Quel OS pour mon serveur Home ?

[Mimi666]

Bonjour HP_,

Je n'utilise pas de messagerie sur SME, il ne me sert que de serveur web et serveur de fichier, donc je pense que la ram actuelle est suffisante non ?

Pour le SSD, ils sont fait pour cela aussi et c'est un SLC et non un MLC

D'un autre point de vue, est-ce que le "disque" SSD est un bon choix lorsque l'on sait que SME et plus généralement, Linux fait beaucoup d'accès disque en écriture pour le logs ?
(c'est ce que j'ai lu il y a déjà un très long moment sur un forum Ixus).

HP_ Wink



P.S.
Depuis quand Samsung sais faire des disques durs ? Shocked
(je plaisante mais sans plus. Je n'ai pas été le seul à découvrir la supercherie du matériau magnétique utilisé... Rolling Eyes )
Pour la mémoire Flash du SSD, je ne pourrais rien dire, jamais utilisé leurs produits sauf s'ils fournissent d'autres fabricants.

Samsung est avant tout un fabriquant de semiconducteur, ils sont présent dans beaucoup de produit, ils fournissent d’autre fabriquant de SSD et de mémoire RAM.

C'est quoi la supercherie ? je n'ai jamais entendu parler de ça ?

Salut,

Presque tout ayant été dit, je donne juste mon avis personnel et quelques petites remarques.

- Le raid soft de SME fonctionne à merveille, au point que généralement c'est lui qu'on met en place, même avec une carte raid matériel.
- Je ne l'ai jamais fait, mais je pense qu'il est tout à fait possible d'avoir deux arrays raid différentes pour l'OS et les données. C'est juste un peu moins simple à mettre en place, mais ce n'est pas non plus très compliqué. Voir le site de Grand-Pa pour mettre un disque supplémentaire pour les données et les explications de Gaston réparties dans le newbie kit SME et les fils où il est intervenu à propos du raid.
- Pour un serveur perso, SME me semble l'OS idéal. Mais bien sûr, cela dépend de ce qu'on veut...
- Si serveur Web sur la SME + données privées, le serveur seul me parait très mal indiqué surtout au niveau de la sécurité. Voir le "troll du siècle" et le post-it sur la question.

Bonjour Jibe,

Quel OS serait plus adapté dans mon cas d'après toi Jibe ?

[Mimi666]

Dual post

[Titofe]

Bonjours,

Quel OS serait plus adapté dans mon cas d'après toi Jibe ?

Je ne pense pas que jibe tes dit que SME n'étais pas adapter à ce que tu recherche.
Mais te fessais remarque à juste titre que SME en mode serveur seul n'étais pas un choix judicieux au niveau de la sécurité, puisque tu veux mélanger donné privée et public sur le même serveur.

Si SME est en mode serveur et passerelle, c'est lui qui s'occupe de sécuriser les donnés privée des donnés public et donc logiquement pas de souci puisqu'il à étais conçu pour cela.

Par contre si tu mais SME en mode serveur seul, c'est à toi de sécurisé tes donnés par un firewall.
Mais on ne mélange pas donnés privée et donnés public sur le même réseau, donc pour bien faire il te faudrait deux serveur SME, un serveur SME dans une DMZ pour héberger ton site WEB et un dans ta zone privée pour tes donnés privée.

Cdt,
Titofe

[Mimi666]

Bonjours,

Quel OS serait plus adapté dans mon cas d'après toi Jibe ?

Je ne pense pas que jibe tes dit que SME n'étais pas adapter à ce que tu recherche.
Mais te fessais remarque à juste titre que SME en mode serveur seul n'étais pas un choix judicieux au niveau de la sécurité, puisque tu veux mélanger donné privée et public sur le même serveur.

Si SME est en mode serveur et passerelle, c'est lui qui s'occupe de sécuriser les donnés privée des donnés public et donc logiquement pas de souci puisqu'il à étais conçu pour cela.

Par contre si tu mais SME en mode serveur seul, c'est à toi de sécurisé tes donnés par un firewall.
Mais on ne mélange pas donnés privée et donnés public sur le même réseau, donc pour bien faire il te faudrait deux serveur SME, un serveur SME dans une DMZ pour héberger ton site WEB et un dans ta zone privée pour tes donnés privée.

