Salut j'utilise subsonic depuis plusieurs années
ça marche très bien j'ai le client sur mon smartphone et celui de mon épouse et j'écoute depuis n'importe ou
pour mon pc j'utilise l'interface web.
il a même un serveur dlna.
Par contre il faudra ouvrir un port sur ton routeur.
Moi je lui ai mis un reverse-proxy avec nginx devant pour avoir une connexion en tls avec un certificat lets'encrypt
Un réseau wifi avec un contrôleur,
tu à ton réseau à toi et tu fait un réseau guest sur un autre wlan.
Si tu as pas les switch qui vont pour ça tu utilise un réseau avec des bornes ubiquiti, et un contrôleur que tu peut faire tourner sur ton raspberri.
et sur le contrôleur en plus de déclarer ton réseau wifi tu déclare un réseau guest que tu peut limiter, il va utliser le même lan que ton réseau mais il pourra pas s'y promener. Par contre dans ce cas la pour que le réseau guest fonctionne le controlleur doit être en ligne.
Après tu rajoute le nombre d'antenne que tu as besoins (dans ma maison j'en ai 3, deux en intérieur et une qui donne sur le jardin, vu que mon bureau d'été est sous mes bouleaux).
ici sur un serveur amd de soyoustart je fait tourner deux containers avec le couple nextcloud/owncloud (vu que next est un fork de own).
Sur un container j'ai 5 utilisateurs et sur l'autre j'ai 23 utilisateurs (15 vraiment actifs) c'est le container d'une association.
C'est fluide, il y a du partage de fichiers, synchronisation de contact et d'agenda, sur mon premier container je fait tourner news (que pour moi).
Le serveur passe sa vie à se tourner les pouces, il n'y a pratiquement pas de charge.
Je pense que ton problème vient de tes montages davfs, si tu utilise uniquement en local, pourquoi ne fait tu pas un serveur nfs/samba ? Et t'on instance de nextcloud pourrait taper dedans pour les nomades.
Ici on utilise que l'agent de synchronisation (dans l'association il a remplacé google drive et dropbox).
Bon j'ai pas de haute disponibilité par contre je rapatrie les backups ici sur une machine spécifique (j'ai une connexion 500/50 mbs).
Merci de l'info,
je savais pas qu'on pouvait mettre un pool zfs dans un fichier, par contre au niveau perf ça suit ?
Ma machine de sauvegarde j'avais essayé de la mettre en zfs avec l'équivalent du raid 5, mais ça ramait en fait c'est un Turion II Neo N54L Dual-Core, donc c'est pas très rapide comme processeur.
Je préfère ma solution c'est beaucoup plus rapide dans ce cas (avec rsync).
Après il ne faut pas que la machine qui se fait sauvegarder n'est accès à la machine de sauvegarde par sécurité.
C'est la machine de sauvegarde qui à la clé ssh du proxmox et pas l'inverse, c'est le b.a.-ba de la sécurité (faudrait quand même pas que si le proxmox ce fait défoncer qu'on est accès facilement au serveur de sauvegarde).
Parce que mon rsnapshot sauvegarde des données d'ailleurs qui ne sont pas dans du zfs.
ma machine de sauvegarde tourne sur du lvm donc pas de zfs.
mais bon dans le futur c'est envisageable.
Après avoir lu la lettre envoyé par le conseil de M.Florent Gallaire, je suis certain que c'est du bluff, ce sont pas les mêmes articles, certes cela raconte le même fait, donc nous ne pouvons pas changer les dates et les noms des protagonistes.
Utiliser des chapitres et des puces n'est pas réservé à l'usage exclusif de M.Florent Gallaire me semble t'il ?
Honnêtement je ne comprend pas M.Gallaire si il nous lit il pourra nous expliquer ou voit 'il de la contrefaçon. Parce que son avocat n'est pas convaincant, il n'y a même pas une même phrase identique et on pourrait arguer que M.Gallaire a également commis une infraction en s'inspirant de la communication de Debian.
Donc moi si j’étais vous je ne répondrait même pas et j'attendrais l'assignation (le tribunal va se rouler par terre de rire).
Après il n'existe pas en droit français quelque chose contre des assignation abusive ? (je suis citoyen suisse vivant en Suisse, donc je ne connais pas votre droit).
avec un logiciel de terminal série on peut discuter sur un RS-232.
J'utilise gtkterm pour configurer des switch et routeurs via le port série
Après une fois que tes commandes fonctionnent tu peut scripter ça avec du python (pyserial)
1) la plus simple, tu installes squid dans un container lxc ou une vm kvm, squid est raccordé à ton lan via le réseau (vmbr0 sur le proxmox) et chaque navigateur tu le configure pour qu'il utilise un proxy.
