Reprise du message précédent :

Comme le dit eeeinstein, en gros tu as des baies de 10" ou 19" (en largeur), et de différentes hauteurs (1U ~ 4.5cm).
Pour la profondeur, tu trouves des baies plutôt orientées serveurs, ou d'autres orientées réseau (dans les 60cm).
 
Vu ton matos, je pense qu'une baie "réseau" suffirait. Il faudrait que tu prennes les dimensions de ton matos (surtout routeur et NAS), hauteur/largeur.
Dans une baie 10", un NAS 4 baies par exemple va prendre toute la largeur, et 3U en hauteur).  
 
Et en fonction du nombre de U dont tu penses avoir besoin, ajoute 50%
 
Je suis parti sur une 19" 12U, et bien je suis déjà à l'étroit...bandeau de brassage, switch, box avec ONU, NAS 5 baies + extension 5 baies, NUC.

Oui, je l'ai fait sur mes 3 hôtes Proxmox chez Online
 
De plus, ça ne sera bientôt plus nécessaire, depuis l'intégration de Wireguard au kernel 5.6.
 
J'utilise cette méthode pour installer Wireguard (ça fait partie de mon script qui me permet de joindre un hyperviseur à mon réseau de manière quasi automatique)

Bon, je viens d'essayer nextcloud et piwigo
 
nextcloud : l'interface est très user friendly, on charge rapidement son contenu, c'est efficace. MAIS quand arrive le moment de le partager comme on veut à qui on veut, c'est le drame. La gestion des utilisateurs et des droits est bâclée, du coup je n'arrive absolument pas à faire ce que je veux, à savoir partager de simples albums de photos avec des gens. Entre autres limitations stupides, quand je génère un lien de partage anonyme d'un album photo, ça devient forcément une vue de type "fichier" pour le destinataire. VIsiblement c'est une régression qui date de 2016, d'après ce que j'ai cru voir. C'est dommage car la vue "galerie photo" est très réussie et rapide.
 
piwigo : c'est le contraire, l'interface est fouillie et on voit que c'est un développement communautaire, avec des plugins à n'en plus finir notamment, parfois pour des fonctionnalités élémentaires. Par contre le niveau de paramétrage est tellement important que j'ai pu faire exactement ce que je voulais, càd la version ++ de mon cahier des charges (créer différents utilisateurs avec des droits spécifiques pour créer des albums photos, les partager, etc.). Piwigo est vraiment complet et c'est très pratique.  
 
Seul regret, je viens de passer 1h à essayer d'autoriser le chargement de fichiers autres qu'image, c'est mentionné partout dans les forums, et pourtant pas moyen de le faire. J'ai l'impression qu'on ne peut le faire que depuis un chargement via FTP, mais je n'ai vu ça écrit nulle part, je garde espoir de pouvoir le faire depuis l'interface web. EDIT : j'ai trouvé  

Je connais pas du tout piwigo, mais j'ai une question
 
Imaginons que j'ai un album lightroom parfaitement rangé, et que je souhaite l'utiliser pour mon classement piwigo. C'est possible ?

non piwigo a sa propre db, faut tout reimporter dedans (de mémoire c'est ce qui m'avait fait lacher piwigo)

Je viens de regarder, tu peux utiliser ta bibliothèque en faisant un lien symbolique vers elle.
Par contre piwigo ne prend que les caractères alphanumériques et - et _
Donc il faut que je vire tout les espaces et parenthèses des noms. Avec ant renamer c'est assez rapide, il me reste que les espaces dans les noms de dossiers...

clairement, quand je vois le temps qu'il m'a fallu pour trier 60k photos, si je dois refaire le même avec piwigo, c'est rédhibitoire

En même temps t'as besoin d'afficher 60k images sur un site web ?

Ce qui me convient parfaitement c'est d'exporter de lightroom uniquement une sélection de photos, classée par dossiers (1 seul niveau d'arborescence) et tout ça est automatiquement synchronisée avec un équivalent de piwigo (lychee).

Piwigo est réputé car c'est un des seuls gratuits à savoir digérer une arborescence de fichiers posée telle qu'elle. Il fait la synchro et génère des albums à partir de ça , et analyse le delta entre deux synchros.

Mais la cerise sur le gâteau, c'est qu'il existe un plugin lightroom .

D'ailleurs si je devais exposer toute ma biblio lightroom dans piwigo, je pense que j'utiliserais l'excellent plugin lightroom "tree exporter" que j'utilise déjà et qui crée une arborescence de dossiers/fichiers basée sur les critères de ton choix (genre année/mois/nom du dossier photo/etc). Tu peux exporter tes 60k en one shot.

Bon, en passant piwigo en HTTPS j'ai un plugin qui se fait bloquer par firefox parce qu'il laisse traîner un appel HTTP alors que toute l'appli est en HTTPS (bloquant depuis la V23 de firefox).
 
