OVH Cloud OVH Cloud

Stockage externe ethernet

8 réponses
Avatar
Pierre
Bonjour à tous/toutes,

je dispose d'une connection freebox partagée sur des pc (XP-Pro) et mac
(OSX) par l'intermédiaire d'un routeur netgear RJ45 et WIFI.

Je compte investir d'ici peu dans un disque dur réseau afin d'y stocker
mp3 et divx. Je pense que les produits sur lesquels on peut brancher des
disques durs IDE sont les plus adaptés à mon besoin (évolutivité, j'ai
déjà des disques durs en rab dont je ne fais rien).

Pour l'instant j'ai identifié deux solutions possibles dans la gamme de
prix que je me suis fixée :

1- le SC101 de netgear :
(http://www.netgear.fr/produits/produit.php?prod=SC101)

AVANTAGE : même marque que mon routeur, possibilité de brancher DEUX
disques durs IDE.

INCONVENIENT : firmware propriétaire, un certain nombre de post de
mécontentement sur les forums dédiés


2- le DS-101J de Synology

AVANTAGE : meilleures performances a priori, possibilité d'y brancher
une imprimante voire des disques durs USB

INCONVENIENT : un seul disque dur IDE... plus cher aussi !


Compte-tenu de cela, j'ai plusieurs à questions à soumettre à votre
sagacité :

1- avez-vous déjà testé l'un ou l'autre de ces appareils ? Si oui, qu'en
avez vous pensé ?

2- est-il possible de dédier une partie du disque (une partition ou un
dossier) pour créer un serveur de fichier qui serait accessible depuis
Internet ? Rassurez-vous je ne demande pas une explication complète mais
j'aimerais avoir un avis global avant de me lancer la dedans :-)


Merci d'avance pour vos réponses, toute suggestion est également la
bienvenue ;-)

8 réponses

Avatar
Eric Masson
Pierre writes:

'Lut,

2- le DS-101J de Synology

AVANTAGE : meilleures performances a priori, possibilité d'y brancher
une imprimante voire des disques durs USB


L'avantage majeur reste la possibilité de lui coller des firmwares
alternatifs qui vont permettre d'étendre ses possibilités :
http://www.nslu2-linux.org/

2- est-il possible de dédier une partie du disque (une partition ou un
dossier) pour créer un serveur de fichier qui serait accessible depuis
Internet ? Rassurez-vous je ne demande pas une explication complète mais
j'aimerais avoir un avis global avant de me lancer la dedans :-)


Ben, c'est effroyablement vague comme question...
Quel type d'accès ? lecture, lecture/écriture.
Quel moyen d'accès ? smb, webdav, http, ftp...
Quel niveau de sécurité souhaité ? aucun, sécurisé décemment,
paranoîaque...

À peu près tout est réalisable, par contre un firmware alternatif et des
compétences linux seront nécessaires.

--
JeD> Je parlais de militaires de carrieres.
Ne leur jetez pas la pierre.
-+- MW in <http://www.le-gnu.net> : Ça mine litaire-+-

Avatar
Nina Popravka
On Fri, 04 Aug 2006 14:53:26 +0200, Eric Masson wrote:

À peu près tout est réalisable
Ce genre de trucs moderne, ça présente vraiment un avantage par

rapport à un disque branché via une interface rapide à une bécane pas
trop débordée dans la vie ?
--
Nina

Avatar
Eric Masson
Nina Popravka writes:

'Lut,

Ce genre de trucs moderne, ça présente vraiment un avantage par
rapport à un disque branché via une interface rapide à une bécane pas
trop débordée dans la vie ?


La consommation électrique largement moindre, j'utilise comme routeur en
alternance une soekris net4501 (PFSense avec modifications locale) et un
linksys WRT54GS (OpenWRT white-russian) et la consommation électrique
est sans commune mesure avec le P200mmx précédemment en place.

Le gain de place et de niveau sonore sont aussi des éléments qui peuvent
être décisifs.

Le dernier point est aussi l'adaptation au besoin, une machine récente,
même d'entrée de gamme est un monstre de puissance par rapport à la
charge à laquelle elle sera soumise dans ce type d'utilisation.