2) tu installe un routeur dans une vm (kvm dans ce cas) (genre pfsense) et la il y a deux options:
a. le serveur proxmox à deux carte réseau donc une qui est raccorder au routeur de ton provider et l'autre à ton lan
tu crée sur ta vm deux carte réseau (une sur vmbr0 et l'autre sur vmbr1
b. tu as qu'une seule carte la il va te falloir un switch administrable et la tu fait un trunk sur le port réseau qui est branché à ton proxmox avec le vlan 1 (celui par défaut qui contient le réseau local) en natif et un autre vlan (par exemple le 100) qui est tagué. Ce vlan tagué tu le met en untagged ou native sur le port qui est relié au routeur de provider.
Après dans ton pfsense tu crée ton vlan et tu le déclare comme wan
Si tu es débutant je te conseil la solution a, une carte réseau supplémentaire ça coûte moins chère que un switch administrable
après une fois que ton pfsense est installé et fait routeur ben tu y installe un squid en mode transparent.
voilà c'est pas très compliqué une fois que tu auras compris comment ça marche.
Ici c'est simple,
deux salles serveurs dans deux bâtiments différant (relier en fibre ils sont à 50m d'un de l'autre les bâtiments)
tout est doublé,
j'ai deux machines dans chaque salles qui fait du rsnapshot sur les serveurs qui sont dans l'autre salle de l'autre bâtiment.
Sur la supervision j'ai fait un script qui va regarder l'âge de hourly.0 et qui va remonter une alarme si il devient trop agée.
Et ça arrive parfois (une machine de sauvegarde était dans les choux).
Les sauvegardes sont régulièrement testé de deux façons:
- un utilisateurs qui à massacré un fichier ou un partage réseau
- on remonte une vm pour voir si ça marche (c'est con mais c'est pas une fois qu'on en aura besoin qu'il faudra voir que nos sauvegardes sont pas foireuse)
A la maison j'utilise aussi rnapshot sur mon instance de nextcloud (j'ai un serveur dans ma cave) puis je fait un rsync sur un petit kimsufi, comme ça j'ai une copie du data de mon nextcloud à 900km d'ici.
Bon je suis un chanceux j'ai une connexion 500/50 mbs donc c'est rapide.
Dans la boîte ou je bosse on à utilisé Artica proxy avant d'utiliser iss trend.
Tu peut même crocheter le tls (je sais c'est pas bien mais en entreprise la sécurité passe avant la confidentialité, et que l'utilisation d'internet à des fin privé est interdit par le règlement (on a mis un réseau wifi non filtré et non surveillé pour les employés à la cantine)).
Bon pour crocheter le tls il faut pas oublier d'installer le certificat du proxy sur les postes de travail.
Nous sommes en Suisse dans le canton du Jura dans l’agglomération de Delémont à 40km de Bâle (ça fait tout de suite moins exotique).
Moi personnellement j’apprécierai d'avoir le climat de la Guyanne Française en hiver ;-)
Ce qui est intéressant c'est de voir comment les autres ont fait, ça donne des idées.
Moi j'utilise des vieux produits rfxcom un transceiver xpl ethernet et un receiver usb sur un raspberri pi 2
J'envoi le tout sur le lan en xpl
mon serveur domotique (lxc sur mon serveur à la cave) tourne en python/php/perl (fait par moi même en m'appuyant sur des script fait maison)
j'ai 8 capteurs oregon scientific et un en enocean (pour l'enocean c'est un vieux rapsberri pi avec une carte enocean).
Après les températures sont consigné dans une base mysql et dans du rdd ce qui permet d'avoir le rendu suivant:
Pour le deuxième graphe j'ai un cron qui tourne chaque nuit pour calculer la moyenne du jour précédent et min max et qui enregistre le résultat dans une table, parce que le faire calculer à l'appel de la page sur une année mettrait le serveur à genou.
Chez moi ça marche voici ce que j'ai fait pour le faire fonctionner:
cedric@cedric-Standard-PC-i440FX-PIIX-1996:~/Téléchargements$ java -jar hamsphere_3.0.3.2.jar
Le programme « java » peut être trouvé dans les paquets suivants :
* default-jre
* gcj-5-jre-headless
* openjdk-8-jre-headless
* gcj-4.8-jre-headless
* gcj-4.9-jre-headless
* openjdk-9-jre-headless
Essayez : sudo apt install <paquet sélectionné>
cedric@cedric-Standard-PC-i440FX-PIIX-1996:~/Téléchargements$ sudo apt install default-jre
[sudo] Mot de passe de cedric :
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances Lecture des informations d'état... Fait
Les paquets suivants ont été installés automatiquement et ne sont plus nécessaires :
libllvm3.8 linux-headers-4.4.0-81 linux-headers-4.4.0-81-generic
linux-image-4.4.0-81-generic linux-image-extra-4.4.0-81-generic
Veuillez utiliser « sudo apt autoremove » pour les supprimer.
