Le contexte

Centos a annoncé la fin de vie de la version 8 pour le 31 décembre 2021.

Le client a une dizaine de serveur installés avec CENTOS 8, avec des applications diverses (DNS, serveurs Web avec divers applicatifs, serveur Gitlab, Serveur de temps, base de données, …).

Le client souhaite migrer ces serveurs vers une distribution Linux avec un support logiciel actif.

L’infrastructure est sous Esxi, le réseau est en IPV4 et IPV6 avec de nombreux VLAN. Certaines applications sont en production et nécessite de favoriser la coupure la plus courte possible pour les utilisateurs.

Nos actions

Dans un premier temps, nous avons choisi la distribution Ubuntu 22.04LTS, version bénéficiant d’un support logiciel à long terme et adaptée à l’usage en entreprise. Nous avons commencé par créé une image adaptée à l’architecture du client et répondant à ses exigences applications et en terme de sécurité. Le modèle a été créée dans la bibliothèque de l’ESX pour être répliqué simplement.

Nous avons ensuite préparé les différents serveurs, en redimensionnant en fonction du besoin et des observations de l’existant.

Nous avons préparé à chaque fois les différentes applications sur les serveurs (apache, MySQL, firewall ufw, find, …) et copié les fichiers applicatifs.

Lors de la migration, il ne restait qu’à copier les données des bases de données et basculer les adresses IP, puis intégrer les nouveaux serveurs dans le système de monitoring (Centreon).

Chaque serveur a été documenté pour les besoins du SI de l’entreprise.

Budget et délais

L’ensemble des serveur a été migré dans un délai de 2 semaines, avec une coupure de service limitée à 1h maximum pour les cas les plus défavorables.

Pour aller plus loin

Il aurait été possible d’utiliser Ansible pour gérer les configurations, mais dans ce cas le client n’avait pas de compétences et ne l’a pas souhaité.

La mise à jour PHP a posé des problèmes de compatibilités avec certains applications web et certains sites sous WordPress, un downgrade a été nécessaire dans un 1er temps vers une version de PHP plus ancienne sur un serveur.

Liens utiles

L’annonce de la fin de vie de Centos 8

Télécharger Ubuntu 22.04LTS

L’article Migration Centos 8 vers UBUNTU est apparu en premier sur SOS Linux.

Le contexte

Pour assurer le fonctionnement et la disponibilité de son infrastructure informatique, dans les meilleures conditions possibles pour l’utilisateur, il est important de mettre en place un système de supervision (monitoring).

Ce système permettra au minimum de remonter les alertes lorsqu’un équipement est inactif ou injoignable (ping qui ne répond par exemple), mais il sera encore plus pertinent de pouvoir obtenir des metrics et data sur le système pour connaitre sa charge (processeur, mémoire, disques) et l’état de ses services. Ceci permet d’anticiper les problèmes, d’analyser les performances et dans certains cas augmenter des ressources.

Il existe de nombreuses solutions commerciales ou open source pour monitorer les ressources. Celle que j’ai privilégié est Centreon.

C’est une plateforme SaaS que vous pouvez installer sur votre serveur, et qui permettra de monitorer différents services et serveurs.

La version open source permet de bénéficier déjà de nombreux plugins et scripts permettant de monitorer la majorité de vos serveurs ou équipements.

Nos actions

Dans un 1er temps, nous avons installer le serveur sur une distribution CentOS 7 (Centreon étant packagé pour les environnements RedHat).

Dans un 2nd temps, nous avons paramètré Centreon avec une licence commerciale, ayant moins de 100 équipements à monitorer (la version commerciale est gratuite dans ce cas). Nous avons paramètre des machines types Linux et Windows, ainsi que des sites internet.

Nous avons ensuite ajouter les différents serveurs (Linux, Windows) et les sites internet à surveiller. Ceci a été très rapide, seul el service SNMP ayant besoin d’être mis en place.

La dernière étape a été de mettre en place la remontée d’alerte par email, en cas de défaillance, panne, ou simplement alerte sur un équipement ou service.

Budget et délais

Cette prestation nécessite la mise ne place d’un serveur (VPS, serveur hébergé ou interne, ou serveur virtualisé), le paramétrage puis l’intégration pour chaque équipement.

Pour aller plus loin

Centreon dispose de plus de 435 plugins pour monitorer tout équipement ou service de votre infrastructure. Toutefois la documentation est assez sommaire si on ne prend pas la version commerciale.

Il est possible d’aller beaucoup plus loin dans les remontées d’alerte et le suivi d’incident.

Liens utiles

Le site de Centreon

L’article Mise en place de Centreon pour le monitoring de serveurs et équipements est apparu en premier sur SOS Linux.

Le contexte

Notre client souhaite mettre à jour GLPI vers la nouvelle version 10.

GLPI est un logiciel libre et open source de gestion de Helpdesk et des actifs informatiques. C’est l’un des leader en France du marché des ITSM (idéal dans une démarche ITIL).

Le client possède une infrastructure virtualisée et veut profiter de cette montée de version pour monter en compétence sur Linux. L’installation se fera donc en « Live » et permettra de former les collaborateurs à l’installation d’un serveur Ubuntu et de GLPI.

Nos actions

Nous avons installer dans un premier temps le serveur et les différents logiciels (Apache, PHP, MySQL) nécessaires au fonctionnement de GLPI, en accord avec les pré-requis de l’éditeur et les besoins du client.

