Reprise du message précédent :
J'ai laissé par défaut. Les mauvais jours, ya quelques 100aines d'IP bloquées par fail2ban.
Accessoirement, j'ai plusieurs ndd (dont un bien ranké dans google), qui pointent sur mon IP publique. Et mon IP publique est souvent autour des 2.6.x.x...

 
Désolé d'abuser mais tout ceci est nouveau pour moi : iptables, fail2ban...
J'ai installé les 2 modules par apt-get et tente des les administrer par webmin...déjà j'ai pas trouvé de module pr fail2ban...
 
Donc, avez-vous un moyen simple de configuration des 2 pr faire ce que je veux faire :  
- DS connecté à ma FB v5
- poser des fichiers sur le DD branché au Dockstar en NFS ou en Samba
- Accéder par Upnp à ces fichiers depuis mon PC, ma tablette ou mon phone
- pourvoir accéder au net depuis le debian pour tout ce qui est apt-get par ex
- interdire tout accès depuis internet
 
J'aurais tendance à dire qu'il ne faut qu'autoriser en connexion entrante uniquement les 192.168.0.x et ne faire aucune restriction sur les sorties.  
Mais j'ai un peu de mal à comprendre la philosophie de iptables et n'ai trouvé que de vieux tuto.
 
Merci pr votre aide.

Changer le port par défaut de SSH + configurer l'authentification par clé publique uniquement, suffit pour ne pas être emmerdé.

 
 
Je te prie d'excuser le retard de ma réponse, j'étais un peu occupé...  
Mais si tu l'as pris avant samedi dernier, tu ne devrais pas avoir celui que j'avais échangé. Après, il y en a peut-être d'autres pour lesquels le "débit" est faible...
 
Essaie d'utiliser la commande :

 
Si tu obtiens un "Timing buffered disk reads" d'environ 30 MB/s, ça me semble correct...

 
Merci pr ta réponse. J'ai fait le test plusieurs fois et j'ai environ 25MB/s. Le disque doit pas être génial ùais c'est conforme à ce que j'avais sous Windows et ça va 2 fois plus vite qu'en Samba.
Je voudrais bien faire fonctionner mon partage NFS, mais j'y arrive tjs pas : je le vois bien sous seven mais comme c'est pas natif, j'ai essayé de trouver un client qui va bien mais ça plante...

Pour le 2x plus vite que samba... T'es sur de pas avoir un réseau en 100mb ? Genre, une livebox, ou autre ? Non parceque dans ce cas, c'est elle qui limite hein

 
ah ben euh oui c pas faux....j'ai 1 FB v5 et j'avais pas fait la conversion : 100Mb/s = 12,5 Mo/s...on y est !!!
bon ben ok, j'arrête de m'acharner sur le NFS...
 
j'ai plus qu'à résoudre mon pb de sécurité...clé publique, iptables ou encore fail2ban...je nage un peu
et sinon, y"a pas moyen de bloquer carrément l'accès internet (et tant pis pr mes apt-get) ???

pour iptables, il existe des générateurs de config, comme par exemple
 
http://www.mista.nu/iptables/
 
attention de ne pas bloquer le port SSH pour accès depuis ton réseau local
 
 
ceci étant, si tu n'as aucun port externe d'ouvert sur ta box vers ton dockstar, le pare-feu sur le dockstar c'est un peu parano je trouve

 
donc ça signifie que si j'ai rien paramétré de particulier pr accéder à mon DS depuis l'extérieur, les valeurs par défaut (que ce soit au niveau de la FB ou du DS) suffisent de protéger tout accès à mon dd ?
 
ok tant mieux
 
sinon, merci pr le générateur d'iptables, ça simplifie grandement !

j'ai pas de freebox moi, donc je peux pas te dire mieux que :
 
http://www.debian-fr.org/serveur-d [...] 30377.html

 
 
Fail2ban est pas mal non plus.
 
