SME Serveur : un serveur clé en main
Si vous vous reconnaissez dans quelques situations ci-dessous :
- Vote système informatique est constitué de quelques machines ou quelques dizaines de machines
- Vos machines sont reliées entre elles par un réseau ou devraient pouvoir l'être
- Votre réseau est (ou devrait être) doté d'un accès à Internet
- Vos données sont sur votre réseau, mais parfois vous avez un peu de mal à savoir exactement où...
- Vos sauvegardes ne sont pas très régulières, voir totalement anarchiques ou pire inexistantes
- Vous aimeriez accèder à vos données de manière sécurisée depuis n'importe où
Vous pourriez résoudre vos problèmes avec SME-Server
Avec SME-Server vous pourrez (sans connaissances informatiques spéciales)
- permettre aux machines de votre réseau local de se connecter simultanément à Internet avec une connexion unique et "sécurisée"
- à l'inverse sécuriser et dissimuler les machines de votre réseau local qui seront invisibles depuis internet
- centraliser votre courrier (que vous pouvez "ramasser" de manière automatique sur différents comptes pour les regrouper sur le serveur de l'entreprise)
- Permettre facilement le partage de fichiers et de répertoires à tous les postes de votre réseau, qu'ils fonctionnent sous MSWindows, Mac OSX, Linux ou Unix.
- Offrir à collaborateurs en quelques clics, des services d'habitude complexes à mettre en place : serveur DHCP, serveur FTP, serveur Web (avec PHP/MySQL), serveur Samba, serveur SSH, proxy, client NTP, client AppleShare (AppleTalk), antivirus, anti-pourriels, etc.
- Toutes ces opérations s'effectuent à l'aide d'une interface web conviviale.
La distribution SME-Server (ex e-smith) est une distribution Linux destinée à installer sur un ordinateur les principaux services utiles à une entreprise, et permettant son administration par une interface web, sans connaissance particulière en administration de réseau ou de machine. C'est une distribution Linux qui fait totalement oublier qu'elle tourne sous Linux. Grâce à l'interface d'administration, vous n'avez aucun besoin de connaissances spécifiques au système d'exploitation Linux pour l'utiliser et vous bénéficierez de la stabilité et de la sécurité de Linux. Une fois configuré un serveur Linux SME-Server fonctionne nuit et jour sans soucis[1].
Nous vous proposons de prendre en charge l'installation et la configuration de départ de la distribution et vous offrons une demi-journée de formation de base à l'utilisation du serveur. Vous saurez ainsi :
- Créer des utilisateurs
- Activer et suspendre leurs comptes
- Configurer le type de connexion du serveur à Internet
- Configurer les comptes courrier utilisateurs
- Créer des répertoires partagés entre groupes
- Mettre en place un serveur FTP privé ou ouvert sur le net
- Fixer des quotas d'occupation de disque
- Partager des imprimantes
- Installer des modules optionnels
Noux pourrons également à votre demande et selon vos besoins installer par exemple des applications web spécifiques (particulièrement d'intranet et de Groupware) ou des services comme le massagerie instantanée Jabber.
SME-Server peut fonctionner dans plusieurs modes
Serveur privé simple
SME ne gère pas la connexion à Internet. C'est généralement un autre système (passerelle et pare-feu) déjà en place qui en a la charge. Au niveau des fonctionnalités, SME ne gère donc pas la sécurité du réseau et n'offre alors que ses fonctions de serveur, à savoir serveur Web, serveur de courrier, partage de fichiers, serveur de messagerie interne etc.
Serveur et passerelle
Serveur public
SME gère la connexion globale à Internet. C'est par lui que vont transiter toutes les données entre les ordinateurs de votre réseau local et Internet. Ainsi, en plus de partager une connexion unique à Internet pour toutes vos machines, SME va s'intercaler de façon transparente dans les transferts de données afin de protéger les accès à votre réseau local et de minimiser les risques d'intrusion. Les fonctionnalités offertes par SME sont alors les mêmes qu'en mode serveur uniquement et sont, pour la plupart, directement accessible depuis Internet.
Serveur privé
SME se comporte de la même façon que dans le mode serveur et passerelle sauf que l'ensemble des services Web et messagerie sont totalement invisibles depuis l'extérieur du réseau et que les règles de pare-feu sont plus restrictives pour assurer une sécurité accrue à votre réseau local.
