Reprise du message précédent :
ici tout tourne sur un seul disque

Si tu prends celle-là, il te faudra un processeur pour l'accompagner sinon tu auras du mal à booter

 
Bug corrigé depuis un moment. Ma carte tournent depuis 4 ans h24 RAS.
Il y a les C3000 aussi, ça depends du budget.

 
C'est ça: https://www.servershop-bayern.de/de [...] mi-pcie-x8
 
Carte mère avec 12 SATA + un processeur faible Conso 4 coeurs. Et en bonus 14W de Conso.
Il y a une grande soeur que je possède avec 8 coeurs.  
Et après il existe une nouvelle génération C3000, ça dépends de ton budget global.
Pense à faire le calcul cout d'achat + fonctionnement. Sinon je te vends un bixeon + 16G de ram DDR3 + rack2U + double alim à 50 euros  

 
mais du coup il faut faire attention au stepping quand on achète pour éviter les B0

Si on parle du bug AVR54, un bug très similaire (si ce n'est identique via héritage d'architecture ) touche pas mal d'autres CPUs plus récents, dont les :  
N4200  
N3450  
N3350  
J4205  
J3455  
J3355  
 
https://forums.servethehome.com/ind [...] law.19402/
https://www.intel.com/content/dam/w [...] update.pdf
 
APL47 System May Experience Inability to Boot or May Cease Operation or Nonfunctioning of LPC, SD Card and RTC Circuitry
Problem: Under certain conditions LPC, SD card and RTC circuitry may stop functioning in the outer years of use.  
Implication: Systems experiencing the LPC circuitry issue may cause operation to cease or inability to boot. Systems experiencing the RTC issue may exhibit an inability to boot or may cease operation. Systems experiencing SD card circuitry issue may cause SD cards to be unrecognized. Intel has only observed this behavior in simulation. Designs that implement the LPC interface at 1.8V signal voltage are not affected by the LPC issue. Systems designed with a coin cell battery are not affected by the RTC issue.  
Workaround: Firmware code changes have been identified and may be implemented as a mitigation for this erratum.  
Status: With these workarounds applied, Intel expects the processors to meet Intel Quality goals.  
 
Pour ceux-là, bug mitigé par un update BIOS, mais pas résolu

ah tiens je savais pas. Je vais rester sur mon atom 330 encore un peu
 
Meet Intel quality goals again  

 
Sachant qu'il y a 1 an on m'a refilé un B0 en RMA...  

fais une demande de  RMA  

 
Pour le monitoring de mon serveur@home actuellement j'utilise RRD, je refléchis à passer à quelque chose de plus moderne je ne veux pas un système de monitoring complet, juste de quoi stocker des tsdb et sortir des graphes. Qu'est-ce qui se fait de beau de nos jours ? Je serais tenté de partir sur graphite+grafana parce que c'est ce qu'il y a à la cogip donc je connais un peu (en tant qu'utilisateur), mais y a t-il mieux ? Sachant que je n'ai pas besoin d'un truc dernier cri, plutôt de quelque chose de simple à configurer et maintenir (donc entre autre choses il faut que ce soit présent dans les repos debian), et qui ne bouffe pas trop de ressource (atom n330 et 2 Go de ram).  
Merci

Influxdb + Grafana, simple à mettre en place et à alimenter la base.

Prometheus sinon ?

Oui mais c'est pas le plus simple.  
Sinon Netdata c'est bien foutu aussi.

Attention avec influxdb, car par défaut, les metrics ne sont stockées que pendant 2 semaines.
Mais telegraf + influxdb + grafana c'est amour à utiliser.

J'utilise Munin, old school et moche, dirons certains, mais facile à mettre en place.
(EDIT : et c'est du RRD aussi)

J'ai tout coupé, le serveur, le pc, le nas, le routeur, la box, l'onduleur.
J'ai juste la tablette et le téléphone.

erreur de topic

Tu aurais des tutos sur le sujet?

merci pour vos retours, après réflexion je pars sur grafana+influxDB (avec le client influxdb pour python), pas encore fini d'adapter mes scripts de polling mais globalement ça va c'est pas trop compliqué jusque là.

+1, ça s'installe tout seul et tu peux stocker dans de l'influxdb si par la suite tu veux analyser des graphes sur une longue période avec un grafana
L'essayer c'est l'adopter !

J'ai une petite question.

Depuis deux ou trois semaines j'ai dans mes logs Apache ceci,

J'avoue ne pas trop avoir trouvé d'aide sur ce que signifie la requête "\xff", vous auriez une idée ?

(Les XXX sont une ip).

D'avance merci

 
\x => séquence d'échappement
FF => 255 (hexadécimal)
 
Ensuite, selon le compilateur, \xff peut être négatif ou positif, donc dans un cas \xff = -255, dans l'autre cas \xff=0xff=255
 
https://stackoverflow.com/questions [...] f-and-0xff
 
Pour la signification de la requête, sûrement un petit malin qui teste une faille qui doit reposer là-dessus

Merci, vu que le serveur répond un code 400, je n'ai pas à m'en inquiéter, en fait la requête n'est pas comprise par mon serveur ?

