Ciblage des besoins et mise en place d'un serveur

[Cosmoboy]

Bonjour à tous,

Je viens a vous pour bien déterminer les services dont je vais avoir besoin (j'ai déjà une petite idée mais je pense que vos avis ne peuvent d'être bénéfiques)

J'ai déterminé 4 niveaux de groupes avec des besoins particuliers:

Communauté:
un site web modifiable par tous sur lequel chacun pourra rajouter des fichiers (pdf, texte, archives, images, ect...) qui servira de base de donnée pour tous

outils :
un nom de domaine (qui fournira en même temps les DNS pour le reste du serveur)
un wiki
webdav pour parcourir plus facilement les répertoires contenant les documents (à réfléchir)



Groupe d'amis:
un répertoire de sauvegarde pour leurs travaux ou autre (photos, ect...) accessible depuis le net et synchronisable avec leurs répertoire local de travail
la possibilité d'avoir un site web hébergé sur le serveur (à réfléchir aussi)
un serveur jabber

EDIT : Environnement mixte donc : Les PC doivent avoir leurs dossier de travail sauvegardé par TM (spa un problème vu qu'il se trouve sur le serveur) et synchronisé depuis le net (VPN?) pour avoir la dernière version du dossier à jour et en cas de problème je peux toujours aller chercher dans TM l'avant dernier-fichier à jour, après s'ils peuvent le faire directement ce serait un plus mais je pense pas que ce soit possible... (qu'ils aillent dans TM via le VPN)

outils :
Webdav
Time Machine
Serveur ichat
VPN en SSL
Apache (à réfléchir)



Famille
répertoire de travail sur le serveur avec synchro et sauvegarde accessible en dehors du local
partage des photos / musique en local
carnet d'adresse et ical pour chacun
serveur jabber
site web pour le partage de document (non modifiable par d'autres personnes)
webmail perso (à réfléchir)

EDIT: Environnement mixte donc : Le PC doit pouvoir accéder a la biblio itunes et iphoto (jpense pas que ce soit possible pour iphoto mais bon...) avec toujours pareil sauvegarde du dossier travail via TM et synchro depuis le net dans le "pire" des cas.

outils :
Webdav
Time Machine
Serveur ichat
VPN en SSL
Apache
SMB / AFP
serveur iCal / Carnet d'adresse
Webmail (à réfléchir)



Perso
répertoire de travail sur le serveur avec synchro et sauvegarde accessible en dehors du local
partage des photos / musique accessible depuis l'extérieur
carnet d'adresse et ical avec fonction push pour iphone
serveur jabber
site web pour le partage de document (non modifiable par d'autres personnes)
webmail perso (à réfléchir) avec fonction push pour iphone
podcast

outils :
Webdav
Time Machine
Serveur ichat
VPN en SSL
Apache
SMB / AFP
serveur iCal / Carnet d'adresse
Webmail (à réfléchir)



Coté matos

Un mac mini serveur C2D@2,53 et 4Go de ram qui fera tourner tout ça.
Suite à ce post, il semblerait que la meilleure solution soit de mettre le serveur DHCP sur le serveur et non la box, de mettre celle ci sans routeur sans rien (enfin out of the box quoi) et de tout administrer (DHCP, firewall, toussa) depuis le serveur.

Coté sauvegardes, le mini a 2 disques durs de 500 chacun, on pourrait tout mettre en raid 1 pour faire du mirroring mais il faudrait rajouter en plus un autre disque dur réservé à TM donc je pense plutot mettre le 2ème DD réserver pour TM Serveur (bonne idée?)

Enfin quand tout ceci sera en place (d'ici un an ou 2 je pense ) le serveur servira peu etre a faire de la virtualisation pour une distro sous nux pour certain services, mais bon on en est pas là...


Pensez vous tout ceci réalisable (niveau matos ça devrait bien suivre je pense)? Par rapport a d'autre post j'ai quelques doutes sur le partage des bibli itunes / iphoto

A oui dernière précision environnement mixte (mac et pc) donc certains services ne pourront etre dispo pour les pc mais bon ça...

EDIT : diagramme du réseau mis en place
 plan_r__seau.png ( 117.55 Ko ) Nombre de téléchargements : 17



J'attends vos retours avec impatience

Ce message a été modifié par Cosmoboy - 11 Aug 2010, 12:34.

[Mr. Mi]

Sa c'est precis...

oui c'est réalisable

Par contre tu parle d'environnement mixte, quel service veut tu pour les PC ? juste un partage fichier/imprimante.

[Cosmoboy]

Merci de ta réponse

Pour le groupe AMIS:

Les PC doivent avoir leurs dossier de travail sauvegardé par TM (spa un problème vu qu'il se trouve sur le serveur) et synchronisé depuis le net (VPN?) pour avoir la dernière version du dossier à jour et en cas de problème je peux toujours aller chercher dans TM l'avant dernier-fichier à jour, après s'ils peuvent le faire directement ce serait un plus mais je pense pas que ce soit possible... (qu'ils aillent dans TM via le VPN).

Pour le groupe FAMILLE:

Le PC doit pouvoir accéder a la biblio itunes et iphoto (jpense pas que ce soit possible pour iphoto mais bon...) avec toujours pareil sauvegarde du dossier travail via TM et synchro depuis le net dans le "pire" des cas.