Par défaut il bloque les IP qui tentent un SSH plusieurs fois avec un mauvais mot de passe (sauf IPs locales).
Mais il est possible d'étendre les fonctions. Chez moi, il vérifie par exemple si les gens qui accèdent à mon service web cherchent à atteindre une page du serveur ou pas.  
Si c'est juste un "scan" sans requête, je ban...

Pensez aussi à tester vos serveurs web avec des outils comme nikto

Bon ma clef usb m'a lâché pour de bon, ça y est ...
 
J'utilise le dockstar juste pour faire tourner un serveur MPD, comment pourrais-je optimiser les entrées-sorties sur la clef ?
 
Là je viens de réinstaller Arch sur une autre clef en ext2 pour éviter les écritures du journal (je ne pense pas en avoir besoin pour mon utilisation basique).
 
Donc quelles sont vos idées pour réduire l'usage de la clef ?

ce sont surtout les cycles d'écriture qu'il faut limiter, donc :
 
utilisation de tmpfs, option noatime sur les systèmes de fichiers, ...
 

 
d'autre trucs ici
 
http://www.plugcomputer.org/plugwi [...] ash_Writes

Dek ou ceux qui bootent par tftp sous Archlinux, quel noyau utilisez-vous ?
 
Je prends l'archive des modules ici de même que l'uImage: http://sheeva.with-linux.com/sheeva/3/
Car je viens de me rendre compte que le noyau et l'uImage par défaut d'Archlinux ARM (3.1.7-2 à ce jour), ça ne colle pas.
 
Ça marche chez vous le default kernel/uImage en tftp ?

Ok merci , je viens de faire les modifs

Tu peux aussi passer /var/log en tmpfs (mais forcément, tu perds tes logs au reboot, à moins de les sauvegarder ailleurs)

A part Dek et moi, personne n'utilise tftp pour booter ?

Je n'utilise plus le boot par TFTP
(ni le Dockstar en ce moment)
 
Mais à l'époque de l'arrivée du kernel 3.0, effectivement ça ne bootait plus sur NFS
(alors que pas de problème en 2.6.39)
Et pas ressayé depuis ...

Ok merci

Salut,
 
Je me suis aperçu d'un truc hier : les sous-titres n'ont pas l'air d'être supportés par MiniDlna et/ou ma Freebox. Ni non plus par ma tablette android.
 
De ce que j'ai trouvé sur le net, il faut transcoder pr incruster les sous-titres. Mais je doute que le DS soit suffisamment puissant pr faire ça.
 
Quelqu'un qui a déjà eu la même problématique a une piste ?
Merci d'avance

Faut éviter de transcoder avec le DS, c'est pas fait pour. Ou alors être très patient.
Pour la tablette android, certains player ne prennent pas en charge (ou mal, mais dans mon cas c'est pas pris en charge) les sous titres dans des mkv (cas de mx video player, bs player peut lire le 1er sous titre, mais se viande pour en changer).
 
Tu utilises quel player ?

 
les 2 que tu cites : bs et mx player
en l'occurrence j'ai des sous-titres externes en srt, pas de mkv...c'est peut-être ce qu'il faut que je fasse : intégrer le srt et l'avi ds un mkv, mais sans réencoder...

normalement si c'est un sous titre externe ca passe .
Est-ce qu'en local (film + sub) sur la tablette, le film comporte bien les sous titres du fichier externe ?

 
oui en local ça marche nickel..on dirait qu'il est pas streamé par Minidlna...
et quel client upnp tu utilises sous android ?

j'ai essayé upnplay, mais l'ergo est pas top, et c'est le seul potable en gratuit

mais il arrive à récup les sous-titres envoyés par minidlna ?

J'ai pas essayé sur le dockstar (je testais l'utilisation à partir d'openelec).
Je ne sais pas ce qui tourne sur xbmc, ni même comment le paramétrer.

Est-ce seulement possible d'envoyer des sous-titres en DLNA (dans le protocole) ?

Sinon un truc à essayer: Samba + ES File Explorer + MX Player. J'utilisais minidlna avant mais parfois il part en cachuète et bouffe plein de RAM donc je l'ai arrêté et en partage samba je peux streamer avec ces 2 softs. Je n'ai pas testé le support des sous-titres par contre.