Ensuite, nous avons installer et paramétrer le logiciel d’ITSM GLPI dans sa nouvelle version 10, et effectué le paramétrage de base.

Enfin nous avons mis en place et testé la nouvelle fonctionnalité d’inventaire matériel, introduite dans cette nouvelle version 10.

Cette prestation a été documentée pour les besoins futurs du client.

Budget et délais

La prestation s’est déroulée en 2 étapes « présentielles », la première pour l’installation, la seconde sous forme de questions réponses par rapport à des points soulevés après le déploiement par les équipes du client.

Un rapport et une documentation a ensuite été transmise au client pour enrichir sa base de connaissance.

Pour aller plus loin

GLPI est un très bon outils enrichi d’un écosystème de plugins et addons conséquents.

Liens utiles

• Le site officiel de GLPI

L’article Mise en place de GLPI 10 est apparu en premier sur SOS Linux.

Le contexte

Le client possède un parc de PC et serveurs hétérogène (Windows, Linux, Mac) et souhaite, en plus d’avoir un inventaire matériel complet, faciliter le déploiement de logiciels et s’assurer que tous les postes ont bien les dernières versions installées pour les outils de sécurité.

GLPI est un logiciel d’ITSM assurant les fonctions de Helpdesk et d’inventaire automatisé de materiel (via le plugin fusion inventory).

Le client nous charge de mettre à jour le GLPI, de le paramétrer dans l’environnement du client, et de déployer la partie inventaire.

Nos actions

Dans un premier temps, nous avons mis à jour GLPI (version 9), et paramétré les différents plugins pour :

• Intégrer GLPI à l’Active Directory pour gérer l’authentification
• Intégrer le plugin fusion inventory
• Permettre le déploiement automatique de logiciels

Nous avons ensuite tester le plugin sur un échantillon de postes de travail, et écris une procédure pour l’équipe informatique du client

Enfin, nous avons tester et paramétrer les mises à jour automatiques de logiciel, pour pouvoir déployer simplement les dernières versions de l’antivirus ou encore du client VPN.

Les tests ont été fait en local et via le VPN de l’entreprises pour les nomades.

Budget et délais

Plusieurs étapes ont été nécessaires pour mener à bien ce projet, et une présence sur site chez le client a permis de réaliser les tests pour valider le bon fonctionnement.

Pour aller plus loin

GLPI est une ITSM opensource et libre, qui a été enrichi par de nombreux plugins permettant de faire de nombreuses évolutions. Il est tout a fait adapté à une entreprise souhaitant se conformer à ITIL V4.

Depuis cette prestation, GLPI est disponible en version 10, qui intègre sa propre gestion d’inventaire materiel.

Liens utiles

• Le site officiel de glpi
• Le site officiel de fusion inventory

L’article Mise en place de GLPI 9 avec fusion Inventory est apparu en premier sur SOS Linux.

Le contexte

le 10 février 2022, la CNIL a mis en demeure un gestionnaire de site internet, dont l’identité n’a pas été révélée, de cesser l’utilisation de Google Analytics. Cette décision a provoqué de nombreuses réactions en France, et suite à ça le client, une administration française, a souhaité utiliser un autre outils pour récupérer et analyser ses statistiques de traffic de sites internet.

La solution Matomo (qui propose une version open source a installer sur ses propres serveurs) fait partie des solutions préconisées par la CNIL pour ce conformer à la RGPD (réglementation européenne pour protéger les données de vie privées des utilisateurs).

Le client a souhaité intégrer cette solution dans son infrastructure virtualisée ESXi.

Nos actions

Après avoir cadré le besoin et dimensionné le futur serveur en fonction des pré-requis logiciels et des metrics du client, nous avons lancer le projet.

Dans un premier temps, nous avons installé dans l’environnement du client un serveur Ubuntu 22.04 LTS (compatible avec la version de Matomo et bénéficiant d’un support plus long que d’autres distributions Linux). Ce serveur a été placé en DMZ car il devra être accessible par des serveurs externes.

Après le paramétrage de notre système d’exploitation, en respectant les règles de sécurité du client, nous avons installer la plateforme Matomo en mode mono-serveur.

Nous avons ensuite paramètré l’application en suivant le guide de la CNIL et en notant les points particuliers nécessitant des modifications directement sur les sites internet pour transmettre aux différentes parties prenantes.

Nous avons ensuite testé sur un site pilote, en intégrant simplement un plugin Matomo à un WordPress. Les tests ayant été concluants, nous avons intégrer les autres sites du client au fur et à mesure.

Nous avons également créer les différents utilisateurs du client avec des droits adaptés en fonction des profils, et effectué un transfert de compétence sur le logiciel (accompagné d’une documentation simplifiée).

Budget et délais

La partie budget comprenait :

• l’installation de l’OS Linux (ubuntu) sur le serveur dédié
• l’installation de Matomo en mode serveur
• le paramétrage de base pour se conformer aux exigences de la CNIL
• L’accompagnement pour l’intégration des différents sites internet de l’entreprise
• La maintenance serveur et applicative

Pour aller plus loin

Pour des sites à fort traffic, Matomo peut s’installer sur plusieurs serveurs (en séparant la ou les bases de données de la partie applicative).

Liens utiles

• Le site officiel de Matomo
• Le guide de configuration de Matomo préconisé par la CNIL
• Un article expliquant les problèmes entre Google et la CNIL

L’article Installation d’un serveur de statistiques Matomo est apparu en premier sur SOS Linux.