Reprise du message précédent :
Finalement, je m'en suis sorti avec un en-tête Origin:

 
Ca intéresse du monde une jail fail2ban pour l'interface web d'OMV ?

C'est toujours utile, après c'est juste de la conf quoi.

De la config que tout le monde n'est pas capable de faire (ou du moins, pas rapidement).
 
Jail : /etc/fail2ban/jail.d/openmediavault.conf

 
Filter : /etc/fail2ban/filter.d/openmediavault.conf

 
On peut tester la regex avec la commande suivante
fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/openmediavault.conf

 
petite question, je réfléchis pour avoir une solution en place pour sauvegarder mes données de mon dédié à la maison, mais il faut que tout soit bien chiffré.  
 
J'ai donc une vm avec seafile chiffré.  
Ce que je comptais faire:
1) installer openMediavault sur un serveur chez moi.
2) installer le client cli seafile, et activer la synchro vers une grappe raid 1 dans lequel se trouverais un volume chiffré (donc oui il faudra taper un mot de passe au démarrage mais pas grave)
3) Faire un borg backup vers un autre disque dur pour avoir une sauvegarde/historique. Comme ça si un fichier est supprimé quelque part et que c'est répliqué, que seafile crash ou autre et que donc je n'ai plus accès à l'historique depuis seafile, j'aurais toujours ça pour repartir.  
 
Mes questions sont d'ordre logique et je sais que beaucoup ne pourront pas me répondre ici .
Par exemple je ne sais pas comment seafile cli sauvegarde le mdp... Si c'est stocké quelque part en clair ça tue le principe. Mais bon on peut partir du principe que si je me fais voler, je change de mdp et il est caduc.  
Le volume étant chiffré les données ne sont pas accessible en local, tout va bien.  
 
Le question est plus côté openMediavault.  
Dans le pluggin borg backup, si on met un mdp, il est stocké en clair quelque part? Il sera retrouvable?  
Bon je pourrais aussi faire du borg backup vers un volume chiffré, mais ça devient quand même risqué en cas de soucis pour repartir, il faut que je sois sûr que ça soit montable par autre chose que openMediavault mais bon ça reste possible.  
Je me disais qu'un borg backup chiffré sur un volume en clair était plus sûr pour repartir d'un  autre pc si besoin.  
 
Qu'en pensez vous?

Je viens de tester pour borg et c'est en clair dans /etc/openmediavault/config.xml
 

Merci
Donc c'est mort...

Je pense que je vais partir sur du full proxmox avec une vm installée en chiffrement complet et je vais tout faire à la main.
C'est vraiment galère d'arriver à trouver des solutions pour avoir des sauvegardes chiffrée de bout en bout.

EDIT: proxmox ou autre distrib avec kvm ça fera le taf aussi parfaitement.
Juste une base avec des vm full chiffré dessus en gros.

Tu as changé qqc en plus sur la config nginx d'OMV ?
J'ai testé ta config mais j'obtiens une page totalement blanche. Cependant, le titre de l'onglet (openmediavault panel control ..." m'indique que la redirection a bien lieu.

Edit :
1) c'est pareil que j'active ou non le https sur le reverse proxy (le site omv est en http)
2) le code source de la page retournée ("code source de la page" avec firefox) par le reverse proxy est la même que lorsque j'accède directement à l'interface web d'OMV
3) même comportement sous firefox, chrome et edge

Nope, je n'ai absolument pas touché à la configuration de nginx pour OMV.
Si la page est blanche et que le code source est le même (pas d'erreur 404, 501, etc.), c'est que le problème se situe ailleurs.

Oui, j'ai pensé à un problème de javascript vu le contenu de la page mais pas encore creusé de ce coté.

Bonjour,
 
Dernièrement, je voulais m'acheter un disque WD red de 4 To pour faire les sauvegardes de mon NAS, j'ai été surpris par les avis sur le site LDLC
https://www.ldlc.com/fiche/PB00316286.html
 
En faisant une recherche sur le net, je m'aperçois que les nouveaux disques utilisent la technologie SMR qui ne semblerait pas adaptée au NAS.
Actuellement, j'utilise 2 disque wd 2 To efrx, par contre je ne connais pas la technologie de ces disques.
 
Est ce quelqu'un a un avis sur le sujet ?

https://www.nas-forum.com/forum/top [...] mr-ou-cmr/

Salut,
Est-ce que vous avez réfléchi quand vous avez acheté des cables Sata (marques, qualité ?)
Ou alors vous avez pris les premières merdes que vous abez vu ?