Les fonctionnalités apportées par SME sont nombreuses, voici les principales
- Connexion et reconnexion automatique à Internet, que ce soit en ADSL (protocoles PPPoE et DHCP intégrés) comme en RTC et également avec certaines lignes spécialisées
- Permet à plusieurs machine du réseau local de se connecter simultanément à Internet avec une connexion unique
- Assure la sécurité des connexions entre le réseau et Internet (pare-feux) de manière automatiquement adaptée aux logiciels utilisés
- Prise en compte des aspects de sécurité pour tous les service proposés par la distribution et pas seulement au filtrage réseau (pare-feux)
- Permet aux machines du réseau local d'être "invisibles" depuis Internet (Masquage d'IP)
- Permet le partage de fichiers grâce au protocole SMB/CIFS (samba) entre postes sous MSWindows, Mac OS ou Unix/Linux
- Accès aux répertoires également possible via FTP. Le serveur FTP peut être paramétré pour partager vos données sur Internet
- Contient un serveur de courrier complet configuré capable de récupérer du courrier extérieur, d'expédier du courrier aux utiisateurs du réseau, d'expédier du courrier vers l'extérieur du réseau (directement ou via un smart host) et offrant la possibilité de consultation par webmail en interne ou directement depuis internet
- Configuration en quelques clics d'un anti-virus de courrier scannant les courriers aussi bien en sortie qu'en entrée
- Installation de filtres anti-spam, pour éviter à vos utilisateurs d'être envahis par les pourriels
- Installation facile d'applications web ou de sites web grâce au serveur Apache automatiquement installé, au langage Php et aux bases de données (MySQL par défaut). SME-Server devient en quelques clics un serveur d'intranet et/ou d'applicatins web pour l'entreprise
- Cache DNS intégré : vous pouvez atteindre toutes les adresses d'internet et avoir en plus des domaines locaux existant uniquement dans votre réseau. Vous pouvez ainsi désigner les serveurs via leur nom de machine et plus via leur adresse IP.
- Possibilité d'ajouter facilement de nombreuses fonctionnalités grâce à l'installation de nouveaux packages au format RPM
- Possibilité d'utiliser certains serveurs DNS dynamique quand on héberge soi-même un site sur une connexion avec adresse IP dynamique
- Prise en charge du RAID (1, 5 et 6) logiciel pour éviter la perte de données
- Redirection possible de certains ports entrants vers des machines spécifiques
- Sauvegardes aisées grâce à la centralisation des données sur le serveur.
- Étant un système dédié, il fonctionne parfaitement sur des configurations matérielles "légères" : à partir d'un Pentium II 400, 128 Mo de RAM et 4 Go de disque dur (un poste un peu plus musclé est tout de même conseillé)
- Administration par une interface Web sécurisée. L'interface Web permet de configurer tous les aspects : utilisateur, paramètres de courrier, site web, accès et filtrage depuis Internet etc. Un accès crypté via SSH est également possible permettant l'administration distante en ligne de commande pour les utilisateurs plus avancés.
Copie d'écran de l'interface d'administration de SME-Server
(cette copie représente une installation dans sa traduction française)
REMARQUE : SME est conçue pour mettre en place un serveur interne d'entreprise, permettant de très rapidement déployer une solution serveur ou serveur et passerelle sécurisée et fonctionnelle. C'est une solution très efficace pour ce type de besoins, économique et facile à administrer même par le profane.
Cependant si vous désirez personnaliser en profondeur votre serveur, ou lui faire exécuter des tâches non intégrées à SME-Server, il peut être préférable de s'orienter vers une distribution plus classique. Nous pouvons vous conseiller dans votre choix suivant vos besoins identifiés. Notre choix général (hors distributions spécilisées type SME ou IPcop) est celui de Debian GNU/LInux.
[1] A la différence de serveurs tournant sous d'autres OS, il n'est pratiquement jamais nécessaire de redémarrer un serveur Linux et l'uptime de la machine (le temps écoulé depuis son dernier démarrage) atteindra facilement des centaines de jours. Voici, à titre d'exemple, l'uptime d'un des serveurs de Yakati le 03 avril 2012 dont on voit qu'il atteignait presque trois ans (1054 jours) :
admin@chocolat$ uptime 18:40:00 up 1054 days, 3:43, 1 user, load average: 0.00, 0.00, 0.00
