Tom_48_97 🦄

Bonjour,

Comme je n’ai pas grand chose à faire ce weekend, j’ai décidé de refaire mon réseau qui était le plus simple possible en ajoutant 2 éléments qui changent tout :
– Un serveur PXE
– Un serveur SME

– Un serveur SME :
SME gère la connexion globale à Internet ; c’est par lui que vont transiter toutes les données entre les ordinateurs de votre réseau local et Internet. Ainsi, en plus de partager une connexion unique à Internet pour toutes vos machines, SME va s’intercaler de façon transparente dans les transferts de données afin de protéger les accès à votre réseau local et de minimiser les risques d’intrusion. Les fonctionnalités offertes par SME sont alors les mêmes qu’en mode serveur uniquement et sont, pour la plupart, directement accessible depuis Internet.

Il existe 3 modes de fonctionnement :
> Serveur Uniquement : SME ne gère pas la connexion à Internet ; c’est généralement un autre système (passerelle et pare-feu) déjà en place qui en a la charge. Au niveau des fonctionnalités, SME ne gère donc pas la sécurité du réseau et n’offre alors que ses fonctions de serveur, à savoir serveur Web, serveur de courrier, partage de fichiers (par FTP, Samba ou via les i-bays), etc.
> Serveur & passerelle : SME gère la connexion globale à Internet ; c’est par lui que vont transiter toutes les données entre les ordinateurs de votre réseau local et Internet. Ainsi, en plus de partager une connexion unique à Internet pour toutes vos machines, SME va s’intercaler de façon transparente dans les transferts de données afin de protéger les accès à votre réseau local et de minimiser les risques d’intrusion. Les fonctionnalités offertes par SME sont alors les mêmes qu’en mode serveur uniquement et sont, pour la plupart, directement accessible depuis Internet.
> Serveur privé et passerelle : SME se comporte de la même façon que dans le mode serveur et passerelle sauf que l’ensemble des services Web et messagerie sont totalement invisibles depuis l’extérieur du réseau et que les règles de pare-feu sont plus restrictives pour assurer une sécurité accrue à votre réseau local.

Ses fonctionnalités sont les suivantes :
> Installation et configuration d’une simplicité exemplaire
> Prise en charge du RAID (1, 5 et 6) logiciel
> Installation de logiciels et mises à jour aisées grâce au système des packages RPM
> Personnalisations du système faites à partir de templates simples à créer ou à modifier
> Possibilité d’administrer complètement le serveur à distance à partir de la console du serveur (en passant par SSH) ou du gestionnaire du serveur (depuis n’importe quel navigateur)
> Connexion et reconnexion automatique à Internet, que ce soit en ADSL (protocoles PPPoE et DHCP intégrés) comme en RTC et également avec certaines lignes spécialisées
> Possibilité d’utiliser certains serveurs DNS dynamique quand on héberge soi-même un site sur une connexion avec adresse IP dynamique
> Règles de pare-feu (firewall) pré-configurées pour bloquer certaines attaques extérieures. Globalement, l’aspect sécurité est pris en compte à tous les niveaux
> Serveur HTTP pour créer ses propres sites Web (éventuellement sécurisés). Perl, PHP4 et MySQL sont intégrés dans la distribution pour “dynamiser” vos sites
> Serveur FTP pour partager vos données sur Internet
> Serveur de messagerie sécurisé pour envoyer et recevoir des mails directement depuis chez soi, avec possibilité d’accéder à distance (via Internet, par exemple) à ses comptes de messagerie depuis un client de messagerie ou une interface WebMail sécurisée
> Filtres antivirus et anti-pourriels pour la messagerie qui permettent de se prémunir de ces fléaux de plus en plus répandus
> Serveur de fichier Samba et AppleShare compatibles Windows et Machintosh
> Des clients HTTP, FTP, NTP, LDAP, messagerie (avec un système d’analyse de logs) permettent parfois de se sortir de situations délicates
> Le système des i-bays (concept facilitant la création de serveurs virtuels) apporte une souplesse d’utilisation et une solution à de nombreux problèmes pour des réseaux ayant un grand nombre d’utilisateurs, ou pour héberger plusieurs sites
> Redirection de certains ports entrants vers des machines spécifiques
> Possibilité de faire des sauvegardes sur bandes

En résumé :
> permet à plusieurs machine du réseau local de se connecter simultanément à Internet avec une connexion unique et “sécurisée”
> permet aux machines du réseau local d’être “invisibles” depuis Internet
> offre de nombreux services, dont serveur de fichier, serveur DHCP, serveur FTP, serveur Web (avec PHP/MySQL), serveur Samba, serveur SSH, proxy, client NTP, client AppleShare (AppleTalk), antivirus, anti-pourriels, etc.
> peut être administré à distance depuis n’importe quel navigateur Web ou via SSH (crypté)
> permet d’ajouter facilement de nombreuses fonctionnalités grâce à l’installation de nouveaux packages au format RPM
> étant un système dédié, il fonctionne parfaitement sur des configurations matérielles “légères” : Pentium II 400, 128 Mo de RAM et 4 Go de disque dur

– Un serveur PXE
PXE veut dire Preboot eXecution Environment, est un environnement de démarrage réseau, permettant de pouvoir démarrer a partir de celui-ci, notamment de lancer des installations (mais pas que). Vous avez déjà sans doute remarqué que certaines cartes mère chargent un petit bout de BIOS pour la carte réseau, et que ça prends un temps incroyable…Ben c’est ça dont on parle (rassurez vous, une fois le serveur en place, c’est très rapide)