Difference between revisions of "SME Server:Documentation:Administration Manual:Chapter14/fr"

From SME Server
Jump to navigationJump to search
 
(49 intermediate revisions by 2 users not shown)
Line 1: Line 1:
 
{{Languages|SME_Server:Documentation:Administration_Manual:Chapter14}}
 
{{Languages|SME_Server:Documentation:Administration_Manual:Chapter14}}
===I-bays===
+
Chapitre suivant : [[SME_Server:Documentation:Administration_Manual:Appendix/fr|Annexes à la documentation du manuel d'administration du Serveur SME]]
{{Note box|Voir la contrib [[SharedFolders]], elle offre plus de flexibilité sur les permissions de fichiers, car elle supporte ACL. Il y a aussi quelques options supplémentaires dans le panneau du server-manager. "À utiliser avec prudence", ce n'est pas une fonctionnalité officielle de la SME Server et cela nécessite une configuration supplémentaire}}<br />
 
  
[[Image:Ibay.png]]
+
Chapitre précédent : [[SME_Server:Documentation:Administration_Manual:Chapter13/fr|Chapitre 13 - Gestionnaire du serveur : configuration]]
  
Les i-bays sont une caractéristique unique intégré à votre SME Server. Les i-bays sont un puissant mécanisme souple et simple pour la création de sites web et de partage d'informations. L'administrateur réseau peut définir plusieurs caractéristiques pour chaque nouvelle i-bay qu'il crée:
+
Retour à l'[[SME_Server:Documentation:Administration_Manual/fr|index du manuel d'administration]].
* L'accès en écriture : l'administrateur peut contrôler l'accès à l'i-bay en associant l'i-bay avec un groupe. Tous les groupes précédemment créés dans la section Groupes du gestionnaire du serveur apparaît dans le menu déroulant "groupe" dans cette section. En outre, deux groupes par défaut apparaîtront toujours - «Admin» et «Everyone» (ce qui signifie 'tous les utilisateurs, que ce soit sur le réseau local ou sur Internet').
 
* l'accès des utilisateurs via le partage de fichiers ou FTP : L'administrateur peut également contrôler qui a la possibilité d'enregistrer un fichier ou de modifier le contenu des fichiers dans l'i-bay (accès en écriture) et qui a la possibilité de visualiser le contenu de l'i-bay (accès en lecture). L'administrateur peut spécifier si l'ensemble du groupe peut écrire dans l'i-bay ou si l'administrateur seul peut enregistrer des fichiers dans l'i-bay. De même, l'administrateur peut contrôler si, seul, les membres du groupe  peuvent lire le contenu de l'i-bay ou si le contenu peut être lu par n'importe qui.
 
* protection par mot de passe : l'administrateur peut spécifier si un mot de passe est nécessaire pour accéder à une i-bay à partir d'Internet et qu'elle sera le mot de passe.
 
  
{{Note box|Si vous sélectionnez 'Mot de passe requis', les utilisateurs qui se connectent à l'i-bay via FTP ou HTTP seront invités à fournir notamment un nom d'utilisateur et un mot de passe. Le nom d'utilisateur est toujours le nom de l'i-bay et le mot de passe est celui que l'administrateur a assigné à cette i-bay - pas le mot de passe de chaque utilisateur. Notez que, comme les comptes des utilisateurs, les comptes des i-bays sont verrouillés par défaut. Si un mot de passe est nécessaire, les utilisateurs ne pourront pas accéder à l'i-bay tant que l'administrateur n'aura pas défini le mot de passe.}}
+
===14. Baies d'information (i-bays)===
 +
{{Note box|type=Note :|voir la contribution [[SharedFolders/fr]] : elle offre plus de flexibilité sur les permissions de fichiers, car elle supporte ''ACL''. Il y a aussi quelques options supplémentaires dans le panneau du gestionnaire du serveur. '''À utiliser avec prudence''', ce n'est pas une fonctionnalité officielle du Serveur SME et cela nécessite une configuration supplémentaire.}}<br />
  
Les i-bays sont simples à créer et à gérer. La section des "i-bays" du gestionnaire de serveur affiche toutes les i-bays existantes, le nom de chaque i-bay et une description de son contenu. Dans cette section, vous pouvez supprimer une i-bay (cela supprime tout le contenu du répertoire de l'i-bay) et, si l'i-bay exige un mot de passe, vous pouvez l'indiquer ici. Comme avec votre répertoire des comptes d'utilisateur, toute i-bay qui requiert un mot de passe apparaîtra en rouge jusqu'à ce que ce mot de passe ait été changé par l'administrateur.  
+
[[Image:Gest_baies.png]]
  
{{Note box|Lorsque vous créez une i-bay, le nom peut avoir jusqu'à 12 caractères de long [[SME_Server:Documentation:Administration_Manual:Chapter14/fr#4|#4 ]] et peut contenir seulement des lettres minuscules, des chiffres, des traits d'union, des points et des caractères de soulignement. Le nom de i-bay doit également commencer par une lettre minuscule. Par exemple, Johnson, sales et client3.prj8 sont tous des noms valides, tandis que 3associates, John Smith et Bus-Partner ne le sont pas. Enfin, une i-bay ne peut pas avoir le même nom que celui d'un utilisateur existant ou de celui d'un groupe. Il doit être unique. Notez qu'il y a deux noms spéciaux, primary et public, qui sont utilisés par le système et ne peuvent pas être utilisés pour un nom d'i-bay.}}
+
Les baies d'information sont une caractéristique unique intégrée à votre Serveur SME. Les baies sont un puissant mécanisme souple et simple pour la création de sites web et du partage de l'information. L'administrateur réseau peut définir plusieurs caractéristiques pour chaque nouvelle baie qu'il crée :
 +
* L'accès en écriture : l'administrateur peut contrôler l'accès à la baie en associant la baie avec un groupe. Tous les groupes précédemment créés dans la section Groupes du gestionnaire du serveur apparaissent dans le menu déroulant ''Groupe'' dans cette section. En outre, deux groupes par défaut apparaîtront toujours - «Admin» et «Everyone» (ce qui signifie «tous les utilisateurs», que ce soit sur le réseau local ou sur Internet).
 +
* L'accès des utilisateurs via le partage de fichiers ou FTP : l'administrateur peut également contrôler qui a la possibilité d'enregistrer un fichier ou de modifier le contenu des fichiers dans la baie (accès en écriture) et qui a la possibilité de visualiser le contenu de la baie (accès en lecture). L'administrateur peut spécifier si l'ensemble du groupe peut écrire dans la baie ou si l'administrateur seul peut enregistrer des fichiers dans la baie. De même, l'administrateur peut contrôler si, seul les membres du groupe  peuvent lire le contenu de la baie ou si le contenu peut être lu par n'importe qui.
 +
* Protection par mot de passe : l'administrateur peut spécifier si un mot de passe est nécessaire pour accéder à une baie à partir d'Internet et quel sera le mot de passe.
  
[[#4]]Cette restriction de 12 caractères permet que les i-bays puissent être partagée correctement avec toutes les machines Windows.
+
{{Note box|type=Note :|si vous sélectionnez ''Mot de passe requis'', les utilisateurs qui se connectent à la baie via FTP, HTTP ou HTTPS, seront invités à fournir notamment un nom d'utilisateur et un mot de passe. Le nom d'utilisateur est toujours le nom de la baie et le mot de passe est celui que l'administrateur a assigné à cette baie, et '''NON''' le mot de passe de chaque utilisateur. Notez que, comme les comptes des utilisateurs, les comptes des baies sont verrouillés par défaut. Si un mot de passe est nécessaire, les utilisateurs ne pourront pas accéder à la baie tant que l'administrateur n'aura pas défini le mot de passe.}}
  
====Répertoires des i-bays====
+
Les baies sont simples à créer et à gérer. La section des ''baies d'information'' du gestionnaire du serveur affiche toutes les baies existantes, le nom de chaque baie et une description de son contenu. Dans cette section, vous pouvez supprimer une baie (cela supprime tout le contenu du répertoire de la baie) et, si la baie exige un mot de passe, vous pouvez l'indiquer ici. Comme avec votre répertoire des comptes d'utilisateur, toute baie qui requiert un mot de passe apparaîtra en rouge jusquce que ce mot de passe ait été défini par l'administrateur.
Chaque i-bay a trois répertoires - html, files et cgi-bin. Chaque répertoire est brièvement décrit ci-dessous:
 
* cgi-bin: Ce répertoire contient les "scripts CGI" utilisés pour les pages Web de l'i-Bay. Les scripts CGI sont des outils utilisés dans la création de site Web. La création de ce genre de script n'est pas expliquée ici.
 
* files:  Ce répertoire contient les fichiers qui peuvent être consultés soit en local seulement ou en public. Il peut être utilisé pour des choses comme un site de téléchargement en entreprise, un dossier de l'entreprise pour un serveur de partage, ou un site de partage de document pour un client spécifique. Quand quelqu'un se connecte à l'i-bay en utilisant FTP, ils verront les fichiers de ce répertoire.
 
* html: Quand une i-bay est accessible via un navigateur Web (via http), l'utilisateur va entrer dans le répertoire html et le navigateur Web ouvre automatiquement le fichier d'index (généralement index.html ou index.htm) de cette i-bay. En d'autres termes, il affiche la page web associée à cette i-bay. Cela signifie que vous pouvez avoir différents sites Web sur votre serveur, associées chacune à une i-bay particulière. Cela peut être très puissant et utile, comme vous le verrez dans les exemples à venir.
 
