diff --git a/.htaccess b/.htaccess index 86ad8fd..cec23da 100644 --- a/.htaccess +++ b/.htaccess @@ -10,6 +10,7 @@ RewriteRule ^transparence$ /transparence.php [L] RewriteRule ^faq$ /faq.php [L] RewriteRule ^finances$ /finances.php [L] RewriteRule ^tarifs$ /tarifs.php [L] +RewriteRule ^clients$ /clients.php [L] ## nginx rules #location /cgu { diff --git a/faq.php b/faq.php index 10dea2e..0859e55 100644 --- a/faq.php +++ b/faq.php @@ -84,14 +84,16 @@ $currentPage = $pages['faq'];
Lorsqu'un nouveau client souscrit un contrat pour un VPS le déploiement se passe ainsi, dans l'ordre:
+Lorsqu'un client souscrit un contrat pour un VPS le déploiement se passe ainsi, dans l'ordre:
Pour les clients web et mail, les opérations sont un peu différentes et consistent essentiellement à créer des accès et configurer l'infrastructure pour accueillir un nouveau nom de domaine. Pour des comptes Nextcloud sur l'instance mutualisée c'est encore plus simple puisqu'il s'agit simplement d'y créer un compte par nouvel utilisateur.
Je propose actuellement des solutions = pageLink($pages['services'], array('name'=>'d\'hébergement Nextcloud')) ?>, à destination des particuliers, associations, TPE/PME et autres structures à taille humaine. Mon objectif premier est de rendre à l'utilisateur final la souveraineté de ses données.
+Je propose des solutions d'hébergement = pageLink($pages['services'], array('name'=>'Nextcloud', 'anchor'=>'nextcloud')) ?>, = pageLink($pages['services'], array('name'=>'Web', 'anchor'=>'web')) ?>, = pageLink($pages['services'], array('name'=>'Mail', 'anchor'=>'mail')) ?>, et = pageLink($pages['services'], array('name'=>'VPS', 'anchor'=>'vps')) ?>. Mon objectif premier est de rendre à l'utilisateur final la souveraineté de ses données.
Concrètement, cela signifie que j'utilise exclusivement des logiciels open-source, qui garantissent à mes clients l'interopérabilité et la portabilité de leurs données.
Oui, vous avez bien lu! Je pense que si vous me faites assez confiance pour prendre soin de vos données, je me dois de vous rendre la pareille en vous laissant juger de la valeur du service fourni.
-Évidemment, j'ai moi aussi des factures à payer, je souhaite donc pouvoir tirer un bénéfice de mon activité. Ainsi, afin de vous permettre de prendre une décision éduquée quant au prix que vous voulez payer, je mets un point d'honneur à être aussi = pageLink($pages['transparence'], ['name'=>'transparent']) ?> que possible sur mes frais fixes.
+Évidemment, j'ai moi aussi des factures à payer, je souhaite donc pouvoir tirer un bénéfice de mon activité. Ainsi, afin de vous permettre de prendre une décision éduquée quant au prix que vous voulez payer, je mets un point d'honneur à être aussi = pageLink($pages['transparence'], ['name'=>'transparent']) ?> que possible et je vous propose un = pageLink($pages['tarifs'], ['name'=>'calculateur']) ?> de tarif pour estimer au mieux vos mensualités.
Aucun incident en cours. Dernier incident le 27 Octobre 2024.
-Aucune intervention planifiée. Dernière intervention le 20 Octobre 2024.
+Aucune intervention planifiée. Dernière intervention le 19 Septembre 2025.
Un nouveau serveur dédié à été ajouté à l'infrastructure, ce serveur est spécialement configuré et réservé pour l'hébergement de clients sur VPS seulement. J'y ai également installé le backend hautes-performances (HPB) pour Nextcloud Talk, qui est accessible depuis l'instance Nextcloud mutualisée. Cela devrait améliorer grandement les possibilités de visio-conférence via Nextcloud.
+Quelques pages du site ont aussi été mises à jour, notamment pour y ajouter l'offre VPS maintenant officiellement proposée.
+Si vos besoins en hébergement sont spécifiques ou que vous avez tout simplement besoin d'avoir un accès root sur un serveur, c'est la solution.
