Reprise du message précédent :
Bitwarden vient de sortir un produit "similaire" au Vault HashiCorp : https://bitwarden.com/products/secrets-manager/
 
Gratuit pour un compte perso.

Exactement mon projet :
VM/LXC proxmox stockés sur partition ZFS chiffrée  avec récupérations des clés sur le réseau (partition chiffrée sur le NAS, à déverrouiller manuellement au reboot du NAS) au boot des noeuds proxmox
Hashicorp Vault pour stocker les secrets
Ansible pour déverrouiller le vault, avec les clés dans un vault Ansible

Sauvegarde des clés privées :

Dans Keepass pour usage daily (dechiffrement du vault Ansible pour unseal le Hashicorp Vault, déchiffrement du dataset TrueNAS après reboot), avec ma passphrase habituelle. Copie de ce kdbx à de multiples endroits grace à la synchro Nextcloud (j'ai une copie sur chaque PC + telephone).

Dans un coffre à la banque :
- Passphrase Ansible Vault/TrueNAS/Keepass
- info de location pour la DB keepass (info vague chez qui en trouver une copie (prénom par ex))

Utilisation avec sécurité "acceptable" dans le cadre perso :
- Les VM/containers étant chiffrés et tenus à jour : stockage des tokens d'auth au Vault dans un fichier en permissions 600 et chargement dans les ENVVARS.
- Pas de passphrase sur la clé SSH d'ansible, escalation via ansible_become_password récupéré dans le Hashicorp Vaultm le compte de base n'ayant aucun droit special

Et sinon c'est d'une part par déformation professionnelle, par role de mon hoelab de me maintenir en competence sur ce que je ne fais pas specialement au quotidien, d'autre part pour etre sur que mes données persos ne soient lisible que par moi ou quelqu'un pret à mettre tant d'effort pour le faire que j'aurais des problèmes bien plus graves que ça.
Idéalement ça permet aussi qu'en cas de vol de mon homelab (qui tient dans un sac à dos si on exclut le NAS), les serveurs soient juste bons à être formatés, la personne ne pouvant les booter sans le NAS, ou bien meme avec le NAS, ne pouvant les booter sans la clé de dechiffrement du dataset sur le NAS...

Moi je veut la description de votre Matos

Sinon, c'est rigolo 5mn votre truc, mais c est quand même un truc de psychopathe...

Je resterais avec mes 300 mdps, stockés dans Dashlane et une clef Fido ....

Cluster Proxmox :
- 1 Dell Optiplex 5080 USFF (format micro) : i5-10500T (6c/12t), 64Go DDR4, 1x1To NVMe + 1 x2To NVMe, 1x RJ45 1Gb, 1 x QNAP USB RJ45 5Gb
- 1 Dell Optiplex 7060 USFF (format micro) : i7-8700T, (6c/12t), 64Go DDR4, 1x1To NVMe + 1 x2To NVMe, 1x RJ45 1Gb, 1 x QNAP USB RJ45 5Gb
- 1 Raspi 3B qui fait office de quorum dans le cluster avec Corosync

NAS : intel i5-11400, 64Go DDR4, 6x4To RAIDZ2 dans Truenas, 1x1Gb + 1x10Gb SFP+ (Asus XG-C100F)

Routeur : good ol' Ubiquiti Edgerouter Lite 3 (va falloir upgrade pour quand la fibre passera >1Gb)

Switches :
- Netgear MS510TXPP Multigig PoE (4x1Gb, 2x2.5GB, 2x5Gb, 1x10 Gb RJ45, 1x10GB SFP+) pour le homelab et équipements proches (PC fixe en 10G RJ45)
- TP-Link T1500G-10PS (TL-SG2210P) (8x1Gb + 2xSFP) pour le RDC de la maison
- Netgear DGS-105 pour les petites merdes genre hub Hue, sonde atlas, laptop sur le bureau...

Wifi, tout en Ubiquiti PoE :
- 1 Ubiquiti UAP U6+ (sur la photo)
- 1 UAP AC Nano (RdC/1er étage)
- 1 UAP AC Pro (Extension maison)

1 SSID interne, 1 Guest, 1 Internet-of-Shit chacun sur leur VLAN.

Une vingtaine de periphs connectés en wifi, une dizaine en filaire. Des VLAN pour isoler le tout

Sympa le Pi NES Tu fais des backups du NAS ? La copie est chiffrée avec le même genre de système à passphrase ?

@Iryngael Je suis curieux sur ton wifi.

Tu connais un peu les gammes ubiquity ?

Je pense y passer pour l'intérieur, une borne devrait suffire pour le fond de la maison, et j'ai bien envie d'en mettre une sur un des pignons de la maison (dans les combles) pour couvrir le portail situé à environ 20m en champ libre (sauf les parpaings).

