Reseau Intranet Entreprise + Acces

[Juan]

Bonsoir à tous!

Alors que je cherchais mes infos sur google, bang je tombe sur vous...

Vous allez sans doute pouvoir m'aider alors.

J'expose mon problème:

Actuellement, nous (p'tit bureau comptable) avons un pc qui sert de serveur en wifi (au total 3 machines).

Au début, c'était bien (évidemment quand on part de rien )...mais ca fait un moment, que l'on trouve l'accès à nos données de plus en plus lent!

En plus, on éprouve de plus en plus le besoin d'avoir accès à nos données...depuis chez nous (domicile).

C'est alors que j'ai pensé mettre le réseau intranet en rj45 plutot qu'en wifi, et d'opter pour un système indépendant, disque dur externe, pour soulager aussi le pc "serveur" actuel.

Quel matériel vous semble plus approprié pour notre usage, en n'oubliant pas que nous avons aussi besoin d'utiliser le réseau via l'extérieur?

Quel est la meilleure solution pour se connecter depuis l'extérieur et visualiser nos dossiers comme au bureau?

Ensuite dans un avenir proche, on voudrait créer un site internet (mais là on fera appel à un spécialiste) à partir duquel il devra être possible d'accéder à la même base de données pour nos clients (du moins certaines données). Faut-il déjà prévoir le matos dans cette optique?

Faut aussi un produit facilement "paramétrable", car windows XP ca va, mais Linux, j'ai connais rien!

Bon ben voilà...j'espère que vous m'avez compris...

Je suis preneur de tout conseils, merci!

[Alastor 2262]

Bonjour,

Là on parle d'usage professionnel, voici donc quelques pistes :

1- Un NAS qui fasse du RAID1 ou 5 : on ne joue pas avec les données professionnelles

2- Un accès VPN pour accéder aux données depuis l'extérieur, on ne prend pas le risque d'exposer des données professionnelles au premier venu en utilisant du bête HTTP.

3- Un moyen de sauvegarde : le RAID évite les pertes de données en cas de casse, pas en cas de fausse manipulation, donc on sauvegarde tout de même.

4- Pour le serveur WEB client, tout est possible en fonction de l'existant, des besoins et du nombre d'accès, c'est à étudier en détail, avec un professionnel.

5- On secours l'alimentation du NAS, une fois de plus, on ne prend aucun risque avec l'outil de production.

Les points 1, 2, 3 et 5 peuvent être assuré par un NAS Synology, couplé à un disque externe (voir à un deuxième NAS) pour le point 3.

Le point 2, peut être assuré soit par le NAS (sous linux donc), soit par le serveur actuel (sous Windows).

Le point 4 est à voir plus en détail, mais un NAS Synology peut faire office de serveur WEB, et via PHP, adresser une base de données externe. Quoique selon le trafic et l'importance "stratégique" en terme d'image ou de revenu du Web client, un hébergement externe, en toute logique plus fiable et disponible, est peut-être souhaitable.

Une autre solution qui prend en charge les 5 points, est de mettre en oeuvre un active directory avec Windows 2003 Server, outre répondre à ces points, cela va plus loin en facilitant/optimisant la gestion des utilisateurs et ordinateurs, mais les compétences et le coût nécessaires ne sont plus du même niveau !

En espérant avoir donné quelques pistes.

A+

PS : à noter que le point 2, permet l'accès à distance, sécurisé, à toutes les ressources comme si nous étions en local, cela inclus les imprimantes, les applicatifs métier en client/serveur... C'est donc un très gros avantage qui va au-delà du simple accès aux données partagées.

[ikeke]

Le point 4 est à voir plus en détail, mais un NAS Synology peut faire office de serveur WEB, et via PHP, adresser une base de données externe. Quoique selon le trafic et l'importance "stratégique" en terme d'image ou de revenu du Web client, un hébergement externe, en toute logique plus fiable et disponible, est peut-être souhaitable.

Salut,

Je suis complétement d'accord avec ton analyse, j'ajouterais juste qu'en cas de site web corporate, j'utiliserais un hebergeur dédié car le syno est un peu faiblard au niveau d'sql, ce qui risque poser des probleme pour l'interfacage client...Ca risque de ramer à mort

[Juan]

Merci de m'avoir répondu les amis!