  
En règle générale, vous pouvez considérer le répertoire html comme étant le répertoire pour mettre tous les fichiers, images et documents que vous souhaitez rendre accessible au web. Le répertoire files est pour tous les fichiers que vous voulez rendre accessible aux personnes par FTP ou partage de fichiers. Notez que vous pouvez avoir autant de sous-répertoires que vous le désirez dans les réperoires html et files, mais vous ne pouvez pas créer de répertoires supplémentaires au niveau supérieur de l'i-bay. (cgi-bin, files, html)
+
{{Note box|type=Note :|lorsque vous créez une baie d'information, le nom peut avoir jusqu'à 12 caractères de long [[SME_Server:Documentation:Administration_Manual:Chapter14/fr#4|#4]] et peut contenir seulement des lettres minuscules, des chiffres, des traits d'union, des points et des caractères de soulignement. Le nom de la baie doit également commencer par une lettre minuscule. Par exemple, johnson, sales et client3.prj8 sont tous des noms valides, tandis que 3associates, John Smith et Bus-Partner ne le sont pas. Enfin, une baie ne peut pas avoir le même nom que celui d'un utilisateur existant ou de celui d'un groupe. Il doit être unique. Notez qu'il y a deux noms spéciaux, primary et public, qui sont utilisés par le système, et ne peuvent pas être utilisés pour un nom de baie.}}
  
{{Note box|Si une i-bay est fixé sur 'Aucun accès' pour l'option 'Accès public par le Web ou le protocole FTP anonyme', les utilisateurs, qui se connectent à l'i-bay avec le partage de fichiers de Windows, Macintosh ou Linux, ne verront que le contenu du répertoire files. Toutefois, si les paramètres de l'i-bay sont ensuite modifiées sur autre chose que 'Aucun accès' pour l'option 'Accès public par le Web ou le protocole FTP anonyme', les utilisateurs verront alors le répertoire de l'ibay au plus haut niveau avec les trois sous-répertoires : html, files et cgi-bin.  Le contenu du répertoire qui était vu précédemment avec 'Aucun accès' pouura être vu maintenant dans le répertoire files.}}
+
[[#4]]Cette restriction à 12 caractères permet que les baies puissent être partagées correctement avec toutes les machines Windows.
  
====Accès aux i-bays====
+
====14.1. Répertoires des baies====
Vous pouvez accéder au contenu d'une i-bay en utilisant un navigateur web, partage de fichiers Windows/AppleTalk, ou FTP.  
+
Chaque baie a trois répertoires : html, files et cgi-bin. Chaque répertoire est brièvement décrit ci-dessous :
* L'accès à une i-bay en utilisant un navigateur Web (via http): Pour afficher une i-bay en utilisant un navigateur, entrez "www.yourdomain.xxx/i-baynom". Par exemple, l'URL pour l'i-bay de Samson Farms est "www.tofu-dog.com/samfarms". En supposant que vous avez le droit d'accéder à cette i-bay, vous verrez la page index.html dans le répertoire html de l'i-bay de Samson Farms. Si un mot de passe est requis pour voir le contenu de l'i-bay, une boîte de dialogue demandant le mot de passe apparaîtra avant de pouvoir voir le contenu de l'i-bay.  
+
* cgi-bin : ce répertoire contient les «scripts CGI» utilisés pour les pages Web de la baie. Les scripts CGI sont des outils utilisés dans la création de site Web et ne sont pas abordés ici.
* L'accès à un i-bay via le partage de fichiers Windows et ~AppleTalk : Pour accéder à l'i-bay en utilisant le gestionnaire de fichiers Windows ou AppleTalk, il suffit d'utiliser le gestionnaire de navigation du réseau (sous Windows, ce serait par le biais «Voisinage réseau», sous ubuntu, ce serait avec l'onglet réseau) et sélectionnez l'i-bay dans laquelle vous voulez aller. Vous ne pouvez accéder à une i-bay de cette manière que si vous êtes en local sur le réseau.
+
* files :  ce répertoire contient les fichiers qui peuvent être consultés soit seulement localement ou publiquement. Il peut être utilisé comme un site de téléchargement en entreprise, un dossier de l'entreprise pour un serveur de partage, ou un site de partage de document pour un client spécifique. Quand quelqu'un se connecte à la baie en utilisant FTP, il verra les fichiers de ce répertoire.
* L'accès à une i-bay via le serveur FTP: Pour accéder à l'i-bay en utilisant FTP, vous utilisez votre client FTP pour vous connecter à votre serveur et utiliser le nom de i-bay  comme nom de connexion. Si l'i-bay exige un mot de passe, vous devrez entrer le mot de passe de l'i-bay aussi. Si vous utilisez une ligne de commande ou un client FTP graphique, vous serez généralement invité à fournir un nom d'utilisateur et un mot de passe. Si vous utilisez un navigateur Web, vous aurez besoin d'entrer une URL FTP. Ce sera l'une des formes suivantes, selon si un mot de passe est requis ou pas :
+
* html: quand une baie est accessible via un navigateur Web (via http), l'utilisateur va entrer dans le répertoire html et le navigateur Web ouvre automatiquement le fichier d'index (généralement index.html ou index.htm) de cette baie. En d'autres termes, il affiche la page web associée à cette baie. Cela signifie que vous pouvez avoir différents sites Web sur votre serveur, associés chacun à une baie particulière. Cela peut être très puissant et très utile, comme vous le verrez dans les exemples à venir.
  ftp:// ibayname @ftp. domainname
 
  ftp:// ibayname : password @ftp. domainname
 
  
{{Warning box|Soyez conscient que tous les mots de passe FTP sont transmis en clair, sans cryptage. Il y a donc un risque de sécurité. Si vous êtes préoccupé par la sécurité, nous vous suggérons d'utiliser la commande SCP "copie sécurisée" avec ssh comme une alternative à FTP.}}
+
{{Warning box|type=Attention :|une fois qu'un compte d'utilisateur, qu'un compte de groupe, ou qu'un nom de baie a été donné, '''aucun répertoire ou sous-répertoire''' dans une baie ne peut être créé qui réutiliserait un de ces noms.}}
  
* Notez que les utilisateurs, ayant accès à l'i-bay via FTP de cette manière, ne sont pas en mesure de déposer des fichiers sur l'i-bay. Ils peuvent seulement récupérer (télécharger) des fichiers de l'i-bay à leur client.
+
{{Tip box|type=Astuce :|en règle générale, vous pouvez considérer le répertoire ''html'' comme étant le répertoire pour mettre tous les fichiers, images et documents que vous souhaitez rendre accessible au web. Le répertoire ''files'' est pour tous les fichiers que vous voulez rendre accessible aux personnes par FTP ou par le partage de fichiers Windows. Notez que vous pouvez avoir autant de sous-répertoires que vous le désirez dans les répertoires ''html'' et ''files'', mais vous ne pouvez pas créer de répertoires supplémentaires au niveau supérieur de la baie (cgi-bin, files, html).}}
* Il est possible de déposer des fichiers via FTP, mais pour ce faire vous devez vous connecter au serveur avec un nom d'utilisateur valide, pas avec le nom de l'i-bay. Ce compte utilisateur doit appartenir au groupe pour lequel le droit d'écriture a été donné dans la configuration de l'i-bay (écran de configuration de l'i-bay du serveur manager). Une fois connecté au serveur, l'utilisateur doit changer de répertoire pour se placer dans le répertoire de l'ibay de destination. Vous pouvez alors changer le répertoire de l'i-bay (en utilisant la commande FTP "cd ../../ibays/ibaynom"). Vous allez maintenant être en mesure de déposer des fichiers depuis votre client FTP dans les répertoires appropriés.
 
  
Par la suite, nous allons voir quelques exemples d' i-bays qui ont été créés pour notre société fictive, Pagan Vegan, afin de montrer les possibilités. (by our hypothetical catering and event-planning company, The Pagan Vegan ?)
+
{{Note box|type=Note :|si une baie est fixée sur ''Aucun accès'' pour l'option ''Accès public par le Web ou le protocole FTP anonyme'', les utilisateurs, qui se connectent à la baie avec le partage de fichiers de Windows, Macintosh ou Linux, ne verront que le contenu du répertoire ''files''. Toutefois, si les paramètres de la baie sont ensuite modifiés sur autre chose que ''Aucun accès'' pour l'option ''Accès public par le Web ou le protocole FTP anonyme'', les utilisateurs verront alors le répertoire de la baie avec les trois sous-répertoires : html, files et cgi-bin. Le contenu du répertoire qui était vu précédemment avec ''Aucun accès'' continuera d'être vu maintenant dans le répertoire ''files'', pour les accès FTP et partage de fichiers de Windows.}}
  
