Ca n'est que ma propre expérience, pour du Nas perso, j'évite les marques. En général plein de pièces spécifiques difficiles à trouver dans qq années et souvent hors de prix.
Un boitier grand format qui pourra prendre un ou des racks disques type Icy Dock . Des disques durs classiques 3.5" au meilleur prix au To ( à aujourd’hui, je dirais 4To) . Un bon système de sauvegarde. Ensuite, vous remplacez les pièces quand ca tombe en panne.
Ici, j'ai un boitier Cooler master 810 qui tourne depuis 15 ans sur onduleur avec une 15aine de disques. Ca me coute l'elec ( env 200 EUR par an ) et 2-3 disques par an.
La seule panne majeure a été le remplacement carte mère et proc. Cette dernière config tourne sur un INTEL I3-4130T.
C'est sur aujourd'hui, on peut faire moins énergivore et moins bruyant.
Pour dimensionner votre machine, comptez le nombre de disques nécessaires:
20 To / 4 To par disque = 5 + un raid quelconque => ca donne 6-7 disques de capacité pour le boitier.
Une distribution live avec un démarrage par le réseau.
Si vous avez la main sur votre réseau: serveur DHCP, tftp + éventuellement NFS et une machine cliente qui supporte le démarrage en PXE.
Sur mon petit réseau, j'ai la boite à outil disponible en PXE:
- debian live
- install de distrib
- sysrescuecd
- memtest86+
…
Meme constat sur le 1er sous réseau ipv6.
Ici, j'ai un openwrt:
- le 1er sous réseau pour la freebox et le wan du openwrt
- délégation du 2ème réseau sur la freebox vers l'adresse de boucle local (en fe80:) du openwrt
- Ensuite, il faut que le openwrt route le reseau ipv6 et relaie les RA vers le lan.
Je ne connais pas proxmox mais je suppose que le principe va etre le meme.
La freebox en ipv6 est toujours un routeur. Si j'ai bien compris, pour que ipv6 fonctionne sans manip particulière, il ne faut aucun routeur ipv6 derrière la freebox. Sinon, il faut gérer les sous-réseaux ipv6 comme l'exemple que je donnais plus haut.
En espérant que cela vous aide à comprendre le pb.
Posté par dr191 .
En réponse au journal Petit PLM pour FreeCAD.
Évalué à 4.
Dernière modification le 09 février 2023 à 09:44.
Ca sert à gérer les données techniques d'un produit:
- fichiers CAO 3D, assemblage, mise en plan
- données techniques associées: nomenclature, matière, fiche technique, métadonnées…
- version, status de ces documents
- c'est souvent connecté à l'ERP de l'entreprise
C'est bien 4 fils ( 2 paires ) ?
Meme si c'est / cela a été possible, ne perdez pas votre temps et mettez un cable en cat 5e ou 6 ( 4 paires) avant de continuer votre diagnostique.
Dans mon souvenir, ce genre d'artefacts était souvent lié à la connectique: Soufflage, nettoyant pour contact éléctriques, voir nouveaux cables péritel vers RCA.
J'ai fait ca il y a qq années en ethernet cat6. Aujourd'hui que la fibre arrive dans mon coin perdu, je regrette de pas avoir ajouté qq gaines vides ( voir avec les jarretières) pour y passer de la fibre lan pour qq éléments clés ( routeur, nas). Le 10 Gbits en ethernet cuivre, ca marche mais ca impose pas mal de contraintes ( ca chauffe, le matos est plus cher …). Bien sur pas besoin de ca pour toutes les prises, mais qq gaines vides en plus, ca va pas couter bien cher.
Si vous avez la place, le rack 19" qq U est aussi un bon choix pour y cacher tout le matos.
Ce n'est pas la meme chose:
DoT (DNS Over TLS) et DoH (DNS Over https) chiffre le traffic DNS entre le client et le serveur DNS.
