Installation sur une grosse structure particulière

[Benjam]

Bonjour,

Je m'excuse d'avance de la longueur du post.

Situation :
Je travaille pour la région à l'administration et maintenance info des lycées. Afin de simplifier la maintenance des applis, les maj, permettre une gestion centralisée des applications disponibles pour les lycées, remplacer le WPKG qui est limité et ne fonctionne (chez nous) que sur les postes mis sur le SE3 ; je souhaiterai mettre en place Wapt mais avec des contraintes particulières.

Du coup je vous expose ce qu'il faudrait comme fonctionnement et les contraintes afin de savoir si c'est réalisable (si non comment m'en approcher au mieux) et avoir des conseils sur la marche à suivre pour un fonctionnement au plus optimisé.

Ce que j'aimerai faire (mais est-ce possible ?) :

• Un serveur central (ou un dépôt je ne sais pas trop) pour regrouper l'ensemble des applis misent à disposition dans tous les lycées.
  Une console centrale pour une vue globale des softs et pour gérer les groupes de paquets, les maj, les mises à dispo pour tous les lycées.
  Un serveur local dans chaque lycées (ou dépot je ne sais pas) qui récupère tous les softs sur la base d'applis centralisée pour gérer les machines du lycées uniquement.
  Une console dans chaque lycées pour que les admins locaux puissent gérer les installations sur tel ou tel poste en n'ayant qu'a cliquer sans avoir d'autre manipulation, et une installation auto (eventuelle) des mises à jour sans intervention des admin locaux (si c'est possible)

Contraintes :

• Je pense que je ne peux pas utiliser un seul serveur centralisé avec des dépots sur chaques lycées car :
  L'ensemble des 28000 postes arriveraient sur le serveur et la gestion pour le déploiement dans tel ou tel établissement seraient compliquées (pas de groupes de postes) d'une part.
  D'autre part, l'accès à la console doit être donné aux administrateurs locaux dans les lycées et ils ne doivent pas pouvoir installer les softs dans un autre lycée que le leur.

J'espère que mes explications sont comprehensibles

Merci d'avance de votre aide.
Cordialement,

Benjam

[Floflobel]

Bonjour,

Pour moi le plus simple est de créer un serveur WAPT sur chaque lycée.
J'ai actuellement 1000 postes sur une seul console et la latence se fait ressentir pour actualiser la liste des postes.. Donc avec 26000 postes je n'ose pas imaginer.

Chaque dépôts serait répliqué tout les soirs par exemple depuis un dépôt principal.
Il suffira ensuite d'affecter les logiciels au postes voulue depuis la console.

Ma console est triée par groupe ce qui simplifie énormément le déploiement, il me suffit d'affecter le logiciel au groupe et les mises à jour se font à l'extinction du poste grâce à waptexit.

Vous pourrez vous connecter à chaque console WAPT de chaque lycée pour vérifier si les déploiements fonctionnent bien.
Malheureusement je n'ai pas la solution pour avoir un console centralisée.

Avez-vous un active directory en place ?

[sfonteneau]

Bonjour,

Je m'excuse d'avance de la longueur du post.

Situation :
Je travaille pour la région à l'administration et maintenance info des lycées. Afin de simplifier la maintenance des applis, les maj, permettre une gestion centralisée des applications disponibles pour les lycées, remplacer le WPKG qui est limité et ne fonctionne (chez nous) que sur les postes mis sur le SE3 ; je souhaiterai mettre en place Wapt mais avec des contraintes particulières.

Du coup je vous expose ce qu'il faudrait comme fonctionnement et les contraintes afin de savoir si c'est réalisable (si non comment m'en approcher au mieux) et avoir des conseils sur la marche à suivre pour un fonctionnement au plus optimisé.

Ce que j'aimerai faire (mais est-ce possible ?) :
Un serveur central (ou un dépôt je ne sais pas trop) pour regrouper l'ensemble des applis misent à disposition dans tous les lycées.
Une console centrale pour une vue globale des softs et pour gérer les groupes de paquets, les maj, les mises à dispo pour tous les lycées.

Oui c'est possible

Un serveur local dans chaque lycées (ou dépot je ne sais pas) qui récupère tous les softs sur la base d'applis centralisée pour gérer les machines du lycées uniquement.

Oui en gros un dépôt secondaire en plus du dépôt central --> Oui c'est possible

Une console dans chaque lycées pour que les admins locaux puissent gérer les installations sur tel ou tel poste en n'ayant qu'a cliquer sans avoir d'autre manipulation, et une installation auto (eventuelle) des mises à jour sans intervention des admin locaux (si c'est possible)

Oui c'est possible !

