Conseil sur utilisation pédagogique (serveurs)

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

Conseil sur utilisation pédagogique (serveurs)

Messagepar wanamoa » 09 Juil 2006 01:32

Salut à tous !

Je me permets de poster ici une demande de conseils qui seront les bienvenus, car à cette heure, mon cerveau n'en peut plus...J'ai un choix à faire et j'éprouve des difficultés à passer à l'acte.
J'explique. Je suis prof de maths (oui, je sais... :oops: ) dans un collège et je m'occupe à titre presque gracieux de l'informatique.
Nous avons: - une salle info équipés de 27 postes (win98)
- un CDI équipés de 5 postes (win98)
- deux salles technos équipés de chacune 8 postes (win2000)
- une salle des profs avec un poste (winxp pro)

Le tout est sous serveur de fichiers win2k serveur (sauf les salles technos mais elles y passent dorénavant). Mon but est de passer en serveur linux pour des raisons évidentes qui incluent :
- le coût
- la possibilité de filtrer le web via les blacklistes
- le besoin d'une messagerie mail interne (et si possible l'étendre à l'extérieur mais là, gloups!)
- pouvoir faire des backups / clones via le réseau pour me simplifier la vie
- avoir des outils de stats (utilisation, sites fréquentés)
- héberger un intranet
- avoir un site web à partir duquel les élèves peuvent accéder à leurs fichiers aet aux applis web genre b2i, et les profs à l'intranet pour contribuer au site et accéder à GRR par exemple
- protéger le réseau (firewall et antivirus de messagerie)
- éviter d'avoir par utilisateur multiples identifiants (session, SPIP, GRR, B2i, webmail.... :? )


J'ai donc fait mes petites recherches et j'ai trouvé:
*** FREE-EOS:
- regroupe beaucoup de mes exigences
- pas aussi souple que le suivant SE3 pour la création des comptes et leur gestion d'une année sur l'autre et les restrictions (classes/élèves/restrictions sur le bureau windows)
- un peu bidouille...si je pars un jour, la relève ne saura pas forcément gérer...

*** SAMBAEDU3 (se3) couplé à LCS (avec annuaire LDAP "synchro")
- spécialisées EDUC. donc pour la création des comptes c'est extra
- nécessitent 2 machines
- pas de firewall
- changement de CMS ou autres pas forcément aisé sur LCS (sais même pas si c'est possible...)


Du coup, je me suis dit que je pourrais m'orienter vers un couple SE3 / free-eos, ce dernier en passerelle/firewall...mais je n'ai encore jamais touché au LDAP et je me demande si cela va pouvoir être possible afin d'éviter de multiples identifiants.
J'ai donc "testé" ; oui, enfin, j'ai ramené chez moi un pc et j'y ai installé SE3 puis FREE-EOS, et enfin LCS pour voir ce que permettait ces derniers via l'interface de gestion. Par contre, je n'ai pas pu y connecter de client.
Je me demande aussi si l'on peut changer l'interface du serveur-manager de FREE-EOS afin de le rendre un peu moins triste pour les élèves (il me semblait avoir vu une skin (?) il y a un an ou deux mais pas moyen de retrouver cela).

Je précise que j'ai à ma disposition:
- un celeron 1200Mhz avec 512 de RAM, HD IDE de 80 Go
- un duron 1200 avec 512 de RAM, HD de 20 Go IDE
- une ou deux machines de faible processeur
- la possiblité d'acheter de la RAM d'appoint, des HD et sans doute une machine complète mais en serrant le budget...


Alors si certains d'entre vous ont des expériences à me faire partager, des conseils, des réponses même une seule, je me sentirais moins seul. Parce que là, c'est pas la pêche, me sens un peu perdu, un peu coincé. D'autant que je voudrais m'y mettre lundi, pour pouvoir entamer la préparation des postes clients dans la totalité...

