Aller au contenu
LGM-OS Enterprise
Maison Entreprise
Se connecter Acheter
FR
Nouveautés · 4.0.0 Éditions · Licences · Assistance Voir ce qu’elle apporte →
LGM-OS · édition Entreprise

Les données de l’entreprise, dans ses locaux.

Dossiers avec droits d’accès, sauvegardes vérifiées, protection contre les rançongiciels et contrôle d’accès, sur le matériel choisi par l’entreprise et géré depuis le navigateur.

Voir les offres Télécharger le programme d’installation Voir tout ce qu’il fait

Installateur gratuit · 60 jours d’essai

Essaie-le ici même

C’est le vrai panneau, en entier, avec les données d’un NAS d’exemple. Ouvre les applications, entre dans les dossiers, regarde les disques, change de thème : rien de ce que tu touches n’existe.

LGM-OS · données d’exemple Démo en direct Ouvrir en plein écran

Chargement du panneau…

La console et la vidéo en direct des caméras sont les seules choses qui ne marchent pas ici : il faut un NAS et une caméra. Tout le reste, c’est le produit tel quel.

39vérifications de durcissement
10ans de rétention inaltérable, au maximum
0 €par utilisateur
7langues

Ce qu’il y a dessous

Quatre couches, aucune cachée.

  1. Le panneauTout le NAS depuis le navigateur, et depuis le téléphone comme une app.
  2. Docker et machines virtuelles1058 applications préparées et testées par nous, et Windows ou Linux sur KVM.
  3. StockageBtrfs ou ZFS, avec instantanés et vérification d’intégrité.
  4. La base : DebianUn Debian normal en dessous, stable et avec ses mises à jour.

Ce qu’ajoute l’édition Entreprise

Protection contre les rançongiciels, continuité, identité, conformité, stockage, virtualisation, plusieurs appareils et vidéosurveillance, sur la même base que l’édition Maison.

Protection des données et rançongiciels

Des couches indépendantes pour qu’une attaque ou une erreur n’emporte ni les données ni leurs sauvegardes.

  • WORM
  • Veeam
  • ClamAV
Voir les 7 détails
  • Dossiers inaltérables (WORM). Ce qu’ils contiennent ne peut être ni modifié, ni renommé, ni supprimé avant la date fixée, jusqu’à dix ans, pas même depuis le panneau, SMB, NFS, SFTP ou les applications.
  • Instantanés retenus. Sur les volumes ZFS, un instantané retenu ne peut pas être libéré avant sa date, jusqu’à un an, même avec le mot de passe d’administration.
  • Cible renforcée pour Veeam. Un dépôt XFS avec clonage de blocs et immuabilité, un compte de service qui se ferme seul et des ports ouverts uniquement au serveur Veeam.
  • Rançongiciel dans les sauvegardes. Chaque sauvegarde est comparée aux précédentes. En cas de plusieurs signes de chiffrement massif, la rétention s’arrête et la dernière sauvegarde saine est signalée.
  • Restauration analysée. Lors d’une restauration, ClamAV analyse ce qui est rendu et écarte les fichiers infectés.
  • Antivirus à l’écriture. ClamAV analyse les fichiers des dossiers choisis au moment où ils sont écrits.
  • Effacement sécurisé des disques. Effacement par le disque lui-même lorsqu’il le permet, avec vérification ensuite. L’édition Entreprise délivre un certificat imprimable.

Continuité et sauvegardes

Des sauvegardes hors du NAS, une réplication vers un second serveur et une procédure répétée pour prendre le relais.

  • Microsoft 365
  • Google Workspace
  • S3
Voir les 4 détails
  • Microsoft 365 et Google Workspace. Sauvegarde du courrier, des agendas, des contacts et des fichiers de chaque personne —OneDrive, SharePoint et Teams, ou Drive—, avec versions et restauration dans le compte d’origine.
  • Stockage S3 propre. Un serveur compatible S3 avec versions, cycle de vie et verrouillage d’objets en mode gouvernance ou conformité. Il sert de cible à Veeam et à d’autres logiciels de sauvegarde.
  • Réplication avec débit et horaire. La réplication vers un autre NAS limite son débit et n’envoie que dans la plage horaire choisie.
  • Bascule guidée et exercice. Un assistant pour que le second NAS prenne le relais sans jamais avoir deux principaux, et un exercice qui mesure la perte de données (RPO) et le temps de reprise (RTO).

