Version 2004 Ce manuel vous accompagne au long des procédures d installation et de restauration de PheBuX 2004 [alternative solutions] Il vous permet aussi de vous familiariser avec le fonctionnement de PheBuX et ses nombreuses fonctionnalités. Une fois PheBuX installé, l interface d administration vous permet d accéder à tout moment à des informations supplémentaires par le biais de l aide contextuelle en ligne. Contenu du manuel - 1. Fonctionnalités - 2. Principe de base - 3. Installation - 4. Administration - 5. Restauration
1 - Les fonctionnalités PheBuX 2004 Services réseaux DNS* Messagerie* (SMTP, POP et IMAP) Service WebMail* Service Anti-Spam* WEB* (support de PHP et MySQL) FTP* PROXY Serveur de Fichiers (SMB et ATALK) Authentifi cation / Contrôleur de domaine / Serveur de Temps (PC Windows uniquement) WINS DHCP Sauvegarde SSH SFTP *Fonctions Multi-domaines pour chacun de ces services Général Interface d administration sécurisée via navigateur internet, simple et ergonomique avec propriétés d accès confi gurables Aide en ligne Aide contextuelle Choix du mode de confi guration (Assistant ou Expert ) Moteur de Vérifi cation de confi guration [QuickSetUp] Gestionnaire de confi gurations multiples [CentralConfi g] et [SaveConfi g] Visualisation de la confi guration globale du système Monitoring du système en temps réel Activation libre de chacun des services Sauvegarde et restauration totale du système [QuickRestore] Restauration de données «à la carte» depuis l interface d administration Mise à jour du système automatique Synchronisation automatique de l horloge sur internet Gestion automatique des alertes système par mail Accès à l interface Choix du mode de connexion : sécurisé (https) ou non sécurisé (http) Personnalisation du certifi cat du serveur Restriction à certaines adresses IPModule en mode console de confi guration bas niveau du serveur (confi guration réseau, paramétrage de l interface, maintenance )
Utilisateurs Nombre d utilisateurs illimité Personnalisation des paramètres pour chaque utilisateur Activation sur la messagerie (compte de messagerie + WebMail) Activation sur le partage (PC + MAC) Activation sur le Web (serveur Web et FTP si restreints + Proxy) Limitation de l espace disque (Personnel et boite aux lettres) Activation de son répertoire personnel (accès partage ou ftp perso) Ajout d une liste d utilisateur à partir d un fi chier externe Suppression d une liste d utilisateurs Lors de la création : Un répertoire personnel est créé (si activé) Un compte de messagerie est créé (si activé) Groupes Nombre de groupes illimité Affectation des utilisateurs à 0 ou n groupes Affectation possible en lecture seule sur le partage du groupe Deux groupes d administrateurs : Administrateurs (phebux-admin) Peuvent se connecter à l interface d administration Aucune restriction sur les services (accès à tous les partages, pas de restriction sur le web (http et ftp) et sur le proxy) Peuvent se loguer en ssh et sftp sur le serveur Reçoivent les alertes du système par email Administrateurs web (phebux-web) Peuvent accéder au partage de publications du serveur web Aucune restriction sur le web (http et ftp) et le proxy Reçoivent les messages à destination de webmaster Lors de la création : Un répertoire de groupe accessible uniquement par ses membres (accès total ou lecture seule) est créé Un alias de messagerie portant le nom du groupes est créé, les messages sont redirigés vers tous les membres DNS Gestion multi-domaines Activation libre des domaines sur les services Ajout de champ machine et alias spécifi que à chaque domaine
Messagerie Gestion multi-domaines Gestion de 2 types de messagerie Messagerie Interne : Les messages ne peuvent être envoyés qu aux domaines locaux Les messages ne peuvent être reçus que depuis les domaines locaux Messagerie Publique : Envoi possible par un relais SMTP Limitation des tailles de messages Gestion des restrictions d envoi et de réception de messages (interdiction/autorisation suivant les IP et les domaines) Filtre Anti-spam WebMail personnalisable Gestion des alias de messagerie avec affectation multiple aux utilisateurs Gestion des redirections de comptes email Gestion de récupération automatique de comptes email externes Web [http et ftp] Gestion multi-domaines (Un site différent par domaine) Ports d écoute confi gurables Gestion de confi guration indépendante de chaque domaine Activation d un service FTP d accès aux répertoires personnels des utilisateurs Confi guration des restrictions d accès par adresse IP et par utilisateur Gestion de l