Différences

Ci-dessous, les différences entre deux révisions de la page.

--- futuretic [2023/04/13 22:02] – [Infrastructure, fournisseurs et localisation des données] Labomedia
+++ futuretic [2023/04/13 23:35] – Labomedia
@@ Ligne 101: / Ligne 101: @@
 ===== Journal des incidents et des maintenances =====
 Netdata envoie un pouet sur notre compte mastodon ? ou installer [[https://cachethq.io/|Cachet]] comme Framasoft pour relater des incidents ?
-===== À ajouter au site web =====
-==== Infrastructure, fournisseurs et localisation des données ====
-Les programmes, données et sauvegardes sont hébergées principalement sur des serveurs fournis par la société allemande [[https://www.hetzner.com/|Hetzner]], un serveur est encore chez [[https://www.ovhtelecom.fr/|OVH]], société française. Nous louons à ce jour 8 serveurs répartis comme suit :
-  * Big Blue Button [[https://www.hetzner.com/dedicated-rootserver/ax41-nvme/configurator#|AX41-NVMe]]
-  * Peertube [[https://www.hetzner.com/dedicated-rootserver/ax41|AX41]]
-  * Wordpress [[https://www.hetzner.com/dedicated-rootserver/ax41|AX41]]
-  * Nextcloud [[https://www.hetzner.com/dedicated-rootserver/ax41|AX41]]
-  * Multi service (LXC + Yunohost) [[https://www.hetzner.com/dedicated-rootserver/ax41|AX41]]
-  * Sauvegarde [[https://www.hetzner.com/storage/storage-box/bx21|BX21]]
-  * Serveur Icecast + serveur TURN/STUN TOOLSbox - [[https://www.kimsufi.com/|kimsufi OVH]]
-Pour chaque serveur, nous disposons d'un accès ssh et des droits root.
-Les services proposés sont principalement hébergés sur des serveurs dédiés, les caractéristiques de ces serveurs peuvent être retrouvées sur le site du fournisseur (voir les liens dans la liste des serveurs).
-En tant que système d'exploitation pour les serveurs, nous privilégions la Debian stable du moment, le serveur Big Blue Button est plutôt installé sur une version d'Ubuntu [[https://github.com/bigbluebutton/bbb-install|préconisée par les développeurs et développeuses du projet]].
-==== Sauvegarde ====
-A ecrire
-==== Documentation de l'installation des services ====
-La liste des paquets installés peut être déduite des différentes pages de documentation pour l'installation des différents services :
-  * [[https://ressources.labomedia.org/yunohost_un_container_lxc|CodiMD, Cryptpad, Etherpad, Vaultwarden hébergés dans un container LXC via Yunohost]]
-  * [[https://ressources.labomedia.org/meet_jitsi_un_container_lxc|Meet jitsi dans un container LXC]]
-  * [[https://ressources.labomedia.org/bigbluebutton_container_lxc|BigBlueButton (BBB) sur un serveur dédié]]
-    * et également [[https://ressources.labomedia.org/installer_un_serveur_stun_turn_bigbluebutton|Installer un serveur TURN/STUN pour BigBlueButton]]
-  * [[https://ressources.labomedia.org/mattermost_un_container_lxc|Mattermost - Installation et configuration dans un container LXC]]
-  * [[https://ressources.labomedia.org/installation_d_un_serveur_web_sous_debian_gnu_linux|Installation d'un serveur web sous Debian GNU Linux]]
-  * [[https://ressources.labomedia.org/peertube_installation_et_configuration|Peertube - Installation et configuration]]
-  * [[https://ressources.labomedia.org/restic_utilitaire_de_sauvegarde|Restic un utilitaire de sauvegarde]]
-  * [[https://ressources.labomedia.org/netdata_monitoring_de_serveur|Netdata - Monitoring de serveur]]
-+ dolibarr
-==== Engagements ====
-=== Sécurité, confidentialité ===
-Nous avons à cœur de réussir à conserver les données en sécurité, des backups chiffrés sont réalisés quotidiennement, néanmoins nos compétences restent limitées, nous tentons d'implémenter des bonnes pratiques (firewall, fail2ban, accès ssh sur port spécifique et uniquement par clef, installations "propres et minimales", mise à jour régulières, ...) mais nous ne sommes pas infaillibles ...
-Le protocole https est privilégié pour chaque site et service.
-Lorsque cela est possible et réalisable avec nos compétences et nos moyens, nous tentons de chiffrer les données produites par les utilisatrices et utilisateurs, lorsque les données ne sont pas chiffrées, nous nous engageons à ne pas les regarder.
-La charte concernant des points de confidentialité et de prudence à laquelle les adminsys adhère reste à trouver / formaliser.
-=== CGU, CGV, CGS ou règlement intérieur ===
-  * À ce jour =, en guise de [[https://futuretic.fr/cgu|Conditions générales d'utilisation, nous disposons de ce texte]]
-  * Les [[https://futuretic.fr/mentions-legales|Mentions légales sont celles-ci]]
-  * Nous ne disposons pas à cette heure de règlement intérieur
-=== Tarifs de mise à disposition des services ===
-La plupart des services est proposés gratuitement, les services librement accessibles sont indiqués sur [[https://futuretic.fr/|le site https://futuretic.fr/]], certains services font l'objet d'une tarification. Cette tarification peut évoluer en fonction de la nature et de l'économie du projet collectif qui sollicite la mise à disposition d'un service soumis à tarification.