PresentationClearOSBeamer-2

Mettez Linux en bote avec ClearOS

Jonas FERNANDEZAdministrateur GNU/Linux LPIC1

Association LoLiTa, Logiciels Libres a` Tahiti et ses les

13 mars 2013

Presentation realisee avec LATEX .

Jonas FERNANDEZ Administrateur GNU/Linux LPIC1 (Association LoLiTa, Logiciels Libres a` Tahiti et ses les)Mettez Linux en bote avec ClearOS 13 mars 2013 1 / 20

Entree en matie`re :

ClearOS est un syste`me GNU/Linux, oriente serveur ayant la particularitedetre tre`s facilement configurable meme pour un non initie. Il estparticulie`rement adapte aux P.M.E.

Linux en trois lignes :1 Linux fait partie de la grande famille des syste`mes UNIX, dont lhistoire a`

commence en 1969, . . .2 Linux a ete cree en 1991 par un etudiant finlandais, Linus Torwalds,3 Cest le noyau dun syste`me dexploitation, que son createur a eut la bonne idee

de partager et de mettre sous licence GPL.

Je pourrais ajouter que GNU est un ensemble composite dapplicationssappuyant sur un noyau (Linux dans le cas present), cest pourquoi nousparlons de GNU/Linux.


Voici quelques exemples de produits utilisant Linux

Le syste`me Android de Google qui equipe avec succe`s smartphones et tablettes,

Le syste`me Chrome OS de Google, (ne pas confondre avec le navigateurchrome, de Google egalement.)

Ordissimo, syste`me destine aux grands debutants et en particulier auxpersonnes agees (derive de la distribution GNU/Linux debian)

La myriade de syste`mes GNU/Linux (debian, redhat, ubuntu, mint, IPCop,knoppix, ClearOS, etc . . .)

et certainement bien dautres . . .

Recemment, un site specalise a publie une information indiquant que Linux etaitplus utilise que Windows. Linux au sens large en comptant Android, GNU/Linux ettout autre syste`me utilisant ce noyau.http://www.gizmodo.fr/2013/01/23/linux-windows.html


Et Clear OS dans tout ca ?Ce syste`me est derive plus ou moins directement de la distribution RedHat,

Ce qui signifie quelle utilise des paquets au format rpm, ainsi que lutilitaireyum,

Contrairement a` RedHat, Fedora, Centos et dautres syste`mes de la memebranche, ClearOS a remplace son interface graphique par une interface HTMLtre`s simple, ce qui le rend particulie`rement facile a` parametrer, y compris pourune personne peu habituee aux syste`mes dits unix-like . Je vais dailleursvous en monter quelques exemples,

On peut installer ClearOS sur un serveur ordinaire, il peut supporter aisementplusieurs cartes reseau et on peut en faire un pare-feu, une DMZ, un serveurde messagerie, un serveur samba et bien dautres choses,

On peut egalement cumuler les fonctions,

Linstallation de ClearOS est assez semblable a` toutes les autres distributionsLinux, tout en restant basee sur Anaconda linstalleur historique de RedHat.


Produit derive de ClearOS.Le mode`le economique du logiciel libre consiste souvent a` fournir le logiciel eta` vendre un service dassistance, de formation, dinstallation ou depersonnalisation.

Avec les logiciels privateurs, vous avez la meme chose, mais en plus vousnavez pas acce`s au code et vous payez tre`s cher une licence qui doit parfoisetre renouvellee tous les ans.

Pour gagner de largent, lediteur de ClearOS produit des machines tre`spratiques et dencombrement reduit appele des ClearBOX, dont je dois vouspresenter un exemplaire. Une ClearBOX a a` peu pre`s la meme taille dunswitch 24 ports et tient aisement dans une baie reseau,

Mais la Clearfoundation commercialise egalement un service dassistance,ainsi que des formations et distribue deux versions de ClearOS (Community etProfessional) dont la deuxie`me comporte des paquets supplementaires payants.


La ClearBOX est un gain de place pour une PME avec des locaux de petitetaille,

On peut acceder au syste`me depuis nimporte quel poste equipe dunnavigateur (ou eventuellement par SSH),

ClearOS peut sinstaller sur une machine physique ou en tant que machinevirtuelle,

Linstallation est facile, comme nimporte quel autre distribution GNU/Linux,

Comme tout syste`me GNU/Linux ClearOS est concu pour gerer dembleeplusieurs cartes reseau un peu a` la manie`re dIPCop, ce qui permet dinstallerune DMZ avec ce syste`me et de sen servir comme pare-feu.


Connectons-nous sur notre syste`me ClearOS :

Attention, jai utilise le compte root car cest ainsi que sont configurees lesmachines neuves.Une des premie`res choses a` faire sera de creer un autre compte qui permettradadministrer le serveur.


Presentation du menu, simplissime . . .

Repertoire

Reseau

Passerelle

Serveur

Syste`me

Rapport

Clearcenter

Le menu du bandeau superieur est scrupuleu-sement le meme que celui de gauche, jutilisecelui de gauche pour la presentation, ce qui mepermet davoir la place decrire au centre dechaque page, mais on peut utiliser les deux menus.


Menu Repertoire

Le menu Repertoire permet de configurer tout cequi concerne :

les comptes des utilisateurs,

les groupes,

ainsi que les annuaires OpenLDAP.