Cdt,
Titofe

en ce qui concerne le firewall j'ai un IPCOP en amont.

Je n'ai pas envie d'avoir trois machine à tourner en même temps non plus (economie d'énergie), il faudrait que je fasse une virtualisation dans ce cas ?

Je suis tombé sur cela :

http://emnaz.blogspot.com/2009/06/install-gnome-on-sme-server-74.html
qu'en pensez vous ?
serait ce une solution pour avoir une interface graphique pour SME ?

[Titofe]

en ce qui concerne le firewall j'ai un IPCOP en amont.

Question: pourquoi IPCop comme firewall ?

Je n'ai pas envie d'avoir trois machine à tourner en même temps non plus (economie d'énergie), il faudrait que je fasse une virtualisation dans ce cas ?

Non, on virtualiz pas sur un même hôte deux zone différente, question encore de sécurité.

http://emnaz.blogspot.com/2009/06/install-gnome-on-sme-server-74.html
qu'en pensez vous ?
serait ce une solution pour avoir une interface graphique pour SME ?

Question: pourquoi une interface graphique ?

[Mimi666]

en ce qui concerne le firewall j'ai un IPCOP en amont.

Question: pourquoi IPCop comme firewall ?

tout simplement que je n'avais pas de serveur de fichier au départ et que je m'étais lancé sur celui là au départ

Je n'ai pas envie d'avoir trois machine à tourner en même temps non plus (economie d'énergie), il faudrait que je fasse une virtualisation dans ce cas ?

Non, on virtualiz pas sur un même hôte deux zone différente, question encore de sécurité.

OK

http://emnaz.blogspot.com/2009/06/install-gnome-on-sme-server-74.html
qu'en pensez vous ?
serait ce une solution pour avoir une interface graphique pour SME ?

Question: pourquoi une interface graphique ?

ben pour avoir le soft MegaRaid de ma carte LSI

[gemoussier]

Pour le problème initial je pense.

Effectivement il y a de grandes chances pour que cela te permette d'utiliser ton outil. Prend simplement en compte que : je n'ai aucune idée de dans quoi tu te lances*, je suis d'accord avec la majorité des messages précédents.

A ta place je ne tenterais pas cette manipulation sur mon serveur de production.

* jamais utilisé SME, jamais entendu parler de ton software

Edit : tss, croisé

[Titofe]

en ce qui concerne le firewall j'ai un IPCOP en amont.

Question: pourquoi IPCop comme firewall ?

tout simplement que je n'avais pas de serveur de fichier au départ et que je m'étais lancé sur celui là au départ

Donc si tu na aucune contrainte, je t'invite à enlever ton IPCop et de passer SME en mode 'Serveur et Passerelle' afin de mieux sécurisé tes donnés.

http://emnaz.blogspot.com/2009/06/install-gnome-on-sme-server-74.html
qu'en pensez vous ?
serait ce une solution pour avoir une interface graphique pour SME ?

Question: pourquoi une interface graphique ?

ben pour avoir le soft MegaRaid de ma carte LSI

En fin de compte tu ne maîtrise pas plus ta carte RAID ... , personnellement je ne vois pas ce qui t'empêche de faire une installation de SME en lui laissant la charge du RAID en software.

Cdt,

[Mimi666]

ben pour avoir le soft MegaRaid de ma carte LSI

En fin de compte tu ne maîtrise pas plus ta carte RAID ...

tu as tout compris

je viens de l'avoir c'est pour ça

[Mimi666]

Alors bon vu que personne ne veut m’aider, je me casse !!
=> Boutade
Bon au vu des dire des membres de ce forum que j’apprécie pour leurs conseils (ben oui je serais encore à l’heure qu’il est sur un routeur Netgear ou autre à la maison) je recapépète tout depuis le bidule.

