Je voudrais savoir si mon projet avec mon dédié dedibox XC 2015 est réalisable et pas trop ambitieux. Je voudrais arriver au final a réaliser les opérations/configurations suivantes: Sauvegarde des données de mon NAS (idéalement cryptées), surement avec du debian (500Go de données max) Avoir un pfsense en frontal qui gère les accès internet des différentes VM Mes parents disposent de chambres d'hôtes. Leur box est donc partagée sur un réseau isolé du leur et je voudrais les faire passer par un proxy/firewall qui bloque certains ports / sites web. Est ce possible? Pouvoir accéder pourquoi pas via un VPN au équipements connectés sur le réseau de mes parents et aussi a leur PC en remote Server Plex (Bonus) Accéder en ssh à un point d'entré du réseau virtuel par le port 443 (un des seuls ports ouverts sur mon réseau au taff) Déjà en terme de ressources sur le dédié, est ce raisonable. Pour ce qui est de la configuration, ça me parait un peu complexe. Quid du failover par exemple? Un seul point d'entrée est il préférable? Pendant que je réflechi un peu a l'architecture de tout ca, je m'entraine en installant une debian sur mon dedié de base. Après il me semble que l'étape suivante sera l'installation de pfsense. Si vous êtes intéréssé pour m'aider, n'hésitez pas !

Essaies Sophos a la place de pfsence

Ton projet est à mon avis envisageable sur ton dédié. ==> Une VM Debian pourra faire la sauvegarde de tes données sur ton NAS (excellent tuto d'ExRat et script d'Hardware), pour le pfSense ou le Sophos, je ne connais pas trop, je voudrais en mettre sur mon serveur, mais je n’ai pas cherché encore... ==> Pour le firewall de la box de tes parents, le firewall de ta box peut suffire ou un pfSense ou Sophos si tu es chaud. ==> Je n’ai pas trop compris ton utilisation du VPN pour tes équipements, on pourrait avoir plus de précision ? ==> Pour le serveur Plex, un super tuto made in Jedediah. ==> Et pour le port SSH, une redirection de port ( http://mondedie.fr/d/3734 )? Ou un accès Shell via une appli web (ajenti par exemple) ? Pour les ressources, pour 1 ou 2 VM Debian, un VPN en alliance ou pas à la limite, c'est large !

pour le point sur le VPN, je voudrais pouvoir a partir de chez moi prendre la main su leur pc ou e les interfaces de gestion du point d'acces wifi par exemple.

Tu peux utiliser TeamViewer pour prendre la main à distance sur le pc Sinon tu peux utiliser le RDP de Windows (alias TSE ou connexion à distance) mais il faut ouvrir le port 3389 sur la box pour pouvoir y accéder depuis l’extérieur. Si tu veux absolument mettre un VPN, faut plutôt installer un PC sur place et le laisser allumer 24/24 à mon avis ^^

Bon, finalement j ai pris un dedibox limited, je peux donc faire du raid hardware. Je ne sais pas trop par ou commencer pour monter ma configuration. Est ce que je pars sur un seul debian qui fait tout? De la virtualisation avec un pfsense en frontal?

Ça dépend ce que tu veux faire

grosso modo ce qui est decrit dans mon premier post. Firewall pour les clients de mes parents, potentiellement seedbox, sauvegarde des données de mon NAS....

flipper wrote: potentiellement seedbox, sauvegarde des données de mon NAS.... Pour ça 1 Debian seul suffit. (Dedibox ?) flipper wrote: Firewall pour les clients de mes parents. Tu peux mettre un pc qui filtre tous chez tes parents (Debian, PfSense, Sophos...)

pour le firewall, je veux eviter un pc chez eux qui tourne h24 d'ou l'idee du dédié qui joue ce role. Ce n'est peut etre pas très malin.

Salut Perso en bon parano, j'utilise ça au cul du modem: http://varia-store.com/Ready-Systems/pfSense/pfSense-ready-system-with-ALIX-2D13-and-accessories::919.html?XTCsid=62bbds6b6sc3no0vsg9p6nfr07 pfsense sur un boitier Alix 3 pattes, marche très bien et adapté au soucis "chambres d’hôtes" de tes parents (pis niveau config y'a vraiment de quoi rire ) Ex. edit: Je viens de jeter un oeil dessus Uptime 443 Days 01 Hour 07 Minutes 27 Seconds yesss

EXSi - Projet de serveurs, besoin d'aide : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

EXSi - Projet de serveurs, besoin d'aide

flipper

bon pour la maison de mes parents je partirais sur un boitier pfsense ou un unifi USG.
Reste a voir pour mon architecture de dedié. Ce qui me saoule c est que je ne peux pas y acceder a partir du taff.....donc pas beaucoup de temps a lui dédier.

