Ce serveur stocke les médias lourds pour décharger le serveur principal. C’est un VPS « de stockage » sur SSD Sata, configuré avec un réseau local avec le serveur principal. Il est de configuration très simple : un accès SSH, et un export NTFS, et rien de plus.

Pare-feu UFW

Les ports masqués sont ceux de SSH.

Status: active

To                         Action      From
--                         ------      ----
XXXX/tcp                   ALLOW       XX.XX.XX.XX              
XXXX/tcp                   ALLOW       10.0.0.2                  
2049/tcp                   ALLOW       10.0.0.2                  
XXXX/tcp                   ALLOW XXXX:XXXX::XXXX

Configuration NTFS

Dans /etc/nfs.conf, je désactive la version 3 :

sudo nano /etc/nfs.conf
-----------------------
[…]
[nfsd]
[…]
vers3=n

sudo nano /etc/exports
----------------------
# /etc/exports: the access control list for filesystems which may be exported
#		to NFS clients.  See exports(5).
#
# Example for NFSv2 and NFSv3:
# /srv/homes       hostname1(rw,sync,no_subtree_check) hostname2(ro,sync,no_subtree_check)
#
# Example for NFSv4:
# /srv/nfs4        gss/krb5i(rw,sync,fsid=0,crossmnt,no_subtree_check)
# /srv/nfs4/homes  gss/krb5i(rw,sync,no_subtree_check)
#
/srv/nfs4         10.0.0.2(secure,rw,sync,no_wdelay,no_subtree_check,fsid=root,all_squash)