Voici ce que je sais de notre configuration : On est sous Ubuntu 12.04.
On a Windows en émulation sur certains postes, ça ne permet pas de mettre une clé USB ni autre périphérique mais on peut y installer des programmes et accéder aux CDRoms ludo-éducatifs. Je ne me souviens plus du système utilisé.

On a des adresses IP fixes attribuées par DHCP (on a une Freebox)

On a 3 sessions sur chaque poste, chacune munie d'un mot de passe mais on ne fait pas un mot de passe par élève, ce qui fait qu'une seule image disque nous sert pour tous les postes clients.

Pour éteindre les 30 postes clients, on a une routine que mon coordinateur a créée qui passe par ssh. Comme on  a  3 salles, on peut choisir quels postes on éteint ou pour lesquels on change de session. J'ai recopié son petit programme, je pourrai te le donner au besoin, il suffira de l'enregistrer en .sh et de le rendre executable.

Le dossier partagé, sur le serveur, est en smb (samba). Tous les utilisateurs y ont accès (pas de protection spéciale) et donc peuvent changer de postes et récupérer leurs fichiers depuis une simple icône.
Pour ma part, j'ai accès à un dossier spécial, en smb également, protégé par mot de passe, où je peux faire des copies de sauvegarde de mes fichiers. On se retrouve souvent avec ce système avec des problèmes de droits, malheureusement.

On a une visualisation des postes clients depuis le serveur mais comme c'est tout récent, je ne sais pas ce que mon responsable a utilisé. Ca nous permet de vérifier si quelqu'un sur lequel on a un doute regarde un site illégal.

Vois peut-être auprès des Cyberbases ou des autres Espace Publics Numériques comment ils fonctionnent car ils peuvent être confrontés à des problèmes similaire, même si le nombre de postes est moins important.

Je transmets le lien vers ce topic à 2 personnes qui s'y connaissent en réseau.

Juste une question : pourquoi vous ne faites pas intervenir une societé extérieur dont c'est le metier pour installer/configurer et vous former sur un système de cette taille ?

Le cout ne sera pas forcément plus important que de te mobiliser pendant 9 mois...

On va peut être me prendre pour un fou mais moi je continuerai à le faire moi même
J'adore faire ce genre de trucs surtout quand je sais que ça va être utilisé et pas juste pour "m'entrainer"
Sinon, tu as essayé de voir si il ya un pilote propriétaire pour tes cartes réseau ?

Le cout ne sera pas forcément plus important que de te mobiliser pendant 9 mois...

je travaille depuis un furieux bout de temps maintenant sur ... exactement ce que tu cherches, pour le déployer dans des établissements scolaires. J'en suis rendu maintenant à Ubuntu 12.04 + LTSP + Zentyal. Mon objectif est d'intégrer des briques existantes pour produire un système clef en mains, économe en ressources et aussi simple que possible à administrer.
Je parle de ces choses-là sur mon site (voir ma signature) ; cela donne une idée mais je n'ai pas mis d'infos depuis très longtemps, parce que le côté "développement" prend ENORMEMENT de temps : ça n'est pas facile de concevoir, déployer et tester un environnement multi-utilisateurs ... quand on travaille seul.

A ce propos, après 5 années à creuser la question pour répondre à une demande récurrente d'établissements scolaires (premier et second degré), je dois dire que j'ai fait face essentiellement à du clientélisme, mais je garde espoir qu'un jour une personne en recherche d'une solution s'investisse un petit peu pour me fournir un retour d'expérience pendant plus de deux semaines ...

J'ai aussi créé une session utilisateur spécifique à un usage en milieu scolaire, avec le genre de gosses qui mettent des morceaux de papiers dans les ventilos ; ma session est justement faite pour que les "ventilos" ne soient pas accessibles !

Si des lecteurs de ce forum sont intéressés, qu'ils n'hésitent pas à me contacter. Ca n'est pas que je ne veuille pas discuter de ça ici, mais le sujet est tellement vaste ! En fait, il faudrait créer des fils pour plusieurs aspects de la question, ou compléter des fils existants déjà.

Hoplà !

- certains logiciels ne sont pas francisés :
-- si la version installee cote serveur est francisee, la localisation fr du client s'effectue dans le chroot du client en mode deconnecte en updatant le chroot avec les paquets de localisation necessaires, voire ceux -ci cote serveur ltsp

- je ne sais pas éteindre le client directement :
-- pour ca, ca depend ce que tu cherches a faire, il existe plusieurs tuto selon que tu le fais en manuel ou en automatique
-- une appli de controle en ruby : https://github.com/map7/tc-control
-- un arret automatique par cron : https://help.ubuntu.com/community/Ubunt … TCShutodwn
a savoir qu'il te faudra adapter les scripts pour ta propre version ubuntultsp ...

