Bonjour,
 
Je m'occupe depuis une dizaine d'année de l'informatique dans l'entreprise de ma soeur, une petit agence immobilière qui commence a grandir.
 
Elle a commencé il y a une dizaine d'année avec 2 postes avec un dossier partagé, aujourd'hui elle est arrivé a 7 postes avec un petit nas synology
Elle va arriver très prochainement a 9/10 postes et a 15 postes dans 1 a 2 an ( deuxième agence )  
 
Les PC sont utilisés principalement pour de la bureautique ( OpenOffice, Thunderbird, consultation de photo... ), pour un logiciel de gestion immobilier ( Winimmobilier ) et pour de la navigation web ( certaine application sont utilisé sur leur version web )
 
Chaque PC est installer comme un PC classique et j'installe l’imprimante en réseau, les mails, synology drive ( reseau ) , synology chat, winimmo et les logiciels classique un a un lorsqu'il y a un nouveau poste mais aussi de temps en temps pour repartir sur une installation propre de windows.
J'ai mis depuis quelques semaine une session admin et une session utilisateur pour les employés pour éviter l'installation de logiciel inutile et les virus  
 
 
Je suis entrain de refaire leur reseau ( changement du switch pour un ménageable, mettre un bon routeur a la place de la livebox... ) et je vais aussi changer leur NAS.
L'idée est de faire un volume pour le reseau un un volume pour la sauvegarde de PC via synology Active Backup
Je pourrais donc plus facilement restaurer un PC en cas de crash/virus
 
Je me pose quand meme la question, est ce la bonne solution pour l'avenir ?
Faudrais t il passer sur un windows serveur avec gestion d'un domaine, connexion en RDS via des clients legers ? Ou sur un autre systeme ?
 
Je ne suis pas du metier, j'ai toujours aimer l'informatique et j'ai toujours bidouiller un peu ( moins ses dernières années avec la vie de famille...), je voudrais faire au mieux et je suis preneur de vos conseils
Je suis prêt a consacrer un peu de temps pour apprendre  
 
Merci d'avance pour votre aide

là comme ça vu les besoins que tu exprimes non pas la peine

Merci pour votre réponse
 
Je veux vraiment pas faire acheter du matos pour en changer dans quelques mois.
 
La au moins je sais que je suis tranquille quelques temps

vu le peu de postes, pourquoi ne pas carrement supprimer le synology, et passer le stockage dans le cloud avec du onedrive par exemple?
Pour 10 euros par mois et par utilisateur, tu peux carrement gérer messagerie / stockage + des service de visio (teams) et tout un tas de petites applis sympas

J'ai regarder un peu cette solution mais:
Pour le moment pas de fibre ( ça devrait pas tarder quand même) donc connexion un peu limite pour tout faire à distance
L'avantage de pouvoir travailler en local en cas de coupure internet
L'avantage de pouvoir sauvegarder les PCs sur le nas
Le coût pour 9 utilisateurs de 1100€/an soit le coût du nas mais qui sera utilisé bien plus d'un an
Ajout d'utilisateur sans coût supplémentaire ( si elle ajoute 5 utilisateurs = + 600 €/an)
Les PCs sont équipés de SSD de 250go, le fait de passer sur onedrive va demander de rajouter un disque dur sur chaque PC
La stochage de 1to pourrait devenir limite dans quelques temps  
 
Après si tu as des arguments pour je suis preneur

 
 
Onedrive ou sharepoint online même plutôt dans ce cas là s’utilise en full cloud si tu le souhaite.  
Sans synchro des fichiers sur les postes donc pas besoin de changer ou ajouter des disques.  
 
Si ils veulent retrouver une arborescence de fichiers « Windows » tu peux synchroniser sans stocker les fichiers sur les postes. C’est le « file on demande ».  
Ca marche super bien.  
 
 
 Pour les autres arguments par contre c’est sur que sans fibre ça limite le passage en cloud.  
Le coût restera aussi plus important qu’un Nas je pense si tu veux autant de services.

tu oubli également la problématique de la sauvegarde.
Si tu te fais "cryptolocker" ton nas quel est ton plan d'action ?
Je sais déjà qu'un voyage à Lourde n'est pas la solution !

 
Si il reste sur du Synology, C2 backup me semble une bonne solution.
C'est bien intégré, simple à mettre en place et le coût me semble vraiment raisonnable.

