Cette page présente les modèles de configuration à mettre en place dans la [[ZAP|Zone Asie-Pacifique]], autrement dit l'infrastructure système standard selon JeanChristopheAndré.

= Justification de cette page =

Pourquoi faire des pages décrivant des modèles de configuration à appliquer dans notre région alors qu'il y a déjà des pages décrivant cela de façon générale, donc indépendamment de l'implantation ?

Le problème est simple : nous n'avons pas encore de configuration commune sur laquelle nous sommes absolument tous d'accord. Il faut donc se concerter sur les corrections à apporter pour se mettre d'accord. Or, quelle meilleure façon que de commencer par chacun présenter sa propre vision des choses !? Il est alors beaucoup plus facile ensuite, ayant une vision globale, de trouver un terrain d'entente pour une configuration utilisable par nous tous.

<<Anchor(serveur)>>
= Le serveur =

Cette partie a été déplacée dans [[ZAP/Configuration/Serveur/BaseCommune]].

La configuration dépend ensuite du type de serveur :
 * [[ZAP/Configuration/Serveur/Bureautique]]
 * ''(...à venir...)''

== Les services (partie en cours de ré-écriture...) ==
 * La sécurité des données :
  * premier niveau de panne en fonctionnement assuré par le RAID logiciel
  * sauvegarde quotidienne avec historique avec `backuppc`, depuis un autre serveur avec un peu de RAM mais surtout de la puissance CPU (calcul de MD5 + compression) et de l'espace disque ATA (pas besoin d'accès efficace ici)
  * sauvegarde hebdomadaire des données de `backuppc` sur un disque externe type USB2

 * La gestion des courriels :
  * service de boîte aux lettres avec `dovecot` (IMAP, IMAPS, POP3, POP3S)
  * service de transfert/livraison avec `postfix` (SMTP, SMTPS)
  * service de filtrage (spams, virus, ...) avec `amavid-new`
   * détection des spams avec `spamassassin`
   * détection des virus avec `clamav`

 * Le web :
  * service avec apache2 (HTTP, HTTPS)
  * scripts PHP avec `php5`, `libapache2-mod-php5`

 * Proxy/cache :
  * service avec `squid`
  * surveillance avec `squidview`
  * statistiques avec `calamaris`

<<Anchor(client)>>
= Le poste client =

Cette partie a été remplacée par [[ZAP/Configuration/PosteClient]].

Une partie spécifique au Bureau Asie-Pacifique est néanmoins conservée ici (pour le moment) :
 * droits d'accès par défaut (chez nous on travaille par groupes) :
  * remplacer `umask 022` par `umask 002` à la fin de `/etc/profile`
  * ajouter `umask 002` dans chaque `~/.bashrc`
 * gestion des courriels :
  * thunderbird avec courriers sortants forcés en UTF-8
  * enigmail pour le support GnuPGP, PGP et PGP/MIME
 * gestion des agendas :
  * ajout de l'extension Lightning pour Thunderbird
 * quelques trucs à activer en cas de besoin :
  * changer la résolution de l'écran /apps/gnome_settings_daemon/plugins/xrandr/active
  * cacher les icones en trop comme "dossier personnel" et "corbeille" /apps/nautilus/desktop/home_icon_visible et trash_icon_visible
  * activer /desktop/gnome/lockdown/disable_lock_screen

== propositions ==
 * ajouter ocsinventory-agent