Identité et accès

Qui se connecte, avec quel compte et avec quels droits.

  • OpenID Connect
  • Samba AD
  • Rôles
Voir les 5 détails
  • Compte de l’entreprise (OpenID Connect). Connexion avec le fournisseur d’identité de l’entreprise ; ses groupes peuvent attribuer les rôles.
  • Contrôleur de domaine propre. Samba AD comme domaine pour les ordinateurs Windows du bureau, avec DNS, Kerberos et heure signée, ou comme annuaire LDAP.
  • Rôles. Auditeur, Administration du stockage et Support, chacun avec un plafond de droits impossible à dépasser.
  • Approbation par deux administrateurs. Supprimer un volume, un dossier, un compte ou un instantané nécessite l’approbation d’un autre administrateur.
  • Expiration et rotation des mots de passe. Avertissement avant expiration, historique qui empêche de les réutiliser et coupure de l’accès SMB et SFTP à l’expiration.

Sécurité et conformité

Une configuration vérifiable, des journaux hors de portée du NAS et un rapport pour l’audit.

  • CIS
  • SHA-256
  • Trivy
Voir les 8 détails
  • Durcissement de type CIS. 39 vérifications basées sur le CIS Debian Linux Benchmark, chacune avec correction et retour arrière. Les changements SSH et pare-feu s’appliquent à l’essai.
  • Rapport de conformité. Exportable en HTML ou CSV, avec l’état de la sécurité, la comparaison de l’audit et le résultat du durcissement.
  • Audit hors du NAS. Le journal d’audit, chaîné en SHA-256, est envoyé à un serveur externe et comparé à cette copie pour détecter les altérations.
  • Terminal enregistré. Les sessions du terminal du panneau sont enregistrées et peuvent être rejouées ; ce qui est tapé sans écho, comme un mot de passe, n’est pas enregistré.
  • Chiffrement moderne uniquement. TLS 1.3, SMB 3.1.1 avec chiffrement obligatoire et SSH avec échange de clés post-quantique. Appliqué à l’essai et annulé s’il n’est pas confirmé.
  • Vulnérabilités des applications. Trivy vérifie chaque semaine les images des applications installées et liste leurs vulnérabilités connues.
  • Règles de fichiers par dossier. Empêche d’enregistrer certains types de fichiers, comme les exécutables, par SMB, WebDAV et le panneau.
  • Rapport de fichiers. Par dossier : les plus gros fichiers, ce que personne n’ouvre depuis des mois et ce qu’occupe chaque propriétaire.

Stockage et réseau

Disques réseau, espaces de noms, chiffrement et gestion de l’espace.

  • NVMe-oF
  • DFS
  • KMIP
Voir les 9 détails
  • NVMe-oF. Disques réseau NVMe sur TCP, en plus d’iSCSI.
  • Chemin DFS unique. Un espace de noms DFS réunit des dossiers de plusieurs serveurs sous un seul chemin.
  • NFS avec Kerberos. Dossiers NFS avec authentification Kerberos du domaine.
  • Hiérarchisation automatique. Ce qui n’a pas changé depuis un moment passe sur des disques plus lents et revient sur le niveau rapide dès qu’il est modifié.
  • Quotas par service. Utilisation par service, alertes à 80, 95 et 100 % et rapport mensuel en CSV pour répartir le coût.
  • Déverrouillage par Tang et clés dans KMIP. Les volumes chiffrés s’ouvrent seuls avec un serveur Tang du réseau ou avec la clé conservée sur un serveur KMIP.
  • Disques à chiffrement automatique (SED). Verrouillage et déverrouillage des disques Opal depuis le panneau.
  • Voyant de baie. Allume le voyant de la baie d’un disque pour le repérer dans le châssis.
  • Trames jumbo. MTU 9000 sur les cartes du réseau de stockage, avec vérification préalable.

Virtualisation

Des machines virtuelles sur le NAS lui-même et du stockage pour les hyperviseurs de l’entreprise.

