Différences

Ci-dessous, les différences entre deux révisions de la page.

--- serveurnumero1 [2026/09/02 16:31] – rene
+++ serveurnumero1 [2026/09/02 16:53] (Version actuelle) – [Installation du serveur des Abeilles numéro 1 de clonage iPXE/Clonezilla sur Debian 13] rene
@@ Ligne 1: / Ligne 1: @@
 ====== Installation du serveur des Abeilles numéro 1 de clonage iPXE/Clonezilla sur Debian 13 ======
+  Cette documentation a été élaborée avec l'aide de Lumo, l'assistant d'intelligence artificielle
+  développé par Proton (https://lumo.proton.me). L'analyse du serveur, la rédaction des procédures
+  et les corrections ont été réalisées conjointement : les commandes de diagnostic ont été exécutées
+  et vérifiées sur le serveur réel, et les configurations proposées validées avant publication
+  mais sans pour autant être certain que tout fonctionne. A vous de vérifier :)
+  ReunigKozh
 ===== ## 1. Vue d'ensemble de l'architecture =====
@@ Ligne 7: / Ligne 12: @@
 Le serveur permet de démarrer des machines en réseau (PXE) et de leur proposer soit la **restauration automatique d'une image système** (Debian, Ubuntu, Mint, PrimTux, MX Linux...), soit l'**effacement sécurisé** d'un disque (HDD, SSD, NVMe).
-PC client (PXE)
+  PC client (PXE)
-   │
+     │
-   ├─1─ DHCP (isc-dhcp-server, UDP 67)  → donne une IP + le nom du bootloader
+     ├─1─ DHCP (isc-dhcp-server, UDP 67)  → donne une IP + le nom du bootloader
-   │
+     │
-   ├─2─ TFTP (tftpd-hpa, UDP 69)        → sert ipxe.efi (UEFI) ou undionly.kpxe (BIOS)
+     ├─2─ TFTP (tftpd-hpa, UDP 69)        → sert ipxe.efi (UEFI) ou undionly.kpxe (BIOS)
-   │
+     │
-   ├─3─ HTTP (nginx, TCP 80)            → sert boot.ipxe, vmlinuz, initrd.img, squashfs
+     ├─3─ HTTP (nginx, TCP 80)            → sert boot.ipxe, vmlinuz, initrd.img, squashfs
-   │
+     │
-   └─4─ NFS (TCP 2049)                  → monte /home/partimag (images + scripts)
+     └─4─ NFS (TCP 2049)                  → monte /home/partimag (images + scripts)
 Hypothèses : le serveur a **deux cartes réseau** — une reliée à Internet, l'autre (`<CARTE-LAN>`) au LAN de déploiement isolé. Le serveur garde l'adresse **192.168.100.1**, codée dans la configuration : ne la changez pas sans tout relire.
@@ Ligne 273: / Ligne 278: @@
 Quelques pistes d'amélioration possibles pour la suite, si vous le souhaitez : ajouter un inventaire simple des restaurations effectuées (log côté serveur via les scripts), sécuriser l'accès SSH du serveur (ce qu'il a déjà activé), ou mettre en place une sauvegarde automatique de `/home/partimag` — les images représentent le vrai patrimoine de ce serveur, bien plus que sa configuration. Voulez-vous aussi une version imprimable (schéma + une page recto) pour l'atelier ?