meta données pour cette page
  •  

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision		Révision précédente
certif:dat [2026/09/30 18:10] – [Gestion des sources, des versions et dépôt] nicolascertif:dat [2026/10/02 17:16] (Version actuelle) – [app.logeas.fr (VM sur LOGEAS1)] nicolas
Ligne 2: Ligne 2:
 ===== Suivi du document ===== ===== Suivi du document =====
 ^Version^Date^Auteurs^Objet de la mise à jour^ ^Version^Date^Auteurs^Objet de la mise à jour^
 +|1.3|Octobre 2026|Nicolas MARCHAND|Schéma d'infrastructure refait d'après l'inventaire ; zones de Labarthe-Inard ; serveur PGI à la place de monespace|
 |1.2|Eté 2026|Nicolas MARCHAND|Mise à jour des éléments techniques| |1.2|Eté 2026|Nicolas MARCHAND|Mise à jour des éléments techniques|
 |1.1|Nov 2021|Nicolas MARCHAND|Déplacement des chapitres Jet, FEC, Sauvegarde, Archives fiscales, RGPD vers le DCF| |1.1|Nov 2021|Nicolas MARCHAND|Déplacement des chapitres Jet, FEC, Sauvegarde, Archives fiscales, RGPD vers le DCF|
Ligne 22: Ligne 23:
 ===== Outils et méthodologie de développement ===== ===== Outils et méthodologie de développement =====
 ==== Langages et frameworks ==== ==== Langages et frameworks ====
-  * **Serveurs principaux** (app.logeas.fr : bases-ws, monespace) : Delphi 12, avec l'ORM **mORMot 1**.+  * **Serveurs principaux** (app.logeas.fr : bases-ws, PGI) : Delphi 12, avec l'ORM **mORMot 1**.
   * **Serveurs secondaires** (app.logeas.ovh : nono, etc.) : Lazarus (Free Pascal), avec l'ORM **mORMot 2**.   * **Serveurs secondaires** (app.logeas.ovh : nono, etc.) : Lazarus (Free Pascal), avec l'ORM **mORMot 2**.
   * **Client lourd** : Delphi 12, s'appuyant notamment sur les bibliothèques **FastReport** (génération des états) et **DevExpress** (composants d'interface).   * **Client lourd** : Delphi 12, s'appuyant notamment sur les bibliothèques **FastReport** (génération des états) et **DevExpress** (composants d'interface).
Ligne 56: Ligne 57:
 **Le site principal est hébergé à Saint Gaudens**, dans le datacenter de [[https://www.prosoluce.fr/|Prosoluce]], au sein d'une demi baie dédié à notre activités. Il héberge les deux nœuds de virtualisation Proxmox — LOGEAS1 et LOGEAS2, serveurs SuperMicro — qui portent l'ensemble des machines virtuelles applicatives. Ces deux serveurs sont reliés au routeur RB3011 (Mikrotik), point de sortie réseau du site.\\ **Le site principal est hébergé à Saint Gaudens**, dans le datacenter de [[https://www.prosoluce.fr/|Prosoluce]], au sein d'une demi baie dédié à notre activités. Il héberge les deux nœuds de virtualisation Proxmox — LOGEAS1 et LOGEAS2, serveurs SuperMicro — qui portent l'ensemble des machines virtuelles applicatives. Ces deux serveurs sont reliés au routeur RB3011 (Mikrotik), point de sortie réseau du site.\\
 \\ \\
-**Le site de Labarthe Inard** héberge deux zones distinctes : la baie Logeas informatique et la salle privée. +**Le site de Labarthe-Inard** (locaux de Logeas Informatique) comprend deux zones : la baie Logeas Informatique, dans le bureau, et le local annexe, dans la partie privée. 
-La baie Logeas informatique reçoit la connectivité du site de Saint Gaudens par deux voies complémentaires : une liaison Internet classique, via une fibre privée relie directement le site à notre baie dans le data-ceenter, et une liaison LTE de secours (Prosoluce/Orange), aboutissant au boîtier Résiliencia. Cette redondance des accès WAN vise à garantir la continuité de service en cas de défaillance de l'un des deux liens.  +La baie Logeas Informatique est reliée au datacenter de Saint-Gaudens par deux voies complémentaires : une fibre privée qui relie directement les locaux à notre baie du datacenter, et une liaison LTE de secours (Prosoluce / Orange). Les deux aboutissent au boîtier Résiliencia, routeur et pare-feu des locaux. Cette redondance des accès vise à garantir la continuité de service en cas de défaillance de l'un des deux liens. La baie accueille aussi le poste de pilotage des sauvegardes et les NAS de copie Backup-01 et Backup-02.\\ 
- +\\ 
-Enfin, le local annexe de Labarthe Inard, alimenté depuis la baie Logeas informatique via Résiliencia, héberge les serveurs de stockage Backup-01 et Histo-01, ainsi qu'un NAS privé, raccordés à un commutateur dédié.+Le local annexe, alimenté depuis la baie via Résiliencia et un commutateur dédié, héberge le NAS d'historisation Histo-01, ainsi que des NAS privés hors du périmètre de Logeas Informatique.
  