====Création d'une i-bay====
+
====14.2. Accès aux baies====
Quelque soit l'utilisation que vous voulez faire de l'i-bay, la méthode de création d'une i-bay commence toujours en cliquant sur l'option 'I-bays' du menu Collaboration dans le server manager. Vous aurez accès à un formulaire comme dans l'image ci-dessous.
+
Vous pouvez accéder au contenu d'une baie en utilisant un navigateur web, le partage de fichiers Windows smb/cifs, ou le FTP.
 +
* L'accès à une baie en utilisant un navigateur Web (via http): Pour afficher une baie en utilisant un navigateur, entrez ''www.votre-domaine.xxx/nom-de-la-baie''. Par exemple, l'URL pour la baie de Samson Farms est ''www.tofu-dog.com/samfarms''. En supposant que vous avez le droit d'accéder à cette baie, vous verrez la page ''index.html'' dans le répertoire html de la baie de Samson Farms. Si un mot de passe est requis pour voir le contenu de la baie, une boîte de dialogue demandant le mot de passe apparaîtra avant de pouvoir voir le contenu de la baie.
 +
* L'accès à une baie via le partage de fichiers Windows smb/cifs : pour accéder à la baie en utilisant le gestionnaire de fichiers Windows, il suffit d'utiliser le gestionnaire de navigation du réseau (sous Windows, ce serait par le biais du  «Voisinage réseau», sous Ubuntu, ce serait avec l'onglet réseau) et sélectionnez la baie dans laquelle vous voulez aller. Vous ne pouvez accéder à une baie de cette manière que si vous êtes en local sur le réseau.
 +
* L'accès à une baie via le serveur FTP : pour accéder à la baie en utilisant FTP, vous utilisez votre client FTP pour vous connecter à votre serveur et utiliser le nom de la baie  comme nom de connexion. Si la baie exige un mot de passe, vous devrez aussi entrer le mot de passe de la baie. Si vous utilisez une ligne de commande ou un client FTP graphique, vous serez généralement invité à fournir un nom d'utilisateur et un mot de passe. Si vous utilisez un navigateur Web, vous aurez besoin d'entrer une URL FTP. Ce sera l'une des formes suivantes, selon si un mot de passe est requis ou pas :
 +
  ftp://nom-de-la-baie@ftp.nom-de-domaine-ou-ip
 +
  ftp://nom-de-la-baie:mot-de-passe@ftp.nom-de-domaine-ou-ip
  
[[Image:Create-ibay.png]]
+
{{Warning box|type=Attention :|soyez conscient que tous les mots de passe FTP sont transmis en clair, sans cryptage. Il y a donc un risque de sécurité. Si vous êtes préoccupé par la sécurité, nous vous suggérons d'utiliser la commande SCP «copie sécurisée» avec ssh comme une alternative à FTP, ou alors d'utiliser des protocoles VPN.}}
  
Vous devez maintenant remplir le formulaire en fournissant les informations demandées et en faisant les choix décrits ci-dessous. Notez que l'accès ftp décrit ci-dessous peut être annulés par les options données avec l'option 'Sécurité/Accès à distance' du server-manager. Si vous choisissez de désactiver l'accès FTP en choisissant 'Aucun accès' dans le menu 'Sécurité/Accès à distance', l'accès FTP, pour les i-baies, ne sera pas possible, même si cela semble être possible dans l'écran de configuration des i-bays.
+
* Notez que les utilisateurs, ayant accès à la baie via FTP de cette manière, ne sont pas en mesure de déposer des fichiers sur la baie. Ils peuvent seulement récupérer (télécharger) des fichiers de la baie sur leur poste client.  
 +
* Il est possible de déposer des fichiers via FTP, mais pour ce faire vous devez vous connecter au serveur avec un nom d'utilisateur valide, pas avec le nom de la baie. Ce compte utilisateur doit appartenir au groupe pour lequel le droit d'écriture a été donné dans la configuration de la baie (écran de configuration de la baie du gestionnaire du serveur). Une fois connecté au serveur, l'utilisateur doit changer de répertoire pour se placer dans le répertoire de la baie de destination. Vous pouvez changer de répertoire vers la baie (en utilisant la commande FTP «cd ../../ibays/nom-de-la-baie»). Vous allez maintenant être en mesure de déposer des fichiers depuis votre client FTP dans les répertoires appropriés.
  
* Nom de l'i-bay: Il s'agit du nom court de l'i-bay (sous réserve de la restriction de la longueur de 12 caractères mentionnés plus haut). Le nom de i-bay sera ce que les utilisateurs entreront dans l'URL après le nom d'hôte pour accéder à l'i-bay à partir du Web. Par exemple, si l'accès public (option autre que aucun accès) est activée, une i-bay nommée «intranet» peut être consulté par le personnel de Pagan Vegan à 'http://www.tofu-dog.com/intranet/'.
+
Par la suite, nous allons voir quelques exemples de baies qui ont été créés pour notre société fictive, Pagan Vegan, afin de montrer les possibilités.
* Description: Ce texte apparaîtra dans différents écrans et peut être un rappel utile du contenu i-bay.
 
* Groupe: Ce sont les droits de ce groupe qui donne les droits des fichiers de l'i-bay. Les droits du groupe joue un rôle pour l'accès des utilisateurs à l'ibay.
 
* Accès authentifié par le partage de fichiers ou le protocole FTP: Vous devez décider qui sera en mesure d'ajouter et de modifier le contenu de l'i-bay et qui sera capable de lire le contenu.
 
* Accès public par le Web ou le protocole FTP anonyme: Ici, vous définissez quel type d'accès que vous souhaitez avoir pour l'i-bay. Si l'i-bay est juste pour être utilisée par un petit groupe d'utilisateurs, vous pouvez laisser l'accès avec la valeur par défaut Aucun accès'. Si vous voulez que les gens soient en mesure d'accéder à l'i-bay via le web ou FTP anonyme, vous pouvez choisir d'autoriser l'accès avec 'Réseau local' ou 'Tout Internet'. Vous pouvez également choisir si vous souhaitez ou non d'exiger un mot de passe.
 
  
{{Note box|Si vous choisissez l'un des modes de 'Accès public par le Web ou le protocole FTP anonyme' qui requiert un mot de passe, l'accès à l'i-bay ne sera disponible qu'à partir du moment où vous aurez défini le mot de passe de l'i-bay à partir de l'option 'i-bays' du server-manager. Dès que vous avez donné un mot de passe, les utilisateurs pourront accéder à l'i-bay via leur navigateur web ou via ftp en utilisant le nom de l'i-bay et son mot de passe, plutôt que leur propre nom d'utilisateur et mot de passe.}}
+
====14.3. Création d'une baie====
 +
Quelque soit l'utilisation que vous voulez faire de la baie, la méthode de création d'une baie commence toujours en cliquant sur le bouton ''Ajouter une i-bay'' de l'option ''I-bays'' du menu ''Collaboration'' dans le gestionnaire du serveur. Vous aurez accès à un formulaire comme dans l'image ci-dessous.
  
* Exécution de contenu dynamique (CGI, PHP, SSI): Si vous voulez utiliser des scripts CGI pour ajouter des fonctionnalités à votre site web, vous pouvez exécuter ces scripts à partir du répertoire cgi-bin de votre i-bay. Toutefois, pour des raisons de sécurité, vous devez d'abord choisir 'Activé' pour permettre l'exécution de tels scripts.
+
[[Image:Gest_baie_ajouter.png]]
Une fois le remplissage du formulaire effectué, cliquez sur le bouton 'Ajouter' et le server_manager créera votre i-bay. Vous pouvez modifier ces paramètres à tout moment en cliquant sur Modifier à côté du nom i-bay avec l'option 'I-bays' du server-manager.
 
  
====Modification d'une i-bay====
+
Vous devez maintenant remplir le formulaire en fournissant les informations demandées et en faisant les choix décrits ci-dessous. Notez que l'accès ftp décrit ci-dessous peut être annulé par les options données avec l'option 'Sécurité/Accès à distance' du gestionnaire du serveur. Si vous choisissez de désactiver l'accès FTP  en choisissant ''Aucun accès'' dans le menu ''Sécurité/Accès à distance'', l'accès FTP, pour les baies, ne sera pas possible, même si cela semble être possible dans l'écran de configuration des baies.
A tout moment vous pouvez modifier les attributs d'un i-bay (à l'exception de son nom) en cliquant sur "Modifier" lien à côté du nom de i-Bay, à partir de l'option 'i-bays' du server-manager. Par exemple, vous pouvez facilement modifier la description, la propriété du groupe, et les méthodes d'accès.
 
Il y a, cependant, quelques éléments à connaître lors de la modification des i-bays:
 
* Si une i-bay est fixé à 'Aucun accès' via l'option 'Accès public par le Web ou le protocole FTP anonyme', les utilisateurs, se connectant à l'i-bay à partir de Windows ou de partage de fichiers Macintosh ou de l'option réseau de Linux, ne verront que le contenu du répertoire 'files'. Toutefois, si les paramètres de l'i-bay sont, par la suite, changés pour permettre aux utilisateurs l'accès via l'option 'Accès public par le Web ou le protocole FTP anonyme', ils verront alors le répertoire de plus haut niveau de l'i-bay avec les trois sous-répertoires du html, files et cgi-bin. Les fichiers vus précèdement seront visibles dans le répertoire 'files'. Cela peut perturber les raccourcis Windows et les paramètres de configuration. (Les bonnes nouvelles sont que le simple changement d'un accès à 'aucun accès' sera le retour de l'accès du partage de fichiers de l'ibay à sa configuration précédente.)
 
* Après le modification d'une i-bay, tous les utilisateurs Macintosh seront déconnectés de l'i-bay et auront besoin de se reconnecter. Tous les utilisateurs de Macintosh recevront une alerte indiquant qu'ils seront déconnectés en 5 minutes.
 