The following additional packages will be installed:
ca-certificates-java default-jre-headless fonts-dejavu-extra java-common
openjdk-8-jre openjdk-8-jre-headless
Paquets suggérés :
default-java-plugin icedtea-8-plugin openjdk-8-jre-jamvm
fonts-ipafont-gothic fonts-ipafont-mincho fonts-wqy-microhei
fonts-wqy-zenhei fonts-indic
Les NOUVEAUX paquets suivants seront installés :
ca-certificates-java default-jre default-jre-headless fonts-dejavu-extra
java-common openjdk-8-jre openjdk-8-jre-headless
0 mis à jour, 7 nouvellement installés, 0 à enlever et 15 non mis à jour.
Il est nécessaire de prendre 28.8 Mo dans les archives.
Après cette opération, 107 Mo d'espace disque supplémentaires seront utilisés.
Souhaitez-vous continuer ? [O/n] o
Après y a plus qu'a le lancer:
cedric@cedric-Standard-PC-i440FX-PIIX-1996:~/Téléchargements$ java -jar hamsphere_3.0.3.2.jar
août 03, 20171:43:35 PM java.util.prefs.FileSystemPreferences$1 run
INFO: Created user preferences directory.
Voilà j'utilise plus ce type de programme vu que j'ai quitté le monde du radioamateurisme (hb9ond) (je préfère bricoler sur de l'arduino et cie).
```
Après pour les clones de distribution je peut que vous conseillez de prendre l'original qu'un clone si vous êtes débutant notamment à cause de ce genre de problème que vous rencontrez.
Dans votre cas je vous conseil une ubuntu 16.04 (la version long support).
J'ai le même qui tourne dans notre bureau de vente en Allemagne (sans ssd dans ce cas)
J'y ai mis proxmox sur du zfs, ça fonctionne très bien, j'ai mis dessus un container lxc avec un samba.
Non je télécharge parce que ici en Suisse on ne veut pas me vendre ce que je désire,
ici en Suisse les distributeurs nous soumettent à une loi débile francaise des 36mois (merde le droit français s'applique pas ici et ça n'existe pas en Suisse).
Netfix c'est le catalogue français atrophier (histoire de droit de diffusion)
ici l'offre légal n'existe pas ou est très minable, on parle de mondialisation et on ne peut même pas acheter au USA ou en France ça va à l'encontre des règles de marché et tous le monde trouve ça normal ?
D'ailleurs ici en Suisse le téléchargement illégal n'existe pas (par contre certain contenus sont illégaux par rapport au droit Suisse (hard porno, pédophilie …)).
Donc j'ai ici le droit de pomper tout ce que je veux tant que j'upload pas (ddl ok p2p problèmatique), mais depuis 10 ans environs l'adresse ip est considéré comme privé et il est interdit de récolter des ip suisse dans les tracker donc tu risques pour l'instant rien avec le p2p.
alors ta comparaisons avec la gpl tu peut te la garder, la gpl t'autorise à utiliser le code sous certaine condition, la mafia du divertissement rien que nada t'est pas dans le bon pays pauvre tache.
P.S ma discothèque possède 90% d’œuvre acheté (le reste étant des trucs pratiquement introuvable)
Nous ne sauvegardons pas les postes clients, les utilisateurs ne sont pas autorisé à stocker des données sur leurs disques dur, si ils le font c'est leur problème.
Par contre le parc est hétérogène, ça veux dire 4 à 5 images de base différente, quand un disque d'un poste d'utilisateur lâche on repousse l'image de base dessus (avec clonezilla).
Mais c'est vrai que des pannes de disques c'est assez rare, depuis 2009 (quand je suis arrivé dans l'entreprise) je dois avoir pas plus de 20 disques dur qui sont mort (je suis à la maison j'ai la flemme de me connecter sur le glpi de l'entreprise pour compter).
Après je bosse dans une boite qui fait des consommables pour la machine outils, donc au niveau donnée ça va tous les fichiers tiennent sur 1.3To (pour faire une sauvegarde à rsnaphost il lui faut 40min), un fichier de programmation pour une cnc c'est entre 1ko et 5ko c'est du texte avec de l'iso dedans.
Après les autres sauvegardes (is-series(as400 erp), vm pour applications métier (compta, R&D, contrôle qualité, logistique …) sont fait uniquement une fois par nuit (mes hyperviseurs sont sous proxmox).
une à deux fois par mois en moyenne
pour 170 ordinateurs (donc 80 qui sont de la bureautique le reste sont des ordinateurs industriel).
Certain n'ont jamais rien demandé d'autre sont de vrai abonnés.