Je n'ai pas idée si ça pourrait le faire en terme de puissance / couverture, preneur d'un avis la ausi

90% des data du NAS ce sont des films/séries/ebooks que je peux retélécharger si besoin donc je backup pas ça.
Pour le reste j'ai environ 700Go de data à sauver qui sont dans Nextcloud, donc je fais un backup quotidien de proxmox (qui host Nextcloud) vers le NAS et j'externalise les backups vers Hetzner en chiffré avec la solution de chiffrement intégrée à TrueNAS pour l'envoi vers des cibles distantes.
Idealement je voudrais detacher la partie data de Nextcloud pour avoir un tout petit container et la data sur un datapool de TrueNAS, et sauver ces données vers l'extérieur via du zfs_send (pour garder le chiffrement).

Aujourd'hui c'est 690Go d'upload/j, ça prend environ 11h. Pas très optimal. Je préfèrerais envoyer des snapshots.

@mqnu, le souci du wifi c'est toujours les murs donc on peut jamais savoir tant qu'on a pas mis un AP et mesuré. En tous cas pour arroser plus loin que 5m en exterieur, faut un AP dehors c'est sur, ou bien bien collé au mur. Un portail à 20m c'est limite.

Viens sur le topic idoine

Très intéressant merci

Le lien kivabien et pour tous les autres que ça peut intéresser
https://forum.hardware.fr/hfr/resea [...] 8735_1.htm

Bon, en attendant de reprendre des photos
 
En "prod", une baie 12U avec :

• switch Ubiquiti 24 Pro POE (pour alimenter 4 petits switches Ubiquiti, 3 points d'accès, des caméras), 2 ports SFP+
• switch Ubiquiti Aggregation, avec 8 ports SFP+
• un NAS Synology DS1817+ avec une carte SFP+
• 2 tiny PC Lenovo M720q (un pour Linux avec ~ 50 containers, 1 pour quelques softs Windows et un Active Directory) avec chacun une carte SFP+
• un firewall pfSense (pour l'instant un vieux PC, à terme un truc rackable style Netgate ou Sophos)
• un modem 4G Netgear pour le backup.

La partie "lab" c'est un Dell T320 au max de ses capacités (10C/20T et 192 Go de RAM), pour un paquet de VMs / containers (Nutanix, Kubernetes / RKE2, etc.).

Merci pour l'info, j'arrive

Oui c'est ce que je me dis également. Bon rien ne m'empêche de mettre une borne dehors c'est vrai. C'est juste que ça m'arrangerait de pas avoir a percer a nouveau pour passer le câble qui va bien

Impressionné par le budget et l'investissement global mis pour du @home!    
 
Quand je vois qu'on me traite de geek parce que j'ai 3 AP Mercusys... j'aimerais avoir les moyens de mes envies

Migration pas fini de mon côté, mais le gros est fait. Je dois mettre quelques disques en plus dans le NAS, rajouter un switch d’aggrégation (pour du 25gbps et les prochains PA), changer l’onduleur, changer les PA et prendre un petit NAS pour sauvegarder à distance.  
 

(derrière il y a un Odroid et RPI sur bandeau rack).
 

• Box FAI
• Bandeau prise
• Vide pour ranger les câbles
• Switch POE
• Vide en attente d’un switch
• Routeur
• NAS/avec quelques applications
• NVR
• Onduleur

Derrière

• Odroid N2+(DNS), RPI qui devient inutile depuis l’arrivée du NAS

J'ai fait une maj chez moi aussi :
 

 
Mon onduleur de 3kva est HS, remplacé par 3 de 1kva.
 
Ajout d'un serveur récup au boulot (tout en bas)
4 lames avec : 128gb de ram ddr4, biproc xeon E5-2630 v4, 4 ssd 800gb DC.

Va falloir bosser le câble management et faire les poussières
 
Sinon t'es batteries c'est du plombs ou du LifePO4 ?
 
Ps j'aime beaucoup les Wago
 
Le truc derrière la vitre c'est un Smartups (de 3KVA) ?
 
Ce soir j'augmente d'au moins 20% la puissance de mon Homelab !!!  
 
Stay tuned

Plombs
 
non mon ancien smartups de 2kva qui avait repris du service pendant la panne du 3kva.

Et du coup t'en penses quoi de l'upgrade vers des batteries LifePO4 ?

Upgrade RGB du Rack OK  
 

 

Tu mets du rouge quand il y a un problème sur un équipement ?

L'intégration de la strip Govee dans HASS est un peu merdique, mais ça doit pouvoir se faire

Salut, ca fait une éternité que j'ai plus regardé le hard pour du homelab.
Pour un petit server de virtu, c'est quoi la diff entre ca :  
AMD Ryzen 7 5700U (8C/16T, jusqu'à 4,4 GHz)
et ca :  
Intel 11th Core i7 11390H(jusqu'à 5,0 GHz)
 
La diff de prix est pas neutre, alors je me dis, avec ce qu'on entend, les ryzen, c'est bien ca ?