  • Proxmox VE
  • VMware ESXi
  • Hyper-V
Voir les 7 détails
  • Assistant pour hyperviseurs. Prépare le disque ou le dossier pour Proxmox VE, VMware ESXi ou Hyper-V et donne les commandes exactes pour le connecter.
  • Instantanés avec mémoire. Ils enregistrent aussi l’état de la machine allumée, pour revenir exactement à ce moment.
  • Clone instantané. Une nouvelle machine à partir d’une autre en quelques secondes, en partageant son disque de base.
  • Déplacer le disque à chaud. Déplace le disque d’une machine vers un autre volume sans l’éteindre.
  • Modèles. Plusieurs machines identiques d’un coup, chacune avec son nom et, avec cloud-init, son compte et sa clé SSH.
  • Pare-feu et réseaux internes. Des règles d’entrée et de sortie par machine, et des réseaux que seules les machines choisies voient.
  • Démarrer depuis la sauvegarde. Une machine démarre directement depuis sa sauvegarde, puis devient définitive ou est abandonnée.

Gestion de plusieurs appareils

Plusieurs sites ou plusieurs NAS, administrés depuis un même endroit.

  • Console de flotte
  • Clés à accès limité
  • LGM Connect
Voir les 3 détails
  • Console de flotte. L’état de tous les NAS de l’entreprise sur un écran, et une mise à jour groupée, l’un après l’autre, qui s’arrête à la première erreur.
  • Clés à accès limité. La console utilise des clés en lecture seule ou en lecture et mise à jour, liées au certificat de chaque NAS : elle ne peut pas les administrer.
  • LGM Connect. Une seule application pour tous les appareils, qui reconnaît l’édition de chaque NAS à la connexion.

Vidéosurveillance

Des caméras enregistrées sur le NAS, sans le cloud du fabricant.

  • Plan d’étage
  • ONVIF
  • Hikvision
Voir les 3 détails
  • Plan d’étage. Jusqu’à huit plans avec la position, l’orientation et le champ de vision de chaque caméra.
  • Copie des enregistrements protégés. Les enregistrements protégés sont copiés vers une autre destination et vérifiés.
  • Parler par la caméra. Audio de retour sur les caméras ONVIF et Hikvision équipées d’un haut-parleur.

Et tout ce qu’offre l’édition Maison

L’édition Entreprise inclut toutes les fonctions de l’édition Maison, avec les mêmes mises à jour.

Stockage

Les disques forment un volume avec la redondance choisie. Avant de le créer, l’assistant indique l’espace utile que laisse chaque option.

  • Btrfs et ZFS
  • Instantanés
  • SMART et scrub
Voir les 7 détails
  • Btrfs d’origine, ou ZFS : RAID 0, 1 et 10 avec Btrfs ; miroir et parité (RAID 5/6) avec ZFS
  • Instantanés planifiés, conservés par heures, jours, semaines et mois
  • SMART et scrub avec progression réelle et alerte quand ils se terminent
  • Remplacer un disque à chaud, sans éteindre l’ordinateur
  • Détection immédiate quand tu en branches un nouveau
  • Rapport d’espace : quels dossiers prennent de la place, quota par utilisateur et doublons
  • Effacement sécurisé avant de retirer un disque, avec l’effacement du disque lui-même quand il le permet

Fichiers

Un explorateur de fichiers dans le navigateur : glisser, renommer et compresser. Les mêmes dossiers s’ouvrent sous Windows, macOS et sur le téléphone, avec les mêmes droits.

  • SMB, NFS et WebDAV
  • Corbeille
  • Liens de partage
Voir les 9 détails
  • SMB, NFS et WebDAV sur le même dossier, sans configurer trois fois
  • Le NAS apparaît tout seul dans le « Réseau » de Windows et dans le Finder
  • Corbeille par dossier, désactivable là où elle n’est pas utile
  • Liens de partage avec expiration et mot de passe
  • Compresser et extraire des ZIP sans rien télécharger
  • Chercher par nom et dans le contenu des fichiers
  • Droits d’accès par utilisateur et par groupe, dossier par dossier
  • Bloc-notes : modifier un .txt ou un .conf sur place, sans le télécharger
  • Versions précédentes dans l’Explorateur Windows, tirées des instantanés

Galerie

Les photos et vidéos des dossiers, classées par mois, avec carte et recherche par phrase. S’ouvre aussi sur le téléphone.

