Virtualisation open source
IKA SOLUTION déploie et maintient la suite Proxmox — Virtual Environment, Backup Server et Mail Gateway — pour consolider vos serveurs, sécuriser vos sauvegardes et filtrer votre messagerie, avec des briques 100 % open source et un accompagnement local.
Open source
0 FCFA de licence
Proxmox est un logiciel libre et gratuit : aucune licence à payer, un code ouvert et auditable. Pour la production, Proxmox propose une souscription au Repository Enterprise qui offre des paquets stables et testés, ainsi qu'un support d'assistance dédié pour les entreprises.
Proxmox Virtual Environment
Proxmox VE réunit sur une même plateforme deux technologies complémentaires : la virtualisation complète KVM et les conteneurs LXC. Machines virtuelles, réseaux, stockage, sauvegardes et haute disponibilité se gèrent depuis une interface web unique, sans agent à installer.
Chez IKA SOLUTION, nous l’utilisons pour consolider les serveurs de nos clients : moins de matériel, des ressources mutualisées et une administration simple à reprendre en main.
La plateforme s’appuie sur Debian GNU/Linux et un noyau optimisé. Son code, publié sous licence GNU AGPL v3, peut être audité librement : aucune fonctionnalité cachée, aucun coût de licence, et une fiabilité éprouvée à grande échelle.
KVM, la technologie de virtualisation de référence sous Linux, est intégrée à Proxmox VE depuis les débuts du projet en 2008. Elle atteint des performances proches du natif sur tout processeur x86 récent (Intel VT-x ou AMD-V) et exécute Windows comme Linux avec un matériel virtuel dédié (réseau, disque, affichage).
Légers et quasi instantanés au démarrage, les conteneurs partagent le noyau de l’hôte pour exécuter plusieurs environnements Linux isolés sur une même machine, avec une empreinte mémoire et disque minimale et des outils d’administration simples.
Toutes les opérations du datacenter virtuel — VM, conteneurs, stockage, sauvegardes, haute disponibilité — se pilotent depuis une interface web unique (framework ExtJS), sans rien installer sur le poste. Historique des tâches et journaux de chaque nœud sont consultables en direct.
Les administrateurs habitués au shell disposent d’une CLI couvrant l’ensemble des composants, avec auto-complétion intelligente et documentation intégrée au format man.
Une application dédiée (Android) et une version mobile HTML5 de l’interface permettent de superviser cluster, nœuds, VM et conteneurs en déplacement — console SPICE/HTML5 comprise.
L’architecture multi-maître autorise l’administration depuis n’importe quel nœud : inutile de déployer un serveur d’administration séparé, coûteux et complexe.
Le système de fichiers de cluster maison synchronise la configuration sur tous les nœuds en temps réel via Corosync. Une trentaine de mégaoctets en mémoire suffisent, même pour des milliers de machines virtuelles.
Déplacez une machine virtuelle en cours d’exécution d’un nœud vers un autre, sans arrêt perceptible : idéal pour maintenir un hôte sans interrompre les services.
Une API RESTful au format JSON, décrite formellement par schéma, facilite l’intégration avec vos outils d’orchestration, portails ou environnements d’hébergement.
Attribuez des permissions fines sur chaque objet (VM, stockage, nœud) à des groupes, utilisateurs ou jetons d’API, selon des rôles prédéfinis.
Connectez la plateforme à vos annuaires : Linux PAM, LDAP, Microsoft Active Directory, OpenID Connect ou serveur d’authentification intégré.
En regroupant plusieurs nœuds, vos serveurs virtuels deviennent hautement disponibles : en cas de panne d’un hôte, les VM concernées basculent automatiquement, grâce à des briques Linux HA éprouvées.
Le gestionnaire de ressources surveille en continu VM et conteneurs et réagit dès qu’un service tombe. La protection par chien de garde (watchdog) simplifie le déploiement ; tout se configure depuis l’interface web.
Un laboratoire virtuel (3 nœuds, 6 VM) permet d’expérimenter les scénarios de bascule et de se former à la haute disponibilité sans toucher à la production.
Le modèle réseau ponté fait office de commutateur logiciel (jusqu’à 4 094 ponts par hôte). Les VLAN IEEE 802.1q et l’agrégation de liens offrent la souplesse nécessaire aux architectures segmentées.