Est-ce que quelqu'un s'en sort un peu en PHP? J'ai exactement ce problème :  
 
https://github.com/plegall/Piwigo-community/issues/47
 
Et le code du plugin est là :  
 
http://piwigo.org/dev/browser/exte [...] order=name
 
En gros le plugin utilise le formulaire de chargement d'image standard de piwigo, mais ce con l'appelle en HTTP alors qu'on est dans un contexte HTTPS. Le même module de chargement d'image appelé hors plugin fonctionne...
 
Mon erreur précise dans Firefox :  
 
Blocage du chargement du contenu mixte actif (mixed active content) « http://dafunky.fr/ws.php?method=pw [...] ormat=json »
 
Je ne trouve pas où se trouve l'appel HTTP, si quelqu'un peut jeter un coup d'oeil dans le code du plugin...

non merci

Je pense pas que ce soit dans le code du plugin. Regarde plutôt dans la conf piwigo, est-ce que tu l'as correctement passé en https ?

J'ai mis piwigo derrière mon reverse proxy HTTPS traeffik. Je n'ai pas trouvé d'option dans la config qui se rapporte au HTTPS, j'ai perdu pas mal de temps là dessus.
 
Le reste de l'application se comporte de façon inchangée avant/après passage au HTTPS, comme la totalité des applis qui tournent derrière Traeffik. Même le module d'upload de photo en question, fonctionne quand il est appelé hors plugin.

hier soir installation de deux container pihole sur mon cluster proxmox.
J'avais une vm pihole, mais je souhaitais la containeuriser. C'est chose faire et de manière redondante

En parlant de pihole, vous faites quoi exactement avec, pour le filtrage web, j'utilise le proxy de opnsense. C'est bien la même chose ?
Il sait faire des choses en plus ?
J'en entends parler depuis un moment, mais je n'ai pas encore testé.

il fait resolveur dns et du filtrage web principalement (blocage site indésirables, des pubs,....)
c'est pour ça que je l'utilise

ok, merci, donc rien de plus que ce que je fais avec opnsense.

Perso j'ai sophos et non pas opnsense, chez moi l'attribution des fonctions est la suivante :

- bloquage de sites et contenus sensibles (pr0n, malware, etc), avec DPI (deep packet inspection) -> sophos

- bloquage de sites à certains utilisateurs en fonction de plages horaires et critères (enfants toussa) : sophos

- bloquage des pubs : pihole

- dns : pihole

- DHCP : pihole

Il est plus performant pour le bloquage des pubs ?
Et pour le DHCP ? Pourquoi passer par pihole ?

Edit : c'est juste par curiosité, pour savoir si ça vaut le coût que j'y passe du temps.

Pour le dhcp, pour ma part je trouve la gestion rapide et intuitive sur mon pihole, ce que j'apprécie car j'ai un paquet d'objets connectés et d'appareils, je peux consulter et mettre à jour les ip statiques dans le confort. D'autre part mon pihole est une (petite) machine virtuelle dédiée que je veux ultra stable dans le temps.  
Sophos, ça reste une usine à gaz, le jour où il est HS je shunte le branchement RJ45 et ça repart.
 
Pour le blocage de pubs je ne sais pas faire avec sophos.
 
En gros c'est plus une question de feeling/confort que de supériorité d'un outil par rapport à un autre, quand les deux savent faire la même fonctionnalité.

ok, je comprends. Merci pour les infos.
Je vais rester avec Opnsense alors, pour le blocage, c'est le même que le reste, avec la liste UT1.
Pour le DHCP, ça marche bien comme ça pour le moment, donc ça me va.
Si c'est hs, je repasse sur celui de la box et roule.

le serveur @home qui plante ce soir, problème d'IO sur le SSD (partition /root, en gros tout sauf le /home), même plus moyen de se logger en SSH. Fait chier, à tous les coups je suis bon pour racheter un SSD (l'actuel est un OCZ donc pas franchement récent, ça va il aura fait son temps). J'ai la snapshot journalière du /root copiée sur le disque dur, je fais au moins un test de restau par an, ça va prendre un peu de temps mais tout va bien se passer que j'me dis  
 
Je récup le snapshot de ce matin, ah oui c'est vrai elle est chiffrée et la clé de chiffrement est... dans /root
 
Bon j'ai finalement rebooté le serveur et l'OS s'est chargé sans se plaindre, j'ai changé ma procédure pour éviter ce problème idiot mais pendant quelques minutes j'ai vu ma vie défiler devant mes yeux  
 
La base du problème est qu'initialement le script de sauvegarde/clé de chiffrement étaient sur un disque distinct de celui à sauvegarder mais qu'à l'occasion de je sais plus quel changement de matos tout s'est retrouvé au même endroit et j'ai pas pensé à l'effet de bord.
 
Voilà voilà, je vais quand même racheter un SSD d'avance je pense, voire passer au RAID1.