  
En dehors de ces préoccupations, vous pouvez modifier l'i-bay aussi souvent que vous le souhaitez. Si vous souhaitez changer le nom réel de l'i-bay, vous devrez supprimer l'i-bay et la créer à nouveau. (Notez que cela supprimera le contenu de l'i-bay, alors assurez-vous d'avoir sauvegardé les données de l'i-bay avant de la supprimer.)
+
* Nom de la baie : il s'agit du nom court de la baie (sous réserve de la restriction de la longueur à 12 caractères mentionnée plus haut). Le nom de baie sera ce que les utilisateurs entreront dans l'URL après le nom d'hôte pour accéder à la baie à partir du Web. Par exemple, si l'accès public (option autre que ''aucun accès'') est activé, une baie nommée «intranet» peut être consultée par le personnel de Pagan Vegan à ''http://www.tofu-dog.com/intranet/''.
 +
* Description : ce texte apparaîtra dans différents écrans d'administration et peut être un rappel utile du contenu de la baie.
 +
* Groupe : ce sont les droits de ce groupe qui donnent les droits des fichiers de la baie. Les droits du groupe jouent un rôle pour l'accès des utilisateurs à la baie.
 +
* Accès authentifié par le partage de fichiers ou le protocole FTP : vous devez décider qui sera en mesure d'ajouter et de modifier le contenu de la baie et qui sera capable de lire le contenu.
 +
* Accès public par le Web ou le protocole FTP anonyme : ici, vous définissez quel type d'accès que vous souhaitez avoir pour la baie. Si la baie est seulement utilisée par un petit groupe d'utilisateurs, vous pouvez laisser l'accès avec la valeur par défaut sur ''Aucun accès''. Si vous voulez que les gens soient en mesure d'accéder à la baie via le web ou par le FTP anonyme, vous pouvez choisir d'autoriser l'accès avec ''Réseau local'' ou ''Tout Internet''. Vous pouvez également choisir si vous souhaitez ou non d'exiger un mot de passe.
  
====Une i-bay Utilisé pour le site d'un client: The Miles Gabriel Art Exposition====
+
{{Note box|type=Note :|si vous choisissez l'un des modes ''Accès public par le Web ou le protocole FTP anonyme'' qui requiert un mot de passe, l'accès à la baie ne sera disponible qu'à partir du moment où vous aurez défini le mot de passe de la baie à partir de l'option ''I-bays'' du gestionnaire du serveur. Dès que vous avez donné un mot de passe, les utilisateurs pourront accéder à la baie via leur navigateur web ou via ftp '''en utilisant le nom de la baie et son mot de passe''', plutôt que le nom de l'utilisateur et le mot de passe de ce dernier.}}
"The Pagan Vegan" (TPV) has found that customers like having access to a customized web page which summarizes all of the information pertaining to their particular event. The company finds it reduces the risk of miscommunication and improves its image and reputation. The ".html" files in the i-bay's html directory are based on a template that TPV uses for each customer. Creating each web site is a straightforward, fill-in-the-blanks process.
 
  
[[Image:mgabriel-ibay.png]]
+
* Forcer les connexions sécurisées : fournit une option pour forcer https par baie, de sorte que la navigation vers une baie par une personne utilisant http soit forcée par redirection automatique vers https. Les baies activées qui ne disposent pas de ce forçage vers des connexions sécurisées ne sont pas affectés et conservent le protocole de connexion HTTP par défaut.
 +
* Exécution de contenu dynamique (CGI, PHP, SSI) : si vous voulez utiliser des scripts CGI pour ajouter des fonctionnalités à votre site web, vous pouvez exécuter ces scripts à partir du répertoire cgi-bin de votre baie. Toutefois, pour des raisons de sécurité, vous devez d'abord choisir ''Activé'' pour permettre l'exécution de tels scripts.
 +
Une fois le formulaire rempli, cliquez sur le bouton ''Ajouter'' et le gestionnaire du serveur créera votre baie. Vous pouvez modifier ces paramètres à tout moment en cliquant sur ''Modifier'' à côté du nom de la baie dans l'option ''I-bays'' du gestionnaire du serveur.
  
TPV has chosen a naming convention for i-bays that customers can easily remember - first initial, last name. Because it contains important customer information, only the site administrator can save files into this i-bay. To prevent others from accessing the customer's i-bay, a password is required to enter the site. (TPV created individual passwords and securely provided them to their customers.)
+
====14.4. Modification d'une baie d'information====
 +
A tout moment vous pouvez modifier les attributs d'une baie (à l'exception de son nom) en cliquant sur le lien "Modifier" à côté du nom de la baie, dans le menu collaboration > i-bays du gestionnaire du serveur. Par exemple, vous pouvez facilement modifier la description, le groupe propriétaire et les méthodes d'accès.
 +
Il y a, cependant, quelques éléments à connaître lors de la modification des baies :
 +
* Si une baie est réglée à 'Aucun accès' via l'option 'Accès public par le Web ou le protocole FTP anonyme', les utilisateurs se connectant à la baie à partir de Windows, du partage de fichiers Macintosh ou de l'option réseau de Linux, ne verront que le contenu du répertoire 'files'. Toutefois, si les paramètres de la baie sont, par la suite, changés pour permettre aux utilisateurs l'accès via l'option 'Accès public par le Web ou le protocole FTP anonyme', ils verront alors le répertoire de plus haut niveau de la baie avec les trois sous-répertoires html, files et cgi-bin. Les fichiers vus précédemment seront toujours visibles dans le répertoire 'files'. Cela peut perturber les raccourcis Windows et les paramètres de configuration. (La bonne nouvelle est que le simple retour du réglage sur 'Aucun accès' paramétrera l'accès du partage de fichiers de la baie à sa configuration précédente.)
 +
* Après la modification d'une baie, tous les utilisateurs Macintosh seront déconnectés de la baie et auront besoin de se reconnecter. Tous les utilisateurs de Macintosh recevront une alerte indiquant qu'ils seront déconnectés dans 5 minutes.
  
[[Image:Tpv_mgabriel.png]]
+
En dehors de ces préoccupations, vous pouvez modifier la baie aussi souvent que vous le souhaitez. Si vous souhaitez changer le nom actuel de la baie, vous devrez supprimer la baie et la re-créer. (Notez que cela supprimera le contenu de la baie, alors assurez-vous d'avoir sauvegardé les données de la baie avant de la supprimer.)
  
Miles Gabriel has contacted The Pagan Vegan to cater an art exposition. The Pagan Vegan has created an i-bay specifically for Mr. Gabriel's account called "mgabriel". Mr. Gabriel accesses the site with the URL www.tofu-dog.com/mgabriel . As you can see, Mr. Gabriel has access to a summary of his event information. He can check at any time to ensure the arrangements are correct. For example, at midnight tonight he can access his i-bay to show his spouse the design used for his invitations!
+
====14.5. Une baie utilisée pour le site d'un client : The Miles Gabriel Art Exposition====
  
====Une i-bay Utilisé comme un Lecteur réseau de partage de fichiers====
+
"The Pagan Vegan" (TPV) a constaté que les clients aiment avoir accès à une page Web personnalisée qui résume toutes les informations relatives à leur cas particulier. La société estime qu'elle réduit le risque d'un manque de communication et qu'elle améliore son image et sa réputation. L'extension ".html" des fichiers du répertoire html de la baie est fondée sur un modèle que TPV utilise pour chaque client. La création de chaque site web est devenu un simple processus de remplissage de cases vides.<br />
Having a shared network drive can be very helpful as a way of storing and sharing documents company-wide. TPV uses an i-bay for a company-wide network drive to hold documents to which all employees should have access. All employees can read and write files to this directory.
 
The i-bay is accessed via Windows file sharing, ~AppleTalk or FTP. To access using file sharing, simply access the server over the network (via Network Neighborhood) and open the appropriate i-bay . You will see the files located in the files directory and can then open them or copy them to your system.
 
  
{{Note box|This is only true if the i-bay has been set to allow public access via web or anonymous ftp. If an i-bay is set for no public access via web or anonymous ftp, users connecting to the i-bay through Windows or Macintosh file sharing will simply see the contents of the files directory. However, if the i-bay settings are later changed to allow public access through web or anonymous ftp, users will then see the top-level directory of the i-bay with the three subdirectories of html, files and cgi-bin. The items they were used to seeing before will now be found in the files directory.}}
+
[[Image:Gest_baie_mgabriel.png]]<br />
  
As an example, when the staff of The Pagan Vegan goes into their Network Neighborhood, they double-click on "E-smith-server" as shown in:
+
 
 +
TPV a choisi une convention de nommage pour les baies que les clients peuvent facilement se rappeler - l'initiale du prénom suivie du nom de famille. Parce qu'elles contiennent des informations importantes sur les clients, seul l'administrateur du site peut enregistrer des fichiers dans cette baie. Pour empêcher les autres d'accéder à la baie du client, un mot de passe est nécessaire pour accéder au site. (TPV a créé des mots de passe individuels et les a fournis à ses clients en toute sécurité.)
 +
 
 +
[[Image:Tpv_mgabriel.png]]<br />
 +
 
 +
 
 +
Miles Gabriel a contacté The Pagan Vegan pour organiser une exposition d'art. The Pagan Vegan a créé une baie spécifique pour le compte de M. Gabriel appelé "mgabriel". M. Gabriel accède au site avec l'URL www.tofu-dog.com/mgabriel. Comme vous pouvez le voir, M. Gabriel a accès à un résumé de ses informations sur l'événement. Il peut vérifier à tout moment que les décisions prises sont correctes. Par exemple, à minuit ce soir, il peut toujours accéder à sa baie d'informations pour montrer à sa conjointe la conception de ses invitations.
 +
 