Contraintes :
Je pense que je ne peux pas utiliser un seul serveur centralisé avec des dépots sur chaques lycées car :
L'ensemble des 28000 postes arriveraient sur le serveur et la gestion pour le déploiement dans tel ou tel établissement seraient compliquées (pas de groupes de postes) d'une part.

Seul le serveur wapt de chaque établissement téléchargerai depuis le dépôt central donc le dépôt central ne serait pas surchargée.

D'autre part, l'accès à la console doit être donné aux administrateurs locaux dans les lycées et ils ne doivent pas pouvoir installer les softs dans un autre lycée que le leur.

Puisque on donne uniquement un accès soft, pas de risque a ce niveau puisque les utilisateurs ne pourrons pas modifier le dépôt central

J'espère que mes explications sont comprehensibles

Merci d'avance de votre aide.
Cordialement,

Benjam

Bon en faite je vois a peut prêt ce que tu veux faire et oui effectivement c'est un fonctionnement qui a été prévu par tranquil.it Je l'ai testé et j'en est fait quelques docs:

Je t'invite a lire ici "Dépôts distant" et "Multi-Repo Wapt" :
https://wiki.lesfourmisduweb.org/index.php/Serveur_WAPT

Mais le mieux je pense c'est que tu passe une formation WAPT justement pour bien maîtriser l’outil.
Mais pour avoir fait des tests, oui c'est possible

[Benjam]

Bonjour et merci pour vos réponses.

J'aimerai une formation Wapt (et Samba4) mais mon employeur n'est malheureusement pas de cet avis
Ca me rassure de savoir que ce que je veux faire semble possible

Pour la première réponse, il y a des AD dans de rares cas, aucun serveur dans de rares cas également, et en grande majorité ce sont des SE3 (donc des domaines "basiques")
Je suis tombé hier sur la doc qu'il y a dans le post précédent et effectivement la solution est par là (merci les fourmis)

Juste quelques précisions pour savoir si j'ai bien compris les réponses apportées ; on aurait qqch du genre :

• 1 serveur wapt central qui sert de dépot général pour tous
  1 console centrale qui voit tous les softs (et groupes) mais sans aucune machines
  1 serveur wapt local dans chaque lycée qui synchronise son dépot sur le central
  1 console dans chaque lycée pour le déploiement des applis dans les lycées et qui référence les postes du lycées
  (c'est là que je ne saisi pas trop : doit-on faire une synchro du dépôt distant sur le local ? ou alors déclarer le dépôt central en premier et le dépôt local en secondaire (ou l'inverse) ?)
  L'accès aux admin locaux n'est donné que sur le wapt de leur lycée.

Cela vous semble cohérent ?

Je vais lire la doc en détail et commencer à faire des tests en machines virtuelles.

Merci encore,
Benjam

[sfonteneau]

Bonjour et merci pour vos réponses.

J'aimerai une formation Wapt (et Samba4) mais mon employeur n'est malheureusement pas de cet avis
Ca me rassure de savoir que ce que je veux faire semble possible

Pour la première réponse, il y a des AD dans de rares cas, aucun serveur dans de rares cas également, et en grande majorité ce sont des SE3 (donc des domaines "basiques")
Je suis tombé hier sur la doc qu'il y a dans le post précédent et effectivement la solution est par là (merci les fourmis)
Juste quelques précisions pour savoir si j'ai bien compris les réponses apportées ; on aurait qqch du genre :

• 1 serveur wapt central qui sert de dépot général pour tous
  1 console centrale qui voit tous les softs (et groupes) mais sans aucune machines
  1 serveur wapt local dans chaque lycée qui synchronise son dépot sur le central
  1 console dans chaque lycée pour le déploiement des applis dans les lycées et qui référence les postes du lycées
  (c'est là que je ne saisi pas trop : doit-on faire une synchro du dépôt distant sur le local ? ou alors déclarer le dépôt central en premier et le dépôt local en secondaire (ou l'inverse) ?)
  L'accès aux admin locaux n'est donné que sur le wapt de leur lycée.

Cela vous semble cohérent ?

Je vais lire la doc en détail et commencer à faire des tests en machines virtuelles.

