uncured592

Perso j'utilise ce KVM là : https://www.aten.com/fr/fr/products/kvm/commutateurs-kvm-de-bureau/cs1922m/ Il est configuré entre 2 machines physiques (pas des VMs je veux dire), mon portable pro et un petit PC. Il permet de switcher facilement avec la souris entre les 2 PC. J'ai eu du bol en le chopant à 100€ en occaz sur LBC.

My RAM is at 3200, no OC and to my knowledge I dit not changed anything else pas the usual.

Tu peux voir le reverse proxy comme un aiguilleur, généralement il écoute sur les ports 443/80 (https/http) et permet de faire la redirection, soit en sous-domaine (deemix.nas.fr) ou tout simplement vers une URL nas.fr/deemix. Ainsi tu n'as pas à exposer tout les ports de tes services web sur Internet mais seulement ceux du reverse proxy. L'avantage c'est que sa place centrale permet de déployer facilement de l'authentification (ex Authelia), du contrôle d'accès (ex Fail2ban), de la gestion de certificat https, pour tous les services exposés. Pour ma part je dois avoir une 40aine de services web exposés via Nginx Proxy Manager et Authelia qui me permet de faire de l'authentification 2FA.

Il "suffit" de mettre en place un reverse proxy éventuellement couplé avec un module d'authentification. Par exemple NPM + Authelia, pour de l'authentification forte ou NPM tout simplement pour de l'authentification user/password. Ainsi l'utilisateur doit d'abord s'authentifier sur le reverse proxy avant d'accéder au service.

Salut, Tu as différente possibilité suivant ce que tu souhaites comme performance : - A la création de la VM, créer un fichier IMG et le stocker sur ton disque, il peut alors occuper tout l'espace. - Partager ton disque en passthrough à la VM, mais il faut alors partager aussi un contrôleur (logique). Si tu n'as pas besoin de performance de malade la première solution est de loin la plus simple à mettre en place.

Hi, Just to point that I have this MOBO and CPU and it works fine for me. But I had, of course, to add a small graphic card, I took a cheap NVIDIA Quadro P620 that also helps for plex transcoding. My RAM is 4*16GB Crucial Ballistix DDR4 3200MHz, don't know the exact model but I have more than enough to run anything I want. I run about 40 dockers and 3 VM, the CPU idles at 7%. The RAM is about 54% used. I'll soon add a RTX 30X0 to upgrade my Windows 11 VM to a gaming VM.

Un reverse proxy, sur un NAS, c'est un soft généralement utilisé pour exposer différents services depuis le web. Par exemple tu as un nom de domaine toto.fr, sur ton NAS tu as différents services (sonarr, etc). Un reverse proxy te permet de mettre en place des redirections pour accéder à chacun de tes services (sonarr.toto.fr ou bien toto.fr/sonarr). La plupart des reverse proxy permettent aussi de mettre une authentification au passage, bien pratique si ton service n'en a pas. L'inconvénient c'est que les services sont joignables par internet et donc par virtuellement n'importe qui. L'avantage c'est que comme c'est des flux Web classiques (https) ça passe souvent depuis le bureau. Pour ma part j'utilise NPM couplé à Authelia, ça me permet d'exposer tous mes services de manière relativement sécurisée. Il permet d'utiliser une authentification forte avec du 2FA pour s'y connecter avant d'arriver sur les services. Il existe plein de reverse proxy différents (NPM, SWAG, Traeffik, Caddy, ...) chacun à ses avantages/inconvénients, dans l'absolu pour une utilisation privée il se valent tous pourvu qu'ils soient bien configurés. J'ai choisi NPM car il propose une interface belle, simple et accessible pour le commun des mortels. Un VPN, Virtual Private Network, c'est tout autre chose. Il te permet de créer une connexion privée point à point avec le serveur VPN. C'est à dire que tout le trafic réseau du client passe maintenant par le serveur VPN. Il est donc alors très facile d'accéder à ses services de manière privée, puisque c'est comme si le client était dans le même réseau LAN privé que le serveur. UnRAID propose de base de faire un serveur Wireguard, une fois connecté à distance c'est comme si on était sur le Wifi de la maison. Trés facile à configurer avec l'appli Wireguard grace à un QR code. Bon par contre n'importe quel firewall d'entreprise est censé bloquer ces flux, donc ça passe rarement depuis le bureau. J'utilise 2 VPN : 1 depuis unRAID qui me sert au cas où (pour l'instant à rien) et un autre depuis un PI3b+ pour dépanner mon serveur unRAID en cas de soucis (si NPM tombe par exemple). Les 2 utilisent Wireguard qui est le protocole le plus rapide pour un VPN (NordVPN l'utilise sous le nom NordLynx). Le tout configuré sur mon mobile. Bref les 2 méthodes sont complémentaires et dépendent vraiment de ce que tu veux faire. Il souvent dit ici qu'il ne faut pas exposer l'interface d'unRAID sur le net (logique avec un accès en root) et c'est vrai. Cela dit avec un reverse proxy + 2FA/MFA je pense que les risques sont limités mais c'est mon avis personnel qui n'engage que moi.