Mais ne garantie pas que la réponse soit authentique.
DNSSEC permet d'authentifier les réponses, mais n'est pas en soit chiffré. On peut connaitre quelles ont été vos demandes DNS mais elles sont authentiques.
Posté par dr191 .
En réponse au message problème de dépendance.
Évalué à 2.
Dernière modification le 05 octobre 2022 à 16:10.
De facon temporaire, oui, en attendant que la libc6 corrigée arrive dans stable. Cette version corrigée ne nécessite plus le firmware non free. Par ailleurs, il était proposé d'autres contournements temporaires dans le fil de discussion du bug.
Je ne vais pas répondre à votre question, mais quel intérêt de ce montage ?
Il y a peu de chance que ca marche au niveau du pilote. Et si ca marchait vous serez limité par le débit du PCI 133Mo/s. Entre 2.4 Ghz (max 600 Mbps ) et 5 GHz (max 1300 Mbps), cela ne fera pas une grosse différence.
Une Ap Wifi sera plus pertinente et plus facile à mettre en oeuvre, et vous pourrez la réutiliser le jour ou vous changez votre routeur.
D'accord sur le principe: un seul connecteur universel.
Cependant j'ai comme un doute sur la durabilité technique de l'usb-C. Au boulot, j'utilise les 2 usb-c et Apple, et l'usb-c montre deja des signes de fatigue au bout d'un an ( faux contacts).
Et pourquoi avoir gardé la mauvaise idée d'Apple ou la mode de ne pas avoir de grip sur la fiche, cela favorise la déconnection par le fil et la détérioration du cable.
Bref, convaincu par l'idée du standard mais pas vraiment par son interprétation technique.
Posté par dr191 .
En réponse au journal Broadcom rachète VMware.
Évalué à 1.
Dernière modification le 01 juin 2022 à 22:05.
En d'autres mots, c'est la performance de l'entreprise et de ses salariés au niveau opérationnel, pas forcement et souvent pas des résultats financiers.
Quel est le point bloquant nécessitant de récupérer l'existant ? Un linux vieillit pas trop mal, meme avec un changement de matériel, pour windows c'est bien prise de tete.
De toute facon une licence OEM deja utilisée ne sera pas valide en virtualisé.
Une licence OEM de windows 10 se trouve à moins de 15 EUR. Ca vaut sans doute mieux de tester et partir de zéro.
Quel est le risque ?
Je suppose que votre crainte est le vol du matériel à votre domicile.
Pour ma part, je n'ai rien de confidentiel défense qui justifierait un vol ciblé. Je peux me tromper
mais mon hypothèse, c'est que les voleurs prendront, portable, téléphone, clé usb, tablettes: facile à transporter, facile à revendre. Un NAS de 20 kg n'a sans doute pas une grande valeur de revente ou demande trop d'effort.
Au final, NAS non chiffré, sauf les données critiques type clés ssh, mots de passe, données personnelles critiques qui sont dans un conteneur chiffré. La sauvegarde sur disque usb est elle par contre chiffrée.
Debian, oui, j'ai très envie. Il faut que je reteste. Je suis habitué au bureau élégant de Mint Cinnamon, alors ça va être plus rude à mon avis. Probablement des configurations à faire… Avec Mint, c'est prêt et c'est propre.
Oui, 100% d'accord pour le bureau cinnamon. C'est simple et compréhensible meme pour les habitués de Windows sans aucune formation.
C'est peut etre moins "polishé" que à la source, mais une debian avec le desktop cinnamon installé, ca marche bien sans prise de tete aucune pour l'installer/configurer.
# Du standard
Posté par dr191 . En réponse au message Proliant N40L ou mieux ?. Évalué à 3.
Ca n'est que ma propre expérience, pour du Nas perso, j'évite les marques. En général plein de pièces spécifiques difficiles à trouver dans qq années et souvent hors de prix.
