Installation d OCS Inventory

Transcription

1 Installation d OCS Inventory Guillaume Genteuil Période : 2014 Contexte : L entreprise Diamond Info localisé en Martinique possède une cinquantaine de salariés. Basé sur une infrastructure en réseau local, on souhaite maintenant mettre en place un logiciel d inventaire pour pallier d éventuelle dysfonctionnement, remplacement de matériel ou vols. Environnement Utilisateurs Tâche Logiciels : OCS Inventory SE : Windows 2008 Server Matériel : Ordinateur fixe Groupe d élèves de BTS SIO Mise en place d OCS Inventory pour avoir la possibilité de faire un inventaire de la configuration de l ensemble des machines dans le réseau Activités Résultats / Production Rôle A Etude de l impact de l intégration d un service sur le système informatique A Rédaction des spécifications techniques de la solution retenue A Déploiement d un service A Participation à un projet A Identification, qualification et évaluation d un problème A Installation et configuration d éléments d infrastructure A Mise en place d une gestion de configuration Etude des ressources pour la validation de l installation Rédaction d une documentation Mise en place du logiciel et de ses ressources Mise en place d une situation avec OCS Inventory Résolution des problèmes observés Mise en place des logiciels annexes Test du logiciel et en tiré une configuration finale Observé A Paris, le 08/03/2014 Signature du formateur :

2 Installation et déploiement d OCS Inventory 1) Présentation OCS Inventory NG soit Open Computer and Software Inventory est une application permettant de réaliser un inventaire sur la configuration matérielle des machines du réseau et sur les logiciels qui y sont installés et de visualiser ces informations grâce à une interface web. Il comporte également la possibilité de télé-déployer des applications sur un ensemble de machines selon des critères de recherche. Elle s'interface avec d'autres applications comme notamment GLPI. Cette application est diffusée sous licence GNU GPL, donc peu coûteuse à mettre en place. Il est donc important pour toute entreprise d'avoir un inventaire complet et détaillé de son parc informatique. 2) Installation d OCS Inventory partie serveur OCS Inventory est basé sur le serveur web XAMPP. Le fichier d installation est à télécharger sur le site d OCS ( rubrique Downloads. La version utilisée est la plus récente (2.0.5 à ce jour). Attention toutefois à vérifier que la version de l agent téléchargé correspond bien à la version serveur. De même lors d une mise à jour du serveur OCS, une mise à jour des agents sera nécessaire. Dans un premier temps il faut télécharger l exécutable du serveur sur le site d ocs et lancer l installation. Dans le cas ou les modules nécessaires sont déjà installés, le message suivant s affiche : Dans le cas contraire, le message ci-dessous sera affiché :

3 L installation se lance, cliquez sur suivant Acceptez les termes de la licence. On sélectionne le répertoire de destination de l installation (si XAMPP est déjà présent, le répertoire sera automatiquement renseigné, dans le cas contraire le répertoire par défaut est C:\XAMPP).

4 Il nous sera ensuite demandé d installer les composants nécessaires à l utilisation d OCS (XAMPP, add-ons pearl ) s ils ne sont pas sur le système. Si les composants sont présents, seul OCS Inventory NG Server est coché. Sinon, XAMPP Web server est également coché. Une fois l installation terminée, deux nouveaux services sont ajoutés : un pour le fonctionnement du serveur Web apache et un autre pour le fonctionnement de la base de données mysql. Ces deux services sont démarrés automatiquement donc il sera inutile de les démarrer via le panneau de contrôle de XAMPP. Cependant si le poste sur lequel on veut installer OCS dispose déjà d un serveur web (IIS ou autre que XAMPP), il faudra alors modifier le port utilisé par XAMPP dans le fichier httpd.conf. Un outil est fourni lors de l installation de XAMPP : xamppportchecker.exe qui permet de déterminer si les ports sont déjà utilisés et par quelles applications. 3) Configuration du serveur OCS

5 Paramétrage de la base de données Une fois le serveur OCS installé, il faut le paramétrer. Il faut ouvrir le navigateur internet puis il faut se diriger sur la page Cette page pointe vers le serveur OCS installé en local. En premier lieu, il faudra nous identifier sur le serveur de base de données MySQL avec un utilisateur ayant les droits nécessaires à la création d une base de données. Cette base sera utilisée par OCS pour stocker les informations issues de l inventaire du parc. Par défaut nous allons remplir les champs comme suit : Le nom d utilisateur MySQL : admin Le mot de passe est laissé admin Le nom de l hôte : localhost.

6 Le paramétrage de notre serveur d inventaire est maintenant terminé. Nous pouvons nous connecter à l interface d administration de notre serveur OCS. Afin de supprimé tout message d erreur : - Modifier le mot de passe dans localhost/ocsreports situé dans la clé en haut à droite de la page - Renommer avec un «-» devant le fichier install.php ce trouvant dans le dossier \xampp\htdocs\ocsreports\ - Accéder au site localhost/phpmyadmin et modifier le mot de passe de la base dans l onglet PRIVILEGE, mettre tous les droits, et ajouter et confirmer un nouveau mot de passe - Aller dans le dossier \xampp\htdocs\ocsreports\ et modifier le fichier dbconfig.inc et mettre le même mot de passe pour la base «PSWD_BASE»

7 Par défaut l utilisateur crée pour administrer le serveur OCS est le suivant : admin/admin. Paramètres de sécurité Il nous faut maintenant sécuriser notre serveur. En effet le compte administrateur (root) par défaut de MySQL ne dispose pas d un mot de passe. Pour paramétrer la sécurité du serveur, on ouvre le navigateur et on se dirige à l adresse suivante :