Mes besoins :
- un service Web perso
- un pare-feu Ethernet et wifi
- un serveur de fichier perso
- un FTP

Les configs actuelles :

IPCOP :
- Carte mère/CPU : Via PD10000
- CPU : VIA C7 @1Ghz
- Rad :Artic-Cooling Copper Silent 3 (moddé) + Coolink 8cm avec réglage tension
- Ram : Gskill 1x512Mo DDR1
- Carte réseau : Netgear GA311 (1Gbit/s) + 2x(100Mbit/s) intégré
- Disque dur OS : CompactFlash 80x 1Go IDE
- OS : IPCOP 1.4.21 (Red, blue, green)

SME :
- Boitier : Antec SLK3800B
- Ventil : 1 Noctua NF-S12 ULN 120mm + 1 Antec Tricool 120mm
- CPU : Intel Core Duo Yonah T2300 @1,66 Ghz 2Mo 31W
- Rad : Noctua NC-U6 en passif
- Carte Mère : Asus N4L-VM DH
- Ram : Gskill 2x512Mo PC5300NT DDR2
- Alimentation : Seasonic S12II 82+ 430W
- Disque Dur OS : Samsung 32Go SLC Sata SSD
- Disque Dur Données :
° Seagate Barracuda LP SATA - 2To - 32 Mo @ 5900tr/min
° Samsung Spinpoint T133S IDE - 400 Go -8Mo @ 7200tr
- Disque Dur Sauvegarde :
° Western Digital RE2 GreenPower SATA 1To - 16Mo @ 5400tr/min
- OS : SME 7

AP Netgear sur l’interface blue de l’IPCOP

Donc actuellement IPcop est en configuration vert/bleu/rouge et SME en Serveur Only.

Ce qu’il faudrait que je fasse c’est que je passe la configuration VIA PD10000 sous SME en mode Passerelle + serveur.
Dans ce cas je passerais sur une configuration à base d’Intel Atom + un disque sata 2,5’’ (le but étant de rester dans une configuration peut gourmande et silencieuse) niveau ram je ne sais pas trop vu que Titofe indiquait que mes deux barrettes de 512Mo étaient limite…
1- Après comment est ce que je dispose mon réseau ? mon AP wifi et mon serveur de fichier sont aussi sur le même switch que les autres PC ? je ne trouve pas ça logique

Puis sur le PC à base de Core duo, je met un autre OS où j’aurais la carte RAID LSI (si si je veux la mettre J) avec un RAID5 (Données voir OS en plus)
2- Que me conseilleriez vous comme OS ? (Windows 7, Server 2008 R2, Suze, etc..)

[jdh]

Ce qui compte, ce sont effectivement les besoins :

Mes besoins :
- un service Web perso
- un pare-feu Ethernet et wifi
- un serveur de fichier perso
- un FTP

SME apporte (en mode serveur + passerelle)
- un serveur web perso,
- un serveur de fichier perso,
- un ftp (perso),
- un serveur de mail (perso).
Le tout avec un firewall bien adapté et en relation avec les fonctions apportées.

Par contre cela ne gère pas le Wifi : pas de 3ième zone.

Comma Hadopi est passé par là, que désormais, chacun est obligé de sécuriser son accès wifi, selon la configuration, j'adopterai un access-point bien configuré directement sur le réseau interne.

Qu'est ce que j'entends par un access-point bien configuré ?
- un access point de type G ou N (ou un routeur avec lequel on n'utilise pas le port Wan),
- un SSID non broadcasté,
- un filtrage MAC,
- un cryptage de type WPA personnal + AES (et non TKIP),
- une clé LONGUE et ALEATOIRE : 25 car minimum avec a-zA-Z0-9 plus quelques signes genre #-_.,:+/*

Bien sur, il n'y a pas la séparation physique (Blue) mais, même si quelques éléments sont contournables plus ou moins aisément, à ce jour une clé WPA/AES de 25 caractères n'est pas attackable !


De plus, cette solution reste simple, et ça c'est bien (les anglophones écrivent KISS : Keep It Simple and Stupid !).

Dommage pour la fantastique carte raid, elle reste intéressante pour offrir suffisamment de ports sata.
2x 1G n'est pas mal pour Clamav et pour gérer le miroring de 3 ou 4 disques.

[jibe]

Salut,

Encore deux petites remarques :
- SME offre également un serveur RADIUS. Pour la wifi, ça peut servir (si la wifi est vraiment utile, ce que je ne pense pas, mais je ne vais pas troller là-dessus )
- Sans utilisation du serveur de messagerie, Clamav ne sera pas utilisé, ou seulement occasionnellement. Donc, 1 Go sont AMHA largement suffisants.