Ya moyen de voir du SMART sur un SSD pour estimer son usure ?
Le RAID c'est la vie

à peine plus d'un an de fonctionnement le bousin, je me souviens que c'était un SSD neuf issu d'un RMA et qu'il était resté dans un tiroir un bon bout de temps avant d'arriver dans mon serveur, mais je pensais que ça faisait bien plus longtemps qu'il tournait.

bon ben ça explique pas le plantage du coup

si quelqu'un sait ce que veulent dire les colonnes VALUE WORST THRESH au passage, je prends  

hello,
Value = Valeur  
Worst = pire (moins bonne)  
Thresh(old) = seuil
 
A plus  

Erreur de débutant.  
J'aurais ce problème là si je perdais la donnée primaire + le serveur de sauvegarde + ma clé USB (qui contient la clé de déchiffrement de la sauvegarde externalisée). En cas d'incendie chez moi, il faut que je pense à sortir avec ma clé USB.  
 

Oui comme un HDD, avec smartctl ou n'importe quel outil équivalent.

@Ivy : la seule chose un peu hors des clous que je vois c'est la ligne 174 avec ses 8 pannes de courant inattendues, mais même ça ça ne m'inquiète pas outre mesure.

J'ai jamais compris la différence entre value et raw_value, j'ai l'impression que la "vraie" donnée est dans raw_value mais du coup, quid de l'intérêt des autres colonnes ?

Sinon plutôt qu'un problème de disque, est-ce que ça ne pourrait pas être un problème sur le contrôleur disque, ou le driver/kernel ? Un simple reboot pour remettre tout dans l'ordre et zou.

 
j'en suis là aussi.
 

 
peut-être, mais comme de toute façon il n'a pu écrire aucun log car pas d'accès disque possible, je crois que je n'en saurai pas plus  

Quelques infos partielles mais intéressantes ici : https://wiki.unraid.net/Understanding_SMART_Reports  
L'implémentation dépend donc de l'interprétation du constructeur, par exemple entre l'utilisation des variables VALUE et RAW_VALUE. Les valeurs fournies dépendant elles-mêmes de comment le disque veut bien les remonter, c'est impossible d'utiliser ça sans connaitre déjà le comportement "normal" du disque.  
En bref, c'est un bordel quasi-illisible  
 

Si ça se reproduit, un dmesg pourrait peut-être filer un début de piste éventuel, sans certitude, pour le moment c'est chou blanc donc  

 
Il suffit de bloquer la catégorie Web ads, et / ou utiliser le filtrage d’application
 
Ex pour UTM
 
https://community.sophos.com/produc [...] d-trackers
 
 (pour XG c’est le meme principe dans la regle du proxy il faut bloquer la catégorie web ads)
 

En principe RAW_VALUE est une donnée brute que le disque présente : le nombre de démarrage, l'uptime - qui peut être dans n'importe quelle unité, etc.
VALUE est une valeur normalisée (stockée sur 1 octet) et qui baisse avec le temps. Lorsqu'elle passe en dessous de THRESH, le disque est considéré comme vieux ou défectueux, selon ce que contient la colonne TYPE.

Cf l'étude de google qui montre que les compteurs SMART, en vrai, ça sert à rien pour prévenir les pannes

c'est ce que j'ai essayé mais je n'avais pas d'affichage, je suppose que le problème d'accès disque empêchait aussi l'affichage de se lancer
idem pour le dmesg d'ailleurs, il a peut-être besoin d'un accès disque.

Ca me fait penser, à un cogip précédente sur les serveurs debian ils avaient mis une config en place pour qu'on puisse prendre la main via le port série, vous savez si ce genre de truc marche toujours, quelqu'un l'utilise ? avec une carte pci pour le coup car pas de port série sur la CM.

ça existe toujours
 
D'ailleurs, c'est même ce qui est utilisé sur les serveurs avec des Atom C2xxx chez Online.net en guise de KVM.

Salut, j'aimerais faire une image de secours du SSD de mon serveur, le disque complet. comment feriez-vous? Je n'ai que des machines Windows en dehors de mon serveur.

dd

Macrium refrect + dd USD  

C'est bien possible. ^^
Cela dit, tu as un lien vers ladite étude ?

Si ça peut aider à confirmer qu'un disque est fubar car le reallocated sector count est dans les nuages, c'est déjà ça

https://lmgtfy.com/?q=google+study+smart+harddrive
 
La conclusion: " Despite  those  strong  correlations,  we  find  that failure prediction models based on SMART parameters alone are likely to be severely limited in their prediction accuracy, given that a large fraction of our failed drives have shown no SMART error signals whatsoever.  This result suggests that SMART models are more useful inpredicting trends for large aggregate populations than for individual  components.   It  also  suggests  that  powerful predictive models need to make use of signals beyond those provided by SMART."