Reprise du message précédent :
Vous saviez que le meuble besta d'Ikea faisait pile 13U de hauteur, un peu plus de 19" de largeur, et 40cm de profondeur ?  
 
Assez pour y mettre un petit rack 19"
 
Et il vient avec une porte perforée pour l'aération
 
https://www.reddit.com/r/homelab/co [...] _cabinets/
 
https://www.reddit.com/r/homelab/co [...] _cabinets/
 
WAF 10/10
 
(je ne comprends pas pourquoi les mecs se font chier à fixer le rack à l'intérieur, vu le poids du machin un fois rempli ça ne doit pas bouger des masses )

 
Le mesh est tellement étroit, je sais meme pas si l'air passe à travers  
Et le Skadis utiliser comme "tablette", c'est NON !  
 
Je ne valide pas
 
Sinon j'attends mon boîtier

 
Ah clairement, le Skadis c'est mort.
 
Mais si tu mets des rails 13u dedans t'as pas besoin de tablette
 

En parlant de rack,
 
Y'a quoi comme site avec des prix corrects qui vend des baies 19" de 800mmm de profondeur, hauteur entre 24U et 29U (j'ai 140cm de dispo en hauteur) ?
 
Site pour particulier ou pro, peu importe, du moment que j'ai une facture pour ma compta (donc pas de particulier sur LBC).
 
J'avais envisagé de monter un LackRack ou équivalent, mais finalement je vais opter pour une vraie baie pour mon homelab, histoire de partir sur quelque chose de vraiment propre.

T’as de la bonne qualité en ouvert pour pas cher et avec une profondeur réglable pour certains. Sinon c’est plus cher, mais vu que tu envisageais du LackRack, le côté ouvert ne doit pas être un soucis.  
https://www.amazon.fr/StarTech-com- [...] r=8-6&th=1

Ou moins cher :
https://cablematic.com/fr/produits/ [...] erg-WL581/

On est plusieurs ici à avoir du Startech. Bien fini/construit, c’est solide. Réglable en profondeur…

Justement, l'idée de passer sur une vraie baie, c'était parce que je commençais à envisager de "fermer" le LackRack, et en additionnant le travail que ça représente + le coût des matériaux (+ de devoir envoyer à la compta tous les tickets de magasins de bricolage), le DIY n'avait plus d'avantage.

Cablematic j'étais tombé dessus, mais les frais de ports me semblent élevés (expédié depuis l'Espagne). Par exemple 156€ pour me faire livrer cette baie en Normandie :
https://cablematic.com/fr/produits/ [...] oir-WL524/

J'ai trouvé aussi Kimex qui est équivalent en prix (plus cher, mais livraison gratuite) :
https://kimex.com/fr-fr/racks-fligh [...] 112--6829k

edit : je viens de regarder Startech, ils ont des baies fermées, mais apparemment plus chères que les 2 sites ci-dessus.

Regarde ici également :  
https://www.touslescables.com/baie-brassage-H1.html

Merci, je vais éplucher ça, il y a l'air d'y avoir pas mal de choix

Inside China's Mini PC Production: How Tiny Computers Are Made
 
https://www.youtube.com/watch?v=ohwI3V207Ts
 
Je suis sur que ca intéressera certains ici
 
Ps Attention vidéo "Basique"

Petit rangement dans mon home lab, j'ai pas encore terminé mais ça commence à être plus propre.
 

 
Rassurez vous pour la facture EDF, là de suite je consomme que 80W, car je branche jamais tout d'un coup. D'ailleurs, même la majorité des machines sont pas utilisées au quotidien, donc pour certaines l'IPMI est même pas allumé (faut compter quand même entre 10 et 15W par machine éteinte mais avec l'IPMI d'actif, ça fait vite beaucoup !)

 
Le rack est connecté à la prise shelly ?

 
Yep, ça me permet de faire un suivi dans le temps long de la conso. Après (cf tout en bas du rack) c'est onduleur + batterie pour certaines machines plus critiques (switchs + Protecli qui tient mes VMs 24/7).

Je fais le suivis de ma conso via NUT, donc via la mesure des onduleurs, c'est peut être pas le plus précis, mais je suis pas à l'aise avec l'idée de coller une prise connectée derrière mes onduleurs ...

