Reprise du message précédent :

Je comprend, tu veux séparer au maximum les services sans acheter 10 serveurs = c'est bien à ça que ça sert la virtu
Normalement pour ce que tu dis (au moins serial/usb et son) doit marcher avec une Xen 3.4.
Par contre, la cg (9300), pour afficher l'écran directement sur le VGA, je ne sais pas. A tester je dirai (ou écrire sur la ML de Xen, xen-users).

Sur mon serveur il y a actuellement ubuntu server 9.10 avec openssh, samba, mdadm et virtualbox. donc question existentielle, y a t il besoin de plus de sécurité ? sachant que je fait du sftp de temps en temps (port ssh configuré sur le nat de la box). si oui, quel genre de sécurité ?

A première vue : mot de passe utilisateur du SSH, fail2ban ou iptable pour jeter les tentatives d'intrusions, et mieux si tu peux : connexion uniquement en clef publique/privé en ssh (refus de connexion autrement).
Bien sur Samba qui évite de partager les données sensibles.
A part ça..

ça sert à quoi votre flag linux raid autodetect ?
 
Moi, j'ai installé Debian, et configuré mon RAID pendant l'installation, et j'ai pas souvenir de ça....

Je pensais que ce flag permettait de remonter le raid plus facilement, avec une seule ligne de commande un truc du genre, mais visiblement, mdadm le remonte tout seul

J'espère que ça va être la même chose quand je vais changer le matos de mon raid de prod

hello,
 
je me suis monté un NAS (voir detail de la conf dans mes configs) et je trouve les debits en ecritures pas terrible (~25Mo/s).
J'utilise windows 7 et le raid 5 est fait via le HC10R de la carte mere (DG45-FC).
 
Le pc client est aussi sous windows 7
 
Reseau:
switch netgear gs605
port gigabite sur les 2 PCs
 
Je n'arrive pas à savoir si le probleme viens du raid ou du reseau.
 
Debit du raid avec ITTO:
70Mo/s en ecriture
 
Debit reseau avec iperf (660Mb/s dans un sens et 440Mb/s dans l'autre)
 
edit:
le plus etrange est que si je fait 2 copies en paralleles, le debit cumulé semble augmenté 45 à 50Mo/s...
 
Qu'en pensez vous?
Que puis-je tester pour avancer?

Windows 7 pour un NAS ?  
Tu fais que ça dessus ?

nop
c'est pour faire aussi un pc homecinema

 
Ok. Je laisse la parole aux experts Microsoft, je peux pas t'aider là dessus

le cpu ne depasse jamais 15% d'utilisation en utilisation NAS
 
En hd, le 4500hd intégré aide pas mal et si ca rame trop je mettrais coreavc...

 
change le port sftp sur ta box.
 

 
J'ai mis le flag raid au lorsque j'ai cree mon raid apres avoir installer debian.
Lorsque j'ai reinstaller mon system sur un autre hd il a cree tout seul de mdadm.conf et donc à reconnu mon raid 5 tout seul,
Mais je me souvien plus si j'ai du installer mdadm ou si le debian installer l'a fait pour moi.
 
 
 

Au final j'ai reussi à faire un template.
Il suffit de copier le disk .vmx et de cree une nouvelle vm et de choisir le disk template.
Par contre j'ai bcps d'erreur lorsque j'utilise le web acces de vmware, je vais voir si il y a moyen de gerer les vm en ligne de commande.

Pour ma part : le flag s'est ajouté tout seul lors de la première config de mdadm (ça remonte a quelques temps mais je me souviens pas d'avoir positionné le flag)
Puis pendant la réinstall plus tard, Debian détecte le flag et install mdadm, et magie : tout est up à la fin !

Tu peux gérer les VMs en ligne de commande mais cela nécessite de saisir le mot de passe root en clair dans la commande ...

Saluuut djum    
 
Si jeme souviens bien je pense avoir lu que tu utilise un reverse proxy ???
Si c'est le cas tu peux m'expliquer dans quel cadre???
Tu utilse apache comme proxy?