80% sont du à une erreur (fichiers écrasé ou supprimé par erreur) 19% des "je comprends pas j'ai rien fait c'est pas de ma faute" et le reste corruption d'un fichier
Alors défaillance de la machine encore jamais arrivé, si une fois tous les deux ans en moyennes un disque d'un des raid meurent (y en a 16 de 300Go par hyperviseur).
Les machines de sauvegardes sont pas dans le même bâtiment et n'héberge pas de serveur samba, ce sont elles (il y en a deux) qui se connecte sur les partages réseau pour faire les backup (une fois par heure en alternance entre mes deux machines de sauvegarde).
La rétention est de deux ans.
Pour restaurer un fichier il n'y a que deux personnes qui ont l'accès (depuis un pc sous linux) en fait c'est un accès sftp et le mot de passe est dans un coffre dans une banque (si on devenait indisponible).
Le plus gros incident à été le ransomwar locky, nous avons tous restauré les dégâts fait pas locky, depuis nous avons augmenté sérieusement notre sécurité en revoyant les droits sur les partages réseaux.
Comme soft de sauvegarde c'est rsnapshot.
Pour moi le plus important c'est:
1. La machine que vous sauvegardez ne doit pas avoir accès aux sauvegarde (c'est la machine de sauvegarde qui se connecte)
2. Tester les sauvegardes, ben oui il est déjà arriver d'avoir des bandes qui étaient illisible ou que le script de sauvegarde échoue.
un gestionnaire de version ou rsnapshot en local sont bien si on fait des bêtises sur ses fichiers, mais c'est pas une sauvegarde.
Une sauvegarde protège contre une défaillance ou destruction de la machine (voir du site).
Normalement la machine ne doit pas avoir accès aux sauvegardes.
Après la sauvegarde sur disque dur externe ou bande j'y crois pas, si il doit y avoir une intervention humaine c'est foireux.
Le mieux c'est automatiser, j'ai une instance nextcloud (pour la famille) l'avantage j'ai les mêmes données entre mon ordinateur fixe et mon laptop.
Après 4 fois par jours j'ai mon serveur à la cave qui se connecter sur ma vm qui contient mon nextcloud (soyoustart) et qui fait un snapshot (rsnapshot).
Bon d'accord j'ai une connexion à 500mbs/50mbs je suis un privilegier.
Par contre la vm qui contient nextcloud ne peut pas se connecter sur mon serveur rsnapshot, donc si ma vm est compromise ou autre j'ai deux ans pour le remarquer mais mon serveur rsnapshot ne sera pas impacté.
Bon si ma maison brûle ou autre il me reste plus qu'a prier que le serveur chez soyoustart ne pête pas en même temps.
Après il faut vérifier les sauvegardes, voir qu'elle tournent et de temps en temps restaurer pour voir que ça joue, vérifier qu'elle tourne je le fait un fois pas mois.
On ma dit regarde mr robot ça va t’intéresser c'est ton monde.
J'ai arrêté de regarder parce que ce n'est pas mon monde, je suis pas parano ni dépressifs ni toxico.
Je suis normal, j'ai un jardin en friche et un vtt qui rouille dans le garage.
Merci,
c'est génial et simple, comme ça le recto verset je met la pile dans le chargeur, puis je la retourne et de nouveau dans le chargeur, après c'est simple et dans paperwork
# Subsonic
Posté par Ecran Plat (site web personnel) . En réponse au message Client/Serveur de straeming musical : alternative à deezer/spotify. Évalué à 4.
Salut j'utilise subsonic depuis plusieurs années
ça marche très bien j'ai le client sur mon smartphone et celui de mon épouse et j'écoute depuis n'importe ou
pour mon pc j'utilise l'interface web.
il a même un serveur dlna.
Par contre il faudra ouvrir un port sur ton routeur.
Moi je lui ai mis un reverse-proxy avec nginx devant pour avoir une connexion en tls avec un certificat lets'encrypt
# Un réseau wifi unifié ?
Posté par Ecran Plat (site web personnel) . En réponse au message Limiter et/ou logger accès internet issu d'une partie de la maison. Évalué à 2.
Un réseau wifi avec un contrôleur,
tu à ton réseau à toi et tu fait un réseau guest sur un autre wlan.
Si tu as pas les switch qui vont pour ça tu utilise un réseau avec des bornes ubiquiti, et un contrôleur que tu peut faire tourner sur ton raspberri.
et sur le contrôleur en plus de déclarer ton réseau wifi tu déclare un réseau guest que tu peut limiter, il va utliser le même lan que ton réseau mais il pourra pas s'y promener. Par contre dans ce cas la pour que le réseau guest fonctionne le controlleur doit être en ligne.
Après tu rajoute le nombre d'antenne que tu as besoins (dans ma maison j'en ai 3, deux en intérieur et une qui donne sur le jardin, vu que mon bureau d'été est sous mes bouleaux).
