Découvrez mon NAS 🗄openmediavault, docker, Swag, Let's Encrypt, Nextcloud, Duplicati, Jellyfin...

[@GuiPoM]

Cette vidéo du 12/12/2021 est un reupload de celle du 9/12/2021. J'ai à peu près tout perdu dessus: vos vues, vos commentaires et vos retours. L'autre est bloquée par KZbin dans un process de rerendu, et elle m'est maintenant inaccessible ! Donc désolé, et merci pour le premier accueil que vous aviez réservé à ma vidéo !

[@mateochiron9061]

Quel en est la raison ?

[@GuiPoM]

@@mateochiron9061 Il ne faut surtout pas utiliser les fonctionnalités de montage dans KZbin Studio ...

[@mateochiron9061]

@@GuiPoM Je ne sais pas comment cela fonctionne exactement mais ce qui est sûr c'est que c'est chiant pour les producteurs des contenus.

[@GuiPoM]

@@mateochiron9061 Ca dépend des fonctionnalités, mais quand une vidéo est publiée et que tu ne peux plus rien faire dessus, c'est extremement embetant, au moins dans mon cas. Tu ne peux meme plus indiquer aux gens qui la visionne si peut etre ce que tu dis n'est plus d'actualité, c'est bien dommage !

[@johnthird5239]

Incroyable ! ça fait vraiment plaisir de voir des gens qui vont au bout de l'optimisation, et qui ne jurent que par le saint self-hosted. Une vidéo sur docker en général (stacks, portainer, comment le déployer, le configurer et l'utiliser, et peut-être aussi les avantages/inconvénients), merci de nous faire découvrir de supers installations.

[@GuiPoM]

Je n'en suis peut etre pas quand même là, hein, j'utilise aussi des services cloud! J'utilise juste ce qui est le plus pratique en fonction de la situation, j'en suis quand meme pas à auto heberger mon service mail et compagnie dans un data center ! ^^

[@arthurpicard710]

Bonjour super vidéo qualitative ! Je pense qu'une vidéo sur l'accès à l’extérieur et le fait de pouvoir allumer le nas depuis l’extérieur serait intéressant.

[@GuiPoM]

J'ai déjà fait une vidéo sur swag et nextcloud, Est ce que tu as l'occasion de la voir ? C'est le même principe.

[@arthurpicard710]

@@GuiPoM Alors oui j’ai vu la vidéo sur swag mais je parlais juste de l’allumage à distance

[@GuiPoM]

@@arthurpicard710 ok!

[@l.t.tolome6734]

Salut, très intéresse par une vidéo sur le WOL et son intégration a jeedom :) toujours une bonne vidéo très détaillée. Merci

[@GuiPoM]

Merci bien !

[@LollE66]

Génial mec, super architecture réseaux ! Bravo et bonne continuation

[@GuiPoM]

Merci à toi 👍

[@fouedbenyoucef9214]

merci pour cette superbe vidéo , comme d'habitude contenu complet et détaillé .. et oui une vidéo sur le Wake On Lan et le reverse proxy serait intéressante ... merci encore pour la perfection . a bientot

[@GuiPoM]

C'est noté !

[@lulu_by_moi]

je veux tout savoir ! c'est exactement la solution que je cherche ! mec t'es vidéo sont incroyable

[@GuiPoM]

Merci !

[@marcaurele3324]

Encore une vidéo de très bonne qualité ! Il y a deux sujets parmi tant d'autres qu'il me donne du fil à retordre ! Ouvrir mon NAS vers l'extérieur (pour moi, ma famille, mes amis) et donc une vidéo SWAG serait très intéressant et peut être des alternatives ! Vraiment le 1er pas d'ouvrir son NAS/Promox vers l'extérieur est effrayant quand on n’a jamais fait. Aussi, avec des vidéos en X265 10 bits, pouvoir les lire à distance, comment on peut faire ? GPU passthrough ? Dans tous les cas, merci pour tes vidéos, c'est du temps et du travail ! Bravo à toi !

[@GuiPoM]

Merci ! As tu jeté un oeil sur ma vidéo Nextcloud, suivie de ma vidéo Nextcloud sécurisé avec Swag. C'est une démarche progressive justement pour ouvrir son NAS sur l'extérieur de manière sécurisé. Je te conseille d'expérimenter ça, c'est un bon démarrage pour comprendre le principe général étape par étape. Pour les vidéos, moi je limite au maximum le transcodage, donc j'ai des platines qui acceptent nativement les formats les plus classiques, et des RIPs qui sont dans le format attendu. J'ai malgré tout une accélération matérielle, et ça se fait en transmettant au container les capacités. Ca s'appelle pas vraiment passthrough dans le monde du container, ça c'est pour la VM, mais disons qu'il a accès à la carte graphique.

[@marcaurele3324]

@@GuiPoM Merci pour ta réponse ! Je vais regarder tes vidéos sur Nextcloud avec Swag. Merci encore !

[@neyphertos]

Hello ! j'ai rarement vue une vidéo technique bien expliqué et passionné en même temps, ça fait plaisir !

[@GuiPoM]

Un grand merci !

[@sepult]

bonjour GuiPoM, merci pour ce tour du propriétaire. très intéressant de voir la mise en oeuvre de toutes ces briques. j’ai finalement trouvé d’où venait mon souci. a+

[@GuiPoM]

👍

[@titirize1323]

Ben elle est bien conçu et réfléchit cette petite installation. Je te félicite, tu va dans le détail et tu fait des choix technique judicieux ( dual core haute fréquence 😉 / docker ) . C'est rare sur une chaîne KZbin que je donne des compliments. Parole d'un gars qui passe sa vie à faire des audits et des solutions ( hyperviseur / san + infrastructure + sauvegarde).

[@GuiPoM]

Merci à toi 👍

[@lorddestrock6330]

whaaa tes vidéos son hyper tech et super intéressent. Jai tellement de questions .sache que tu ma bien aide dans la réalisation de mon propre Project Nas. bonne continuation a toi.

[@GuiPoM]

Merci bien 👍

[@jean-paulcardoit7327]

C'est extrêmement intéressant, merci de tes explications et de ton travail.

[@GuiPoM]

Merci!

[@ixion8666]

Salut Guillaume, vidéo très intéressante je suis preneur pour le Wake On Lan. Tu pourrais des vidéos sur la "vie" du NAS typiquement MàJ logiciel et/ou matériel ainsi que les nouvelles fonctionnalités en utilisant Docker. Merci pour tes vidéos.

[@GuiPoM]

Très bonne idée ! Je verrai au cas par cas. Mais en général une mise à jour de container c'est quelques clics ^^

[@scorpdrogo]

Comme d'habitude très bonne vidéo. J'ai vu la vidéo swag, nextcloud mais pensez vous faire une vidéo plus détaillé sur la partie swag (configuration , sécurisation...). Bonne continuation

[@GuiPoM]

Plus détaillé que la vidéo swag liée à nextcloud qui est justement dédiée sur le sujet ? 😁

[@Watcha93]

Excellent. J'ai bcp appris dans cette vidéo.

[@GuiPoM]

Tant mieux, c'est le but !

[@fredericszofinski7896]

Merci pour cette video, très bien faite...je suis très intéressé par docker et jellyfin, un tuto d'installation en video serait super !!!

[@GuiPoM]

Docker ce n'est qu'un outil, donc il n'y aura jamais une vidéo uniquement sur docker, mais sur jellyfin, pourquoi pas !

[@BruTuX]

Je viens re-regarder la vidéo pour faire comptabiliser ma vue de la vidéo précédente ! :)

[@GuiPoM]

Merci beaucoup ! 😄👍

[@yannromero5618]

Du bon travail bien documenté et agréablement présenté. L'architecture mise en place est très intéressante (ensemble du patrimoine numérique sur un poste principal, miroir sur un disque du nas et sauvegarde incrémentiel sur un autre disque). Très sécure. J'aimerai reproduire cette architecture pour mon cas de figure mais il m'arrive d'accéder à mes données numériques à partir de plusieurs appareils (consultation et modification). Du coup je pense qu'il va falloir que je stocke toutes mes données persos sur un disque du NAS, faire des sauvegardes incrémentielles sur l'autre disque et avoir un outil de synchronisation entre poste et NAS (comme pourrait le faire un client OneDrive ou Dropbox). "Le RAID est justifié pour de la continuité de service". En espérant que d'autres vidéos sur ce sujet seront présentes sur ta chaine 👍 Merci.

