WinPackage et WWMSD. L'équipe du CITIC74 : info[at]citic74[dot]fr. Copyright CITIC74 GNU Free Documentation Licence

Transcription

1 WinPackage et WWMSD L'équipe du CITIC74 : info[at]citic74[dot]fr

2 Sommaire Contexte Contexte technique Processus de déploiement WinPackage WWMSD (Windows Workstation Management System Daemon) Conclusion 2

3 Contexte Contexte A propos du CITIC 74 GSIS Gestion des Systèmes d'information Scolaires Quelques chiffres Contexte technique Processus de déploiement WinPackage WWMSD (Windows Workstation Management System Daemon) Conclusion Sommaire 3

4 Contexte A propos du CITIC 74 Établissement Public Local Tutelle Conseil Général 74 Conseil d'administration : élus CG74 Financement CG74 Mission : développement des usages liés aux TIC auprès des organismes publics haut-savoyards Métiers : Fournisseur d'accès et de Services Internet (accès, hébergement, mail) (Framasoft, Geckozone, Scideralle, Ofset, Adullact, Sesamaths, EOF, AGU3L) Infogérance de parcs informatiques 4

5 Contexte 2.2 M de mails traités par jours 1150 sites web (dont certains > 2M de hits/jour) ~ utilisateurs ~ 500 serveurs à gérer Dont 150 sur le site central (physiques et virtuels) 11 M de fichiers (hors OS) Dont 350 PingOOs à distance GSIS 3600 postes de travail en Haute-Savoie 100 serveurs ~ utilisateurs Catalogue de 800 logiciels Quelques chiffres Dont 400 packagés 5

6 Contexte technique 6

7 Contexte technique Processus de gestion du parc 1 Audits 6 2 Maintenance R&D 5 Hot-Line Pôle GSIS 3 Intégration Logiciels 4 Déploiements 7

8 Contexte technique Besoin d'une gestion efficace des logiciels et du parc Création de scripts pour l'installation des logiciels Études de différents outils COTS OCS Inventory WPKG Encore en développement AppUpdater WSUS Ne gère pas les conflits Existant en 2007 Propriétaire Coûts élevés 8

9 Contexte technique Aucune solution adaptée Décision Développement de notre propre outil 9

10 Processus de déploiement Plusieurs paramètres à prendre en compte Nombre de licences Logiciels par défaut Logiciels liés à des périphériques Logiciels liés à une matière Logiciels liés à un collège Matrice de déploiement 10

11 Processus de déploiement Différentes visions du parc Vue du département Matrice de déploiement Vue d'un collège Vue d'une salle Vue d'un poste Collège 1 Collège 2 Salle 1 Salle 2 Salle 1 Salle 2 Locaux et équipes techniques Salle 3... Salle

12 Processus de déploiement Besoin de gérer les différentes vues Solution : création de méta packages Dépendances en fonction des vues Matrice de déploiement Poste, salle, collège, etc. Gestion automatisée via des scripts «maison» 12

13 Processus de déploiement Étape 1 : installation automatique du système d'exploitation Windows XP Professionnel SP3 Personnalisation de l'installation Déploiement type d'un collège Serveur de fichiers Salle 1 Poste1 Poste2 Poste3 13

14 Processus de déploiement Étape 2 : installation du méta-paquet lié à la salle et/ou au poste Déploiement type d'un collège Serveur de fichiers Soft1 Soft2... Meta-package Salle 1 Poste1 Poste2 Poste3 14

15 Étape 3 : clonage du poste «étalon» Utilisation de partimage Processus de déploiement Déploiement type d'un collège Utilisation de l'assistantpartimage (développement interne) Serveur de fichiers Salle 1 Poste1 Poste2 Poste3 15

16 Processus de déploiement Étape 4 : déploiement de l'image clonée sur tous les autres postes Postes identiques et/ou de la même salle Déploiement type d'un collège Serveur de fichiers Salle 1 Poste1 Poste2 Poste3 16