# ça marche bien chez moi
Posté par Ecran Plat (site web personnel) . En réponse au journal Retour d'expérience Nextcloud. Évalué à 8.
ici sur un serveur amd de soyoustart je fait tourner deux containers avec le couple nextcloud/owncloud (vu que next est un fork de own).
Sur un container j'ai 5 utilisateurs et sur l'autre j'ai 23 utilisateurs (15 vraiment actifs) c'est le container d'une association.
C'est fluide, il y a du partage de fichiers, synchronisation de contact et d'agenda, sur mon premier container je fait tourner news (que pour moi).
Le serveur passe sa vie à se tourner les pouces, il n'y a pratiquement pas de charge.
Je pense que ton problème vient de tes montages davfs, si tu utilise uniquement en local, pourquoi ne fait tu pas un serveur nfs/samba ? Et t'on instance de nextcloud pourrait taper dedans pour les nomades.
Ici on utilise que l'agent de synchronisation (dans l'association il a remplacé google drive et dropbox).
Bon j'ai pas de haute disponibilité par contre je rapatrie les backups ici sur une machine spécifique (j'ai une connexion 500/50 mbs).
[^] # Re: snapshots ZFS
Posté par Ecran Plat (site web personnel) . En réponse au journal Sauvegarde incrémentiel de container lxc sous proxmox. Évalué à 2.
Merci de l'info,
je savais pas qu'on pouvait mettre un pool zfs dans un fichier, par contre au niveau perf ça suit ?
Ma machine de sauvegarde j'avais essayé de la mettre en zfs avec l'équivalent du raid 5, mais ça ramait en fait c'est un Turion II Neo N54L Dual-Core, donc c'est pas très rapide comme processeur.
[^] # Re: snapshots ZFS
Posté par Ecran Plat (site web personnel) . En réponse au journal Sauvegarde incrémentiel de container lxc sous proxmox. Évalué à 3.
Je préfère ma solution c'est beaucoup plus rapide dans ce cas (avec rsync).
Après il ne faut pas que la machine qui se fait sauvegarder n'est accès à la machine de sauvegarde par sécurité.
C'est la machine de sauvegarde qui à la clé ssh du proxmox et pas l'inverse, c'est le b.a.-ba de la sécurité (faudrait quand même pas que si le proxmox ce fait défoncer qu'on est accès facilement au serveur de sauvegarde).
[^] # Re: snapshots ZFS
Posté par Ecran Plat (site web personnel) . En réponse au journal Sauvegarde incrémentiel de container lxc sous proxmox. Évalué à 3.
Parce que mon rsnapshot sauvegarde des données d'ailleurs qui ne sont pas dans du zfs.
ma machine de sauvegarde tourne sur du lvm donc pas de zfs.
mais bon dans le futur c'est envisageable.
# l'assignation ne va jamais venir
Posté par Ecran Plat (site web personnel) . En réponse à la dépêche Seconde mise en demeure pour l'association LinuxFr. Évalué à 9.
Après avoir lu la lettre envoyé par le conseil de M.Florent Gallaire, je suis certain que c'est du bluff, ce sont pas les mêmes articles, certes cela raconte le même fait, donc nous ne pouvons pas changer les dates et les noms des protagonistes.
Utiliser des chapitres et des puces n'est pas réservé à l'usage exclusif de M.Florent Gallaire me semble t'il ?
Honnêtement je ne comprend pas M.Gallaire si il nous lit il pourra nous expliquer ou voit 'il de la contrefaçon. Parce que son avocat n'est pas convaincant, il n'y a même pas une même phrase identique et on pourrait arguer que M.Gallaire a également commis une infraction en s'inspirant de la communication de Debian.
Donc moi si j’étais vous je ne répondrait même pas et j'attendrais l'assignation (le tribunal va se rouler par terre de rire).
Après il n'existe pas en droit français quelque chose contre des assignation abusive ? (je suis citoyen suisse vivant en Suisse, donc je ne connais pas votre droit).
Autrement il y a toujours ce lien intéressant:
http://www.maitre-eolas.fr/post/2008/03/25/909-que-faire-quand-on-recoit-un-courrier-d-avocat
# GtkTerm ?
Posté par Ecran Plat (site web personnel) . En réponse au message Port série et rétro ingénierie.. Évalué à 5. Dernière modification le 06 novembre 2017 à 16:11.
avec un logiciel de terminal série on peut discuter sur un RS-232.
J'utilise gtkterm pour configurer des switch et routeurs via le port série
Après une fois que tes commandes fonctionnent tu peut scripter ça avec du python (pyserial)
# y a plusieurs façon de faire
Posté par Ecran Plat (site web personnel) . En réponse au message Machine virtuelle et Squid. Évalué à 1.
