Reprise du message précédent :

 
Solide    
 
J'ai pas encore le droit à un rack 19"    
 
Mais clairement le serveur en Sliger CX4170a je prends tout de suite    
 
4 coral ça apporte vraiment beaucoup en terme de rapidité ?
J'en ai 3 je crois, mais qu'un seul qui sert à quelque chose

Le boitier Sliger j'ai eu du bol de le trouver d'occasion (même si le vendeur leboncoin l'avait emballé n'importe comment, avec une carte mère qui se baladait dedans, par miracle y a pas eu de casse). J'ai juste commandé les rails et les oreilles chez l'importateur en Slovaquie.
J'ai fait un peu overkill, mais y avait un minimum de commande pour les frais de port gratuit chez Mouser, du coup j'en avais pris 4 (parce que j'avais 4 slots M.2 sur la carte additionnelle CWWK)
Mais ouais, ils se touchent un peu la nouille...

Carte additionnelle CWWK c'est à dire ?
 
Pour l'instant je limité à une kallax 4x1 comme baie

 
Cette carte additionnelle, ça t'ajoute 4 slots M.2 PCIe 1x:

Ah ok !

ça donnait ça dans mon ancien serveur:

Putain le volume de données  

Y'a plein de To  

non mais il me l'a dit par mp, il stocke que l'intégrale de oui oui en 320p dessus hein, faut pas paniquer

Merde, démasqué  

naaaaan, mais il est en RAID1 donc en vrai il a que 3.6To de données, c'est OK.

In fine, t'as plus tellement de VM, tu fais tout par conteneurs maintenant.
 
perso, je suis moyen chaud d'avoir tout qui tourne sur la meme machine.
tu as cloisonné coté reseau, j'imagine ? (genre VLAN ou DMZ pour traefik)

faudrait je fasse des photos aussi avec mon NAS full nvme, mais j'y touche plus trop en ce moment.
 
je suis sur la conf authentik avec MFA là. je songe a installer immich pour au pire copier mes photos depuis google photos, au mieux sortir de google photos.

Ségrégation avec un réseau par stack de conteneurs. Pas de DMZ à proprement parler mais la conf Traefik est blindée. J'ai absolument aucune vulnérabilité remontée lors de scans par OpenVAS (score à 0.0), même les TCP timestamps sont bloqués.

Immich ça marche nickel, par contre le copier / coller direct, c'est un peu la merde il me semble, faut faire ça autrement

A chaque fois que je vois un beau rack 19" ça me relance des envie d'upgrade sur du 19"

 
Installé il y a quelques semaines j'ai tout glissé/déposé dans l'interface, ca mouline un ptit moment mais ca marche nickel

Je viens d'avoir un éclair de génie    
 
Une kallax ça fait 41.5cm de large et 39cm de profondeur.
 
Je pourrais presque négocier un Sliger blanc CX4150a à poser sur la kallax.
Dimensions : 431.80mm x 381.00mm
Ça dépasse un peu    
 

Bon retour au début des 00s'  

 
Ça passera inaperçu    
 
J'ai déjà une enceinte SYMFONISK dessus, c'est juste une grosse boite blanche de plus  

Pour la sécurisation des accès, j'ai préféré Pocket-ID à Authentik.
J'ai trouvé que c'était une grosse usine à gaz Authentik

Authelia sinon. Très simple à mettre en œuvre.

+1 pour pocketid.

Votre LAN est accessible depuis l'extérieur hors tailscale / vpn?
Ca sert vraiment à sécuriser ces trucs ?

Oui, absolument. Les services qui doivent être ouverts à un public qui va plus loin que moi-même sont partagés par Reverse Proxy et sécurisés derrière une authentification Pocket ID.

Oui quand j'ai besoin de services sur d'autres postes que les miens.

 
Non que sous VPN. Du coup j'ai pas mis ça. Et vaultwarden a mes mdp, donc pas grave d'avoir plusieurs comptes.

Oui mais selon la ressource ça peut être très restrictif sur les adresses IP autorisées.

Yes, mais que sur des services spécifiques.
J'ai pas mal de truc selfhosted.
Des trucs privés et des trucs publics.
Tout passe par Haproxy de mon côté pour la partie web.
Les trucs privés un peu sensibles sont protégés par Authelia en plus.
Et côté Haproxy j'ai un bouncer SPOA qui tourne pour filtrer tout ça (en plus d'agent locaux pour scrapper d'autre logs spécifique et balancer à ma LAPI Crowdsec les tentatives (j'avais fail2ban avant)
Et j'ai aussi mon bouncer nftables qui tourne pour ban les IP sur mon firewall.
Et côté VPN en fonction de mes besoins et des machines à dispo, j'héberge un démon ipsec pour gérer IKEv2 / L2TP (XAUTH) et un tunnel Wireguard qui tourne pour pouvoir accéder à des services que je n'expose pas)

Jamais eu de soucis en plus de 15 ans de selfhosted