Pour tous renseignements sur les produits Microsoft, rendez-vous sur le site :

Transcription

1 Parole d entreprise Administration de systèmes Pour tous renseignements sur les produits Microsoft, rendez-vous sur le site : Microsoft Corporation.Tous droits réservés.microsoft,microsoft Windows,Microsoft SQL Server,Microsoft Visual Studio,Microsoft Exchange Server, Microsoft Commerce Server,Microsoft Host Integration Server,Microsoft Biztalk Server,Microsoft Sharepoint Portal Server,Microsoft Mobile Information Server sont soit des marques de Microsoft Corporation,soit des marques déposées de Microsoft Corporation aux Etats-Unis d Amérique et/ou dans d autres pays.les autres noms de sociétés et de produits mentionnés peuvent être des marques de leurs propriétaires respectifs. Réalisation : Indexel

2 Parole d entreprise Administration de systèmes Unix et Windows cohabitent sur les ordinateurs de l ISEP

3 Administration de systèmes Unix et Windows cohabitent sur les ordinateurs de l ISEP Désormais, les utilisateurs Windows sont authentifiés avec le même login et mot de passe que sous Unix et bénéficient d'un L institut supérieur d électronique de Paris (ISEP) devait trouver une solution pour harmoniser l authentification des utilisateurs, en permettant l accès aux fichiers Unix sous client Windows et réciproquement. Après des tests sur plusieurs solutions, Windows Services For Unix SFU 3.5 s est imposé. accès transparent aux données. Les élèves peuvent ainsi passer instantanément d une session Powerpoint pour afficher le cours, à une session Unix sous Interix pour utiliser les logiciels spécialisés, et réciproquement. Un vrai confort apprécié par ces utilisateurs demandeurs de simplicité. Gilles Carpentier, Responsable pédagogique du département informatique de l ISEP Créé en 1955, l Institut Supérieur d Electronique de Paris (ISEP) forme chaque année 180 ingénieurs. En trois ans, ils acquièrent une expertise en électronique, informatique, télécommunications et réseaux. Par ailleurs, l Institut noue des partenariats avec de grandes universités internationales. Ainsi, elle accueille le programme Stanford à Paris et reçoit des élèves et des professeurs de la prestigieuse université californienne. De même, plusieurs professeurs de l'isep interviennent à Stanford. hétérogènes. Ainsi, dans le cadre de l enseignement, trois logiciels de CAO sont utilisés. Or, Cadence est installé sous Unix, Modeltech sous Linux et Windows tandis que les professeurs réclament qu Altera soit installé sous Windows 2000, déjà présent sur les postes en libre accès. D une part, l installation est plus souple, d autre part les élèves l utilisent sous Windows à la maison. Par ailleurs, le Stanford Institute étant équipé en systèmes Macintosh d Apple, les professeurs sont également dotés d ordinateurs portables Powerbook. Pour simplifier la situation, les serveurs de fichiers partagés de la direction des études tournent sous Novell Netware. Les diverses salles en libre accès pour les étudiants sont équipées de PC en dual boot Linux Debian/Windows Enfin, d autres stations peuvent exécuter des sessions Windows/Intel et Solaris/Sparc en simultané. De multiples mots de passe pour les utilisateurs Une tour de Babel abritant quatre systèmes d exploitation Parmi le parc de près de 300 stations et 20 serveurs de l Institut, les différents usages ont nécessité la cohabitation de systèmes Dans ce contexte multiforme, l authentification des utilisateurs est vite devenue un casse-tête. En effet, quand ils démarrent sous Unix, les utilisateurs s authentifient via un serveur NIS de Sun pour accéder aux serveurs de fichiers, et ensuite via un serveur 2