[@GuiPoM]

Ton message est tombé dans le néant des commentaires non notifiés. Donc je le vois tardivement ! A partir du moment où tu as besoin de centraliser, oui, nécessairement le NAS sera la source principale des données. Mais parfois c'est impossible, par exemple mes données de montage, ça fait une charge réseau trop importante, donc je conserve une copie locale. C'est au cas par cas. Et ce n'est pas très grave de faire sauter la copie locale si le reste de l'idée est en place, ça peut etre vu comme une copie superflue.

[@jonathanchevallier7046]

Toujours très détaillée et claire, merci pour cette vidéo ;-)

[@GuiPoM]

Merci !

[@Xanarkhan]

Heimdall je ne connaissais pas mais ça rend plutôt bien ! Pareil pour OpenMediaVault, actuellement je me contente des partages SAMBA configurés en CLI sous Ubuntu Server 20.04 mais ça donne envie de passer sur quelque chose de plus "pro". J'ai aussi un Portainer et un Nextcloud mais j'ai ajouté un container WireGuard pour accéder aux interfaces d'admin derrière un VPN plutôt que de passer par l'extérieur (puis ça permet d'avoir accès aux partages samba en déplacement et c'est autrement plus rapide que l'usine à gaz Nextcloud). Pour les interface de Nextcloud et du future Plex ou Jellyfin c'est déjà moins risqué, surtout avec un proxy devant. Je découvre encore la puissance des serveurs de média ... jusqu'à présent je me contentais de connecter mon Apple TV en SMB à mon NAS et la laisser scraper ma collection. Là que ce soit Plex ou Jellyfin c'est quand même un autre monde, je sais pas comment j'ai fais sans jusqu'ici. En terme de hardware par contre je suis toujours sur une vielle tour basique à base de i5-4570S datant facilement de 2014 ou plus, mais j'aime bien ton boitier Fractal qui en plus de ne pas être très cher semble plutôt bien optimisé pour cet usage. Ta vidéo m'a donné envie d'investir un peu d'argent et de temps pour faire évoluer mon NAS, je sais pas si je dois te remercier :-D

[@GuiPoM]

Vu que je n'ai personnellement rien à y gagner je réfute toute tentative de me faire passer pour la cause d'un achat impulsif. Désolé, mais même si mes vidéos peuvent faire envie et bien il faudra assumer si tu passes à la caisse ! 😉

[@allfabstudio]

Bonjour Guillaume, Une petite question sur l'installation d'OMV et notamment sur le partitionnement de son installation (chapitre Deux disques durs et un SSD. Aucun RAID ou ZFS, juste de simples partitions - 15:50). Tu mentionnes que tu as installé OMV sur une partition de 32GO sur ton disque SSD. Le setup d'installation d'OMV ne permet pas d'intervenir sur le partionnement avant install (comme une install basique de Debian par exemple). L'installation par défaut d'OMV va utiliser l'ensemble du SSD et donc ma question, je m'interroge sur comment as-tu procéder ? As-tu modifier les partitions après install avec GParted ? Encore merci pour ces vidéos tecnhiques qui sont un régal :)

[@GuiPoM]

Répondu sur Discord, mais je réponds également ici: la meilleure option est de repartitionner le disque système à l'issue de l'installation, avec un livecd ou clé usb contenant par exemple gparted. L'autre option c'est une installation custom debian, mais c'est moins conseillé.

[@pascal9957]

Hello, concernant la lenteur sur ton Syno, le problème est connu. Désactive la corbeille sur chaque partage et ton NAS retrouvera sa jeunesse d'antan. Excellente vidéo.

[@GuiPoM]

C'est possible mais je ne pense pas, j'ai du déjà désactiver cette foncitonnalité et j'ai une lenteur globale, de démarrage, d'utilisation, pas que lors de l'utilisation de partages.

[@bartounet16]

Merci pour cette vidéo très complète J'ai a peu près la même configuration sauf que j'ai fait le choix de la virtualisation pour ma part 3vm -Jeedom -Mon reverse proxy apache dont j'ai fait le choix s'isoler dans une dmz publique Je trouve que c'est indispensable d'isoler les machines en direct sur internet Et OMV virtuel avec aussi docker, portainer, adguard, nextcloud et watchtower Mon Plex est installé en dur sur OMV Concernant la sauvegarde j'ai fait le choix de monter un urbackup sur un système externe Rpi4 avec des disques usb3 Concernant l'externalisation j'ai un disque USB que je monte dans la VM OMV une fois par semaine et qui synchro mon NAS N'ayant pas encore la fibre je n'ai pas d'autre choix que de stocker mon disque a l'extérieur de la maison, j'ai fait le choix du garage a l'autre bout du jardin :)

[@GuiPoM]

Chut, il ne faut pas dire dans quel bunker tu stockes tes données ... enfin voyons, pas en public ! 😁 Techniquement le mieux pour un serveur est plutot un vlan dédié et du nat qu'une DMZ. Dans la DMZ tu es surtout complètement exposé à internet si c'est derrière un équipement basique, et donc il faudra être très très vigilent sur ce qui tourne sur la machine et ce qui est ouvert, alors qu'un seul NAT permet déjà de tuer la surface d'attaque (un port HTTPS dans mon cas).

[@bartounet16]

@@GuiPoM Attention je parle pas de DMZ dans le sens dmz que tu trouve dans les box a 2 balles J'ai créé des vraies DMZ dédiées à chaque usage avec seulement les flux utiles ouverts Donc bien entendu 1dmz = 1 vlan Chaque vlan a un plan d'adressage différent et est filtré par pfsense Dmz publique pour les accès vers internet Dmz privée pour isolés les équipements iot C'est une configuration entreprise Dans les entreprises tu places ton site web dans une dmz publique, tes proxy dans une privée , tes équipements iot dans une interne En tous cas c'est la vision Et je pense avoir fait le bon choix

[@CHahro24]

Merci pour cette seconde video. J'ai déjà vue celle d'avant et elle est trop bien. Mon besoin actuelle et de vouloir un NAS pour le home cinéma. Merci

[@GuiPoM]

Plutôt du Plex ou du JellyFin donc !

[@CHahro24]

@@GuiPoM très bonne question. Plex est Android. Je viens de chercher jellyfind sur ma tv et je ne le trouve pas. J'ai une OLED LG CX. Et dans la communauté des cinéphile particulièrement, ils utilisent soit des lecteurs bluray et des support bluray qui coute super chère, soit des lecteur réseau, ou une Nvidia shiled TV pro comme dans mon cas même si j'ai pas encore acheté cette dernière. Mais à la fin il faut soit un disque dure externe ou un NAS. Et je souhaite ce dernier. Un synologie d'après ce que propose la plus part. Mais le quelle ? Et avec quelle disque dure. Sachant que vous avez déjà répondu à cette question. Ça sera du CMR pour moi. Si je détail plus je me poserai la question : quelle différence si je branche directement un synology qui fait transcodage type dsxxxplay directement sur mon ampli ou ma tv. Et entre un synology classique type dsxxx branché sur la nvidia shiled tv pro qui va faire elle meme le transcodage. Pour dire la vérité, comme je manque un peu de sou. Je souhaite une installation la plus optimale pour mon besoin. Un 2 baie est suffisant. Un 4 baie est un lux si j'arrive a trouver une promo. Pour ce qui du plex. Je l'ai installé sur ma TV et mon ordinateur pour faire un teste. J'ai téléchargé un film 4k de presque 50go. Juste pour faire un teste. TV et ordi connecté au wifi. J'avais testé un débit de 60mo. Le teste n'était pas concluant. La vidéo etait hyper lonte. Des temps de chargement énorme. Est ce du au débit ? Ma carte réseau pc ? J'ai branché par la suite un petit disque dure externe directement sur la TV. Le film s'est lancé sans souci. Donc: branché directement le NAS dsxxxplay sur l'ampli ? Ou un dsxxx sur une nvidia shiled tv pro puis sur ampli ? En même temps si la plupart utilise une Nvidia shiled ce n'ai pas pour rien. Je suis perplexe. Et je ne sais pas s'il faut installer plex ou jellyfin sur le nas et sur la nvidea shiled et sur la TV. Sachant que c'est pour un but de utiliser le tout en home cinéma (passant par lampli) et en option partager des films avec mon frère qui n'habite pas avec moi. Pour son cas il lui faut une nvidea shiled. Tv pas récente Et si tu nous pousses la video sur comment configurer le tout ça serai génial.