J'ai préféré tout prendre depuis la prise connectée (que tu peux configurer pour donner des limites de surtension, après je suis pas fou j'irai jamais démarrer tout le contenu du rack de toute façon ) et ensuite arriver sur des multiprises et l'onduleur. Au final des serveurs ondulées j'en ai pas énorme, j'ai juste besoin du principal.
 
Entre ça pour mes VMs importantes (d'où l'usage du Protectli en basse conso) c'est que je peux tenir 3 à 4h dessus (plus que ma livebox qui doit avoir 30 minutes, elle est dans le salon avec un petit onduleur)

il quelle capacité ton onduleur ?  
 
De mon coté, mes 2 1000VA, avec mon routeur + hyperviseur et les 3 switchs, je tient dans les 40mn ...  
 
Ce qui est correcte, mais je rêverais d'avoir 3heures d'autonomie !

Sinon t’as l’option shelly EM avec une pince sur une phase.  
Comme ça tu n’as pas cette crainte de la prise connectée !  
J’ai tourné 2 semaines sans onduleurs et cette saleté de prise a eu l’excellente idée de lancer son update … c’est pour ça que je suis passer sur du shelly.

5 ou 6kVA de mémoire, c'est un gros truc, parfait pour tenir longtemps avec des mini serveurs.

Bientôt la fin du ghetto homelab, la table à langer va faire place à un vrai rack    
 

 
 

 
Bon il a fallu la démonter entièrement pour pouvoir la monter au grenier    
Et il manque encore à recevoir les accessoires (écrou-cages, étagères, passe-câbles horizontaux,...)

bien

C’était cool la table.
 
Pour les écrous cages, Rackstuds c’est bien.

À l'usage malheureusement, les 2 compartiments du hauts sont fermés au fond, donc impossible de passer les câbles à l'arrière, d'où le sac de câbles dégueulasse  

On va dire que ça m'aura dépanné quelques années après l'achat de la maison, mais maintenant que je veux passer du câble partout (le CPL c'est mal) et que je veux mettre toute mon infra au propre, il est temps de faire mentir l'adage des "cordonniers les plus mal chaussés"

Je connaissais pas.
Ça tient comment les trucs lourds ? (mon onduleur 1150VA n'a de fixation qu'à l'avant).

Pour les onduleurs je sais pas, j’ai des rails pour l’un et sur l’autres, ça ne passait pas en rack. J’en mets sur le reste quand il n’y a pas de rails (switchs, passage de câbles, boitier sans rail… )

Sinon sur un test : plus de 35kg : https://youtu.be/JZPby6fkKwk?t=289
Enfin c’est loin d’être indispensable, mais pour installer et changer de place des éléments (rare, très rare même), c’est vraiment confortable et facile.

T’as d’autres système du genre en métal également. Comme /dev/mount mais limité à 1U.

 
On attend le câble management propre en photo une fois l'installation faite  

   
 
Mais va pas falloir être pressé  

Ouais sinon t'es bon pour le refaire. Vais le refaire un peu dans pas longtemps histoire de gagner 2u.  

Hello,

Je pense mettre en vente mon serveur / nas homelab.

Voici la configuration :

CPU : Intel(R) Core(TM) i3-10100 CPU @ 3.60GHz
RAM : 1x32Go  DDR4
Carte mère : Asrock H410M-HDV/M.2
Boitier : Fractal Design Node 804
Stockage : 1x WDS500G2B0B (500Go M2) + 4x WDC WD40EZRZ-22G (que je garde)

Je m'en sépare pour acquérir un syno ou qnap, je n'ai pas encore décidé.

Est ce que ça pourrait intéresser quelqu'un ? (Je dois avoir tous les cartons et factures (ça commence à dater comme matériel).

Je vais passer par la case estim, faites signes si ça vous intéresse.