4 LDAP s ils désirent utiliser l extranet, les services Webmail ou POP. Sous Windows, les élèves passent par une authentification LDAP pour l extranet et Webmail. En revanche, lorsque les professeurs travaillent sous Windows (ou sous Macintosh), ils sont systématiquement authentifiés par un service Novell NDS avant d accéder aux serveurs de fichiers de l administration. Difficile, dans cette situation, de maintenir une gestion rigoureuse des accès et des utilisateurs! D autant plus que 180 nouveaux étudiants arrivent chaque année, et se voient remettre deux mots de passe. Or, ils en oublient systématiquement un au bout de quinze jours, alourdissant d autant les tâches de maintenance et d administration, comme l explique Gilles Carpentier, responsable pédagogique du département informatique de l ISEP. Des utilisateurs avisés aux besoins clairement identifiés Un chantier sur la mise en place d une solution de convergence Unix Windows démarre en 2003 avec le test de SFU 3.0, suivi par le bêtatest de la version 3.5 au mois de septembre. Deux besoins majeurs sont clairement identifiés. Premièrement, une authentification unique s impose. Deuxièmement, les utilisateurs doivent pouvoir accéder à tous les fichiers (Windows ou Unix) depuis un client Windows. Il nous fallait absolument un accès SSO (Single Sign On/Authentification unique) universel aux serveurs de fichiers, avance Gilles Carpentier. Plusieurs options sont donc étudiées en profondeur par nos utilisateurs. Il n est pas question de confier une étude à des consultants, mais bien de tester concrètement les capacités réelles de chaque solution. L objectif est d identifier les difficultés et de trouver la solution la plus adaptée sans idéologie technologique, mais essentiellement dans un souci d efficacité et de pérennité. Le choix de Windows Services for Unix Pour répondre à ce besoin d accès universel avec authentification unique, un client NFS sous Windows aurait pu suffire. Cette première solution a déjà été déployée dans le passé, mais dans ce cas, l authentification n est possible que par l utilisation d un service client qui communique avec le serveur NIS de Solaris gérant les ressources réseau. Nous avons rencontré des problèmes d interopérabilité entre le logiciel client et nos différentes versions d Unix et des failles de sécurité pour le plus grand bonheur des élèves. Sans parler des coûts de licences, de versioning et de déploiement, rapporte Gilles Carpentier. En effet, il faut acheter, installer et maintenir à jour une licence par poste utilisateur. Deuxième option, l installation d un serveur Samba sur un serveur Unix, qui permet l accès aux fichiers Unix sous Windows (et Windows sous Unix) ainsi qu'une gestion unifiée des utilisateurs. Après avoir testé les versions 1 et 2, nous n avons pas retenu Samba. La gestion des utilisateurs devait se faire directement Dans le contexte multiforme du parc informatique de l ISEP, l authentification des utilisateurs est vite devenue un casse-tête. La solution de convergence Unix - Windows passe par le choix de Windows Services for Unix (SFU). 3

