Conseils pour une passerelle-serveur-... perso

[Sufflope]

Bonjour à tous !

En bon geek je compte, quand je recevrai ma Freebox qui est chez la Poste, me faire un mediacenter tout-terrain sous Linux (Debian mais bon ça change pas grand chose).

Les choses que je compte tester et/ou utiliser de manière pérenne (plus ou moins par ordre d'importance) :

* serveur DNS pour mon (mes) domaine(s)

* serveur mail pour mon (mes) domaine(s)

* Mediacenter (carte TV, vidéos et audio sur le DD)

* serveur HTTP / FTP

* serveur Jabber

* sûrement plein d'autres trucs de Michel auxquels j'ai pas encore pensé pour enlarge mon geekisme

Et là rien que pour la bête qui accueillera tout ça je me pose déjà plein de questions Je compte acheter un "PC" exprès pour ça, et je m'orientais vers la solution qu'a retenu un ami pour ce genre de choses : un ASUS Pundit-R à remplir avec ce qui convient.

Objection :

Vu que ça jouera le rôle de routeur, et que j'ai un portable, il y a un problème de nombre de PCI : il m'en faudrait 3 (2ème carte ethernet, carte Wifi, carte TV) et il y en a 2. Solution : utiliser une carte Wifi PCMCIA (il y en a un slot), mais je sais pas jsuis pas emballé.

Donc si vous avez des tuyaux sur un boîtier qui déchire :) (même si un silence absolu n'est pas obligatoire, j'ai pas non plus envie d'une éolienne; et ce modèle de Pundit est censé être discret)

Après du point de vue logiciel j'ai aussi droit à un bon brainstorming :

Pour le serveur Mail je veux de l'IMAP et j'aimerais sécuriser le bouzin. J'ai trouvé un tuto qui m'a l'air sympatoche avec Postfix, Cyrus-IMAP, SSAL, etc. Par contre je vois pas tellement où interfacer clamav + spamassassin dans tout ça, donc pareil tous conseils sont les bienvenus.

Pour Jabber, une killer feature selon moi, que j'aimerais absolument avoir, c'est l'historique sur le serveur et pas chez le client. Apparemment ça existe mais c'est pas encore super répandu dans les serveurs libres.

Enfin j'aimerais que tout ce qui concerne les comptes de ces services soit centralisé dans un truc du genre OpenLDAP; là encore je sais que RTFM mais si quelqu'un a déjà eu la même démarche que moi, autant en profiter...

Si quiconque se sent de faire la moindre remarque (fais surtout pas ceci malheureux - utilise plutôt ça que ça - ...) qu'il se gène pas je suis dans la phase "aggrégation d'idées".

Si quelqu'un veut me pondre un howto de A à Z pas de problème Mais ne révons pas.

[tuXXX]

Moi j'ai postfix + courier-imap-ssl

avec récemment spamassassin pour filtrer les mail...

ça se gère assez bien... y'a juste la config de postfix un poil galère

[schtroumpf]

Salut,

Si je peux me permettre de te faire profiter de ma maigre experience, je suis en train d'installer chez moi, à peu pres ce que tu veux faire.

Je m'explique, un Asus Pundit (chez moi c'est un Pundit tout court) avec une distribtuion Linux SME-server.

En gros voila ce que cela donne:

Prise en charge du RAID-1 logiciel

Possibilité d'administrer complètement le serveur à distance à partir de la console locale (en passant par SSH) et de la console distante (depuis n'importe quel navigateur)

Connexion et reconnexion automatique à Internet, que ce soit en ADSL (protocole PPPoE intégré) comme en RTC et également avec certaines lignes spécialisées

Possibilité d'utiliser certains serveurs DNS dynamique quand on héberge soi-même un site sur une connexion avec adresse IP dynamique

Règles de pare-feu (firewall) pré-configurées pour bloquer certaines attaques extérieures. Globalement, l'aspect sécurité est pris en compte à tous les niveaux

Serveur HTTP pour créer ses propres sites Web (éventuellement sécurisés). Perl, PHP4 et MySQL sont intégrés dans la distribution pour "dynamiser" vos sites

Serveur FTP pour partager ses données sur Internet

Serveur de messagerie sécurisé pour envoyer et recevoir des mails directement depuis chez soi, avec possibilité d'accéder à distance (via Internet, par exemple) à son compte de messagerie depuis une interface WebMail sécurisée

Serveur de fichier Samba et AppleShare compatibles Windows et Machintosh

Le système des i-bays (concept facilitant la création de serveurs virtuels) apporte une souplesse d'utilisation et une solution à de nombreux problèmes pour des réseaux ayant beaucoup d'utilisateurs, ou pour héberger les sites des copains

Redirection de certains ports entrants vers des machines spécifiques

Possibilité de faire des sauvegardes sur bandes

Possibilité de créer un serveur de fax avec un modem externe

Si tu veux voir un serveur en fonction regarde le site de GrandPa ou alors celui de Chaapai

Comme j'ai installé MPlayer avec une carte dxr3, je peux aussi voir des dvd sur ma télévision et comme j'ai branché mon Pundit sur une chaine HiFi je peux aussi écouter des cdrom, MP3 etc...