Ok, merci pur les infos à propos du raid audetect

Je viens de voir que mes partitions sont bien "raid audetect" (en utilisant la commande fdisk -l (pour ceux qui ne sauraient pas comment le savoir, comme moi il y a quelques minutes ^^)) : Debian se charge donc de les mettre ainsi lors de la configuration des disques directement dans l'installeur ; de plus mdadm est déjà installé sur mon système, je n'ai rien eu à faire

Oui, comme j'ai une seule IP publique et plusieurs serveurs web, j'ai un seul apache qui écoute sur le port 80. J'ai ensuite un virtualhost (basé sur le servername) par site web. Chaque site web est dans une machine virtuelle, je dois donc passer par mon apache (aussi dans une VM d'ailleurs) qui forwarde ensuite la requête vers la bonne VM (basé sur le virtual_host). C'est ce forward qui se fait avec les commandes Apache de ReverseProxy. De cette manière, le site dans la VM ne sait même pas qu'il est servi depuis un autre apache et n'est pas accédé en direct.
Exemple de conf incluse dans un de mes virtual_host :

J'ai bien évidemment modifié quelques infos ...

 
Donc si je comprend bien www.toto.com  dans la vm toto et www.titi.com sur la vm titi.
Tu redirige le port 80 de ton routeur vers la vm proxy.
Et selon le link toto.com ou titi.com ta vm envois la requete vers la vm toto ou vers vm titi.
 
Si c'est le cas c'est exactement ce que j'ai besoin.
 

kaiser: AS tu reussi a mettre XBMC sur une VM, et progeter la video sur ta TV ?
Sinon tu as reussi a compiler xbmc sur ta debian ? tu es sous lenny ? tu as mis des version unstable ?

 
 
j'y suis pas encore mais à première vu installer xbmc sur une debian ça a l'aire assez simple.
 
regarde ici http://wiki.tuxgasy.fr/doku.php?id [...] bian_light
 
Mais bon debian dans une vm je pense pas que ce soit une bonne idee car la cg est reconnu comme une cg basique.
Sinon test avec virtualbox car il y a une accélération 3D.
 
Pour le moment je me concentre sur ma vm web, j'ai passé quelques heures à lire des comparatif serveur web, seveur ftp tuto ect...
Pour le moment je reste sur apache, php5 (le 4 n'est plus supporter, plus de paquet dans lenny), phpmyadmin, pureftpd.
 
Pour le webserver les challengers etais nginx et httplight en principe les deux sont plus performant mais je prefere choisir une solution plus répandu,
c'est plus facile pour trouver des tutos et avoir du support sur le net.
Pour les serveur ftp j'ai choisi pureftp car j'en avais mare de cherhcer et j'ai lu que depuis ça sortie aucune faille de securiter contrairement à proftpd et vsftp est moin configurable.
 
Ensuite je m'attaque à la config du reverse proxy, la securisation du serveur, l'install d'un wiki, un blog, une galerie photo.
Ensuite il faut que je reflechie à quel service je peux heberger sur la même vm.
Je dois choisir entre service de monitoring, p2p, mail et autre.
 
Mais je pense que les deux premier semble etre parfait pour tourner sur la meme vm.
Vous en penssez quoi ???
 
 

Et ça ne devient plus un NAS mais un serveur@home
Même pas besoin de créer ton topic

en terme de sécurité, je sais pas ... d'autre en diront plus.
Pour tes ressources, tous depend ce que tu met a disposition et la fréquentation .. Difficile de donner une estimation sans plus de précision.
 
ET ouaip un vrai home server. Mail regarde du coté de Zimbra.
 
Le tuto pour xbmc est plus très récent, ca va merder au niveau du code source et après pour la complilation du noyau.  
je suis tjr entrain de le tester de l'installer au mieux....
 

Tu as bien compris mes piètres explications.

On a les mêmes besoins on dirait . Pour la galerie photo, je suis en train d'en tester plusieurs. Si tu en connais des biens, préviens moi.

boitier pour nas :
http://www.materiel.net/ctl/Boitie [...] _noir.html

 
Ho putaing, ça doit pas faire longtemps qu'il est sur le site, je me trompe ?

Oui pour le matos j'ai la meme config que DRDOOM et pour le software j'ai la meme config que petit papa noel djum
à l'époque j'ai testé quelque une et au finale j'ai utiliser phpwebgalerie 2  plus tres sur du nom.
Mes besoin pour la galerie sont assez basique pouvoir cree utilisateurs, groupe d'utilisateurs avec des vu différentes.
Et pourquoi pas la possibiliter de laissez un commentaire et de mettre des étoiles.
 
