Epreuve U5R2 - Luc Faucher

Transcription

Epreuve U5R2 - Luc Faucher
Epreuve U5R : Pratique des techniques informatiques
Luc Faucher
BTS Informatique de Gestion ARLE
Activité 1 : Service de déploiement Windows
Contexte : Nous sommes dans une entreprise souhaitant que son parc
informatique migre sous Vista. Elle recherche la solution la plus
économique et plus rapide.
Objectif : Configurer un serveur pour qu’il puisse capturer l’installation de
Vista d’un poste client pour ensuite la redéployer sur tout le parc
informatique.
Outils utilisés : Windows 2008 Server - Windows Vista
Activité 2 : Serveur FTP à distance sécurisé
Contexte : Une entreprise possède des salariés qui font du télétravail. Celleci aimerait qu'ils puissent accéder aux données stockées dans le serveur de
l'entreprise quand ils sont chez eux.
Objectif : Mise en place d'un serveur FTP sécurisé et pouvoir y accéder à
distance.
Outils utilisés : Filezilla Server - Filezilla Client - Wireshark
Activité 3 : Serveur Web sous Linux
Contexte : Une entreprise a besoin d’un serveur Web, disposant d’une base
de données et comprenant le langage PHP dans le but d’installer un site
intranet.
Objectif : Installer et configurer Apache, lui implémenter PHP et intégrer la
base de données MySQL.
Outils utilisés : Ubuntu - Mysql - PHP - Phpmyadmin
Activité 4 : Proxy IPCOP
Contexte : Une entreprise souhaite assurer la sécurité de son réseau local
et garantir la productivité de ses salariés en filtrant les sites sur lesquels ils
peuvent accéder
Objectif : Configurer un serveur proxy sur le réseau de l’entreprise.
Outils utilisés : Distribution Linux IPCOP, WinSCP, Putty
Activité 5 : Gestion d’un parc informatique
Contexte : L’entreprise l’Abeille souhaite disposer d’une interface
regroupant toutes la configuration matérielle de chacun des ordinateurs
Objectif : Installer et configurer un gestionnaire libre de parc informatique
(GLPI) fonctionnant avec OCS.
Outils utilisés : Ubuntu, OCS, GLPI
Page 1
Tableau récapitulatif des compétences utilisées
C21
Service de déploiement Windows
Serveur FTP à distance sécurisé
Serveur Web sous Linux
Proxy IPCOP
Gestion d’un parc informatique
C22
C23
C24
C25
*
C31
C32
C34
*
*
*
*
*
C37
*
*
*
*
*
*
*
C21 Installer et configurer un micro-ordinateur
C22 Installer et configurer un réseau
C23 Installer et configurer un dispositif de sécurité
C24 Installer un SGBD
C25 Installer un applicatif
C26 installer un périphérique
C31 Assurer les fonctions de base de l’administration d’un réseau
C32 Assurer les fonctions de l’exploitation
C34 Surveiller et optimiser le trafic sur le réseau
C36 Assurer la maintenance d’un poste de travail
C37 Administrer une base de données
Page 2
C36
*
*
*
C26
*
Activité 1 : Service de déploiement Windows
Contexte de réalisation : Nous sommes dans une entreprise
souhaitant que son parc informatique migre sous Vista. Elle
recherche la solution la plus économique et plus rapide.
Objectif : Configurer un serveur pour qu’il puisse capturer
l’installation de Vista d’un poste client pour ensuite la redéployer
sur tout le parc informatique.
Tableau récapitulatif des compétences utilisées
Compétences
Activité présentée
C21
C22
C23
C24
C25
*
C26
C31
C32
*
C34
C36
C37
*
C21 Installer et configurer un micro-ordinateur
C31 Assurer les fonctions de base de l’administration d’un réseau
C36 Assurer la maintenance d’un poste de travail
Conditions matérielles :
-
Un serveur
Un poste client à capturer
Un poste client vierge
Conditions logicielles :
-
Windows Vista
Windows 2008 Server
Situation initiale :
Nous disposons d’un serveur ayant les services DNS, DHCP et Active Directory de
configurés. On a besoin d’un système de déploiement pour installer Windows Vista sur les
stations de travail dans le cadre de la migration du parc informatique de l’entreprise.