[@duped8226]

Du coup je remet mon commentaire initial. Superbe vidéo et sujet que j’adore. Une vidéo sur swag serait top. Juste une question pourquoi ne pas faire du raid ?

[@GuiPoM]

J'ai expliqué dans la vidéo pourquoi je n'ai pas retenu le RAID. Plutôt que de sacrifier 12Tb à une redondance matérielle, je préfère consacrer ces 12Tb à de l'archivage. Si j'ai une panne matérielle, j'aurais besoin de quelques heures pour restaurer mon disque. Mais j'aurais économisé beaucoup d'argent. Et la sauvegarde de données et bien plus précieuse à mettre en place que la redondance !

[@duped8226]

@@GuiPoM j'avais effectivement pas vu la fin de la vidéo où tu en parle.....c'est fait j'ai vu Je reviens sur swag, j'avais vu la vidéo nextcloud/swag mais si je me souviens bien, (je vais la re regarder) ce n'est pas très détaillé la partie swag, une vidéo détaillée serait top

[@karlitobanks]

7:05 Quelle application sur ton portable te permet de voir si ton pc/nas est sous tension et te permet de les allumer à distance ?

[@GuiPoM]

J'utilise ma domotique pour ça. Jeedom.

[@mathieuasco3823]

Bonjour, tu as organizr v2 en alternative à heimdall. Plus complet.

[@GuiPoM]

Oui, tout à fait, mais je suis moins fan, en fait c'est pas vraiment le même objectif. heimdall liste vraiment des applis, qui peuvent remonter des informations, alors que organizr c'est plutot une alternative à des bookmarks de navigateur, mais multi services. Mais je dois réessayer plus tard quand j'aurais du temps pour voir si on peut faire plus que ça !

[@Sanji445]

Vidéo intéressante, même si personnellement je me retrouve à chaque fois à utiliser des services antagonistes aux tiens, une liste pour bien rigoler : * OMV v unRAID * Swag v NGNIXProxyManager * Heimdall v Homer * Portainer v Apps (unRAID) * Smb v NFS Pour duplicati je n'ai pas vraiment ce besoin spécifique de backup récurrent. Par contre on se renontre sur des incontournables (plex + jellyfin, docker, duckdns et/ou freenom) En tout cas très intéressant de voir ce qui se fait ailleurs.

[@GuiPoM]

Ah non je n'utilise pas plex, je n'utilise que jellyfin, et je n'utilise pas duckdns, j'ai un nom de domaine. Donc tu vois, on a encore des écarts ! 😁

[@Sanji445]

@@GuiPoM Eh ben, on est antagonistes jusqu'au bout ! PS: j'utilise un NUC comme NAS (je sais, c'est limite du suicide mais j'adore vivre dangereusement :)

[@GuiPoM]

@@Sanji445 un NUC peut faire un très bon petit serveur, j'en utilise, mais c'est pas un très bon NAS, trop limité en stockages

[@Sanji445]

@@GuiPoM Je suis d'accord mais tout dépend du usecase qu'on veux

[@quentingiardiniere49]

Salut, merci pour tes vidéos. Est-ce possible d’avoir une vidéo sur la config de Jellyfin pour le transcodage et l’accès via swag ?

[@GuiPoM]

Sur le transcodage, c'est pas dit. C'est un cauchemar, moi j'ai recompilé à la main les drivers intel et j'ai fait les intégrations manuellement, ça m'a pris des heures, et c'est juste pour de l'intel. Donc imagine pour nvidia ou amd. Une video de swag est par contre prévue.

[@quentingiardiniere49]

Merci pour ta réponse. Penses-tu que le paramétrage du transcodage est moins compliqué sur plex (avec le plex pass) sur docker ?

[@Azntony88]

Salut ! Tout d'abord, merci pour tes vidéo quali ! J'aimerais savoir si tu pourrais faire une vidéo sur les configs de redirection de port afin que d'autres usagers externe puisse accéder à mon nas en mode samba sur leur pc. Merci :)

[@GuiPoM]

On ne fait pas de samba sur Internet, donc hors de chez soit On utilise par exemple un vpn client pour tes usagers, serveur chez toi, pour leur donner accès à ton réseau local. Ou alors d'autres technos, FTP, nextcloud, ...

[@Azntony88]

@@GuiPoM Peux tu faire une video de VPN client ? Merci

[@GuiPoM]

@@Azntony88 non, je ne pense pas que ça arrivera. Ce n'est pas mon usage, et j'optimise mon contenu pour parler de sujets qui me concernent un minimum! C'est fait sur mon temps libre, donc autant quand même que je ne perde pas mon temps! ^^

[@KSArrowgaming]

Salut, Est-ce que ca serai possible d'avoir une vidéo où tu expliques plus en détaille la partie LSIO et comment avoir autant de container qui passe derrière ton container swag avec des stacks diférents. Merci

[@GuiPoM]

Pourquoi pas, même s'il n'y a rien de bien compliqué puisque j'ai montré le seul secret de l'histoire, définir le réseau des containers dans le fichier docker-compose

[@spyder259]

salut, super vidéo. j'aurais voulu savoir comment faire pour avoir les infos cpu ram etc sur les tuiles heimdall. J'ai bien heimdall d'installé et les tuiles fonctionne mais aucune idée comment avoir les infos qui communiquent? merci beaucoup

[@GuiPoM]

Si tu as réussi à créer les tuiles, tu as forcément vu dans le panneau d'ajout de l'application, en bas, la section configuration. Bah c'est là qu'on active ce type de fonctionnalités.

[@spyder259]

@@GuiPoM d’accord donc c’est bien ce que je pensais mais le soucis c’est que rien ne se passe quand je clique sur ram ou autre (désolé je débute dans le nas, c’est plus compliqué qu’il n’y parait) PS : je viens de réussir pour la tuile portainer. Je pense que j’étais pas réveillé. Merci pour ta réponse et merci pour tes vidéos super détaillés. Je pense ne pas être le seul à vouloir d’autre vidéos explicatives sur la config de ton nas.

[@alexdata7432]

Salut, petite question technique sur ton reverse proxy. Personnellement j'utilise le container NPM (Nginx Proxy Manager) pour gérer ça et je me pose quelques questions, je trouve excellente l'idée d’isoler les containers dans un sous-réseau à part mais je pige pas l'intérêt de créer un nouveau réseau bridge si c'est pour tous les basculer dedans... Quelle différence avec le fait de tous les laisser dans le réseau Bridge par défaut, est-ce que ton réseau lsio a une config particulière qui le différencie de l'autre ? Ensuite, je voudrais savoir comment fonctionnent tes redirections quand tes containers n'exposent aucun port sur l'adresse de ton hôte, est-ce que tu associes les enregistrements CNAME de ton choix aux IP internes de tes container suivie du port d'écoute de l'application (ex : 172.25.*.*:8096 pour Jellyfin) ? Merci pour tes lumières.