Hum, comparer un docker Linux + Protondb vs une VM Windows est au delà de mes connaissances actuelles sur le sujet ! Intuitivement il me semblerait pour l'instant plus 'simple' de passer par une VM Windows, d'après le topic Steam/Headless sur le forum l'intégration entre les 2 semble encore complexe. L'idéal serait de tester les 2, si une âme charitable veux bien s'en charger 😁

Pas mal effectivement, mais limitée aux jeux supportant Linux/SteamOS. J'ai envie de me faire FF VII Remake Intergrade qui ne fonctionne que sous Windows.

Welcome, Alors unRAID comme son nom l'indique ne fait pas de RAID. Mais il y a la présence de disque(s) de parité qui peuvent offrir une tolérance de panne. Je te renvoie à cet article en français qui explique simplement le principe de l'Array : https://www.presse-citron.net/tutoriel-comment-creer-un-nas-maison-avec-des-composants-pc-et-unraid-partie-2/#:~:text=unRaid organise le stockage sous,y a de quoi faire. Mais l'avantage par rapport au RAID c'est de pouvoir utiliser des disques de taille différent à leur pleine capacité tout en ayant une tolérance de panne. Docker est installé par défaut sur unRAID et propose une interface qui facilite tout ça. Il y a pléthore d'outils pour sauvegarder tout et n'importe quoi, à toi de voir s'il y a ce qu'il te faut dans la partie Applications. Pour l'accès externe la bonne pratique est de passer par un VPN, mais il est possible de passer par un reverse proxy s'il est suffisamment sécurisé. Tout dépend de ce que tu entends par accès externe.

Ouais ça m'intéresse ça, maintenant que les CGs sont revenus à un prix a peut près acceptables c'est peut être le moment de se faire une VM de gaming pour jouer aux jeux pas encore compatible GFN.

Pas de soucis avec Plex de mon côté, avec transcodage matériel et une petite dizaine d'utilisateurs. J'avais aussi essayé Jellyfin mais les clients/applications ne sont pas du tout au même niveau que ceux de Plex AMHA. J'avais aussi hésité sur ce boitier. Il est pas mal mais pour le même prix j'ai eu une alim gratos avec mon boitier Corsair à l'époque. Bon effectivement en stockage t'es bien. Faudra que je pense a augmenté mon cache, mon SSD commence à donner des signes de fatigues dans le rapport SMART. Sinon pratique d'avoir des 4 To, ça te permet d'avoir des disques de parité pas trop grand et donc pas trop cher. Avec mes 4*8 To j'ai un peu pleuré quand j'ai du acheté un disque "juste" pour ça.

Alors vu que ton soucis est résolu c'est difficile de savoir si là était bien la source de ton problème. Mais le loopback c'est la possibilité, depuis son réseau interne, d'accéder à une ressource du LAN en utilisant l’IP WAN externe du routeur ou son DNS associé, de chez soi comme à l'extérieur. Donc, dans ton cas, depuis ton réseau interne tu tentais de joindre ton NAS via son DNS qui doit être résolu par ton @IP externe. Hors certaine box de certains opérateurs gèrent plus ou moins bien ce genre de situation, tu n'as qu'à taper 'box + loopback + problème' pour t'en rendre compte. Il y a différente méthodes pour résoudre cela : - changer de box/opérateur et croiser les doigts comme tu l'as fait. - bidouiller la résolution DNS pour atterrir sur la bonne @IP. J'ai déjà eu ce soucis sur ma Livebox 5 et honnêtement c'est juste tombé en marche ou bien j'ai fait un truc que j'ai oublié 😀 (ce qui est fort possible).