Ma seule exigence, c'était qu'il y ait un connecteur coudé à 90° à l'une des extrémités du câble ^^

Si je comprend bien pour les NAS il faudrait des disques de type CMR.

C'est déjà livré avec mon serveur (Gen8). Sinon les câbles SATA des bundles de CMs.

C'est exact.

Cela va être compliqué trouvé des disqus ?

Non, il ne faut pas se perdre dans la jungle des modèles de disques durs. Et surtout bien vérifier qu'ils sont CMR.

pas simple, chez WD red, le 3 To et 8 to c'est du CMR par contre le 4 to c'est du SMR, il faut prendre la version wd red pro pour trouvé du 4 to en CMR.

Voilà pourquoi je suis passé sur du SSD 2 To + un disque dur externe pour les trucs temporaires.

Idem, full ssd chez moi.

 
 
Plus sérieusement, il y en a comme moi qui ont besoin de beaucoup de stockage, le HDD reste donc l'unique solution.
@dodo:
WD, je leur fais plus confiance, il nous l'ont bien mis à l'envers avec cette histoire de SMR, et osent même sortir une gamme "pro" pour que tu choppes de nouveau du CMR...

Merci de ton retour, tu prend quoi comme disque ?

Oui j'avoue ne pas avoir besoin d'énormément de stockage, pour les photos de la famille et mes données persos un RAID1 de SSD 1to me suffit.
Et pour garder un historique des sauvegardes j'ai un SSD de 4to (promo récente sur un sandisk qui fait bien le taf pour ça)

Rien pour le moment. J'avais quand même lorgné sur les toshibas n300 en 8 ou 10 To. Bon rapport qualité/prix mais pas mal bruyants.  

Tu l'as touché à combien ton SSD 4 To?

340€ par là. (oui c'est pas donné je le concède , mais j'ai pas non plus rogné sur la qualité )

ok  merci, je viens de voir que Seagate IronWolf mais sont plus cher que les thoshiba.

 
Je rebondis (un peu tard le temps de percuter ) sur ce que tu viens de dire. C'est vraiment pas con de trier ses données et de sauvegarder ses documents précieux sur un RAID1, et le reste sur du volume simple, au lieu de faire du RAID5 pour tout.

Ouais sinon y a snapraid aussi
Tu peux exclure des répertoires de la synchro ^^

moi je ne fais pas de RAID, j'utilise un 2to pour mes données et un 2to qui me sert a faire des sauvegarde tout les 15 jours avec rsync.

Ça a l'air pas mal, faut que je creuse un peu le sujet. Peut être en complément de mon RAID1, pour mes données non sensibles.

Ce qui revient à faire un genre de RAID1 ^^
 
EDIT:
Je pensais partir sur du ZFS avec différents zpools. À voir.

 
Sauf que je n'ai pas de miroir, j'ai environs, 2 sauvegardes dans le mois qui me permet si besoin de revenir sur un fichier a une date antérieure.
Là, j'aimerais passer sur du 4 to pour les sauvegardes, car 2 To cela commence à être juste.
Il vrai que je pourrais aussi faire du tri, car on stocke souvent des choses inutile.

Peut être de la sauvegarde incrémentale à ce moment là?

en effet.
 
je viens de voir que sur le ZFS, on peut faire des snaptschots, c'est sur les fichiers ?

Il me semble que oui. Mais je dois encore potasser tout ça.
Edit: c'est sur un zpool ou une partition entière.

 
Sauf qu'un ransomware te foutra ton RAID1 en l'air, alors qu'avec l'option de dodo, il aura eu le temps de voir le problème, et selon la fréquence de sauvegarde, perdra moins de données.
 
Snapraid, c'est un peu une solution entre les deux, selon la fréquence à laquelle tu synchronises les disques.
 
Pour de la sauvegarde incrémentale, autre solutions : duplicity (helper : duply, dejadup), duplicacy, restic, BackupPC...etc. Une liste sur laquelle je suis tombé : Liste de programme de sauvegarde Linux

C'est la théorie. Je pense que les ransomwares sont bêtes et vont essayer de chiffrer les points de montage qu'ils trouvent dans /dev/ ou encore /media/ pour ne laisser peu de chance à ce cas de figurede s'en sortir.
 
Merci pour cet article, je le sauvegarde bien au chaud pour ma mise en place de ma sauvegarde hors-site
 
 

 
Justement, c'est parfait pour les données sensibles

Snapraid en plus du RAID1?

Snapraid tout seul
Edit: regarde le tableau comparatif https://www.snapraid.it/compare

J'ai pas très bien compris le nombre de disques que tu peux perdre avec SnapRAID.