Bonjour,
 
Je fais une petite promo pour mon topic de don https://forum.hardware.fr/hfr/Achat [...] 4672_1.htm
ya un peu de matos serveur, des SFP

Je viens juste de voir vos installation, vous acceptez les gueux avec un Syno 1813+ + Extension DS513 13 disque 100To
+ Un mini PC server Ryzen 9 / 32Go / 1to sous ubuntu desktop (oui je sais, mais c'est un choix) et tout sous docker.
+ un NUC (l'ancien) que je pense recycler en y mettant HomeAssistant en tant qu'OS complet
+ 2 onduleurs

Ma conf globale c'est :
Un domaine
et seuls les port 80 et 443 sont redirigés vers mon serveur principal, et via nginx-proxy-manager je reverse-proxy les sous-domaines vers leur url docker interne (ex : http://wallos:1234)n, ça m'évite pas mal de soucis
Et je gère souvent tout en CLI ou via dockge

Je suis parti sur une conf super simple, tout dans un dossier ~/docker, et chaque soft a son dossier avec avec sa conf, ses dossiers locaux, son compose.yml, .env etc...

Pour l'accès au nas, les containers y accède via des volumes docker NFS
Mais j'ai quand même monté un point nfs sur le server au cas où

J'avoue c'est pas ultra secure tout ça

Mon point noir actuel, c'est d'avoir utilisé nginx proxy manager au lieu de traefik,
j'aurai pu y coller authelia pour l'authent, pour le moment je suis sur tinyauth pour certains des services (je vais ptet les passer tous sous de l'authent unifiée.

je fais pâle figure face à vous

Si vous connaissez un autre topic où les gueux de mon espèce sont acceptés

En remplacement d’Authelia / tinyauth, Authentik est vraiment top : OIDC / SAML, proxy OAuth2, RDP + SSH, etc.

mon seul frein actuellement c'est que il faut que ça puisse gérer le certif SSL (let's encrypt) en DNS, ainsi je peux avoir mon certif pour mon domaine et tous mes sous-domaines utilise le certif principal, car je peux le déclarer en *.domain.tld
 
Let's encrypt empêche les certificats wildcard et je ne sais pas si Authentik fera aussi bien, car avec nginx proxy manager j'ai pas eu à me prendre la tête
L'autre soucis c'est le temps, j'ai pas trop letemps en ce moment, même pas pour installer homeassistant et le configurer sur le NUC
 
Faut que j'améliore un peu tout ça.
 
Autre truc j'utilise directement claude-code sur mon serveur, en mode Yolo, je lui demande de m'installer mes containers ou de les configurer à ma place, c'est un gain de fou

Tu peux faire du wildcard avec Let’s Encrypt, c’est ce que j’utilise depuis 6-7 ans, mais il faut utiliser le challenge DNS.

 
Merci mon bon seigneur de m'avoir fait voir que je disais de la merde :  
 

En fait c'est surtout la déclaration du certificat en utilise le DNS challenge, mais il faut passer par le fournisseur du domaine aussi , donc au final rien de transcendental (faut juste que je regarde comment ça se fait du coté de authentik)

C’est pas Authentik qui va créer ton certificat, plutôt ton reverse proxy (Traefik et Caddy ont un client ACME intégré, qui gère Let’s Encrypt).

Attends depuis tout ce temps je me fais iech avec un certif par redirection dans NPM alors que je pourrais en avoir un pour tout?

oui, et puis cela évite de retrouver tes sous domaines affichés au grand jour, car quand tu génère un certif let's encrypt pour un sous domaine, c'est visible et les bots le récupèrent

Bon ben y'a plus qu'à alors

+1 j'ai acheté un nom de domaine exprès pour ca, comme ça tu as 1 domaine 1 certif wildcard et par exemple tu n'as rien d'accessible depuis l'extérieur via le domaine seul ou www.domaine
Tu ne passes que par des sous-domaines et ça réduit beaucoup les tentatives de hack.

Par exemple j'ai nextcloud qui est exposé sur le net parce que j'en ai besoin pour mon agenda, mes contacts... Mais personne ne peut savoir que pour y accéder c'est nextnextcloudcloud1234.domaine.tld

Mon reverse proxy ne répond que si le sous domaine est bon.

Sécurité par obfuscation blablabla c'est mal... Mais en pratique tu évites déjà 99.9% des scripts de tentative de hack.

Perso, c'est pour ne pas subir les navigateurs qui se plaignent de connexions "à risque" quand je me connecte en local à mes différents services !  
 

 

C'est aussi à ça que je pensais, saloperie de pihole qui fait râler tout le temps notamment

Il ma fallu quand même un peu de temps pour maîtriser la config de HAproxy sous pfSense et ensuite sur OPNsense ...  
C'est pas le truc le plus évident du monde (AMHA).