SambaEdu

En février 1998, Olivier Lecluse, alors professeur de mathématiques au collège Le Ferronay à Octeville, entreprit de mettre en réseau les 15 ordinateurs de son collège. Il mit donc au point des scripts et une interface d’administration dans le but d’alléger son travail, basé sur un serveur Linux et sur Samba. Il a par la suite rassemblé cela dans un kit, afin à la fois qu'une personne novice puisse utiliser le réseau en place, dans le cas où il muterait, et à la fois de permettre à d'autres établissements de profiter de cet outil[3].

À la suite de ces résultats encourageants de la mise en place dans le collège Le Ferronay, une expérimentation plus large a été déclenchée dans six collèges de la Manche. Ceux-ci, dans le cadre d’un plan d’équipement des CDI mené par le conseil général de la Manche, ont été dotés d’ordinateurs, d’imprimantes réseau, de tour de CD-ROM et d’un serveur configuré avec SambaÉdu. Une formation pour deux personnes de l’établissement a été mise en place afin d’assurer une administration de premier niveau du serveur via une interface graphique Web[3].

Cette expérimentation a été concluante, et la généralisation à tout le département a été décidée. Pour cela, un appel d’offres a été lancé par le Conseil général de la Manche et une entreprise a été retenue. Celle-ci a eu pour mission de fournir un serveur au Centre Régional de Documentation Pédagogique (ou CRDP) et de l’installer conformément aux besoins des collèges. Ce serveur a ensuite été retourné à l’entreprise pour le cloner et l’installer dans les collèges.

Le Conseil général de l’Orne a également décidé de suivre la même direction, avec la même stratégie.

La configuration de ces serveurs, faite par le CRDP était la suivante :

• Distribution Debian ;
• SambaEdu 2.08 (datant du vendredi 27 avril 2001[4]) ;
• Messagerie interne/externe ;
• Proxy Cache transparent, avec statistiques de consultation des sites ;
• Serveur Web Apache + PHP + MySQL ;
• Interface Webmail (IMP).

Le passage à SambaÉdu 3 (ou SE3) s’est traduite par une facilitation de la gestion du serveur et une accentuation de l’accompagnement des usages pédagogiques, en fonction des besoins, par exemple la possibilité d'utiliser des ordinateurs clients utilisant un système d'exploitation Linux[3]. Il était toujours basée sur Samba, avec OpenLDAP pour l'annuaire des utilisateurs. La distribution Debian avait à nouveau été choisie pour sa robustesse et sa fiabilité, et les premiers paquets SambaÉdu ont alors vu le jour, ainsi que leurs modules optionnels en fonction des besoins et de l’inspiration des développeurs. Les premières versions sont sorties en 2003, la version 1.01 le 10/02/2007[5].

L’installation du serveur a également été grandement simplifiée, et finalement totalement automatisée via un ISO. SE3 se basait sur Samba 3 (initialement, puis Samba 4 vers la fin), OpenLDAP et MySQL. Il comportait une fois de plus une interface Web permettant l'administration du dispositif par une personne non initiée à Linux[6].

SE3 a pu ainsi être déployé dans de nombreuses académies, et massivement dans certaines d’entre elles, comme Caen et Rouen, berceau historique, mais également Nantes, Strasbourg, Créteil, Versailles ou encore Clermont-Ferrand. On comptera plus de 2200 serveurs en production en septembre 2011[7].

Contrairement à la version 2, la version 3 était spécialisée dans la fonction de serveur de fichiers. Aucune fonctionnalité d'hébergement de pages web ou de messagerie n'était intégrée à SE3.

Durant ces nombreuses années, SE3 a rendu les services attendus tout en s’adaptant aux versions successives de Debian. Ce modèle finira toutefois par montrer ses limites avec les arrivées successives des postes sous Windows 10, et l'obsolescence des anciennes versions du protocole SMB.

La décision sera donc prise d’arrêter le développement de SE3 fin 2018, alors sous la distribution Wheezy, afin de développer une nouvelle version 4 sous Stretch[3].

Le passage de OpenLDAP vers un contrôleur de domaine Active Directory (ou AD), possibilité ouverte par Samba 4, a poussé les développeurs à reprendre l’architecture du logiciel en séparant en deux serveurs : la partie gestion de l’annuaire, SE4AD, et la partie gestion des données, SE4FS (FS pour File System).

L'installation se fait soit via une migration d'un serveur SE3, soit par une installation de zéro de SE4.

Les premiers paquets (en bêta) datent du 1^er juillet 2019[8].

• Le système d'exploitation de base des serveurs est Debian.
• L'interface Web utilise Apache.
• Les montages réseaux se font via le protocle SMB, implémenté par Samba, ou NFS.
• La base de donnés tourne sous MariaDB.
• Un serveur TFTP est également présent pour permettre le démarrage sur le réseau via iPXE.
• Un module permet l'installation automatisé d'applications sur les postes via Wpkg.
• Le serveur SE4 permet de gérer le service DHCP de l’ensemble du réseau, en prenant en compte les multiples réseaux locaux virtuels (VLAN) des architectures des établissements scolaires. Il permet d’effectuer des réservations d’adresses IP pour les clients et les imprimantes par sous‑réseau ; cette réservation étant possible dès la connexion iPXE pour les nouveaux postes[11].

C’est le serveur principal Active Directory, et donc aussi DNS et partage Sysvol. Il s’appuie sur Samba 4. Il s’agit d’une configuration tout à fait standard, aucune personnalisation du paquet Debian n’est apportée, l’installeur se borne soit à migrer l’annuaire LDAP du SE3 existant, soit à créer un nouvel annuaire. Techniquement rien n’empêcherait d’associer ce serveur à d’autres dans une forêt AD, qu’elle soit gérée par des Samba AD ou des Windows Server[11].

C’est le serveur de fichiers Samba, gestionnaire d’imprimantes CUPS, DHCP et d’ammorçage iPXE. L’interface Web d’administration tourne sur ce serveur. Outre l’interface utilisateur, elle fournit les services Web pour les scripts dynamiques d’installation et de clonage, ainsi que le serveur d’applications WPKG[11].

La plupart des installations sont fait via une solution de virtualisation du serveur physique, tel Proxmox. Les serveurs SE4AD et SE4FS sont alors des machines virtuelles de ce serveur, ce qui permet une sauvegarde complète de manière très simplifiée.

SambaÉdu 4 étant constitué de paquets Débian, les mises à jour se font simplement via APT, sur l'une des deux branches disponibles (stable ou de développement).

• Site officiel