Dernière question:
nous avons un petit réseau administratif sur un serveur win2003 non connecté au net. Pour bien, il faudrait que je connecte ce serveur au net à partir de la même ligne adsl (cablage prêt). Mais évidemment: il faut mettre en place un firewall (IPCOP ?? A l'air pas mal du tout), laisser le port 21 ouvert pour les notes via le net, et empêcher qu'on puisse remonter du réseau pédagogique vers le réseau admin...
Je sais, cela fait beaucoup, mais je suis convaincu qu'on peut mettre en place une solution acceptable avec tous ces outils :D


Merci à ceux qui auront pris la peine de lire ce long post et qui peut-être m'aideront d'une façon ou d'une autre.
Mon Dieu...Pourvu qu'il n'arrive rien !
wanamoa
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 09 Juil 2006 00:52

Messagepar wanamoa » 09 Juil 2006 10:15

:( Pas un 'ti conseil svp :cry:
Mon Dieu...Pourvu qu'il n'arrive rien !
wanamoa
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 09 Juil 2006 00:52

Messagepar jdh » 09 Juil 2006 10:32

Pas de réponse entre 1h30 et 10h15, cela ne me parait pas anormal ...

Il y a plusieurs questions. Il faut donc les résoudre les unes à la suite des autres et non essayer de tout faire en même temps !

* Accès à Internet : (une petite machine multi-cartes)
- un bon (et simple) firewall avec plusieurs "greens" afin de séparer les réseaux physiques (et logiques),
- tout ce qu'il faut pour l'infrastructure : DHCP/DNS (dynamique), Proxy http/ftp (Squid+...), ...
=> pourquoi pas IPCOP ? ou une très simple Debian + Shorewall (le futur firewall d'IPCOP).

* Intranet : (une autre machine bien sur)
- LAMP = Linux+Apache+MySQL+Php
- LDAP = gérer des utilisateurs pour beaucoup d'applications : presque tout peut s'interfacer (samba, php, apache, ...)
=> soit une solution packagée comme Free-EOS, SambaEdu (base Debian ?), SME, ou autre, soit une Debian (à la mano).

* Partage fichiers : (Samba)


Il ne faut pas rever : s'il existait une distribution idéale, cela se saurait. Il y a un théorème de maths appliquées qui dit "on ne peut pas faire le max avec le min". Il faudra faire des choix ... et mettre la main à la pâte.


M'étonnerait qu'il n'y ait pas de gens du milieu scolaire sur ce site ... Sont-ils en vacances ?
Avatar de l’utilisateur
jdh
Amiral
Amiral
 
Messages: 4741
Inscrit le: 29 Déc 2002 01:00
Localisation: Nantes

Messagepar wanamoa » 09 Juil 2006 10:41

Merci jdh !

Oui, je me doute qu'il faut laisser le temps des réponses mais j'ai peu dormi et je stresse... :?

**IpCop: je me suis dit que l'install serait plus rapide et moins lourde qu'une distro complète (même allégée).

Concernant le serveur de fichiers et considérant le nombre de postes, quel type de machine dois-je viser ? (proc, ram...)
Mon Dieu...Pourvu qu'il n'arrive rien !
wanamoa
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 09 Juil 2006 00:52

Messagepar HaM » 09 Juil 2006 12:35

Je n'ais pas encore de reponse à tes questions.
Mais as tu regardé du coté de la distribution nomé Pingoo ??
J'avais été impréssionné par leur version 2 et ils en sont maintenant à la 3.2 !

http://www.pingoo.org/rubrique.php3?id_rubrique=61
Avatar de l’utilisateur
HaM
Amiral
Amiral
 
Messages: 1045
Inscrit le: 31 Juil 2002 00:00
Localisation: Boulogne-Billancourt 92

Messagepar wanamoa » 09 Juil 2006 13:52

Hello HaM,

j'ai déjà longuement étudié le cas Pingoo mais il ne gère pas XP...mais merci tout de même :)
Je continue mes recherches tout le dimanche...(jusque 19H30 :roll: )
Mon Dieu...Pourvu qu'il n'arrive rien !
wanamoa
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 09 Juil 2006 00:52

Messagepar Billou02 » 09 Juil 2006 23:55

Salut,

je m'excuse, mais je pense que tu te trompes :
http://www.pingoo.org/Docs/Admin/config_Client_XP-Linux/fr_FR/#2.2.