Situation finale :
A partir du serveur, on peut déployer Windows Vista sur n’importe quelle machine
connectée au réseau.
Déroulement de l’activité :
I- Installation et configuration Service de Déploiement Windows
II- Capture du poste client
III- Déploiement de l’installation Capturée
Page 3
I- Installation et configuration du service de déploiement
Windows
Pour installer ce service, il faut ajouter sur le serveur le rôle « Service de déploiement
Windows ». Il faut ensuite y ajouter une image Windows PE. Windows PE est le petit
système d’exploitation sur lequel la machine démarrera, ce système permettra d’installer
sur un poste l’image de Windows Vista qui sera mise en place sur le serveur. L’image de
Windows PE se trouve sur le DVD d’installation de Windows 2008 Server et se nomme
boot.wim. On nommera cette image « Installation ». A partir de cette image, il faut aussi
créer une image de capture, qui permettra de capturer une installation d’un poste du
réseau. Ces deux images seront visibles par un menu lorsqu’un ordinateur démarrera sur le
réseau :
II- Capture du poste client
Il faut tout d’abord installer à partir du DVD la version de Windows Vista que l’on
souhaite déployer. Il est préférable d’effectuer cette installation sur la configuration la plus
utilisée dans le parc informatique, ainsi, les pilotes de la machine seront déjà incorporés
dans l’image. Une fois que l’on considère son système opérationnel, il faut maintenant le
préparer pour la mise en place de l’image. Pour cela, il faut ouvrir l’invite de commande et
taper :
•
•
Cd c:\Windows\System32\Sysprep
Pour se placer dans le répertoire de sysprep
Sysprep /oobe /generalize /reboot
Sysprep : Fichier contenant les instructions nécessaire à la création de l’image
Oobe : Commande utilisée pour préparer le système à la capture d’image
Generalize : Commande utilisée pour que l’image fonctionne avec d’autres
configurations
Reboot : L’ordinateur redémarrera une fois l’ordinateur prêt
III-
Déploiement de l’image capturée
Pour déployer l’image capturée, il suffit de démarrer les postes souhaités et de choisir dans
le BIOS le nom de l’adaptateur réseau afin que l’ordinateur démarre dessus. Le menu avec
les deux images de démarrage s’affichera, il faudra choisir installation et suivre les
instructions à l’écran.
Page 4
Analyse des résultats obtenus
Objectif atteint
Bilan de l’activité
Evolutions possibles
On peut donc installer Windows Vista sur différents postes par la
solution de déploiement intégrée à Windows Server 2008.
CeJe installaKon à distance permet un déploiement de nouveaux
systèmes d’exploitation dans le cadre d’une migration importante ou
juste pour le déploiement de postes de travails dans une Entreprise.
Elle est très intéressante car même s’il faut passer du temps pour la
configurer, ce temps est vite rattrapé par la suite. En effet, il est
nécessaire d’être devant le poste seulement pour lancer
l’installation, entrer le numéro de série et le nom d’utilisateur. De
plus, cette installation est sécurisée, il est en effet obligatoire de
disposer du mot de passe de l’administrateur de domaine ou d’un
utilisateur ayant les droits pour la lancer.
•
•
Possibilité de déployer une installation de Windows avec des
logiciels préinstallés. En effet, lorsque l’on capture une
installation contenant des logiciels, ils sont ensuite déployés.
Ceci peut être intéressant pour l’entreprise si elle souhaite que
tous les postes bénéficient de certains logiciels (comme Open
Office par exemple).
Possibilité d’intégrer les drivers de plusieurs configurations
matérielles. Si les ordinateurs du parc informatique ne sont pas
les même, il est en effet possible d’ajouter des drivers à une
image déjà capturée grâce à l’outil Windows Automated
Installation Kit. Lorsque l’on déploiera Windows, l’installation
choisira les bons drivers en fonction de la configuration
matérielle du poste.
Page 5
Activité 2 : Serveur FTP à distance sécurisé
Contexte de réalisation : Une entreprise possède des salariés qui
font du télétravail. Celle-ci aimerait qu'ils puissent accéder aux
données stockées dans le serveur de l'entreprise quand ils sont
chez eux.