arborescence d un site Web avec restrictions spécifi ques Statistiques automatiques des sites Web avec consultation confi gurable Proxy Deux types d accès Internet confi gurables : Global : l accès et les restrictions sont imposés par défaut à tout le monde Mode Authentifi é : Chaque utilisateur a des droits d accès spécifi ques Edition de règles d accès : Restriction d accès par Blacklist/WhiteList Restriction d accès par horaire et par jour Edition personnalisé de Blacklist/WhiteList avec import/export par fi chier intégré Gestion des Blacklists prédéfi nies (Adulte, Violence, Jeux, Forum ) avec mise à jour automatique (Ministère de l éducation). Port d écoute confi gurable Partage du réseau Gestion par Domaine Windows et/ou WorkGroup Support des protocoles SMB (Windows et MacOsX) et AFP (MacOs9) Défi nition automatique des différents partages de données Gestion des accès sur les partages de données Restriction d accès par adresse IP et par utilisateur au serveur Contrôleur de Domaine Windows :
Authentifi cation des utilisateurs et défi nition des droits d accès centralisées sur le serveur Gestion de scripts automatiques de connexion personnalisables Montage automatique des lecteurs réseaux Synchronisation des horloge des postes clients Exécution de programmes spécifi ques sur les postes clients Serveur/client Wins (Résolution des nom netbios) Gestion des profi ls utilisateurs itinérants DHCP Gestion de deux intervalles d adresses IP à attribuer Attribution des adresses de passerelle, de DNS, et de WINS Personnalisation de la durée du bail Sauvegarde Personnalisation de la fréquence et de l heure Système intégré d alerte par email Gestion des périphériques de sauvegarde IDE et SCSI Gestion de sauvegarde par le réseau Choix libres des fi chiers à restaurer depuis l interface d administration avec un système de navigation dans la sauvegarde Restauration totale assistée Configuration Gestion centralisée de toute la confi guration du serveur Sauvegarde Automatique des confi gurations valides Sauvegarde personnalisée des confi gurations Gestion de la restauration des confi gurations Monitoring Visualisation globale de la confi guration active ou de chaque confi guration sauvegardée Visualisation en temps réel des informations : Etats et Logs des services Etats et Statuts des Tâches exécutée Relance des différents services Accès à l historique des tâches exécutées sur leur serveur et de leur statut Etat général du système (disques, mémoire ) Vérifi cation de la disponibilité de mise à jour [Notify&Update]
2 - Principes de bases 2.1. Modification d une configuration PheBuX offre de nombreuses fonctionnalités vous permettant de déployer tout les services nécessaires à un réseau d entreprise. Accessible de tout poste client du réseau l interface d administration regroupe la confi guration et le paramétrage de ces services, elle centralise les différentes actions nécessaires à leurs mise en place. Lorsque vous travaillez sur votre confi guration par le biais de l interface d administration, vous modifi ez le paramétrage des services. Mais ces modifi cations ne s appliquent pas directement au serveur. Elles sont stockées dans un fi chier de paramétrage que vous pourrez appliquer lorsque vous aurez fi nalisé votre nouvelle confi guration. Ceci vous permet d éviter qu un paramétrage indésirable ne s applique immédiatement à la confi guration en cours. Depuis l interface d administration, vous devez donc Appliquer la configuration pour activer votre nouvelle confi guration et que celle-ci remplace la confi guration en place. 2.2. Administration du serveur en mode console local ou distant PheBuX vous offre la possibilité d administrer votre serveur en mode console depuis le serveur lui-même ou depuis un poste distant. Vous accédez notamment à ce mode lors des procédures d installation ou de restaturation du système. Dans le mode console, le programme px-config vous permet d accéder au paramétrage du réseau, à la gestion des périphériques de sauvegarde ou encore à la sécurité du serveur. Le principe de modifi cation, puis d application de la confi guration modifi ée se retrouve dans ce mode d administration du serveur. Vous devez donc Appliquer la configuration pour activer votre nouvelle confi guration et que celle-ci remplace la confi guration en place Des outils documentés d administration à distance par le biais du protocole SSH sont présents sur le CD d installation. Pour un affi chage correct des caractères accentués, assurez-vous que le logiciel que vous utilisez soit bien confi guré en encodage UTF8.
