch qui le gère est aussi une bonne solution pour permettre à plusieurs clients, dont web, à passer en gigabit. Attention, il faut des NICs strictement identiques et qui passent par le même contrôleur PCIe pour du LACP, en général tu ne peux pas cumuler le port mobale + un port carte PCIe, et à tout prix éviter realtek (y'a plein de cartes avec chip intel à bas prix sur ebay de toute façon)
 
sinon pour http / https :
un container nginx en reverse-proxy sur truenas qui gère toutes les connexions entrantes, avec script acme.sh, c'est la meilleure solution. Du coup c'est lui que tu ouvres au net, et pas les autres containers.

C'est vraiment pas une bonne idée. Surtout s'il y a des documents de ta boite et/ou de tes clients sur ton NAS.

Pour le moment, rien de sensible, je suis sur le coup pour le passer en https.

tellement plus simple j'approuve à 200%

bon, j'ai peut être pas bien chercher concernant le reverse, mais faire un let's encrypt / certbot était beaucoup plus rapide.
 
J'ai trouvé ça pour le reverse;
https://fahadusman.com/setting-up-n [...] -3-u1jail/
 
mais la je dois tout revoir sur la moitiés des étapes et ça me saoul vite; j'ai laissé ça de côté.
 
Je ne sais justement pas si c'est à cause de la différence Freenas / truenas, mais il y a pas mal de choses qui divergent.

 
Je confirme aussi.  
Reverse en front (qui gère le certificat à lui tout seul)
Seulement 2 ports ouvert sur le routeur (443 et 80)
Pour du self hosted, Y’a pas mieux    
 
J’utilise Haproxy pour ma part  

nginx pour moi, par habitude

Mon nginx gère quelques sites.  
J’aime bien avoir chaque outil avec sa propre fonction (en cas d’indisponibilité ou autres. (Mais C’est une habitude aussi ^^)

non en fait j'ai un nginx en reverse sur un container et des vms/ct derrières avec des apache, nginx,... (nextcloud, librenms, webserver,...)
mais mon reverse ne fait que reverse et lets encrypt

Je vois. Parfait  

 
si jamais tu as des sources pour l'installation du bouzin ça serait top,  
je suis pas trop accoutumé avec tout ça je l'avoue    
 

Je suis aussi en train de me lancer sur Docker pour mon NAS, pour le reverse proxy je suis parti sur Traefik v2 mais j'hésitais avec Caddy. Si certains ont des avis et des bons tutos je suis preneur

 
Pour l’installation rien de bien sorcier. C’est d’office sur les repos officiel de ta distri (en tout cas sur Debian)
Par contre en effet pour la configuration c’est pas spécialement évident Haproxy. (bien que tout se passe dans un seul fichier pour la config)
 
Et la doc fr est quasiment inexistante. Mais pour l’usage reverse proxy ça se fait bien une fois qu’on a compris le fonctionnement.  
 
J’essaye de te link quelques liens dqp.  

sur FreeNAS / TrueNAS, c'est plutôt simple de se monter un reverse proxy :
tu crées un jail avec le nom et l'IP que tu veux
tu consoles dedans
 
tu fais pkg update && pkg upgrade -y && pkg install nginx
si tu veux https, tu vas choper le script acme.sh sur git
 
pour un exemple de virtual host nginx reverse proxy pour nextcloud, voilà le mien :
 

 
et pour la ligne de commande acme.sh :
(je suis en mode web root, d'où l'include d'une conf spéciale letsencrypt)
pour une clé EDCHE : ./acme.sh --issue -d coin.coin.coin -w /usr/local/www/letsencrypt --ecc --keylength ec-256
pour une clé RSA : ./acme.sh --issue -d coin.coin.coin -w /usr/local/www/letsencrypt --keylength 4096
(j'ai arrêté les certs RSA)
 
mon letsencrypt.conf :
location ^~ /.well-known/acme-challenge {
        root /usr/local/www/letsencrypt/;
}
 
mon ssl.conf (il est appelé directement par la conf générale de nginx) :

 
et enfin, mon proxy-conf :

 
après, en utilisant pkg, tu n'as accès qu'à TLS 1.2. pour TLS1.3, faut passer par la compil à la mano

top merci, je crois que j'étais parti sur trop compliqué,

 
bah un reverse, c'est quand même ultra simple à monter :x
C'est quand tu commences à vouloir faire du rewrite ou de faire passer des protocoles bizarres que ça devient chiant
(ou à tenter de faire du load balancing)
 
en parlant de ça...
une idée sur Apache en reverse proxy pour envoyer automatiquement sur une page de maintenance dans le cas où les serveurs proxifiés répondent pas ?
Jamais trouvé comment faire ça

Beaucoup plus simple avec du Docker.

j'ai l'habitude de paramétrer  des proxy en interface  

 
mais il est parti sur TrueNAS
et docker sur TrueNAS, c'est un peu con, surtout quand y'a les jails FreeBSD !
 
PS : non, je n'aime toujours pas docker, je trouve que c'est toujours autant une usine à gaz :>

Tu l'as clairement pas assez utilisé pour dire que c'est une usine à gaz, mais pas grave