Je voudrais savoir si mon projet avec mon dédié dedibox XC 2015 est réalisable et pas trop ambitieux. Je voudrais arriver au final a réaliser les opérations/configurations suivantes: Sauvegarde des données de mon NAS (idéalement cryptées), surement avec du debian (500Go de données max) Avoir un pfsense en frontal qui gère les accès internet des différentes VM Mes parents disposent de chambres d'hôtes. Leur box est donc partagée sur un réseau isolé du leur et je voudrais les faire passer par un proxy/firewall qui bloque certains ports / sites web. Est ce possible? Pouvoir accéder pourquoi pas via un VPN au équipements connectés sur le réseau de mes parents et aussi a leur PC en remote Server Plex (Bonus) Accéder en ssh à un point d'entré du réseau virtuel par le port 443 (un des seuls ports ouverts sur mon réseau au taff) Déjà en terme de ressources sur le dédié, est ce raisonable. Pour ce qui est de la configuration, ça me parait un peu complexe. Quid du failover par exemple? Un seul point d'entrée est il préférable? Pendant que je réflechi un peu a l'architecture de tout ca, je m'entraine en installant une debian sur mon dedié de base. Après il me semble que l'étape suivante sera l'installation de pfsense. Si vous êtes intéréssé pour m'aider, n'hésitez pas !

EXSi - Projet de serveurs, besoin d'aide

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

EXSi - Projet de serveurs, besoin d'aide

flipper

Je voudrais savoir si mon projet avec mon dédié dedibox XC 2015 est réalisable et pas trop ambitieux.

Je voudrais arriver au final a réaliser les opérations/configurations suivantes:

Sauvegarde des données de mon NAS (idéalement cryptées), surement avec du debian (500Go de données max)

Avoir un pfsense en frontal qui gère les accès internet des différentes VM

Mes parents disposent de chambres d'hôtes. Leur box est donc partagée sur un réseau isolé du leur et je voudrais les faire passer par un proxy/firewall qui bloque certains ports / sites web. Est ce possible?

Pouvoir accéder pourquoi pas via un VPN au équipements connectés sur le réseau de mes parents et aussi a leur PC en remote

Server Plex (Bonus)

Accéder en ssh à un point d'entré du réseau virtuel par le port 443 (un des seuls ports ouverts sur mon réseau au taff)

Déjà en terme de ressources sur le dédié, est ce raisonable.

Pour ce qui est de la configuration, ça me parait un peu complexe. Quid du failover par exemple? Un seul point d'entrée est il préférable?

Pendant que je réflechi un peu a l'architecture de tout ca, je m'entraine en installant une debian sur mon dedié de base. Après il me semble que l'étape suivante sera l'installation de pfsense.

Si vous êtes intéréssé pour m'aider, n'hésitez pas !

Oli

Essaies Sophos a la place de pfsence

Ayenon

Ton projet est à mon avis envisageable sur ton dédié.

==> Une VM Debian pourra faire la sauvegarde de tes données sur ton NAS (excellent tuto d'ExRat et script d'Hardware), pour le pfSense ou le Sophos, je ne connais pas trop, je voudrais en mettre sur mon serveur, mais je n’ai pas cherché encore...

==> Pour le firewall de la box de tes parents, le firewall de ta box peut suffire ou un pfSense ou Sophos si tu es chaud.

==> Je n’ai pas trop compris ton utilisation du VPN pour tes équipements, on pourrait avoir plus de précision ?

==> Pour le serveur Plex, un super tuto made in Jedediah.

==> Et pour le port SSH, une redirection de port (http://mondedie.fr/d/3734)? Ou un accès Shell via une appli web (ajenti par exemple) ?

Pour les ressources, pour 1 ou 2 VM Debian, un VPN en alliance ou pas à la limite, c'est large !

flipper

pour le point sur le VPN, je voudrais pouvoir a partir de chez moi prendre la main su leur pc ou e
les interfaces de gestion du point d'acces wifi par exemple.

Ayenon

Tu peux utiliser TeamViewer pour prendre la main à distance sur le pc

Sinon tu peux utiliser le RDP de Windows (alias TSE ou connexion à distance) mais il faut ouvrir le port 3389 sur la box pour pouvoir y accéder depuis l’extérieur.