- partager la connexion internet du serveur avec les clients, à l'aide d'une deuxième carte réseau sur le serveur :
-- en acces direct par nat : https://help.ubuntu.com/community/Ubunt … tHowtoNAT/
-- avec un proxy : https://wiki.ubuntu.com/ThinClientProxyRedirect

- j'ai fait un chroot /opt/ltsp/i386 pour définir un user dans cet environnement (je dis n'importe quoi, là, non ?), mais l'user en question n'est pas visible des clients :
-- ce n'est en effet pas la procedure normale ! les users sont definis par le serveur et non a l'interieur du chroot client ltsp qui doit etre un modele pour demarrer un environnement identique pour chaque client ... mais il peut etre interessant neanmoins de disposer d'un user admin (ou root) a l'interieur du client : https://help.ubuntu.com/community/Ubunt … tAdminAcct

parce qu'en plus, si j'ai bien compris, eth0 et eth1 risquent de ne pas toujours être attribués à la même carte physique.

Non, ta carte eth0 sera toujours la même. Elle est choisi en fonction des branchements sur la carte mère, ca ne change logiquement pas.

Ben, ca dépend du type de serveur DHCP que tu possèdes.
Par exemple, pour le dhcpd de chez ISC, dans le dhcpd.conf:

host machin{
      hardware ethernet 00:11:6b:d6:a9:80;
      fixed-address 192.168.0.2;
}

Est-ce que tout ça se règle dans /etc/network/interfaces ? Et comment ?

Vu que l'établissement marche en IP fixe et que ltsp fonctionne en dhcp, je ne sais pas comment dire au serveur d'aller chercher à la bonne IP les requêtes http.

DHCP n'est pas dynamique.

Il te suffit de conf ton server.

quelques idées pour le message #12 ?

par ailleurs, je tente de partager l'accès à internet sur les clients.

J'ai deux possibilités :
- équiper mon serveur de deux cartes réseaux, une dédiée à internet, et une au réseau local. Je n'y vois que des avantages, sauf que les deux cartes dont je dispose sont des RealTek 8139 et au niveau de la reconnaissance par linux, c'est plus que moyen (j'ai fais un
modprobe 8139too media)0x08
sur eth0, qui permet d'activer le 100M/s mais je n'arrive pas à le faire sur eth1, qui tourne donc à 10M/s, et ça rame sévère)

- brancher le câble réseau établissement sur le switch RJ45, mais là, je me heurte à un problème.
Vu que l'établissement marche en IP fixe et que ltsp fonctionne en dhcp, je ne sais pas comment dire au serveur d'aller chercher à la bonne IP les requêtes http.

En clair, la solution 1 me parait préférable. Est-ce que quelqu'un peut me donner un tuyau au sujet de ces fameuses cartes ?

Et sinon une carte 10/100/1000 (http://www.priceminister.com/offer/buy/ … eseau.html) permettrait-elle d'utiliser en local la vitesse la plus élevée ? Est-ce que cela se sentirait ?

Merci.

la presence sur le meme reseau d'ip fixes et dynamiques est assez courant, ne pas avoir de dhcp dans un reseau de plus de 10 ordinateurs est bizarre ... car la raison du dhcp n'est pas seulement l'allocation des ip mais plutot la gestion des ressources reseaux en terme d'acces et de disponibilite.

En fait, le but est de limiter au maximum les connexions sauvages des élèves avec leur propre matériel.

On dispose d'une petite plage dhcp, et je crois qu'un filtrage mac est réalisé.

J'ai récupéré 3 ordis pour faire des tests et apprendre.

Un qui fait serveur ltsp avec une edubuntu 12.10 et deux qui font clients légers (pas de disque dur, j'ai retiré pour essayer).

Tout ça sur un switch RJ45 isolé du reste du réseau établissement pour l'instant.

Ce qui marche :
- les boot PXE se font très bien et c'est même rapide, je trouve
- le dhcp : les clients obtiennent une adresse, mais j'ai peur que sur le "vrai" réseau, ce ne soit pas si simple
- les comptes sont bien reconnus

Ce qui ne marche pas :
- les claviers sont configurés en qwerty
- certains logiciels ne sont pas francisés
- je ne sais pas éteindre le client directement. Le menu n'apparait pas (peut-être faut-il ajouter l'user à un groupe particulier ayant des droits suffisants ?)

Ce que je veux essayer :
- partager la connexion internet du serveur avec les clients, à l'aide d'une deuxième carte réseau sur le serveur
- créer tous mes users à partir d'un fichier csv et d'un script
- ajouter de la ram à mon serveur
- gérer les menus des clients depuis le serveur (mais ça je crois que ce n'est pas trop méchant)

Ce que je ne comprends pas :
j'ai fait un chroot /opt/ltsp/i386 pour définir un user dans cet environnement (je dis n'importe quoi, là, non ?), mais l'user en question n'est pas visible des clients.
J'ai finalement créé mes users directement dans ma session administrateur sur le serveur, et là, la connexion se passe sans problème.
Je ne comprends pas le fonctionnement et l'utilisation des annuaires ldap. Mais je vais me documenter.

Vu le peu de temps que je peux y consacrer, et le fait que je me "forme" sur le tas, je suis déjà très content d'avoir réussi ça. Mais bon, on sent bien qu'à l'éduc nat, on est obligé de se débrouiller seul pour ce genre de projet...

Séb.