Pour reprendre, les services que tu souhaites déployer sont :
- un annuaire
- un serveur de mails, avec fonctionnalités antispam et antivirus
- un proxy (il faudra définir les fonctionalités : cache? antivirus? blacklist?)
- un firewall
- un serveur ftp

Tu as ensuite listé une services (que tu as nommé protocoles), qui ne correspondent à aucun service énoncé aux premiers abords :
- service web
- nfs
- serveur de fichiers
- serveur de sauvegardes

Il ne manque plus que les services d'impression et dns:-))

Je n'ai jamais mis en place XXX/LDAP (donc ce que je vais dire est peut être faux), mais je pense que c'est la pierre angulaire : mis à part le firewall, le dns et le dhcp, tout est basé dessus. Pour sendmail, ftp, samba, cups, ... tout est basé sur l'authentification, sur les droits accordés à l'utilisateur.

Donc, dans un premier temps, je commencerais tout doucement par la mise en place des services purement réseau : dhcp, dns (si besoin) et/ou iptables. Cela te permettra de prendre le système en main. Ensuite, LDAP, vu que tu as besoin d'un annuaire, puis les services les moins importants. Ainsi, lors de la première phase de mise en production des services, un problème sera moins grave. Il faudrait pouvoir mettre en place soit une passerelle avec le système existant, soit séléctionner un groupe restreint de personnes qui utilisera le nouveau système avant une mise en prod généralisée.

Quant au choix de la distribution, je te déconseille fedora pour un serveur : c'est une distribution qui évolue vite, qui a des paquets récents, mais qui obligeras à faire des grosses mises à jour. Pour rester dans une distribution d'entreprise, tu peux installer une CentOS. Tant que tu restes dans la branche (4 ou 5), ton noyau ne changera pas de version (2.6.9 en 4 et 2.6.18 en 5). Il sera mis à jour du point de vue sécurité, mais il n'y aura pas de modification majeure, donc le comportement sera identique (au débug près ;-)) Un des exemples récent est une modification de la pile TCP dans le noyau. La nouvelle est plus performante, mais en entreprise mieux vaut laisser les autres "payer les pots cassés".


Tu as lu les docs. Tu es devenu un informaticien. Que tu le veuilles
ou non. Lire la doc, c'est le Premier et Unique Commandement de
l'informaticien.
-+- TP in: Guide du Linuxien pervers - "L'évangile selon St Thomas"

Poste le Wednesday 21 November 2007 13:10:18

Bonjour,

merci pour tes informations asez importantes.

comment proceder pou que les postes de mon reseau me voit comme un serveur
est ce que ça suffit de modifier leur passerelle à l'adresse du serveur sachant que les postes utilisent win xp pro.

d'avance merci.

Poste le Wednesday 21 November 2007 16:39:22

j'ai echoué à configurer le openldap
:,(:,(:,(:,(:,(:,(:,(:,(:,(:,(:,(:,(:,(:,(?-(?-(?-(?-(?-(?-(?-(?-(?-(?-(?-(:-(:-(:-(:-(:-(:-(:-(:-(:-(

Poste le Wednesday 21 November 2007 17:46:02

Salut,

utiliser qu'une seule machine pour faire tout ca, je trouve que ca crains et se serait mieux de séparer le firewall, dhcp, dns, proxy et ftp du reste


surtout ne pas utiliser fedora ca c'est clair tout comme mandriva d'ailleurs ou une version foireuse d'ubuntu.

Uptime serveur Samba :

Poste le Wednesday 21 November 2007 19:33:54

Bonjour,

et pourquoi pas fedora core 6? tu me conseille d'utiliser quelle version alors?

d'autre part j'ai planifié cette repartition des serveur mais je la crois pas efficace:
pc1 -->> antivirus,firewall, dhcp, dns, proxy avec capacité de memoire
pc2 --> messagerie avec capcité de stockage
pc3 -->serveur web + ftp (malgré que je connais pas assez ça sert à quoi un serveur web)

j'aimerais me renseigner est ce que les PC doivent etre de type serveur ou des PC ordinaires avec pentium 4 ou plus peuvent me servir...


d'avane merci

Poste le Thursday 22 November 2007 11:20:19

oubli fedora pour un serveur ! en plus fc6 est dépassée, plus tenu à jour. Pour avoir suivi 1 année cette fedora, sur un poste de travail ordinaire c'est bien mais les update incessantes et les reboot nécessaire à chaque fois sont assez lourds !

