réseau avec NAS + base access inaccessible !

[clacfunk]

Bonjour,

Je cherche désespérément de l'aide !!!

pour essayer de faire un schéma assez simple :

- 3 agences

agence 1 : 2 à 3 pc en réseau local avec ip fixe ( lan ), connecté sur freebox, photocopieur réseau

agence 2 : 2 à 3 pc 2 à 3 pc en réseau local avec ip fixe ( lan ), connecté sur bbox

agence 3 : 2 à 3 pc en réseau local avec ip fixe ( lan ), connecté sur freebox

le serveur NAS : ( synology DS 212+ ) est situé dans l'agence 1

Mise en place d'un RAID 1 pour sécuriser les données.

J'ai ouvert les ports nécessaires sur la freebox et les redirections vers l'adresse ip locale du serveur.
( port 80, 123, 5000, 5001, etc...)

J'ai utilisé no-ip ( fourni dans le NAS ) pour fixer l'ip locale du serveur : OK

l'installation en local s'est bien passé, ajout de comptes utilisateurs avec droits, dossiers partagés, accès aux données de l'agence 1 en local sur les 3 pc : OK ( via la création d'un lecteur réseau avec création d'un script en fichier .bat pour connexion automatique au lecteur réseau )

Pour la connexion à distance, là, je rame un peu ...

j'ai installé un vpn entre le serveur en ip fixe et les pc distants, connexion : OK
pour l'accès aux données, même principe, création d'un lecteur réseau pour le dossier partagé.
( création également de 2 fichiers .bat pour connecter automatiquement le serveur vpn client et le lecteur réseau : pour éviter de devoir s'identifier à chaque connexion sur le pc )

j'ai également essayé le logiciel " webDAV " fourni dans le serveur, qui permet de créer un lecteur virtuel afin d'avoir accès aux dossiers partagés.

Mon logiciel de travail est géré avec une base de données "access", qui pèse en gros 140 mo.

DANS LES 2 CAS :
Quand je vais chercher à a base de données sur le serveur pour pouvoir me connecter à mon logiciel de travail : il met une plombe à s'ouvrir ( 2 mn environ contre 3 secondes en local )

Quelqu'un aurait une solution ??

[CaSa]

Mon logiciel de travail est géré avec une base de données "access", qui pèse en gros 140 mo.
DANS LES 2 CAS :
Quand je vais chercher à a base de données sur le serveur pour pouvoir me connecter à mon logiciel de travail : il met une plombe à s'ouvrir ( 2 mn environ contre 3 secondes en local )

J'ai lu en ZZZ le laïus au dessus, mais ça (si c'est ce que je pense) c'est interdit pour travailler correctement. Tu ne peux pas véritablement travailler sur un fichier de 140 MO de manière déportée en accès VPN "direct". Par direct j'entends une lecture à travers le VPN d'un fichier de cette taille comme si tu l'avais en local : lecture, écritures, accès...
Pas possible, normal que ce soit long et inutilisable, et surtout dangereux pour les accès, les lectures/ecritures ...
La solution c'est plutôt d'avoir un serveur de sessions, en local sur l'agence 1 (là ou est le fichier) :
- les utilisateurs se connectent à travers le VPN sur le serveur de sessions
- une fois connecté, l'utilisateur attaque la base en local : serveur local <=> fichier local

C'est rapide : pas d'échange de données, seulement de "l'affichage déporté"
C'est sur : en cas de coupure de lien VPN, rien ne se perd puisqu'on peut retrouver la connection telle qu'elle à la reconstruction du lien.

[clacfunk]

Bonjour et merci d'avance pour ton aide

peux tu m'expliquer de quelle manière je dois créer tout çà ?

je ne maitrise pas à fond ce domaine

[CaSa]

Sur le principe ce serait, par exemple, un serveur Windows 2008 sur lequel tu as des licences de sessions TSE (terminal serveur).
Ton appli est installée sur le serveur, chacun se connecte sur sa session et lance l'application qui accède à la base en local.

Ca c'est le "principe" mais je ne connais absolument pas ton architecture interne, le nombre des utilisateurs qui accèdent à ton appli, les spécifications et le fonctionnement de cette appli (et de la base acces), les compatibilités avec un serveur et un fonctionnement en TSE, les possibilités d'investissement de la boite (ça coute cher un serveur + des licences TSE), etc...

D'ailleurs une "appli avec base acces" c'est quoi, une simple base Acces avec un exécuteur ? Je suis pas spécialise des applications conçues pour acces... désolé.

[clacfunk]

Pour l'architecture, c'est très basique.

