Nouvelle configuration du système

Liste de vérification post-installation pour préparer un nouveau système VergeOS à la production, couvrant les paramètres de cluster, la licence, SMTP, les certificats, les alertes, les snapshots et la configuration de l’authentification.

Cette page vous guidera dans la préparation de votre système VergeOS installé pour la production ; y compris les étapes de configuration pour garantir des performances, une sécurité et une fiabilité optimales. Pour des instructions sur la planification et la réalisation d’une installation, consultez le Guide de mise en œuvre VergeOS.

Vérification du système et du réseau

Avant de continuer :

• Vérifier l’état du système (tous les indicateurs d’état en vert)
• S’assurer de la bonne configuration réseau

Consultez la Guide de mise en œuvre - Après l’installation pour obtenir des instructions sur la vérification de l’état du système et du réseau.

Liste des tâches pour le nouveau système

• Examiner/Ajuster les paramètres du cluster
• Confirmer la licence/les mises à jour
• Configurer SMTP
• Enregistrer un certificat de serveur
• Mettre en place les alertes/rapports
• Vérifier les paramètres des instantanés du système
• Configurer les paramètres d’autorisation/d’authentification
• Facultatif - Activer la journalisation tierce

Paramètres du cluster

Pour chaque cluster, il est conseillé d’examiner et d’affiner les paramètres lors de la configuration initiale, car :

• La plupart des modifications du cluster nécessitent le redémarrage des nœuds
• Certains paramètres du cluster devront être définis avant de mettre votre système en production

Le Guide des paramètres du cluster fournit des informations détaillées sur les paramètres disponibles.

Découvrez ici les bases du cluster VergeOS : Guide de présentation des clusters

Licence/Mises à jour

1. Vérifier votre licence VergeOS: Cela garantira que votre système pourra exécuter des VM, démarrer les services NAS et appliquer les mises à jour.
2. Mettre votre système à jour: Effectuez une mise à jour si votre système n’exécute pas la version la plus récente. Exécuter la dernière version de VergeOS vous garantira de disposer des toutes dernières fonctionnalités et améliorations.

Notes de version de VergeOS fournit des informations sur la dernière version actuelle.

SMTP

Une configuration SMTP correcte est nécessaire pour recevoir les rapports et alertes par e-mail. Voir le Guide produit SMTP pour les instructions.

Certificat de serveur

Par défaut, votre système VergeOS est installé avec un certificat auto-signé. Pour les systèmes exposés au public et en production, il est important d’installer un certificat de confiance, émis par une AC, afin d’assurer la sécurité et de garantir la confiance entre votre système, les navigateurs et les plateformes externes (pour les intégrations). Voir Certificats de serveur pour les instructions associées.

Un certificat émis par une AC peut être moins important pour les laboratoires domestiques, ou d’autres systèmes non critiques utilisés uniquement au sein d’une infrastructure privée.

Alertes et rapports

Configuration de Abonnements vous permet de recevoir des alertes et des rapports pour une surveillance efficace du système. Les alertes (abonnements à la demande) sont essentielles pour être notifié immédiatement lorsque des événements spécifiques se produisent (p. ex. pourcentage élevé d’utilisation du stockage, avertissements sur les disques, erreurs du journal système, etc.), ce qui permet une réaction rapide. Les rapports (abonnements planifiés) vous permettent de recevoir des informations synthétisées selon un calendrier défini.

Paramètres des instantanés du système

Complète Les instantanés système fournissent une sauvegarde à un instant donné de l’ensemble de votre système. Par défaut, votre système VergeOS est configuré pour effectuer régulièrement des instantanés complets du système. Vous pouvez personnaliser cette planification pour l’adapter aux besoins de votre organisation. Voir Instantanés système pour obtenir des instructions sur l’ajustement de la fréquence et de la conservation par défaut des instantanés système.

Après avoir créé des locataires, des VM et des volumes NAS, vous pouvez également définir, si nécessaire, une fréquence et une durée de conservation des instantanés propres à ces éléments.

Paramètres d’authentification/d’autorisation

1. Sources d’autorisation tierces : Configurer une source d’autorisation pour tout service d’identité externe (tel que Google SSO ou Microsoft Entra ID) que vous souhaitez utiliser pour les connexions à VergeOS.
2. Authentification multifacteur (MFA) : La MFA ajoute une couche de sécurité essentielle à vos comptes utilisateurs, garantissant que même si un mot de passe est compromis, l’accès non autorisé devient presque impossible. Avec la hausse des cybermenaces, l’activation de la MFA aide à protéger vos systèmes et vos données. Il est fortement recommandé d’exiger l’authentification multifacteur pour toutes les connexions des utilisateurs. Configurer l’authentification multifacteur pour les connexions directes à VergeOS.

Lors de l’utilisation de sources d’autorisation externes (Google, Entra, etc.) pour VergeOS, l’authentification multifacteur doit également être configurée au sein de ces systèmes afin de garantir des connexions sécurisées ; consultez la documentation associée du fournisseur pour obtenir des instructions.

. Complexité du mot de passe : L’exigence de complexité du mot de passe par défaut est une longueur minimale de 8 caractères. Des exigences supplémentaires (p. ex. lettres minuscules, lettres majuscules, chiffres, symboles) peuvent également être ajoutées dans Paramètres avancés - Exigence de complexité du mot de passe

Sécurité des utilisateurs

Des pratiques solides de sécurité des utilisateurs sont essentielles pour protéger les systèmes et les données contre les accès non autorisés et les violations potentielles. En attribuant des comptes uniques à chaque utilisateur, en limitant les autorisations au strict nécessaire et en examinant régulièrement les journaux d’audit, les organisations peuvent réduire les risques et garantir la responsabilisation dans l’ensemble de leurs environnements.