Un boitier grand format qui pourra prendre un ou des racks disques type Icy Dock . Des disques durs classiques 3.5" au meilleur prix au To ( à aujourd’hui, je dirais 4To) . Un bon système de sauvegarde. Ensuite, vous remplacez les pièces quand ca tombe en panne.
Ici, j'ai un boitier Cooler master 810 qui tourne depuis 15 ans sur onduleur avec une 15aine de disques. Ca me coute l'elec ( env 200 EUR par an ) et 2-3 disques par an.
La seule panne majeure a été le remplacement carte mère et proc. Cette dernière config tourne sur un INTEL I3-4130T.
C'est sur aujourd'hui, on peut faire moins énergivore et moins bruyant.
Pour dimensionner votre machine, comptez le nombre de disques nécessaires:
20 To / 4 To par disque = 5 + un raid quelconque => ca donne 6-7 disques de capacité pour le boitier.
[^] # Re: Netboot
Posté par dr191 . En réponse au journal Distribution Live qui est chargée entièrement dans la ram. Évalué à 5.
Le courage, oui, le temps pas trop. Je promet rien ;-)
[^] # Netboot
Posté par dr191 . En réponse au journal Distribution Live qui est chargée entièrement dans la ram. Évalué à 5.
Une distribution live avec un démarrage par le réseau.
Si vous avez la main sur votre réseau: serveur DHCP, tftp + éventuellement NFS et une machine cliente qui supporte le démarrage en PXE.
Sur mon petit réseau, j'ai la boite à outil disponible en PXE:
- debian live
- install de distrib
- sysrescuecd
- memtest86+
…
[^] # Re: J'héberge avec freeboxe mais l'ipv6 ...
Posté par dr191 . En réponse au message proxmox derrière une freebox en ipv6. Évalué à 1. Dernière modification le 20 mars 2023 à 10:44.
Salut,
Meme constat sur le 1er sous réseau ipv6.
Ici, j'ai un openwrt:
- le 1er sous réseau pour la freebox et le wan du openwrt
- délégation du 2ème réseau sur la freebox vers l'adresse de boucle local (en fe80:) du openwrt
- Ensuite, il faut que le openwrt route le reseau ipv6 et relaie les RA vers le lan.
Je ne connais pas proxmox mais je suppose que le principe va etre le meme.
La freebox en ipv6 est toujours un routeur. Si j'ai bien compris, pour que ipv6 fonctionne sans manip particulière, il ne faut aucun routeur ipv6 derrière la freebox. Sinon, il faut gérer les sous-réseaux ipv6 comme l'exemple que je donnais plus haut.
En espérant que cela vous aide à comprendre le pb.
[^] # Re: C'est quoi au final un PLM ?
Posté par dr191 . En réponse au journal Petit PLM pour FreeCAD. Évalué à 4. Dernière modification le 09 février 2023 à 09:44.
Ca sert à gérer les données techniques d'un produit:
- fichiers CAO 3D, assemblage, mise en plan
- données techniques associées: nomenclature, matière, fiche technique, métadonnées…
- version, status de ces documents
- c'est souvent connecté à l'ERP de l'entreprise
C'est l'outil métier dans un bureau d'étude
# 4 fils ?
Posté par dr191 . En réponse au message Cable ethernet . Évalué à 3.
C'est bien 4 fils ( 2 paires ) ?
Meme si c'est / cela a été possible, ne perdez pas votre temps et mettez un cable en cat 5e ou 6 ( 4 paires) avant de continuer votre diagnostique.
# Cablage
Posté par dr191 . En réponse au message péritel/rca, acquisition, vlc/ffmpeg, correction des couleurs?. Évalué à 1.
Salut,
Dans mon souvenir, ce genre d'artefacts était souvent lié à la connectique: Soufflage, nettoyant pour contact éléctriques, voir nouveaux cables péritel vers RCA.