[@GuiPoM]

NPM est similaire mais même si je le trouve plus sympa, car très visuel, il cache la configuration de nginx et surtout il ne me permet pas de faire marcher mes services sur des ports autres que 443. Comme swag, en fait, sauf que swag je peux facilement aller modifier toutes les configurations, avec npm je ne peux pas. Mais mon souhait serait de remplacer swag par NPM, pour avoir une gestion plus agréable. Pour l'histoire du réseau, à l'origine j'avais des réseau 2 à 2. Donc swag avec un seul service associé. Swag avait une dizaine de réseau, et chaque service un seul réseau. Au final ça sécurise mais c'est un peu pénible à gérer, donc j'ai temporairement simplifié la situation, et c'est plus simple ainsi. Je verrai si je reviens à mon approche initiale ensuite. L'idée de ne pas utiliser bridge c'est surtout que ça impose de faire une configuration volontaire, un container n'est pas exposé magiquement sur internet si je ne fais pas le nécessaire, c'est plus sûr ! Pour ta dernière question, je ne suis pas sur d'avoir bien compris, mais par défaut sur un réseau docker le nom du conteneur est le nom de machine réseau, donc ils sont accessibles sur ce réseau via leur nom, tout simplement, rien de plus compliqué. Un DNS docker, quoi !

[@allfabstudio]

@@GuiPoM Bonjour, Je suis tombé sur vos vidéos récemment car je viens d'être brancher à la fibre optique et je cherchais une solution pour créer/acheter un NAS. Vos vidéos m'ont donné envie de sauter le pas pour me faire un NAS DIY. En parallèle, j'ai déjà un Intel NUC sous lequel Docker/Portainer/SWAG/Authelia est fonctionnel et qui me permet d'héberger ma solution de domotique avec Home Assistant/Zigbee2MQTT/ESPHome et autres containers. En attendant le choix de mon matériel, je bidouille pas mal afin de consolider ma configuration en production et d'y intégrer NextCloud, Immich, etc... Je rebondis sur ce poste concernant la création de réseau docker propre à chaque stacks présentent dans mon architecture et leur accès via SWAG en reverse-proxy. En effet, j'ai isolé mes services par type et donc j'ai une stack Docker pilotée par un docker-compose.yaml et par thème. J'ai cette configuration pour le moment : - /frontend-stack : Stack Frontend avec Portainer, SWAG, Authlia, Dashy et Hoster (outil d'injection de fichiers "etc/hosts" pour résoudre les noms des conteneurs Docker locaux sur l'hôte - github.com/dvddarias/docker-hoster), - /database-stack : Stack Base de données avec Postgresql, MariaDB, etc... - /systemutilities-stack : Stack des utilitaires tels que AdGuard Home, Duplicati, Glances, etc... - /smarthome-stack : Stack des outils domotiques tels que Home Assistant, Mosquitto, Nodered, Zigbee2MQTT, ESPHome, Frigate, etc... - /webapps-stack : Stack des applications Web tels FreshRSS, Hedgedoc, etc... Pour chaque stack créée, j'ai au préalable créé son réseau Docker en mode Bridge (soit via Docker en CLI soit via Portainer, c'est au choix) : $ docker network create --driver=bridge --subnet=XXX.XX.0.0/16 --gateway=XXX.XX.0.1 --attachable frontend $ docker network create --driver=bridge --subnet=XXX.XX.0.0/16 --gateway=XXX.XX.0.1 --attachable database $ docker network create --driver=bridge --subnet=XXX.XX.0.0/16 --gateway=XXX.XX.0.1 --attachable systemutilities $ docker network create --driver=bridge --subnet=XXX.XX.0.0/16 --gateway=XXX.XX.0.1 --attachable smarthome $ docker network create --driver=bridge --subnet=XXX.XX.0.0/16 --gateway=XXX.XX.0.1 --attachable webapps Dans mes docker-compose.yaml, pour chacune de mes stacks, je déclare mon réseau et pour chaque conteneur Docker, si j'ai besoin de relier mon conteneur au réseau frontend pour une communication avec SWAG pour du reverse-proxy, je procéde à cette configuration : STACK FRONTEND : version: '3.8' services: hoster: container_name: hoster image: dvdarias/docker-hoster restart: unless-stopped volumes: - /var/run/docker.sock:/tmp/docker.sock - /etc/hosts:/tmp/hosts networks: - frontend authelia: container_name: authelia image: authelia/authelia:latest restart: unless-stopped ports: - 9091:9091 volumes: - /path/to/volumes/config:/config environment: - TZ=Europe/Paris security_opt: - no-new-privileges:true networks: - frontend swag: container_name: swag image: lscr.io/linuxserver/swag:latest cap_add: - NET_ADMIN restart: unless-stopped ports: - 443:443 - 80:80 #EXPOSE FOR HTTPS REDIRECTION - 81:81 # DASHBOARD MOD environment: - PUID=1000 - PGID=1000 - TZ=Europe/Paris - URL=domain.com - VALIDATION=dns - SUBDOMAINS=wildcard - DNSPLUGIN=ovh - EMAIL=[e-mail] - DOCKER_MODS=linuxserver/mods:swag-dashboard|linuxserver/mods:swag-dbip volumes: - /path/to/volumes/config:/config #FAIL2BAN - /path/to/volumes/log/authelia.log:/etc/fail2ban/logs/authelia.log:ro security_opt: - no-new-privileges:true networks: - frontend - webapps dashy: container_name: dashy image: lissy93/dashy:latest restart: always ports: - 4000:80 volumes: - /path/to/volumes/dashy/conf/home.yml:/app/public/conf.yml - /path/to/volumes/dashy/conf/icons:/app/public/item-icons/ environment: - NODE_ENV=production healthcheck: test: [ 'CMD', 'node', '/app/services/healthcheck' ] interval: 1m30s timeout: 10s retries: 3 start_period: 40s networks: - frontend networks: frontend: external: true STACK WEBAPPS : version: '3.8' services: freshrss: container_name: freshrss image: lscr.io/linuxserver/freshrss:latest restart: unless-stopped ports: - 3000:80 volumes: - /path/to/volumes/freshrss/config:/config environment: - PUID=1000 - PGID=1000 - TZ=Europe/Paris networks: - webapps - frontend networks: webapps: external: true frontend: external: true De cette façon, les conteneurs communiquent bien entre eux. J'avais, à la base, opté pour une adresse IP fixe à chaque conteneur mais c'est trop galère à maintenir quand on veut relier les conteneurs entre eux via les différents réseaux Docker créés. Là, Docker se charge d'adresser une adresse IP à chaque conteneur dans le réseau sur lequel le conteneur a été relié/configuré. C'est là où quelque chose m'échappe. Lorsque que je configure NGINX en ajoutant le fichier de configuration freshrss.subdomain.conf et en laissant la configuration par défaut, c'est-à-dire de le nom du conteneur docker freshrss, SWAG m'indique "The SWAG container can't reach freshrss:3000/ En clair, SWAG ne résoud pas, n'a pas accès via le nom freshrss au conteneur. Si je mets l'adresse IP de ma machine hôte, SWAG a bien accès à l'application et cela fonctionne. Sinon j'ai une belle erreur 502 Bad Gateway de la part de NGINX du conteneur SWAG. J'ai le même souci avec Dashy, qui est ici, dans la même stack Frontend, donc le même réseau frontend. A noter, que le ping entre les 2 conteneurs est opérationnel. On obtient bien une réponse dans les 2 sens. Que mon domaine est bien configuré et que freshrss.domain.com est bien redirigé vers l'adresse IP fixe de ma freebox. J'ai essayé d'ajouter le conteneur hoster dans ma stack Frontend pour résoudre les noms des conteneurs Docker dans la machine hôte mais cela n'a pas résolu le problème. D'ailleurs, ce comportement ne se reproduit pas tout le temps. Pour certains conteneurs, le relier au réseau frontend fonctionne bien et nous n'avons plus l'erreur 502 Bad Gateway, pour d'autres, comme freshrss, il me faut indiquer en clair l'adresse IP de ma machine hôte "set $upstream_app XXX.XXX.X.X;" Bref, je sèche un peu. Si jamais vous avez des idées ou vous vous déjà confronté à ce problème, je suis preneur d'info. Je renouvelle mes félicitations pour ton travail Guillaume. Continue de nous partager tes réflexions et procédures, c'est super interréssant !