Merci encore,
Benjam

Moi je voie deux solution:

La première est très simple. Tu install un serveur wapt dans chaque lycée et toi tu fournis un dépôt public pour que les lycée puisse dupliquer les paquet depuis ton dépôt. (Comme dans le cas de tranquil.it actuellement) mais a chaque mise a jour, une intervenions d'une personne du lycée sera nécessaire pour enclencher la duplication du paquet dans le dépôt local

La deuxième solution est de faire du multi dépôt dans chaque lycée:

En gros, pour le client wapt deux dépôt sont dispo, le dépôt central et le dépôt interne du lycée. Ça va permettre une souplesse pour l'admin réseau. Pour des raison de sécurités, la clé privé du dépôt central ne doit pas être divulgué.

Tu peux déjà faire le test avec ceci: https://wiki.lesfourmisduweb.org/index. ... -Repo_Wapt avec le tranquil.it pour bien comprendre

Et du coup une fois que tu aura testée pour éviter une surcharge du dépôt principal, il faudra que tu réplique le dépôt central sur le dépôt privée. Donc pour le client on peut faire un truc comme ça;

Le client aura du dépôt :

https://ipdudepotdulycee/wapt/
https://ipdudepotdulycée/repliquedudepotwapt/

Et donc pour la réplication voici un tuto:
https://wiki.lesfourmisduweb.org/index. ... ts_distant

Je sais que c'est pas claire mais je sais pas comment expliquée mieux que ça

[Benjam]

Bonjour,

Un énorme merci pour ces réponses qui me permettent de pouvoir bien poser le projet dans mon esprit avant de le mettre en place en test (je prépare un environnement virtuel de test ; ca prend un peu de temps sur ma machine...lol).

La deuxième solution correspond à ce que j'aimerai faire car selon les établissements, les responsables locaux n'ont parfois que des connaissances limitées en info (et pas forcément l'envie de s'y mettre plus).

La deuxième solution est de faire du multi dépôt dans chaque lycée:

En gros, pour le client wapt deux dépôt sont dispo, le dépôt central et le dépôt interne du lycée. Ça va permettre une souplesse pour l'admin réseau. Pour des raison de sécurités, la clé privé du dépôt central ne doit pas être divulgué.

Tu peux déjà faire le test avec ceci: https://wiki.lesfourmisduweb.org/index. ... -Repo_Wapt avec le tranquil.it pour bien comprendre

Et du coup une fois que tu aura testée pour éviter une surcharge du dépôt principal, il faudra que tu réplique le dépôt central sur le dépôt privée. Donc pour le client on peut faire un truc comme ça;

Le client aura du dépôt :

https://ipdudepotdulycee/wapt/
https://ipdudepotdulycée/repliquedudepotwapt/

Et donc pour la réplication voici un tuto:
https://wiki.lesfourmisduweb.org/index. ... ts_distant

Je sais que c'est pas claire mais je sais pas comment expliquée mieux que ça

Si si c'est clair, à 2 ou 3 détails près :

• Si je met un serv Wapt et une console sur le dépot prinicipal pour avoir une meilleur vue sur les soft dispo et pour permettre à d'autres personnes habilitées d'y déposer facilement, cela ne pose pas de pb ?
  Avec cette méthode, le dépôt local du serveur de chaque établissment est vide sauf besoin particuliers pour un établissement ? Seul le dépot secondaire (le central, https://ipdudepotdulycée/repliquedudepotwapt/) est utilisé en principe ? c'est bien ca ?
  Juste pour être sûr, les 2 dépots sont bien sur le serveur local ? Et non pas déclaré individuellement sur les clients ? Donc l'ensemble des applis visibles sur la console locale de chaque lycées ?

Autres questions :

• Je pense que oui mais peut-être sous certaines conditions, as t'on le droit de récupérer (voir même synchroniser) les dépots Fourmis et Tranquil.it sur notre dépots pour avoir une base de soft de départ que l'on complétera par la notre ? Si oui, Rsync est-il possible sans accès ssh ?
  L'utilisateur final (élève ou prof) peut-il voir la liste des softs installable sur son poste et les installer lui même ? (je crois que oui)

Merci,
Benjam

[sfonteneau]

Bonjour,

Un énorme merci pour ces réponses qui me permettent de pouvoir bien poser le projet dans mon esprit avant de le mettre en place en test (je prépare un environnement virtuel de test ; ca prend un peu de temps sur ma machine...lol).

La deuxième solution correspond à ce que j'aimerai faire car selon les établissements, les responsables locaux n'ont parfois que des connaissances limitées en info (et pas forcément l'envie de s'y mettre plus).

La deuxième solution est de faire du multi dépôt dans chaque lycée:

En gros, pour le client wapt deux dépôt sont dispo, le dépôt central et le dépôt interne du lycée. Ça va permettre une souplesse pour l'admin réseau. Pour des raison de sécurités, la clé privé du dépôt central ne doit pas être divulgué.