  • Chronologie
  • Carte
  • HEIC et RAW
Voir les 10 détails
  • Chronologie par mois, construite toute seule en arrière-plan
  • Carte de l’endroit où chaque photo a été prise, avec les rues si on les active
  • Recherche par phrase (« chien à la plage ») avec l’IA locale, sans quitter le NAS
  • Les vidéos aussi, lues par morceaux : une vidéo de 3 Go ne se télécharge pas en entier
  • HEIC de l’iPhone, RAW et ProRAW de ton appareil photo : ils s’affichent sans rien convertir
  • Live Photos : une photo qui bouge, pas une photo et une vidéo en double
  • De vrais albums, sans déplacer un seul fichier du disque
  • Favoris, rotation, zoom, plein écran et téléchargement depuis la visionneuse
  • Doublons : regroupe ce qui se répète et ne laisse jamais supprimer la dernière copie
  • Envoyer depuis l’application, et ce qui est supprimé va dans la corbeille du NAS

Tes clouds, comme un dossier de plus

Connecte ton Drive, ton Nextcloud, Dropbox ou un bucket S3 et ils apparaissent dans l’explorateur comme un dossier du NAS. Copier du cloud vers le disque, c’est un glisser-déposer. Et ils se voient aussi depuis Windows, parce que pour le système ce sont des dossiers normaux.

  • Accessibles depuis Fichiers
  • Source d’une sauvegarde
Voir les 4 détails
  • Google Drive, OneDrive, Dropbox, Nextcloud, S3, Backblaze B2 et plus
  • Ton cloud personnel, séparé de l’endroit où tu gardes les sauvegardes
  • Accessibles depuis Fichiers, par le réseau et depuis la recherche
  • Utilisables comme source d’une sauvegarde

Centre de paquets

1058 applications tierces préparées et testées pour LGM-OS, comme Jellyfin, Nextcloud, Home Assistant, Vaultwarden, Pi-hole ou Immich. Elles s’installent en un clic, avec leur raccourci sur le bureau et leurs données sur le volume.

  • Catalogue maison
  • Éditeur visuel
  • docker-compose
Voir les 5 détails
  • Catalogue maison, avec recherche et catégories
  • Éditeur visuel des ports et des dossiers, sans toucher au YAML
  • Éditeur docker-compose pour les cas avancés, si tu le veux
  • Conteneurs créés à la main : ils apparaissent aussi comme application avec leur raccourci
  • Tout vit dans ton volume, pas sur le disque du système

Machines virtuelles

Windows, Linux ou ce dont tu as besoin, sur KVM, avec l’écran dans le panneau. Sans installer de client, sans ouvrir de ports et sans quitter le navigateur.

  • Console graphique
  • Démarrage depuis une ISO
  • Aussi sur le téléphone
Voir les 6 détails
  • Console graphique intégrée, aussi depuis le téléphone
  • Démarrer depuis une ISO et l’éjecter toute seule à la fin de l’installation
  • Processeur, mémoire et disques configurables depuis le panneau
  • Leurs disques vivent dans le volume, avec la redondance que tu lui as donnée
  • Importer des machines depuis VMware, Hyper-V et VirtualBox (OVA, OVF, VMDK, VHD, VHDX et VDI)
  • Sauvegardes planifiées avec test de démarrage : après chaque sauvegarde, la machine est démarrée sans réseau pour la vérifier

Caméras

Vidéosurveillance avec les caméras de la maison et sans le cloud du fabricant : c’est le NAS qui enregistre, sur ses disques.

  • ONVIF et RTSP
  • Mur
  • Détection de mouvement
Voir les 7 détails
  • N’importe quelle caméra ONVIF ou RTSP, et elles se trouvent toutes seules sur le réseau
  • Mur configurable et plein écran
  • Enregistrement continu par segments, avec conservation par jours et par taille
  • Détection de mouvement pour aller directement à ce qui s’est passé
  • Miniature de chaque enregistrement et filtre par date et par plage horaire
  • Les enregistrements sont un dossier comme un autre : accessibles depuis Fichiers et par le réseau
  • Parler par la caméra sur celles qui ont un haut-parleur (ONVIF et Hikvision)

Sauvegardes

Sauvegardes automatiques vers un autre disque, vers un autre NAS par SSH ou dans le cloud, avec des versions auxquelles on peut revenir.

