Que faire avec un Mac mini Server ?

Que sait faire Mac OS X Server ?
L'explication peut s'avérer longue, mais résumons-la en regroupant les principaux services ayant des fonctions plus ou moins similaires, ou plutôt destinées à une utilisation en parallèle. Avant toute chose, il est important de comprendre que Mac OS X Server est en premier lieu destiné à des personnes ayant tout de même une bonne base technique. Car malgré l'amélioration de l'assistant de configuration, un serveur peut s'avérer très vite instable si l'on ne possède pas quelques notions de base, tout particulièrement au niveau des DNS et de l'OpenDirectory. Dans l'ensemble, tout doit se configurer automatiquement dès le premier démarrage, mais il ne sera alors pas facile de comprendre d'où peut venir un problème sans un tant soit peu de maîtrise des services exploités.

DNS et OpenDirectory Il s'agit de la clef de voûte de Mac OS X Server, sans eux il est désormais impossible de mettre en fonction un serveur Apple en 10.6. Le service DNS permet de résoudre les adresses IP grâce à des noms de domaine. De façon grossière, sur Internet, c'est lui qui transforme www.macgeneration.com en 80.245.40.100 et peut ainsi renvoyer le site sur le bon serveur dans l'immensité de la Toile. Dans un cadre semi-pro ou d'une grande entreprise, il est nécessaire d'utiliser un serveur DNS en interne pour ne pas avoir besoin de se souvenir de toutes les adresses IP du réseau. Il est alors possible de configurer un serveur.macgeneration.lan qui ne sera défini que sur un serveur DNS interne et qui renverra les requêtes sur la bonne adresse IP locale, comme 192.168.1.10 et sans sortir de votre réseau.


Imaginons que nous configurons notre nouveau Mac mini Server avec l'adresse IP 192.168.1.10, il nous demandera alors de définir un nom DNS au serveur. Nous entrerons, pour l'exemple, serveur.macgeneration.lan. Pourquoi ".lan" ? Pour être certain que la différence est bien visible, votre serveur DNS ne fonctionnera qu'en interne, c'est à dire sur le LAN (Local Area Network) de l'entreprise ou de la maison. Libre à vous d'utiliser l'extension que vous voulez, tant que la structure est bonne. Par exemple, serveur.steve.jobs pourrait tout à fait convenir aussi.

Une fois que le serveur DNS est autoconfiguré correctement, le service OpenDirectory s'installe lui aussi tout seul sur les bases des informations que vous avez communiquées en remplissant le champ "Nom DNS principal". L'OpenDirectory représente la colonne vertébrale de votre serveur, sans lui les autres services ne fonctionneront pas. Dans notre cas, il est simplement responsable de la gestion de la base de données des utilisateurs et des groupes du serveur ainsi que de leurs mots de passe. Nous ne rentrerons pas plus dans les détails en ce qui le concerne, mais ses possibilités sont bien plus complexes dans la réalité.

Il est important de comprendre aussi que pour pouvoir atteindre le réseau macgeneration.lan depuis n'importe quel poste, il est nécessaire de définir votre nouveau Mac mini Server comme serveur DNS dans les réglages système de vos ordinateurs. Il faudra soit l'ajouter comme serveur DNS primaire dans votre configuration réseau, soit l'ajouter à la configuration du serveur DHCP de votre routeur pour le distribuer partout.

AFP-SMB et TimeMachine
Ces deux services seront les plus utilités dans la majorité des cas. Il s'agit du partage de fichiers, pour les Mac (AFP) et pour Windows (SMB). Ceux-ci permettent de distribuer des fichiers et dossiers se trouvant sur le serveur à tout le réseau. Il suffit ensuite d'ouvrir le navigateur réseau pour trouver et se connecter au serveur désiré au travers du Finder.