+Vous pourrez être livré rapidement d'un VPS sous Debian 13 (autres OS sur demande) avec une plage IPv6 (/112) publique (IPv4: 100 ports via NAT + 80/443 via PROXY), un accès KVM via l'hyperviseur Proxmox et les sauvegardes pré-installés (PVE + borg).
+Petites et moyennes entreprises, associations, administrations, groupes d'amis ou familiaux, équipes de développement, travailleurs indépendants
+ +Volume de stockage attaché à votre VPS.
-Nombre de cœurs pour le processeur virtuel de votre VPS.
+Nombre de cœurs pour le processeur de votre VPS.
-Volume de mémoire vive.
diff --git a/transparence.php b/transparence.php index 0c6b68a..2d1e1d4 100644 --- a/transparence.php +++ b/transparence.php @@ -40,8 +40,7 @@ $currentPage = $pages['transparence'];L'entreprise qui soutient mon activité suit le régime de la micro-entreprise. Je suis seul à gérer l'administration technique de l'infrastructure et la relation client.
-Vous profitez d'une relation directe et franche avec une personne réelle et impliquée, j'étudie toutes les demandes et problématiques particulières, et si c'est possible pour chacun, je préfère toujours rencontrer en personne mes clients potentiels. Tout ceci demande du temps, un solide bagage technique et une veille permanente, que je suis heureux de proposer à mes clients.
-L'autre côté de la pièce est assez évident: sans moi, plus personne aux commandes. Mon infrastructure se veut redondante, pas moi. À ce jour la solution envisagée à ce problème passe par un partenariat avec un autre hébegeur du même type: quelqu'un qui partagerait les mêmes valeurs et avec qui je passerais un accord qui autoriserait légalement et techniquement chacun à reprendre le flambeau de l'autre en cas d'accident grave. Les recherches sont en cours de ce côté et des pistes s'esquissent déjà, plus d'informations à ce sujet en temps utiles.
+Vous profitez d'une relation directe et franche avec une personne réelle et impliquée, j'étudie toutes les demandes et problématiques particulières, et si c'est possible pour chacun, j'apprécie toujours de rencontrer en personne mes clients. Tout ceci demande du temps, un solide bagage technique et une veille permanente, que je suis heureux de proposer à mes clients.
L'infrastructure d'hébergement est actuellement composée d'un seul serveur hébergé par la société Hetzner Online GmbH dans son datacenter de Falkenstein en Allemagne (FSN1-DC1). Étant un serveur dédié, je suis le seul administrateur de cette machine.
-Ce serveur est équipé d'un processeur Intel Xeon E3-1270V3 et utilise 4 disques durs de 10TB chacun, agrégés en un volume RAID10 (hardware) de 20TB et peut donc supporter sans perte de données la panne d'un disque dur, voire deux dans certains cas. La mémoire vive utilisée (32GB DDR3) est certifiée ECC. Cette machine ne dispose actuellement que d'un seul bloc d'alimentation et d'une seule interface réseau (Intel I210, 1Gbps).
-J'utilise également un NAS Synology à mon domicile pour y stocker une copie complète des sauvegardes quotidiennes cryptées.
+L'infrastructure d'hébergement est actuellement composée de deux serveurs loués à la société Hetzner Online GmbH dans son datacenter de Falkenstein en Allemagne (FSN1). Étant des serveurs dédiés, je suis le seul administrateur de ces machines.
+Le premier serveur atreides est équipé d'un CPU Intel Xeon E3-1270V3, utilise 4 disques durs de 10TB chacun, et dispose de 32GB de RAM (DDR3 ECC).
+Le second serveur corrino est équipé d'un CPU Intel Xeon E3-1275V6, utilise 4 disques durs de 4TB chacun, et dispose de 64GB de RAM (DDR4 ECC).
+Les deux serveurs ont chacun un contrôleur réseau Intel 1Gbps (I210 et I219-LM), leurs disques durs sont aggrégés en RAID 1+0, leur mémoire vive est certifiée ECC, et il n'ont qu'un seul bloc d'alimentation.
Le serveur utilise l'hyperviseur Proxmox basé sur la distribution Debian. Chaque client est hébergé sur un conteneur LXC sous Debian également. Côté sauvegarde, c'est le logiciel borgbackup qui est utilisé pour effectuer une sauvegarde complète de l'hyperviseur et des conteneurs clients chaque jour, ces sauvegardes sont ensuite chiffrées puis envoyées vers un serveur de stockage géré par BorgBase dans un datacenter d'Hetzner en Finlande.