Concernant l'OS le mieux adapté, Titofe t'a très bien répondu :

- Pour un serveur perso, SME me semble l'OS idéal. Mais bien sûr, cela dépend de ce qu'on veut...

C'est bien seulement l'utilisation en serveur seul, mélangeant les données publiques et privées qui est un mauvais choix, pas du tout l'OS lui-même au contraire !

Si j'ai ajouté "Mais bien sûr, cela dépend de ce qu'on veut...", c'est parce que certaines envies (se construire soi-même son serveur LAMP au lieu de se contenter d'installer une distrib spécialisée) et/ou certains besoins un peu exotiques peuvent faire pencher la balance vers une autre distrib. Mais ce sont des cas particuliers !

Je rappelle à cette occasion que SME est surtout intéressante pour son côté "VSB" (Vite, Simple et Bien) comme on dit chez FreeEOS. J'ai vu à maintes reprises des gens bricoler leur SME pour tenter de satisfaire des besoins spéciaux non prévus, et il s'est souvent avéré que la solution n'était pas bonne. Les risques sont :
- Création de failles de sécurité,
- Système rendu instable,
- Difficultés de mise en oeuvre dans un environnement qui n'est pas un linux classique

En d'autres termes, pour faire du café, il vaut mieux prendre une cafetière, et une tondeuse pour tondre la pelouse Chaque distrib a sa spécialité !

[HP77]

Bonjour Mimi666,

...

P.S.
Depuis quand Samsung sais faire des disques durs ? Shocked
(je plaisante mais sans plus. Je n'ai pas été le seul à découvrir la supercherie du matériau magnétique utilisé... Rolling Eyes )
Pour la mémoire Flash du SSD, je ne pourrais rien dire, jamais utilisé leurs produits sauf s'ils fournissent d'autres fabricants.

Samsung est avant tout un fabriquant de semiconducteur, ils sont présent dans beaucoup de produit, ils fournissent d’autre fabriquant de SSD et de mémoire RAM.

C'est quoi la supercherie ? je n'ai jamais entendu parler de ça ?

Bon, je crois que maintenant, je peux "troller", mais sans plus sur ce sujet.

En fait, j'ai utilisé un mot un peu fort mais, pour moi, c'était de l'arnaque car un disque dur 10 Go neuf qui était accédé en écriture toutes les 60s par une application web pour webcam sous Win98-SE (c'était aux alentours de 2001-2002 et depuis, je préfère utiliser un "RAM-disk" pour ce genre de choses), et bien, il n'a tenu que quelques semaines ou à peine lpus d'un mois contre un disque semblable de ma marque fétiche de l'époque qui n'était que Quantum ; pour lequel, ça a duré plus d'un an sans aucun souci alors que le disque n'était pas neuf non plus (6,4Go)...

Par la suite, j'ai eu beaucoup d'échos de différentes connaissances dont l'informatique est un vrai métier en plus d'une passion (la plupart bossant pour de grosses SSII ou assimilées), à chaque fois qu'ils ont du Samsung pour raison de coût, ils l'ont regretté assez rapidement.

Maintenant, ce peut être (comme dans mon cas actuel), un défaut de fabrication sur une série ou des abus de certains circuits de revente au détail n'hésitant pas à réinjecter du matériel de SAV (Service Après Vente) dans dans le circuit "normal" de vente...
(je suis en Asie, c'est une pratique bien trop courante. On pourrait dire que tous les coups-bas sont donnés, mais pas les "low-cost" ! ...qui reviennent chers... ok, je sors... )

A ce sujet, en passant méfiance, une nouvelle vague de WebCams de "qualité" plus que douteuse est arrivée dans des emballages reprenant le design et le nom de Logitech mais pas vraiment la qualité de l'emballage ni des pièces plastiques mais ce n'est qu'un exemple...
Le meilleur endroit pour se faire arnaquer (à moins d'être un véritable expert, peut-être ? (depuis, je ne m'estime plus si expert que ce que je pensais être devenu au fil des années... )), c'est bien Sim Lim Square...

C'est bon, j'arrête là mon bruit /mes parasites.
C'était surtout pour m'expliquer sur mes propos et mon avis personnel évoqué bêtement en fin de journée d'hier (fatigue => moins de vigilance...)
Désolé.

Bonne journée à tous !

Cordialement,
HP


P.S.
Juste une question...
Quand même !