Objectif : Mise en place d'un serveur FTP sécurisé et pouvoir y
accéder à distance
Tableau récapitulatif des compétences utilisées
Compétences
Activité présentée
C21
C22
C23
*
*
C24
C25
C26
C31
C32
C34
C36
C37
*
C22 Installer et configurer un réseau
C23 Installer et configurer un dispositif de sécurité
C25 Installer un applicatif
Conditions matérielles :
-
Un serveur
Un client
Deux connexions internet
Conditions logicielles :
-
FileZilla Server
FileZilla Client
WireShark
Situation initiale :
Chaque salarié bénéficie d’un ordinateur portable qu’il peut utiliser chez lui pour travailler.
Cependant les besoins des salariés évoluent, ils ont besoin de pouvoir aisément partager accéder à
des fichiers dans l’entreprise lorsqu’ils sont chez eux.
Situation finale :
Un serveur est configuré dans l’entreprise avec des comptes pour les différents
utilisateurs FTP. Chaque utilisateur pourra donc, de chez lui, et de manière sécurisée,
échanger des fichiers avec le serveur.
Déroulement de l’activité :
I- Installation du serveur
a. Configuration du serveur
b. Création des utilisateurs
II- Sécurisation du serveur
Page 6
I.
Installation du serveur
a. Création du serveur FTP
La première étape consiste à installer l’application permettant de mettre en place le serveur
FTP. Il faut donc installer FileZilla Server sur la machine serveur dans l’entreprise.
Une fois installé, il sera question de le configurer afin de permettre à des clients de se
connecter et de télécharger les données qui seront présentes dessus. Dans un souci de compatibilité
avec tous les logiciels clients, nous allons configurer le mode passif du serveur. En mode passif, c’est
le serveur FTP qui détermine lui-même le port de connexion à utiliser pour permettre le transfert des
données et le communique au client. Lorsque l’on configure le mode passif du serveur FTP, il faut
spécifier une plage de ports à ouvrir, plus la plage sera grande, plus le nombre d’utilisateurs pouvant
se connecter au serveur sera grand.
b. Création des utilisateurs
Nous devons maintenant créer des utilisateurs. Cette partie est indispensable. En effet, sans
compte utilisateurs, il nous est impossible de se connecter au serveur, nous allons donc créer un
compte pour chaque salarié effectuant du télétravail.
Chaque salarié disposera d’un dossier de départ sur lequel il aura tous les droits. Tous les
salariés auront un dossier en commun pour partager des informations.
II.
Sécurisation du serveur
Cependant, lorsque nous réalisons une analyse de trames avec le logiciel WireShark, nous
pouvons voir que les mots de passes ne sont pas cryptés. Il est donc nécessaire de sécuriser le
serveur.
Pour remédier à ce problème, il faut mettre en place une procédure de sécurité. Nous allons
utiliser SSL (Secure Socket Layet) qui est un protocole de sécurisation des échanges sur Internet,
notamment par le biais de clef chiffrement. Ce protocole est disponible pour assurer une bonne
sécurité lors des transferts sur votre serveur ftp. On doit générer un certificat pour pouvoir mettre en
place la sécurisation des transferts sur ce dernier. Ce dernier est stocké sur le disque.
Maintenant, les données n’apparaissent plus en clair, et la connexion est sécurisée.
Page 7
Analyse des résultats obtenus
Objectif atteint
Bilan de l’activité
Les salariés effectuant du télétravail peuvent maintenant accéder
aux données de l’entreprise depuis chez eux, ils disposent d’un
espace de stockage personnel.
Le FTP (File Transfert Protocol : protocole de transfert de fichiers),
est un protocole de communication destiné à l'échange informatique
de fichiers sur un réseau. Il permet, depuis un ordinateur, de copier
des fichiers vers un autre ordinateur, ou encore de supprimer ou de
modifier des fichiers.
Ce protocole peut donc se révéler très utile en entreprise.
Cependant, un FTP ne crypte pas les identifiants et mots de passes
lorsqu’il envoie des trames sur le réseau. C’est pourquoi il est
nécessaire de le sécuriser avec le protocole SSL. Il permet au visiteur
de vérifier l'identité du serveur auquel il accède grâce à un certificat
d'authentification. Il permet également de chiffrer la
communication.