@+
Image
Avatar de l’utilisateur
Billou02
Amiral
Amiral
 
Messages: 1177
Inscrit le: 27 Jan 2004 01:00
Localisation: Picardie

Messagepar micjack » 10 Juil 2006 01:29

wanamoa a écrit:dans un collège et je m'occupe à titre presque gracieux de l'informatique.

A ce niveau, il me semble logique de déléguer une boite de maitenance, non ?
micjack
Amiral
Amiral
 
Messages: 3113
Inscrit le: 06 Juin 2003 00:00
Localisation: Varois

Messagepar fraedhrim » 10 Juil 2006 08:49

Salut,

Sinon l'académie de Grenoble a développé une distrib pour l'enseignement qui s'appelle SLIS et qui doit faire pas loin d'exactement ce que tu veux. A voir.

A+

Fred
Avatar de l’utilisateur
fraedhrim
Amiral
Amiral
 
Messages: 1264
Inscrit le: 27 Jan 2004 01:00
Localisation: Nantes

Messagepar Pabze » 10 Juil 2006 09:53

Bonjour,

Entre FreeOS, SME, Pingoo, et SLIS (et bien d'autres) tous les goûts sont dans la nature.
En doublant les machines pour avoir toutes les spécificitées qui tu reclames, tu pourras y arriver facilement ! Une qui fait firewall, une autre PDC et serveur de fichiers...

Si tu fais du filtrage web (SquidGuard / Dansguardian) avec les dernieres blacklists prévoir une machine disposant d'un accés disque rapide et pas mal de mémoire !
A lire la liste de tes besoins SME7 y réponds trés bien ! (Ibays par année, rep perso de chaque éléve, messagerie par webmail vu de l'extérieur, backup sur bande, etc ...)

Pour infos le site de SLIS que te conseil fraedhrim :
http://www.ac-grenoble.fr/carmi-internet/slis/

Et pour répondre :
Un peu bidouille...si je pars un jour, la relève ne saura pas forcément gérer...

En definissant bien quelle machine fera quoi, la bidouille ne te sera pas utile ! Les interfaces d'administration de chaque serveur permettent presque de tout faire !

Pabze :wink:
L'or c'est bien, les platines c'est mieux.
Avatar de l’utilisateur
Pabze
Amiral
Amiral
 
Messages: 1263
Inscrit le: 25 Août 2003 00:00
Localisation: Lille

Messagepar filouFX » 10 Juil 2006 13:59

J'ai rencontré les mêmes besoins...pour cause j'ai aussi des élèves à gérer.

La solution que nous avons adoptée :

- SME 6.01-01 en serveur de fichiers et serveur de mails ainsi que serveur d'impression sur un bi-pro NEC et RAID 5. Passage en 7.0 pour bientôt.

- Censornet pour filtrer le WEB. Par défaut pas d'accès, et c'est l'enseignant qui donne accès aux élèves et c'est filtré dans ce cas (liste blanche, blacklist...).

C'est le Censornet qui demande l'identifiant et le mot de passe à l'utilisateur. Ensuite il y a validation de l'existence du compte par le SME et c'est alors Censornet qui donne accès au WEB suivant les autorisations attribuées à l'utilisateur.

http://www.censornet.com/product/

Bonne continuation.
Avatar de l’utilisateur
filouFX
Quartier Maître
Quartier Maître
 
Messages: 21
Inscrit le: 22 Mars 2004 01:00

Messagepar wanamoa » 11 Juil 2006 19:10

Salut !