-Les logiciels cités ici sont tous open-source, cependant le contrôleur RAID Hardware (Adaptec 8405 SGL) de ce serveur utilise un micro-logiciel dont je n'ai pas pu trouver les détails de licence ou le code source, je dois donc le considérer comme propriétaire et non libre.
+Les serveurs utilisent l'hyperviseur Proxmox basé sur la distribution Debian. Les différents services et clients sont hébergés sur des VM sous Debian également. Côté sauvegarde, c'est le logiciel borgbackup qui est utilisé pour effectuer une sauvegarde complète de l'hyperviseur et des VM chaque jour, ces sauvegardes sont chiffrées est envoyées vers un serveur de stockage géré par BorgBase dans un datacenter d'Hetzner en Finlande.
+Les logiciels cités ici sont tous open-source, cependant le contrôleur RAID Hardware (Adaptec 8405 SGL) du serveur atreides utilise un micro-logiciel dont je n'ai pas pu trouver les détails de licence ou le code source, je dois donc le considérer comme propriétaire et non libre.
Total environ 1930€ par an soit ~120€/mois
-Pour résumer, si la totalité des 20TB étaient tous loués pour 60€ par TB et par mois, je ferais un bénéfice mensuel net d'environ 770€. Pas de quoi s'affoler, mais bien assez pour attaquer la suite du plan!
+Total environ 2300€ par an soit ~190€/mois
+Sans compter bien sûr le temps de travail.
Actuellement l'infrastructure d'hébergement est assez robuste pour accueillir de nombreux clients, cependant une panne majeure du serveur, un incident grave dans le datacenter ou un piratage ciblé pourraient perturber voire interrompre les services. Les sauvegardes sont là pour ça et me permettraient de rétablir les services assez rapidement (quelques heures à quelque jours selon la gravité du problème).
- Il existe cependant des moyens techniques de se prémunir des pannes les plus courantes. Le premier stade consiste à multiplier les serveurs en les répartissant sur des zones géographiques différentes. Avec plusieurs serveurs il est possible de faire basculer automatiquement les clients d'un serveur à un autre en cas de panne de l'un d'eux. En fonctionnement normal cela permet aussi de répartir la charge sur plusieurs machines et ainsi d'améliorer la qualité de service.
- Ce type d'infrastructure n'est pas difficile à mettre en place, la principale difficulté reste financière, aussi je ne pourrai m'engager dans cette voie que lorsque j'aurai assez de clients pour soutenir une telle charge.
Actuellement l'infrastructure d'hébergement est assez robuste pour accueillir de nombreux clients, cependant une panne majeure d'un serveur, un incident grave dans le datacenter ou un piratage ciblé pourraient perturber voire interrompre les services. Les sauvegardes sont là pour ça et me permettraient de rétablir les services assez rapidement (quelques heures à quelque jours selon la gravité du problème).
+ Il existe cependant des moyens techniques de se prémunir des pannes les plus courantes. Le premier stade consiste à multiplier les serveurs en les répartissant sur des zones géographiques différentes. Avec plusieurs serveurs configurés ensemble il est possible de faire basculer automatiquement les clients d'un serveur à un autre en cas de panne de l'un d'eux. En fonctionnement normal cela permet aussi de répartir la charge sur plusieurs machines et ainsi d'améliorer la qualité de service.
+ Ce type d'infrastructure n'est pas difficile à mettre en place, la principale difficulté reste financière, aussi je ne pourrai m'engager dans cette voie que lorsque j'arriverai à tirer un bénéfice suffisant pour supporter une telle charge.
Un des objectifs à moyen terme et de pouvoir garantir à mes clients par engagement contractuel une disponibilité des services de 99.9%.
+Un des objectifs à moyen terme et de pouvoir garantir à mes clients par engagement contractuel une disponibilité des services de 99.9% (SLA "trois neufs").
Étant au commencement de cette activité, je ne peux garantir sa perrennité au delà de quelques mois. Avec une base de clients suffisante je pourrai garantir une continuité de service plus longue même en cas d'arrêt planifié de l'activité.
+L'activité ayant maintenant quelques années, je sais que même en cas d'arrêt planifié je peux continuer à assurer les services pour au moins 6 mois, ce qui est confortable pour permettre à chaque client de migrer ses données et services sans problème.