Guide Complet pour Installer et Déployer FOG en Environnement Professionnel #

Préparer l’environnement serveur avant l’installation de FOG #

La réussite d’un déploiement FOG repose sur une préparation minutieuse de l’environnement serveur en amont. Il convient d’adopter une distribution Linux robuste et éprouvée. En 2024, Ubuntu Server (version 20.04 LTS et supérieures) et Debian (11 ou 12) offrent une stabilité optimale, tout comme AlmaLinux ou Rocky Linux pour les inconditionnels du monde Red Hat. De grandes organisations, telles que des universités ou des collectivités, privilégient notamment Ubuntu Server 22.04 pour sa facilité de gestion, la richesse de ses dépôts et la documentation étendue. À Bordeaux, le département informatique de la mairie a standardisé l’installation sur Debian 12, ce qui a nettement optimisé leur support technique.

• Disque dur d’au moins 250 Go pour gérer le stockage massif des images.
• 4 Go de RAM minimum, 8 à 16 Go étant fortement recommandés pour des opérations simultanées.
• Processeur multicœur (Xeon, Ryzen, ou équivalent x86_64) pour encaisser les traitements parallèles.
• Carte réseau Gigabit, idéale dans des environnements avec de nombreux postes en déploiement simultané.
• Configuration réseau soignée : adresse IP statique, intégration au domaine ou au VLAN cible, planification des accès serveurs (firewall, segmentation, etc.).

Les pré-requis logiciels incluent Apache, PHP 8+, MySQL/MariaDB 10+, TFTP, DHCP et les utilitaires NFS et FTP. Le script d’installation de FOG prend en charge le téléchargement et la configuration des dépendances, mais nous recommandons de vérifier la présence des paquets essentiels (build-essential, net-tools, wget, etc.), surtout dans les environnements restreints ou isolés.

La configuration réseau doit recevoir une attention particulière : chez Safran Morlaix, la séparation des VLAN d’administration et d’enseignement a permis de déployer plus de 800 postes en 48h, sans perturbation du trafic pédagogique. Prévoyez une IP dédiée et une exception dans les règles DHCP si le serveur n’assure pas ce service pour l’ensemble du sous-réseau cible.

À lire Déployer FOG : Guide d’installation pratique et optimisé

Téléchargement et installation de FOG Server #

Pour s’assurer d’exploiter les dernières évolutions, consultez le dépôt officiel FOG sur GitHub ou le site du projet. En juin 2024, la version stable 1.5.10 corrige de nombreux bugs sur la gestion UEFI et le support des images Windows 11. Le téléchargement s’effectue typiquement via git clone https://github.com/FOGProject/fogproject.git. Cette méthode garantit l’obtention de la version courante, intégrant les correctifs de sécurité récents.

• Placez-vous dans le répertoire fogproject/bin/ puis lancez le script installfog.sh en mode super-utilisateur.
• Durant l’installation, plusieurs choix structurants sont proposés :
  • Type de serveur: Serveur principal, nœud de stockage, ou nœud de réplication selon l’architecture réseau souhaitée.
  • Composants à activer : DHCP intégré (recommandé si FOG doit gérer l’adressage réseau pour la phase de boot PXE), gestion DNS, veille réseau (WOL), etc.
  • Paramètres réseau: Sélection de l’interface primaire, définition de la passerelle et des DNS autorisés.
  • Possibilité d’activer HTTPS pour les environnements nécessitant une conformité accrue (santé, finance).

Veillez à noter le mot de passe administrateur généré par défaut. L’installation peut nécessiter une validation intermédiaire pour la configuration de la base de données via l’interface web, garantissant la cohérence du schéma SQL. En 2023, le lycée Henri-Fabre d’Avignon a réussi une installation sur Ubuntu Server 22.04 en moins de 35 minutes, en optant pour un mode de déploiement centralisé afin de couvrir trois bâtiments distincts.

Configuration initiale de l’interface web FOG #

La première connexion se réalise depuis un poste du même segment réseau, via l’URL http://adresse_IP_FOG/fog/management. Après authentification (identifiants par défaut : fog/password), l’assistant de configuration guide l’initialisation des paramètres essentiels de la plateforme.

• Validation et adaptation des services réseau : ajustement des adresses IP pour le DNS, configuration précise des plages DHCP et intégration avec la base de données existante si nécessaire.
• Gestion des utilisateurs et habilitations : définition des profils administrateurs, délégation à des techniciens et limitation des accès par équipement ou fonction.
• Mise en place de la sécurité : modification du mot de passe administrateur, limitation des accès à l’interface de gestion par filtrage d’IP ou intégration à une authentification centralisée (LDAP/Active Directory).

L’adaptation à l’infrastructure existante consiste à relier FOG au domaine ou à ajuster les VLAN. À l’université de Lille, la gestion multi-VLAN a permis de segmenter efficacement le déploiement sur plusieurs facultés, réduisant considérablement les erreurs de diffusion d’images et sécurisant les flux entre départements sensibles.

À lire Comment devenir développeur web en 2026 sans galérer ?

La configuration des tâches planifiées, l’importation des machines cibles par lot (CSV ou scan réseau) et l’ajustement des scripts de post-traitement se font depuis ce portail, garantissant une prise en main rapide même pour les équipes réduites.