Pour les besoins avancés, Open vSwitch peut remplacer les ponts standards : RSTP, VXLAN, OpenFlow et transport de plusieurs VLAN sur un même pont.
Les disques des VM peuvent résider sur un ou plusieurs stockages locaux ou partagés, en nombre illimité. Le stockage partagé (NFS, SAN) autorise la migration à chaud des machines entre nœuds.
LVM sur iSCSI, iSCSI direct, NFS, SMB/CIFS, Ceph RBD, GlusterFS, CephFS ou LUN iSCSI : la plateforme s’adapte à votre équipement existant plutôt que l’inverse.
En local, vous disposez de LVM, de simples répertoires et de ZFS intégré avec ses fonctions avancées (snapshots, compression, sommes de contrôle).
Déployez un stockage distribué auto-réparateur directement depuis l’interface Proxmox : Ceph RBD et CephFS tournent sur du matériel standard et montent en charge sans limite pratique. Deux liens utiles :
L’outil intégré crée des sauvegardes cohérentes de VM et de conteneurs, en ligne, avec planification et stockages de destination multiples.
Associé à Proxmox Backup Server, le cycle de sauvegarde devient incrémental et dédupliqué : moins de bande passante, moins d’espace consommé, et restauration à chaud des VM.
Restaurez une VM complète, un conteneur ou seulement quelques fichiers depuis une archive, y compris pendant que la machine redémarre.
Définissez vos règles une fois au niveau du cluster : elles sont appliquées par chaque hôte via iptables, jusqu’au niveau de chaque interface virtuelle.
Groupes de sécurité réutilisables, macros pour les protocoles courants et alias d’adresses simplifient la gestion des politiques, en IPv4 comme en IPv6.
Auto-réparateur et sans point unique de défaillance, un cluster Ceph se déploie sur du matériel standard et grandit avec vos besoins — idéal pour des infrastructures hyperconvergées.
Proxmox Backup Server
Proxmox Backup Server protège machines virtuelles, conteneurs et hôtes physiques. Ses sauvegardes incrémentales dédupliquées réduisent fortement le trafic réseau et l’espace de stockage nécessaire, tout en accélérant la vérification et la restauration.
Chez IKA SOLUTION, nous le couplons systématiquement à Proxmox VE : rétention pilotée par politiques, réplication hors site et restauration à chaud relancent une VM en quelques minutes, pas en heures.
Fonctionnalités
Parcourez les capacités de Proxmox Backup Server : déduplication, architecture, intégrité des données, restauration, administration, intégration à Proxmox VE et archivage sur bande.
Seules les données réellement modifiées sont transférées, puis stockées en blocs uniques (taille fixe ou variable). Résultat : fenêtres de sauvegarde courtes, réseau préservé et espace disque économisé.
Écrit en Rust et publié sous GNU AGPL, le serveur compresse avec ZSTD pour conjuguer vitesse et taux de compression élevé.
Programmez les sauvegardes de VM, conteneurs et hôtes physiques, puis laissez les politiques de rétention élaguer automatiquement les archives obsolètes.
Les sources à protéger envoient leurs données à un serveur central qui gère les banques de données (datastores), les rétentions et les vérifications.
Les données sont chiffrées avant de quitter leur source : une sauvegarde reste illisible sans vos clés, même hébergée sur une infrastructure qui ne vous appartient pas.
Les Remotes et Sync Jobs répliquent vos banques de données vers un second site — à la demande ou planifiés — en ne transférant que les différences depuis la dernière synchronisation.
Le chiffrement AES-256 en mode Galois/Counter garantit confidentialité et authenticité ; une clé maîtresse RSA protège les clés de chiffrement.
Sommes SHA-256 et index signés permettent de vérifier chaque archive et de repérer toute corruption progressive des supports (bit rot).
Rôles et permissions stricts empêchent un compte compromis d’effacer ou de chiffrer l’historique des sauvegardes.
Une VM stockée sur Proxmox Backup Server redémarre presque immédiatement : les blocs nécessaires sont copiés en priorité pendant que la machine tourne déjà.
Un shell interactif et un catalogue d’archives permettent d’extraire précisément le dossier ou le fichier recherché, sans restaurer l’intégralité.