 +
====14.6. Une baie utilisée comme un lecteur réseau de partage de fichiers====
 +
Avoir un lecteur réseau partagé peut être très utile comme moyen pour stocker et pour partager des documents à l'échelle de l'entreprise. TPV utilise une baie d'information comme lecteur réseau pour détenir les documents auxquels tous les employés doivent avoir accès. Tous les employés peuvent lire et écrire des fichiers dans ce répertoire.
 +
La baie est accessible via le partage de fichiers Windows, AppleTalk ou par FTP. Pour accéder en utilisant le partage de fichiers, il suffit d'accéder au serveur sur le réseau (via le voisinage réseau) et d'ouvrir la baie appropriée. Vous verrez les fichiers situés dans le répertoire des fichiers et pourrez alors les ouvrir ou les copier sur votre système.
 +
 
 +
{{Note box|type=Note :|ceci n'est vrai que si la baie a été configurée pour permettre l'accès du public via le Web ou le ftp anonyme. Si une baie est réglée pour "Aucun accès" via le web ou FTP anonyme, les utilisateurs qui se connectent à la baie via Windows ou par le partage de fichiers Apple vont tout simplement voir le contenu du répertoire des fichiers. Cependant, si les paramètres de la baie sont ensuite modifiés pour permettre l'accès du public via Internet ou via le FTP anonyme, les utilisateurs verront alors les trois sous-répertoire de la baie : html, files et cgi-bin. Les contenus qu'ils ont eu l'habitude de voir avant pourront se trouver dans le répertoire des fichiers (files).}}
 +
 
 +
Par exemple, lorsque le personnel de The Pagan Vegan va dans son voisinage réseau, il "double-clique" sur «E-smith-server» comme indiqué dans :<br />
  
 
[[Image:Windows_network_neighborhood.png]]
 
[[Image:Windows_network_neighborhood.png]]
  
They will then see a list of i-bays accessible through Windows file sharing. When they click on one of them called "sharedfiles", they see the three folders inside of the i-bay:
+
Il verra alors une liste des baies accessibles via le partage de fichiers Windows. Quand il clique sur ​​l'une d'entre elles appelée «sharedfiles», il voit les trois dossiers à l'intérieur de la baie :<br />
  
 
[[Image:Windows_sharedfiles_ibay.png]]
 
[[Image:Windows_sharedfiles_ibay.png]]
  
When they go inside of files, they will then see the list of documents provided there:
+
Quand il va à l'intérieur de 'files', il peut alors voir la liste des documents fournis :<br />
  
 
[[Image:Windows_ibay_files.png]]
 
[[Image:Windows_ibay_files.png]]
  
As you can see in this example, The Pagan Vegan has several files in this directory for company use. Providing a centralized location for company documents (such as expense report templates) ensures that everyone always has access to these documents and uses the most up-to-date version.
+
Comme vous pouvez le voir dans cet exemple, The Pagan Vegan a plusieurs fichiers dans ce répertoire utilisés par la société. Fournir un emplacement centralisé pour les documents de l'entreprise (tels que les modèles de notes de frais) permet que tout le monde ait toujours accès à ces documents et utilise toujours la version la plus à jour.<br />
 +
 
 +
====14.7. Une baie utilisée comme un intranet : The Pagan Vegan «Vegemite»====
 +
The Pagan Vegan a créé une baie pour son bulletin d'information d'entreprise sur son intranet. La société a trouvé que c'est un bon moyen pour que les employés s’expriment eux-mêmes et partagent l'information.<br />
 +
 
 +
[[Image:pagan-vegemite-ibay.png]]<br />
  
====Une i-bay Utilisé comme un Intranet : The Pagan Vegan "Vegemite"====
 
The Pagan Vegan has created an i-bay for its company newsletter / intranet. The company has found this to be a good way for employees to express themselves and share information.
 
  
[[Image:pagan-vegemite-ibay.png]]
+
En accord avec la culture de TPV, le bulletin est très décontracté. La société dispose d'un haut degré de confiance dans ses employés, et, par conséquent, les employés ont un accès complet au contenu de l'intranet afin que tout membre du personnel puisse le modifier. Une société plus soucieuse de la maîtrise de l'information, pourrait vouloir que l'intranet soit créé par un membre du personnel et validé par l'administrateur (accès en écriture «administrateur seulement»).
 +
L'intranet est bien sûr visible uniquement depuis le réseau interne. Aucun mot de passe n'est nécessaire. Pour consulter l'intranet, les employés TPV utilisent leurs navigateurs Web pour accéder à l'URL www.tofu-dog.com/intranet/filename.htm <br />
  
In keeping with TPV's culture, the newsletter is very casual. The company has a high degree of trust in its employees, and, as a result, employees are given full access to the contents of the intranet so anyone on staff can revise it. A more typical company might want the intranet to be created by a particular staff member and "checked in" by the administrator (write access "administrator only").
+
[[Image:Tpv_vegemite.png]]<br />
The intranet is, of course, viewable only from the internal network. No password is required. To access the intranet, TPV employees use their web browsers to access the URL www.tofu-dog.com/intranet/filename.htm.
 
  
[[Image:Tpv_vegemite.png]]
 
  
This particular newsletter was created using a desktop office application called StarOffice (similar to Microsoft Office). The files were created as typical word processing documents, saved into ".html" format and then transferred into the html directory of the "intranet" i-bay using Windows file sharing. Starting with just a blank document, it took only about an hour to create the main page and the other pages that make up this newsletter.
+
Ce bulletin a été créé notamment à l'aide d'une application de bureau appelé LibreOffice (similaire à Microsoft Office). Les fichiers ont été créés comme des documents de traitement de texte classique, puis enregistrés au format «.html»  et transféré ensuite dans le répertoire html de la baie «intranet» en utilisant le partage de fichiers Windows. À partir d'un seul document vierge, il a fallu environ une heure pour créer la page principale et les autres pages qui composent ce bulletin.
  
====Une i-bay Utilisait pour  Expedite Processes: Samson's Farms====
+
====14.8. Une baie utilisée pour  la gestion des expéditions : les Fermes de Samson====
Samson's Organic Farms delivers fresh produce to The Pagan Vegan every week. Samson's and TPV use an i-bay to improve the ordering and delivery process. TPV has created an i-bay for Samson's called "samfarms". It is accessible to the external Internet but password-protected so that only staff at TPV and Samson's Farms can read it. Anyone on TPV's local network can write to it.
+
Les fermes biologiques de Samson fournissent des produits frais pour The Pagan Vegan chaque semaine. Les Fermes de Samson et TPV utilisent une baie d'information pour améliorer le processus de commande et de livraison. TPV a créé une baie nommée «samfarms» pour l'entreprise Samson. Elle est accessible d'Internet (donc externe au réseau local), mais protégée par mot de passe, de sorte que seul le personnel de TPV et des Fermes de Samson peut le lire. N'importe qui, sur le réseau local de TPV, peut y écrire.<br />
  
 
[[Image:Samsons-ibay.png]]
 
[[Image:Samsons-ibay.png]]
  
Here's how the process works:
+
Voici comment fonctionne le processus :
* Each week, Mr. Samson updates his online order sheet to include only produce that will be ripe and ready for the next delivery date. He saves it in ".html" format and e-mails it to The Pagan Vegan's administrator.
+
* Chaque semaine, M. Samson met à jour sa feuille de commande en ligne pour y inclure uniquement les produits qui seront mûrs et prêts pour la prochaine date de livraison. Il enregistre cela au format «.html» et il l'envoie par courriel à l'administrateur de la Pagan Vegan.
* Upon receiving the e-mail, TPV's administrator saves the file directly into the html directory of the "samfarms" i-bay.
+
* Dès réception du courriel, l'administrateur de TPV enregistre le fichier directement dans le répertoire html de la baie «samfarms».
* The chef accesses the samfarms i-bay, reviews what produce will be available, and plans menus.
+
* Le chef accède à la baie samfarms, consulte les produits qui seront disponibles et compose les menus.
* The chef's assistant then reviews the menus, checks against existing inventory and determines what should be ordered. The assistant enters TPV's order directly onto the order sheet in the samfarms i-bay using an HTML editor.
+
* L'assistant du chef examine ensuite les menus, les vérifie par rapport à l'inventaire existant et détermine ce qui doit être commandé. L'assistant passe la commande de TPV directement sur la feuille de commande dans la baie «samfarms», en utilisant un éditeur HTML.
* The day before delivery, the chef reviews his assistant's order (as shown in the image below) using a web browser and makes any last minute adjustments.
+
* La veille de la livraison, le chef examine la commande de son assistant (comme indiqué dans l'image ci-dessous) à l'aide d'un navigateur Web et fait les ajustements de dernière minute.<br />
 +
 
 +
[[Image:Tpv_samfarms.png]]<br />
 +
 
 +
 
 +
* Le jour de la livraison, le personnel d'expédition de Samson accède à la baie sur Internet, imprime la commande de TPV à partir de la baie «samfarms», et l'exécute.
 +
 
 +
====14.9. Une baie utilisée comme un site client de téléchargement====
 +
Lorsque les clients engagent The Pagan Vegan pour planifier des événements, ils ont besoin de consulter une grande partie de l'information - les options de menu, les catalogues de différents fournisseurs, les locations de matériel, etc. Souvent, les clients veulent plusieurs jours pour examiner tout cela. TPV ne disposant que d'un nombre limité de catalogues de prêt, il a été décidé de fournir aux clients l'accès à cette information en ligne. Pour ce faire, TPV a créé une baie de téléchargement, appelé «menus», où les clients peuvent télécharger eux-mêmes les fichiers du catalogue et afficher le contenu sur leurs ordinateurs.<br />
 +
 
 +
[[Image:Gest_baie_menus.png]]<br />
 +
 
 +
 
 +
TPV a paramétré la baie d'information pour un accès en écriture uniquement pour l'administrateur, visible sur tout l'Internet et sans aucun mot de passe requis. Un client accède au site en utilisant le client FTP de son navigateur Web pour se connecter avec le nom d'utilisateur de la baie en saisissant l'URL ftp://menus@ftp.tofu-dog.com. Voila ce que voit le client :<br />
  
[[Image:Tpv_samfarms.png]]
+
[[Image:Tpv_menus_ftp.png]]<br />
  
* On the day of delivery, Samson's shipping staff accesses the i-bay over the Internet, prints out TPV's order from the samfarms i-bay, and fills it.
 