8 On entre ensuite un mot de passe pour le compte root de MySQL et la méthode d authentification à PhpMyAdmin. Validez les changements en cliquant sur le bouton. Nous pouvons également protéger l accès à XAMPP en renseignant un login/mot de passe dans la section XAMPP DIRECTORY PROTECTION.htaccess). Les changements prendront effet au prochain démarrage des services d Apache et de MySQL. 4) Déploiement Agent OCS Maintenant que le paramétrage du serveur est effectué, il va falloir déployer l agent OCS sur l ensemble des postes client. L une des possibilités de déploiement de l agent OCS est l installation via la prise de contrôle à distance en se connectant sur chacun des postes. Cette opération étant longue et fastidieuse, nous allons utiliser une stratégie de groupe pour le déploiement. Au préalable, téléchargez sur le site d OCS l archive contenant l agent. Il faut faire attention à bien prendre l agent dont la version est la même que le serveur (2.0.5 dans notre exemple). Dé-zippez l archive extraite, celle-ci doit contenir 3 fichiers.exe : OcsAgentSetup.exe OcsLogon.exe ocsagent.exe Il existe plusieurs versions différentes de l agent OCS, une version stand alone (OcsAgentSetup.exe) et une version service (ocslogon.exe). Nous utiliserons l installation du service, principalement pour sa taille (le.exe en pèse que 66Ko). Déposer le package d installation d OCS sur le serveur

9 La première étape consiste à déposer le.exe permettant d installer OCS sur le serveur d inventaire. Pour ce faire, il faut télécharger l outil OCS Inventory Packager sur le site d OCS. Décompressez l archive.zip téléchargée. Recherchez dans le dossier d OCS (C:\XAMPP) le fichier server.crt et copiez le dans le repertoire dans lequel vous avez extrait le packager. Renommez-le en cacert.pem. Copiez également dans ce répertoire le fichier OcsAgentSetup.exe. Lancez OcsPackager.exe. Les paramètres sont les suivants : Exe file : donnez le chemin du fichier OcsAgentSetup.exe Certificate : donnez le chemin du fichier cacert.pem (optionnel) Command line options: /S /DEBUG /NP /INSTALL /SERVER : Explications : /S : pour une installation silencieuse (aucun écran ne perturbe l utilisateur) /NP : désactive le filtrage proxy /PNUM : xx : indiquez le numéro de port de votre OCS (par défaut 80 sauf si un autre serveur web ou service utilise ce port sur votre serveur, si tel est le cas indiquez le port spécifié dans le fichier.conf de XAMPP) /DEBUG : debug mode /SERVER:xxx.xxx.xxx.xxx : IP de notre serveur Cliquez ensuite sur next. Créer une GPO pour le déploiement du lanceur Nous allons maintenant préparer le fichier fournit dans le package windows agent OCSLogon.exe. Le lanceur "OcsLogon.exe" est un petit outil capable de fonctionner dans un script d'ouverture de session ou dans une règle GPO d'active Directory. Son but est de lancer l'agent OCS Inventory NG sur chaque ordinateur, et si l'agent n'est pas installé il faut l'installer. Le lanceur vérifiera une première fois si l'agent OCS Inventory NG est installé, et si il ne l'est pas, il contactera le Serveur de Communication en HTTP pour télécharger les derniers binaires de l'agent et l'installera localement sur l'ordinateur. Renommez l ocslogon.exe en ipserveurocs.exe ce qui donne pour moi exe Rendez vous maintenant dans l active directory, créez une Unité d organisation que l on va appeler OCS. Nous allons maintenant créer une GPO pour cette UO via la Gestion de stratégie de groupe.

10 Créez lui un nom, dans mon exemple je lui ai donné : Stratégie de groupe d inventaire. Il faut modifier la GPO puis aller dans configuration ordinateur, Stratégies, Paramètres Windows puis Scripts. Cliquez alors sur Démarrage. Sélectionnez maintenant Afficher les fichiers, et dans ce répertoire faites un copier coller de ipserveurocs.exe. Une fois cela effectuez quittez la fenêtre pour retournez sur celle d avant et cliquez sur Ajouter

11 Dans Nom du script faites parcourir et sélectionnez le fichier précédemment collé puis dans paramètres de scripts indiquez /S /DEBUG /NP /INSTALL /SERVER :ipserveurocs puis OK. Notre GPO est maintenant créée, il ne faut surtout pas oublier de mettre les ordinateurs que nous voulons inventorier dans notre GPO à l aide d un copier coller. Maintenant au prochain démarrage d une machine nous devrions observer un dossier dans c:\ nommé ocsng ainsi que dans program files un dossier nommé OCS Inventory Agent. Au prochain redémarrage notre machine devrait être inventoriée. Nos machines sont maintenant inventoriées dans OCS, dans une autre situation je vous montrerai comment faire le rapatriement vers GLPI. 5) Conclusion L'installation et le déploiement d'ocs a permis à l entreprise d avoir un inventaire précis et mis à jour automatiquement du parc informatique. Cet inventaire permet à n'importe quelle équipe informatique de contrôler le nombre d installations logiciels, de savoir quelles sont les machines déployées et à qui elles sont affectées. Cet inventaire est accessible grâce à un navigateur web, et permet donc d avoir accès à l inventaire depuis n importe quel poste du réseau. Il permet aussi d interroger la base de données pour faire des listes triées par modèle de machine, ou par nom d utilisateur par exemples pour le renouvellement de parc.