 
Il y a un 2eme nas ( DS218J ), j'ai fait acheter un disque dur de 10To a 200€
Je vais programmer une sauvegarde quotidienne sur au moins 2 mois ( avec 10to j'ai de la marge ^^ )
 
Actuellement c'est le 218J qui s'occupe du reseau ( elle l'a eu gratuitement ) et c'est mon DS718+ qui fait office de sauvegarde
Le 218J est trop juste mais juste pour de la sauvegarde c'est bon
 
L'idée est d'avoir une réplication des données en raid 1 ( SHR, donc possible de transformer en raid 5 ou 6 en ajoutant 1 ou 2 disque dur pour augmenter la capacité ) en cas de disque dur HS et une sauvegarde sur Nas a l’extérieur ( domicile ) en cas de vol/incendie/inondation et comme vous le dites cryptolock
 
Ca me semble deja pas mal niveau sécurité ?
 
Il y a qu'en cas de panne de NAS ou la je serai obligé de remettre le petit DS218J pendant le temps de la réparation
 
Ayant commandé un bon routeur je pense aussi mettre en place un serveur VPN ( sur le routeur ) et paramétrer le pare feu du Nas pour accepter uniquement les connexions en local.
C'est utile ou ca changera pas grand chose en cas de tentative de hack?

Le probleme en full cloud est dans un premier temps la connexion mais surtout en cas de panne internet ( bien que je vais voir par la suite pour mettre la fibre optique et la connexion VDSL en backup, ca existe des "boitiers" pour faire la bascule automatiquement ? )
C'est pas mal comme option et tres simple a mettre en place mais le cout est quand meme élevé pour une TPE et la limite de 1to pourrais etre vite atteinte :s ( elle veux numériser ses archives... )

Edit: J'ai commandé un RT2600AC et apparemment il est capable de gérer 2 connexions internet donc top ! A voir a la mise en place et si il est possible d'avoir une alerte pour pas rester avec une connexion fibre HS.

Le VDSL c'est la ligne cuivre et ce n'est pas franchement l'avenir.
En dégradé, mieux vaut apprendre aux utilisateurs à utiliser la 4G d'un smartphone.
En plus ca marche partout, pas qu'au bureau ...

La 4G est effectivement beaucoup mieux mais les limites de data limite cet solution a du dépannage de quelques jours au max

Une panne de la fibre sur une semaine entamerai complètement le forfait de 50 ou 100go de data

Ils utilisent beaucoup de logiciel en version déporté donc uniquement sur internet ce qui demande pas mal de DATA, en plus de l'envoie de nombreuse photos par mail ( photos de 3 a 10mo ) et de l'envoie de donnés sur leur site web

Le VDSL va forcement dégrader leur expérience par rapport a la fibre mais permet de garder un service minimum sur une longue periode
A la limite a voir pour passer sur 3 connexions ( Fibre + 4G + VDSL )
Un abonnement 4G dedié c'est 10€/mois avec 50go et le VDSL c'est 15€/mois

A voir aussi les solutions de box 4G dedié avec tres gros forfait data

Edit: J'ai regardé rapidement, sosh propose un forfait 100go pour 17€/mois, NRJ propose meme un forfait de 200go ! Bref a réfléchir
Je sais pas si sosh bloque l'utilisation de ses sims dans les routeurs 4G? Ou alors directement depuis un telephone le RT2600AC le permet mais la qualité de la connexion est peut etre pas top

Edit2: Pas de souci pour accéder depuis l'extérieur en 4G ( VPN, accès au nas ....) ?

Pour consommer 50Go ou 100Go de données dans le mois, il faut y aller !
Donc à calculer.
Et peut-être changer certaines méthodes de travail. Les pièces jointes par emails, c'est le Mal.
Un lien vers un espace de stockage, c'est mieux.

Bonjour,
 
Le point a ne pas négliger et une sauvegarde à l'extérieur de l'entreprise.
 
C'est la seule chose qui n'est pas abordée dans votre réflexion.

 
 
Tu peux passer sur du plan 2 pour sharpoint ou onedrive et tu passeras en illimité et plus juste 1to.  
 
 
Après le lien internet est crucial c’est sûr et c’est un choix à faire pour l’entreprise.  
Tous les firewalls peuvent faire du fail over pour changer de ligne en cas de panne.  
Tu peux Aussi ajouter une puce 4g sur certains comme connexion de secours.  
 
 

Ils envoies énormément de photos par mail donc grosse consommation de data !
Je vais voir pour leur installer synology photo pour partager un lien avec les clients pour consulter les photos directement sur le nas mais je vais devoir ouvrir la connexion au nas à tout le monde et ne plus la limite en local et la consommation de data sera encore la.