1) la plus simple, tu installes squid dans un container lxc ou une vm kvm, squid est raccordé à ton lan via le réseau (vmbr0 sur le proxmox) et chaque navigateur tu le configure pour qu'il utilise un proxy.
2) tu installe un routeur dans une vm (kvm dans ce cas) (genre pfsense) et la il y a deux options:
a. le serveur proxmox à deux carte réseau donc une qui est raccorder au routeur de ton provider et l'autre à ton lan
tu crée sur ta vm deux carte réseau (une sur vmbr0 et l'autre sur vmbr1
b. tu as qu'une seule carte la il va te falloir un switch administrable et la tu fait un trunk sur le port réseau qui est branché à ton proxmox avec le vlan 1 (celui par défaut qui contient le réseau local) en natif et un autre vlan (par exemple le 100) qui est tagué. Ce vlan tagué tu le met en untagged ou native sur le port qui est relié au routeur de provider.
Après dans ton pfsense tu crée ton vlan et tu le déclare comme wan
Si tu es débutant je te conseil la solution a, une carte réseau supplémentaire ça coûte moins chère que un switch administrable
après une fois que ton pfsense est installé et fait routeur ben tu y installe un squid en mode transparent.
voilà c'est pas très compliqué une fois que tu auras compris comment ça marche.
[^] # Re: Vérification
Posté par Ecran Plat (site web personnel) . En réponse au journal RAID is no Backup!. Évalué à 2.
Ici c'est simple,
deux salles serveurs dans deux bâtiments différant (relier en fibre ils sont à 50m d'un de l'autre les bâtiments)
tout est doublé,
j'ai deux machines dans chaque salles qui fait du rsnapshot sur les serveurs qui sont dans l'autre salle de l'autre bâtiment.
Sur la supervision j'ai fait un script qui va regarder l'âge de hourly.0 et qui va remonter une alarme si il devient trop agée.
Et ça arrive parfois (une machine de sauvegarde était dans les choux).
Les sauvegardes sont régulièrement testé de deux façons:
- un utilisateurs qui à massacré un fichier ou un partage réseau
- on remonte une vm pour voir si ça marche (c'est con mais c'est pas une fois qu'on en aura besoin qu'il faudra voir que nos sauvegardes sont pas foireuse)
A la maison j'utilise aussi rnapshot sur mon instance de nextcloud (j'ai un serveur dans ma cave) puis je fait un rsync sur un petit kimsufi, comme ça j'ai une copie du data de mon nextcloud à 900km d'ici.
Bon je suis un chanceux j'ai une connexion 500/50 mbs donc c'est rapide.
# Clonezilla ?
Posté par Ecran Plat (site web personnel) . En réponse au journal Installer Linux en copiant. Évalué à 5.
Moi j'utilise Clonezilla, bon il faut que le disque soit au moins de la même grandeur que l'original ou plus grand. Sinon il faut bricoler.
# Artica proxy ?
Posté par Ecran Plat (site web personnel) . En réponse au message Proxy filtrant. Évalué à 3.
Dans la boîte ou je bosse on à utilisé Artica proxy avant d'utiliser iss trend.
Tu peut même crocheter le tls (je sais c'est pas bien mais en entreprise la sécurité passe avant la confidentialité, et que l'utilisation d'internet à des fin privé est interdit par le règlement (on a mis un réseau wifi non filtré et non surveillé pour les employés à la cantine)).
Bon pour crocheter le tls il faut pas oublier d'installer le certificat du proxy sur les postes de travail.
[^] # Re: Solution 433 MHz
Posté par Ecran Plat (site web personnel) . En réponse au journal Capteurs météo et graphiques Munin. Évalué à 3. Dernière modification le 12 septembre 2017 à 07:58.
Nous sommes en Suisse dans le canton du Jura dans l’agglomération de Delémont à 40km de Bâle (ça fait tout de suite moins exotique).
Moi personnellement j’apprécierai d'avoir le climat de la Guyanne Française en hiver ;-)
Ce qui est intéressant c'est de voir comment les autres ont fait, ça donne des idées.
Courroux sur Wikipedia
[^] # Re: Solution 433 MHz
Posté par Ecran Plat (site web personnel) . En réponse au journal Capteurs météo et graphiques Munin. Évalué à 6.
Moi j'utilise des vieux produits rfxcom un transceiver xpl ethernet et un receiver usb sur un raspberri pi 2
J'envoi le tout sur le lan en xpl
mon serveur domotique (lxc sur mon serveur à la cave) tourne en python/php/perl (fait par moi même en m'appuyant sur des script fait maison)
j'ai 8 capteurs oregon scientific et un en enocean (pour l'enocean c'est un vieux rapsberri pi avec une carte enocean).