A lire ceci :

Salut,

Encore deux petites remarques :
- SME offre également un serveur RADIUS. Pour la wifi, ça peut servir (si la wifi est vraiment utile, url=http://192.168.1.1/ReseauTPE.php#p3-4]ce que je ne pense pas[/url], mais je ne vais pas troller là-dessus )
- Sans utilisation du serveur de messagerie, Clamav ne sera pas utilisé, ou seulement occasionnellement. Donc, 1 Go sont AMHA largement suffisants.
...

ClamAV un antivirus qui ne servirait que pour la messagerie !??
En es-tu bien sûr ?

Pourtant, je me souviens bien avoir fait un test avec succès dans une i-bay avec un fichier verrolé via une clef USB prêtée à un élève de notre labo (les téléchargements pirates, ça y va à cette période de la vie, même malgré les avertissements donnés... )

[Mimi666]

Pour le point d’accès j’ai un Netgear WPN802 avec les spécifications suivante :
• Wired Equivalent Privacy (WEP) 64-bit, 128-bit encryption
• Wi-Fi Protected Access (WPA, Pre-Shared Key)
• Wireless Access Control (SSID) to identify authorized wireless network devices
• VPN Tunnel pass-thru
• Wireless MAC address authentication using access control lists (ACL)
• Wireless repeated mode support with wireless distribution system (WDS)
• Support WPA2-PSK depuis le firmware 2.0.6
http://www.netgear.com/Products/APsWirelessControllers/AccessPoints/WPN802.aspx?detail=Specifications
Donc le WPA2-AES est bien supporté de même sur mon portable HP NW8440.

Le wifi, je ne ment sert pas tout le temps c’est vrai mais il me rend bien service à certain moment, donc s’il faut que je mette en place un service radius, et bien je me lancerais dedans.

Autre point : Je compte pour ma freeboxHD avoir un accès vers le serveur de données perso.
3 -Pensez vous qu’il y ai un problème au niveau sécurité ? (je serais obligé de connecter la freebox derrière la SME pour avoir un accès aux données et je devrais ouvrir un port vers la freebox(lequel je ne sais pas encore))
Alors je passe IPCOP en SME, et pour mon serveur de données et bien je n’ai que l’embarra du choix, vu que ce n’est qu’un serveur de stockage ?

[HP77]

Bonsoir,

Pour le point d’accès j’ai un Netgear WPN802 avec les spécifications suivante :
...
Autre point : Je compte pour ma freeboxHD avoir un accès vers le serveur de données perso.
3 -Pensez vous qu’il y ai un problème au niveau sécurité ? (je serais obligé de connecter la freebox derrière la SME pour avoir un accès aux données et je devrais ouvrir un port vers la freebox(lequel je ne sais pas encore))
Alors je passe IPCOP en SME, et pour mon serveur de données et bien je n’ai que l’embarra du choix, vu que ce n’est qu’un serveur de stockage ?

Eh bien, je dirais ceci :

Code: Tout sélectionner

{Internet}---[ FreeBox    DMZ]---[WAN     SME "Server&Gateway"     LAN]---{Réseau local}---[ Access Point ]


Légende :  {xyz} = réseau "xyz"
           [abc] = équipement "abc"
            ---  = liaison
           DMZ, LAN, WAN, WLAN, de part et d'autre du nom de l'équipement, symbolisent les interfaces réseau mises en oeuvre s'il y a lieu de le préciser.

SME hébergeant à la fois les données personnelles et les pages web mais dans des i-bays différentes et configurées différemment.

Perso, j'ai (j'avais avant un crash disque) une configuration de ce type et pour l'accès aux données, j'utilisais une connexion OpenVPN ou bien encore SFTP.

Si tu veux jouer avec IPcop et configurer SME en mode "server only" (serveur de fichier et pqges HT?L intranet, pour schématiser, c'est ton choix.

Maintenant, côté consommation électrique, je préfère n'avoir qu'une seule machine allumée en permanence et qui sait très bien tout faire en toute sécurité. En bref, juste SME en mode "Server & Gateway".


Cordialement,
HP


P.S.
Pour te donner une idée de plus à méditer, tu peux parcourir mon fil de discussion/réflexion sur le sujet : SME 7.4 + Box ''2wire'' - [Résolu]