  • Local, SSH ou cloud
  • Versions incrémentielles
  • Restaurer depuis le panneau
Voir les 8 détails
  • Destination locale, par SSH ou dans le cloud (n’importe quel fournisseur)
  • Versions incrémentielles : chacune se restaure en entier et n’occupe que ce qui a changé
  • Rétention par paliers : heures, jours, semaines et mois
  • Sauvegarde isolée sur USB : le disque n’est monté que pendant la copie
  • Sauvegarde des ordinateurs de la maison avec LGM Connect, avec versions
  • Progression réelle pendant la copie, et vérification que ce qui est là-bas correspond à ce qui est ici
  • Object Lock sur S3 et B2 : même toi, tu ne peux pas supprimer une sauvegarde avant l’heure
  • Restaurer depuis le panneau, en entier ou seulement ce que tu choisis

Accès externe

Accède à ton NAS depuis n’importe où avec LGM Tunnel : une adresse à toi sur lgm-os.com, sans ouvrir de ports. Et si tu préfères, un VPN WireGuard en trois clics, avec un QR pour le téléphone.

  • LGM Tunnel
  • VPN WireGuard
  • DNS dynamique
Voir les 6 détails
  • LGM Tunnel : ton NAS sur tonnom.lgm-os.com, avec le cadenas et sans ouvrir de ports
  • VPN WireGuard avec clients par QR code et routes configurables
  • DNS dynamique pour arriver par un nom même si ton IP change
  • Certificats Let's Encrypt, avec validation DNS qui n’oblige pas à ouvrir de ports
  • Proxy inverse pour publier une application précise avec son propre domaine
  • DNS et DHCP locaux, routes statiques et agrégation de cartes réseau

Sécurité

Les mesures de sécurité sont activées d’origine, sans avoir à les chercher dans les réglages.

  • Double authentification
  • Blocage automatique
  • Journal d’audit
Voir les 7 détails
  • Double authentification et politique de mots de passe configurable
  • Blocage automatique de qui insiste sur le panneau ou en SSH
  • Pare-feu qui n’ouvre le port que quand tu actives le service
  • Anti-rançongiciel : des instantanés que même l’administrateur ne peut pas supprimer
  • SFTP cloisonné, sans accès au reste du système
  • Journal d’audit de tout ce qui est modifié, téléchargeable
  • Journaux envoyés chiffrés en TLS vers un autre serveur

Panneau de configuration

Toute l’administration depuis le navigateur, sans terminal. Pour qui en a besoin, le terminal est dans le panneau, avec nouvelle authentification.

  • Utilisateurs et groupes
  • Alertes
  • Onduleur
Voir les 7 détails
  • Utilisateurs et groupes, avec autorisations par service pour chacun
  • Rejoindre un Active Directory / LDAP existant
  • Alertes par Telegram, Discord, ntfy ou e-mail, avec résumé différé
  • Onduleur : arrêt propre quand le courant coupe
  • Mode kiosque : le panneau en plein écran sur le moniteur de l’ordinateur lui-même
  • Quatre thèmes —Obsidian Pro, Cyber-Glass, Terminal NOC et Daylight Clean— et une couleur d’accent
  • Cache des mises à jour pour les ordinateurs de la maison : Debian et Ubuntu, Docker Hub et Windows Update

Moniteur

L’état de l’appareil en temps réel et son historique, sans rien installer d’autre.

  • Avec historique
  • Alertes
  • Qui est connecté
Voir les 4 détails
  • Processeur, mémoire, réseau et température de chaque disque, avec historique
  • Alertes par seuil avant que ça devienne un problème
  • Qui est connecté, par où et depuis quand
  • Diagnostic réseau depuis le panneau : ping, traceroute, ports et iperf3

LGM Connect

L’application LGM-OS pour l’ordinateur et le téléphone : elle ouvre le panneau, atteint le NAS depuis l’extérieur par LGM Tunnel et sauvegarde les dossiers des ordinateurs sur le NAS, avec versions. Une seule application pour tous les appareils de l’entreprise.

