Reprise du message précédent :

Je rebondis là-dessus, dans l'hypothèse où tout le réseau est branché à un même Switch (donc y compris la box).
Le client va donc adresser sa demander DNS au PiHole (sans passer par la box), et la box va lui retourner l'IP du NAS (pour notre exemple).
Le client ira donc se connecter ensuite directement au NAS.

Ça ne sort donc pas du réseau local, et a priori il n'y a même aucune raison que ça transite par la box (si le DNS est bien configuré sur le client). J'ai bon ?

Oui.

Même si le contenu de la requête est chiffré, tous ceux qui voient passer ton paquet savent que tu accèdes à un DNS et pire peuvent y accéder aussi ou je rate quelque chose ?

Ah, donc sans loopback, le routeur jette simplement le paquet ?

Pour moi le problème ne se pose pas, vu que le DNS over TLS repose sur l'utilisation de SNI (tu dois utiliser un hostname comme one.one.one.one, pas une IP).
Même si quelqu'un voyait que tu accèdes à ton IP publique sur le port TCP 853, il ne pourrait pas atteindre le DNS sans connaitre le nom que tu as configuré dans ton reverse proxy).

Pour revenir au split DNS, c'est justement dans le cas où on veut accéder à un NAS (enfin, Synology au moins) que ça peut poser problème.
 
Si la box/le routeur gère le NAT loopback/airpin, on peut faire en sorte que https://nas.mondomaine.fr pointe vers https://192.168.1.1:5001, via le mécanisme de redirection de ports.
 
Par contre, avec du split DNS, https://nas.mondomaine.fr va rediriger vers https://nas.mondomaine.fr:443, et dans le cas d'un Synology ça ne fonctionnera pas (le port TCP 443 est réservé pour Web Station, voire pas du tout utilisable si je ne m'abuse).

On est d'accord mais ton hostname va passer en clair sur le réseau en début de transaction. D'un point de vue sécurité, c'est dommage que le protocole n'intègre pas le moindre mécanisme d'authentification.

 
K-net.
 
Il suffit simplement de leur donner l'adresse MAC du nouveau router, et c'est parti !

 
tu peux pas utiliser une IP dédiée pour ton service web sur ton NAS sinon ? ça éviterait la collision avec l'interface web d'admin.

 
on finira peut-être par avoir des SNI chiffrés avec TLS 1.3 : https://tools.ietf.org/html/draft-ietf-tls-esni-06

Oui, tu peux peut-être dédier une IP à Web Station. Mais je dirais que le problème va se poser avec tous les services qui écoutent sur autre chose que 80 ou 443.
 
Perso j'ai fait le choix de faire passer par Traefik tout ce qui a une interface web (imprimante, switches, etc.)
Certes ça présente tout sur mon IP publique, mais avec des middlewares Traefik tu peux ajouter une 1ère authentification (voire un truc basé sur OAuth 2.0 et ton compte Google, par exemple) en plus de l'authentification des services finaux.

Je viens de tester AdGuard Home.

En docker sur le syno, c'est d'une rapidité sans nom à installer.

Par contre, je trouve ça un peu trop simple à mon gout ... ça manque de stats

En tout cas ça bloque bien la pub sans rien configurer.

Non : La box voit arriver un paquet à destination de son IP publique, mais pas sur la bonne interface. Elle n'applique, a priori, pas les mêmes règles règles que si ça arrivait sur l'interface WAN. En particulier, elle n'applique pas les règle de redirection de port (NAPT).

Si le pihole donne l'adresse IPv4 privée, oui c'est bon.

EDIT : J'ai une page de retard.

Je suis chez eux aussi.
La TV fonctionne bien avec les listes m3u et routeur perso.
Par contre pas moyen d'avoir une Ip v6 avec mon routeur Asus. (pas supporter par merlin par contre ). Dans le pas de Calais (coverage je crois)

Tiens, j'ai un pote qui utilise Sophos UTM et qui en est content.

J'ai l'impression qu'aucun firewall n'existe en docker ?

J'ai 3 interfaces sur mon Syno ... Donc ça serait cool que je puisse aussi l'utiliser en firewall

3 interfaces?. quel nas as tu c'est étrange comme nombre, en général c'est pas 1-2-4 ?

*3 interfaces que je n'utilise pas :-)

ok

T'a pas bien compris docker je pense.

Si, c'est l'avenir et faut l'utiliser pour tout et partout

L'avenir c'est les moteurs de containers rootless

Hello,

Je cherche a remplacer mon serveur @home qui devient plus que limite en terme de puissance (Atom D2550).

En effet, c'était suffisant jusqu'a maintenant car je l'utilisais surtout en serveur smb (NAS pour la maison), subsonic pour la musique et serveur web pour mon agrégateur RSS (Tny Tny RSS), mais maintenant avec Jeedom, Nextcloud (+onlyoffice), et d'autres trucs, ca devient vraiment limite, la charge ne redescend jamais en dessous de 1 et est plus généralement vers les 3 ou plus donc ca rame.