--
TW>> Quelqu'un peut faire BOUM ?
OR> Boum (derrière Cosmo quand même).
Rhaa. C'est décevant.
-+- MG in <http://www.le-gnu.net> : Crac boum hue.

Avatar
PhilGan
Bonsoir,

Il existe un autre produit que j'utilise personnellement chez D-LINK le
DSM-G600 qui me sert de serveur FTP.
http://www.dlink.fr/?go=jN7uAYLx/oIJaWVUDLYZU93ygJVYKuJQSNvhLPG3yV3oVY99j64uOpIhMaRk5z0
Facile à configurer et à utiliser sans connaissances particulières.
Et en plus il dispose d'une liaison WIFI et accepte des périphériques de
stockage en USB 2.
Les seuls défauts que l'on peut lui trouver c'est son prix et éventuellement
le bruit du ventilateur interne.

@+

"Pierre" a écrit dans le message de news:
44d33c4f$0$12737$
Bonjour à tous/toutes,

je dispose d'une connection freebox partagée sur des pc (XP-Pro) et mac
(OSX) par l'intermédiaire d'un routeur netgear RJ45 et WIFI.

Je compte investir d'ici peu dans un disque dur réseau afin d'y stocker
mp3 et divx. Je pense que les produits sur lesquels on peut brancher des
disques durs IDE sont les plus adaptés à mon besoin (évolutivité, j'ai
déjà des disques durs en rab dont je ne fais rien).

Pour l'instant j'ai identifié deux solutions possibles dans la gamme de
prix que je me suis fixée :

1- le SC101 de netgear :
(http://www.netgear.fr/produits/produit.php?prod=SC101)

AVANTAGE : même marque que mon routeur, possibilité de brancher DEUX
disques durs IDE.

INCONVENIENT : firmware propriétaire, un certain nombre de post de
mécontentement sur les forums dédiés

2- le DS-101J de Synology

AVANTAGE : meilleures performances a priori, possibilité d'y brancher une
imprimante voire des disques durs USB

INCONVENIENT : un seul disque dur IDE... plus cher aussi !

Compte-tenu de cela, j'ai plusieurs à questions à soumettre à votre
sagacité :

1- avez-vous déjà testé l'un ou l'autre de ces appareils ? Si oui, qu'en
avez vous pensé ?

2- est-il possible de dédier une partie du disque (une partition ou un
dossier) pour créer un serveur de fichier qui serait accessible depuis
Internet ? Rassurez-vous je ne demande pas une explication complète mais
j'aimerais avoir un avis global avant de me lancer la dedans :-)

Merci d'avance pour vos réponses, toute suggestion est également la
bienvenue ;-)


Avatar
Pierre
Pierre writes:

'Lut,

2- le DS-101J de Synology

AVANTAGE : meilleures performances a priori, possibilité d'y brancher
une imprimante voire des disques durs USB


L'avantage majeur reste la possibilité de lui coller des firmwares
alternatifs qui vont permettre d'étendre ses possibilités :
http://www.nslu2-linux.org/

2- est-il possible de dédier une partie du disque (une partition ou un
dossier) pour créer un serveur de fichier qui serait accessible depuis
Internet ? Rassurez-vous je ne demande pas une explication complète mais
j'aimerais avoir un avis global avant de me lancer la dedans :-)


Ben, c'est effroyablement vague comme question...
Quel type d'accès ? lecture, lecture/écriture.
Quel moyen d'accès ? smb, webdav, http, ftp...
Quel niveau de sécurité souhaité ? aucun, sécurisé décemment,
paranoîaque...



Hum, oui après relecture c'est vrai que ma question est assez vague... ;-)
Dans l'idéal j'aimerais avoir un dossier du disque auquel je pourrais
accèder depuis l'extérieur pour ecrire/lire des données. Si possible
quelquechose un minimum sécurisé. L'idéal étant d'autoriser l'accès à un
unique dossier de mon disque dur reseau, le reste étant inaccessible
depuis l'extérieur. Je connais un peu le ftp, j'avoue ne pas connaître
les autres moyens d'accès que vous évoquez.


À peu près tout est réalisable, par contre un firmware alternatif et des
compétences linux seront nécessaires.


