Add installation and configuration guides for Nutanix and Synology NAS, along with server preparation instructions for Linux and Windows environments.
This commit is contained in:
Maxime BOURIEAU
@@ -0,0 +1,157 @@
|
||||
# Installation d'un serveur NAS Synology
|
||||
|
||||
## 1. Vérifier le matériel et monter les composants
|
||||
|
||||
Le serveur est souvent livré prémonté, mais certains composants peuvent rester à installer. À la livraison, vérifier la présence des éléments prévus dans le bon de préparation magasin :
|
||||
|
||||
- NAS;
|
||||
- carte fibre, si prévue;
|
||||
- disque NVMe pour le cache SSD, si prévu;
|
||||
- disques durs de stockage.
|
||||
|
||||
Confirmer la conformité du matériel avec Sabrina. Coller les étiquettes à l'avant et à l'arrière du serveur. Ouvrir le capot supérieur en dévissant les quatre vis situées sur le dessus.
|
||||
|
||||
### 1.1 Installer le disque NVMe
|
||||
|
||||
1. Repérer l'emplacement 1 à l'arrière gauche du serveur.
|
||||
2. Insérer le SSD dans l'encoche en l'inclinant à environ 45 degrés.
|
||||
3. Abaisser le SSD et le fixer à la carte mère avec la vis fournie dans le carton du NAS.
|
||||
|
||||
### 1.2 Installer la carte fibre
|
||||
|
||||
Après l'installation du SSD, installer la carte fibre dans le logement PCI situé juste au-dessus.
|
||||
|
||||
### 1.3 Installer les disques durs
|
||||
|
||||
1. Retirer un rack vide en façade.
|
||||
2. Fixer le disque dur à l'aide des quatre vis 3,5 pouces fournies dans le carton du NAS, dans les emplacements prévus sous le disque.
|
||||
3. Réinsérer le rack dans le NAS.
|
||||
4. Répéter l'opération pour les autres disques.
|
||||
|
||||
## 2. Installer le serveur en baie et raccorder le réseau
|
||||
|
||||
Installer le serveur dans la baie, puis raccorder :
|
||||
|
||||
- les alimentations électriques;
|
||||
- les modules SFP et les fibres vers les commutateurs, conformément au DCSR;
|
||||
- le port cuivre **LAN 1** au poste de configuration, avec une adresse obtenue par DHCP.
|
||||
|
||||
## 3. Installer DSM
|
||||
|
||||
1. Depuis le poste raccordé au NAS, ouvrir l'une des adresses suivantes dans un navigateur :
|
||||
|
||||
- <http://rackstation:5000/web_index.html>
|
||||
- <http://synologynas:5000/web_index.html>
|
||||
|
||||
2. Cliquer sur **Infos appareil** et vérifier que le modèle et le numéro de série correspondent au NAS.
|
||||
3. Cliquer sur **Configurer**.
|
||||
4. Télécharger la version appropriée de DSM depuis le Centre de téléchargement Synology.
|
||||
5. Dans l'assistant, cliquer sur **Parcourir**, sélectionner le fichier DSM téléchargé, puis cliquer sur **Installer maintenant**.
|
||||
6. Confirmer le message pour lancer l'installation.
|
||||
7. Une fois DSM installé, cliquer sur **Démarrer** pour effectuer la configuration initiale.
|
||||
8. Saisir le nom du NAS conformément au DCSR et créer le compte administrateur. Générer un mot de passe robuste et l'enregistrer dans RDM.
|
||||
9. Choisir l'installation manuelle de DSM, le NAS n'étant pas destiné à accéder à Internet en production.
|
||||
10. Suivre les écrans de configuration initiale. Refuser les options facultatives de partage de données, d'inscription ou de sécurisation du compte qui ne sont pas retenues pour cette plateforme.
|
||||
|
||||
## 4. Configurer le stockage
|
||||
|
||||
### 4.1 Créer le volume
|
||||
|
||||
1. Dans l'assistant, lancer la création du volume.
|
||||
2. Sélectionner le niveau RAID conformément au DCSR ou aux préconisations de l'équipe infrastructure. Pour un exemple à quatre disques, la procédure source utilise RAID 5; cette configuration peut différer selon la capacité du NAS.
|
||||
3. Conserver le nombre maximal de disques proposé (12 par défaut), déplacer les disques concernés dans la sélection, puis cliquer sur **Suivant**. Le disque NVMe peut apparaître séparément et est destiné au cache.