Tous les postes sont sous XP pro, 4 sessions par poste ( dont l'admin : moi )

nous avons un logiciel de travail et la base de données a été crée sous access.

On m'a demandé de sécuriser les données en cas de crash des pc.

J'ai opté pour la centralisation des données sur un serveur de type NAS, sécurisation en mode RAID 1, et accès distants.

Vu le faible budget que l'on m'a alloué, je n'ai pas trouvé d'autres solutions alternatives, car comme précisé, je maitrise peu ce domaine.

Changer d'architecture et passer sous "windows server" n'est clairement pas d'actualité..

Avec le serveur NAS synology que j'ai pris, existe t'il d'autres possiblités que le ftp par exemple pour avoir accès à la base access à distance ? ou y a t'il d'autres solutions à ma portée ?

[CaSa]

Comment se passaient les échanges avant que tu introduise le NAS ? La base était stockée où, les postes y accédaient-ils tous de manière distante ?

Si tu démarres et découvres cette utilisation distante et qu'elle apparait limitée, je ne vois pas beaucoup d'autres alternatives pour améliorer son utilisation.
L'accès à un lecteur réseau "à distance" et les échanges données qui vont avec sont forcément conditionnés par la vitesse de la ligne. Par contre l'accès à une session déportée (ou télétravail en langage commun) ne véhicule pas autant de données puisque ce n'est que de l'affichage compressé.

En l'état et sans budget je ne vois pas... à part de souscrire à 2 lignes/abonnements ADSL supplémentaires pour augmenter et distribuer le même upload vers les 3 agences, mais c'est assez négligeable.

[clacfunk]

à priori, on m'a confirmé que d'avoir accès à distance à ma base de données access était presque impossible vu le poids du fichier..

avant le NAS, dans chaque agence :

- 3 pc en réseau local en ip fixe local-
- base de données sur le pc 1

Aucun poste ne communiquait à distance.

ce dont tu parles sur l'accès à des sessions déportées, ça se passe comment ? que faut il de spécifique ?

[CaSa]

à priori, on m'a confirmé que d'avoir accès à distance à ma base de données access était presque impossible vu le poids du fichier..

... d'où mon 1er post à ce sujet.

avant le NAS, dans chaque agence :
- 3 pc en réseau local en ip fixe local-
- base de données sur le pc 1
Aucun poste ne communiquait à distance.

Donc chaque agence avait sa propre base ???
Pourquoi donc une base commune aujourd'hui, a-t-elle été reconstruite en un seul fichier ? Je ne comprend pas les changements effectués... C'est important car tu es peut-être parti sur une mauvaise analyse des besoins et des moyens à mettre en place en fait.

ce dont tu parles sur l'accès à des sessions déportées, ça se passe comment ? que faut il de spécifique ?

Il faut un serveur sur lequel se connectent les postes distants. Il faut une licence par poste.
Le plus courant c'est du windows serveur + des licences TSE... cher tout cela.
Après, ça dépend de ton spécifique, on peut aussi imaginer des trucs pas cher à l'arrache
La question initiale c'est surtout de savoir comment fonctionne ton application, en quoi est-elle développée, sur quels environnements peut-elle tourner...

[clacfunk]

Donc chaque agence avait sa propre base ???
Pourquoi donc une base commune aujourd'hui, a-t-elle été reconstruite en un seul fichier ? Je ne comprend pas les changements effectués... C'est important car tu es peut-être parti sur une mauvaise analyse des besoins et des moyens à mettre en place en fait.

chaque agence a toujours eu sa propre base de données, il n'y a pas de base commune, désolé si je me suis mal exprimé

il faut donc que chaque base soit sauvegardé / sécurisé à distance dans le NAS.

[CaSa]

chaque agence a toujours eu sa propre base de données, il n'y a pas de base commune, désolé si je me suis mal exprimé
il faut donc que chaque base soit sauvegardé / sécurisé à distance dans le NAS.

Donc c'est juste des "sauvegardes", c'est pas du travail en temps réel sur un fichier de base Acces distant... ça n'a rien à voir donc.
Le problème est juste dans la méthode alors. Je ne comprend pas ce qui te gène, 10 minutes pour faire une sauvegarde distante c'est pas long. Par contre c'est certain qu'il faut pas faire ça toutes les 5 minutes...

Sur le principe, si tu voulais une tolérance de panne 0 de partout, il aurait plutôt fallu mettre un NAS sur chaque agence en RAID 1, et une sauvegarde déportée automatique toutes les nuits (+ le midi ?) quand personne n'accède au fichier.