Tu peux déjà faire le test avec ceci: https://wiki.lesfourmisduweb.org/index. ... -Repo_Wapt avec le tranquil.it pour bien comprendre

Et du coup une fois que tu aura testée pour éviter une surcharge du dépôt principal, il faudra que tu réplique le dépôt central sur le dépôt privée. Donc pour le client on peut faire un truc comme ça;

Le client aura du dépôt :

https://ipdudepotdulycee/wapt/
https://ipdudepotdulycée/repliquedudepotwapt/

Et donc pour la réplication voici un tuto:
https://wiki.lesfourmisduweb.org/index. ... ts_distant

Je sais que c'est pas claire mais je sais pas comment expliquée mieux que ça

Si si c'est clair, à 2 ou 3 détails près :
Si je met un serv Wapt et une console sur le dépot prinicipal pour avoir une meilleur vue sur les soft dispo et pour permettre à d'autres personnes habilitées d'y déposer facilement, cela ne pose pas de pb ?

Non pas de soucis

Avec cette méthode, le dépôt local du serveur de chaque établissment est vide sauf besoin particuliers pour un établissement ? Seul le dépot secondaire (le central, https://ipdudepotdulycée/repliquedudepotwapt/) est utilisé en principe ? c'est bien ca ?

Il y aura quand même les groupe et les paquet host dans http://wapt/wapt-host/

Juste pour être sûr, les 2 dépots sont bien sur le serveur local ? Et non pas déclaré individuellement sur les clients ? Donc l'ensemble des applis visibles sur la console locale de chaque lycées ?

Les deux dépôt seront déclaré sur chaque client et dans le fichier de conf de la console. La cle public du déppot central devra également être copier sur chaque client ---> voir doc

Autres questions :
Je pense que oui mais peut-être sous certaines conditions, as t'on le droit de récupérer (voir même synchroniser) les dépots Fourmis et Tranquil.it sur notre dépots pour avoir une base de soft de départ que l'on complétera par la notre ? Si oui, Rsync est-il possible sans accès ssh ?

Pour ce qui est de la réplication sans accès ssh j'ai fait un script qui n'a pas besoin d'accès ssh ou autre, uniquement un accès http et crontab : https://github.com/sfonteneau/wapt-repo ... ion-script

L'utilisateur final (élève ou prof) peut-il voir la liste des softs installable sur son poste et les installer lui même ? (je crois que oui)
Benjam

Oui, c'est le self service sous wapt, cela se configure.

[Benjam]

Bonsoir,

Merci de ta réponse c'est sympa.

Il y aura quand même les groupe et les paquet host dans http://wapt/wapt-host/

Je n'y avait pas pensé mais c'est logique.
Je n'ai pas encore bien compris le rôle des paquets hosts par rapport à celui des paquets logiciels mais comme je n'ai pas encore trop le temps de mettre les mains dans le bouzin c'est normal

Juste pour être sûr, les 2 dépots sont bien sur le serveur local ? Et non pas déclaré individuellement sur les clients ? Donc l'ensemble des applis visibles sur la console locale de chaque lycées ?

Les deux dépôt seront déclaré sur chaque client et dans le fichier de conf de la console. La cle public du déppot central devra également être copier sur chaque client ---> voir doc

Je me suis mal exprimé sur ce point, ma question est de savoir s'il faut configurer manuellement le 2eme dépôt sur les clients ? Ou si c'est l'installeur Wapt personnalisé qui le fait tout seul ? (je pense que c'est le 2ème cas mais c'est pour être sûr).
Et les 2 dépots peuvent être sur le même serveur wapt local de l'établissement au final j'imagine ?

Pour ce qui est de la réplication sans accès ssh j'ai fait un script qui n'a pas besoin d'accès ssh ou autre, uniquement un accès http et crontab : https://github.com/sfonteneau/wapt-repo ... ion-script

Super c'est génial pour récuperer les classiques et n'avoir que les paquets particuliers à créer

L'utilisateur final (élève ou prof) peut-il voir la liste des softs installable sur son poste et les installer lui même ? (je crois que oui)

Oui, c'est le self service sous wapt, cela se configure.

C'est génial.


Au final, dans la théorie c'est une solution qui est géniale et correspond parfaitement à ce que je souhaiterai mettre en place.
Maintenant il faut que j'arrive à dégager du temps (pas facile en ce moment avec la rentrée) pour mettre une démo en place pour "vendre" ce système à ma hierarchie.
Je vais quand même redemander pour pouvoir bénéficier d'une formation afin de maîtriser au mieux l'outil mais ce n'est pas gagné.


