RE: [obsdfr-misc] Conseil pour l'administration d'un serveur de PME

["Philippe BEAUMONT" <p POINT beaumont AT dmedica.fr>]

-----Message d'origine-----
De : Yannick Francois [mailto:yannick POINT francois AT gmail.com] 
Envoyé : samedi 4 octobre 2008 18:11
À : misc AT openbsd-france POINT org
Objet : [obsdfr-misc] Conseil pour l'administration d'un serveur de PME

Bonjour à tous,

Je viens vous demander conseil sur le choix à faire pour un serveur de
petit SSII.

Contexte:
Société de service en informatique d'une 15aine de personnes. la plus
part d'entre nous travail chez le client, mais nous avons quelques
personnes travaillant sur des projet au forfait, à la maison. Nous
sommes principalement des developpeurs et autres administratifs. Aucun
administrateur système et réseaux.

Besoin:
- Hebergement du site web
- Hebergement de l'extranet (wiki, petite appli de calendrier, petite
appli de gestion de prospect...)
- Hebergement du serveur de mail
- Hebergement des projets (mercurial pour le moment)

Aujourd'hui, nous avons un compte chez online.net... Mais bon, c'est
limité. Nous nous sommes dans un premier temps orienté sur une
dédibox. Etant la personne qui connait le mieux ce chose là ( :-/ ).
J'ai beaucoup influancé le choix du système: OpenBSD :)

Autant les applications web (inter ou extra), et la gestion des projet
ne me fait pas trop peur, autant la parti gestion de mail me fait un
peu flipper.

D'une part je ne sais pas torp quoi ni comment l'installer, ensuite,
c'est quand même un service critique dans une société (même petite) et
nous ne pouvons pas nous permettre une boulette et la perte de mail.
L'administration d'un serveur de mail est-elle délicate ? Combien de
temps devrait-je y consacrer par mois (Je vais suposer que pour le
moment je serais surement le seul à en faire l'administration).

Y a-t-il d'autres solutions que la dédibox ? J'avais pensez faire un
devis chez Typhon (http://typhon.net) pour d'une part un serveur dédié
(ou vistualisé), et d'autres par leur déléguer la gestion du serveur
mail (peut-être sur une autre machine, ou pas...).

Existe-il un outil d'administration de serveur qui me permettrais de
me faciliter la tâche ?
Exist-il une plateforme pour la gestion des mails (un serveur proposé
chez un hebergeur) qui pourrais compléter la dédibox (par exemple) ?

Bon, sinon je vais rester avec la dédibox avec OpenBSD dessus et
essayer de m'en sortir !


Merci pour les eventuelles pistes et/ou conseils que vous pourrez me donner.

-- 
Yannick "Pouype" Francois
<http://elsif.fr>

________________________________
French OpenBSD mailing list
misc AT openbsd-france POINT org
http://www.openbsd-france.org/ml


A mon avis kimsufi ou dedibox n'est pas une très bonne solution pour l'entreprise. Déjà les machines tournes sur du matériel bas de gamme (les alimentations qui lâche voir les disques dur ou autre, ça arrive assez souvent chez eux), ensuite si l'activité grossi et que les besoins s'en font sentir, il est impossible de louer une machine dans le même rack avec des connexions dédiées ou simplement d'avoir une gestion des sauvegarde par l'hébergeur. Sinon il arrive aussi le problème du débit. Dedibox c'est du 100Mega partagé avec le reste du rack et kimsufi je crois qu'ils sont maintenant proche des 100 mega max. Ces débit n'étant que théorique comme une ligne ADSL, aucune garanti que d'un coup pendant une heure on ai plus que du 1mega avec une latence très mauvaise (même si heureusement pour eux je n'ai jamais eut de retour la dessus). De plus, dedibox est connu pour être très lent d'accès depuis l'étranger et depuis certain FAI.

Pour google : j'utilise leur service à titre personnel et j'en suis très content. Mais pour une entreprise, je doute franchement qu'un service comme le leur soit vraiment une bonne idée. Je pense qu'il est utile pour les pme de 10-15 personnes qui n'ont pas d'informaticien parce qu'ils n'ont rien a gérer mais même si leur interface est très sympa : il y a clairement des limites dans leurs services. 

A prévoir aussi qui est très important : un moyen de sauvegarde externe des donnée. En effet il ne suffit pas d'avoir les sauvegardes de la semaine de la base de données dans un coin du disque dur (si le disque dur lâche tu perds tout !). Si ta boite a une ligne suffisante en download, tu peux créer un petit serveur dédier à cette usage qui recevra toute les nuits par exemple la sauvegarde de la journée via un transfert (scp ou si tu as du temps a perdre, vpn avec ipsec). Cette machine pourra en plus te servir de de serveur web de test local si tu lui met la même conf pour le web que le serveur distant : tu évite ainsi de saturer la bande passante pour rien.

Pour les mails : vu que tu n'es pas un grand guru sendmail visiblement, utile postfix en faisant juste attention de ne pas être open relay et je te conseil dovecot pour la récupération (il gère l'imap et le pop3 ainsi que leur version sécurisé). Tu pourra ensuite ajouter très facilement une interface en php par exemple (squirrelmail marche très bien mais si tu veux des effets kikooweb2.0 tu peux prendre roundcube ou un autre).

Sauf problème majeur, en une semaine maximum de boulot (je prévois large car tu semble indiquer que tu n'es pas un sysadmin spécialisé dans ce domaine) tu devrais avoir fini. Ensuite tout le travail qu'il te restera sera les mises à jours de sécurité de temps en temps et contrôler que les sauvegarde sont bonne et que le serveur est toujours en vie.

En espérant que tout cela t'aide dans tes choix.

Philippe