Installation du SLIS académique virtualisé avec VirtualBox sur un serveur W2K3 à 2 cartes réseaux en architecture cible

Transcription

1 Installation du SLIS académique virtualisé avec VirtualBox sur un serveur W2K3 à 2 cartes réseaux en architecture cible - * - 8 O.S. sont symbolisés dans cette image - * Ils peuvent tous rentrer dans la boite : Page 1 / 20

2 Table des matières 1Choix et préparation de la machine hôte Choix de la carte réseau Configuration réseau sur la machine hôte Partition dédiée «S:» Installation de VirtualBox Récupération du logiciel L'installation et ses options Réglage des préférences générales Retour sur le paramétrage des cartes réseaux du serveur...5 3Préparation du SLIS virtuel Récupération de l'image ISO Création de l'image de la disquette de paramètres gestionnaire des médias sur virtualbox Création de la machine «SLIS_1c» Assistant de création de machine VB Paramètres de la machine SLIS Installation du système SLIS sur sa machine virtuelle Paramétrage du SLIS Interface web en https Filtrage sites web Sécurités Intérieur vers extérieur Extérieur vers Intérieur Liaison SLIS-MAGRET Ajout de machines spécifiques Sauvegardes Mise en service automatique du SLIS virtuel Préparation Installation Installation du service Page 2 / 20

3 Introduction La plupart des serveurs récents disposent aujourd'hui de plusieurs cartes réseaux intégrées ; à défaut, l'achat d'une carte réseau moyennement performante est suffisante pour véhiculer un flux internet à 4 Mb/s. Ils possèdent aussi beaucoup de mémoire rapide à un prix très abordable. Pour ces raisons, nous pouvons maintenant envisager de virtualiser nos SLIS dans ces nouveaux serveurs. L'avantage de ce choix est de conserver un système bien connu de nos gestionnaires et dont les fonctionnalités sont encore suffisantes de nos jours : filtrage des sites Web, sécurité et gestions des applis Web, gestion fine des accès Internet pour les élèves, les salles, les postes hors domaine, journalisation des accès. Le choix du logiciel VirtualBox est dicté par son universalité, car VirtualBox est un logiciel de virtualisation disponible en tant qu'hôte sur les systèmes d'exploitation : Windows, Linux 32 et 64 bits, FreeBSD 32 et 64 bits et Mac OS X ; il supporte en tant qu'invité : Windows (dont Vista et 7), Linux 2.x, OS/2 Warp, OpenBSD et FreeBSD entre autres. Il gère aussi de façon très complète les composants et les périphériques usuels : disquettes, CD/DVD, disque dur, USB en accès direct ou par image ou pas du tout. Cette complexité apparente de paramétrage est rendue accessible par une interface de plus en plus conviviale au fur et à mesure des versions. 1 Choix et préparation de la machine hôte 1.1 Choix de la carte réseau L'intérêt des 2 cartes réseaux séparées pour une meilleure gestion des flux est évident La moins puissante suffit en général pour assurer le débit Internet 1.2 Configuration réseau sur la machine hôte Comme le paramétrage de VB est très fin et permet de configurer un pontage éthernet de la carte réseau virtuelle sur la carte réseau réelle il apparait inutile de paramétrer la couche IP sur la carte choisie ; cela nous permet de faire l'économie d'une adresse IP dans la plage des 14 adresses du réseau X.Y / 28, mais surtout de supprimer les erreurs de résolution ARP et ainsi libérer des ressources pour la machine hôte. On verra les détails de la configuration au Partition dédiée «S:» Pour une meilleure gestion, en particulier celle du disque dynamique (fichier de taille variable), il est préférable d'utiliser une partition dédiée, NTFS de taille 20 GO. À la première installation du serveur cela ne pose pas de problèmes, par la suite, et si le disque D: est peu rempli, on peut utiliser GParted pour le réduire en taille et créer cette partition. Lettre S: nom SLIS. Rem : Il sera judicieux d'exclure cette partition de l'activité "antivirus" 2 Installation de VirtualBox 2.1 Récupération du logiciel Sur le site officiel : choisir VirtualBox for Windows hosts qui sera notre référence pour la suite de ce document. Ensuite pour la création de disquette virtuelle, télécharger WinImage disponible là : Page 3 / 20