Le ramasse-miettes intégré libère l’espace des blocs devenus inutiles après élagage des anciennes sauvegardes.
La console graphique (port 8007) centralise banques de données, tâches, statistiques et journaux pour un suivi quotidien sans friction.
Toutes les opérations sont aussi réalisables en ligne de commande ou via l’API RESTful JSON, pour intégrer la sauvegarde à vos scripts.
Déclaré comme stockage de sauvegarde dans Proxmox VE (avec vérification d’empreinte de certificat), le serveur devient la cible naturelle des sauvegardes planifiées.
Grâce au suivi des blocs modifiés côté QEMU (dirty bitmaps), les sauvegardes incrémentales des VM n’analysent que ce qui a changé.
La restauration en direct relance la VM depuis l’archive pendant que les données se synchronisent en arrière-plan.
Externalisez vos archives sur bandes LTO-5 et ultérieures (LTO-4 en lecture), avec chiffrement matériel et politiques de conservation.
L’outil pmtx pilote changeurs et bibliothèques ; un générateur d’étiquettes code-barres LTO facilite l’inventaire des cartouches.
Proxmox Mail Gateway
Proxmox Mail Gateway inspecte l’ensemble des emails entrants et sortants avant qu’ils n’atteignent vos utilisateurs : spams, virus, phishing et chevaux de Troie sont bloqués à la frontière du réseau.
La passerelle s’administre depuis une interface web claire et se déploie en cluster pour suivre la volumétrie de votre organisation.
Installé entre le pare-feu et le serveur de messagerie, Proxmox Mail Gateway analyse l’intégralité du trafic entrant et sortant avant de le laisser passer.
Postfix (MTA) transporte les messages, ClamAV bloque pièces jointes infectées et liens malveillants référencés, tandis que SpamAssassin attribue à chaque email un score de spam fondé sur de nombreux tests.
Les courriers indésirables sont rejetés ou supprimés avant même d’atteindre vos serveurs : charge réduite, files propres et utilisateurs protégés.
Les messages destinés à des adresses inexistantes — l’essentiel du spam — sont rejetés dès le dialogue SMTP, ce qui élimine jusqu’à 90 % du trafic à analyser.
Le contrôle des politiques d’envoi (SPF), des listes noires d’adresses IP (DNSBL) et des domaines contenus dans les URL (SURBL) bloque les sources connues de messages indésirables.
L’analyse statistique s’améliore à l’usage et affine la détection tout en limitant les faux positifs.
Le rejet temporaire des expéditeurs inconnus (greylisting) coupe environ la moitié du spam ; listes noires et blanches — y compris via groupes LDAP — vous donnent le dernier mot.
Retracez le parcours complet de chaque message en quelques secondes grâce à quatre étapes de journaux corrélés — même sur des plateformes dépassant le million d’emails par jour.
Les journaux des sept derniers jours restent consultables, et un flux temps réel affiche les cent dernières lignes pour diagnostiquer un incident en direct.
Plusieurs passerelles forment un cluster synchronisé par tunnel VPN (maître et nœuds) : configuration mutualisée, tolérance aux pannes et montée en charge simple.
Enregistrements MX multiples, round-robin DNS et PTR soigneusement renseignés assurent une distribution fluide du trafic entre les passerelles.
Les règles combinent des objets réutilisables : DE (expéditeur), À (destinataire), QUAND (plage horaire), QUOI (contenu) et ACTION (que faire du message), complétés par la direction du flux.
Blocage d’une pièce jointe exécutable, quarantaine ciblée, réécriture d’objet : les cas simples se configurent en quelques clics, les politiques complexes en combinant les objets.
Inventaire de vos serveurs, estimation des ressources et architecture cible : nous posons des fondations réalistes avant toute migration.
Installation du cluster, migration des machines existantes, configuration du stockage, des sauvegardes et de la messagerie, sans coupure majeure.
Supervision, mises à jour, documentation et transfert de compétences pour que vos équipes pilotent la plateforme en autonomie.
Contact
Virtualisation des serveurs, sauvegardes dédupliquées ou protection de la messagerie : décrivez votre besoin, un expert IKA SOLUTION vous répond avec une proposition claire et chiffrée.