Lorsqu’une entreprise exerce ses activités dans plusieurs pays et que ses systèmes de gestion ainsi que sa messagerie électronique exigent que les employés puissent accéder à leur environnement de travail depuis n’importe où, la question de « où et comment héberger l’ensemble de ces ressources » passe d’un enjeu technique à un enjeu stratégique. Cette étude de cas montre comment une infrastructure à distance clé en main a été mise en place pour un réseau d'ateliers de réparation automobile : un seul serveur dédié à Francfort, une pile logicielle entièrement open source et un accès sécurisé pour le personnel international – sans que le client ait à supporter le coût des licences Windows Server, MS SQL Server ou RDS CAL.
Contexte
Le client est un entrepreneur qui s’est installé en Pologne et y développe son activité : aujourd’hui, la chaîne d’ateliers de réparation automobile est présente dans plusieurs pays, notamment sur le nouveau marché polonais et sur le marché principal où l’entreprise a vu le jour. Pour la comptabilité opérationnelle et de gestion (réception des véhicules, ordres de travail, entrepôt de pièces détachées, règlements inter-sociétés), l’entreprise utilise le système comptable BAS Auto Repair, qui fonctionne sur la plateforme technologique BAF. Le client disposait déjà des licences pour la plateforme et la configuration, et gérait la couche applicative de manière autonome avec le soutien d’un responsable informatique en interne.
INTROSERV était en charge du reste de l’infrastructure : matériel serveur, virtualisation, système de gestion de base de données (SGBD), accès à distance pour le personnel international, sauvegardes, messagerie électronique et environnement réseau. L’ancien système était extrêmement simple, et les spécialistes internes suffisaient. Cependant, la nouvelle infrastructure exigeait un niveau d’expertise totalement différent.
La mission
La principale difficulté ne résidait pas dans le système comptable lui-même — que le client avait configuré de manière autonome —, mais dans la mise en place d’une infrastructure de production basée sur des logiciels open source, capable de fonctionner sans heurts et sans intervention informatique constante.
De nombreux intégrateurs optent pour la solution la plus simple dans ce type de projets : un serveur de terminaux RDS fonctionnant sous Windows Server + MS SQL Server, avec des licences d’accès utilisateur (CAL) ajoutées. Pour une chaîne de garages automobiles disposant d’une petite équipe, cette pile technologique est superflue et bien trop coûteuse. La plateforme BAF prend officiellement en charge PostgreSQL, ce qui a ouvert la voie à la suppression totale des licences Microsoft.
Dans le cadre du projet, il a fallu mettre en place un hyperviseur et un serveur de sauvegarde dédié, veiller à ce que PostgreSQL soit correctement isolé pour garantir la cohérence des sauvegardes de la base de données, fournir un accès à distance sécurisé et migrer l’infrastructure de messagerie existante du client. Tout devait être transparent et facile à gérer : le client reçoit une plateforme prête à l’emploi et continue à gérer la couche applicative de manière indépendante.
Configuration de l’infrastructure
Nœud principal : situé à Francfort, équipé d’un processeur AMD EPYC™ à 24 cœurs, de 128 Go de RAM et de deux baies de stockage (2 SSD de 500 Go pour le système d’exploitation et 2 SSD de 2 To pour les données), toutes deux fonctionnant sur des miroirs ZFS. Le serveur exécute Proxmox VE 9.2, la dernière version d’une plateforme de virtualisation open source basée sur Debian 13 avec prise en charge native de ZFS.
Un deuxième serveur, connecté via le réseau local, exécute Proxmox Backup Server : 8 cœurs, 32 Go de RAM, 2 SSD de 500 Go pour le système d’exploitation et 2 SSD de 4 To pour le stockage des sauvegardes. Le transfert du serveur de sauvegarde vers une machine dédiée était un choix délibéré : une panne du nœud principal ne doit pas compromettre l’intégrité des sauvegardes.
Architecture logique
-
Au point d’entrée: un routeur et pare-feu logiciel OPNsense avec terminaison VPN ; tous les accès externes s’effectuent exclusivement via VPN.
-
Le nœud principal Proxmox VE héberge les machines virtuelles : VM n° 1 (Debian, serveur BAF + PostgreSQL) – système de comptabilité central ; VM n° 2 (Debian avec KDE et interface web ThinLinc) – serveur de bureau à distance ; VM n° 3 (Portabase) – section de sauvegarde de la base de données ; une VM distincte – serveur de messagerie Carbonio CE ; VM n° 5 OPNsense – routeur logiciel.
-
Le serveur PBS effectue la sauvegarde de toutes les machines virtuelles via le réseau local.
-
Les collaborateurs travaillant depuis différents pays se connectent via VPN et utilisent le système comptable via le bureau ThinLinc.