Une autre petite question plutôt au niveau materiel :
Quelle configuration matérielle en fonction du nombre de poste pour le serveur wapt des établissements sachant que nos parcs ont de 150 à 1500 PC selon les établissements ?
Quelle config pour le serveur/dépôt central sachant qu'il sera synchro par 150 établissements environ (pas tous en même temps mais forcément plusieurs en même temps si on veut des dispo pour le lendemain partout) ?
Pour la console, j'imagine qu'un poste "bureautique" (W7, 2 à 4 Go RAM, Dual-core) est suffisant ?


Encore un énorme merci pour ton aide et tes conseils.
Je n'hésiterai pas à revenir poser des questions et tenir informé des avancées dès que j'aurai pu commencer les tests.

Bonne soirée,

Benjam

[sfonteneau]

Je me suis mal exprimé sur ce point, ma question est de savoir s'il faut configurer manuellement le 2eme dépôt sur les clients ? Ou si c'est l'installeur Wapt personnalisé qui le fait tout seul ? (je pense que c'est le 2ème cas mais c'est pour être sûr).

Tu peut effectivement l’intégrer dans l'installeur mais tu peu aussi faire un paquet qui va le faire tout seul. (du coup le dépôt local ne sera plus vide)

Et les 2 dépôts peuvent être sur le même serveur wapt local de l'établissement au final j'imagine ?

Oui, voila comment j'avais fait:
base local wapt : http://wapt/wapt
base host wapt : http://wapt/wapt-host
dépot suplémentaire: http://wapt/wapt_repocentral (répliquée avec mon script)

Au final, dans la théorie c'est une solution qui est géniale et correspond parfaitement à ce que je souhaiterai mettre en place.
Maintenant il faut que j'arrive à dégager du temps (pas facile en ce moment avec la rentrée) pour mettre une démo en place pour "vendre" ce système à ma hierarchie.
Je vais quand même redemander pour pouvoir bénéficier d'une formation afin de maîtriser au mieux l'outil mais ce n'est pas gagné.

Le top serait que tu contact tranquil.it pour faire un devis pour une "formation/mise en place" (il te formerai et t'aiderai a mettre en place le projet)

Une autre petite question plutôt au niveau materiel :
Quelle configuration matérielle en fonction du nombre de poste pour le serveur wapt des établissements sachant que nos parcs ont de 150 à 1500 PC selon les établissements ?

Pour te donner un exemple, chez moi wapt a 2 giga de ram pour 150 poste et ça tourne bien.

Quelle config pour le serveur/dépôt central sachant qu'il sera synchro par 150 établissements environ (pas tous en même temps mais forcément plusieurs en même temps si on veut des dispo pour le lendemain partout) ?
Pour la console, j'imagine qu'un poste "bureautique" (W7, 2 à 4 Go RAM, Dual-core) est suffisant ?

Ça fait comme si tu avait 150 pc, mais bon ça va surtout être ta connexion internet qui va morfler, tu as la fibre ?
Lors de la mise en place des crontab essaie de différer les horaires.

[Benjam]

Tu peut effectivement l’intégrer dans l'installeur mais tu peu aussi faire un paquet qui va le faire tout seul. (du coup le dépôt local ne sera plus vide)

Cool ; l'idée était juste de vérifier qu'il n'y avait pas à agir sur chaque client autrement que pour déployer le service.

[/quote]

Oui, voila comment j'avais fait:
base local wapt : http://wapt/wapt
base host wapt : http://wapt/wapt-host
dépot suplémentaire: http://wapt/wapt_repocentral (répliquée avec mon script)

Re-cool je m'en doutai mais je voulais confirmation

Le top serait que tu contact tranquil.it pour faire un devis pour une "formation/mise en place" (il te formerai et t'aiderai a mettre en place le projet)

C'est ce que je viens de faire et une fois les devis fait, j'espère avoir un accord de ma hiérarchie pour une formation pour moi et mes collègues[/quote]

Pour te donner un exemple, chez moi wapt a 2 giga de ram pour 150 poste et ça tourne bien.
Ça fait comme si tu avait 150 pc, mais bon ça va surtout être ta connexion internet qui va morfler, tu as la fibre ?
Lors de la mise en place des crontab essaie de différer les horaires.

Ok la config nécessaire semble raisonnable.
Il y a la fibre sur une petite moitié des établissements pour le moment mais ils le seront tous dans les mois/années qui viennent.


Encore merci de ton aide très précieuse.
Sur ce je vais me coucher car demain boulot très tôt.

Benjam