Mise en Service d'une Box Viadéis Services. Référence : Version N : 2.2 Créé le : 07 Février Téléphone :

Transcription

1 Référence : Version N : 2.2 Créé le : 07 Février 2014 Téléphone :

2 Sommaire 1. Préambule Installation d une VM de type VMware Installation d une VM de type Hyper-V Installation d une Box (physique) Configuration de la plateforme Création d une société Création d une Box dans l application Génération des certificats Pré-requis Connexion Création des certificats Configuration de la Box Pré-requis Connexion à la Box Installation Lancement de l installeur Paramétrage du réseau Téléchargement de la configuration Configuration de l envoi des s de notifications Fin de la configuration Configuration de la supervision de la Box Supervision du système de la Box Supervision du bon fonctionnement de la Box Annexes Configuration manuelle du réseau...29 Confidentiel Coservit Page 2

3 1. Préambule La supervision peut se faire en deux modes : - Virtual Machine o VMware o Hyper-V o Xen Server - Box (physique) Le comportement au niveau de l application est le même. Afin de faciliter le déploiement il est conseillé de remplir dans tous les cas le fichier Inventaire.xls disponible sur le site services.viadeis.com Installation d une VM de type VMware Récupérer les derniers fichiers OVF et les importer sur l hyperviseur souhaité ou le V- Center. Une fois la VM importée il faut lui attribuer les ressources en fonction du nombre d éléments à superviser. Installer les VMWare tools Monter les VMWare Tools mount /dev/cdrom /mnt cp /mnt/vmwaretools-*.tar.gz /root/ tar xvf VMwareTools*./vmware-tools-distrib/vmware-install.pl Procéder à l installation par défaut. Redémarrer (exécuter la commande reboot) Confidentiel Coservit Page 3

4 1.2. Installation d une VM de type Hyper-V Pour installer une Box virtuelle Hyper-V il faut se positionner dans le Gestionnaire Hyper-V et créer un nouvel «ordinateur virtuel» : Ensuite un assistant de création de VM s ouvre : Cliquer sur Suivant. Confidentiel Coservit Page 4

5 Définir le nom et l emplacement Configurer la quantité de mémoire vive que vous souhaitez allouer pour cette VM. Confidentiel Coservit Page 5

6 Choisissez le réseaux approprié et cliquer directement sur Suivant. Nous allons ici utiliser un disque virtuel existant ;, cliquer sur Parcourir. Confidentiel Coservit Page 6

7 Sélectionner le fichier «.vhd» que vous avez téléchargé sur le site de téléchargement FTP. Puis cliquer sur ouvrir, puis suivant. Attention il faut toujours prendre la dernière version de la documentation et du modèle Hyper-V sur le FTP pour être à jour. Si la version est trop ancienne elle risque de ne pas fonctionner et/ou la procédure de déploiement ne sera plus à jour. Vérifier le résumé et cliquer sur Terminer Confidentiel Coservit Page 7

8 1.3. Installation d une Box (physique) Commande de la Box auprès de Coservit. Possibilité de la faire faire par Coservit (dans ce cas il faut remplir le fichier d inventaire), sinon il faut suivre la documentation qui suit, et se munir des éléments suivants : - Ecran VGA - Clavier USB - Réseau (avec accès en SSH à la plateforme VSP de supervision) Confidentiel Coservit Page 8

9 2. Configuration de la plateforme 2.1. Création d une société L ajout d une entité à une société se fait via l interface Web. Il faut donc se connecter sur l interface web. Une fois connecté, il faut aller dans la partie «Suivi Commercial» puis «Société» : Une vue de liste avec la société sélectionnée est affichée, sélectionnez le parent de la future entité : - Pour Ajouter un client vous devez être sur l entité de son partenaire et sélectionner l onglet «Clients». - Pour ajouter un «site» vous devez être soit sur une entité client ou partenaire. Il faut créer une nouvelle société en cliquant sur : Confidentiel Coservit Page 9

10 Nom de la société : nom de la nouvelle société. IP publique : Indiquer l adresse IP publique du client. Si vous ne la connaissez pas ou bien qu elle est dynamique mettre l adresse par défaut : Adresse émettrice : nom de l adresse avec lequel les notifications de supervision sur les services utilisateur seront envoyées Contrat : permet de choisir le type de contrat du client, ce qui peut avoir un impact dans les éléments de reporting (Tableaux de bord, rapports, ) Une fois les informations renseignées cliquer sur le bouton Valider. Confidentiel Coservit Page 10

11 2.2. Création d une Box dans l application Il faut créer la Box au niveau de l interface web. Pour cela, il faut se connecter à l interface avec un compte possédant les droits de configuration. Pour créer la Box sur l interface web, il faut aller dans Configuration supervision > Général > Boitier. Attention : il faut être positionné sur la société pour laquelle on souhaite ajouter la Box. Une vue liste avec les boitiers appartenant à la société sélectionnée apparait. Pour créer un nouveau boitier, il faut cliquer sur le bouton «Ajouter un boitier» : Confidentiel Coservit Page 11

12 En cliquant sur ce bouton, le formulaire suivant apparait : - Le nom du collecteur est le <nom> qui représente la Box définie précédemment. Il est utilisé par le service de synchronisation pour s authentifier et récupérer son identifiant. - Dans le champ «adresse IP», il faut entrer l adresse IP de la Box sur le VPN. Confidentiel Coservit Page 12

13 3. Génération des certificats 3.1. Pré-requis Dans cette section vous aurez besoin des éléments suivants : - Nom DNS de votre serveur VSP - Mot de passe root de votre serveur VSP - La première adresse IP VPN libre 3.2. Connexion Connectez-vous à votre serveur VSP en ssh pour cela vous pouvez utiliser l utilitaire Putty. Renseigner le nom de domaine de votre serveur VSP Puis cliquer sur «Open» pour lancer la session. Confidentiel Coservit Page 13

14 Puis se connecter en tant qu utilisateur : root login as: root root@my.sypervision.com's password: ******** 3.3. Création des certificats Lancez l interface de déploiement automatique d une nouvelle box avec les commandes suivantes : cd /root/vsb_installation./vsb_installation.pl Ensuite suivre les instructions à l écran : ##################################### ###### VPN - VSB INSTALLATION ##### ##################################### Copyright CoServIT All rights reserved. ## Welcome in the VSB Installation script - Server side. ## This tool will allow you to : ## book a VPN IP address and generate the /etc/openvpn/ccd file ## create vpn keys and certificate for a new VSB/VSM ## Note : You can exit this program with Ctrl+C Press any key to continue Appuyer sur une touche pour continuer Confidentiel Coservit Page 14

15 Renseigner le nom que vous souhaitez donner à la Box. Pour définir le nom, vous pouvez utiliser la régle suivante : on utilise le pré-fixe VSB ou VSM en fonction de son rôle puis le nom de la société en majuscule et sans accents séparé par un trait d union. Exemple : VSB-COSERVIT Warning : the VSB/VSM name must be the same as the one on your web application! VSB/VSM name (example : VSB_1) : VSB-COSERVIT Une fois le nom renseigné valider en tapant sur la touche Entrer. Saisissez ensuite l adresse IP VPN qui sera allouée à la Box et valider en tapant sur la touche Entrer VPN IP address : Ip saved : ##### VPN CONFIGURATION (OPENVPN) ####### ###################################################### ## Default Variables ###################################################### ## Country Name : FR ## State or province name : Isere ## Locality name: Grenoble ## Organization name : Coservit ## address : supervision@coservit.fr ###################################################### La modification des paramètres de configuration de certificat sont optionnels, choisissez l option par défaut en tapant sur la touche Entrer Do you want to modify the default values (y/n) [default : n] : Confidentiel Coservit Page 15

16 La génération des certificats se lance : ## We will now generate a key and a certificate for the VSB/VSM "VSB- COSERVIT" ## IP address " " will be attributed to this VSB/VSM ## Press any key to continue or CTRL+C to exit ## Key and Certificate have been successfully generated ## IP address " " will has been attributed to this VSB/VSM ## All files have been correctly sent to the Vsb installation API Si aucun message d erreur n est apparu alors les certificats ont été générés correctement. Vous pouvez alors fermer l installeur en appuyant sur une touche. Press any key to exit Vous devez maintenant vous connecter sur la Box pour continuer l installation. Confidentiel Coservit Page 16

17 4. Configuration de la Box 4.1. Pré-requis Dans cette section vous aurez besoin des éléments suivants : - Le nom de la Box - L url de votre plateforme web Viadéis Services Pour une installation avec une adresse IP fixe (recommandé) il vous faudra aussi : - L adresse IP de la Box - Le masque de sous-réseau à utiliser - La passerelle par défaut - Le suffixe DNS local - La ou les adresses IP des serveurs DNS La Box doit pouvoir joindre en http ou https votre plateforme. Le port VPN (TCP 9465) doit être ouvert en sortie vers votre plateforme Connexion à la Box Une fois que le boiter a démarré sur le système d exploitation il demande des informations de login. Avant modification ces informations sont les suivantes : Login : root Mdp : coservit A ce stade, la Box est configurée en DHCP. Confidentiel Coservit Page 17

18 4.3. Installation Lancement de l installeur Pour lancer l installeur de la Box, exécuter ces deux commandes : cd /root/vsb_installation./vsb_installation.pl Ensuite suivre les instructions à l écran : ############################### ###### VSB INSTALLATION ##### ############################### Copyright CoServIT All rights reserved. ## Welcome in the VSB Installation script - VSB/VSM side. ## This tool will allow you to : ## - Configure your network ## - Contact the Vsb Installation API to get your synchronization parameters ## - Configure the mail ## Note : You can exit this program with Ctrl+C Press any key to continue Appuyer sur une touche pour continuer Paramétrage du réseau a) configuration en DHCP Pour configurer la Box en DCHP tapez directement sur la touche Entrer et passez à la section ##### NETWORK CONFIGURATION ####### Do you want to configure the Network (y/n) [default : n] : b) Configuration avec une adresse IP fixe Confidentiel Coservit Page 18

19 Si vous souhaitez utiliser une adresse IP fixe tapez «y», puis appuyer sur la touche Entrer pour valider votre choix : ##### NETWORK CONFIGURATION ####### Do you want to configure the Network (y/n) [default : n] : y Taper «s», puis appuyer sur la touche Entrer pour valider votre choix : Static (s) or dhcp (d) [default = d] : s Renseigner l adresse IP que vous souhaitez utilizer, puis appuyer sur la touche Entrer pour valider votre choix : IP address : Ip saved : Si pas de modification du masque de sous-réseau appuyer directement sur la touche Entrer. Sinon renseigner le masque de sous-réseau et valider en appuyant sur la touche Entrer Netmask [default = ]: Si pas de modification de l adresse de diffusion appuyer directement sur la touche Entrer. Sinon renseigner l adresse de diffusion et valider en appuyant sur la touche Entrer. Broadcast [default = ]: Si pas de modification de l adresse IP de la passerelle appuyer directement sur la touche Entrer Sinon renseigner l adresse IP de la passerelle et valider en appuyant sur la touche Entrer Gateway [default = ]: Renseigner l adresse IP du ou des serveurs de noms de domaine, une fois les adresses des serveurs DNS renseignées appuyer «n» pour passer à l étape suivante DNS Name-servers IP ('n' for next step): DNS saved : DNS Name-servers IP ('n' for next step): n Renseigner le suffix DNS local, puis valider en appuyant sur la touche Entrer Confidentiel Coservit Page 19

20 Local Network Name [default = lan] : coservit.local Renseigner le nom donné à la Box, ce nom doit être le même que celui donné dans l application. Hostname (example : VSB_1) : VSB-COSERVIT Vous pouvez ensuite soit appliquer les modifications réseau immédiatement ou en redémarrant plus tard. Pour valider votre choix appuyer sur la touche Entrer If you change the IP address, you will have to reconnect to the VSB Do you want to commit this network configuration? (y/n) [default : n] : y --> Committing --> Done Confidentiel Coservit Page 20

21 Téléchargement de la configuration Côté application web La configuration de la Box est disponible au téléchargement par le biais d une API fonctionnant sur le serveur web de la solution. Cette configuration contient entre autres les certificats générés précédemment. Pour pouvoir télécharger cette configuration il faut se connecter sur la plateforme pour authoriser le téléchargement. On se place donc dans l application au niveau de la section «Configuration Supervision» puis dans le menu «Général» puis le sous-menu «Boitier» On génére ensuite un jeton pour authoriser le téléchargement en cliquant sur la flèche. Une pop-up s ouvre : Un jeton d installation est généré avec une durée de vie de dix minutes. Gardez cette pop-up ouverte le temps de la récupération de la configuration du boitier car vous aurez besoin de ces informations. NB : si votre jeton a expiré fermer la pop-up et réitérer sa génération. Confidentiel Coservit Page 21

22 Côté Box Choissez l option «y» pour pouvoir télécharger la configuration. ##### CONTACTING INSTALLATION PROVIDER ####### Do you want to retrieve configuration by HTTP/HTTPS api (y/n) [default : n] : y Renseigner ensuite l url de votre plateforme web WebApp URL : Récupérer dans la pop-up l identifiant et renseignez le : ID : 5 Récupérer dans la pop-up le jeton d installation et renseignez le : Installation Token : Hq4S3BtnvNo0 Le téléchargement s effectue : --> Request sent to the installation provider Installation package has been correctly downloaded from the installation provider. Configuration files have been correctly extracted from the installation package. * Stopping virtual private network daemon. [ OK ] * Starting virtual private network daemon. * client (OK) [ OK ] Stopping remoteoperationbox : remoteoperationbox Waiting for remoteoperationbox to exit. done. Error : /usr/local/nagios/var/remoteoperationbox.pid already Exists. But no remoteoperationbox process runnig Removing remoteoperationbox pid file Starting remoteoperationbox : remoteoperationbox La Box est maintenant reliée au serveur de façon sécurisée. Confidentiel Coservit Page 22

23 Configuration de l envoi des s de notifications La dernière étape est la configuration de l envoi des s avec le service de messagerie Exim4 localisé sur la Box. Pour configurer l envoi d s de notifications, taper «y» puis appuyer sur la touche «Entrer»: ##### MAIL CONFIGURATION (EXIM4) ####### Do you want to configure the Mail (y/n) [default : n] : y --> Launching exim4 config. Do not interrupt! L outil de configuration d Exim4 se lance : a) Configuration en direct Voici ce qu il faut répondre aux questions: Type de configuration: Distribution directe par SMTP (Site Internet) Nom de courriel du système: domaine_smtp.fr Liste d'adresses IP à Exim sera en attente de connexions SMTP entrantes: Autres destinations dont le courriel doit être accepté: (blanc) Domaines à relayer: <client>.<dom> Machines à relayer: Faut-il minimiser les requêtes DNS (connexions à la demande? No Méthode de distribution du courrier local: Format dans /var/mail Faut-il séparer la configuration dans plusieurs fichiers? No Confidentiel Coservit Page 23

24 b) Configuration via un serveur relais Voici ce qu il faut répondre aux questions: Type de configuration: Envoi via relais (smarthost) - pas de courrier local Nom de courriel du système: NomDeDomaine.fr Liste d'adresses IP à Exim sera en attente de connexions SMTP entrantes: Autres destinations dont le courriel doit être accepté: (blanc) Nom de domaine visible pour les utilisateurs locaux : <client>.<dom> Nom réseau ou adresse IP du système smarthost : X.x.x.x (@IP du serveur de mail relais) Domaines à relayer: NomDeDomaine.fr Machines à relayer: Faut-il minimiser les requêtes DNS (connexions à la demande? No Faut-il séparer la configuration dans plusieurs fichiers? No Une fois la configuration terminée le service redémarre : * Stopping MTA for restart [ OK ] * Restarting MTA [ OK ] --> Exim4 config finished Confidentiel Coservit Page 24

25 Fin de la configuration Pour sortir de l installeur appuyer sur une touche : Press any key to exit Afin de sécuriser le boitier il faut générer un mot de passe. Nous vous conseillons d utiliser le programme passutils.exe avec les règles de génération du mot de passe suivantes : - 12 caractères - Majuscules/minuscules/chiffres/ ponctuation/unicité des caractères Attention : pour la génération de mot de passe root d une Viadéis ServicesBox Hyper-V ne pas mettre des caractères de ponctuation. Ces caractères ne sont pas toujours correctement interprétés par la console Hyper-V. Ce qui rendrait son accès impossible sans connexion réseau. Une fois le mot de passe généré, taper la commande suivante pour le changer: passwd /!\ Sauvegarder le mot de passe dans votre référentiel de production. Confidentiel Coservit Page 25

26 5. Configuration de la supervision de la Box L objectif est de mettre en place l environnement nécessaire à la supervision du bon fonctionnement de la Box que l on vient de déployer Supervision du système de la Box Tester si le boitier fonctionne correctement au niveau de son système: - Lancement d un recensement depuis l interface web sur l adresse IP et la communauté SNMP : coservit depuis la plateforme web. Résultat attendu : le recensement se termine correctement un équipement est trouvé. - Ajouter l équipement avec pour nom «supervision», la communauté snmp : «coservit» et lui appliquer le modèle «modele-serveur-linux» - Recharger la configuration de la nouvelle Box - Vérifier la remontée des données sur le site web Confidentiel Coservit Page 26

27 5.2. Supervision du bon fonctionnement de la Box Permet de savoir si la Box est joignable depuis la plateforme et si elle remonte bien des informations. - Ajouter un équipement ayant le nom de la Box : «Supervision de <nom>» ) Rentrer l IP VPN de la Box 2) Choisir le serveur de supervision mutualisé (VSM) hébergé chez vous. Attention la Box ne doit en aucun cas se superviser elle-même car vous ne pourrez pas être averti en cas d incident. 3) Appliquer le modèle d équipement : «Box» Confidentiel Coservit Page 27

28 Il faut maintenant configurer le service «VSBox-Live-Status» avec le nom de la Box : ce service supervise que la Viadéis Services Box remonte les informations (état, informations sur l'état) affichées dans l'exploitation technique du site Web Viadéis Services. Mettre le <nom> de la Box à superviser. Une fois la configuration effectuée vous devez la générer pour l envoyer aux Viadéis Services Box. Confidentiel Coservit Page 28

29 6. Annexes 6.1. Configuration manuelle du réseau a) Adresse IP fixe (configuration préférée) Pour lui attribuer une adresse IP fixe : Taper la commande suivante : nano /etc/network/interfaces Editer le fichier : auto eth0 iface eth0 inet static address x.x.x.x netmask x.x.x.x gateway x.x.x.x dns-nameservers x.x.x.x x.x.x.x Créer/éditer : nano /etc/resolv.conf Editer le fichier /etc/resolv.conf avec les adresses IP des DNS fournies dans le fichier d inventaire: Search <nom de domaine DNS local> nameserver x.x.x.x nameserver x.x.x.x nameserver x.x.x.x b) Adresse IP dynamique Editer le fichier suivant : nano /etc/network/interfaces Pour lui attribuer une adresse en DHCP, ajouter à la fin du fichier : auto eth0 iface eth0 inet dhcp Confidentiel Coservit Page 29

30 Siège social Agence Grenoble 13 rue des Trembles Grenoble Tel : +33 (0) Agence Paris 20 rue du docteur Georges Lafosse Vanves Tel : +33 (0) Copyright 2009 Coservit. Tous droits réservés