Introduction et préparations

Introduction

Il peut exister diverses raisons de choisir l’auto-hébergement pour ses services internet. Il en existe autant de ne pas le faire.

Les motivations les plus importantes pour choisir l’auto-hébergement sont la confidentialité et le contrôle. Par exemple, il peut être inopportun d’héberger ce qui a trait à la communication professionnelle (courrier électronique, centre d’assistance en ligne) chez un hébergeur extérieur ; le stockage des données des clients peut également être un motif pour chercher une solution auto-gérée. Si le serveur doit exécuter des logiciels sur mesure (par exemple, développés en interne), ce peut même être impossible (ou très coûteux) de faire gérer le serveur par un hébergeur extérieur.

Les motivations les plus importantes pour externaliser l’hébergement sont l’expertise et le temps, indispensables pour maintenir à jour et surveiller un serveur. Le gain de temps est un paramètre subjectif. Ce livre essayera de transmettre au lecteur l’expertise requise, et de fournir à l’administrateur système un bon point de départ en l’accompagnant dans la configuration initiale du serveur. Il fournira également à l’administrateur système le nécessaire...

Logiciels libres

Tous les logiciels décrits dans ce livre sont des logiciels libres. Cela implique que le code source de ces logiciels est librement disponible et que l’utilisateur pourra le vérifier, ou même le modifier, avant l’installation. C’est la profonde conviction de beaucoup d’experts, dont l’auteur de ce livre, que l’accessibilité de ces logiciels à tout le monde stimule leur efficacité et leur sécurité, en assurant que les bogues et les failles seront trouvés, et donc réparés, plus rapidement.

Même si logiciel libre ne signifie pas par définition que ces logiciels sont gratuits, c’est le cas pour les logiciels décrits dans ce livre. Évidemment, cela ne veut pas dire que les dons à ces projets ne sont pas appréciés : la grande majorité des développeurs de ces logiciels le font sur leur temps libre, et les dons ne sont pas uniquement utilisés pour permettre aux développeurs de passer plus de temps à développer ces logiciels ; ils servent aussi à acheter ce qui est nécessaire pour l’infrastructure, comme les ordinateurs de test, l’hébergement de sites web, etc. Un don peut aider à garantir la poursuite du développement des logiciels que vous utilisez.

D’ailleurs, les projets des logiciels libres...

Temps et motivation exigés

Après avoir lu ce livre et suivi les instructions qui s’y trouvent, le lecteur ou la lectrice disposera d’un serveur internet fonctionnel. Mais le travail ne s’arrête pas là. Chaque ordinateur exige de la surveillance et de l’entretien, et c’est encore plus vrai pour un serveur connecté directement à internet. Il est inévitable de faire face à des tentatives qui forcent l’accès non autorisé au serveur, et c’est le rôle de l’administrateur système de faire le maximum pour assurer la confidentialité des données du serveur et éviter que le serveur soit employé à des fins abusives.

Ce livre décrit comment maintenir à jour les logiciels installés ; il contient également quelques recommandations pour la surveillance du système. Par contre, ces instructions sont pratiquement inutiles sans les deux outils les plus importants de l’administrateur système : le temps et la motivation. Une entreprise devra être consciente du fait que l’administration du système n’est pas une activité secondaire : du temps devra être alloué pour éviter que cela passe en second plan et que le serveur devienne vulnérable.

L’administrateur système devra être conscient qu’il...

Compte externe pour courriel et espace disque

Il est conseillé de prévoir une adresse électronique externe pour l’administrateur système (ou pour l’équipe d’administrateurs système). Si jamais un problème se présente empêchant le serveur d’être utilisé pour le traitement des courriels, cette adresse pourra servir à la communication avec des parties externes.

De plus, les comptes des messageries web sont souvent livrés avec un peu d’espace disque, qui pourrait servir à stocker des données en dehors de l’infrastructure elle-même, comme des mots de passe importants, des adresses de contact, etc. Évidemment, les données stockées à l’extérieur doivent être chiffrées mais pas avec une clé stockée sur le serveur. Les formats de fichier ZIP et OpenDocument permettent le chiffrement à l’aide d’un mot de passe. Ce mot de passe devrait être stocké sur papier, pour permettre l’accès au fichier même si l’infrastructure propre n’est plus accessible.

Il est important que le fournisseur d’accès et l’hébergeur soient informés de cette adresse électronique, pour que la communication puisse s’effectuer directement par cette adresse en cas d’urgence, sans devoir réaliser...

Choix de système et d’hébergeur

Le choix d’un système comme d’un hébergeur dépend d’une multitude de facteurs, dont beaucoup sont des exigences et des préférences personnelles. Il est donc impossible de créer un plan standard.

Ci-dessous quelques conseils et recommandations pour faciliter ces choix.

Noms et adresses employés dans ce livre

Ce livre décrit la configuration d’un serveur internet. Pour un serveur connecté à un réseau, une ou plusieurs adresses IP sont obligatoires, et un ou plusieurs noms de domaine et noms d’hôte sont demandés.

Pour ce faire, les données suivantes seront utilisées. Dans la pratique, ces données doivent être modifiées ; ces modifications seront détaillées.