[@kessen02300]

Super vidéo comme d'habitude 👍 par contre en ce qui concerne swag, tu dis que tu caches très container derrière, de mémoire dans ta vidéo sur nextcloud tu a rajouté swag derrière, donc comment fais tu pour les autres container ?

[@GuiPoM]

C'est un sujet à part entière qui arrivera un jour, quand j'aurais du temps pour faire la vidéo. C'est sur le même principe que nextcloud + swag en fait, sauf que je l'ai généralisé à tous mes conteneurs avec des sous domaines.

[@kessen02300]

@@GuiPoM D'accord vivement ta vidéo alors car je vais bientôt manger l'installation 😉

[@GuiPoM]

@@kessen02300 c'est pas pour tout de suite malheureusement, ça va être une question de mois je pense

[@MikelaMenace]

Salut, Je n'arrive pas à comprendre le nom de l'application qui te permet d'avoir une interface basique lancer les divers softs. Merci

[@MikelaMenace]

gt trop impatient :) Heimdall :) merci !

[@GuiPoM]

C'est ça ! 👍

[@alekslasagulo]

Bonjour et merci pour cette vidéo, je voulais savoir s'il était possible de faire les sauvegardes automatiques sur un serveur cloud type Dropbox ou Google Drive, au cas la maison brûle 😅🤣

[@GuiPoM]

Merci de poser les questions APRES avoir regardé la vidéo. Surtout quand la réponse est dedans et que la vidéo est chapitrée et permet rapidement d'avoir l'info et de se rendre à la bonne partie. kzbin.info/www/bejne/onbGhaGKhM2Aoqs&feature=share&si=EMSIkaIECMiOmarE6JChQQ&t=1838

[@alekslasagulo]

Oh pardon, j'ai mis mon commentaire sur la mauvaise vidéo, cela concernait nextcloud, et non le NAS car moi nextcloud est sur un raspberry, et depuis nextcloudpi il y a un des sauvegardes automatique mais seulement un choix de disque... Mais merci de votre retour et de votre rapidité, je découvre la chaîne et ai beaucoup de chose à apprendre.

[@yoanf26yoanf26]

Merci pour tous ces explications. Grâce à toi, j'ai réussi à faire mon serveur. Cependant, je n'arrive pas à comprendre comment swag peut gérer les différents accès aux containers. Car créer plusieurs noms de domaine n'est pas un problème, mais pour les redirections de swag, je suis un peu perdu. C'est possible d'avoir une explication assez clair ? Car je souhaite ajouter le docker Home Assistant, et bien d'autres que tu utilises aussi… Est-ce qu'en créant plusieurs noms de domaine, swag est capable de créer un certificat avec Let's Encrypt pour chaque nom de domaine ? Et pour chaque nom de domaine, comment renvoyer sur chaque container que l'on souhaite ?

[@GuiPoM]

Oui, c'est prévu dans un futur proche

[@karaline4566]

Salut superbe vidéo. Intéressée par le médiacenter. Jellyfin je crois.

[@GuiPoM]

C'est probablement le plus complexe. Le container se met en place en quelques commandes, mais pour avoir l'accélération matérielle c'est vraiment au cas par cas et je sens que je vais etre submergé par les questions qui resteront sans réponse ... 😁

[@DBarks38]

J’aimerais avoir un peu plus de détail comment architecturer un système entre serveurs (firewall sous pfsense, ldap et nas)

[@GuiPoM]

alors pfsense et ldap non, il n'y aura pas ca sur ma chaine. On penche du cote du home lab et ce n'est pas ce que je partagerai, d'une part parce que ce n'est pas mon usage, et d'autres part parce que c'est trop pointu pour une grande partie de mon audience, et à juste titre. Il y a des chaines spécialisées sur ce sujet. Je ne dis pas que je l'aborderai jamais, mais même moi je n'en ai pas l'utilité !

[@ludw1ng971]

Magnifique Vidéo ! C'est complet et bien expliqué ! Me voila remotivé pour refaire mon NAS ! Question : qu'en pense tu de Proxmox ? Je souhaite tout virtualiser dès le départ et me passer de Docker !

[@GuiPoM]

Merci ! Proxmox j'en ai parlé dans une vidéo dédiée, ça a ses avantages, mais pas pour faire un NAS. D'ailleurs des solutions comme TrueNAS déconseillent la virtualisation. Même si ça marche très bien. Ca dépend de ce que tu recherches et de ce que tu as envie en fait. Moi je n'en avais pas le besoin, et je pense que si tu te construis vraiment un NAS, tu n'en n'auras pas non plus le besoin. Après, si tu souhaites que cette machine fasse plus, ça peut être à envisager, mais moi je ne mutualise pas, je préfère avoir des équipements dédiés, c'est bien plus sûr en cas de panne.

[@titirize1323]

Promox je le trouve en performances bien inférieur à esxi ou hyper-v.

[@GuiPoM]

@@titirize1323 Il a aussi d'autres avantages, et c'est ensuite au goût de chacun. Moi je ne mettrais pas proxmox derrière. Après ça dépend aussi de la machine qui le fait tourner. Et il a aussi des points forts indiscutables. Le mieux c'est de pouvoir tester et comparer avant de se lancer !

[@sebastienboutard7485]

Bonjour GuiPoM. Merci pour toutes tes vidéos. Je suis super intéressé pour que tu continues tes vidéos sur ton nas, tout ce qu'on peut faire avec et aussi par une vidéo expliquant comment avoir ce démarrage à distance. Merci d'avance.

[@GuiPoM]

C'est noté

[@PERUJulien]

Merci pour cette synthèse

[@GuiPoM]

Merci 👍

[@MikelaMenace]

Bonjour, Tu as une idée de la conso de ton NAS du coup ? Cela m'intéresse, merci !

[@GuiPoM]

Tout est documenté dans mes vidéos: kzbin.info/www/bejne/e6ayeZShoseUnMU&feature=share&si=ELPmzJkDCLju2KnD5oyZMQ&t=2977 32W au repos avec deux disques durs mécaniques en activité. 60W environ quand la machine est à fond.

[@MikelaMenace]

@@GuiPoM ok, merci :) j'avais loupé l'info.

[@ricolaterreur7339]

Bonjour! J'ai des soucis avec l'installation de Jellyfin dans mon OMV: création d'un Stack dans Portainer et assigner un Volume pour le dossier medias.... Seriez-vous d'accord de faire une vidéo dédié à cette installation :) ?

[@GuiPoM]

Non, désolé, je l'ai déjà évoqué par le passé, vu le contenu qu'on met dans Jellyfin, et vu la faible audience de ces vidéos et le temps considérable que je passe à les faire, je laisse à d'autres le soin d'aborder le sujet. C'est dommage, j'ai un serveur parfaitement fonctionnel avec accélération matérielle mais à un moment donné je suis obligé de me rendre à l'évidence, si personne ne regarde ce contenu, autant consacrer mon temps à autre chose. Désolé !

[@ricolaterreur7339]

@@GuiPoM Bonsoir! Je suis désolé d'entendre cela. Je recherche un spécialiste pour m'aider à l'installation - service payant biensure! Vous en connaissez pas par hasard ?

[@ricolaterreur7339]

... qui serait inntéressé de me vendre ce service (de préférence vous :D ) ?

[@GuiPoM]

@@ricolaterreur7339 Je ne suis absolument pas intéressé, j'ai un métier pour gagner ma vie, je n'ai pas besoin d'autre source de revenu, désolé !