En tout cas, oubli le serveur + TSE... hors sujet.

[clacfunk]

en fait, au départ, je souhaitais que les 3 bases access soient centralisés dans le NAS et que les agences distantes y accèdent. ( pour éviter un crash matériel des pc et perdre les données )

A priori, comme tu me l'as dit, le travail en temps réel sur les bases access est impossible..

Donc, si j'ai bien suivi, il ne me reste plus beaucoup de solutions....

Je pense donc penser alors :

- à laisser les bases access en local dans les agences, centraliser les autres données ( photos, documents ) sur le NAS et donner accès à distance aux différents pc.( pour çà, utiliser vpn center et créer un lecteur réseau sur les pc )

- organiser une sauvegarde des bases de données (le soir) sur le NAS. Au pire, je perdrais une journée de données, ce qui reste gérable ( le NAS est en RAID 1 )

Par contre, là où je bloque, c'est pour la sauvegarde automatique ( le soir) pc locaux / NAS...
( quel outil du NAS utiliser et comment le configurer, laisser les pc allumés, les éteindre à la fin de la sauvegarde, etc....)

[CaSa]

en fait, au départ, je souhaitais que les 3 bases access soient centralisés dans le NAS et que les agences distantes y accèdent. ( pour éviter un crash matériel des pc et perdre les données )

Oui c'était pas une mauvaise idée... sauf pour l'accès distant.

- à laisser les bases access en local dans les agences

oui... mais où donc ? sur un seul poste de l'agence et les autres y accèdent avec un partage réseau ?

centraliser les autres données ( photos, documents ) sur le NAS et donner accès à distance aux différents pc.( pour çà, utiliser vpn center et créer un lecteur réseau sur les pc )

Mauvaise idée pour la même raison que celle de l'accès à la base Access. Si tu attaques un lecteur distant pour écritre/lire un fichier quelconque tu auras le même problème. Imagine que quelqu'un travaille sur un document texte de 20 MO, à chaque ouverture, sauvegarde manuelle ou automatique, il va y avoir des échanges distants... c'est inutilisable, crois-moi.

- organiser une sauvegarde des bases de données (le soir) sur le NAS. Au pire, je perdrais une journée de données, ce qui reste gérable ( le NAS est en RAID 1 )

Oui et selon le temps, à la pause à midi (?) c'est aussi possible.

Par contre, là où je bloque, c'est pour la sauvegarde automatique ( le soir) pc locaux / NAS...
( quel outil du NAS utiliser et comment le configurer, laisser les pc allumés, les éteindre à la fin de la sauvegarde, etc....)

Ca, ça dépend encore de ton architecture et de tes moyens.
Si tu veux faire avec l'existant, c'est :
- centralisation de la base sur un poste
- le soir, le poste reste allumé, lance un script avec le planificateur de taches windows pour copier la base sur le NAS distant

Sinon, autres alternatives avec léger investissement :
- acheter 2 autres "petits" NAS pour les agences afin qu'elles centralisent leurs 2 bases en local... la sauvegarde se fera de NAS à NAS
- monter 2 petits PC sur les 2 agence qui serviront de PC de centralisation/sauvegarde... Si tu en avait les connaissance, un PC de type Pentium 4 avec 1GO de RAM, un gros disque dur partagé et installé gratuitement sur un Linux pourrait faire 10 fois plus de choses qu'un NAS pour le même prix.

Il peut y avoir deux types de sauvegardes d'ailleurs :
- pour la base, si c'est un peu gros, il vaut mieux la compresser en 7Z avant de l'envoyer
- pour tous les autres fichiers, cela reste pertinent de faire de la synchronisation plutôt que de la sauvegarde... au moins ne sont envoyés que les fichiers qui changent tous les jours.

[clacfunk]

oui... mais où donc ? sur un seul poste de l'agence et les autres y accèdent avec un partage réseau ?

c'est exactement comme çà aujourd'hui ! 3 postes dans chaque agence, le PC 1 fait office de serveur sur le réseau local. J'ai mis les pcs locaux en ip fixe ( bail permanent ) pour permettre d'avoir accès au PC 1 "plus" rapidement.

Mauvaise idée pour la même raison que celle de l'accès à la base Access. Si tu attaques un lecteur distant pour écritre/lire un fichier quelconque tu auras le même problème. Imagine que quelqu'un travaille sur un document texte de 20 MO, à chaque ouverture, sauvegarde manuelle ou automatique, il va y avoir des échanges distants... c'est inutilisable, crois-moi.