Un éclaircissement cependant...

2- Un accès VPN pour accéder aux données depuis l'extérieur, on ne prend pas le risque d'exposer des données professionnelles au premier venu en utilisant du bête HTTP.

Le point 2, peut être assuré soit par le NAS (sous linux donc), soit par le serveur actuel (sous Windows).

PS : à noter que le point 2, permet l'accès à distance, sécurisé, à toutes les ressources comme si nous étions en local, cela inclus les imprimantes, les applicatifs métier en client/serveur... C'est donc un très gros avantage qui va au-delà du simple accès aux données partagées.

Bon pour le VPN, je vois un peu comment ca fonctionne...mais si c'est pour passer par le PC serveur actuel...ca crains en terme de vitesse, déjà qu'en local...

Est-ce qu'avec un serveur WEB, via un NAS, ca serait pas plus rapide que le VPN? (je crois avoir lu aussi qu'il était possible d'utiliser de cette façon les ressources comme en local, non?)

Le point 4 est à voir plus en détail, mais un NAS Synology peut faire office de serveur WEB, et via PHP, adresser une base de données externe.

...avec le risque d'exposition que tu sites plus haut?

Donc d'un coté tu préviligie le VPN, pour tout de même revenir avec un serveur WEB pour les données... ...je suis perdu là!

Et au niveau du NAS Synology, quel modèle me conseiller vous?

[Alastor 2262]

L'usage n'est pas le même.

Dans le cas du serveur WEB, tu mets un logiciel à disposition de tes clients. Ce logiciel peut intégrer des sécurités, et dans tous les cas, les données ne sont accessible que au travers du dit logiciel, qui les filtres, en valide l'accès... Les risques sont contrôlables et limités.

Dans le cas d'accès à des dossier partagés, que ce soit en Web ou autre chose, le seul contrôle est au niveau de l'accès. Une fois que tu as l'accès, tu fais ce que tu veux, sans limitation. De plus, ce type d'accès aux données, donne l'accès à un ,ou des, dossiers, sans tenir compte du contenu des dossiers en question. Contrairement au premier point !

D'ou le VPN pour l'accès aux données. De plus, sans VPN, tu pourra accèder aux dossiers partagés via une interface Web (les Synology intégrent cette fonction de base), mais le confort et les fonctionnalités sont limités. En VPN, tu y accèdes comme en local, c'est à dire via l'explorateur Windows, avec toute l'ergonomie qu'il représente.

Pour résumé :

Serveur Web : accès à un logiciel

Serveur VPN : accès à des ressources (dossier, imprimante...)

Les besoins et les risques ne sont pas les mêmes !

Ca répond à ta question ?

PS : Certain logiciel Web, comme le file station de Synology, donnent accès à des ressources, effectivement. Mais moins vite et avec moins de confort et de fonctionnalité.

Exemple :

Tu souhaite acceder au fichier compta.doc pour le mettre à jour qui est sur le Synology du boulot, depuis chez toi. Deux possibilités :

Sans VPN :

Connexion en Web au File station du Synology, download de compta.doc, modification en local du fichier, upload du fichier via le file station.

Avec VPN :

Tu montes ta connexion VPN, tu accèdes au dossier partagé comme tu le ferais en étant sur place, tu édite et modifie compta.doc directement sur le partage.

Et le VPN est plus sécurisé !

[Juan]

Merci Alastor 2262, j'y vois plus clair à présent!

En résumé, ce sera du VPN en interne pour nous, et en serveur web pour les clients (juste consultation).

Reste à voir avec le webmaster, si cela vaut la peine d'investir dans un nas, pour utiliser en serveur web! Car à mon avis un serveur privé sera plus rapide.

Bon c'est vrai qu'un nas sert aussi pour les sauvegardes mais là on a déjà un disque externe en USB au bureau qui s'en charge!

Je pensais vraiment qu'un nas était 1 tout en 1 (sauvegarde et intranet performant)...

@+

Juan