4 2.2 L'installation et ses options dans notre cas on peut se passer de l'usb et des réseaux privés internes ce qui libère des ressources pour l'hôte donc il ne faudra pas faire d'installation si le contrôleur de domaine est en production - s'assurer alors que personne n'est connecté. Par la suite on rencontre quelques messages nous annonçant une incompatibilité avec Windows, il suffit de cliquer dans chaque cas sur "Continuer" Page 4 / 20

5 2.3 Réglage des préférences générales Bien fixer ici le dossier à la racine de la partition dédiée S: Contrôler l'absence des réseaux privés conformément à notre option d'installation ; si il en existe il est possible ici de les supprimer avec les outils à droite. 2.4 Retour sur le paramétrage des cartes réseaux du serveur Après renommage éventuel des connexions au réseau local, on décoche les composants inutiles. Connexion utilisée pour MAGRET Décocher le bridge Connexion utilisée pour le SLIS Il est très important ici de décocher le protocole IP pour cette carte, ainsi que Client / Serveur pour les réseaux Microsoft, qui n'ont plus rien à faire. Page 5 / 20

6 3 Préparation du SLIS virtuel 3.1 Récupération de l'image ISO Ici le lien : ftp://adour.ac-toulouse.fr/slis-3.2_tlse.iso car il s'agit d'un slis à 1 carte 3.2 Création de l'image de la disquette de paramètres Ici le lien : pour remplir en ligne le formulaire, représenté en page suivante. On se rappellera qu'une absence de saisie dans un champ* obligatoire provoque la re-saisie du formulaire après validation. On utilisera les consignes habituelles : serveur SMTP, le nouveau "messagerie.ac-toulouse.fr" Le SLIS n'est pas serveur de fichiers SAMBA L'accès Internet ne se fait plus par un modem L'IP du SLIS doit appartenir au sous-réseau des serveurs de l'établissement, noté ici X.Y son serveur DNS est le MAGRET en X.Y+13 sa passerelle est le PFS en X.Y+14 mais son masque reste en comme celui de l'établissement. La deuxième carte réseau (Intranet) du formulaire doit être marquée comme désactivée mais IMPERATIVEMENT renseignée en IP, masque et réseau. Inutile de remplir dès maintenant la liaison SLIS-MAGRET cela pourra se faire après le contrôle du fonctionnement de base du SLIS. Le SLIS n'est jamais placé derrière un AMON (en architecture cible). Page 6 / 20

7 Page 7 / 20

8 Après validation, on obtient : Au passage, enregistrer cette page, ou à défaut noter le mot de passe root Après avoir téléchargé et dé-zippé le répertoire téléchargé, on exécute WinImage Et on va chercher les 47 fichiers du répertoire précédemment dé-zippés Page 8 / 20

9 Bien choisir le format non-compressé IMA On obtient un fichier d'extension IMA qui a la même structure qu'un fichier ".IMG" reconnu par Virtualbox. 3.3 gestionnaire des médias sur virtualbox Avec le passage à la version 4.x il s'est produit un changement de politique de gestion des disques, CD, disquettes ; les concepteurs considèrent qu'ils sont intimement liés à la machine virtuelle et ne permettent donc de les créer qu'à partir des propriétés de celles-ci. Effectivement l'interface est maintenant dépouillée de ses boutons : Page 9 / 20

10 4 Création de la machine «SLIS_1c» 4.1 Assistant de création de machine VB On poursuit avec la taille de la mémoire allouée : 384 MO mais SANS définir ici de disque dur qui serait (défaut) sur un contrôleur SATA que le SLIS 3.2 ne reconnait pas ; ce qui nous vaut l'avertissement suivant : et enfin le tableau de commandes de la console VirtualBox, présentant sur un même écran le nom des machines avec leurs paramètres et l'écran de visualisation actuel (si démarrée) Page 10 / 20