Evolutions possibles Possibilité d’ajouter une interface Web au serveur, cette interface serait
reliée au FTP et disposerait des mêmes fonctions tout en étant plus simple
qu’un client FTP.
Page 8
Activité 3 : Serveur Web sous Linux
Contexte de réalisation : Une entreprise a besoin d’un serveur
Web, disposant d’une base de données et comprenant le
langage PHP dans le but d’installer un site intranet.
Objectif : Installer et configurer Apache, lui implémenter PHP et
intégrer la base de données MySQL.
Tableau récapitulatif des compétences utilisées
Compétences
Activité présentée
C21
C22
C23
C24
C25
*
C26
C31
C32
C34
*
C36
C37
*
C24 Installer un SGBD
C31 Assurer les fonctions de base de l’administration d’un réseau
C37 Administrer une base de données
Conditions matérielles :
-
Un serveur sous Ubuntu
Un poste client
Conditions logicielles :
-
Ubuntu
Apache/PHP/MySQL/PhpMyadmin/Joomla
Situation initiale :
Nous disposons d’un réseau local, et d’une machine serveur sous Ubuntu.
Situation finale :
L’entreprise dispose maintenant d’un serveur Web, d’une base de données MySQL et
peut donc déployer un site intranet.
Déroulement de l’activité :
I.
II.
Installation du serveur
a. Apache
b. PHP
c. MySQL
d. PhpMyAdmin
Configuration et mise en place de Joomla !
a. PhpMyAdmin
b. Mise en place de Joomla !
Page 9
I.
Installation du serveur
a. Apache
Apache est un logiciel gratuit permettant de créer son propre serveur Web. Un serveur Web
permet de partager des fichiers et des pages html sur le réseau local ou mondial.
L'installation se fait avec cette ligne de commande :
sudo apt-get install apache2 apache2-utils apache2-mpm-prefork
Signification :
• sudo : Permet d'obtenir les droits pour effectuer l'installation
• apt-get install : Permet d'installer les paquets ci-après
Paquet
apache2
apache2-utils
apache2-mpm-prefork
Signification
Paquet principal contenant Apache
Outils complémentaires
Ajoute la compatibilité des réseaux sans fils
A cette étape, nous disposons d'un serveur Web HTTP qui utilise le langage HTML.
b. PHP
Ce module que l’on intègre au serveur HTTP interprète le langage PHP pour le traduire au
serveur. En effet, lorsqu’un visiteur demande à consulter une page Web, son navigateur envoie une
requête au serveur HTTP correspondant. Si la page est identifiée comme un script PHP, le serveur
appelle le module PHP qui va traiter et générer le code final de la page. Ce contenu est renvoyé au
serveur HTTP, qui l'envoie finalement au client.
sudo apt-get install php5 php5-gd libapache2-mod-php5
Paquet
php5
php5-gd
libapache2-mod-php5
Signification
Les fichiers nécessaires à l'utilisation de PHP5
Permet l'utilisation des différents formats
graphiques (ex : JPEG, PNG)
Module intégrant PHP à Apache
c. MySQL
MySQL permet d'intégrer une base de données au serveur. Celle-ci est utilisée pour stocker
les données nécessaires au fonctionnement du site Web.
sudo apt-get install mysql-server libapache2-mod-auth-mysql
Paquet
mysql-server
libapache2-mod-auth-mysql
Signification
Le serveur de base de données
Module permettant à Apache de se connecter à
la base de données
Page 10
d. PhpMyAdmin
PhpMyAdmin est un script en PHP permettant de gérer aisément la base de données, il
s'installe avec la commande suivante :
sudo apt-get install phpmyadmin
Paquet
Phpmyadmin
II.
•
•
•
Signification
Le script PHP de gestion de base de données.
Configuration et mise en place de Joomla!
a. PhpMyAdmin
Pour sécuriser le serveur, il est recommandé de rendre accessible PhpMyAdmin seulement sur
celui-ci. Ainsi, toute modification de la base de données pourra se faire seulement sur le poste
serveur.