Chaque agence a ses propres données ( base access et autres ). Si un document est ouvert ( photo, doc, etc...), il ne sera ouvert que sur l'agence concerné, composée de 1 à 3 personnes maxi. Il est très rare que le même document soit travaillé en simultané sur 2 postes en local.. Tu ne crois pas que c'est gérable ?

Par contre, là où je bloque, c'est pour la sauvegarde automatique ( le soir) pc locaux / NAS...
( quel outil du NAS utiliser et comment le configurer, laisser les pc allumés, les éteindre à la fin de la sauvegarde, etc....)

Ca, ça dépend encore de ton architecture et de tes moyens.
Si tu veux faire avec l'existant, c'est :
- centralisation de la base sur un poste
- le soir, le poste reste allumé, lance un script avec le planificateur de taches windows pour copier la base sur le NAS distant

à ce moment là, ce n'est pas que la base access mais TOUTES les autres données aussi ! Ca paraît lourd, non ?!

Sinon, autres alternatives avec léger investissement :
- acheter 2 autres "petits" NAS pour les agences afin qu'elles centralisent leurs 2 bases en local... la sauvegarde se fera de NAS à NAS

Je comprend maintenant l'intérêt de cette architecture ! Mais ça paraît compromis...

- monter 2 petits PC sur les 2 agence qui serviront de PC de centralisation/sauvegarde... Si tu en avait les connaissance, un PC de type Pentium 4 avec 1GO de RAM, un gros disque dur partagé et installé gratuitement sur un Linux pourrait faire 10 fois plus de choses qu'un NAS pour le même prix.

Pourquoi pas ! Monter un PC, je sais faire, pour Linux, aucune connaissance par contre..

Mais là encore, pas le budget...en tout cas, pas avant quelques mois..

Il peut y avoir deux types de sauvegardes d'ailleurs :
- pour la base, si c'est un peu gros, il vaut mieux la compresser en 7Z avant de l'envoyer
- pour tous les autres fichiers, cela reste pertinent de faire de la synchronisation plutôt que de la sauvegarde... au moins ne sont envoyés que les fichiers qui changent tous les jours.

Tu serais m'aider à configurer tout ce p'tit monde ?!

[CaSa]

c'est exactement comme çà aujourd'hui ! 3 postes dans chaque agence, le PC 1 fait office de serveur sur le réseau local. J'ai mis les pcs locaux en ip fixe ( bail permanent ) pour permettre d'avoir accès au PC 1 "plus" rapidement.

Tu peux déjà dupliquer régulièrement la base access, quand elle n'est pas utilisée, d'un PC sur un autre ou d'un disque dur sur un autre... par sécurité.
Maximum de copie et de sauvegarde = maximum de sécurité en cas de problème.

Chaque agence a ses propres données ( base access et autres ). Si un document est ouvert ( photo, doc, etc...), il ne sera ouvert que sur l'agence concerné, composée de 1 à 3 personnes maxi. Il est très rare que le même document soit travaillé en simultané sur 2 postes en local.. Tu ne crois pas que c'est gérable ?

Ce qui n'est pas gérable c'est de travailler sur un fichier stocké à distance, comme s'il était enregistré sur son propre PC. C'est long, c'est risqué, c'est trop de demande de bande passante, c'est dépendant de la vitesse et de la stabilité de la ligne.

à ce moment là, ce n'est pas que la base access mais TOUTES les autres données aussi ! Ca paraît lourd, non ?!

Pas si tu le fais la nuit, pas si c'est un volume raisonnable d'envoi... je sauvegarde personnelement une grosse archive de 1.5 GO toutes les nuits d'un site à l'autre. ca marche très bien.
Et dans le cas de synchronisation, ce ne sont que les fichiers qui changent que tu envoies, pas tout le disque.

Pourquoi pas ! Monter un PC, je sais faire, pour Linux, aucune connaissance par contre..

Je parle de Linux car c'est libre, gratuit et puissant en terme d'outils de ce genre : sauvegarde, partage, synchronisation, mise en relation de PC à PC, etc... Maintenant, c'est certain qu'il faut s'investir un minimum pour mettre en place cela, ça ne s'improvise pas.

Tu serais m'aider à configurer tout ce p'tit monde ?!

En bénévole sur le forum comme aujourd'hui, oui... j'ai aussi un métier de gestionnaire informatique à assurer

[clacfunk]

c'est sympa, merci !

pour dupliquer la base access, c'est impossible car elle est utilisé en permanence toute la journée

pour la synchronisation automatique le soir, de quelle manière puis je la mettre en place ? quel outil ? quel logiciel inclus dans le NAS synology pourrait faire l'affaire et comment le mettre en place ?