  
====Une i-bay Utilisée comme un Site Client de Téléchargement====
+
Lorsque le pointeur de la souris est placé sur un nom de fichier, le nom complet du fichier apparaît. Pour télécharger un fichier particulier, le client clique simplement sur ​​le nom du fichier. Une fenêtre du navigateur permet au client de choisir un répertoire de destination pour le fichier sur son disque dur local.
When customers hire The Pagan Vegan to plan events, they need to review a great deal of information - menu options, catalogues from various vendors for event stationary, table-setting rentals, etc. Often customers want several days to review it all. TPV has only a limited number of catalogues for loan, so it decided to provide customers with access to this information online. To accomplish this, TPV created a download i-bay, called "menus", where customers can download the catalogue files themselves and view the contents on their desktop machines.
 
  
[[Image:menus-ibay.png]]
+
[[SME_Server:Documentation:Administration_Manual:Appendix/fr|Annexes de la documentation du manuel du Serveur SME]].
  
TPV set the i-bay for Administrator-only write access, viewable over the entire Internet, with no password required. A customer accesses the site using the FTP client in their web browser to login as the i-bay user name by entering the URL ftp://menus@ftp.tofu-dog.com . This is what the customer sees:
+
Chapitre précédent : [[SME_Server:Documentation:Administration_Manual:Chapter13/fr|Chapitre 13 - Gestionnaire du serveur : configuration]].
  
[[Image:Tpv_menus_ftp.png]]
+
Retour à l'[[SME_Server:Documentation:Administration_Manual/fr|index du manuel d'administration]].
  
When the cursor is placed over a file name, the full name of the file appears. To download a particular file, the customer simply clicks on the file name. A browser window allows the customer to select a destination directory for the file on his or her local hard drive.
+
[[Category:SME Server]] [[Category:Administration]]

Latest revision as of 22:47, 6 June 2016


Chapitre suivant : Annexes à la documentation du manuel d'administration du Serveur SME

Chapitre précédent : Chapitre 13 - Gestionnaire du serveur : configuration

Retour à l'index du manuel d'administration.

14. Baies d'information (i-bays)

Important.png Note :
voir la contribution SharedFolders/fr : elle offre plus de flexibilité sur les permissions de fichiers, car elle supporte ACL. Il y a aussi quelques options supplémentaires dans le panneau du gestionnaire du serveur. À utiliser avec prudence, ce n'est pas une fonctionnalité officielle du Serveur SME et cela nécessite une configuration supplémentaire.



Gest baies.png

Les baies d'information sont une caractéristique unique intégrée à votre Serveur SME. Les baies sont un puissant mécanisme souple et simple pour la création de sites web et du partage de l'information. L'administrateur réseau peut définir plusieurs caractéristiques pour chaque nouvelle baie qu'il crée :

  • L'accès en écriture : l'administrateur peut contrôler l'accès à la baie en associant la baie avec un groupe. Tous les groupes précédemment créés dans la section Groupes du gestionnaire du serveur apparaissent dans le menu déroulant Groupe dans cette section. En outre, deux groupes par défaut apparaîtront toujours - «Admin» et «Everyone» (ce qui signifie «tous les utilisateurs», que ce soit sur le réseau local ou sur Internet).
  • L'accès des utilisateurs via le partage de fichiers ou FTP : l'administrateur peut également contrôler qui a la possibilité d'enregistrer un fichier ou de modifier le contenu des fichiers dans la baie (accès en écriture) et qui a la possibilité de visualiser le contenu de la baie (accès en lecture). L'administrateur peut spécifier si l'ensemble du groupe peut écrire dans la baie ou si l'administrateur seul peut enregistrer des fichiers dans la baie. De même, l'administrateur peut contrôler si, seul les membres du groupe peuvent lire le contenu de la baie ou si le contenu peut être lu par n'importe qui.
  • Protection par mot de passe : l'administrateur peut spécifier si un mot de passe est nécessaire pour accéder à une baie à partir d'Internet et quel sera le mot de passe.


Important.png Note :
si vous sélectionnez Mot de passe requis, les utilisateurs qui se connectent à la baie via FTP, HTTP ou HTTPS, seront invités à fournir notamment un nom d'utilisateur et un mot de passe. Le nom d'utilisateur est toujours le nom de la baie et le mot de passe est celui que l'administrateur a assigné à cette baie, et NON le mot de passe de chaque utilisateur. Notez que, comme les comptes des utilisateurs, les comptes des baies sont verrouillés par défaut. Si un mot de passe est nécessaire, les utilisateurs ne pourront pas accéder à la baie tant que l'administrateur n'aura pas défini le mot de passe.


Les baies sont simples à créer et à gérer. La section des baies d'information du gestionnaire du serveur affiche toutes les baies existantes, le nom de chaque baie et une description de son contenu. Dans cette section, vous pouvez supprimer une baie (cela supprime tout le contenu du répertoire de la baie) et, si la baie exige un mot de passe, vous pouvez l'indiquer ici. Comme avec votre répertoire des comptes d'utilisateur, toute baie qui requiert un mot de passe apparaîtra en rouge jusqu'à ce que ce mot de passe ait été défini par l'administrateur.


Important.png Note :
lorsque vous créez une baie d'information, le nom peut avoir jusqu'à 12 caractères de long #4 et peut contenir seulement des lettres minuscules, des chiffres, des traits d'union, des points et des caractères de soulignement. Le nom de la baie doit également commencer par une lettre minuscule. Par exemple, johnson, sales et client3.prj8 sont tous des noms valides, tandis que 3associates, John Smith et Bus-Partner ne le sont pas. Enfin, une baie ne peut pas avoir le même nom que celui d'un utilisateur existant ou de celui d'un groupe. Il doit être unique. Notez qu'il y a deux noms spéciaux, primary et public, qui sont utilisés par le système, et ne peuvent pas être utilisés pour un nom de baie.


#4Cette restriction à 12 caractères permet que les baies puissent être partagées correctement avec toutes les machines Windows.

14.1. Répertoires des baies

Chaque baie a trois répertoires : html, files et cgi-bin. Chaque répertoire est brièvement décrit ci-dessous :

  • cgi-bin : ce répertoire contient les «scripts CGI» utilisés pour les pages Web de la baie. Les scripts CGI sont des outils utilisés dans la création de site Web et ne sont pas abordés ici.
  • files : ce répertoire contient les fichiers qui peuvent être consultés soit seulement localement ou publiquement. Il peut être utilisé comme un site de téléchargement en entreprise, un dossier de l'entreprise pour un serveur de partage, ou un site de partage de document pour un client spécifique. Quand quelqu'un se connecte à la baie en utilisant FTP, il verra les fichiers de ce répertoire.
  • html: quand une baie est accessible via un navigateur Web (via http), l'utilisateur va entrer dans le répertoire html et le navigateur Web ouvre automatiquement le fichier d'index (généralement index.html ou index.htm) de cette baie. En d'autres termes, il affiche la page web associée à cette baie. Cela signifie que vous pouvez avoir différents sites Web sur votre serveur, associés chacun à une baie particulière. Cela peut être très puissant et très utile, comme vous le verrez dans les exemples à venir.


Warning.png Attention :
une fois qu'un compte d'utilisateur, qu'un compte de groupe, ou qu'un nom de baie a été donné, aucun répertoire ou sous-répertoire dans une baie ne peut être créé qui réutiliserait un de ces noms.



Information.png Astuce :
en règle générale, vous pouvez considérer le répertoire html comme étant le répertoire pour mettre tous les fichiers, images et documents que vous souhaitez rendre accessible au web. Le répertoire files est pour tous les fichiers que vous voulez rendre accessible aux personnes par FTP ou par le partage de fichiers Windows. Notez que vous pouvez avoir autant de sous-répertoires que vous le désirez dans les répertoires html et files, mais vous ne pouvez pas créer de répertoires supplémentaires au niveau supérieur de la baie (cgi-bin, files, html).