Ayenon

Oui... Sauf si passe par le port 443 avec sslh (y'a un tuto ici 😀)

flipper

bah j ai essaye en configurant ssh par port 443 et j ai pas reussi a me connecter a mon serveur a partir du boulot, pourtant sous chrome en passant avec le 443 j arrive a me connecter à mon interface web de mon synology....
Peut être qu'ils filtrent les protocoles .... si c est possible

Ayenon

Je ne sais pas si c'est possible mais tu as essayer une interface ssh via le web comme le fait ajenti (fonction terminal) par exemple

flipper

j ai essaye avec des applis de chrome ssh beta, mais ca ne passe pas, ou alors faut le faire passer sur le port 80...ssh
Sinon sur les site qui proposent des acces ssh ca se connecte mais c'est inutilisable et ca a pas l'air tres secure.

Ayenon

Alors c'est bien bloquer alors

flipper

bon pour le moment vu mon projet, un simple debian sera surement plus simple que de passer en plus par une couche EXSi, je me tate en fait. Y a t il in interet a mettre une vm avec pfense en frontal......ca permet de faire des tests qd meme sur d autres VM....

Qu en pensez vous?

Ayenon

Je vis bien le faite d'avoir un esxi sans pfsense 😀, Mais après si tu veux tâter la virtu, c'est un bon moment, mais pour ton utilisation, un simple debian peut suffire.

Wagner

Bonsoir,

j'opterais pour Debian car ça me paraît également plus simple. D'un autre côté, pour reprendre Ex_rat, lui être infidèle ça... ça craint ! Hardware pourra le confirmer (le processus fantôme)

Après, ça se refuse une aventure avec une nouvelle (meilleur ?) amie ?

D'autant qu'elle tient ses promesses. Ayenon comme Kéro pourront le confirmer.

flipper

J'ai pas tout compris wagner.... Ça doit être la fatigue.....

Wagner

Je le craignais un peu... Désolé flipper, je vais clarifié.
Avec Debian, on restera dans une approche plutôt simple et sans mauvaise surprise car elle est très fiable. Et c'est éventuellement la meilleur voie à suivre.

Tandis que la VM, c'est un peu du domaine de l'inconnu (si j'ai bien compris). Par promesse, je sous-entends quelle risque de donner de bonne comme mauvaise surprise. Par exemple, Ayenon et Kéro ont eu quelque déboire.
Au fond, par l'aventure, c'est quelle permettra de se diversifier ainsi que d'apprendre de nouvelle chose (compétence etc). Ainsi, ça pourrait amener à voir de nouvelle perspective (projet etc).

Ayenon

La virtualisation est un domaine qui me passionne au plus haut point (utiliser un système dans un système ! :rolleyes🙂 J'ai une utilité pour mes études aussi, mais ESXI reste très stable même s’il peut réserver des surprises si tu ne calcules pas ton coup

Commence déjà sur du physique... Un bon petit Debian aux petits oignons et tu pourras te lancer dans la virtualisation plus tard si tu as envie ! (J'ai fait ça comme ça perso)

Grâce à la virtu j'augmente mes compétences autant dans Linux que dans Windows ! Je fais des petits projets ! Je suis sûr un projet d'ailleur en se moment avec un ami...

Voilà mon histoire d'amour avec la virtu

flipper

ouais une debian simple pour le moment ca peut etre pas mal. Mais si apres je veux virtualiser, faut tout sauvegarder et refaire toute l install c'est bien ca?

Ayenon

Ouaip !

flipper

n-ième question, si je monte un debian dans une VM, après je peux mettre en frontal un pfsense ou autre. Ca sera quoi en gros les différences entre avoir un debian seul sur la VM pour anticiper d'autres install a cote ou tester et une debian directement sur la machine (a part les resources / performances prises par la VM) ?

mirtouf

Globalement les raisons qui ont poussé à l'émergence de la virtualisation sont :
- la possibilité d'avoir de la HA
- la possibilité de rationaliser les ressources en maximisant l'occupation des CPU entre différents OS
- la facilité de migrer entre différentes machines hôtes
- le concept de sandbox (on teste et on déploie si ça marche)
- le cloisonnement (cf supra)
- et d'autres raisons sans nul doute

A toi de voir quel est ton intérêt là-dedans.

Ayenon

Je rajouterais une infra varier pour des tests ou tous simplement utiliser toute la puissance de son serveur (s'il est assez puissant).

flipper

Je vais partir sur un debian simple sur exsi avec il failover c'est ce qui me laisse le plus de possibilités d évolutions. Je mettrais un pfsense après si besoin. Comme ça je séparais ma seedbox de mon serveur de sauvegarde.

Ayenon

It's your choice

flipper

Je verrais bien.... Rapidement je penses.
Le raid soft est il possible sous exsi 6? Pas trop de problèmes de performance ?

« Page précédente Page suivante »