Il faut ensuite se connecter à PhpMyAdmin (http://127.0.0.1/phpmyadmin/) pour créer la base
de données nécessaire à l'utilisation de Joomla ! ainsi qu’un utilisateur ayant tous les droits sur
cette base.
Il faudra ensuite donner les droits pour nous permettre de copier les fichiers de Joomla! sur le
répertoire local du site.
b. Mise en place de Joomla!
Joomla! est un système de gestion de contenu libre, open source et gratuit. Il est écrit en PHP
et utilise une base de données MySQL. Il sera donc utilisé pour tester le serveur ainsi que sa base de
données. De plus, Joomla! inclut des fonctionnalités telles que des flux RSS, des news, des blogs ou
des sondages, il peut donc être une base pour déployer le site intranet de l’entreprise.
Analyse des résultats obtenus
Objectif atteint
L’entreprise dispose maintenant d’un serveur intranet et peut maintenant
et peut déployer un site intranet via Joomla ou en créer un.
- Pour utiliser le site intranet de l'entreprise, il suffit de taper l'adresse IP ou
le nom du serveur web sur le navigateur de n'importe quel ordinateur relié
au réseau.
- Pour modifier la base de données, il faut être sur le serveur et se rendre à
l’adresse http://127.0.0.1/phpmyadmin/
- Le dossier contenant le site sur le serveur est : /var/www
Bilan de l’activité
Un site intranet est un moyen de communication au sein d’une
entreprise afin d’informer ou de faire participer les salariés à la vie
de l’entreprise. Il est donc important, dans une entreprise disposant
d’un grand nombre de salarié de mettre un serveur web en place.
Le serveur nécessite une administration pour éviter des problèmes
de sécurité des données. Linux se trouve être un très bon choix pour
ce qui est de la sécurité d’un serveur.
Evolutions possibles - Utilisation du serveur pour implémenter un chat local pour tous les
salariés.
- Créer des pages intranet pour du travail collaboratif sur des projets.
Page 11
Activité 4 : Proxy IPCOP
Contexte de réalisation : Une entreprise souhaite assurer la
sécurité de son réseau local et garantir la productivité de ses
salariés en filtrant les sites sur lesquels ils peuvent accéder.
Objectif : Configurer un serveur proxy sur le réseau de l’entreprise.
Tableau récapitulatif des compétences utilisées
Compétences
Activité présentée
C21
C22
C23
*
*
*
C24
C25
C26
C31
C32
C34
*
*
C36
C37
C21 Installer et configurer un micro-ordinateur
C22 Installer et configurer un réseau
C23 Installer et configurer un dispositif de sécurité
C32 Assurer les fonctions de l’exploitation
C34 Surveiller et optimiser le trafic sur le réseau
Conditions matérielles :
-
Un serveur
Un poste client
Conditions logicielles :
-
Distribution Linux IPCOP
Putty
WinSCP
Situation initiale :
Le réseau local de l’entreprise ne dispose d'aucune solution de proxy pour assurer la
sécurité de son réseau, les utilisateurs ont un accès libre à Internet sans aucune restriction.
Situation finale :
La navigation à internet pour les utilisateurs du réseau est assurée via le proxy IPCOP
qui bloque l'accès aux sites qui ne sont pas nécessaires à l'entreprise.
Déroulement de l’activité :
I.
II.
III.
Installation d'IPCOP
Administration d'IPCOP
Installation et configuration d'URLFilter
Page 12
I.
Installation d’IPCOP
IPCOP est un système d’exploitation (distribution GNU/Linux) destiné à assurer la sécurité
d’un réseau en servant de passerelle/firewall avec une fonction de routeur. Il est possible de
rajouter des add-on comme par exemple URLFilter.
IPCOP nécessite plusieurs cartes réseaux suivant l’architecture du réseau :
• Interface réseau rouge : Correspond à l’Internet ou tout réseau considéré comme
non sûr
• Interface réseau verte : Cette interface est reliée aux ordinateurs qu’IPCOP doit
protéger
• Interface réseau bleue : Permet de regrouper les périphériques sans fil sur un réseau
séparé
• Interface réseau orange : Permet d’isoler sur un réseau séparé les serveurs
accessibles au public (DMZ)
Nous utiliserons la configuration GREEN+RED.