11 4.2 Paramètres de la machine SLIS Sélectionner l'emplacement de l'iso du Slis académique pour le monter dans le contrôleur de CD on crée alors un disque d'amorçage, de taille maxi 20 GO et dont le fichier image est de taille variable : Dsq_slis.vdi le contrôleur SATA est inutile On peut laisser vide ou le remplir dès maintenant avec l'emplacement du fichier ".ima" créé avec WinImage. Rem : la disquette ne fait pas partie ici des périphériques d'amorçage, ce choix n'aura pas de conséquence pour l'installation. Page 11 / 20

12 Inutiles Bien contrôler l'accès par pont (bridge éthernet) ainsi que le choix de la carte, identifiée précédemment, au 2.4. Ceci supprimera le message d'erreur au lancement de la machine pas utilisés Tout ceci nous amène à la page finale récapitulant les paramètres de la machine virtuelle, ci-après... Page 12 / 20

13 Page 13 / 20

14 4.3 Installation du système SLIS sur sa machine virtuelle Bien cocher ici pour éviter le blocage en redémarrage automatique futur Premier redémarrage : Pour ne pas refaire l'install, il faut éjecter virtuellement le CD ; on trouve ici un avantage de la machine virtuelle qui permet l'éjection même si le lecteur est verrouillé par l'os. On retrouve ensuite l'installation classique d'un SLIS ce qui arrive en 5 minutes environ. Comme on a pris la précaution de monter l'image de la disquette dans A:, il suffit de valider. par la suite il redemande le CD, il suffit de lui remonter. Au deuxième redémarrage, il faudra par contre tout retirer (disquette et CD) comme indiqué ci-après en décochant: Page 14 / 20

15 et quand l'écran du SLIS affiche enfin ces dernières lignes : c'est fini, le SLIS est prêt à être configuré. 5 Paramétrage du SLIS 5.1 Interface web en https il ne faut pas oublier le port d'administration : 1098 soit l'url https:// x.y+12:1098 Cette page est normale car le SLIS dit lui-même qu'il est authentique Mot de passe défini dans le formulaire précédent. Rentrer ensuite les nom, prénom et adresse du gestionnaire du SLIS pour pouvoir continuer. 5.2 Filtrage sites web- on peut lire le filtrage livré par défaut Page 15 / 20

16 on active en priorité les listes noires académiques NB: il ne faudra pas, par la suite, re-cliquer sur ce lien, sous peine de perdre l'assemblage des bases dans la règle par défaut Voici le seul filtrage livré installé à l'installation donc -> On complète par la suite,cette "règle par défaut" en rajoutant les bases prévues par l'académie et par celles adaptées à l'établissement, en principe décidées par l'équipe TICE. On rappelle ici le principe du filtrage du SLIS : une règle est composée de bases, bloquées ou permises. Une base est composée de listes d'url, de DOMAINES, D'EXPRESSION RATIONNELLES La lecture, donc l'exécution (bloquage-passage) du filtrage d'une règle se fait de haut en bas, ce qui implique d'être très vigilant sur l'ordre des bases dans la règle ; en particulier on place la liste blanche (ou verte) en premier, avant le blocage de son URL par une base suivante. Cette technique de la liste blanche permet de contourner le filtrage académique jugé par certains comme trop contraignant ; il est conseillé dans tous les cas de ne pas laisser une seule personne prendre ces décisions. On peut aussi compléter le filtrage académique par une liste noire (ou rouge) Exemple d'un site consultable (décidé par l'équipe enseignante de l'étab) alors que son domaine est bloqué par la base "drogue" entrer le texte puis cliquer rapidement sur Modifier (x2) entrer l'url complète puis cliquer rapidement sur Ajouter L'ajout des bases commencent ici Page 16 / 20

17 On édite la règle, on supprime la dernière base pour insérer la base voulue Il suffit ensuite de la faire remonter tout en haut on fait de même pour la liste noire des interdits on reprend l'édition de la règle par défaut et on termine par "Laisser_passer all" Voici le résultat final auquel il faut aboutir. Page 17 / 20