|
||||
4. Cliquer sur **Max**, puis sur **Suivant**.
|
||||
5. Choisir le système de fichiers **Btrfs**, puis cliquer sur **Suivant**.
|
||||
6. Vérifier la configuration et cliquer sur **Appliquer**.
|
||||
|
||||
### 4.2 Créer un cache SSD (si un disque NVMe est installé)
|
||||
|
||||
1. Ouvrir **Gestionnaire de stockage > HDD/SSD**.
|
||||
2. Cliquer sur **Gérer les disques disponibles**, puis sur **Créer un cache SSD**.
|
||||
3. Sélectionner le volume concerné, puis cliquer sur **Suivant**.
|
||||
4. Choisir **Cache en lecture seule**, puis cliquer sur **Suivant**.
|
||||
5. Choisir **Basic**, puis cliquer sur **Suivant**.
|
||||
6. Cocher le disque NVMe, cliquer sur **Suivant**, puis sur **Max** et **Suivant**.
|
||||
7. Vérifier les paramètres et cliquer sur **Appliquer**.
|
||||
|
||||
## 5. Configurer le réseau
|
||||
|
||||
1. Ouvrir **Panneau de configuration > Réseau > Interface réseau**.
|
||||
2. Cliquer sur **Créer un Bond**.
|
||||
3. Choisir **Adaptive Load Balancing**, puis cliquer sur **Suivant**.
|
||||
4. Sélectionner les interfaces correspondant aux liens fibre et cliquer sur **Suivant**. Si une fibre est débranchée, utiliser l'état des interfaces pour l'identifier.
|
||||
5. Configurer l'interface conformément au DCSR, puis cliquer sur **Effectué**.
|
||||
|
||||
### 5.1 Configurer l'interface OOB (modèles compatibles)
|
||||
|
||||
Les modèles RS1626xs+ et RS3626xs disposent d'une interface **OOB (Out of Band)** qui permet l'accès au NAS lorsqu'il est arrêté.
|
||||
|
||||
1. Repérer le port OOB sur le modèle concerné.
|
||||
2. Dans l'onglet **Réseau**, configurer une adresse IPv4 comme pour une interface standard.
|
||||
3. Dans l'onglet **Gestion hors bande**, activer cette fonctionnalité et créer un compte d'administration dédié à l'OOB.
|
||||
4. Une fois l'OOB activé, se connecter en SSH avec PuTTY sur le port `57` et le compte d'administration dédié.
|
||||
|
||||
Le port `57` ne peut pas être remplacé par le port `22` pour cet accès OOB.
|
||||
|
||||
## 6. Optimiser les paramètres
|
||||
|
||||
Dans le **Panneau de configuration**, configurer les paramètres suivants conformément au DCSR :
|
||||
|
||||
- Service de fichiers SMB;
|
||||
- Service de fichiers avancé;
|
||||
- Réseau et DNS;
|
||||
- Options régionales et NTP;
|
||||
- Sécurité et protection contre les attaques DoS;
|
||||
- Matériel et alimentation.
|
||||
|
||||
Les valeurs précises dépendant de la plateforme et n'étant pas décrites dans le texte source, les reprendre depuis le DCSR et les consignes de l'équipe infrastructure.
|
||||
|
||||
## 7. Joindre le NAS au domaine LDAP
|
||||
|
||||
Cette configuration concerne l'interconnexion « admin - OPE ».
|
||||
|
||||
### 7.1 Prérequis
|
||||
|
||||
Avant de joindre le NAS au domaine :
|
||||
|
||||
- vérifier qu'un compte NAS est créé dans le domaine;
|
||||
- faire ouvrir les flux réseau nécessaires.
|
||||
|
||||
### 7.2 Joindre le domaine
|
||||
|
||||
1. Sur le NAS, ouvrir **Panneau de configuration > Domaine/LDAP**.
|
||||
2. Choisir l'action pour joindre un domaine.
|
||||
3. Sélectionner **Domaine** et renseigner les paramètres du domaine et les identifiants prévus.
|
||||
4. Dans les options de détail, suivre la procédure d'interconnexion; l'option **Ignorer quand même** est utilisée dans le parcours source.
|
||||
|
||||
Les paramètres de domaine et les flux exacts doivent être confirmés avec l'équipe infrastructure, car ils étaient indiqués dans les captures de la procédure d'origine.
|
||||
|
||||
## 8. Créer les dossiers partagés et définir les droits
|
||||
|
||||
1. Créer les dossiers partagés nécessaires à la plateforme.
|
||||
2. Attribuer les droits appropriés aux utilisateurs et groupes.
|
||||
3. Demander à l'administrateur réseau les ouvertures de flux nécessaires au moyen de la configuration ci-dessous.
|
||||
|
||||
### 8.1 Exemple de configuration HA pour SFTP
|
||||
|
||||
```haproxy
|
||||
######### FrontEnd NAS #########
|
||||
frontend FRONT_LAN_NAS_SFTP_2222
|
||||
bind :2222
|
||||
mode tcp
|
||||
option tcplog
|
||||
use_backend BACK_LAN_NAS_SFTP
|
||||
|
||||
###################### NAS ######################
|
||||
backend BACK_LAN_NAS_SFTP
|
||||
mode tcp
|
||||
### Serveurs NAS1 10.160.110.90 ###
|
||||
server NAS1 10.160.110.90:22 check
|
||||
```
|
||||
|
||||
Cette règle expose le service SFTP du NAS sur le port `2222` côté frontend et le relaie vers le port `22` de `10.160.110.90`.
|
||||
|
||||
### 8.2 Configurer l'écoute et les autorisations du NAS
|
||||
|
||||
- Configurer le NAS pour écouter sur le port `22` pour le service concerné.
|
||||
- Dans **Sécurité > Protection > Autoriser/Bloquer la liste**, ajouter à la liste des permissions les adresses IP des machines autorisées à se connecter au NAS.
|
||||
Reference in New Issue
Block a user