Si si, une sauvegarde à domicile à quelques centaines de mètres de l'entreprise est prévue, sur un nas avec sauvegarde quotidienne et historique sur plusieurs semaines

Je vais regarder pour onedrive mais il me manquera toujours quelques fonctions
Pour la connexion 4g quelqu'un a déjà fait ? Pas de souci pour les connexions à distance sur des ports qui sortent des classiques 80/443?

Merci pour vos réponses

Bonjour,
 
la très grande majorité des connexions 4G n'ont pas d'IP publique.
c'est du naté, donc impossible d'ouvrir les ports entrants.
 
faut que tu regarde chez des operateurs pro qui propose explicitement une IP publique, ce qui va te couter cher pour peu de data
 
la solution de la 4G, a mon sens, c'est uniquement pour un secours en "sortie"  
 
PS: j'ai plusieurs de mes clients montés avec 2 connexions internet (soit 2x DSL, soit fibre+DSL), j'ai jamais été en blackout total.
par contre, chez moi au milieu de la bouzie, ça arrive en cas de coupure de courant, vu que le NRA coupe lui aussi
PPS: ne pas oublier que ton SPOF ça n'est plus les connexions internet mais le routeur derrière (si lui tombe, tout tombe )

C'est ce qui est gênant avec la 4g surtout si par la suite elle ouvre une deuxième agence et que je monte un vpn site to site ou même sans pour l'accès au réseau sur la 2eme agence

C'est dommage car la 4g a un très bon débit en upload

Effectivement le point faible devient mon routeur mais l'avantage c'est que c'est une chose sur la quel j'ai la main:
En cas de panne je peux rapidement en acheter un autre en magasin spécialisé, je pense acheter le même pour chez moi je peux a la limite le mettre en cas de panne. Ce qui me rassure c'est que ça dépend uniquement de moi contrairement a une panne fibre ou je ne pourrais pas faire grand chose.
Limite peut être en acheter un autre par la suite en occasion, il y a des rt1900ac avec le même logiciel à moins de 100€ d'occasion, à voir si on peut dupliquer les réglages.
Il y a aussi mon switch qui est seul et pourrais tomber en panne mais la aussi il est possible de trouver un switch rapidement
Dans les deux cas il y aurait un arrêt de son activité quelques heures

https://www.ovhtelecom.fr/overthebox/
 
Avec ça tu cumules un lien DSL et un lien 4G en toute transparence, avec une ip publique totalement indépendante des deux connections.
 
En temps normal tu cumules le débit, et si un des deux liens a un problème tu continues à bosser en toute transparence. Et tu peux changer de box/opérateur à tout moment puisque l'ip publique ne dépends plus des liens.
 
J'utilise ça en perso avec une Adsl anémique et une 4G box bouygues illimité. J’héberge même des serveurs de jeu dessus, c'est dire qu'il n'y a pas de problèmes de ports ni rien.

Merci pour l'info,
 
J'ai regardé un peu et si j'ai bien compris ils passent toutes les connexions via un VPN heberger chez eux, ce qui fait forcement sauter les problèmes de port.
Tres pratique pour multiplier les petites connexions elle va 99% du temps limité la connexion fibre ( limite de 150mbits sur la OverTheBox)
 
Mais du coup je me dit :
Si je prend un routeur 4G, je le connecte a un VPN puis je le branche sur le RT2600AC pour qu'il gére cette connexion et la fibre ( basculement en cas de coupure ) du coup je ne devrait plus avoir de souci de port entrant ou sortant ?
 
Pour joindre le nas depuis l’extérieur le DDNS devrait marcher ?
 
Je me trompe ?

 
400 pour les offres pros.
 

 
sortant, non, mais entrant tu auras les mêmes pbs qu'en 4G. Je ne connais pas (ça peut exister, mais vraiment j'en connais pas), de fournisseurs VPN qui te donnent un controle du nat. A l'exception des trucs comme overthebox justement.

Peut être avec un petit dédié ou un vps ?
Il y a des offres pour pas cher surtout que le tarif pro est quand même pas donné ( 300€ht + 60€/mois)
Je vais faire un essai après que tout est installé avec un téléphone en USB derrière le rt2600ac avec une connexion à surfshark je verrai ce que ca donne.

 
C'est très bon marché (trop même).  
 
Les vrais soucis et/ou interrogations sont:
-la dépendance à la ligne internet
-la perte de maitrise de ses données
-la perte de maitrise des coûts
 
Sinon ça n'a que des avantages.    

Le cloud c'est aussi :
 
- la perte de compétences.
- la dépendance à un tiers sur un élément critique de son activité. Et incidemment la forte probabilité à terme d'une prise en otage financière.