Server NAS (custom made)

[dorofteius]

Eu am un sinology ds218+ de vre-o 4 5 ani. Si imi pare mai la indemana ca truenas.

Plus de asta are consum foarte mic si acces de oriunde oricand...

Eu am un pitic cu serverele si nas-urile. Ma joc de 1, 2 ani cam tare cu ele.

Am 4 supermicro, de la 12 core 24 threads cu 128 gb ram ecc la 4 core 8 threads cu 64 gb ram. Un microserver gen 8 , care a ajuns doar pe post de nas, si docker. Am 3 noduri proxmox si un esxi = truenas la atelier.

Acasa am ds218+ , un zimaboard si un minisforum um700, pt home assistant, zoneminder, jellyfin , docker si nextcloud.

Vezi ca ii boala grea treaba cu serverele. :))

 

 

 

[Badman]

Si ce faci cu serverele alea ? Sunt doar curios

[stryx]

Salutare!

 

Felicitari pentru proiect @Blacksmith!

 

Eu am un mini pc cu procesor intel n5105 pe care rulez in VM un firewall si TreuNAS.

Consumul in idle este de aprox 6W. Consumul nu e mare tinand cont ca-l folosesc in locul a mai multor echipamente.

 

Acum 5 ore, dorofteius a spus:

De exemplu, cum il accesezi in afara retelei , daca nu ai un abonament enterprise....

Pentru accesul de la distanta se poate folosi un VPN. Dar trebuie vazut ce VPN suporta diversele OS-ul pt NAS.

Eu folosesc tailscale (e gratis si din ce tin minte se poate instala si in TrueNAS) pentru a avea acces in retea de pe laptop cand sunt plecat de acasa, NU recomand asa ceva deoarece apare o vulnerabilitate in retea.

Editat Noiembrie 9, 2023 de stryx

[Badman]

Eu pot sa-mi accesez prin RDS routerul de oriunde, am urmatoarea adresa ***.go.ro

 

Pot fa fac cumva sa accesez NASU ?

[dorofteius]

Intri in contul de digi si la ***.go.ro ii deschizi port. apoi in router faci forward la ip-ul nas-ului cu portul aferent spre ***.go.ro cu acelasi port. Nu mai stiu ce port este ok pt samba. 445 parca.

Mai mult ma joc. Dar am niste programele cumparate , pe care le partajez cu prietenii. Sunt pt un domeniu mai aparte.

Editat Noiembrie 10, 2023 de dorofteius

[stryx]

Sa deschizi port pe router fara e de parca incui usa la casa dar lasi un geam larg deschis si mai pui si anut "intrare pentru copiii".

Nici prin VPN nu e sigur 100%, dar macare ai o micat protectie. Cand deschizi porturii in router renunti la protectia oferita...

[stryx]

Din cate am inteles forumul nu e tinut pe un pc la careva acasa ci e pe o platforma online. Iar@Badmanvrea nas-ul pentru backup.

Eu vorbeam despte solutii casnice la nivel hobby.

Problema nu e doar de interceptarea comunicatiilor ci si de accesul in retea.

In enterprise se folosesc solutii mai complexe si scumpe. In general serverele expuse public (internet) se afla pe alta retea de tip DMZ (demilitarized zone). Iar serverele cu informatii sensibile sunt pe alta retea care blocheaza accesul dinspre DMZ, sau pur si simplu nu au nici o conexiune externa.

 

[Blacksmith]

Dupa 16 zile de prelucrare prin aschiere, carcasa e gata ! 

 

 

 

 

[Stefan]

@Blacksmith arată bine carcasa dar puțin cam exagerată. Practic o să pui o caroserie de Maybach peste un motor de Lăstun.

[stryx]

Misto carcasa!

 

1 oră în urmă, antemir a spus:

DMZ ăsta, care sună foarte interesant ca demilitarized zone, însemnă să deschizi toate porturile spre un dispozitiv din spatele routerului. Oricum nu este nimic grav dacă stii ce faci.

Nu am inventat eu terminologia.... Chiar daca e un termen imprumutat din militarie totusi e folosit si in retelistica de mult timp.

