Déploiement d'images systèmes

[Clem7000]

Bonjour à tous,

Je travaille dans une association.
Nous avons 3 sites distants composés chacun d'un workgroup d'environ 10 PC. En tout, donc 30 PC à disposition du public pour faire leur recherche d'emploi et surfer. Je voudrais y mettre du Lubuntu ou du Xubuntu.

Mon idée, mais je ne sais pas si c'est possible...

Avoir un PC sur 1 site qui permettrait de déployer des images systèmes sur les 3 sites ce qui m'éviterait de faire les mises à jour systèmes et logiciels sur tous les postes et ainsi de me déplacer sur les 3 sites.

Est-ce possible et si oui comment ?
(Je précise, j'ai quelques connaissances mais je ne suis pas un pro.)

Merci à tous pour votre aide.

[diogene]

Bonjour

La solution qui me vient immédiatement à l'esprit : Un serveur ubuntu sur lequel tu installes FOG.

En cadeau, un tutoriel d'installation. Ce n'est qu'un exemple, il en existe des tas, y compris en vidéo.

[Clem7000]

Merci Diogène pour ton idée.

J'avais déjà entendu parler de FOG et de Clonezilla Server mais je savais pas qu'on pouvait faire ça.
Le tuto à l'air plutôt bien fait !

Par contre je voudrais te poser plusieurs questions :

1) Est-on obligé d'avoir un serveur Ubuntu ? Est-ce qu'on peut pas utiliser une machine Linux genre un Ubuntu qui ferait office de Serveur ?

2) Moi, ce qui m'inquiète toujours c'est la partie protection du serveur.
Comment le protéger des attaques de l'extérieur ?

En tout cas mille merci pour ton aide Diogène

[diogene]

1 - Aucun problème. Tu peux utiliser n'importe quelle distribution ou un ubuntu desktop. Il te faudra sans doute installer les paquets nécessaires.
2 - Tu peux limiter l'accès au serveur avec un vpn. Un aide-mémoire des bonnes pratiques.

[Clem7000]

Merci Diogène pour ton aide.
Je vais commencer par faire quelques VM histoire de voir déjà si j'y arrive

En tout cas merci pour ton aide ! C'est très gentil de ta part.

[diogene]

Tu as aussi la possibilité de te monter un serveur FOG en VM sur une machine normale.

[Clem7000]

Ah bon carrément

Et dis moi Diogène, ça serait possible d'installer de monter le serveur FOG sur la VM Linux sur une machine normale Windows pour déployer des images systèmes Linux sur mes 3 sites distants ?

[diogene]

Bien sûr. Le souci, c'est qu'il faudra que cette machine soit en fonctionnement pour que la VM puisse être lancée et, bien sûr, elle ne pourra bénéficier des déploiements.

[Clem7000]

Merci beaucoup pour les précisions.
Je vais rester sur une machine Linux et ça sera un Ubuntu Server.
Les tutos que tu m'as donné sur Youtube sont très bien faits!
Je suis en train là d'installer Ubuntu Server sur Virtualbox.

La ligne de commande ne me gène pas trop sur Linux, du coup je préfère rester sur la Version serveur mais ce qui me gène c'est vraiment la sécurité.
Mettre un firewall et bien sécuriser le serveur pour qu'il n'y ait pas d'intrusion, ça je sais pas faire :-(

[diogene]

Tu as toutes les infos nécessaires dans la documentation ubuntu. Un truc essentiel, si tu utilises ssh pour gérer ton serveur à distance, c'est d'interdire la connexion root. Tu te connectes en user, et tu deviens root une fois connecté.

[Clem7000]

Merci Diogène. Je vais regarder ça de plus près...

Pour SSH, c'est le port 22 qui est utilisé, j'avais vu sur Internet qu'il vallait mieux le changer et de mettre un port au-delà de 1024 car il y a des attaques en brute force sur ce port 22.
Quand tu dis qu'il faut interdire la connexion root pour gérer le serveur à distance, tu fais comment pour l'interdire ??
Tu utilises putty à partir d'un poste windows pour te connecter je suppose...
Mais à partir d'un poste Linux, j'ai jamais fait...

[diogene]

Pour SSH, c'est le port 22 qui est utilisé, j'avais vu sur Internet qu'il vallait mieux le changer et de mettre un port au-delà de 1024 car il y a des attaques en brute force sur ce port 22.

Bonne idée.

