Services d’administration système

Industrialisation

La phase d’industrialisation permet de rationaliser et optimiser le parc informatique en appliquant des règles strictes et égales définies par groupe de machines.

C’est un processus qui nous permet de garantir un modèle d’installation type, et de garder des machines à jour dans son système d’information.

Ce système déploie donc des fichiers, des correctifs, des paquets d’installation en fonction de groupes définis par le serveur. On peut, par exemple, regrouper les ordinateurs par services d’entreprise et appliquer des correctifs différents sur chacun des groupes.

L’intérêt premier est d’économiser du temps sur le support effectué sur de simples mauvaises configurations. On va gagner également beaucoup de temps à l’installation des machines, en créant des modèles types avec des fichiers de réponses automatiques. Ainsi, le temps requis pour l’administrateur est réduit quasiment à zéro pour l’installation des machines, car celle-ci se fait de manière automatique.

Le concept d’industrialisation peut être résumé par le schéma de fonctionnement suivant :

Nous allons voir comment réaliser cela.

Surveiller le système

Pour s’assurer que le parc informatique fonctionne bien, il est important de surveiller les systèmes qui le composent. Il est possible d’obtenir des alertes dès qu’un dysfonctionnement apparaît, ou alors de pouvoir regarder un élément du système d’information sur la durée à l’aide de graphiques. Il est également possible d’enregistrer des alertes de sécurité pour connaître les tentatives d’intrusion sur le réseau local.

La surveillance du système se fait avec des outils de supervision (monitoring) qui sont des processus automatiques définis par l’administrateur système afin de l’alerter dès qu’un processus est dysfonctionnel.

Ces outils gèrent des scripts exécutés dans des routines répétitives, puis les centralisent pour donner une vue d’ensemble à l’administrateur.

La surveillance du système est un ensemble de concepts permettant de superviser les éléments d’un système d’information avec différents moyens :

Le protocole SNMP s’utilise beaucoup pour la supervision. En effet, il permet de gérer des équipements réseau, de superviser et de diagnostiquer des problèmes à distance. Il a été développé pour surveiller des équipements à distance.

Éléments de sécurité

La sécurité d’un système d’information est primordiale, c’est devenu un enjeu majeur en informatique qui s’étend au niveau juridique, et donc concerne tous les acteurs du système d’information.

C’est pourquoi toutes les entreprises se dotent d’une charte informatique.

Plus un réseau est grand, plus il s’expose à des failles de sécurité.

C’est pourquoi il nous faut des outils pour analyser le système d’information, en plus des outils de supervision.

La distribution Debian est connue pour être sûre et stable, en ne déployant que des logiciels approuvés. Nous avons donc déjà une bonne base.

Il nous reste à nous munir de quelques outils pour s’assurer que notre système d’information est protégé.

# apt install nmap  
Les NOUVEAUX paquets suivants seront installés : 
liblinear3...