Tiens pour le reverse proxy ça marche uniquement pour le port 80 protocole tcp?
Je me demande si je peut faire la meme chose pour mes futur serveur mail et serveur serveur ssh.

Ça marche sur n'importe quel port géré par Apache.
Généralement, les serveurs de mail et ssh ne sont pas servis par apache (sauf modules spécifiques mais pas testé).

 
Finalement j'ai choisi zimbra, mais malheureusement il faut avoir un serveur dns operationel et j'ai pas d'ip fixe et mon domaine et un domaine dyndns donc ça va pas le faire d'apres mes recherches.

Montage de mon NAS "données" terminé :
Boitier :  A+ Case  GL-3  
Disques : 1 disque systeme sur CF de 4Gio, Stockage : 2x 500Gio Hitachi
Alim : récup d'un vieux PC, 200W
Carte mere : Intel D945GCLF (passive)
CPU : Celeron 1,2ghz
Ram : 1Gio
 
Raid 1 soft (mdadm). Partage en NFS, volumes en LVM2 (très souple et puissant ).
OS : Debian Lenny

Salut alors j'ai depuis 1999 du stockage en réseau à la maison ... bien avant que ce soit une "mode" comme à l'heure actuelle.
 
Depuis le début, il tourne sur Windows ... 2000 puis 2003.
J'ai des scripts qui me permettent de tout reconfigurer, partages, répertoires, droits, groupes utilisateurs, etc, etc ...
 
 
 
Après plusieurs évolutions majeures en terme de configuration et de disques durs, j'ai la configuration suivante depuis fin 2008 :  
-Chassis Supermicro CSE-813MT-300CB
-Carte mere supermicro P8SCi chipset Intel E7221 + ICH6R
-Processeur Intel Pentium 4 HT
-Mémoire 2* 1GB DDR2 800MHz
-Disque dur 2* Maxtor 1 To + 2* Seagate 1.5 To
-Alimentation 300watts
-2* carte réseau BCM5721 1GBits/s
-Lecteur DVD slim
 
 
 
Utilisation du contrôleur ICH6R pour le RAID :  
Array #0 mirroring 2* Maxtor 1 To
Array #1 mirroring 2* Seagate 1.5 To
 
 
Spare :  
-1* maxtor 1 To
-1* Seagate 1.5 To
-1* "serveur complet sans disques"
 
 

Merci pour l'intervention, tu aurais pu aussi parler de la quantité de To pour stocker des données perso aussi

Il ne fait pas trop de bruit le rack ?

le prix des licences ... je prends celles sur mes lieux de travail ! ca aide quand on travaille dans des datacenters !
il tourne toujours sur Windows car je n'ai pas envie de remettre en cause mes scripts et mes habitudes.
 
néanmoins, un jour, peut etre qu'il fonctionnera sur une debian ... mais la question que je me pose parfois, c'est pourquoi initialement, j'ai choisi windows .. ?!
 
 
 
concernant le bruit de la machine ... j'ai une maison avec 4 niveau + cave voutée ... avec un endroit pour stocker tout ca ...

Mon rêve, une salle machine à la maison ... Bon, en appart, ça va être dur .

Dans quelques mois, j'ai vais rajouter une seconde machine qui s'occupera de l'applicatif de gestion de mes panneaux solaires et qui disposera de 2* 2To ... en espérant que l'intel ICH6R les gère ....
 
 
Et peut être aussi 2* 750Go samsung mais sans RAID car ils assureront les copies d'archives/sauvegardes.
 
 
 
Pour informations, un BDrip c'est 8Go environ ... et encore, je suis gentil

j'ai de bonnes adresses stu veux  

C'est pas une salle machine .. c'est un recoint du grenier qui me fesait chier plus qu'autre chose quand j'ai voulu l'aménager et j'ai tiré tout le câblage reseau + telephone dans ce coin ... ensuite, un jour, j'ai bouché le coin avec de l'OSB un peu à l'arrache, c'est un grenier (ré aménageable), mais bon ...

C'est un peu plus que 8Go : je rippe tous mes blu-ray sans perte de qualité (1 piste vidéo, une piste audio) et le plus petit fait 15Go ...

 
Ouch....
 
Vu la taille, franchement le top c'est de rajouter la piste VO qui rajoutera que dalle au poinds final.