[@bolLPB]

Bonjour Guidelines, je tenais à te remercier pour tes vidéos sur les NAS, grâce à toi j’ai pu comprendre plein de choses. Je souhaiterais créer mon nas DIY, je voudrais qu’il soit capable de me servir comme serveur de streaming et aussi de pouvoir stocker des vidéos surveillance pour une budget de +ou- 500euros. Que pourrais tu me conseiller ? Les composant de ta vidéo sont encore bon pour aujourd’hui ?

[@GuiPoM]

Non, les composants de cette vidéo ne sont plus trouvables pour beaucoup, sauf d'occasion. Il faut réadapter avec l'existant en faisant très attention à la compatibilité avec le système d'exploitation.

[@sebastien5938]

Merci pour ces supers vidéos étant débutant, elles sont très bien expliqué. A 16 minutes tu nous présente ta configuration SSD et 2 HDD. OMV est installé sur le SSD mais comment tu as fais pour réduire ça partition principale à 30go car à l'installation on ne peut pas choisir la partition du disque sélectionné. Et sinon pourquoi l'avoir partition ? Par défaut, je pensais que docker et les containers s'installent déjà sur le disque système. Merci par avance.

[@GuiPoM]

Ce n'est pas documenté parce que ce n'est pas officiellement supporté. Il faut faire une installation classique et ensuite repartitionner le disque pour créer un volume de stockage. Ca a plein d'avantages, te faire un cache disque ssd, te créer un volume spécial haute performance, ou comme moi l'utiliser pour y stocker les volumes et montages docker. C'est isolé du système d'exploitation donc c'est plus facile à sauvegarder et restaurer, et c'est également mieux en cas de panne pour rétablir la situation

[@sebastien5938]

@@GuiPoM Ok, merci de ta réponse. Aurais-tu utilisé SystemRescue(que j'ai vue sur la chaine d'Adrien Linuxtricks) pour faire la manipulation ? Tu as déplacé des dossier en particulier dans ta partition fast1 ? \Home ou bien juste l'installe de tes stacks de docker avec .config .data et .db ?

[@GuiPoM]

@@sebastien5938 Pas du tout non. J'ai fait très simple. Un gparted, j'ai réduit la taille de la partition, c'est tout. Je n'ai rien déplacé du tout, je n'utilise pas la partie système d'openmediavault pour y stocker mes données.

[@sebastien5938]

@@GuiPoM Merci il utilise bien le même utilitaire. Continue comme cela merci pour tes vidéos

[@GuiPoM]

@@sebastien5938 👍

[@MounMoun69]

Niveau consommation électrique ça donne quoi ? en idle ça pompe combien de watt ?

[@GuiPoM]

J'y ai répondu en vidéo, en idle, mais aussi en utilisation : kzbin.info/www/bejne/e6ayeZShoseUnMU

[@MounMoun69]

@@GuiPoM impeccable merci je mate ça ;)

[@djyoyodeuxa]

Coucou Guypom J’aimerais créer mon nas pour en faire un serveur ftp de partage multimédia est-ce que tu penses que la configuration que tu as sur ton Nas fera l’affaire pour moi ?

[@GuiPoM]

Oui, mais tu ne trouveras pas le matériel exact, entre les pénuries et les évolutions il faut adapter.

[@djyoyodeuxa]

@@GuiPoM ok quel matériel me conseille tu ?

[@claudelesueur807]

le raid mirroring (raid 1) et raid 5 et 6, c'est bien pour ne pas avoir à tout réinstaller/reconfigurer. en cas de panne disque le système continue de fonctionner à 100% (avec la redondance en moins) et informe l'utilisateur de la panne. y a juste a changer le disque et lancer la réparation si elle n'est pas automatique (et parfois même en fonctionnement si les disque sont accessible depuis l'exterieur). c'est important quand l'utilisateur final n'est pas technicien, y a juste a lui expliquer le changement de disque et comment lancer la réparation... en entreprise ça permet même de maintenir la disponibilité au dessus des "5-9" (99.999% du temps disponible, ça représente 5 minutes par ans d'indisponibilité soit un redémarrage par ans - onduleur fortement recommandé)

[@GuiPoM]

Il y a trois types de volumes au moins sur un NAS: système, données, et sauvegardes. Sur chaque volume ça a du sens de déployer un RAID. La question est plutôt si le budget nécessaire vaut le coup. Sur des systèmes de NAS, la plupart du temps la configuration peut etre sauvegardée et réimportée. Donc en cas de perte du disque système, il suffit de réinstaller, réimporter la config, et faire quelques ajustement. Pour les données, le ou les disques peuvent être restaurés en quelque clics depuis les volumes de sauvegarde. Pour le volume de sauvegarde, il peut être restauré depuis la sauvegarde externalisée, ou à partir du volume de données, en perdant alors l'historisation. Donc il est toujours possible de restaurer en quelques secondes. La vrai question est donc la disponibilité des données, et surtout de la quantité. Je prends un exemple qui est très personnel. J'ai 8Tb de données, et 12Tb de sauvegarde. Ca fait un budget disques d'environ 600 euros (en fait 1000€ parce que j'ai prévu aussi pour plus tard). Si je passe en RAID 1, je double le budget pour la même quantité de stockage. Si je passe en RAID5, pareil, sauf si je triple le budget, et dans ce cas j'ai le double d'espace. Est ce que ca vaut le cout ? C'est à chacun de faire son choix. Moi je prefere une indisponibilité de mes données de quelques heures, ça me va très bien, je ne suis pas une entreprise.

[@jean-baptistelaczinski266]

Je me suis abonné grâce à ta playlist NAS mais je pense que tes vidéos Jeedom me seront aussi très utiles. Merci de prendre le temps d'expliquer le fonctionnement et pas juste faire des tutos presse bouton comme on en trouve à la pelle. Est-ce que SyncBack et Duplicati permettent la sauvegarde du système ? Si non connais-tu des moyens de le faire ?

[@GuiPoM]

Merci ! Pour les sauvegardes d'OS non, clairement, syncback et duplicati ne sont pas adapté. Et surtout ça va dépendre de l'OS, il est bien plus simple de sauvegarder un système Linux que d'autres. Pour Windows il vaut mieux investir dans des applications payantes, surtout si on veut faire des sauvegardes live. Pour des sauvegardes à froid, un clonezilla suffit largement.

[@apprenti45]

J ai exactement le même pbm avec Ds212j. C Quoi en dessous de ton Synology. On dirait un boitier de lecteurs DVD interne mis en externe. As tu une référence ? Merci

[@GuiPoM]

C'est mon boitier IcyBox: kzbin.info/www/bejne/hH7SaIGdlLuti80 amzn.to/3slUblw

[@aekyios]

Salut, via ton nas peux tu faire de l'hébergement Web? Merci

[@GuiPoM]

Je pourrais, oui, mais ce n'est pas l'objectif.

[@aekyios]

@@GuiPoM d'accord je te remercie, d'ailleurs pas mal la vidéo, ça me donne envie d'essayer

[@GuiPoM]

@@aekyios Attention quand même, suivant le type d'hébergement web que tu as en tête ça demande des resources. Suivant si ton site est statique ou non, s'il maintient des sessions, s'il propose de téléchargement de contenu plus ou moins volumineux, ça se dimensionne. Moi je montre la création d'un NAS, pour héberger ses propres services à destination de soi même et de ses proches. L'hébergement web, c'est un autre domaine ! Ou avec des ambitions très modérées !

[@aekyios]

@@GuiPoM en fait pour moi, si j'héberge un site en local c'est pour le rendre accessible que pour mes proches, donc si j'ai compris ce devrait pas être trop lourd à supporter

[@gotullord]

Salut. Super vidéo. Pour ton média center, est-ce que ça te permet de steamer du contenus en 4k hdr?

[@GuiPoM]

Oui, sans soucis, avec une charge de 10 à 15% CPU. C'est la plus grosse galère dans toute cette histoire, activer l'accélération matérielle intégrée dans le CPU.