Hum en effet ;-) A ce sujet j'essaie de me documenter petit à petit afin
de mieux cerner ce qui est faisable. Avez-vous une référence à me
conseiller ? Les sources internet sont parfois très intéressantes mais
c'est assez dur d'y trouver ce qu'on souhaite ;-)

Quoiqu'il en soit merci pour votre réponse


Pierre


Avatar
Eric Masson
Pierre writes:

'Lut,

Dans l'idéal j'aimerais avoir un dossier du disque auquel je pourrais
accèder depuis l'extérieur pour ecrire/lire des données. Si possible
quelquechose un minimum sécurisé. L'idéal étant d'autoriser l'accès à un
unique dossier de mon disque dur reseau, le reste étant inaccessible
depuis l'extérieur.


C'est possible modulo les bugs des différentes applis mise en oeuvre
tant coté client que serveur et surtout les conneries d'implémentation
;)

Pour ma part, j'utiliserais une solution à base apache, mod_ssl et
mod_dav :
- Activation de ssl dans httpd.conf
http://httpd.apache.org/docs/2.0/ssl/ssl_howto.html
- Création d'une section Directory dans httpd.conf avec les extensions
DAV activées et ssl requis (si le client DAV le supporte et que le
niveau de sécurité le requiert demander la vérification du certificat
client, autrement, un fichier htpasswd fera l'affaire pour
l'authentification)

Au niveau du firewall rediriger le port 443 de l'interface wan vers le
port 443 de l'adresse interne du nslu2/Synology/... (http over ssl est
standardisé sur ce port, autant l'utiliser, même si certains zouaves
prétendront qu'il vaudrait mieux utiliser un port exotique).

Un client dns dynamique sur le fw pourrait être une bonne idée (il est
plus facile de se rappeler un nom d'hôte qu'une adresse ip, susceptible
en plus de changer pour une majorité d'accès internet)

Pour l'accès depuis l'extérieur, un client webdav suffira, windows XP en
est équipé en standard (Assistant d'ajoût de favori réseau), il suffira
de lui passer une url de la forme :
https://Nom.serviceddns.tld/Directory

En fonction de la méthode d'authentification choisie, un certificat
devra être installé sur le pc client ou alors un couple login/passwd
devra être saisi.

Le certificat peut être pratique si les clients sont connus (pc
portable, par exemple) et doivent être les seuls à pouvoir se connecter.

Hum en effet ;-) A ce sujet j'essaie de me documenter petit à petit afin
de mieux cerner ce qui est faisable. Avez-vous une référence à me
conseiller ? Les sources internet sont parfois très intéressantes mais
c'est assez dur d'y trouver ce qu'on souhaite ;-)


Ben, The Linux Documentation Project http://tldp.org/, et en fonction du
domaine visé, les docs des outils utilisés, dans le cas présent Apache
httpd http://httpd.apache.org/docs/ et OpenSSL
http://www.openssl.org/docs/HOWTO/

Le Tldp fournit souvent des recettes qu'il reste à adapter, dans le cas
présent, le howto suivant doit fournir pas mal d'infos (même si ldap,
mysql et php ne sont pas requis ici) :
http://www.tldp.org/HOWTO/Apache-WebDAV-LDAP-HOWTO/

--
XH> Une maintenance logicielle tous les 3 ans, raahhhh le rêve !
Normal. On va tout de même pas jeter une version payante pas encore
amortie pour une version gratuite.
-+- TT in http://www.le-gnu.net : C'est pour pas gaacher. -+-

Avatar
Pierre
Pierre writes:

'Lut,

Dans l'idéal j'aimerais avoir un dossier du disque auquel je pourrais
accèder depuis l'extérieur pour ecrire/lire des données. Si possible
quelquechose un minimum sécurisé. L'idéal étant d'autoriser l'accès à un
unique dossier de mon disque dur reseau, le reste étant inaccessible
depuis l'extérieur.