Solution
Les ingénieurs d’INTROSERV ont conçu l’infrastructure selon le principe « une machine virtuelle isolée par service », ce qui simplifie considérablement la maintenance, la gestion des sauvegardes et le contrôle d’accès.
- Noyau comptable sur PostgreSQL. La VM n° 1 (Debian) exécute le serveur BAF et PostgreSQL à la place de la solution traditionnelle Windows Server + MS SQL. Le client a installé de manière indépendante la configuration BAS par-dessus ce noyau.
- Accès à distance via ThinLinc. La VM n° 2 exécute Debian avec l’environnement de bureau KDE et le serveur de terminaux Cendio ThinLinc. Le personnel se connecte à l’aide d’un client local ou directement via un navigateur web. ThinLinc est gratuit jusqu’à 10 utilisateurs simultanés – une excellente alternative à RDS pour les petites équipes. Les comptes utilisateurs ont été créés conformément au cahier des charges, et des dispositions ont été prises pour permettre au client d’ajouter des licences en cas d’augmentation des effectifs.
- Sauvegardes en deux étapes. La gestion des sauvegardes PostgreSQL est isolée sur une machine virtuelle dédiée exécutant Portabase ; Portabase est un outil open source de gestion centralisée des sauvegardes de bases de données, offrant des fonctionnalités de planification, des politiques de conservation et une architecture basée sur des agents, intrinsèquement sécurisée. Parallèlement, toutes les machines virtuelles sont sauvegardées sur un serveur de sauvegarde Proxmox dédié à l’aide de sauvegardes incrémentielles et dédupliquées, avec chiffrement côté client.
- Sécurité périmétrique sur OPNsense. Le routeur logiciel et pare-feu OPNsense termine toutes les connexions VPN : ni les interfaces RDP ni les interfaces de gestion Web ne sont exposées à l’Internet public – tous les accès à distance transitent par un tunnel sécurisé.
- Migration de la messagerie vers Carbonio CE. Le défi le plus délicat a consisté à migrer le serveur de messagerie de l’ancien hébergeur du client vers Carbonio Community Edition. La migration des boîtes aux lettres et de l’historique des messages sans aucune perte de données est toujours un processus extrêmement délicat, et l’expérience des administrateurs système d’INTROSERV s’est avérée cruciale à ce stade. Toutes les autres phases de mise en œuvre se sont déroulées sans encombre.
La plateforme entièrement configurée a été remise au client ; ce dernier s’est chargé de la configuration et de la gestion courante du logiciel de comptabilité.
Une infrastructure clé en main comme stratégie économique
Plutôt qu’un ensemble de services indépendants, le client a reçu un système intégré prêt à l’emploi, comprenant des machines virtuelles isolées, des sauvegardes en deux étapes et un environnement VPN fermé – le tout sans payer aucun frais de licence Microsoft.
À titre de comparaison, une pile logicielle propriétaire standard (Windows Server Standard, MS SQL Server Standard, licences d’accès client RDS pour environ 10 utilisateurs) aurait nécessité un coût initial d’environ 6 000 à 11 000 dollars. Au lieu de cela, la solution utilise PostgreSQL à la place de MS SQL, ThinLinc à la place de RDS, Proxmox VE et PBS à la place de logiciels de virtualisation et de sauvegarde payants, ainsi qu’OPNsense et Carbonio CE à la place de leurs équivalents commerciaux.
Les économies directes réalisées sur les logiciels ne représentent qu’une fraction de la valeur apportée. Le projet a généré plusieurs avantages commerciaux clés :
-
Un point de responsabilité unique: les services de gestion du matériel et du système ont été fournis par une seule et même entreprise. Le client n’a pas eu à évaluer des prestataires externes ni à assurer la coordination entre l’hébergeur et des ingénieurs tiers : les ingénieurs d’INTROSERV ont assumé l’entière responsabilité du déploiement et des performances de l’infrastructure.
-
Mise sur le marché rapide – l’ensemble de l’infrastructure, de l’hyperviseur et du SGBD au serveur de messagerie et à la passerelle VPN, a été mis en service et transféré en production en moins d’une semaine.
-
Assistance continue – la maintenance courante est assurée par la même équipe d’ingénieurs qui a conçu et mis en place l’environnement, et qui en connaît l’architecture dans les moindres détails.
-
Budget prévisible – Les seuls composants logiciels soumis à des frais sont les licences BAF et BAS existantes du client. La pile d’infrastructure n’entraîne aucun frais de licence logicielle récurrent, ni lors de l’installation ni pour les mises à jour futures.
Vous souhaitez mettre en place un système de comptabilité ou un ERP sur une pile open source aux coûts prévisibles ? L’équipe INTROSERV peut réaliser un audit de votre infrastructure, sélectionner le matériel le plus adapté et vous fournir une solution clé en main, de l’hyperviseur jusqu’à la stratégie de sauvegarde.