Aici puteti afla care e ideea de baza a unui DMZ: https://blogs.getcertifiedgetahead.com/implementing-zones-and-topologies/

https://www.fortinet.com/resources/cyberglossary/what-is-dmz

 

Folosind VPN securitatea retelei depinde de sigutanta serverelor unei companii, de accea apare o vulnerabilitate in retea (de accea nu recomand VPN direct in firewall). Dar deschizand porturi in firewall deschizi porti de acces nesecurizate in retea lasand pe toata lumea sa intre dupa pofta inimii in retea (nu vorbesc despre securizarea datelor transferate via internet).

Fiecare foloseste ce vrea pe risc propriu, dar consider ca e bine de stiut ce riscuri implica fiecare solutie.

 

Iar aici cum se configureaza tailscale in TrueNAS:

 

Eu nu mai continui cu offtopic-ul, daca se doreste putem continua discutia in mod tehnic pe alt topic.

 

Scuze @Blacksmith pentru poluarea topicului!

Editat Noiembrie 10, 2023 de stryx

[Blacksmith]

1 oră în urmă, Stefan a spus:

@Blacksmith arată bine carcasa dar puțin cam exagerată. Practic o să pui o caroserie de Maybach peste un motor de Lăstun.

 

Adica nu merita si colectia mea de p0rn o carcasa calumea ? 

E proiectata sa reziste pana la cutremure de 7.5...

[doru3160]

Acum 14 minute, Blacksmith a spus:

 

E proiectata sa reziste pana la cutremure de 7.5...

Doar atat? Cred ca o poti folosi drept cutie neagră in caz de cutremur de 9 pe Richter, dacă mai rămâne careva s-o citească . 

[cdinu332]

Pornograful ăsta face treabă bună. Strong! 

.  Cutia se poate numi Iron P o r n.

Editat Noiembrie 10, 2023 de cdinu332

[Stefan]

Acum 4 ore, Blacksmith a spus:

 

Adica nu merita si colectia mea de p0rn o carcasa calumea ? 

E proiectata sa reziste pana la cutremure de 7.5...

Merită doar dacă ești protagonistul altfel ... nu. Dacă ai doar ceva materiale de duzină merita o carcasă de duzină.

Oricum trebuie apreciat efortul și mai ales priceperea ta de a face, cu o dotare minimă, un lucru frumos. Nu știu cum poți eloxa frumos carcasa aia dar oricum arată bine și așa.

 

Pentru controlul turației ventilatorului te bazezi doar pe temperatura citită din SoC? Sau iei in calcul și ce preiei de la Diskuri? Întreb deoarece RPi-ul funcționează fără stres și cu răcire pasivă, poate doar vara să fie necesar ventilatorul.

 

Carcasă de duzină

[Blacksmith]

Materiale de duzina, zici ?!?! Frate, am cea mai misto colectie de p0rn care exista ! Nici macar nu iti imaginezi despre ce este vorba. Nu ati vazut niciunul dintre voi asa ceva vreodata ! Voi poate credeti ca sint doar un alt lababiu care trage si el la gramada pack-uri de p0rn de pe Fielist... Aia sint incepatori, ala e p0rn comercial ! Materialele mele vin de la oameni reali, ca tine si ca mine... femei reale... Colectionez asa ceva de pe vremea cand existau dischete de 3.5",  iar in prezent colectia mea a ajuns la nivel de arta. O sa ajungeti sa intelegeti ce fac eu doar cand o sa intelegeti cat de mult iubesc femeia... Dar, nu sint sanse. 

 

Nu e nevoie de eloxare, ca ii pun autocolant, la fel ca la UPS...

 

Cu racirea si cu ventilatorul... inca nu stiu cum o sa fac. Trebuie sa ma gandesc. Tocmai am aflat ca aproape toti pinii de output de pe Raspberry-ul meu sint cam arsi. Am incercat sa scot PWM pentru ventilator si nu functioneaza. Apoi am aflat ca nu prea se raporteaza corect RPM-ul daca ii faci PWM la ventilator. Asa ca mai bine... O sa-l controlez direct in tensiune. Mi-ar place sa culeg temperaturile din mai multe locuri... E de munca, tre sa ma gandeasc. Asta va fi un nou proiect... Dar se pare ca nici nu e nevoie de racire. Acum imi sta RPi-ul la 35 de grade, doar pus pe radiator... Sa vedem la vara. 

 

 

Editat Noiembrie 11, 2023 de Blacksmith