Important.png Note :
si une baie est fixée sur Aucun accès pour l'option Accès public par le Web ou le protocole FTP anonyme, les utilisateurs, qui se connectent à la baie avec le partage de fichiers de Windows, Macintosh ou Linux, ne verront que le contenu du répertoire files. Toutefois, si les paramètres de la baie sont ensuite modifiés sur autre chose que Aucun accès pour l'option Accès public par le Web ou le protocole FTP anonyme, les utilisateurs verront alors le répertoire de la baie avec les trois sous-répertoires : html, files et cgi-bin. Le contenu du répertoire qui était vu précédemment avec Aucun accès continuera d'être vu maintenant dans le répertoire files, pour les accès FTP et partage de fichiers de Windows.


14.2. Accès aux baies

Vous pouvez accéder au contenu d'une baie en utilisant un navigateur web, le partage de fichiers Windows smb/cifs, ou le FTP.

  • L'accès à une baie en utilisant un navigateur Web (via http): Pour afficher une baie en utilisant un navigateur, entrez www.votre-domaine.xxx/nom-de-la-baie. Par exemple, l'URL pour la baie de Samson Farms est www.tofu-dog.com/samfarms. En supposant que vous avez le droit d'accéder à cette baie, vous verrez la page index.html dans le répertoire html de la baie de Samson Farms. Si un mot de passe est requis pour voir le contenu de la baie, une boîte de dialogue demandant le mot de passe apparaîtra avant de pouvoir voir le contenu de la baie.
  • L'accès à une baie via le partage de fichiers Windows smb/cifs : pour accéder à la baie en utilisant le gestionnaire de fichiers Windows, il suffit d'utiliser le gestionnaire de navigation du réseau (sous Windows, ce serait par le biais du «Voisinage réseau», sous Ubuntu, ce serait avec l'onglet réseau) et sélectionnez la baie dans laquelle vous voulez aller. Vous ne pouvez accéder à une baie de cette manière que si vous êtes en local sur le réseau.
  • L'accès à une baie via le serveur FTP : pour accéder à la baie en utilisant FTP, vous utilisez votre client FTP pour vous connecter à votre serveur et utiliser le nom de la baie comme nom de connexion. Si la baie exige un mot de passe, vous devrez aussi entrer le mot de passe de la baie. Si vous utilisez une ligne de commande ou un client FTP graphique, vous serez généralement invité à fournir un nom d'utilisateur et un mot de passe. Si vous utilisez un navigateur Web, vous aurez besoin d'entrer une URL FTP. Ce sera l'une des formes suivantes, selon si un mot de passe est requis ou pas :
 ftp://nom-de-la-baie@ftp.nom-de-domaine-ou-ip
 ftp://nom-de-la-baie:mot-de-passe@ftp.nom-de-domaine-ou-ip


Warning.png Attention :
soyez conscient que tous les mots de passe FTP sont transmis en clair, sans cryptage. Il y a donc un risque de sécurité. Si vous êtes préoccupé par la sécurité, nous vous suggérons d'utiliser la commande SCP «copie sécurisée» avec ssh comme une alternative à FTP, ou alors d'utiliser des protocoles VPN.


  • Notez que les utilisateurs, ayant accès à la baie via FTP de cette manière, ne sont pas en mesure de déposer des fichiers sur la baie. Ils peuvent seulement récupérer (télécharger) des fichiers de la baie sur leur poste client.
  • Il est possible de déposer des fichiers via FTP, mais pour ce faire vous devez vous connecter au serveur avec un nom d'utilisateur valide, pas avec le nom de la baie. Ce compte utilisateur doit appartenir au groupe pour lequel le droit d'écriture a été donné dans la configuration de la baie (écran de configuration de la baie du gestionnaire du serveur). Une fois connecté au serveur, l'utilisateur doit changer de répertoire pour se placer dans le répertoire de la baie de destination. Vous pouvez changer de répertoire vers la baie (en utilisant la commande FTP «cd ../../ibays/nom-de-la-baie»). Vous allez maintenant être en mesure de déposer des fichiers depuis votre client FTP dans les répertoires appropriés.

Par la suite, nous allons voir quelques exemples de baies qui ont été créés pour notre société fictive, Pagan Vegan, afin de montrer les possibilités.

14.3. Création d'une baie

Quelque soit l'utilisation que vous voulez faire de la baie, la méthode de création d'une baie commence toujours en cliquant sur le bouton Ajouter une i-bay de l'option I-bays du menu Collaboration dans le gestionnaire du serveur. Vous aurez accès à un formulaire comme dans l'image ci-dessous.

Gest baie ajouter.png

Vous devez maintenant remplir le formulaire en fournissant les informations demandées et en faisant les choix décrits ci-dessous. Notez que l'accès ftp décrit ci-dessous peut être annulé par les options données avec l'option 'Sécurité/Accès à distance' du gestionnaire du serveur. Si vous choisissez de désactiver l'accès FTP en choisissant Aucun accès dans le menu Sécurité/Accès à distance, l'accès FTP, pour les baies, ne sera pas possible, même si cela semble être possible dans l'écran de configuration des baies.

  • Nom de la baie : il s'agit du nom court de la baie (sous réserve de la restriction de la longueur à 12 caractères mentionnée plus haut). Le nom de baie sera ce que les utilisateurs entreront dans l'URL après le nom d'hôte pour accéder à la baie à partir du Web. Par exemple, si l'accès public (option autre que aucun accès) est activé, une baie nommée «intranet» peut être consultée par le personnel de Pagan Vegan à http://www.tofu-dog.com/intranet/.
  • Description : ce texte apparaîtra dans différents écrans d'administration et peut être un rappel utile du contenu de la baie.
  • Groupe : ce sont les droits de ce groupe qui donnent les droits des fichiers de la baie. Les droits du groupe jouent un rôle pour l'accès des utilisateurs à la baie.
  • Accès authentifié par le partage de fichiers ou le protocole FTP : vous devez décider qui sera en mesure d'ajouter et de modifier le contenu de la baie et qui sera capable de lire le contenu.
  • Accès public par le Web ou le protocole FTP anonyme : ici, vous définissez quel type d'accès que vous souhaitez avoir pour la baie. Si la baie est seulement utilisée par un petit groupe d'utilisateurs, vous pouvez laisser l'accès avec la valeur par défaut sur Aucun accès. Si vous voulez que les gens soient en mesure d'accéder à la baie via le web ou par le FTP anonyme, vous pouvez choisir d'autoriser l'accès avec Réseau local ou Tout Internet. Vous pouvez également choisir si vous souhaitez ou non d'exiger un mot de passe.


Important.png Note :
si vous choisissez l'un des modes Accès public par le Web ou le protocole FTP anonyme qui requiert un mot de passe, l'accès à la baie ne sera disponible qu'à partir du moment où vous aurez défini le mot de passe de la baie à partir de l'option I-bays du gestionnaire du serveur. Dès que vous avez donné un mot de passe, les utilisateurs pourront accéder à la baie via leur navigateur web ou via ftp en utilisant le nom de la baie et son mot de passe, plutôt que le nom de l'utilisateur et le mot de passe de ce dernier.


  • Forcer les connexions sécurisées : fournit une option pour forcer https par baie, de sorte que la navigation vers une baie par une personne utilisant http soit forcée par redirection automatique vers https. Les baies activées qui ne disposent pas de ce forçage vers des connexions sécurisées ne sont pas affectés et conservent le protocole de connexion HTTP par défaut.
  • Exécution de contenu dynamique (CGI, PHP, SSI) : si vous voulez utiliser des scripts CGI pour ajouter des fonctionnalités à votre site web, vous pouvez exécuter ces scripts à partir du répertoire cgi-bin de votre baie. Toutefois, pour des raisons de sécurité, vous devez d'abord choisir Activé pour permettre l'exécution de tels scripts.

Une fois le formulaire rempli, cliquez sur le bouton Ajouter et le gestionnaire du serveur créera votre baie. Vous pouvez modifier ces paramètres à tout moment en cliquant sur Modifier à côté du nom de la baie dans l'option I-bays du gestionnaire du serveur.

14.4. Modification d'une baie d'information

A tout moment vous pouvez modifier les attributs d'une baie (à l'exception de son nom) en cliquant sur le lien "Modifier" à côté du nom de la baie, dans le menu collaboration > i-bays du gestionnaire du serveur. Par exemple, vous pouvez facilement modifier la description, le groupe propriétaire et les méthodes d'accès. Il y a, cependant, quelques éléments à connaître lors de la modification des baies :

  • Si une baie est réglée à 'Aucun accès' via l'option 'Accès public par le Web ou le protocole FTP anonyme', les utilisateurs se connectant à la baie à partir de Windows, du partage de fichiers Macintosh ou de l'option réseau de Linux, ne verront que le contenu du répertoire 'files'. Toutefois, si les paramètres de la baie sont, par la suite, changés pour permettre aux utilisateurs l'accès via l'option 'Accès public par le Web ou le protocole FTP anonyme', ils verront alors le répertoire de plus haut niveau de la baie avec les trois sous-répertoires html, files et cgi-bin. Les fichiers vus précédemment seront toujours visibles dans le répertoire 'files'. Cela peut perturber les raccourcis Windows et les paramètres de configuration. (La bonne nouvelle est que le simple retour du réglage sur 'Aucun accès' paramétrera l'accès du partage de fichiers de la baie à sa configuration précédente.)
  • Après la modification d'une baie, tous les utilisateurs Macintosh seront déconnectés de la baie et auront besoin de se reconnecter. Tous les utilisateurs de Macintosh recevront une alerte indiquant qu'ils seront déconnectés dans 5 minutes.