Après les températures sont consigné dans une base mysql et dans du rdd ce qui permet d'avoir le rendu suivant:
Pour le deuxième graphe j'ai un cron qui tourne chaque nuit pour calculer la moyenne du jour précédent et min max et qui enregistre le résultat dans une table, parce que le faire calculer à l'appel de la page sur une année mettrait le serveur à genou.
# chez moi ça marche
Posté par Ecran Plat (site web personnel) . En réponse au message Installation d une radio de communication sous Linux imposible . Évalué à 4. Dernière modification le 03 août 2017 à 15:07.
Chez moi ça marche voici ce que j'ai fait pour le faire fonctionner:
Après y a plus qu'a le lancer:
Voilà j'utilise plus ce type de programme vu que j'ai quitté le monde du radioamateurisme (hb9ond) (je préfère bricoler sur de l'arduino et cie).
```
# Autant prendre l'original qu'une pâle copie
Posté par Ecran Plat (site web personnel) . En réponse au message Problème de son | Zorin OS. Évalué à 3.
Bonjour,
avez-vous regarder cette page ?
https://doc.ubuntu-fr.org/son_problemes
Zorin jamais entendu parler
Après pour les clones de distribution je peut que vous conseillez de prendre l'original qu'un clone si vous êtes débutant notamment à cause de ce genre de problème que vous rencontrez.
Dans votre cas je vous conseil une ubuntu 16.04 (la version long support).
# On a le même en Allemagne
Posté par Ecran Plat (site web personnel) . En réponse au message HPE ProLiant MicroServer Gen8 / Proxmox / OMV . Évalué à 3.
J'ai le même qui tourne dans notre bureau de vente en Allemagne (sans ssd dans ce cas)
J'y ai mis proxmox sur du zfs, ça fonctionne très bien, j'ai mis dessus un container lxc avec un samba.
[^] # Re: Je note...
Posté par Ecran Plat (site web personnel) . En réponse au journal [HS] Bookmark déplacé : bronsonisation de T411 :<. Évalué à 2.
Non je télécharge parce que ici en Suisse on ne veut pas me vendre ce que je désire,
ici en Suisse les distributeurs nous soumettent à une loi débile francaise des 36mois (merde le droit français s'applique pas ici et ça n'existe pas en Suisse).
Netfix c'est le catalogue français atrophier (histoire de droit de diffusion)
ici l'offre légal n'existe pas ou est très minable, on parle de mondialisation et on ne peut même pas acheter au USA ou en France ça va à l'encontre des règles de marché et tous le monde trouve ça normal ?
D'ailleurs ici en Suisse le téléchargement illégal n'existe pas (par contre certain contenus sont illégaux par rapport au droit Suisse (hard porno, pédophilie …)).
Donc j'ai ici le droit de pomper tout ce que je veux tant que j'upload pas (ddl ok p2p problèmatique), mais depuis 10 ans environs l'adresse ip est considéré comme privé et il est interdit de récolter des ip suisse dans les tracker donc tu risques pour l'instant rien avec le p2p.
alors ta comparaisons avec la gpl tu peut te la garder, la gpl t'autorise à utiliser le code sous certaine condition, la mafia du divertissement rien que nada t'est pas dans le bon pays pauvre tache.
P.S ma discothèque possède 90% d’œuvre acheté (le reste étant des trucs pratiquement introuvable)
[^] # Re: Ne pas confondre sauvegarde et gestion de version
Posté par Ecran Plat (site web personnel) . En réponse au journal Gestion de versions et sauvegarde de données. Évalué à 2.
Nous ne sauvegardons pas les postes clients, les utilisateurs ne sont pas autorisé à stocker des données sur leurs disques dur, si ils le font c'est leur problème.
Par contre le parc est hétérogène, ça veux dire 4 à 5 images de base différente, quand un disque d'un poste d'utilisateur lâche on repousse l'image de base dessus (avec clonezilla).
Mais c'est vrai que des pannes de disques c'est assez rare, depuis 2009 (quand je suis arrivé dans l'entreprise) je dois avoir pas plus de 20 disques dur qui sont mort (je suis à la maison j'ai la flemme de me connecter sur le glpi de l'entreprise pour compter).
Après je bosse dans une boite qui fait des consommables pour la machine outils, donc au niveau donnée ça va tous les fichiers tiennent sur 1.3To (pour faire une sauvegarde à rsnaphost il lui faut 40min), un fichier de programmation pour une cnc c'est entre 1ko et 5ko c'est du texte avec de l'iso dedans.
Après les autres sauvegardes (is-series(as400 erp), vm pour applications métier (compta, R&D, contrôle qualité, logistique …) sont fait uniquement une fois par nuit (mes hyperviseurs sont sous proxmox).