Si tu veux absolument mettre un VPN, faut plutôt installer un PC sur place et le laisser allumer 24/24 à mon avis ^^

flipper

Bon, finalement j ai pris un dedibox limited, je peux donc faire du raid hardware. Je ne sais pas trop par ou commencer pour monter ma configuration. Est ce que je pars sur un seul debian qui fait tout? De la virtualisation avec un pfsense en frontal?

Ayenon

Ça dépend ce que tu veux faire

flipper

grosso modo ce qui est decrit dans mon premier post. Firewall pour les clients de mes parents, potentiellement seedbox, sauvegarde des données de mon NAS....

Ayenon

flipper wrote:potentiellement seedbox, sauvegarde des données de mon NAS....

Pour ça 1 Debian seul suffit. (Dedibox ?)

flipper wrote:Firewall pour les clients de mes parents.

Tu peux mettre un pc qui filtre tous chez tes parents (Debian, PfSense, Sophos...)

flipper

pour le firewall, je veux eviter un pc chez eux qui tourne h24 d'ou l'idee du dédié qui joue ce role. Ce n'est peut etre pas très malin.

ex_rat

Salut
Perso en bon parano, j'utilise ça au cul du modem:
http://varia-store.com/Ready-Systems/pfSense/pfSense-ready-system-with-ALIX-2D13-and-accessories::919.html?XTCsid=62bbds6b6sc3no0vsg9p6nfr07
pfsense sur un boitier Alix 3 pattes, marche très bien et adapté au soucis "chambres d’hôtes" de tes parents (pis niveau config y'a vraiment de quoi rire

)
Ex.
edit:
Je viens de jeter un oeil dessus
Uptime 443 Days 01 Hour 07 Minutes 27 Seconds
yesss

flipper

ah ouais c est violent ton truc, un peu cher par contre. Deja que j'ai achete un point d accès ubiquiti UniFi AP....ca se reflechi

flipper

je me pose une question quand meme, est ce que c'est possible de rerouter une connexion internet d'un VLAN vers une dedibox? ce que je voudrais faire je ne suis pas sur de pouvoir le realiser techniquement. Je m'explique, la box de mes parents sert de point d acces wifi. Relié en CPL à cette box, j'ai un point d'acces UniFi AP qui sert de point d'acces pour les chambres d'hotes. C'est ce point d'accès que je compte sécuriser. Dans un premier temps en l'isolant du reseau de mes parents (via un Vlan). Mais est ce possible de faire passer le traffic de ce point d'acces par un pfsense sur une dedibox? Je n en suis pas sur .... Pouvez vous m'éclairer ?

ClubZero

Les adresses IP des deux vlan seront dans un réseaux différent ?

flipper

je penses oui, pour isoler les deux reseaux

YoShiiro

Bah le truc c'est que tu vas devoir créer une connexion vpn entre ta box & ton dédié déjà. Et ensuite router les connexion vlan vers ce tunnel pour ensuite arrivé sur ton dédié. Chose qu'on fait souvent au boulot par contre, on utilise pas des box quoi, donc je ne sais pas si ta box permettra ce genre de truc on bosse avec du cisco / firewall iptables (à l'ancienne) on utilisait firewall builder pour gérer nos firewall iptables, donc que des choses configurables et que tu peux manager facilement.

Après ça peut se faire vite si tu connais l'ensemble des composants & gère pas trop mal, si tu as des soucis sur 2/3 points ça peut vite devenir la galère en terme de gestion & configuration.

flipper

Ouais ça paraît trop compliqué... Le boîtier pfsense ou un serveur sur place c est plus adapté..

YoShiiro

Bah le petit boitier parait le plus adapté dans ton cas du moins, pour une config rapide et simple, après rien ne t'empêche de commencer comme ça, de bosser sur ton projet de centralisation & de le mettre en place par la suite.

ex_rat

C'est clair que le p'tit Alix avec pfsense c'est de la balle pour le routage et le reste.
L'été j'ai un voisin, je le dépanne deux mois sur un wifi à part. Je le bloque niveau trackers et tout ça et il est isolé du reste du lan + bridage de sa bp, je suis tranquille comme ça

Ex.

Ayenon

Pratique

Page suivante »