!!! Explication Simpliste Inside !!!
 
AMD Ryzen 7 5700U (8C/16T)
Intel 11th Core i7 11390H (4C/8T)
 
2x fois moins de Core/Thread = 2x fois moins de VM que tu pourras lancer en même temps  
 
 
 
 
 
 

Le ryzen fait 5000 points de plus que l'i7 et consomme presque 3 fois moins. Après tout dépend de ce que tu as besoin de faire avec.

de la virtu home made dans ma cave, allumé H24 ... j'ai l'impression que je viens de faire mon choix ... sachant qu'en pkus, le ryzen que j'ai trouvé avec 32G est moins cher que son équivalent intel ...
Merci beaucoup.

Puisque tout le monde partage des photos de son datacenter @home...

Ma baie info (astucieusement cachée dans un placard/penderie) :

de haut en bas :
- mon serveur / NAS / routeur / firewall / switch. Athlon 3000G, 16Go de RAM, 1x3To de stockage  
- du bazar débranché, dont un aruba 2930F qui serait top pour mon besoin (2 ports 10G, POE, fanless, gamme entreprise) s'il ne consommait pas 17w en idle
- ONT et modem ADSL
- serveur de backup qui s'allume 10 minutes par jour le temps de faire son office. 1x3To de stockage là aussi, Atom 330 et 2Go de RAM (mini-ITX)  
- hors champs (juste à côté sur mon bureau), switch netgear GS308EP et AP ubiquiti U6 lite

Et à l'autre bout de l'appartement dans un autre placard, mon onduleur cousu main (qui vaut à peu près 10x le prix du matos info ci-dessus ), 2,5 Kw.h et 800VA, de quoi faire tenir 10+ heures le matos info, y compris desktop+écran+enceintes, lampes etc

Vraiment sympa l’onduleur.  

+1  
 
La propreté de câblage de l'onduleur tranche un peu avec la photo du matériel info

c'est plus facile vu que c'est "self-contained", qu'une fois que c'est installé on n'y touche plus
...et un problème peut avoir des conséquences plus gênantes que sur l'informatique donc on y réfléchit à deux fois avant de faire un truc à l'arrache (même si y'a des disjoncteurs et fusibles de partout donc ça devrait aller)

eeeinstein =>

Mise en place des rails et du KVM IP  
 

 

 
 

 
Il me reste un peu de câble management à faire ...  
 
Et montage d'un Serveur Proxmox Backup

Y’a beaucoup de vide qu’il faudra combler.

On s'en occupe

Les gars, vous avez quoi des conseils pour des câbles RJ45 pour câbler votre panneau de brassage / switch ? j'ai une réserve 1U entre les 2 pour le mou au cas où
 
J'hésite entre des classiques cat6 ftp courts, ou des slim UTP mais beaucoup moins de choix. Pareil j'hésite à prendre du 15cm ou du 30cm et faire une boucle de mou cachée entre les 2. Je sais pas le plus pratique au final
 
J'ai que des câbles de récup actuellement, des languettes cassées, des 3m enroulés, bref je veux repartir propre avec une 30 aine de câbles

J'ai trouvé les Roline Slim U/FTP CAT6A slim qui existent de 15 cm à 5m ...
 
J'attends la livraison aujourd'hui d'une 12aine de câbles (15cm) , je poste une photo dès les câbles posés !

J’ai pris du basique, plus souple que ce que j’avais avant. La souplesse est importante je trouve, sinon c’est galère à ranger correctement en respectant un certain angle de courbure. J’avais du S/FTP avant en cat 6a, la galère que c’était, j’ai d’ailleurs un paquet de cordons qui trainent inutilement dans un placard.

https://www.amazon.fr/gp/product/B0 [...] =UTF8&th=1

Les modèles de Katkar ont l’air pas mal d’ailleurs.

Voila les câbles Roline ...
 

 
Ils sont pas mal, mais Roline pourrais faire en sorte que les câbles de 15cm fassent bien 15cm, et pas 2 ou 3 mm de plus ou de moins selon le câbles, ça me nique l'alignement !!!
 
J'ai aussi refais le câblage derrière les PC sur Rails, pour que les câbles n’interfèrent pas les un avec les autres ...  
 

 
 
PS, les grands câbles seront bientôt remplacés par des DACs
 
 

Ah oui pas mal ! C'est propre  
Tu crois que 15cm on pourrait sauter 1 emplacement 1U au milieu de 2 appareils ?

C'est le cas du câble rouge qui relie les 2 Switchs ...