[^] # Re: Ne pas confondre sauvegarde et gestion de version
Posté par Ecran Plat (site web personnel) . En réponse au journal Gestion de versions et sauvegarde de données. Évalué à 4.
une à deux fois par mois en moyenne
pour 170 ordinateurs (donc 80 qui sont de la bureautique le reste sont des ordinateurs industriel).
Certain n'ont jamais rien demandé d'autre sont de vrai abonnés.
80% sont du à une erreur (fichiers écrasé ou supprimé par erreur) 19% des "je comprends pas j'ai rien fait c'est pas de ma faute" et le reste corruption d'un fichier
[^] # Re: Ne pas confondre sauvegarde et gestion de version
Posté par Ecran Plat (site web personnel) . En réponse au journal Gestion de versions et sauvegarde de données. Évalué à 3.
Alors défaillance de la machine encore jamais arrivé, si une fois tous les deux ans en moyennes un disque d'un des raid meurent (y en a 16 de 300Go par hyperviseur).
Les machines de sauvegardes sont pas dans le même bâtiment et n'héberge pas de serveur samba, ce sont elles (il y en a deux) qui se connecte sur les partages réseau pour faire les backup (une fois par heure en alternance entre mes deux machines de sauvegarde).
La rétention est de deux ans.
Pour restaurer un fichier il n'y a que deux personnes qui ont l'accès (depuis un pc sous linux) en fait c'est un accès sftp et le mot de passe est dans un coffre dans une banque (si on devenait indisponible).
Le plus gros incident à été le ransomwar locky, nous avons tous restauré les dégâts fait pas locky, depuis nous avons augmenté sérieusement notre sécurité en revoyant les droits sur les partages réseaux.
Comme soft de sauvegarde c'est rsnapshot.
Pour moi le plus important c'est:
1. La machine que vous sauvegardez ne doit pas avoir accès aux sauvegarde (c'est la machine de sauvegarde qui se connecte)
2. Tester les sauvegardes, ben oui il est déjà arriver d'avoir des bandes qui étaient illisible ou que le script de sauvegarde échoue.
[^] # Re: Ne pas confondre sauvegarde et gestion de version
Posté par Ecran Plat (site web personnel) . En réponse au journal Gestion de versions et sauvegarde de données. Évalué à 2.
Oui c'est volontairement réducteur ;-)
après c'est clair dans la boite ou je bosse (je suis administrateur système) quand un utilisateur fait une erreure on restaure depuis les sauvegardes
# Ne pas confondre sauvegarde et gestion de version
Posté par Ecran Plat (site web personnel) . En réponse au journal Gestion de versions et sauvegarde de données. Évalué à 2.
un gestionnaire de version ou rsnapshot en local sont bien si on fait des bêtises sur ses fichiers, mais c'est pas une sauvegarde.
Une sauvegarde protège contre une défaillance ou destruction de la machine (voir du site).
Normalement la machine ne doit pas avoir accès aux sauvegardes.
Après la sauvegarde sur disque dur externe ou bande j'y crois pas, si il doit y avoir une intervention humaine c'est foireux.
Le mieux c'est automatiser, j'ai une instance nextcloud (pour la famille) l'avantage j'ai les mêmes données entre mon ordinateur fixe et mon laptop.
Après 4 fois par jours j'ai mon serveur à la cave qui se connecter sur ma vm qui contient mon nextcloud (soyoustart) et qui fait un snapshot (rsnapshot).
Bon d'accord j'ai une connexion à 500mbs/50mbs je suis un privilegier.
Par contre la vm qui contient nextcloud ne peut pas se connecter sur mon serveur rsnapshot, donc si ma vm est compromise ou autre j'ai deux ans pour le remarquer mais mon serveur rsnapshot ne sera pas impacté.
Bon si ma maison brûle ou autre il me reste plus qu'a prier que le serveur chez soyoustart ne pête pas en même temps.
Après il faut vérifier les sauvegardes, voir qu'elle tournent et de temps en temps restaurer pour voir que ça joue, vérifier qu'elle tourne je le fait un fois pas mois.
# Moi j'aime pas mr robot
Posté par Ecran Plat (site web personnel) . En réponse au journal « Mr. Robot » ou comment j’ai appris à aimer l’informatique. Évalué à 10.
On ma dit regarde mr robot ça va t’intéresser c'est ton monde.
J'ai arrêté de regarder parce que ce n'est pas mon monde, je suis pas parano ni dépressifs ni toxico.
Je suis normal, j'ai un jardin en friche et un vtt qui rouille dans le garage.
[^] # Re: fusionner documents
Posté par Ecran Plat (site web personnel) . En réponse à la dépêche Paperwork 1.1. Évalué à 3.
Merci,
c'est génial et simple, comme ça le recto verset je met la pile dans le chargeur, puis je la retourne et de nouveau dans le chargeur, après c'est simple et dans paperwork