C'est possible modulo les bugs des différentes applis mise en oeuvre
tant coté client que serveur et surtout les conneries d'implémentation
;)

Pour ma part, j'utiliserais une solution à base apache, mod_ssl et
mod_dav :
- Activation de ssl dans httpd.conf
http://httpd.apache.org/docs/2.0/ssl/ssl_howto.html
- Création d'une section Directory dans httpd.conf avec les extensions
DAV activées et ssl requis (si le client DAV le supporte et que le
niveau de sécurité le requiert demander la vérification du certificat
client, autrement, un fichier htpasswd fera l'affaire pour
l'authentification)

Au niveau du firewall rediriger le port 443 de l'interface wan vers le
port 443 de l'adresse interne du nslu2/Synology/... (http over ssl est
standardisé sur ce port, autant l'utiliser, même si certains zouaves
prétendront qu'il vaudrait mieux utiliser un port exotique).

Un client dns dynamique sur le fw pourrait être une bonne idée (il est
plus facile de se rappeler un nom d'hôte qu'une adresse ip, susceptible
en plus de changer pour une majorité d'accès internet)

Pour l'accès depuis l'extérieur, un client webdav suffira, windows XP en
est équipé en standard (Assistant d'ajoût de favori réseau), il suffira
de lui passer une url de la forme :
https://Nom.serviceddns.tld/Directory

En fonction de la méthode d'authentification choisie, un certificat
devra être installé sur le pc client ou alors un couple login/passwd
devra être saisi.

Le certificat peut être pratique si les clients sont connus (pc
portable, par exemple) et doivent être les seuls à pouvoir se connecter.

Hum en effet ;-) A ce sujet j'essaie de me documenter petit à petit afin
de mieux cerner ce qui est faisable. Avez-vous une référence à me
conseiller ? Les sources internet sont parfois très intéressantes mais
c'est assez dur d'y trouver ce qu'on souhaite ;-)


Ben, The Linux Documentation Project http://tldp.org/, et en fonction du
domaine visé, les docs des outils utilisés, dans le cas présent Apache
httpd http://httpd.apache.org/docs/ et OpenSSL
http://www.openssl.org/docs/HOWTO/

Le Tldp fournit souvent des recettes qu'il reste à adapter, dans le cas
présent, le howto suivant doit fournir pas mal d'infos (même si ldap,
mysql et php ne sont pas requis ici) :
http://www.tldp.org/HOWTO/Apache-WebDAV-LDAP-HOWTO/



HUm, j'ai bien peur de n'avoir rien compris à ce que vous venez d'écrire :-(
Il m'apparait urgent de me plonger un peu plus dans la doc... Quoiqu'il
en soit, la méthode que vous proposez est-t-elle envisageable pour un
débutant en serveur web ? Je connais un peu le ftp (en tant que
client...) mais n'ai jamais monté de serveur à proprement parler. Quelle
est la plus simple solution à mettre en place ?
Bon je pars me documenter et je reviens ;-)

En tout cas, merci pour cette réponse, ça me donne une idée des
solutions envisageables.

A bientôt

Pierre


Avatar
Eric Masson
Pierre writes:

HUm, j'ai bien peur de n'avoir rien compris à ce que vous venez d'écrire :-(
Il m'apparait urgent de me plonger un peu plus dans la doc...


C'est effectivement le premier réflexe à acquérir.
À titre d'introduction, les sites suivants sont intéressants :
http://www.hsc.fr/ressources/presentations/ssl/img0.htm
http://webdav.org/

Quoiqu'il en soit, la méthode que vous proposez est-t-elle
envisageable pour un débutant en serveur web ?


Si le débutant en question n'a pas peur des docs, et d'expérimenter
d'abord en local avant d'ouvrir à tous les vents, c'est à sa portée.

Je connais un peu le ftp (en tant que client...) mais n'ai jamais
monté de serveur à proprement parler.


La mise en place d'un serveur ftp de façon propre et sécurisée n'est pas
une opération triviale (ftp est un protocole qui ouvre des connexions
dynamiquement et selon le firewall utilisé pour protéger le lan ou est
implanté le serveur, ça peut donner dans le franchement sportif à
paramétrer pour ne pas être ouvert à tous les vents)

Au passage, ce fil cause ip plutôt qu'ethernet, suivi positionné en
conséquence.

XPost+Fu2 : fr.comp.reseaux.ip

--
Warning: file "/home/emss/misc/fortune/En_sig.dat" unreadable
Warning: file "/home/emss/misc/fortune/Fr_sig.dat" unreadable
Faut vraiment que je m'occupe de ce problème de signature :)