C'est ça (400=>bad request)

Je te remercie pour toutes tes réponses

 
Je suis un peu perdu sur comment mettre en place "concrètement" ce que j'ai en tête (et c'est peut-être foireux)
 

• 1) Je souhaiterai pouvoir accéder à mon réseau privé depuis l'extérieur
• 2) Être protégé par mon VPN (ProtonVPN dans mon cas) - qui lui serait présent en sortie de mon réseau privé et profiterait à toutes les machines présentes sur le réseau privé communiquantes avec l'extérieur

Le tout avec pi-hole au milieu
 
Une idée ? Ça fait sens ou pas du tout ?

Une pfsense pour faire ça ?

Le protonVPN toujours actif sur tout le réseau, un vpn entrant pour avoir accès, et pihole en dns sur le réseau.

Rien de bien sorcier.

+1 pour PFsense il peut intégrer les listes de pihole sans avoir besoin d'ajouter un element  
le client VPN est plus ou moins natif  
il y as un proxy squid activable pour proteger tes machines et permettre de sortir comme tu as besoin

 
comment se passe le routage au niveau du routeur internet techniquement ?

mode bridge, DMZ ou double NAT

mais niveau routage ? il va y avoir du pbr non ?

Si tu configure correctement non.

 
PFsense ça me parle pas du tout, il faut que je creuse ce sujet
 
Pas sorcier, tout dépend du niveau de connaissances    
 
Sur la partie "tout le trafic passe par le VPN", j'en suis au niveau où actuellement toutes mes machines transitent par pi-hole donc là-dessus RAS.
 
Et ensuite ? Je fais tout transiter par le VPN ? Si oui, comment ? (j'ai du mal à visualiser)
 
Merci

Un vpn c'est un tunnel entre deux points , l'un sera ton routeur ... Mais où est le second ?

C'est toi qui qs évoqué un VPN  
Ou alors j'ai mal compris et tu parle " juste " d'un VPN entre ton ordi portable et le routeur pour accéder a tes machines quand t'es pas chez toi

Peut-être que je déforme les mots donc je recommence

J'ai un proxmox qui fait tourner divers services, le tout passant par pi-hole.

1) J'aimerai que tout ces services, communiquant avec l'extérieur, le fassent en passant par mon fournisseur de VPN, ProtonVPN

2) J'aimerai également pouvoir accéder depuis l'extérieur à ces différents services

Donc là j'ai monté un conteneur OpenVPN pour servir de tunnel (si j'ai bon ?) mais c'est là où je bloque

Edit : je pense que eeeinstein avait vu correct dans mes explications, c'est juste sur la mise en œuvre que je bloque

Okiiii   donc vpn entre ton chez toi et proton => faut avoir codes ,id, clefs, mes couilles sur ton nez ( ça fait un dindon ) Pour que ton bousin se connecte chez proton et ouvre un tunnel .

Une fois le tunnel créé il faut définir le bousin comme passerelle par défaut de tous les pc et hip hop Magic ....   tous le traffic sortant de chez toi ne vas plus aller "sur le net" mais passer par dans le tunnel et ressortir chez proton => " le reste du monde " verra tout ton traffic arriver depuis chez proton , tu est camouflé   le vilain Hadopi ne vois plus ce que tu traficote a télécharger le dernier Marvel sorti  

Pour ouvrir une porte a tes services depuis l'extérieur normalement on te dira d'ouvrir les ports corresponds sur ton routeur et d'avoir un openVPN installé sur ton ordi => le pc monte un tunnel entre lui et le routeur , il surf comme s'il était a la maison et tout le traffic  sort par ta box

Combiner les deux ... C'est possible mais ça demande "un peu" plus de boulot niveau routage, si tu maîtrises pas chaque étape de base t'as pas sorti le cul des ronces  

Avec la canicule les disques durs ont chaud... ça montait à 45°C chez moi...    
Il va falloir revoir l'aération de la pièce  

Pour openvpn, rien de plus simple que ça  
https://github.com/angristan/openvpn-install

45 C est limite faible. La fameuse étude de Google montrait que le taux de panne était le plus faible autour de 55.

Suis-je le seul à avoir des soucis avec les DDNS de NO-IP ce soir ?

En gros, NO-IP récupère bien mon IP dynamique dans mon espace admin mais il semble qu'il ne la propage pas.
Pour faire simple mon NDD est toujours lié à mon ancienne IP alors que dans mon espace admin sur NO-IP j'ai bien la nouvelle IP.

Edit, http://status.noip.com/incidents/zwr87nm4wh2b

quelqu'un aurait une référence de dongle usb wifi qui soit plug and play sous linux et qui permette de faire AP ? pour l'instant je suis sur le wifi interne de la CM mais ça marche vraiment pas terrible.
Pas besoin du truc dernier cri, même du 802.11n suffirait, tant que ça fonctionne out of the box.