 
Salut
 
J'avais essayé en samba et ça marche nickel avec les sous-titres. Mais pas en UPNP et donc pas sur la Freebox...
 
a+

Bon, mon dockstar se met à lagouiller méchant sur du php tout con (mediawiki), avec un Load Average qui monte à 3, voir 4, sur quelques secondes...
Sachant que j'utilise nginx + oho5-cgi, une idée pour fluidifier un peu tout ça ?
Ah, pis il me reste ~12mo de ram de libre en permanence... Nginx + openvpn + bind9 + postfix + démons maisons, ça pompe

quelqu'un a tenter d'en faire un NAS ?
Parce que les debits doivent pas etre terrible avec l'usb non ?

Perso, j'ai un samba dessus (ah oui, j'ai ça aussi qui tourne, tain xD, m'en faudrais deux en fait ). Sa sature le 100mb (logique). J'eu cru comprendre que l'usb tapait un honorable 30mo/s (c'est ce que dit hdparm pour mon hdd et ma clé usb).

Du coup ca va ramer a mort ?
Pour samba j'ai une bonne grosse question de noob, quand tu lis un gros fichier (genre film 1080p) depuis un ordi du reseau, c'est l'ordi hote qui decode, genre le dockstar ?

Dépend de ce que t'entend par "ramer à mort". En gros, avec une fibre FTTH Orange 100Mb, je vais 3x moins vite que sur mon dockstar en samba (si réseau gigabit, actuellement, du fait du réseau 100mb, j'ai le même débit en fait).
30Mo/s != 30Mb/s  
Sinon, pour samba, à question de noob, réponse pour noob : sur quel ordinateur est lancé le logiciel qui t'affiche la vidéo ? As tu installé vlc sur le dockstar ? Ton écran est branché à quoi ? (bon, ça s'applique pas à chaque fois).

En fait elle est debile ma question
Truc plus interessant : Il peut gerer le RAID/samba et le FTP tout seul le DS ?

PS: hum, effictivement j'ai pas vu le Mb...

 
prendre un wiki plus léger (dokuwiki, pmwiki...)
 
y'a aussi des accélérateurs de PHP, mais je n'avais pas noté de grosse différence
 
un truc aussi, un serveur web avec SSL ralentit fortement la machine  

 
Hecube : je compte également en faire un NAS + synchro d'une partie du NAS (Données très sensibles) sur un espace en ligne (hubic) mais je n'ai aucune idée du comment pour l'instant

Le raid, en USB, j'ai jamais testé. Perso, je tenterais pas (ou alors du raid1, mais pas beaucoup plus...
Sinon Samba/ftp, sans problème. Le miens fait ftp/tftp/samba/dns/http/vpn/ssh/smtp/imap. Mais il commence à fatiguer.

Mediawiki, c'est déjà pas mal léger, j'ai pas de SQL avec, et peu d'users.
Nan mais j'ai trouvé le problème. Un démon perso avec le sleep(1) en dehors du while(1). Et comme il fait du ping h24 vers l'extérieur, il bouffe un peu tout. Je l'ai coupé, ça vas mieux
Honte à moi

argh j'essaie d'installer samba mais j'ai des pbs avec le serveur :
err bidulemachin
Could not resolve 'ftp.de.debian.org'
j'ai editer la liste /etc/apt/sources.list
en prenant un miroir d'un autre pays mais j'ai dans ce cas :
Reading package lists... Done
Building dependency tree      
Reading state information... Done
E: Unable to locate package samba

donc ca marche pas
qq un a eu un pb similaire ?

EDIT: apparement j'ai un pb de connexion internet mais c'est bizarre :
Je me connecte en ssh sur mon DS (situe a lyon) depuis Paris -> pas de pb
je tente un ping www.google.fr -> marche pas

regarde ton /etc/resolv.conf peut etre? coté DNS quoi
les nslookup passent?