[^] # Re: Réseau domestique
Posté par dr191 . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 2.
et aussi une prise ondulée pour le nas
[^] # Re: Réseau domestique
Posté par dr191 . En réponse au journal Un switch beaucoup trop à l'écoute .... Évalué à 3.
Salut,
J'ai fait ca il y a qq années en ethernet cat6. Aujourd'hui que la fibre arrive dans mon coin perdu, je regrette de pas avoir ajouté qq gaines vides ( voir avec les jarretières) pour y passer de la fibre lan pour qq éléments clés ( routeur, nas). Le 10 Gbits en ethernet cuivre, ca marche mais ca impose pas mal de contraintes ( ca chauffe, le matos est plus cher …). Bien sur pas besoin de ca pour toutes les prises, mais qq gaines vides en plus, ca va pas couter bien cher.
Si vous avez la place, le rack 19" qq U est aussi un bon choix pour y cacher tout le matos.
# PCI ou PCI-X ?
Posté par dr191 . En réponse au message Donne carte SCSI PCI. Évalué à 1.
Salut,
C'est pas complétement la meme chose et compatible, il me semble ? ( dans mes vieux souvenirs de ce genre de matériel ).
# Pas la meme chose
Posté par dr191 . En réponse au message Serveur DNS : Unbound ou bind9 ?. Évalué à 3.
Salut,
Ce n'est pas la meme chose:
DoT (DNS Over TLS) et DoH (DNS Over https) chiffre le traffic DNS entre le client et le serveur DNS.
Mais ne garantie pas que la réponse soit authentique.
DNSSEC permet d'authentifier les réponses, mais n'est pas en soit chiffré. On peut connaitre quelles ont été vos demandes DNS mais elles sont authentiques.
Il faut donc les 2 ;-)
[^] # Re: Workaround
Posté par dr191 . En réponse au message problème de dépendance. Évalué à 2. Dernière modification le 05 octobre 2022 à 16:10.
De facon temporaire, oui, en attendant que la libc6 corrigée arrive dans stable. Cette version corrigée ne nécessite plus le firmware non free. Par ailleurs, il était proposé d'autres contournements temporaires dans le fil de discussion du bug.
# Workaround
Posté par dr191 . En réponse au message problème de dépendance. Évalué à 1.
Salut,
Je n'ai pas compris la meme chose: L'installation du firmware corrige en effet le pb (workaround ) mais la librairie a aussi été corrigée.
# Quel interet ?
Posté par dr191 . En réponse au message Recherche carte adaptateur PCI vers PCIe. Évalué à 5. Dernière modification le 17 septembre 2022 à 19:44.
Salut,
Je ne vais pas répondre à votre question, mais quel intérêt de ce montage ?
Il y a peu de chance que ca marche au niveau du pilote. Et si ca marchait vous serez limité par le débit du PCI 133Mo/s. Entre 2.4 Ghz (max 600 Mbps ) et 5 GHz (max 1300 Mbps), cela ne fera pas une grosse différence.
Une Ap Wifi sera plus pertinente et plus facile à mettre en oeuvre, et vous pourrez la réutiliser le jour ou vous changez votre routeur.
# Autre option coté Téléphone
Posté par dr191 . En réponse au message TOTP facile et souverain (sans GAFAM) → quelle lib ?. Évalué à 7.
Salut,
Tu as aussi FreeOTP, libre en licence Apache, coté appli téléphone qui propose une version d'appli android et apple.
[^] # Re: Extension d'IP pour par exemple un serveur de license
Posté par dr191 . En réponse à la dépêche WireGuard, protocole de communication chiffré sur UDP et logiciel libre. Évalué à 2.
Bonjour,
Si vous pensez au mode bridge ethernet de Openvpn, non ce n'est pas possible:
[^] # Re: Tout ce que je peux te dire...
Posté par dr191 . En réponse au message pfsense vs opnsense vs mikrotik vs autres . Évalué à 4.