Je cherchais donc à remplacer le kit carte/mere/proc/RAM en mini itx, comme ce que j'ai actuellement, ca coute vite 300-400€..

Mais pendant mes recherches, j'ai vu que certaines personnes conseillent de prendre des anciens serveurs HP Proliant, genre gen 8.

Et en effet, j'ai vu sur la baie, des ventes de serveurs de ce type :

Ex :
HP DL360e Gen8  1U (rackable)
2x Xeon E5-2430L v2 (2x 6 cores @2.4Ghz)
16 Go Ram DDR3
Controlleur HP P822 (8x ports SAS/SATA)
Alim 460w

pour seulement 150€ livré ?!

Il faut acheter 8 caddy 2.5" en plus car non livré. (entre 5 et 10€ piece env.)

Mais je trouve ca pas mal non ?
Les perfs seront aux rdv, mais j'imagine que la conso aussi ?

Le bruit je m'en fou un peu car ce sera au fond du garage en sous sol.

Je ne connais pas trop ce genre de truc, mais pour le prix ca me semble presque trop beau..

vous en pensez quoi ?

 
Le problème sur ce genre de machines c'est en effet la conso et le bruit (puisque 1U) et le fait que beaucoup de choses dans la machine sont au format propriétaire.
 
Sans compter que du 1U pour un NAS c'est pas vraiment le bon plan, vu le faible nombre d'emplacements dispo.

+ le fait qu'il faut une baie vraiment profonde.

 
Il y a quand même 8 emplacements  2.5""
 
Actuellement j'ai 4 disques 2.5 sur mon serveur @home.
 

 
Oui effectivement j'ai vu ca il est très profond !
 
 
J'ai du mal a trouver des bench ou des info sur des mec qui auraient pris ce genre de serveur.

T'es obligé d'utiliser des disques 2.5 du coup ?  
A voir si ça te convient en prix/capacité et si ça prend le SATA.
 
edit:ok tu es déjà en 2.5. Par curiosité tu utilises quoi comme disques ?

Oui le vieux matos d'occasion ça peut être une aubaine, ou une machine à emmerdes, c'est la loterie  
 
Faut savoir que la machine a probablement tourné 24/7 depuis sa mise en service, c'est pas du matos neuf. Pas de garantie/support non plus. Bon l'avantage c'est que tu trouves assez facilement des pièces d'occasion ou chez un broker (servershop24 par exemple) pour réparer (ventilos, disque, alim, ram, cpu, contrôleur raid).  
 
Une belle conso est souvent au rdv oui, rien à voir avec ton Atom à 10W Rien à voir en puissance non plus, c'est diamétralement opposé  
 
Certains CPUs peuvent devenir obsolète au niveau support software, par exemple pour la dernière version de VMware ESXi, la 7, pas mal de CPUs ne seront pas supportés, ça ne fonctionnera pas sur un Xeon E5-2430L v2 mais ça tournera avec ESXi 6.7.  
 
Pour 150 à mon avis tu peux avoir mieux, au moins 32Go de ram voire 64. Regarde aussi les modèles en 2U (HP DL380, Dell R720), les ventilos sont parfois plus gros et c'est parfois (pas garanti ) un peu moins bruyant aussi.  
Sur ce que tu mentionnes ya pas de disque donc les caddy ne te serviront pas à grand chose si ya rien dedans. Non c'est pas les mêmes disques SATA que tu trouves couramment dans la baie de disques, c'est du SAS. Pas obligé de prendre les 8 d'un coup, pour commencer je te conseillerais de prendre au minimum 2 disques que tu configures en RAID 1.  
 
Quand tu sais à quoi t'attendre, oui ça peut être une belle grosse machine pour pas cher en prix d'achat  
 
Exemple :  
https://www.ebay.fr/itm/DELL-PowerE [...] 4373623001
 
Reddit "homelab" pourrait te donner des idées également

wut?

Nos R720 on les mets au rebus parce que plus compatible vmware 6.7
 
Après faudrait voir le type de CPU exactement.
 
Perso jamais de la vie je prendrais un truc pro à la maison. Ca fait un bruit pas possible, ça consomme la race ..
Tu montes une machine toi même t'aurais beaucoup moins d'emmerde. (pourtant des 720 je pourrais en récup là ..)

Déjà ESXi 6.7 c'était la roulette pour les Xeons X56xx, les X55xx c'était fichu : https://www.thehumblelab.com/vspher [...] orted-cpu/  
ESXi 7 a restreint un peu plus la liste mais j'imagine qu'il y a une astuce pour by-pass la restriction  
 
Si tu veux vérifier ton CPU : https://www.vmware.com/resources/compatibility/

 
 
J'ai regardé les datasheet du contrôleur P822 et il prends les disques au format SAS et SATA.
Il peut se mettre en mode RAID matériel ou normal.
Je pense le mettre en mode normal et utiliser mdadm comme je fait actuellement. En plus ca permet de garder le SMART.
 