 ==== Schéma d'architecture globale ==== ==== Schéma d'architecture globale ====
Ligne 81: Ligne 82:
 | [[certif:dat:machines:applogeasfr|app.logeas.fr]] | Machine virtuelle (VM 103) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS1 | Serveur applicatif principal : bases de données des clients LoGeAs et gestion des utilisateurs | En service | | [[certif:dat:machines:applogeasfr|app.logeas.fr]] | Machine virtuelle (VM 103) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS1 | Serveur applicatif principal : bases de données des clients LoGeAs et gestion des utilisateurs | En service |
 | [[certif:dat:machines:applogeasovh|app.logeas.ovh]] | Machine virtuelle (VM 105) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS2 | Serveur des services et sites secondaires : Nono, LoGeAs Web (interfaces), cartographie fonctionnelle, assistance, portail de mise à jour | En service | | [[certif:dat:machines:applogeasovh|app.logeas.ovh]] | Machine virtuelle (VM 105) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS2 | Serveur des services et sites secondaires : Nono, LoGeAs Web (interfaces), cartographie fonctionnelle, assistance, portail de mise à jour | En service |
-|  | Machine virtuelle (VM 101) | Datacenter Prosoluce (Saint-Gaudens) | à préciser | Hébergement des sites internet et de la messagerie gérés par Logeas Informatique | Arrêtée en 2022, conservée pour l'historique | +|  | Machine virtuelle (VM 101) | Datacenter Prosoluce (Saint-Gaudens) | à préciser | Hébergement des sites internet et de la messagerie gérés par Logeas Informatique | Arrêtée en 2023, conservée pour l'historique | 
-|  | Conteneur LXC (CT 107) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS2 | Héberge les wikis de Logeas Informatique, dont le présent site de la certification | Arrêtée en 2022, conservée pour l'historique | +|  | Conteneur LXC (CT 107) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS2 | Héberge les wikis de Logeas Informatique, dont le présent site de la certification | Arrêtée en 2023, conservée pour l'historique | 
-|  | Conteneur LXC (CT 109) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS2 | Héberge les sites WordPress logeas.fr et penso.fr | Arrêtée en 2022, conservée pour l'historique |+|  | Conteneur LXC (CT 109) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS2 | Héberge les sites WordPress logeas.fr et penso.fr | Arrêtée en 2023, conservée pour l'historique |
 |  | Conteneur LXC (CT 100) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS1 | Ancien dépôt des codes sources | Arrêtée en 2022, conservée pour l'historique | |  | Conteneur LXC (CT 100) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS1 | Ancien dépôt des codes sources | Arrêtée en 2022, conservée pour l'historique |
 |  | Conteneur LXC (CT 106) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS1 | Ancien outil de tickets d'assistance | Arrêtée en 2023, conservée pour l'historique | |  | Conteneur LXC (CT 106) | Datacenter Prosoluce (Saint-Gaudens) | LOGEAS1 | Ancien outil de tickets d'assistance | Arrêtée en 2023, conservée pour l'historique |
Ligne 92: Ligne 93:
 | [[certif:dat:machines:sauvegarde|Sauvegarde]] | Poste Windows | Labarthe-Inard, baie Logeas Informatique | — | Poste dédié au pilotage et à la vérification des sauvegardes | En service | | [[certif:dat:machines:sauvegarde|Sauvegarde]] | Poste Windows | Labarthe-Inard, baie Logeas Informatique | — | Poste dédié au pilotage et à la vérification des sauvegardes | En service |
 | [[certif:dat:machines:backup01|Backup-01]] | NAS Western Digital My Cloud EX4100 | Labarthe-Inard, baie Logeas Informatique | — | Première copie, hors du datacenter, des dossiers des serveurs | En service | | [[certif:dat:machines:backup01|Backup-01]] | NAS Western Digital My Cloud EX4100 | Labarthe-Inard, baie Logeas Informatique | — | Première copie, hors du datacenter, des dossiers des serveurs | En service |
-| [[certif:dat:machines:backup02|Backup-02]] | NAS Synology RS815 | Labarthe-Inard, bureau | — | NAS de copie | En service |+| [[certif:dat:machines:backup02|Backup-02]] | NAS Synology RS815 | Labarthe-Inard, baie Logeas Informatique | — | NAS de copie : image des fichiers des serveurs, selon l'ancienne procédure de suivi des NAS | En service |
 | [[certif:dat:machines:histo01|Histo-01]] | NAS QNAP TS-1232PXU-RP | Labarthe-Inard, local annexe | — | Historisation : conserve plusieurs versions datées des dossiers des serveurs | En service | | [[certif:dat:machines:histo01|Histo-01]] | NAS QNAP TS-1232PXU-RP | Labarthe-Inard, local annexe | — | Historisation : conserve plusieurs versions datées des dossiers des serveurs | En service |
-| [[certif:dat:machines:autosauvegarde|AutoSauvegarde]] | NAS Synology RS815 | Labarthe-Inard, bureau | — | Ancien premier niveau de sauvegarde (fichiers et clouds) | Non utilisé |+| [[certif:dat:machines:autosauvegarde|AutoSauvegarde]] | NAS Synology RS815 | Labarthe-Inard, baie Logeas Informatique | — | Ancien premier niveau de sauvegarde (fichiers et clouds) | Non utilisé |
 | [[certif:dat:machines:nasnicolas|NasNicolas]] | NAS Synology DS214se | Labarthe-Inard, local annexe | — | NAS privé, hors du périmètre de Logeas Informatique | En service, usage privé | | [[certif:dat:machines:nasnicolas|NasNicolas]] | NAS Synology DS214se | Labarthe-Inard, local annexe | — | NAS privé, hors du périmètre de Logeas Informatique | En service, usage privé |
 +| [[certif:dat:machines:sociusnas2|SociusNas2]] | NAS | Labarthe-Inard, local annexe | — | NAS privé, hors du périmètre de Logeas Informatique | En service, usage privé |
  