Menu Reseau

Le menu Reseau permet de configurer tout ce quiconcerne :

la configuration reseau de la machine,

le DHCP,

le Pare-feu

et le VPN.Il peut y avoir un proble`me dinterpretation ou de traduction car la 4e`me ligne est ServeurDNS Local , en realite ce menu ne sert pas a` configurer un dns, mais a` remplir un fichier hosts .

Cependant, rien ninterdit dinstaller le veritable DNS Bind9 sur un syste`me ClearOS.


Menu Passerelle

Le menu Passerelle permet de configurer ce quiconcerne la securite des communication, la detec-tion dintrusion et le filtrage de ports.

Si on interconnecte cette machine avec desclients ou dautres serveurs sous Windows(serveur de messagerie, samba ou proxy), ilest necessaire davoir un antivirus, iciClamav.

Le couple Squid/Dansguardian (proxycache) permet de mettre en cache les pagesutilisees dans les connexions Internet delentreprise, et deconomiser de la bandepassante. Il permet egalement dameliorer larentabilite en canalisant lenergie desemployes et en leur evitant de perdre dutemps sur certains sites.


Menu Serveur (1/3)

Le menu Serveur permet de configurer . . .1 - les partages, . . .

Parame`tres Windows designe en realite lesparame`tres Samba,

Les Flexshares sont des partages flexibles.Lorsquun partage est cree on peut decider de lerendre accessible par :

SMB protocole IBM utilise par Microsoftet aussi par Samba,FTP (File Transfert Protocol),HTTP (soit depuis le reseau local, soitdepuis nimporte ou`),et on peut lui affecter une adresse decourrier electronique,


Menu Serveur (2/3)

Le menu Serveur permet de configurer . . .2 - le FTP, lantivirus, lantispam, la messagerie

Scanner antivirus, cest Clamav, quon peutconfigurer ici pour planifier une tache parexemple,

Le serveur FTP,

CUPS, le serveur dimpression,

Le serveur de courrier est le presqueincontournable Postfix, associe a`Cyrus-imap,

Amavisd-new permet dinterfacerSpamassassin et Clamav avec la messagerieet donc danayser le courrier a` la volee,


Menu Serveur (3/3)

Le menu Serveur permet de configurer . . .3- le serveur web Apache et MySQL.

Le serveur Apache permet dhebergerplusieurs sites Internet ou Intranet oudinstaller des logiciels necessitant ce typede besoins. Quelques exemples :

Ovidentia, (intranet, gestion du personnel,des planning, des conges, forum, base deconnaissance, etc.), ou autre groupware,OCSInventory NG (Logiciel dinventaire),GLPI (Logiciel de gestion dincident et degestion de parc,Les CMS tels que SPIP, Drupal,Wordpress, etc . . .

MySQL est utilise pour les bases de donneesdes sites crees, mais aussi pour Bacula.


Menu Syste`me

Le menu Syste`me permet de configurer lescomptes administrateurs et de faire quelquestaches techniques et administratives

Arret ou redemarrage du serveur,

Sauvegardes, (grace au service Bacula)

Configuration ou reparation du RAID. IciRAID se trouve dans le sous-menuMateriel, mais il sagit bien dun raidlogiciel,

Suivre les processus et les services en coursdutilisation (Equivalent de la commandeps),


Menu Rapports

Le menu Rapports permet de suivre les journauxsyste`mes

Etat de la machine,

Securite,

Syste`me,

Dont une grosse partie sous forme de graphiques :


Menu ClearCenter

Le menu ClearCenter permet denregistrer lesyste`me,

de gerer les mises a` jour sans utiliser leslignes de commandes,

de gerer les eventuels abonnements ycompris lassistance fournie par lediteur.


Divers informations

Comme tout serveur Linux, ClearOS est accessible par SSH, ce qui permet a`un administrateur deffectuer la plupart des taches qui lui incombent, commesur nimporte quelle autre syste`me UNIX,

On peut egalement y creer des scripts, utiliser une crontab (planificateurdeve`nements), etc . . .

Actuellement ClearOS en est a` la version 6.3, comme vous lavez vu sur lesimages du diaporama, jai utilise une version 5.2.

Certaines fonctionnalites sont apparues depuis :1 Possible dinstaller Asterisk ( IPBX ) depuis la version 5.2 de ClearOS, (non

gere depuis le menu),2 Google Apps Synchronization,3 Active Directory Connector,4 Gateway antimalware Premium Powered by Kaspersky,5 Utilisation possible de Dropbox,6 et dautres . . .


Quelques liens utiles :

Le site officiel de lediteur :http://www.clearfoundation.com/Software/overview.html ,

Une page de demo :http://www.clearfoundation.com/Software/live-demo.html ,

Une autre page officiel de la ClearFoundation :http://www.clearcenter.com/

Ce quen dit Distrowatchhttp://distrowatch.com/table.php?distribution=clearos ,

Si cette presentation vous a interesse et si vous avez des questions, vous pouvez mecontacter a` ladresse suivante :

jonas.fernandez AT free.fr


Questions ?

. . .

Merci pour votre presence et votre attention.

Cette presentation et son code LATEX seront mis a` disposition sur le site Internet de

lassociation LoLiTa.


Documents

PresentationClearOSBeamer-2