Le contexte

Centos a annoncé la fin de vie de la version 8 pour le 31 décembre 2021.

Le client a une dizaine de serveur installés avec CENTOS 8, avec des applications diverses (DNS, serveurs Web avec divers applicatifs, serveur Gitlab, Serveur de temps, base de données, …).

Le client souhaite migrer ces serveurs vers une distribution Linux avec un support logiciel actif.

L’infrastructure est sous Esxi, le réseau est en IPV4 et IPV6 avec de nombreux VLAN. Certaines applications sont en production et nécessite de favoriser la coupure la plus courte possible pour les utilisateurs.

Nos actions

Dans un premier temps, nous avons choisi la distribution Ubuntu 22.04LTS, version bénéficiant d’un support logiciel à long terme et adaptée à l’usage en entreprise. Nous avons commencé par créé une image adaptée à l’architecture du client et répondant à ses exigences applications et en terme de sécurité. Le modèle a été créée dans la bibliothèque de l’ESX pour être répliqué simplement.

Nous avons ensuite préparé les différents serveurs, en redimensionnant en fonction du besoin et des observations de l’existant.

Nous avons préparé à chaque fois les différentes applications sur les serveurs (apache, MySQL, firewall ufw, find, …) et copié les fichiers applicatifs.

Lors de la migration, il ne restait qu’à copier les données des bases de données et basculer les adresses IP, puis intégrer les nouveaux serveurs dans le système de monitoring (Centreon).

Chaque serveur a été documenté pour les besoins du SI de l’entreprise.

Budget et délais

L’ensemble des serveur a été migré dans un délai de 2 semaines, avec une coupure de service limitée à 1h maximum pour les cas les plus défavorables.

Pour aller plus loin

Il aurait été possible d’utiliser Ansible pour gérer les configurations, mais dans ce cas le client n’avait pas de compétences et ne l’a pas souhaité.

La mise à jour PHP a posé des problèmes de compatibilités avec certains applications web et certains sites sous WordPress, un downgrade a été nécessaire dans un 1er temps vers une version de PHP plus ancienne sur un serveur.

Liens utiles

L’annonce de la fin de vie de Centos 8

Télécharger Ubuntu 22.04LTS

L’article Migration Centos 8 vers UBUNTU est apparu en premier sur SOS Linux.

Le contexte

le 10 février 2022, la CNIL a mis en demeure un gestionnaire de site internet, dont l’identité n’a pas été révélée, de cesser l’utilisation de Google Analytics. Cette décision a provoqué de nombreuses réactions en France, et suite à ça le client, une administration française, a souhaité utiliser un autre outils pour récupérer et analyser ses statistiques de traffic de sites internet.

La solution Matomo (qui propose une version open source a installer sur ses propres serveurs) fait partie des solutions préconisées par la CNIL pour ce conformer à la RGPD (réglementation européenne pour protéger les données de vie privées des utilisateurs).

Le client a souhaité intégrer cette solution dans son infrastructure virtualisée ESXi.

Nos actions

Après avoir cadré le besoin et dimensionné le futur serveur en fonction des pré-requis logiciels et des metrics du client, nous avons lancer le projet.

Dans un premier temps, nous avons installé dans l’environnement du client un serveur Ubuntu 22.04 LTS (compatible avec la version de Matomo et bénéficiant d’un support plus long que d’autres distributions Linux). Ce serveur a été placé en DMZ car il devra être accessible par des serveurs externes.

Après le paramétrage de notre système d’exploitation, en respectant les règles de sécurité du client, nous avons installer la plateforme Matomo en mode mono-serveur.

Nous avons ensuite paramètré l’application en suivant le guide de la CNIL et en notant les points particuliers nécessitant des modifications directement sur les sites internet pour transmettre aux différentes parties prenantes.

Nous avons ensuite testé sur un site pilote, en intégrant simplement un plugin Matomo à un WordPress. Les tests ayant été concluants, nous avons intégrer les autres sites du client au fur et à mesure.

Nous avons également créer les différents utilisateurs du client avec des droits adaptés en fonction des profils, et effectué un transfert de compétence sur le logiciel (accompagné d’une documentation simplifiée).

Budget et délais

La partie budget comprenait :

• l’installation de l’OS Linux (ubuntu) sur le serveur dédié
• l’installation de Matomo en mode serveur
• le paramétrage de base pour se conformer aux exigences de la CNIL
• L’accompagnement pour l’intégration des différents sites internet de l’entreprise
• La maintenance serveur et applicative

Pour aller plus loin

Pour des sites à fort traffic, Matomo peut s’installer sur plusieurs serveurs (en séparant la ou les bases de données de la partie applicative).

Liens utiles

• Le site officiel de Matomo
• Le guide de configuration de Matomo préconisé par la CNIL
• Un article expliquant les problèmes entre Google et la CNIL

L’article Installation d’un serveur de statistiques Matomo est apparu en premier sur SOS Linux.

Proxmox

OPNSENSE

OVH

Le contexte

Nos actions

Budget et délais

Pour aller plus loin

Liens utiles

L’article Mise en place d’une infrastructure virtualisée PROXMOX est apparu en premier sur SOS Linux.