 ==== Réseau ==== ==== Réseau ====
Ligne 119: Ligne 121:
 Ce serveur héberge deux sites, chacun exposé sur une adresse IP publique dédiée. Les deux sites sont exposés exclusivement en HTTPS. Le module Application Request Routing (ARR) et le proxy IIS sont installés sur ce serveur. Ce serveur héberge deux sites, chacun exposé sur une adresse IP publique dédiée. Les deux sites sont exposés exclusivement en HTTPS. Le module Application Request Routing (ARR) et le proxy IIS sont installés sur ce serveur.
  
-^Site^Adresse IP^Port^Accès^Rôle^ +^Site^Adresse IP^Port^Rôle^ 
-|bases-ws.logeas.fr|185.61.118.200|443|Restreint (liste blanche IP)|Serveur des bases de données clients du logiciel LoGeAs| +|bases-ws.logeas.fr|185.61.118.200|443|Serveur des bases de données clients du logiciel LoGeAs| 
-|monespace.logeas.fr|185.61.118.198|443|Ouvert|Interface de gestion des utilisateurs et de leurs droits d'accès aux bases|+|pgi.logeas-web.fr|185.61.118.200|443|Serveur PGI : gestion des clients de LoGeAs, des utilisateurs et de leurs droits d'accès aux bases|
  
-NB : le site bases.logeas.fr, présent dans la configuration technique, est hors service et n'est pas documenté ici.+NB : les sites bases.logeas.fr et monespace.logeas.fr, présents dans la configuration technique, sont hors service et ne sont pas documentés ici.
  
 ==== app.logeas.ovh (VM sur LOGEAS2) ==== ==== app.logeas.ovh (VM sur LOGEAS2) ====
Ligne 193: Ligne 195:
  
 ===== Architecture de supervision ===== ===== Architecture de supervision =====
-Il existe actuellement deux niveaux de supervision :+Il existe actuellement trois niveaux de supervision :
   * **Une supervision "humaine" des serveurs (notamment, bon démarrage le matin) et des sauvegardes**   * **Une supervision "humaine" des serveurs (notamment, bon démarrage le matin) et des sauvegardes**
   * Une supervision externe de nos machines au niveaux proxmox (sans accès au contenu) par la société [[https://www.altsysnet.com/|altsysnet]]   * Une supervision externe de nos machines au niveaux proxmox (sans accès au contenu) par la société [[https://www.altsysnet.com/|altsysnet]]
 +  * Une surveillance des postes par l'EDR managé de Stoïk : [[certif:stoik|Protection contre les cyber-attaques (Stoïk)]]
 ===== Robustesse ===== ===== Robustesse =====
 Dans le cadre de la certification NF552 un audit de robustesse à été réalisé sur le progiciel en octobre 2021. Dans le cadre de la certification NF552 un audit de robustesse à été réalisé sur le progiciel en octobre 2021.