18 5.3 Sécurités Intérieur vers extérieur Selon les besoins on pourra autoriser des communications de l'intérieur vers certains sites utiles du genre MatPat, UNSS, Messagerie toulouse,... Extérieur vers Intérieur Pour pouvoir se connecter en "root" depuis une session à distance (extérieur pour le SLIS), il faudra lui enlever son parefeu, qui de toute façon est inutile pour un Slis à 1 carte ; donc Extérieur vers Intérieur "Tout passe" 5.4 Liaison SLIS-MAGRET Après avoir configuré le MAGRET en enlevant la signature numérique des communications et intégré le SLIS dans Magret serveur, on paramètre la liaison dans les options de fonctionnement : L'"Accès Web restreint par défaut" permet de contrôler l'accès à l'internet et éviter que les portables branchés anarchiquement sur le réseau puissent utiliser l'accès à l'internet sans que le gestionnaire connaisse l'identité de l'utilisateur. NB : on peut aussi, dans ce panneau, désactiver le ping de passerelle qui ne prouve pas grand chose ici. Page 18 / 20

19 5.5 Ajout de machines spécifiques Afin de permettre l'accès Internet à certaines machines dont l'utilisateur est connu et responsable, on leur affecte une adresse IP fixe, soit par réservation Dhcp soit en configurant leur connexion réseau effectivement utilisée (câble ou Wifi). Ensuite il suffit de déclarer cette machine-ip dans le SLIS Pour obtenir par exemple Ici 2 exemples type : * la Conseillère d'orientation est reliée au réseau pédagogique sans être intégrée au domaine géré par MAGRET * le prof de musique dispose de MAC Sauvegardes En attendant une procédure automatique de sauvegarde des logs, il faut quand même sauvegarder la configuration et lancer une sauvegarde de la configuration du slis avec l'interface Web ou bien copier le fichier.vdi du disque dur virtuel ou bien encore cloner la partition S: avec Ghost32 6 Mise en service automatique du SLIS virtuel Revenons à la machine virtuelle créée par VirtualBox et faisons en sorte qu'en cas de redémarrage du serveur W2K3 celui-ci lance automatiquement sa machine SLIS virtuelle. 6.1 Préparation. L'outil utilisé, VbBoxVMservice, se télécharge à l'adresse suivante : Page 19 / 20

20 6.2 Installation Extraire VboxVMService.zip dans un dossier quelconque, par exemple D:\vms Ce dossier doit contenir les fichiers et dossiers suivants : Renseigner le fichier de configuration VboxVmService.Ini Ce fichier est nécessaire au bon fonctionnement du service VboxVmService. On supprime la section [vm1] et on modifie les sections [settings] et [vm0] pour obtenir : [Settings] ServiceName=VBoxVmService VBOX_USER_HOME="C:\Documents and Settings\Administrateur\.VirtualBox" [Vm0] VmName="Slis_1c" WorkingDir=D:\vms ShutdownMethod=savestate vrdpport=3001 PauseShutdown=10000 VBOX_USER_HOME = Dossier par défaut utilisé par virtualbox lors de la création du slis virtuel. VmName = Nom donné au slis virtuel lors de sa création WorkingDir = Dossier dans lequel ont été extraits les fichiers de VboxVmService.zip ShutdownMethod = Méthode d'extinction de la machine : Savestate : enregistre l'état de la machine poweroff : éteint la machine (plutôt violemment) acpipowerbutton : pourrait convenir si le slis daignait s'éteindre avec le bouton 'power' PauseShutdown = délai accordé à la machine virtuelle par le serveur pour arrêter le service (en milisecondes) 6.3 Installation du service Ouvrir une invite de commande et aller dans le dossier d'installation (D:\vms pour nous) Exécuter 'VmServiceControl.exe -i' Ceci installe VboxVmService en tant que service, et dans les propriétés de ce dernier, nous voyons qu'il en est démarrage automatique. A ce stade, il est impératif de redémarrer le serveur, en effet nos expériences pour démarrer immédiatement via 'VmServiceControl.exe -s' ou via le gestionnaire de services se sont soldées par des échecs (impossible de trouver la VM). Lorsque le serveur aura redémarré, le service sera lancé et le Slis sera alors en service. Remarque : le service se lance en tâche de fond donc pour accéder au Slis en ligne de commandes, se connecter en ssh via Putty, ou utiliser la console à distance (VRDP à tester...). Page 20 / 20