Actuellement j'utilise des disques 4To Seagate 2.5''.
 
Le device model renvoyé à smartctl est : ST4000LM024

pareil pour la récup
j'avais une baie y'a pas longtemps dans la chambre

et sur les autres OS ?

Ça se passe comment la restriction ? Tu ne peux plus l'installer ou tu perds des fonctionnalités ?

 
ça pose pas de soucis sur les autres OS, c'est un truc spécifique à vmware ça

 
En effet le 720 en 2U est intéressant, mais c'est encore pire au niveau conso a mon avis.
 
pour la conf que j'avais trouvé, en effet il est livré sans disque et sans caddy, mais du coup si je veux mettre des disques il faut bien que j’achète des caddy non ?
 
 

 
Quelle conf tu me conseilles (CM, CPU avec gpu intégré, RAM) pour pas trop cher ?
Qui m’apporterais de la puissance sans que ça me coûte un bras, et idéalement j'aimerai bien 6 ports SATA, le tout en mini-ITX pour que ca rendre dans mon boîtier, sinon faudra racheter un boîtier aussi.
 
 
Je ne fais pas de vmware, au pire je passerai par proxmox.    
 

 
et la raison chez vmware ?

tu peux y installer Windows, pas de soucis

LaMoR: je relisais ton besoin, y a pas besoin d'un foudre de guerre pour tes besoins a priori.
je fais tourner plein de truc sur la config qui est dans mon profil: (et elle se tourne les pouces)
 
 

 
Là ou c'est chaud par contre c'est pour les 6x SATA ..

Merci pour l'exemple de conf
 le gap est vraiment important entre l'atom et ce Pentium ? Car actuellement c'est chargé a mort, il faut 30sec pour afficher un document word dans onlyoffice par exemple

Mais en effet je n'ai pas besoin d'une puissance énorme, quoi que si j'en avais j'aurai bien ajouté de l'analyse d'image de mes camera IP

Donc un peu plus de 400€ pour l'upgrade, 300€ avec 16Go de RAM. (Carte mere + cpu + ram + SSD M2)
Le reste je pourrai le garder je pense

4 SATA + le M2 je pourrai m'en contenter, actuellement j'ai 4 SATA et c'est tout, le systeme est sur l'un des RAID.

Ce sont pas des WD Green que tu mets dedans, ce sont des disques pour serveur avec la plupart du temps un firmware optimisé (pour les faire fonctionner en RAID), voire même un firmware proprio du constructeur (genre Dell). Ça reste du Seagate ou du Toshiba, etc mais c'est personnalisé pour le serveur.
Ce ne sont donc pas "tes" disques lambda que tu montes dedans mais des disques prévus pour le serveur, estampillés du logo du constructeur du serveur. Je pense que le caddy est fourni avec, en tout cas avec mes fournisseurs je me suis jamais amusé à sortir le tournevis Torx Security pour échanger un disque pété dans un caddy, on s'échangeait des disques déjà en caddy.

Le SAS et le SATA sont supportés par le contrôleur par contre physiquement ce ne sont pas les mêmes connecteurs donc si tu as un serveur avec un backplane SAS je ne pense pas que tu pourras brancher un disque SATA dans le backplane. Je peux me tromper, j'ai jamais essayé, jamais eu de disque serveur SATA 2.5 sous la main pour essayer Ya par contre du "near-line SAS" qui est du SATA avec un connecteur (ou contrôleur disque ?) SAS je crois, quelque chose comme ça, pour l'entrée de gamme de ces disques pour serveurs.

Un truc qui se fait couramment par contre c'est de prendre un contrôleur SAS issu d'un serveur, et le brancher en PCI-E sur une carte mère grand public. Avec des câbles "forward breakout" (pas reverse-breakout, ya un sens, le reverse c'est si carte mère SATA et backplane SAS) ça transforme un port SAS vers 4 ports SATA pour connecter les disques SATA. Ça te ferait le meilleur des 2 mondes. Sauf si tu veux du format ITX, je ne connais pas de carte ITX avec un port PCI-E 8x, si tu trouves tu m'intéresses

Les fonctions avancées qui sont supportées que sur les CPUs récents peut-être ?

Atom D2550 benchmark 737 https://www.cpubenchmark.net/cpu.ph [...] GHz&id=606
Pentium G5600 benchmark 3757 https://www.cpubenchmark.net/cpu.ph [...] Hz&id=3261
Ouais ya une petite différence de perf

Je viens d’acheter un R220 en HomeLab avec ESX 6.5.
Ça fait rien comme bruit et c’est un petit format
 
Bon après ça monte pas plus haut que 32 Go ..