Hello, J'ai une config similaire au niveau CPU. Niveau performance ça n'a rien à voir avec ce que peut offrir un Syno, c'est bien au-dessus et j'avais un DS916+ 8Go. En ce moment j'ai 3 VM et 35 containers dockers qui tournent en permanence dessus et rien à signaler : RAM occupée à 44%, CPU à 5-8% en idle. Pour ma part je ne joue pas, j'ai un abonnement Geforce Now pour ça, mais ça ne devrait pas poser de gros problème il y a pas mal de tuto (en anglais pour la plupart) expliquant comment faire. Bon par contre ça va t'en faire des disques ! Il va falloir prendre la licence Pro direct. Et vu le nombre de HDD ta tour devra être bien ventilée car ça va chauffer. Regarde aussi les boitiers en occasion ça pourrait faire baisser ta note surtout si c'est pour ensuite ne plus le voir ! Niveau fiabilité pour l'instant je suis plutôt serein : - En cas de soucis sur le système chaque disque peut être monté indépendamment des autres et lus par n'importe quel distribution Linux. - Vu que le dit système boot sur USB c'est encore plus facile de booter sur une autre distrib. - En cas de perte il y a le(s) disque(s) de parité pour reconstruire les données. Bien sur ça demande un peut plus de réflexion que le SHR de Synology qui fait tout tout seul, il faut réfléchir à la destination de chaque disques (données, parité, cache). Mais franchement ça se fait sans aucun soucis. Il faut bien penser à vérifier la parité régulièrement, perso je le fait 1 fois par mois. Après le mieux c'est de tester en profitant de la période d'essai. Pour les gents qui aiment mettre les mains dans le système (mais pas trop) unRaid est parfait.

Je vois que dans ta capture d'écran tu ne spécifie pas le port, aurais-tu changé les ports par défaut (80/443) ? Si non à tout hasard teste avec un autre câble. S'il est actif sur ton nas tu peux aussi essayer de te connecter en SSH. Ou bien essayer de brancher un écran dessus pour voir si tu peux en tirer quelque chose.

Salut, ça ressemble a un problème de loopback sur ta box. Lorsque tu dis que ça ne fonctionne pas en local, tu as a quoi comme erreur dans ton navigateur ?

Ok that explain a lot thanks.

I just tried this container : https://github.com/abesnier/docker-guacamole Similar to yours but based on debian bullseye with libssh2 version 1.9.0-2 and it doesn't work.

To be honest I'm not sure. Do you know when the 1.5 is due ?

Well i don't have a 6.9.2 environment anymore, but I suppose that openSSH has been bumped since then. 6.10.0-RC4 comes with OpenSSH 8.8+ which disabled RSA by default : This release disables RSA signatures using the SHA-1 hash algorithm by default. I can test any new container if you want.

I do not use host key for authentification. I think the core issue is with the algorithms used to exchange keys between guacd and unraid. Unraid is using a recent version of openSSH, on the other end guacd use libssh2 and your image docker use version 1.8. The error message I got from unraid seems to be resolved with the uprade of libssh2, would you consider bumping to 1.10 ?

Nope that's not it : I'm using the bridge interface and anyway this option is already set on my server. And the error message suggest that Guacamole reach the SSH server but can't finish the handshake. I think I may have the root cause, here's the debug logs from guacd when an attempt is made : guacd[385]: DEBUG: Client is using protocol version "VERSION_1_3_0" guacd[385]: DEBUG: Successfully connected to host 192.168.1.40, port 22 guacd[385]: ERROR: SSH handshake failed. The connection is effective but the handshake couldn't go through. Now here's the logs from unraid : Mar 26 08:42:08 <my unraid hostname> sshd[7790]: Unable to negotiate with 172.17.0.22 port 58070: no matching hos t key type found. Their offer: ssh-rsa,ssh-dss [preauth] So the SSH connection fails because guacd and sshd couldn't find a common ground. The only way I could make it worked is allowing ssh-rsa again in unraid : To permit using old RSA keys for OpenSSH 8.8+, add the following lines to your sshd_config: HostKeyAlgorithms=ssh-rsa,[email protected] PubkeyAcceptedAlgorithms=+ssh-rsa,[email protected]

Hi, I'm new to Guacamole, I configured it to connect with RDP on my Linux/Windows VM and SSH with my PI3B. Now I'm trying to configure it to connect with SSH on my unRAID server running 6.10.0-RC4. I got the following error : guacd[1042]: ERROR: SSH handshake failed. Any idea of what could be wrong ?

Thank you both, this was bothering me for a while.