Page 13
II.
Administration d’IPCOP
Une fois que le serveur IPCOP est installé, on peut l’administrer à partir d’un poste client de
la zone verte via une interface Web en entrant l’adresse https://192.168.1.1:445 ou
https://ipcop:445
Une fois sur l’interface, il faut se connecter en utilisant le login « admin » et le mot de passe
que l’on a configuré lors de l’installation d’IPCOP. Il est ensuite possible d’activer certaines
fonctionnalités comme la détection d’intrusion et d’installer des add-on comme URLFliter.
III.
Installation et configuration d’URLFilter
Pour installer un add-on, il faut activer le SSH sur le serveur IPCOP, on pourra ainsi, grâce à
ce protocole, transférer les fichiers de l’add-on sur le serveur avec le logiciel WINSCP.
L’activation du protocole SSH permet aussi d’utiliser le logiciel Putty pour disposer d’un
terminal sur un poste client, comme si nous étions sur le serveur.
Une fois installé URLFilter installé, il faut lui fournir une blacklist. Suite à cela, il sera possible
de choisir les pages sur lesquelles les utilisateurs ne pourront pas naviguer ainsi que de
personnaliser le message de la page d’erreur.
Page 14
Analyse des résultats obtenus
Objectif atteint
Bilan de l’activité
Les employés n'ont plus accès à certains sites n'étant pas nécessaire
à l'activité de l'entreprise. Le réseau est donc plus sécurisé.
IPCOP est un moyen simple, rapide et gratuit pour accroître la
sécurité de son réseau de manière transparente à l’utilisateur.
Une fois installé, IPCOP fait donc office de passerelle pour tous les
ordinateurs connectés à l’interface verte tout en filtrant les pages
visitées et en détectant les intrusions.
IPCOP ne nécessite pas beaucoup de ressources (processeur de
200Mhz, 64Mo de ram, 800Mo de disque dur, 2 interfaces réseau
minimum), il peut donc être installé sur une vieille machine ou sur
une machine virtuelle.
Evolutions possibles Si l’entreprise souhaite accroître la sécurité de ses postes informatiques,
elle peut mettre en place une solution d’antivirus en réseau.
Page 15
Activité 5 : Gestion d’un parc informatique
Contexte de réalisation : L’entreprise l’Abeille souhaite disposer
d’une interface regroupant toutes la configuration matérielle de
chacun des ordinateurs
Objectif : Installer et configurer un gestionnaire libre de parc
informatique (GLPI) fonctionnant avec OCS.
Tableau récapitulatif des compétences utilisées
Compétences
Activité présentée
C21
C22
C23
C24
C25
*
*
C26
C31
C32
C34
C36
C37
*
C24 Installer un SGBD
C25 Installer un applicatif
C31 Assurer les fonctions de base de l’administration d’un réseau
Conditions matérielles :
-
Un serveur
Un poste client
Conditions logicielles :
-
Distribution Linux Ubuntu
OCS Inventory NG (Server & Windows Client)
GLPI
Situation initiale :
L’entreprise l’Abeille dispose d’un parc informatique, l’administrateur réseau
souhaite pouvoir gérer les ordinateurs appartenant au réseau de manière simple ainsi que
de tracer et effectuer un suivi des problèmes rencontrés.
Situation finale :
Les ordinateurs appartenant au réseau sont tous enregistrés dans GLPI et toutes les
informations les concernant sont centralisées dans ce même logiciel.
Déroulement de l’activité :
I.
II.
III.
Installation du serveur
a. Pré-requis
b. Installation d’OCS
c. Installation de GLPI
Configuration des clients
Utilisation de GLPI
Page 16
OCS Inventory NG est une application permettant de réaliser un inventaire sur la
configuration matérielle des machines du réseau et sur les logiciels qui y sont installés, elle
peut notamment être utilisé pour alimenter le gestionnaire d'inventaire GLPI et offre ainsi
une solution puissante de gestion de parc.
OCS Inventory et GLPI sont deux logiciels reposant sur une architecture Web et une
base de données MySQL. Ils sont tous les deux sous Licence GPL (Licence Publice Générale)
et sont donc gratuits.