Dans ces 3 pcs tu n'oublies pas un pc avec samba et controleur de domaine pour tes postes windows ?


pour faire un firewall sans interface graphique et un serveur dns dhcp proxy un P4 c'est déjà bien trop violant.

pour samba si il doit exister ? il faut du Raid 5 se qui impose un serveur en scsi ou sata de qualité !

serveur de messagerie je ne sais pas

serveur web, comme pour le firewall si c'est un petit site web tu n'as pas besoin de beaucoup de puissance.

et pas d'interface graphique pour le firewall )

Uptime serveur Samba :

Poste le Friday 23 November 2007 23:29:30

salut,

alors c'est pas possible de les faire dans un seul poste vu le nombre reduit des postes (vers 30 postes dont 6 postes qui ont besoin de la plupart des services cad messagerie ftp sauvegarde)


merci d'avance

Poste le Monday 26 November 2007 18:00:35

Il te faut un serveur samba ou pas ?????????

Uptime serveur Samba :

Poste le Monday 26 November 2007 20:46:37

salut

oui bien sur.

Poste le Tuesday 27 November 2007 12:08:29

ben alors je trouve que ça craint au niveau sécurité d'avoir les données utilisateurs et les backup sur le même pc et surtout celui qui fait firewall et qui doit être sans interface graphique.

samba doit être en raid pour les données si un disque dur lâche et avec du branchement à chaud comme ça tu coupes rien. Un serveur ca s'éteint pas sinon c'est pas un serveur ou c'est une m...... de W.......


Je commencerais pas monter le firewall dhcp dns et de voir si les postes windows chopent bien une ip et si ils peuvent naviguer sur internet.

Uptime serveur Samba :

Poste le Tuesday 27 November 2007 20:16:49

salut alors ça sera proxy+firewall+sauvegarde dans un meme poste et le reste dans l'autre poste.


mais comment puis-je configurer le serveur pour etre la passerelle sur internet des autres postes sans que j'installe le firewall au dessus.

je pense pas que c'est tres interessant de travailler sur serveur sans interface graphique.non?

Poste le Wednesday 28 November 2007 17:45:27

tu devrais faire :

firewall proxy dns dhcp ftp web backup (sur un autre disque) sur pc1 qui donnera internet et une ip a tout le monde. C'est l'adsl classique que tu as ?

samba messagerie etc.. sur l'autre

oui c'est plus réactif et sécurisé pour un firewall sans interface graphique.

monte deja un pc avec 3 cartes réseaux pour le firewall et configure le pour qu'il donne internet a tout le monde.

Uptime serveur Samba :

Poste le Wednesday 28 November 2007 19:20:15

bonjour,

oui j'ai de l'adsl classique.

Citation
jimbo
monte deja un pc avec 3 cartes réseaux

c'est à dire?

est ce chacun a son configuration?
et l'un de ces cartes sera la carte pour laconnexion internet. non?

Poste le Thursday 29 November 2007 10:08:20

la première pour connecter ton modem adsl si toute tu as ca ?? je pense que oui !

la deuxième vers le switch pour dé servir ton réseau

la troisième pour ton serveur ftp !




Uptime serveur Samba :

Poste le Thursday 29 November 2007 23:19:03

salut,

merci pr ta reponse
j'ai prevu palnifier les installation comme ceci.


Tache Détails Charge (en jours)
Installation de Fedora Core 6 Installation du serveur
Configuration des services réseaux 3
Installation du firewall 2
Installation de l’antivirus Installation de la console de l’administration 3
Installation de l’anti spam Installation et configuration 2
Paramétrage final et suivi Configuration de l’imprimante
Configuration des sauvegardes 5

Poste le Friday 30 November 2007 18:18:18

plusieurs membre t'ont dit de ne pas installer installer fedora et encore moins la 6 !!!!

choisi Debian par exemple pour tes serveur en version stable Etch !

Uptime serveur Samba :

Poste le Saturday 1 December 2007 13:04:43

salut
oui oui j'ai trompé je vais opter pour ubuntu 7.1 serveur ou debian..

Poste le Monday 3 December 2007 10:21:41

j'ai telechargé cette version de debain

est elle la bonne version à installer : debian-testing-i386-netinstall??


d'avance merci

Poste le Monday 3 December 2007 16:27:58

Raté,

Debian etch pour un serveur par les versions unstable et testing

Uptime serveur Samba :

Poste le Monday 3 December 2007 21:02:09

salut,

j'ai telechargé ces version de Linux vous me conseillez de choisir la quelle entre eux pour etre installeée en serveur ?

Archlinux-i686-0.8-Voodoo.base

debian-40r1-alpha-netinst

ubuntu-6.06.1-server-i386

ubuntu-7.10-alternate-i386

ubuntu-7.10-desktop-i386

ubuntu-7.10-server-i386

ubuntu-server-5.10-install-i386

CentOS-5.0-i386-bin-DVD

debian-40r1-i386-CD-1

mandriva-linux-2008-one-KDE-cdrom-i586



d'avance merci

Poste le Tuesday 4 December 2007 12:17:57