Voir ici une comparaison d'un routeur x86 software type pfsense Comparaison des solutions de routeur
La config utilisée est un beau bébé:
On est loin du routeur grand public meme haut de gamme.
[^] # Re: Encore des remarques
Posté par dr191 . En réponse au journal L'Union européenne va imposer l'USB-C !. Évalué à 1.
Je pensais à l'extérieur de la prise, la partie en contact avec les doigts.
[^] # Re: Encore des remarques
Posté par dr191 . En réponse au journal L'Union européenne va imposer l'USB-C !. Évalué à -1.
D'accord sur le principe: un seul connecteur universel.
Cependant j'ai comme un doute sur la durabilité technique de l'usb-C. Au boulot, j'utilise les 2 usb-c et Apple, et l'usb-c montre deja des signes de fatigue au bout d'un an ( faux contacts).
Et pourquoi avoir gardé la mauvaise idée d'Apple ou la mode de ne pas avoir de grip sur la fiche, cela favorise la déconnection par le fil et la détérioration du cable.
Bref, convaincu par l'idée du standard mais pas vraiment par son interprétation technique.
[^] # Re: La réaction d'un ancien de VMWare
Posté par dr191 . En réponse au journal Broadcom rachète VMware. Évalué à 1. Dernière modification le 01 juin 2022 à 22:05.
En d'autres mots, c'est la performance de l'entreprise et de ses salariés au niveau opérationnel, pas forcement et souvent pas des résultats financiers.
[^] # Re: Auto hébergement
Posté par dr191 . En réponse à la dépêche happyDomain - On devrait tous avoir un nom de domaine. Évalué à 7. Dernière modification le 24 mai 2022 à 14:08.
C'est globalement non fonctionnel chez free depuis qq années en fonction de votre mode d'accès: ipv4 partagée, fibre …
Reverse dns
# Netplan
Posté par dr191 . En réponse au message fichier /etc/network/interfaces. Évalué à 2.
Voir netplan sur ubuntu
# Pourquoi récupérer l'existant ?
Posté par dr191 . En réponse au message Virtualiser une installation Windows 7 OEM pour Qemu/KVM (Libvirt). Évalué à 2. Dernière modification le 22 janvier 2022 à 20:13.
Salut,
Quel est le point bloquant nécessitant de récupérer l'existant ? Un linux vieillit pas trop mal, meme avec un changement de matériel, pour windows c'est bien prise de tete.
De toute facon une licence OEM deja utilisée ne sera pas valide en virtualisé.
Une licence OEM de windows 10 se trouve à moins de 15 EUR. Ca vaut sans doute mieux de tester et partir de zéro.
# Evaluation du risque
Posté par dr191 . En réponse au message NAS: chiffré or not chiffré. Évalué à 2.
Quel est le risque ?
Je suppose que votre crainte est le vol du matériel à votre domicile.
Pour ma part, je n'ai rien de confidentiel défense qui justifierait un vol ciblé. Je peux me tromper
mais mon hypothèse, c'est que les voleurs prendront, portable, téléphone, clé usb, tablettes: facile à transporter, facile à revendre. Un NAS de 20 kg n'a sans doute pas une grande valeur de revente ou demande trop d'effort.
Au final, NAS non chiffré, sauf les données critiques type clés ssh, mots de passe, données personnelles critiques qui sont dans un conteneur chiffré. La sauvegarde sur disque usb est elle par contre chiffrée.
[^] # Re: Linux Mint
Posté par dr191 . En réponse au message Quelle est votre distribution linux préférée ?. Évalué à 2.
Oui, 100% d'accord pour le bureau cinnamon. C'est simple et compréhensible meme pour les habitués de Windows sans aucune formation.
C'est peut etre moins "polishé" que à la source, mais une debian avec le desktop cinnamon installé, ca marche bien sans prise de tete aucune pour l'installer/configurer.