Vue d'ensemble de la configuration

Un serveur fraîchement installé ne demande que la façon de l’atteindre. Vous réglez ensuite le domaine, Cloudflare, les sauvegardes, le courriel, le réseau privé et le reste dans le panneau d’administration, sur la page Paramètres.

Où se trouve Paramètres

Paramètres figure dans le menu de gauche du panneau d’administration et n’est visible que pour les administrateurs. Vous ouvrez le panneau à l’adresse :

• https://dash.yourdomain.com une fois que vous avez appliqué un domaine;
• http://localhost:9010 avant cela, par le transfert de port SSH que l’installateur garde ouvert (ou rouvre avec uvx catena-installer connect --inventory <nom>). Sans l’installateur, le transfert se fait ainsi :

ssh -N -L 9010:127.0.0.1:9010 -L 9000:127.0.0.1:9000 panel@<adresse-du-serveur>

Connectez-vous avec le courriel de l’administrateur et le mot de passe administrateur affiché une seule fois à l’installation. Voir Installation.

Comment fonctionne un enregistrement

• Chaque section de Paramètres est un formulaire distinct, avec son propre bouton. Enregistrer une section ne touche jamais une autre.
• Chaque valeur est stockée sur le serveur et fait partie de chaque sauvegarde.
• Un champ laissé vide conserve la valeur stockée. Saisir une valeur la remplace. Un secret déjà stocké porte l’étiquette défini et n’est jamais réaffiché; les champs obligatoires portent l’étiquette requis.
• Une valeur que la section ne peut pas accepter est refusée en bloc : “Rien n’a été enregistré. Corrigez les champs signalés ci-dessous.”
• Les sections qui se terminent par Enregistrer et appliquer (Sous-domaines des applications d’infrastructure, Courriel sortant, Alertes et signalement des tâches manquées, Exigences de connexion, Fuseau horaire et paramètres régionaux) remettent le serveur à niveau aussitôt. La note sous le bouton indique : “L’enregistrement applique ces réglages immédiatement : les services qui les utilisent redémarrent et sont brièvement indisponibles.” Le déroulement se suit dans Configuration du serveur, plus bas sur la page.
• Les autres sections ont leur propre action : Appliquer pour Domaine, la jonction pour Tunnel d’accès administrateur, et un simple Enregistrer pour le reste. Les valeurs de sauvegarde sont lues par la sauvegarde elle-même et n’exigent aucun redémarrage.
• Si le serveur met déjà sa configuration à niveau, la section l’indique : “Enregistré. Le serveur met déjà sa configuration à niveau, et appliquera ce changement dès que cette opération sera terminée.” Le serveur applique les valeurs enregistrées lors d’une exécution de plus, juste après celle en cours; il n’y a rien à refaire.
• Si l’application ne peut ni démarrer ni être mise en file, la section l’indique : “Enregistré, mais l’application n’a pas démarré, sans doute parce que le serveur met déjà sa configuration à niveau.” Lancez Remettre ce serveur à niveau une fois l’autre opération terminée pour appliquer les valeurs enregistrées. Voir Paramètres du serveur.

Ordre de la première configuration

L’ordre ci-dessous évite les impasses : chaque étape s’appuie sur les précédentes.

1. Abonnement, si vous avez acheté une clé Catena Pro ou Catena Business. Enregistrer la clé en premier permet aux étapes suivantes d’utiliser ce qu’elle débloque, comme les horaires plus fréquents et les domaines supplémentaires.
2. Domaine et Cloudflare : le jeton d’API Cloudflare, le domaine, puis Appliquer. Tant que vous ne l’avez pas faite, le serveur fonctionne sans adresses publiques.
3. Sauvegardes et stockage S3 : le dépôt et ses clés, puis Générer le mot de passe de chiffrement des sauvegardes, puis la trousse de reprise après sinistre à conserver dans un gestionnaire de mots de passe.
4. Horaires : l’activation de l’horaire de sauvegarde, au plus une fois par semaine dans toutes les éditions, et des horaires d’entretien (Catena Pro ou Catena Business).
5. Courriel sortant : le service de courriel utilisé pour les réinitialisations de mot de passe, les invitations et les alertes.
6. Accès administrateur et réseau privé : le réseau privé, puis éventuellement Fermer le SSH sur le port public 22.
7. Alertes : l’adresse du signal de vie hors site et les canaux de notification.
8. Connexion et personnes : l’exigence du deuxième facteur et les comptes.
9. Paramètres du serveur : fuseau horaire, paramètres régionaux et remise à niveau manuelle.

Autres pages de configuration

• Mises à jour : la version du panneau de contrôle et la mise à jour des applications.
• Vulnérabilités : les alertes de sécurité que toutes les éditions reçoivent, ce qui est analysé et comment les constats s’affichent.
• Restauration et migration : restaurer depuis une sauvegarde et passer à un autre serveur.
• Configurer une application pour Catena : raccorder une application à la connexion et au tableau de bord.

Panneaux payants

Certains panneaux hors de Paramètres exigent Catena Pro ou Catena Business. Un panneau que l’abonnement ne comprend pas est grisé dans le menu et ouvre une courte explication. Les éditions sont comparées sur catena.run.