En dehors de ces préoccupations, vous pouvez modifier la baie aussi souvent que vous le souhaitez. Si vous souhaitez changer le nom actuel de la baie, vous devrez supprimer la baie et la re-créer. (Notez que cela supprimera le contenu de la baie, alors assurez-vous d'avoir sauvegardé les données de la baie avant de la supprimer.)

14.5. Une baie utilisée pour le site d'un client : The Miles Gabriel Art Exposition

"The Pagan Vegan" (TPV) a constaté que les clients aiment avoir accès à une page Web personnalisée qui résume toutes les informations relatives à leur cas particulier. La société estime qu'elle réduit le risque d'un manque de communication et qu'elle améliore son image et sa réputation. L'extension ".html" des fichiers du répertoire html de la baie est fondée sur un modèle que TPV utilise pour chaque client. La création de chaque site web est devenu un simple processus de remplissage de cases vides.

Gest baie mgabriel.png


TPV a choisi une convention de nommage pour les baies que les clients peuvent facilement se rappeler - l'initiale du prénom suivie du nom de famille. Parce qu'elles contiennent des informations importantes sur les clients, seul l'administrateur du site peut enregistrer des fichiers dans cette baie. Pour empêcher les autres d'accéder à la baie du client, un mot de passe est nécessaire pour accéder au site. (TPV a créé des mots de passe individuels et les a fournis à ses clients en toute sécurité.)

Tpv mgabriel.png


Miles Gabriel a contacté The Pagan Vegan pour organiser une exposition d'art. The Pagan Vegan a créé une baie spécifique pour le compte de M. Gabriel appelé "mgabriel". M. Gabriel accède au site avec l'URL www.tofu-dog.com/mgabriel. Comme vous pouvez le voir, M. Gabriel a accès à un résumé de ses informations sur l'événement. Il peut vérifier à tout moment que les décisions prises sont correctes. Par exemple, à minuit ce soir, il peut toujours accéder à sa baie d'informations pour montrer à sa conjointe la conception de ses invitations.

14.6. Une baie utilisée comme un lecteur réseau de partage de fichiers

Avoir un lecteur réseau partagé peut être très utile comme moyen pour stocker et pour partager des documents à l'échelle de l'entreprise. TPV utilise une baie d'information comme lecteur réseau pour détenir les documents auxquels tous les employés doivent avoir accès. Tous les employés peuvent lire et écrire des fichiers dans ce répertoire. La baie est accessible via le partage de fichiers Windows, AppleTalk ou par FTP. Pour accéder en utilisant le partage de fichiers, il suffit d'accéder au serveur sur le réseau (via le voisinage réseau) et d'ouvrir la baie appropriée. Vous verrez les fichiers situés dans le répertoire des fichiers et pourrez alors les ouvrir ou les copier sur votre système.


Important.png Note :
ceci n'est vrai que si la baie a été configurée pour permettre l'accès du public via le Web ou le ftp anonyme. Si une baie est réglée pour "Aucun accès" via le web ou FTP anonyme, les utilisateurs qui se connectent à la baie via Windows ou par le partage de fichiers Apple vont tout simplement voir le contenu du répertoire des fichiers. Cependant, si les paramètres de la baie sont ensuite modifiés pour permettre l'accès du public via Internet ou via le FTP anonyme, les utilisateurs verront alors les trois sous-répertoire de la baie : html, files et cgi-bin. Les contenus qu'ils ont eu l'habitude de voir avant pourront se trouver dans le répertoire des fichiers (files).


Par exemple, lorsque le personnel de The Pagan Vegan va dans son voisinage réseau, il "double-clique" sur «E-smith-server» comme indiqué dans :

Windows network neighborhood.png

Il verra alors une liste des baies accessibles via le partage de fichiers Windows. Quand il clique sur ​​l'une d'entre elles appelée «sharedfiles», il voit les trois dossiers à l'intérieur de la baie :

Windows sharedfiles ibay.png

Quand il va à l'intérieur de 'files', il peut alors voir la liste des documents fournis :

Windows ibay files.png

Comme vous pouvez le voir dans cet exemple, The Pagan Vegan a plusieurs fichiers dans ce répertoire utilisés par la société. Fournir un emplacement centralisé pour les documents de l'entreprise (tels que les modèles de notes de frais) permet que tout le monde ait toujours accès à ces documents et utilise toujours la version la plus à jour.

14.7. Une baie utilisée comme un intranet : The Pagan Vegan «Vegemite»

The Pagan Vegan a créé une baie pour son bulletin d'information d'entreprise sur son intranet. La société a trouvé que c'est un bon moyen pour que les employés s’expriment eux-mêmes et partagent l'information.

Pagan-vegemite-ibay.png


En accord avec la culture de TPV, le bulletin est très décontracté. La société dispose d'un haut degré de confiance dans ses employés, et, par conséquent, les employés ont un accès complet au contenu de l'intranet afin que tout membre du personnel puisse le modifier. Une société plus soucieuse de la maîtrise de l'information, pourrait vouloir que l'intranet soit créé par un membre du personnel et validé par l'administrateur (accès en écriture «administrateur seulement»). L'intranet est bien sûr visible uniquement depuis le réseau interne. Aucun mot de passe n'est nécessaire. Pour consulter l'intranet, les employés TPV utilisent leurs navigateurs Web pour accéder à l'URL www.tofu-dog.com/intranet/filename.htm

Tpv vegemite.png


Ce bulletin a été créé notamment à l'aide d'une application de bureau appelé LibreOffice (similaire à Microsoft Office). Les fichiers ont été créés comme des documents de traitement de texte classique, puis enregistrés au format «.html» et transféré ensuite dans le répertoire html de la baie «intranet» en utilisant le partage de fichiers Windows. À partir d'un seul document vierge, il a fallu environ une heure pour créer la page principale et les autres pages qui composent ce bulletin.

14.8. Une baie utilisée pour la gestion des expéditions : les Fermes de Samson

Les fermes biologiques de Samson fournissent des produits frais pour The Pagan Vegan chaque semaine. Les Fermes de Samson et TPV utilisent une baie d'information pour améliorer le processus de commande et de livraison. TPV a créé une baie nommée «samfarms» pour l'entreprise Samson. Elle est accessible d'Internet (donc externe au réseau local), mais protégée par mot de passe, de sorte que seul le personnel de TPV et des Fermes de Samson peut le lire. N'importe qui, sur le réseau local de TPV, peut y écrire.

Samsons-ibay.png

Voici comment fonctionne le processus :

  • Chaque semaine, M. Samson met à jour sa feuille de commande en ligne pour y inclure uniquement les produits qui seront mûrs et prêts pour la prochaine date de livraison. Il enregistre cela au format «.html» et il l'envoie par courriel à l'administrateur de la Pagan Vegan.
  • Dès réception du courriel, l'administrateur de TPV enregistre le fichier directement dans le répertoire html de la baie «samfarms».
  • Le chef accède à la baie samfarms, consulte les produits qui seront disponibles et compose les menus.
  • L'assistant du chef examine ensuite les menus, les vérifie par rapport à l'inventaire existant et détermine ce qui doit être commandé. L'assistant passe la commande de TPV directement sur la feuille de commande dans la baie «samfarms», en utilisant un éditeur HTML.
  • La veille de la livraison, le chef examine la commande de son assistant (comme indiqué dans l'image ci-dessous) à l'aide d'un navigateur Web et fait les ajustements de dernière minute.

Tpv samfarms.png


  • Le jour de la livraison, le personnel d'expédition de Samson accède à la baie sur Internet, imprime la commande de TPV à partir de la baie «samfarms», et l'exécute.

14.9. Une baie utilisée comme un site client de téléchargement

Lorsque les clients engagent The Pagan Vegan pour planifier des événements, ils ont besoin de consulter une grande partie de l'information - les options de menu, les catalogues de différents fournisseurs, les locations de matériel, etc. Souvent, les clients veulent plusieurs jours pour examiner tout cela. TPV ne disposant que d'un nombre limité de catalogues de prêt, il a été décidé de fournir aux clients l'accès à cette information en ligne. Pour ce faire, TPV a créé une baie de téléchargement, appelé «menus», où les clients peuvent télécharger eux-mêmes les fichiers du catalogue et afficher le contenu sur leurs ordinateurs.

Gest baie menus.png


TPV a paramétré la baie d'information pour un accès en écriture uniquement pour l'administrateur, visible sur tout l'Internet et sans aucun mot de passe requis. Un client accède au site en utilisant le client FTP de son navigateur Web pour se connecter avec le nom d'utilisateur de la baie en saisissant l'URL ftp://menus@ftp.tofu-dog.com. Voila ce que voit le client :

Tpv menus ftp.png


Lorsque le pointeur de la souris est placé sur un nom de fichier, le nom complet du fichier apparaît. Pour télécharger un fichier particulier, le client clique simplement sur ​​le nom du fichier. Une fenêtre du navigateur permet au client de choisir un répertoire de destination pour le fichier sur son disque dur local.

Annexes de la documentation du manuel du Serveur SME.

Chapitre précédent : Chapitre 13 - Gestionnaire du serveur : configuration.

Retour à l'index du manuel d'administration.