Je débute dans le monde des serveurs donc j'essaye d'être le plus précis possible, du coup tout ce que j'ai dis auparavant est juste? Par exemple Webdav j'ai commencé à en entendre parlé depuis hier donc suis pas sur que ça réponde exactement àa ce que je veux faire... mais bon en même temps jvois rien d'autre. Dans l'idée veux un répertoire sauvegardé par TM qui marcherait comme dropbox avec la possibilité de voir les différentes versions qui se succèdent.

Merciiiii

[Mr. Mi]

pas besoin de VPN pour toi je pense, un routage via SSH de tous les services dont tu a besoin peut être envisagé, sa marche nikel avec NFS, mais comme NFS c'est un peux du caca, il faudrait extrapoler avec samba et AFP, je sais que c'est possible j'ai vu des trucs trainer dans la doc AFP et samba je l'ai pas encore fait mais d'ici 2/3 mois je tente.

pas trop le tps je repasse quand j'ai le tps

[Cosmoboy]

Merci pour les infos, il faudra que je me renseigne un peu plus sur les possibilités offertes entre SSH et le VPN mais bon j'en suis toujours à choisir un nom de domaine pour pouvoir le mettre facilement sur le net. Idem une fois fait il faudra que je me renseigne sur dyndsn le temps que je change de fournisseur d'accés.

J'ai fais un petit diagramme pour résumer un peu les besoins (parfois un ptit shéma c'est mieux qu'un long discours )

 plan_r__seau.png ( 117.55 Ko ) Nombre de téléchargements : 24



Merci de vos retours

[Mr. Mi]

manque juste une chtoute pitite légende pour les trais et je comprend tous.






(moi chiant ? non mais....)

[Cosmoboy]

manque juste une chtoute pitite légende pour les trais et je comprend tous.

Que veux tu savoir sur les traits exactement? Ils ne sont la que pour représenter les connections bilatérales entre les machines qui sont soit en local, soit sur le net. Enfin après s'il faut d'autres infos dis moi

ps : merci de ta réponse

[Mr. Mi]

ba alors je n'ai rien a ajouter...

[fmereo]

Je viens de voir ton édition : les PC ne pourront pas consulter les données sauvegardées par TM…

[Cosmoboy]

Je viens de voir ton édition : les PC ne pourront pas consulter les données sauvegardées par TM…

Quelque part je m'en doutais un peu mais merci de me le confirmer... Au pire je pourrais toujours le faire mano en allant le chercher dans TM depuis le serveur non?

EDIT: Du coup je commence par quoi? (dans l'ordre, corrigez si je me trompe)

Acheter un nom de domaine
M'enregistrer sur DynDNS
Configurer la box pour DynDNS
Enlever le routage de la box (elle ne devient plus qu'un "simple" modem adsl sans DHCP, sans NAT, sans que dalle quoi... un simple modem adsl -> quid du wifi?) -> du coup le serveur est en première ligne sur le net (propice aux attaques) j'imagine qu'il n'y a pas besoin de mettre en place une DMZ du coup, puisqu'il est en 1ère ligne... (enfin là j'ai besoin d'éclaircissement)
Configurer les DNS sur serveur
Configurer le serveur pour qu'il fasse l'adressage (serveur DHCP) pour que les autres pc puissent profiter du net
Configurer OpenDirectory pour les droits des users/groupes sur le serv

Configurer tous les autres services : serveur jabber, webdav (la aussi va me falloir de la doc, d'ailleurs je suis pas sur que ce soit exactement ce que je recherche comme service, si vous avez plus d'infos sur un service comme dropbox hebergeable je suis preneur), ical/carnet d'adresse avec le push, le VPN, Apache, le wiki, ... fiou ça en fait du taf...

Enfin si vous avez des suggestions (et j'espère que vous en avez ), suggérez

Merciiiii



Ce message a été modifié par Cosmoboy - 12 Aug 2010, 23:59.

[fmereo]

Quel intérêt d'acheter un nom de domaine si tu utilises DynDNS ? Tu n'as pas d'IP fixe ?

[Cosmoboy]

Quel intérêt d'acheter un nom de domaine si tu utilises DynDNS ? Tu n'as pas d'IP fixe ?

Pour l'instant non je suis en IP dynamique mais en septembre le serveur risque de déménager et de passer sur une IP fixe avec une meilleure connection donc autant avoir d'entré un nom de domaine (enfin je sais pas dis moi si je me trompe)

[Mr. Mi]

avec dyndns.com pas besoin "d'acheter" le nom de domaine est gratuit.

[Cosmoboy]

avec dyndns.com pas besoin "d'acheter" le nom de domaine est gratuit.

Autant pour moi

[Mr. Mi]

a oui au fait, pourquoi ta box ne ferait-elle pas le NAT ?

[Cosmoboy]

a oui au fait, pourquoi ta box ne ferait-elle pas le NAT ?

Si aussi. Actuellement je suis sur une LB en rase campagne donc petit débit mais d'ici septembre le serveur migrera sur Montpellier avec soit Free, soit Numéricable donc dans tous les cas les box gèrent le NAT. Jme demandais au passage aussi par rapport a l'UPNP si c'était géré par SLS?

Merci!