Tout ça dans un Pundit avec un Celeron à 2.4Ghz, 256 Mo de mémoire et un disque dur de 120Go + un lecteur de DVD.

@+

[Sufflope]

Merci pour vos réponses :)

Bon alors en fait après réflexion je sais plus trop si je vais me faire un mini-pc uniquement pour ça, ou alors carrément me faire une config assez brute (à base de 64, éventuellement de RAID matériel, etc...) qui fera nouvelle bécane de bureau + serveurs en tous genre...

Mais faudrais que je décide vite parce que ça y est j'ai ma freebox

Donc dans le doute je commence à demander : qu'est-ce que vous savez qui marche / ne marche pas comme :

CM 64bits

carte RAID qui gère le 5 tant qu'à faire

normes de SATA (j'avais remarqué une MSI 64bits sympatoche avec SATA 2.5, de l'usb à ne plus savoir qu'en faire, 2 ports ethernet,... )

[zoto]

Salut

Fait gaffe le RAID sous linux ça marche bien, mais avec le RAID integré aux carte mére c'est souvent la catastrophe .

Une carte pci dedier au raid semble une bonne idée .

a+

[Sylar]

Hello !

J'ai eu il y a quelque temps un Pundit-R. Je ne l'ai franchement pas trouvé top ... si tu comptes te monter un htpc avec, je ne peux que te conseiller de passer ton chemin, tant les drivers graphique ati sont daubesques. Je ne dis pas qu'ils ne fonctionnent pas, mais j'ai du passer par l'édition du module (binaire !) en hexa pour faire marcher la sortie TV, jusqu'à ce qu'ils se décident à enfin supporter la sortie TV du 9100 IGP. Et depuis peu, il semble que les réglages de la sortie TV (overscan, etc ...) ne soient plus fonctionnels.

Et puis je ne l'ai pas trouvé si silencieux que ça. Du coup, j'avais été obligé de le moder pour le rendre silencieux.

Depuis, j'ai changé de machine. Un sempron-64 bas de gamme fait au moins aussi bien son office que le Celeron 2.4Ghz qui équipait mon Pundit. Le tout sans chauffer ! J'ai mis ça dans un boitier Textorm SLM-17, qui me donne *enfin* satisfaction.

Voilà, c'était mon conseil du jour

[Sufflope]

Salut

Fait gaffe le RAID sous linux ça marche bien, mais avec le RAID integré aux carte mére c'est souvent la catastrophe .

Une carte pci dedier au raid semble une bonne idée .

a+

justement je comptais prendre une carte RAID dédiée pour faire du "vrai" RAID et je me demandais ce qui marchait bien :)

[Sufflope]

Hem vu les prix des cartes RAID matériel je vais peut-être me tourner vers le logiciel finalement

Y a moyen de faire du 5 logiciel sans trop de problèmes ? avec des DD en SATA 2 voire 2.5 ?

[Duke98]

sans probleme je pense... le module est plus experimental depuis pas mal de temps (si mes souvenirs son bons)

le probleme avec du raid5 soft, ca sera les perfs. J'ai peur que ca soit un peu la misère.

pour le wifi en pcmcia, c'est comme pour le pci un peu la misère pour trouver une carte qui fonctionne en natif, mais une fois que tu l'as, je vois pas ce que ca charge, le débit est le meme ^^

[tuXXX]

Le raid5 soft c'est bien sur un PC qui sert à ça (genre serveur de fichier, etc...)

Sur une workstation c'est moins bien (et sur un serveur avec beaucoup de charge).

[Sufflope]

Erf OK

Je vais laisser tomber le RAID alors parce que bon ni le 1 ni le 0 ne m'inspirent... Je pense pas avoir suffisamment de risques pour faire du 1, ni vouloir à tout prix perdre mes données pour faire du 0

[fledah]

heu juste un proposition .

pour ce qui aime bcps bricoler il existe une entreprise qui est fait des PC minuscules.

a l'orginie c'est pour de l'electronique embarquée ou bien a monter sur un automate, ce genre de trucs.

bref ca donne des truc tout petits , sur lesquels ont peut mettre des distributions linux. La boite s'apelle Soekris , au final on a un PC grand comme un routeur avec un CPU certes peu puissant (environ 200MHz ) mais amplement sufisant pour des services réseau comme le DHCP DNS iptable etc .. A mon IUT un prof a fait une passerelle avec ca , pas de ventillo tu met ca dans un boitier que tu te bricole et c'est bon , par contre pour l'install de linux je pense qu'il l'as fait par réseau.

ne pas se laisser impressioner par la faiblesse du CPU il est + ou - specialisé (un peu comme sur les routeurs ) et de tout facon vue la consomation de ces service réseau c'est amplement sufisant.