[@gotullord]

@@GuiPoM oui donc avec un processeur c'est suffisant. Je pensais qu'il aurait eu besoin d'un GPU pour le dédier à ce genre de besoin. Merci pour ta réponse

[@GuiPoM]

@@gotullord ça dépend du reencodage aussi. Si tu as besoin de décoder de la 4k et reencoder en h265 c'est ultra lourd en consommation de ressources

[@gotullord]

@@GuiPoM ça marche. Moi qui voudrai faire ce genre d'installation aussi pour steamer du contenus 4k, il me faudrait donc une CG pour voir large en ressources et éviter de prendre trop de ressources CPU. Merci beaucoup de ton retour

[@GuiPoM]

@@gotullord attention quand même, comme je l'explique dans les vidéos dédiées ces processeurs ont des GPUs intégrés. Et sur le dernières générations ce sont des solutions très performantes !

[@HuguesGranger]

Oh tiens, c'est le même boitier que moi, et une config similaire (sauf que dans mon cas, mon NAS fait également serveur et tourne sous Ubuntu Server). Tu ne serais pas tombé sur mon blog par hasard ? :-) Ceci dit, ça semble assez courant de se servir du Node 304 pour ces usages.

[@GuiPoM]

Je ne connais pas ton blog, je ne sais pas s'il peut se retrouver avec ton nom d'utilisateur KZbin, mais c'est un boitier archi classique quand on parle d'assembler un NAS ou un serveur puisqu'il a été fait pour ça.

[@anthonydu0115]

vidéo très intéressante.

[@GuiPoM]

Merci !

[@dragoncds78]

Super video, question tu utilise quoi comme app pour le portail avec toutes les app ?

[@GuiPoM]

C'est heimdall, que tu peux trouver ici: github.com/linuxserver/Heimdall

[@dragoncds78]

@@GuiPoM Top merci !

[@foxtrottone]

ça fais tellement longtemps que j'ai envie de faire mon propre NAS.. si j'ai envie de commencer à 0 .. mais je ne sais pas par quoi commencer !?

[@GuiPoM]

Ma playlist NAS ? kzbin.info/aero/PLMYMkXlcQmZA2TTeyT13eykkc-aM8kU3t Si tu as déjà passé l'étape du choix entre NAS commercial ou NAS assemblé, ça sera choisir le système d'exploitation, choisir le matériel, choisir les disques, l'assembler, installer le système d'exploitation, et commencer à le configurer. J'ai fait des vidéos pour chacune de ces étapes.

[@foxtrottone]

@@GuiPoM Merci pour la réponse ! Je vais voir ça .. en tout cas c'est sûr que je vais "essayer" de faire mon propre nas.. pour moi pas besoin de partage.. pas besoin d'être sur le net.. juste un réseau chez moi ;-) Je suis tout motivé !

[@GuiPoM]

@@foxtrottone le NAS c'est le partage réseau, au moins local. Ne serait ce que pour y déposer des fichiers et aller les y chercher, mais aussi pour des services plus avancés. En tous cas c'est bien d'être motivé, et il faut garder cette motivation quand tu seras lancé, parce que c'est une dépense qui ne vaut le coup que si elle aboutit ! 😀

[@vany73web]

Comment tu fait ta redirection en local à partir du nom de domaine public ? C'est via une redirection DNS genre Pi-hole ou il y a une option directement dans SWAG (pour utiliser l'ip locale quand on est en locale et public quand on est ailleurs) ?

[@GuiPoM]

Tu as plusieurs manières de faire ... ou de ne pas faire. Pour que ce soit transparent tu peux déclarer ton nom de domaine en local. Pihole c'est une solution, mais je ne l'utilise pas, parce que ma Livebox est mon routeur et tu ne peux pas modifier les DNS. Ca veut dire que j'aurais certaines machines configurées, d'autres non, c'est pas pratique. Tu peux aussi ne rien déclare du tout. Dans ce cas ça ce connectera à ton adresse externe, c'est transparent. C'est pas gênant dans la majorité des usages, peut etre que c'est un peu pénalisant pour des services qui streament. Et puis tu peux aussi déclarer localement sur les machines fixes le nom de domaine, afin qu'elles fassent une résolution locale.

[@vany73web]

@@GuiPoM Merci pour ta réponse ! Certes quand on est en fibre c'est pas un gros problème mais moi c'est un peut délicat, je suis en box 4G donc derrière un NAT, pour avoir une ip publique (et accès aux ports) j'ai connecté mon NAS (OMV) à un VPS via Wireguard, tout marche parfaitement, nom de domaine, SSL etc... Sauf que si je veux transférer des gros fichiers (en local) sur mon nextcloud qui est sur le même réseau, le transfert sort de ma box 4G pour passer par mon VPS (et son ip publique) pour revenir sur mon NAS et consomme de la bande passante pour rien, sans compter les débits beaucoup moins bons. Je teste en ce moment Pihole, comme sur la box 4G TP-Link on peut modifier les DNS, ça fonctionne... Sauf sur chrome qui utilise des DNS sécurisés... Désactivable mais bon. Je crois que je vais m'en tenir à cette solution en attendant la fibre ! Merci en tout cas pour le temps que tu consacre à la qualité de des vidéos et à répondre à ta communauté.

[@vany73web]

Tu as utilisé quel logiciel pour faire le diagramme ?

[@GuiPoM]

Powerpoint version 2111 😁

[@vany73web]

@@GuiPoM Merci !

[@przemekchudzinski3547]

J'ai achete le meme cas dernier semaine, mais J'ai ne pas vu votre video! :) J'ai achete different equipement, i5-10400, 32GB RAM, MSI Meg Z490 ITX, Seasonic 500W + Noctua CPU Cooler NH-L9x65 + Noctua ventilateurs 2x92 pour de face+1x140 pour derrier, c'est overkill :D mais le stock est terrible J'ai ne pas trouve pas cher ITX Motherboard. Je travaile sur le docker est les containers. Desole pour mon fracais je continue d'apprendre.

[@GuiPoM]

Félicitations, ce n'est jamais facile d'apprendre une autre langue. C'est une configuration très sympa ! Mais j'imagine qu'elle sera fortement sollicitée, vu le processeur et la quantité de mémoire retenue !

[@imgrootuwu]

Simple question pourquoi ne pas utilisé PLEX ?

[@GuiPoM]

Gratuit, 100% opensource. Quand c'est possible je privilégie ce type de solution, surtout que ça fonctionne vraiment super bien.

[@lemagicien00]

Tu parles du WOL et de rallumer la machine en cas de coupure de courant. Mais j'ai pu constater que si la carte réseau perd l'alimentation il n'est plus possible d'utiliser le WOL. Il faudra repasser par un allumage et extinction pour que ça refonctionne. Je présume que la configuration WOL est chargée mais pas pérenne (dans une sorte de RAM?). J'ai remarqué ça sur mon PC desktop et sur mes NAS Synology.

[@GuiPoM]

Alors dans mon cas de figure, non. D'ailleurs suite à ton message j'ai refait le test. J'ai débranché l'alimentation ET le cable réseau. J'ai branché l'alimentation puis le cable réseau. Et ca démarre au quart de tour. Je présume que ça dépend peut etre du matériel, de la génération, de s'il est ou pas intégré, je ne sais pas trop !

[@lemagicien00]

@@GuiPoM Tu as bien attendu que les condensateurs soient déchargés ? Étrange

[@GuiPoM]

@@lemagicien00 C'est l'inverse qui est étrange ! 😁 Oui, laissé hors secteur et hors réseau ethernet plus de un quart d'heure !

[@pioupiou3935]

Tu as aussi certains bios qui permettent de définir le comportement en cas de coupure du courant. C'est ce que j'ai sur mon serveur. En cas de coupure de courant, il redémarre automatiquement.

[@GuiPoM]

@@pioupiou3935 ça c'est une très mauvaise idée, surtout sur un NAS. Tu devrais avoir un onduleur. La machine n'a doit jamais s'éteindre brutalement. C'est un risque de perte de données, de corruption de système, voir d'un disque complet.

[@mpm990]

merci pour la video :) , la W on Lan m'interresse :)

[@GuiPoM]

Alors je verrai si je peux préparer quelque chose autour de tout ça !