5 Administration Une administration Windows à la mode Unix Spécialisés dans l enseignement informatique, électronique, CAO, etc. nous baignons depuis des années dans une culture Unix, et les équipes en charge de notre informatique doivent disposer de fortes compétences dans cet environnement. Dans ce contexte, les informaticiens appréhendent le déploiement de serveurs Windows et la manipulation via une interface graphique. Interix, le soussystème Unix fourni dans SFU, permet d administrer les serveurs Windows à la mode Unix : telnet, ps ou kill fonctionnent comme tout daemon Unix. De plus, il nécessite moins de compétences des outils graphiques d'administration Windows, explique Gilles Carpentier. Cette réutilisation des compétences a facilité l implantation de la solution SFU, et autorise la réutilisation immédiate des compétences existantes. Des économies de temps, de productivité et de coûts non négligeables dans ce type de projet. Enfin, la récupération des scripts existants sans grande modification est également un atout appréciable pour les équipes chargées de la maintenance des systèmes. dans Samba en version 1, et la synchronisation avec un service LDAP posait problème. En version 2, elle ne pouvait s effectuer qu après création dans Samba. Finalement, si les coûts d acquisition sont presque nuls, ils s avèrent très élevés en mise en exploitation. En effet, pour intégrer le serveur Samba dans notre architecture d annuaire, un investissement trop important en compétences et en temps était nécessaire. Lors de la phase de test, il nous a fallu recoder en C la synchronisation utilisateur/mot de passe avec LDAP et NIS, résume Gilles Carpentier. Disposant de serveurs sous Windows 2000 Server, l ISEP se penche également sur la passerelle NFS et le service de synchronisation d annuaires de Windows Services For Unix. La passerelle ajoute dans l annuaire Active Directory les attributs Unix (uid, gid, répertoire d accueil, shell, etc.) qui permettent à un utilisateur Windows authentifié par Active Directory d accéder de façon transparente aux ressources du serveur NFS. Le service de synchronisation d annuaire de SFU prend en charge la synchronisation des comptes utilisateurs entre Active Directory (enrichi de ces attributs Unix) et le serveur NIS. Les clients NIS accèdent toujours au serveur NIS, mais ce dernier est synchronisé avec Active Directory. L annuaire Active Directory séduit les utilisateurs Dans cette configuration, la création et la gestion des utilisateurs s effectuent depuis Active Directory. Cela représente une économie pour nous. En effet, il suffit à nos informaticiens de connaître Active Directory et de gérer l ensemble des utilisateurs de manière centralisée. Auparavant, nos équipes devaient connaître l interface et le fonctionnement de NIS et des fonctions LDAP de Sun, rappelle Gilles Carpentier. SFU est donc retenu en toute connaissance de cause. Nous sommes aussi bêta-testeurs de ce produit. Après divers essais, nous avons été satisfaits de l interopérabilité de SFU, des performances de la passerelle NIS, et de l upgrade de la version 3.0 à 3.5, explique Gilles Carpentier. Un accès transparent aux données Le passage d une logique hétérogène LDAP/Unix/Windows à un schéma Active Directory s est effectué sans grands bouleversements. La récupération des comptes LDAP Unix et NIS dans Active Directory passe par la définition d un schéma Active Directory et la création de scripts de mapping. Ces opérations se sont déroulées sans problème. Mieux encore, la récupération des comptes NIS a révélé des erreurs que nos équipes n avaient jamais détectées jusqu alors, s étonne encore Gilles Carpentier. Et il ajoute : L interface de type ligne de commande peut sembler spartiate, mais elle se révèle très opérationnelle. De plus, cela a été perçu comme un atout par nos équipes de culture Unix, habituées à évoluer dans ce genre d environnement automatisable. Windows Services For Unix 3.5 apporte une solution unifiée quel que soit l environnement de l utilisateur, aussi bien au niveau de l authentification qu au niveau de l accès aux fichiers. 4

6 de systèmes Cas N 1 : Authentification NIS pour des stations Unix Les salles en libre service sont configurées en dual boot Linux/Windows. Jusqu à présent, elles s authentifiaient sur NIS. Elle s authentifient maintenant dans Active Directory via LDAP, puis accèdent à leurs données sur les serveurs NFS. En effet, Active Directory avec SFU retourne tous les attributs Unix. Cas N 3 : Les stations Windows 2000 Nous possédons encore une trentaine de stations Unix qui ne peuvent pas passer à l authentification LDAP, des applications utilisées au sein de l établissement ne fonctionnant pas sur les nouvelles versions du système d exploitation, explique Gilles Carpentier. Une machine Unix avec un client NIS s authentifie sur le serveur NIS de SFU et accède ensuite directement aux fichiers NFS comme auparavant. La machine cliente ne change que de serveur NIS. Les autres serveurs NIS seront synchronisés par le serveur NIS de SFU avec des requêtes push. Le serveur NIS de SFU est, quant à lui, synchronisé dans les deux sens avec Active Directory. Cas N 2 : Les stations Linux Jusqu à présent dans les salles en libre service, les utilisateurs Windows s authentifiaient uniquement en local alors que les utilisateurs Windows des laboratoires étaient authentifiés par leur propre serveur Active Directory. Désormais, l utilisateur Windows est authentifié par l Active directory du serveur SFU avec le même login et mot de passe que sous Unix. Il bénéficie ensuite d un accès transparent à ses données stockées sur les serveurs NFS grâce à la passerelle NFS de SFU. Du coup, les élèves bénéficient du système de sauvegarde automatique qui s opère toutes les nuits. 5