17 Processus de déploiement Étape finale : intégration automatique au domaine Déploiement type d'un collège Serveur de fichiers Salle 1 Poste1 Poste2 Poste3 17

18 WinPackage Gestionnaire de paquets pour Windows 18

19 WinPackage Objectifs : Gérer les applications sur les postes clients «APT-GET» pour windows Centralisation des actions sur les logiciels Install, Update, Remove Script post et pre ad-hoc Gestion Des conflits Des dépendances Menu windows Des installations non silencieuses Récupération des packages à partir de dépôts Http, ftp, Partage réseau Spécifications fonctionnelles 19

20 WinPackage Outil léger Support de Windows XP Pro Windows 7 Gestion de sa propre mise à jour Signature et intégrité d'un package Spécifications fonctionnelles 20

21 WinPackage Aspects techniques Langage de programmation : python Extensions utilisées Py2exe Pywin32 Se passer de la machine virtuelle python Intégration au mieux avec le système Utilisation de XML pour les fichiers Configuration du système Fichier de contrôle d'un paquet 21

22 WinPackage Aspects techniques Architecture d'un paquet Paquet.win PRE_INSTALL.BAT PRE_UNINSTALL.BAT PRE_UPDATE.BAT INSTALL BAT INSTALL.BAT BAT UNINSTALL BAT UNINSTALL.BAT BAT UPDATE BAT UPDATE.BAT BAT POST_INSTALL.BAT BAT POST_UNINSTALL.BAT BAT POST_UPDATE.BAT BAT DESKTOP MENU CONTROL.XML MANIFEST.XML XML XML 22

23 WinPackage Aspects techniques Fonctionnement général Téléchargement des paquets, mise à jour de la base de données Gestion centralisée des logiciels - Action d'installation, de mises à jour et de désinstallation index.xml metamanifest.xml Application 1 v1 => Installée Application 2 v1 => Disponible Application 1 v2 => Disponible....win.win.win.win.win... Dépôts de paquets localisés sur un serveur http, samba ou ftp 23

24 WinPackage Signature des packages Authenticité Intégrité Ce qu'il reste à faire 24

25 WinPackage Exemple DEMO 25

26 Windows Workstation Management System Daemon Gestion d'actions de masse sur des postes 26

27 Objectifs : gérer les actions sur le parc informatique de manière : Centralisée Automatisée Fonctionnement client/serveur Gestion de la mise à jour des packages Remontée de : L'état des actions L'état des mises à jour WWMSD Spécifications fonctionnelles Authentification avec des certificats Chiffrement de la communication client/serveur (SSL) Outil de reporting 27

28 WWMSD Langage de programmation : python Communication client/serveur : Aspects techniques Web-service XML/RPC Configuration en XML Côté client Système d'exploitation : Windows Extensions py2exe et pywin32 Fonctionnement en tant que service windows Côté serveur Système d'exploitation : PingOO GNU/Linux Fonctionnement en tant que démon 28

29 WWMSD Fonctionnement Demande d'actions par le Web-Service tous les X temps Service Windows tourne en tâche de fond Exécution des actions à faire Web-Service tourne en tant que démon Renvoie des actions à faire Gestion des applications par WinPackage Application 1 Application

30 WWMSD Outil de reporting Récupérer les informations sur le site central Chiffrement de la communication (SSL) Certificats pour l'authentification des postes Ce qu'il reste à faire 30

31 WWMSD Processus de mise à jour Windows Fixes windows Dépendances entre eux Arrêt postes clients après certaines heures Exemple 31

32 Conclusion Outils en production WinPackage pour la gestion des applications WWMSD pour les actions sur les postes ~ 3600 postes gérés ~ 400 logiciels packagés et installables Résultats actuels 32

33 Conslusion Perspectives WinPackage Faire le point sur WPKG Remplacement de la solution? Étudier le développement d'autres solutions CoApp (Common Opensource Application Publishing Platform ) WWMSD Mettre la sécurité en place 33

34 Questions? 34

35 Démo... 35