Perso je m'orriente vers ca ou bien un boitier pour faire un PC Media Center + services réseaux ca dependera d'ou je serai en septembre , de la taille de mon appart et de celle de mon porte feuille.

bref je vous laisse vous renseigner sur Soekris j'en ai causé juste vite fait avec mon prof de réseau.

la derniere solution est acheter un routeur linksys WRT54 ou un truc du genre et mettre une distribution linux dessus (j'ai vue ca sur ce forum )

la photo de l'un de ces PC , pour un repaire de taille se referencer par rapport a la compact flash

240 $ pour un 233MHZ 3 port ETHERNET avec le boitier.

modele net4801-50 Board and Case

pour l'alim c'est du transfo 12V normalisé trouvable dans n'importe quel magasin d'electronique

[Sufflope]

J'ai vu les Soekris oui, mais le problème comme tu dis, c'est que ça fait juste routeur mais je voulais qu'il fasse mediacenter également... Et prendre un Soekris uniquement pour le réseau, puis monter un fixe pour le multimedia ça commence à couter

[theocrite]

Si tu veux faire tourner une soekris, tu peux avoir envie de te tourner vers OpenBSD. Il ne se passe pas une journée sans que ce genre de carte soit mentionné sur la ml misc. Et la doc est assez abondante.

[fledah]

rah une soekris avec OpenBSD , pitié faite que le popa Nuyel soit tres généreux , j'avoue que ca me tente enormement !!!!!

en effet si tu veut un media center il te faut un boitier genre celui du assus mais en existe-t-il avec une nvidia dedans et est-ce que linux propose de bon chose pour un media center , car j'avoue quej'ai vue un windows media center tourner chez mon oncle et pour cette utilisation la je l'ai trouvé vraiment bien foutu ( bonne gestion de la télécommande , possibilité de DL des programme TV pour nregister apres avec ( a la facon du pilote time de CanalSat) et l'enregistrement sur le DD ( je crois meme que ca encodé Divx )

si Linux propose de faire tout ca alors oui ca peut valloir le coups de chercher un boitier de ce type avc une NVidia

[16ar]

Moi je dis, pour le wifi, rien de mieux que les chipsets ralink avec leurs drivers libre ( http://rtx00.serialmonkey.com )

Les drivers sont en totale refonte actuellement, et les grosses incompatibilités des premieres versions (celle de ralink) sont corrigée.

Le beta test est en cours, et l'ajout de fonctionnalité et de corrections de bugs est assez regulier. Pour le moment, la version beta ne marche pas chez moi, j'ai soumis un rapport de debug, et les devs l'analysent. Mais la version rt2570 (pour l'usb) marche bien, pour le WPA, par contre, le dhcp ne fonctionne pas, mais tout le reste fonctionne.

Y'a d'autres problemes, donc si ca t'interesse, je detaille exactement ce qui marche pas, histoire de pas te faire un achat qui ne sera réellement bien dans 1 ou 2 mois (d'apres moi)

C'est ce pour quoi j'ai opté vu que je cherchais des clés usb wifi libre. Apres, c encore en beta test, mais ca evolue vite. Et je n'ai pas trouvé d'autres solutions libres pour les clés usb wifi, par contre je ne me suis pas renseigné coté pcmcia et pci.

Donc pour l'usb : ralink

pour le reste, il faut chercher

[Sufflope]

j'ai une carte PCI Wifi à base de Ralink donc je suis depuis longtemps les deux projets de driver (rt2x00 pour Linux, ral pour *BSD)

[16ar]

j'ai une carte PCI Wifi à base de Ralink donc je suis depuis longtemps les deux projets de driver (rt2x00 pour Linux, ral pour *BSD)

Donc a la place de pcmcia, tu peux tenter le dongle usb

Mais moi pour le moment, les problemes que j'ai :

le driver beta ne fonctionne pas chez moi, du moins, pas pour le moment

J'utilise l'ancien driver (rt2570) et donc ca m'oblige ace que mon kernel ne soit pas en mode preempt.

De plus, au bout d'un moment, la clé usb ne répond plus (plus de lumiere sur la clé, meme si je debranche et rebranche, que je relance udev, etc. Je dois rebooter ...) Ca arrive entre 1/2 h (rare) et 6/8h, mais en moyenne ca lache au bout de 2 heures)

Le WPA du rt2570 n'est pas optimum.

Mais sinon, je n'ai pas a m'en plaindre :) Et vu comment ca evolue, je suis confiant.