Billou02 a écrit:Salut,

je m'excuse, mais je pense que tu te trompes :
http://www.pingoo.org/Docs/Admin/config_Client_XP-Linux/fr_FR/#2.2.

@+


Autant pour moi, je suis passé à côté... :roll:

Quant au SLIS, effectivement je le préférais à LCS (plus complet) mais il est nécessaire que l'académie en soit équipée ce qui n'est pas le cas de celle de Lille...essentiellement pour les mails il me semble ; mais sans doute est-il possible de ne pas s'en préoccuper et de travailler en local.

J'avais copié ce post où j'ai eu des réponses aussi et sur lequel j'ai précisé ma pensée. Si certains ont le courage d'aller y jeter un coup d'oeil ce serait bien cool, j'éviterais ainsi les aller-retours virtuels angoissés d'un site à l'autre :

http://free-eos.org/modules/newbb/viewt ... 1&forum=11

:D :D :D

Merci à tous de vos contributions ;-) .
Mon Dieu...Pourvu qu'il n'arrive rien !
wanamoa
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 09 Juil 2006 00:52

Messagepar Vgrimaud » 12 Juil 2006 09:29

Bonjour,

Dans mon académie (orléans-tours), la solution employée dans les collèges et en passe de le devenir dans les lycées est la solution EOLE de l'académie de dijon. Elle est composée d'un serveur SCRIBE pour le pédago (prof/eleve), d'un serveur HORUS pour l'administration, d'un firewall/proxy en tête du réseau (AMON) et d'un serveur ZEPHYR pour le backup (me semble t'il). Même si ton académie n'est pas équipée de cette solution tu peux toujurs l'installer dans ton collège. Une liste de diffusion et plein de doc en pdf est disponible sur leur site (http://eole.orion.education.fr/).

Sinon perso dans mon lycée, nous sommes équipés de SME-SERVER et depuis cette année scolaire, nous sommes entrain de basculer vers une télé-gestion du coeur du réseau constitué de la solution SOLAERE (virtualisation de serveurs debian sur un hote gentoo).

D'après mes collègues de collèges, ils sont très contents de leur serveurs scribes et je pense que cette solution répond tout à fait à tes besoins.

Cordialement.
Vgrimaud
Second Maître
Second Maître
 
Messages: 31
Inscrit le: 18 Sep 2004 21:18
Localisation: Tours

Messagepar wanamoa » 14 Juil 2006 11:04

Salut Vgrimaud,

Oui, je connais les modules de la solution EOLE ; d'ailleurs, je m'étais arrêté sur cette dernière mais il semble que si je veux que les élèves puissent avoir accès à leurs données via le net, je dooive soit placer SCRIBE dans une DMZ, soit installer un second SCRIBE en DMZ qui sera accessible depuis l'extérieur.
J'ajoute que tout pour cette solution l'installation n'est pas aisée dans la mesure où certains champs de renseignements sont obligatoires même si l'on ne s'en sert pas...du coup, certains points sont obscurs.

FREE-EOS me semble intéressant dans la mseure où elle ne monopolise qu'une seule machine, est accessible depuis l'extérieur et fait à peu près tout. Les seuls points qui me chagrinent sont:
- en début d'année scolaire, soit je dois attribuer aux anciens leur nouvelle classe à la main un par un (un élève de 5ème2 migrant en 4èmeX), soit je supprime leur compte et je recrée...je préfèrerais une migration avec conservation de leurs paramètres et documents. Je serais bien intéressé pour écrire un script le faisant...

- je me demande si je peux créer un @telier "grr" accessible uniquement au groupe PROFS


Sinon, il reste la solution que j'ai me aussi SAMBA-EDU / LCS, mais nécessite 2 pcs, plus un pour le firewalling.

Bon 14 juillet !
Mon Dieu...Pourvu qu'il n'arrive rien !
wanamoa
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 09 Juil 2006 00:52


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron