Etat en élaboration en vérification approuvé pour utilisation. Rudolf Rothenbühler, Christoph Hess, Bolli J.P., Greif Stefan

Transcription

1 Manuel d installation MISTRA Firepass Nom du projet: MISTRA Numéro du projet: BZ Version: 1.21 Etat en élaboration en vérification approuvé pour utilisation Cercle de personnes concernées Auteurs: Approbation: Utilisateurs: Pour information/prise de connaissance: Rudolf Rothenbühler, Christoph Hess, Bolli J.P., Greif Stefan Greif Stefan Administrateurs, responsables de l exploitation Contrôle des modifications, vérification, approbation Quand Version Qui Description Rudolf Rothenbühler Version initiale Rudolf Rothenbühler Input J-P. Bolli Greif Stefan Diverses adaptations réalisées Greif Stefan Diverses adaptations réalisées Greif Stefan Installation du client ICA décrite J.-P. Bolli Compléments Greif Stefan Validation du document Greif Stefan Complément au chapitre pour l accès JAVA Rudolf Rothenbühler Adaptations Firepass version HF1 + applets Java pour Linux Greif Stefan Chapitre 3 en deux partie : Windows et Linux/Unix J.-P. Bolli Liens actualisés Page 1 / 18

2 Table des matières 1 Nouveautés de la version Généralités Personnes concernées Positionnement du document Installation de Firepass Brève description de Firepass Accès à l aide de composantes client Firepass pour Windows Conditions préalables Progiciels Installation des composantes client Accès à l aide de l applet Java Citrix pour Linux/Unix Versions Java pour «Java Terminal Services» Systèmes Linux pris en charge Installation de l ICA-Web-Client Composantes ActiveX dans Microsoft Internet Explorer Description Conditions préalables Configuration Proxy pour l accès DPS Schéma d ensemble: Conditions préalables Pour l environnement de réception Pour l environnement de production...18 Page 2 / 18

3 1 Nouveautés de la version 1.2 La présente version 1.2 comprend deux nouveautés: 1. Prise en charge des navigateurs Microsoft Internet Explorer 8.0 et Mozilla Firefox 3.6 pour systèmes d exploitation Windows: a. Les détails figurent au chapitre Prise en charge des systèmes d exploitation UNIX/Linux au moyen d un applet Java: b. Les détails figurent au chapitre 3.3 Page 3 / 18

4 2 Généralités 2.1 Personnes concernées Le document s adresse aux responsables de l exploitation (p. ex. collaborateurs du support TIC, techniciens TIC, spécialistes système) qui sont compétents pour l installation, la maintenance et l exploitation. 2.2 Positionnement du document Le présent document décrit toutes les mesures techniques nécessaires pour que l utilisateur final dispose, via Firepass, d un accès distant à ses applications. La représentation ci-dessous donne un aperçu de la logique de connexion: Internet KTV Applications propres à l entreprise /t c p / t cp Applications propres au canton Pare-feu CAZ Pare-feu Passerelle réseau F /tcp 8080/tcp 80/tcp Pare-feu 80/tcp 389/tcp 8080/tcp 80/tcp Portail sites Web (recueil de liens) Application LDAP (autorisation) Portail Citrix 80/tcp 3389/tcp 1494/tcp 2598/tcp 80/tcp 389/tcp Terminalserver F5 3389/tcp 1494/tcp 2598/tcp 139/tcp 139/tcp 389/tcp Application Webserver VU DPS KOMBV Client interne à la Confédération Application Webserver 80/tcp Application Terminalserver 1568/tcp Oracle DB Server DETEC Externe ASTRA MISTRA Archivage NAS Utilisateurs Groupes Utilisateurs Groupes Uvek.intra.admin.ch Légende Description: Département federal des finances DFF Office federal de l informatique et de la communication OFIT Accès réseau Mistra (schéma) Projet: Mistra / ASTRA Auteurs: Peter Meyer / Christoph Hess Révision: Page: 1/1 Page 4 / 18

5 3 Installation de Firepass 3.1 Brève description de Firepass F5 Networks est le leader mondial du marché des produits d Application Delivery Networking. Avec sa solution Firepass, il offre une solution d accès à distance. Des informations plus détaillées figurent à l adresse Accès à l aide de composantes client Firepass pour Windows Le présent chapitre décrit les conditions requises pour le système ainsi que la procédure d installation pour pouvoir accéder depuis l Internet à MISTRA via la passerelle Firepass- SSL-Gateway F Conditions préalables Conditions préalables générales Des composantes client doivent être préinstallées sur le PC de l utilisateur qui veut établir une connexion d accès à distance pour les TerminalServices et ApplicationTunnels via Firepass. Ces composantes ne sont disponibles que pour des systèmes d exploitation et des navigateurs déterminés. Il faut disposer des droits d administrateur pour installer les composantes Conditions requises pour le système Page 5 / 18

6 3.2.2 Progiciels Description des composantes client Comme le montre la figure ci-après, deux progiciels sont disponibles: a) le Customized Package MISTRA-f5fpcsetup.exe, qui met à disposition les fonctions de base, b) le Components Toubleshooting Utility f5wininfo.exe, qui permet le contrôle des composantes client installées. Cet utilitaire permet aussi de supprimer toutes les composantes client Installation des composantes client On peut obtenir le F5-Client en cliquant sur le lien suivant: Page 6 / 18

7 Il faut disposer des droits d administrateur pour installer les composantes. 1. Enregistrer localement le fichier ZIP HF1-Components: Page 7 / 18

8 2. Exécuter l installation en double-cliquant sur MISTRA-f5fpcsetup-6.1.0HF1.exe 3. Cliquer sur le bouton «Next» 4. Remplir les champs «User Name» (p. ex. abréviation) et «Organisation» (p. ex. GS MISTRA). Cliquer ensuite sur le bouton «Next» Page 8 / 18

9 5. Cliquer sur le bouton «Install» Page 9 / 18

10 6. Cliquer sur le bouton «Finish» La procédure d installation peut durer quelques minutes. 3.3 Accès à l aide de l applet Java Citrix pour Linux/Unix Aucune composante client Firepass (selon le chapitre 3.2) ne doit être installée pour l accès au moyen de l applet Java Citrix. L applet est téléchargé et exécuté au moment de l accès. Ce type d accès est essentiellement mis à disposition des utilisateurs d un système d exploitation Linux/Unix. Pour les utilisateurs de Windows, nous conseillons l installation des composantes client Firepass (selon le chapitre 3.2). Page 10 / 18

11 3.3.1 Versions Java pour «Java Terminal Services» Systèmes Linux pris en charge Systèmes d exploitation Linux Les systèmes d exploitation 32 bits x86 Linux mentionnés dans le tableau ci-dessous ont été qualifiés par F5 Networks. D autres distributions Linux 32 bits x86 peuvent fonctionner, mais n ont pas été qualifiées explicitement. Page 11 / 18

12 4 Installation de l ICA-Web-Client On peut trouver l ICA-Web-Client en cliquant sur le lien suivant: 1. Enregistrer localement le fichier ZIP Ica32Web: Page 12 / 18

13 2. Exécuter l installation en double-cliquant sur Ica32Web.msi et cliquer sur le bouton «Ausführen» (Exécuter) Page 13 / 18

14 puis cliquer sur le bouton «OK». 3. Maintenant apparaît l assistant d installation: Page 14 / 18

15 4. Cliquer sur le bouton «Weiter» (Suivant) 5. Approuver l accord de licence et cliquer sur le bouton «Weiter» (Suivant) Page 15 / 18

16 6. Cliquer sur le bouton «Weiter» (Suivant) 7. Cliquer sur le bouton «Fertig stellen» (Terminer) Page 16 / 18

17 5 Composantes ActiveX dans Microsoft Internet Explorer 5.1 Description Au démarrage de la session TerminalServer ou des ApplicationTunnels, les contrôles ActiveX suivants sont chargés dans le navigateur Microsoft par Firepass: 5.2 Conditions préalables Si les contrôles ActiveX sont restreints, tous ceux commençant par «F5» doivent être autorisés. Page 17 / 18

18 6 Configuration Proxy pour l accès DPS 6.1 Schéma d ensemble PC client Accès au portail MISTRA: Internet PC client Accès au portail MISTRA: Canton XY VPN AC VPN AF Accès au portail MISTRA: Firepass: acc4.caz.admin.ch PC client AC: administration cantonale AF: administration fédérale 6.2 Conditions préalables Pour que les serveurs WEB DPS1 soient routés correctement via l ApplicationTunnel Firepass, la configuration Proxy du logiciel client DPS doit être correcte. Cela signifie que les serveurs WEB DPS suivants doivent être configurés comme directement accessibles: Pour l environnement de réception mistra-vu-dpssc-a.astra.admin.ch ; port 8080 mistra-vu-dpsash-a.astra.admin.ch ; port Pour l environnement de production mistra-vu-dpssc-p.astra.admin.ch ; port 8080 mistra-vu-dpsash-p.astra.admin.ch ; port Digital Pen Solution Page 18 / 18