3 - Installation [Attention, votre disque dur sera formaté lors de l installation] Au préalable Dans le BIOS de votre machine, vérifi ez que les dates et heures sont réglées et assurezvous que le lecteur CD de la machine est bootable. 3.1. Installation du noyau PheBuX [alternative solutions] Insérez le CD dans le lecteur, puis redémarrez la machine. A l écran d accueil appuyez sur <F2> pour débuter le processus d installation. A l invite, tapez phebux et appuyer sur <ENTREE>, l installation se lance et ne nécessite pas d intervention jusqu à l éjection du CD. A la fi n de l installation du noyau système, le CD s éjecte, retirez-le et appuyez sur <ENTREE> pour relancer le système. 3.2. Installation des modules PheBuX [alternative solutions] Au redémarrage, l installation des modules PheBuX se lance automatiquement et ne nécessite pas d intervention jusqu à la notifi cation de fi n d installation. A la fi n de l installation, notez bien le nom de compte et le mot de passe pour vous loguer ultérieurement. Redémarrez la machine en appuyant sur <ENTREE>. 3.3. Initialisation du serveur Loguez-vous avec le nom de compte et le mot de passe qui vous ont été indiqués à la fi n de l installation des modules PheBuX. Vous accédez à px-config qui vous permet l administration en mode console de votre serveur PheBuX. Procédez à l initialisation du serveur en vous laissant guider par l assistant. A la fi n du processus d initialisation du serveur, notez bien l adresse IP de votre serveur, ainsi que les login et mot de passe. L initialisation est achevée et votre serveur PheBuX est prêt à être administré.
4 - Administration [Assurez-vous que le poste client vous servant à l administration n utilise pas de serveur proxy pour l adresse du serveur PheBuX.] 4.1. Administration de PheBuX [alternative solutions] Depuis un poste client, tapez l adresse IP de votre serveur PheBuX [ https://adresse-ipde-votre-serveur:15001] dans la barre d adresse. Débutez le paramétrage de votre serveur en vous laissant guider par l assistant ou en mode expert. 5 - Restauration [Votre disque dur ne sera pas formaté lors de la restauration, les données utiles seront préservées. Néanmoins, il est conseillé de faire une sauvegarde de vos données.] 5.1. Restauration du noyau PheBuX [alternative solutions] Insérez le CD dans le lecteur, puis redémarrez la machine. A l écran d accueil appuyez sur <F3> pour débuter le processus de restauration. A l invite, pour lancer la restauration selon le type de votre disque dur : - entrez pxide et appuyez sur <ENTREE> pour un disque de type IDE - entrez pxscsi et appuyez sur <ENTREE> pour un disque de type SCSI La restauration se lance et ne nécessite pas d intervention jusqu à l éjection du CD. A la fi n de la restauration du noyau système, le CD s éjecte, retirez-le et appuyez sur <ENTREE> pour relancer le système.5.2. Restauration des modules PheBuX [alternative solutions] Au redémarrage, la restauration des modules PheBuX se lance automatiquement et ne nécessite pas d intervention jusqu à la notifi cation de fi n de restauration. A la fi n de la restauration des modules PheBuX, notez bien le nom de compte et le mot
de passe pour vous loguer ultérieurement. Redémarrez la machine en appuyant sur <ENTREE>. 5.3. Restauration de la configuration PheBuX [alternative solutions] Au redémarrage, loguez-vous avec le nom de compte et le mot de passe qui vous ont été indiqués à la fi n de la restauration des modules PheBuX. Vous accédez à px-config qui vous permet l administration en mode console de votre serveur PheBuX. Le système détecte alors une nouvelle confi guration et vous propose de l installer. A l invite, tapez O et appuyez sur <ENTREE> pour restaurer les éléments de votre confi guration précédente. Si vous tapez N et appuyez sur <ENTREE>, la restauration de votre confi guration sera annulée. Votre système sera alors totalement réinstallé et les données utiles de votre confi guration précédente seront perdues. Suivez alors le processus d installation au point 2.3. A l écran du menu principal de px-config, entrez dans le menu Configuration puis dans le menu Valider la configuration pour valider la confi guration. L écran vous indique que l application de la confi guration s est déroulée avec succès, appuyez sur <ENTREE>, et revenez au menu principal. Tapez Q et appuyez sur <ENTREE> pour vous déloguer. 5.4. Application de la configuration PheBuX [alternative solutions] Depuis un poste client, tapez l adresse IP de votre serveur PheBuX [ https://adresse-ipde-votre-serveur:15001] dans la barre d adresse. Depuis l interface d administration, vous devez Appliquer la configuration pour que la restauration soit achevée.
Notes