Écran d’accueil sur le téléphone Écran d’accueil sur le téléphone (sombre)
Une application en plein écran sur le téléphone Une application en plein écran sur le téléphone (sombre)

Un serveur à soi ou un cloud par utilisateur

Un cloud par utilisateur

  • Un abonnement par utilisateur, chaque mois
  • Les données, sur des serveurs tiers
  • Sans connexion, plus d’accès aux fichiers
  • L’espace, celui que fixe l’offre

LGM-OS

  • Une licence par serveur, sans frais par utilisateur
  • Les données, sur les disques de l’entreprise
  • Sur le réseau local, on travaille même si internet tombe
  • L’espace que permet le matériel

Mise en service

Trois étapes. Pas besoin de connaître Linux ni de taper une commande.

  1. Copie l’ISO sur une clé USB

    Elle se télécharge gratuitement et pèse moins d’un gigaoctet. N’importe quelle clé de 2 Go fait l’affaire, et le programme pour la copier est le même que celui que tu utiliserais pour Windows ou Ubuntu.

  2. Démarre le dispositif sur cette clé USB

    Il te pose quatre questions — comment il va s’appeler, le réseau, ton utilisateur et sur quel disque va le système — et fait le reste tout seul. Les disques apparaissent avec leur modèle et leur taille, pour qu’il n’y ait aucun moyen de se tromper de disque.

  3. Répartis les dossiers

    Depuis n’importe quel ordinateur du bureau, avec l’adresse affichée à l’écran : on crée l’administrateur, on joint le serveur au domaine s’il y en a un et chaque groupe reçoit ses dossiers.

Toutes les étapes, avec des captures →

Licence Entreprise
29 €
par mois · ou 290 € par an · ou 870 € en un seul paiement
  • Tout ce qu’offre l’édition Maison
  • Les fonctions des huit domaines Entreprise
  • Paiement mensuel, annuel ou unique
  • L’annuelle inclut un mois de support par an ; la licence à vie, trois mois
Voir les offres

Paiement sécurisé avec Polar · taxes incluses · ta carte ne passe pas par ici

Éditions et tarifs

Les deux éditions sont le même système et reçoivent les mêmes mises à jour ; la licence détermine laquelle est active.

Édition Maison : 39 € en un seul paiement, avec un an de mises à jour, ou 200 € avec des mises à jour sans limite.

Support technique pour toute licence : 29 € par mois.

Voir l’édition Maison Télécharger Documentation

Questions fréquentes

Que comprend l’édition Entreprise ?

Toutes les fonctions de l’édition Maison, plus celles des huit domaines Entreprise de cette page. Les deux éditions sont le même système : la licence détermine laquelle est active.

Que se passe-t-il à la fin de l’abonnement ?

Les données et les services continuent de fonctionner. Le NAS passe à l’édition Maison et ce qui est propre à l’édition Entreprise n’est plus disponible ; la sauvegarde de Microsoft 365 et de Google reste consultable et téléchargeable.

Peut-on le joindre à un domaine Active Directory ?

Oui. Le serveur rejoint un Active Directory ou un LDAP existant, et les dossiers se répartissent avec les utilisateurs et les groupes habituels.

Que se passe-t-il si le serveur tombe en panne ?

Avec les disques en miroir, la panne d’un disque n’arrête personne : on le change sans éteindre. Si c’est le dispositif entier qui lâche, les sauvegardes et la réplication sur un second serveur permettent de tout récupérer, configuration comprise.

Quel matériel faut-il ?

Une machine x86 64 bits avec au moins 4 Go de mémoire et des disques pour les données. Les machines virtuelles et l’analyse des vulnérabilités demandent plus de mémoire et d’espace libre.

Y a-t-il un support technique ?

Oui, en service séparé pour toute licence, à 29 € par mois. L’Entreprise annuelle inclut un mois de support par année payée et la licence à vie, trois mois.

Y a-t-il une facture ?

Oui. Le paiement se fait sur la plateforme de Polar, qui émet la facture, avec les taxes de ton pays incluses dans le prix.

Les données de l’entreprise, sur son propre serveur.

Installateur gratuit et 60 jours d’essai.

Voir les offres Télécharger et essayer

Un café