Un même serveur peut contenir de nombreux points de partage. Un point de partage est simplement un dossier désigné à être proposé sur le réseau avec des droits spécifiques. C'est-à-dire que vous pouvez créer un dossier "Administration" qui ne sera accessible qu'à un groupe d'utilisateurs autorisé à accéder aux données "Administration". Ce qui permet de sécuriser ses informations dans un premier temps puis de définir des droits différents selon les groupes d'utilisateurs ou les personnes. Ainsi, avec une configuration correcte, un simple employé n'aura pas accès aux fiches de paye de la direction, malgré le fait que toutes les informations se trouvent sur le même serveur.

Un point de partage défini comme étant visible par Time Machine est simplement une information délivrée par l’AFP pour permettre à vos Macs de sauvegarder vos données directement sur le serveur, comme le fait Time Capsule. En définissant un point de partage Time Machine, les clients Mac OS X seront informés qu’il faut l'afficher dans les réglages du logiciel pour pouvoir le sélectionner comme disque de destination pour les sauvegardes.


Carnet d'adresses et iCal
Les deux services suivants servent de base commune aux petites structures, en offrant un carnet d'adresses et un agenda partagé sur le réseau. Vous pouvez ainsi accéder directement depuis le carnet d'adresses à un annuaire commun entre tous les utilisateurs du serveur. Chacun pourra éditer ou ajouter des contacts, ou au contraire en supprimer. Il s'agit là d'une nouvelle fonction disponible depuis la version 10.6. De nombreux utilisateurs l'attendaient impatiemment, car il s'agissait d'un vrai manque sur les serveurs d'Apple.


Le service iCal offre la possibilité de stocker son agenda sur le serveur et de le partager avec les autres membres du réseau. Il sera alors possible aux autres utilisateurs de savoir où vous vous trouvez, ou alors, si les droits les autorisent, de vous fixer directement de nouveaux rendez-vous dans votre agenda. iCal Server sait aussi gérer les ressources, par exemple pour tenir compte de la disponibilité d'une salle ou d'un véhicule en même temps que son rendez-vous. Malgré de nombreuses améliorations, la version actuelle pose encore certains soucis en ne sachant pas gérer les groupes. Il est alors très compliqué de mettre en place un agenda commun éditable par tous les autres utilisateurs par exemple.

Web, MySQL et Mail
Mac OS X Server dispose d'un puissant service web intégré, il s'agit d'Apache en version 2. Apache est l'un des serveurs web les plus répandus. L'intégration d'Apple permet d'utiliser simplement certaines fonctions avancées comme le SSL ou la gestion des accès par mot de passe. Il inclut une version 5 de PHP. L'interface, très simplifiée, permet de configurer plusieurs sites très facilement. En complément du Web et du PHP, Apple a aussi prévu MySQL Server, une fois de plus, l'intégration est simplifiée au maximum et très rapide à mettre en place.


Le serveur de mail repose sur un ensemble de technologies, comme Dovecot pour l'IMAP et le POP, Postifx pour la réception et l'expédition des mails, ClamAV et Spamassassin comme antivirus et antispam. L'une des améliorations majeures depuis le passage en 10.6, réside dans le remplacement de Cyrus par Dovecot. Ce dernier est référencé comme étant l'un des serveurs les plus sûrs et les plus stables. Il est important de connaître au moins le nom de ces technologies pour résoudre d'éventuels problèmes, même si dans l'ensemble tout se configure au travers d'une interface très simplifiée. Beaucoup de réglages avancés nécessiteront tout de même un passage par le Terminal.


Wiki, Blog et iChat
Encore trois services qui ont une vocation plus ou moins commune : La communication en entreprise ou en équipe. Le serveur Wiki peut être utilisé pour diffuser de la documentation et sera configurable pour tenir compte des groupes et utilisateurs existants sur le serveur. Si vous le désirez, une page de type Blog sera disponible pour chacun des utilisateurs, offrant ainsi la possibilité à vos employés ou élèves par exemple de mieux communiquer.


Le service iChat est lui un serveur interne offrant la possibilité d'établir des chats ou des visioconférences en interne. Ce qui permet d'éviter les problèmes de débit liés à la disponibilité de la bande passante. Le service permet, tout comme MobileMe, de chiffrer les informations y transitant pour garantir un maximum de sécurité.