Installation et intégration du FOG Client sur les postes cibles #

Le FOG Client joue un rôle central dans l’automatisation : il s’installe sur chaque poste à gérer afin de permettre, à distance, l’exécution de tâches telles que la mise à jour, la récupération d’inventaire ou le réveil automatique (Wake-On-LAN). L’installation se réalise en s’appuyant sur les fichiers générés par le serveur FOG, disponibles au téléchargement dans l’interface d’administration sous la rubrique « Clients ».

• Pour Windows, le SmartInstaller est privilégié : un exécutable configure le service et définit le serveur maître. Les environnements du groupe scolaire Stanislas Paris automatisent à grande échelle ce déploiement via GPO.
• Sur Linux, on utilise Mono pour exécuter le binaire client. Les universités ayant un parc hétérogène (Ubuntu, Fedora, etc.) scriptent le déploiement par SSH ou Ansible pour garantir une homogénéité sur les postes de recherche.
• La configuration du client requiert la validation de la clé SSL/TLS du serveur, l’intégration au domaine cible, et la vérification du dialogue par le port 80 ou 443 selon la politique de sécurité retenue.

La communication bidirectionnelle FOG–clients est testée depuis la console d’administration, qui fait remonter en temps réel l’état du service, les derniers inventaires matériels/logiciels, et permet la délégation d’actions ciblées ou massives (shutdown, reboot, mise à jour, etc.). Chez Pierre & Vacances, l’intégration du client FOG a permis d’accélérer les audits techniques et la gestion du support, divisant par trois les délais d’intervention sur site.

Création, capture et déploiement d’images systèmes personnalisées #

Le cœur du processus FOG réside dans la création et le déploiement d’images systèmes adaptées à vos usages. La méthode consiste à préparer un poste modèle, à le configurer selon vos standards (applications, drivers, sécurité, etc.), puis à capturer son image disque pour la diffuser à l’ensemble de votre flotte.

À lire Combien coûte un motion design pro en 2026 ? Guide tarif

• Depuis la console FOG, on déclare l’hôte modèle, puis on lance la tâche de capture réseau qui extrait tous les volumes sélectionnés (MBR, UEFI, partitions multiples, etc.).
• FOG gère les formats d’images DD, Partclone, et assure la compatibilité avec les fichiers systèmes NTFS, ext4, ReFS, et plus encore. Chez BNP Real Estate, le recours à Partclone pour Windows 11 Pro a permis de maintenir des images de 50 Go compressées à 18 Go.
• À la fin de la capture, l’image est stockée sur le serveur maître puis référencée dans la base FOG.
• Le déploiement massif s’effectue via PXE : les machines cibles démarrent sur le réseau, tirent l’image, appliquent les scripts de post-déploiement (sysprep, renommage, ajout au domaine, installation de logiciels spécifiques, etc.).

La planification des tâches autorise des fenêtres de déploiement différées (nuits, week-end), ce qui s’avère déterminant pour ne pas perturber les utilisateurs sur site. En 2023, le rectorat de Toulouse a ainsi reconditionné plus de 1 000 PC pendant les vacances scolaires avec un taux d’échec inférieur à 0,5%.

FOG facilite le suivi du statut de chaque déploiement en temps réel, l’automatisation des scripts personnalisés (post-init, nettoyage, inventaire) et l’intégration de retours d’état via e-mail ou API.

Optimiser et automatiser la gestion du parc informatique via FOG #

Aller au-delà du déploiement initial nécessite de tirer pleinement parti des fonctionnalités avancées de FOG. Sa souplesse permet d’industrialiser la maintenance, la supervision et l’inventaire des postes connectés, apportant un niveau de contrôle rare dans l’univers open source.

• Planification centralisée des images et tâches, paramétrage de cycles de maintenance automatisés (réinitialisation périodique, application de correctifs, routines de sauvegarde/restauration).
• Gestion complète des mises à jour : télédistribution de nouvelles images, déploiement ciblé de correctifs, neutralisation automatique des postes non conformes, remontée d’inventaires précis pour chaque poste.
• Personnalisation des scripts de post-initialisation, garantissant la conformité logicielle et sécuritaire dès la phase de déploiement (ajout dynamique de drivers, sécurisation réseau, configuration antimalware, etc.).
• Suivi centralisé des logs d’activité, audit de chaque action, génération automatique de reporting pour faciliter l’analyse des incidents et la mise en conformité (ISO 27001, RGPD, etc.).

L’optimisation continue repose sur une analyse régulière des performances du serveur, la répartition intelligente des nœuds de stockage et l’adaptation dynamique de la charge réseau, notamment lors des pics d’activité (rentrée scolaire, migration Windows). Les équipes d’Eiffage Infrastructure ont ainsi fiabilisé le déploiement sur plusieurs sites distants, en exploitant le mode multisite FOG et la gestion différenciée des sous-domaines.

À lire Maîtriser la torrefaction du café : le choc thermique pour des arômes inégalés

L’intégration possible avec des outils tiers (GLPI, Nagios, outils maison) renforce la valeur ajoutée de FOG dans un système d’information complexe. Nous estimons que son adoption permet, après adaptation des scripts et des workflows, d’atteindre une réduction moyenne de 60% du temps consacré à la maintenance et à la reconfiguration massive des postes.

En conclusion, s’équiper de FOG représente un investissement technique pertinent pour toute structure confrontée à la nécessité de maîtriser, industrialiser et sécuriser la gestion de ses systèmes. La richesse de son écosystème, la dynamique communautaire et la robustesse de son moteur en font un allié incontournable pour quiconque vise l’excellence opérationnelle et la pérennité de son parc informatique.