I.
Installation du serveur
a. Pré-requis
OCS et GLPI seront installé sur Ubuntu, ils reposent sur une architecture Web et une
base de données MySQL, les paquets nécessaires à l’exécution d’un serveur Web sous Linux
seront donc nécessaires :
- Apache
- PHP
- MySQL
- PHPMyAdmin
- PERL
b. Installation d’OCS
Une fois le serveur prêt, il est nécessaire d’installer OCS Inventory NG, pour cela, il
faut télécharger le paquet disponible à cette adresse http://www.ocsinventoryng.org/index.php?page=downloads, l’extraire et lancer l’installation avec la commande sh
setup.sh. Une fois OCS installé, il est nécessaire de redémarrer le serveur web Apache
(/etc/init.d/apache2 restart).
Pour continuer, il est nécessaire de se rendre à cette adresse :
http://localhost/ocsreports/install.php. La procédure de configuration commence :
Une fois OCS installé et configuré, il est possible de s’y rendre via cette adresse :
http://localhost/ocsreports/index.php avec le login admin et le mot de passe admin.
Page 17
c. Installation de GLPI
L’installation de GLPI est simple, il suffit de le télécharger sur le site http://www.glpiproject.org/ et de les copier à la racine du serveur web, c'est-à-dire /var/www.
L’installation peut ensuite commencer en allant sur http://localhost
Des modifications du fichier /etc/php5/apache2/php.ini seront peut être nécessaires
pour attribuer plus de mémoire aux scripts de GLPI.
Une fois installé, GLPI est disponible sur http://localhost.
Il est nécessaire d’activer et de configurer le mode OCSNG dans GLPI pour effectuer
un lien entre les deux applications. Chaque machine répertoriée par OCS sera importée sur
GLPI.
Page 18
Par défaut, peu d’informations sont importées d’OCS, il peut être intéressant
d’importer le plus d’informations possible pour assurer un meilleur suivi possible de son parc
informatique.
II.
Configuration des clients
La configuration des clients s’effectue de manière simple, il suffit d’installer un agent
sur chaque machine que l’on souhaite répertorier, il existe des agents pour
Windows/Linux/Mac OS.
Chaque machine, par l’intermédiaire de l’agent, enverra les informations à OCS qui
les importera à GLPI.
III.
Utilisation de GLPI
Grâce à GLPI, il est possible de connaître précisément chaque composant d’un
ordinateur, son utilisateur, le lieu où il est utilisé, son groupe de travail, ses différentes
licences. Tout ceci facilite grandement la tâche de l’administrateur réseau qui se doit
d’organiser au mieux les différents ordinateurs présents et de vérifier la légalité des logiciels
utilisés.
Avec GLPI, l’administrateur peut éditer des tickets sur la fiche d’un ordinateur afin
d’identifier les différentes pannes ou manipulations effectuées sur l’ordinateur. Cela peut lui
permettre par la suite d’effectuer des statistiques et de suivre l’histoire d’un ordinateur.
Page 19
Analyse des résultats obtenus
Objectif atteint
Bilan de l’activité
OCS inventorie bien les ordinateurs et les répertorie dans GLPI. Avec
cette interface, l’administrateur réseau a donc une vue d’ensemble
de son parc informatique et accède aux informations sans avoir à se
déplacer sur les postes en question.
GLPI est une très bonne solution de gestion de parc informatique car
elle est gratuite, peut s’installer sur un système d’exploitation libre
et n’a pas besoin de beaucoup de ressources matérielles pour
fonctionner.
GLPI s’avère indispensable lorsqu’un parc informatique est
important, il facilite la tâche de l’administrateur réseau qui peut
inspecter de manière simple la configuration matérielle de chaque
machine.
Evolutions possibles Avec le système helpdesk (centre d’assistance) intégré à GLPI, il est
possible d’ouvrir l’interface aux utilisateurs pour qu’ils créent des tickets
lorsqu’ils ont un problème ou une panne. Cependant, cette fonctionnalité
est généralement peu utilisée, les personnes ayant un problème préfèrent
téléphoner au responsable informatique pour qu’il soit réglé le plus
rapidement possible.
Page 20