[@Goku-qf2lr]

Pourquoi utiliser openmediavault alors que proxmox fait le Taff

[@GuiPoM]

Ça n'a absolument rien a voir, proxmox n'est pas un système de NAS. Il ne faut pas tout confondre.

[@AldrickZik]

Très bonne vidéo! As-tu déjà testé Syncthing ?

[@GuiPoM]

Je connais de non, pas plus. J'avais regardé pour voir pour des alternatives à Syncback

[@jgonnard]

Super vidéo, pourquoi ne pas mettre ton Synology chez tes parents et y faire 1 backup pour s'affranchir du cloud payant ? Peut être non ils pas la fibre?

[@GuiPoM]

Effectivement, et ce ne sera pas une machine qui fonctionnera en continu. La sauvegarde cloud n'est pas spécialement une contrainte pour moi. Mais comme je l'explique dans la vidéo, oui, ce type d'arrangement peut être une option intéressante.

[@kristof9497]

Merci.

[@duped8226]

j'ai beau essayer de comprendre swag, je n'y arrive pas. Une vidéo bien détaillée serait top vraiment

[@GuiPoM]

Mais il y a déjà une vidéo sur swag détaillée: kzbin.info/www/bejne/rJ6moWOKj6qtpaM

[@duped8226]

@@GuiPoM oui je l’ai re regardé mais il me manque des choses. Je ne comprends pas bien ce principe et du coup je n’y arrive pas, j’ai une erreur de certificat dans les Logs de swag. Et Par exemple dans la dernière vidéo tu dis que tu ne publie plus les ports des autres containers docker. Je ne comprends pas du coup comment cela peut fonctionner. Et pour heimdall comment on configure ? Bon j’y retourne pour essayer de comprendre

[@GuiPoM]

@@duped8226 il faut peut être essayer de faire les choses par étapes? Essayer de comprendre et faire fonctionner une première chose, et ajouter ensuite autre chose. Si dès le départ ton conteneur swag n'arrive pas à générer le certificat, c'est déjà mal parti. Il y a vraiment toutes les étapes point par point et détaillées pour nextcloud. Il faut déjà réussir à faire fonctionner cet exemple et ensuite chercher à aller plus loin!

[@AlainMazy]

Pourquoi pas le cloud?

[@GuiPoM]

Pourquoi pas le cloud ... quoi ? 😁 Faut être plus précis dans la question, je n'ai pas de contexte !

[@mathieul1049]

Tout est intéressant,.

[@GuiPoM]

Je me doute ! merci ! Mais il faudra quand même que je fasse des choix ! ^^

[@mathieul1049]

@@GuiPoM J'ai omv 5,bon juste au début de la config car j'ai un petit soucis sur samba quand je veux appliquer pour l'activer je voudrais bien un tuto sur comment y accédé depuis l'extérieur..

[@GuiPoM]

@@mathieul1049 Samba est essentiellement un protocole local, surtout depuis la quantité d'attaque qu'il a subit dans les années 2000. On ne l'expose pas ou plus sur internet ! Donc soit tu utilises un VPN pour te connecter à distance sur ton réseau local, soit tu utilises un autre service (SFTP, ou même des services comme nextcloud et compagnie)

[@Zedasix10]

ça va me donner des idées pour mon NAS

[@GuiPoM]

C'est fait pour!

[@DBarks38]

Du coup tu préfères openmedia vault à truenas. Pourquoi pas faire une vidéo ou tu compares les différents OS pour les nas comme lawrence systems l’a fait entre sumology et truenas?

[@GuiPoM]

Parce que j'ai déjà présenté chaque système indépendamment et dans le détail. Ensuite c'est a chacun d'essayer et d'adopter celui qui lui convient. C'est un choix très personnel, il n'y a pas de meilleur choix et ce n'est pas à moi de le faire.

[@DBarks38]

@@GuiPoM justement, comment faire ce choix… et comment tu en est arrivé à faire le choix de openmedia vault au lieu de truenas comme Lawrence le détaille entre synology et true nas: kzbin.info/www/bejne/hp3En4yYZ9yMhLM

[@morgan-nova-2943]

merci

[@vidalroland]

Il y a tellement de gens qui croient que le RAID sert à la sauvegarde. L'intérêt du RAID c'est uniquement la disponibilité. Ce qui est inutile pour un particulier. C'est plus simple et moins cher de garder son disque hors ligne (sans compter qu'il ne s'use pas

[@philippebouvart4433]

Pour un NAS, un celeron suffit amplement, Perso, j'ai recyclé un dell optiplex 980 avec un C2D 3ghz et 4go de ram.

[@GuiPoM]

Ca dépend de ce que tu appelles NAS. J'explique tout ça dans ma vidéo sur le choix du matériel. Si tu inclus des services de streaming vidéos, ou le support de plusieurs utilisateurs en parallèle, un Celeron peut très rapidement être dépassé. Il faut juste adapter sa machine en fonction de ses besoins, présents, et estimés pour le futur.

[@philippebouvart4433]

@@GuiPoM Perso, je suis le seul utilisateur. Par contre tu as fais comment pour le SSD, Car chez moi, openmediavault me disais qu'il aimais pas être installé sur SSD, et d'ailleurs sa ne voulais pas fonctionné. Donc je l'ai mis sur le dd que j'ai eu avec la tour dell. Je n'ai pas réessayé depuis vue que sa fonctionne très bien comme sa.la tour + 2 DD de 2 TO j'en ai eu pour 150€ au total. J'ai protégé le tout avec un onduleur eaton ellipse pro 1600, j'en avais récupéré 2 qui partais à la benne, 100€ pour les remettre en route. Openmediavault est configuré pour arrêté proprement la tour en cas de coupure.

[@jesuiscool7]

Salut Guillaume ! Étant dev', ya plein de points que je cherchais à faire et que je vois que tu as déjà réalisé tel quel dans ta vidéo (Docker, replication externe & multiple, backups, ouverture vers internet, etc ... ) et ca me bloquait à faire l'achat etc :) ! Un énorme merci à toi du coup :) ! J'ai par contre encore une question niveau média streaming: avec ta configuration, peux-tu transcoder du 4K vers 1440p (30 ou 60 fps) ? C'est peut-être la seule raison qui me ferait ajouter un GPU pour faire du hardware transcoding directement et être sûr d'être futur proof un moment. Merci à toi pour ton excellent contenu ;)

[@GuiPoM]

Merci ! Et ... tu fais fausse route :) Je te rappelle que les processeurs que je conseille dans ma vidéo de choix de matériel ont un GPU intégré. Dans mon cas de figure mon Pentium Gold G6400 a une Intel UHD 610. Alors certes dans un ordi portable comparée à une Iris c'est moins bien, mais dans un NAS, en faisait suive la carte graphique, ça me permet de lire tout type de contenu sans aucun soucis. Pour le 1440p on oublie. Les formats vidéos c'est 480p, 720p, 1080p et 2160p. Le reste ce ne sont pas des formats cinéma, c'est à éviter. Et donc oui, par exemple je lis de la 4K native 120MBps en 1080 30MBps si nécessaire, et tout ça en ayant une charge processeur de 25% environ, donc sans faire chauffer la machine. Ca marche très bien. Mais faut configurer un peu JellyFin et l'OS pour avoir l'accélération matérielle fonctionnelle.

[@elbachir4720]

👍

[@abdellahb1398]

Ça sera toujours plus rentable de louer ça chez des pros de l'hébergement

[@GuiPoM]

Rentable? Non, je ne crois pas. D'autant plus que tout le principe de cette vidéo c'est JUSTEMENT de se passer des services cloud.

[@dracogoku2387]

Des RIP de cd et de DVD que vous avez chez vous, hm hm clin d'œil clin d'œil

[@philippevalentin5312]

interessant, mais j'arrête, j'ai mal au cœur

[@GuiPoM]

Si tu continues un peu tu vas avoir mal a la tête!