Quand tu dis qu'il faut interdire la connexion root pour gérer le serveur à distance, tu fais comment pour l'interdire ??

http://dev.petitchevalroux.net/linux/in ... ux.21.html

Tu utilises putty à partir d'un poste windows pour te connecter je suppose...
Mais à partir d'un poste Linux, j'ai jamais fait...

Je me sers rarement de Windows, et encore plus rarement de putty, mais ça fonctionne très bien.
Depuis Linux, c'est très compliqué (tu le sais bien, Linux c'est compliqué !) :
Tu ouvres un Terminal et tu tapes : ssh utilisateur@IPserveur
Par exemple :

Code: Tout sélectionner

ssh pierrotlefou@192.168.1.1

Le mot de passe t'est demandé et tu te retrouves exactement comme si tu avais ouvert un Terminal sur le serveur.

[Clem7000]

http://dev.petitchevalroux.net/linux/in ... ux.21.html

Super ton site! C'est exactement ce qu'il me fallait.

Je me sers rarement de Windows, et encore plus rarement de putty, mais ça fonctionne très bien.

Moi, je me servais souvent de putty dans le cadre de mes tests parce que j'étais sur Windows.
Maintenant je divorce de Windows pour me marier avec Linux

Depuis Linux, c'est très compliqué (tu le sais bien, Linux c'est compliqué !) :
Tu ouvres un Terminal et tu tapes : ssh utilisateur@IPserveur

Effectivement ça à l'air ultra simple!

Tiens hier soir, j'ai installé Ubuntu Server et FOG dessus. Pour l'instant tout fonctionne aux petits oignons grâce à toi.
Je vais continuer aujourd'hui.

Merci Diogène

[Clem7000]

Bonjour à tous et en particulier à Diogène,

Juste pour dire que j'ai installé à partir de Virtualbox un Serveur Ubuntu, le serveur FOG dessus.
J'ai crée 4 VM (3 sans OS et une avec Ubuntu d'installé).
J'ai bien uploadé l'image d'une VM Ubuntu sur le serveur FOG et réussi à déployer l'image d'Ubuntu sur les 3 autres VM par PXE.

Tout marche nickel grâce à toi Diogène !!! Un grand merci vraiment!

J'ai quand même quelques questions à poser :

1) J'ai mon serveur Ubuntu avec FOG sur un SITE DISTANT A (avec 4 PC).
Est-ce que tu sais si c'est possible de déployer des images à partir du SITE DISTANT A vers un SITE DISTANT B (Avec X PC) et vers un autre SITE DISTANT C (Avec X PC) ? Surtout comment faire techniquement ??

2) J'en reviens un peu à la protection du serveur.
a) Faut-il protéger le Serveur Ubuntu et LAMP par un firewall avec fail2ban ou iptables ? Ou bien pas besoin ?
b) Est-ce que juste le fait d'interdire l'accès à Root est suffisant ?

3) Quand on déploie une image Ubuntu sur 3 autres machines par exemple, est-ce qu'il n'y a pas un conflit ou un problème d'UID vu qu'on déploie l'image d'un PC Ubuntu sur 3 autres machines sans OS. Si j'ai bien compris elles auront toutes le même UID ?
Ou bien comme sur Windows, il y a un système du genre sysprep pour éviter ce soucis UID identique ?

4) Petite question qui me revient à l'esprit : sur mon serveur Ubuntu en VM, dés que je l'allume il me met un message "il y à 3 zombies process". Mon serveur est déjà hacké ? Ou bien se sont des failles potentiels qui peuvent être exploitées ?

Merci à tous.

[H3bus]

Salut,

Je prends un peu le relai,

2) J'en reviens un peu à la protection du serveur.
a) Faut-il protéger le Serveur Ubuntu et LAMP par un firewall avec fail2ban ou iptables ? Ou bien pas besoin ?
b) Est-ce que juste le fait d'interdire l'accès à Root est suffisant ?

Ouais, fail2ban en duo avec iptables donne de bons resultats. fail2ban peut être utilisé sur plusieurs interfaces, que ce soit SSH, FTP, etc...
http://blog.nicolargo.com/2012/02/prote ... l2ban.html

4) Petite question qui me revient à l'esprit : sur mon serveur Ubuntu en VM, dés que je l'allume il me met un message "il y à 3 zombies process". Mon serveur est déjà hacké ? Ou bien se sont des failles potentiels qui peuvent être exploitées ?

Des process zombie, c'est des process qui se sont terminés sans dire au process parent qu'ils étaient terminés. Du coup ils ont encore un PID. Ce n'est pas grave, en général c'est signe qu'un programme a été codé avec les pieds et qu'il ne gère pas bien ses fins de process...

Bonne journée,