7 Administration L INSTITUT SUPÉRIEUR D ÉLECTRONIQUE DE PARIS (ISEP) Secteur Enseignement Problématique L institut désire mettre en place un accès universel basé sur une authentification unique pour les utilisateurs Unix et Windows. Le projet doit permettre d accéder à tous les fichiers (Windows ou Unix) depuis tout poste client. Il faut également tenir compte de la forte culture Unix et utiliser au maximum les compétences déjà acquises par les informaticiens. Produits et services utilisés Microsoft Windows Services For Unix Microsoft Server for NIS Microsoft Gateway for NFS Microsoft Windows 2000 Server Microsoft Interix Bénéfices Un accès plus simple pour les élèves Authentification unique dans un parc Unix/Macintosh/ Windows. Désormais, les élèves n ont plus besoin de plusieurs mots de passe, ce qui limite les risques d oubli, et les besoins de maintenance. Une utilisation plus souple pour les professeurs Cohabitation d applications Windows et Unix simultanément sur les postes Windows, sans avoir à se déconnecter et à fermer une session. Les cours sous Microsoft PowerPoint et les logiciels de CAO sous Unix peuvent tourner simultanément pendant un cours. Une administration plus efficace L administration est centralisée et maîtrisée via Active Directory. Une interface ligne de commande pour gérer des serveurs Windows permet de continuer à travailler de la même manière que sous Unix. Une ouverture plus grande Utilisation possible des mêmes outils Unix ou Linux dans un environnement serveur mixte Unix/Windows grâce à Unix, ce qui autorise la compilation et la récupération de nombreux logiciels existants et à venir. Objectif atteint : la vie des utilisateurs est simplifiée Dès le chantier terminé, les accès des élèves sont maîtrisés aussi bien vers la messagerie, que vers l intranet ou les fichiers auxquels ils ont accès. De plus, le travail des professeurs est également largement simplifié. Le dual boot Unix/Windows peut être remplacé par une utilisation simultanée Unix et Windows. Désormais, ils peuvent passer instantanément d une session Powerpoint pour afficher le cours, à une session Unix sous Interix pour utiliser les logiciels spécialisés, et réciproquement. Un vrai confort apprécié par ces utilisateurs demandeurs de simplicité, affirme Gilles Carpentier. Pour parvenir à ce résultat, les portables des professeurs sont équipés de Windows 2000 et du sous-système Unix de SFU, Interix. Grâce à un logiciel d émulation X11, ils sont capables d afficher dans des fenêtres Windows des applications graphiques Unix (par exemple NS, Nagios) qui s exécutent dans le sous-système Interix, Gros avantage, moyennant parfois quelques adaptations, les scripts Unix existants ont pu être récupérés, et tout l Open Source qui traîne sur Internet est utilisable dans cet environnement, analyse Gilles Carpentier. A l avenir, l architecture système devrait être simplifiée. Aujourd hui, sous SFU cohabitent Active Directory, un serveur NIS et NFS Gateway. Sun a annoncé ne plus assurer le support de NIS. Cela nous donnera l occasion d homogénéiser nos configurations Unix, avec un client LDAP. Alors, la passerelle NIS n aura plus de raison d être, conclut Gilles Carpentier. 6

8 de systèmes Les critères de choix de Microsoft Windows Services For Unix (SFU) La fiabilité Chercheurs en informatique, les professeurs ont testé diverses solutions. Le client NFS testé a été écarté pour manque de fiabilité, de sécurité et à cause de son coût élevé. L institut est bêta-testeur de SFU et a testé avec réussite ces divers aspects. La facilité de mise en place et de maintenance L'annuaire Active Directory sait prendre en compte des attributs des utilisateurs Unix (uid, gid, répertoire d accueil, shell, etc.), et quelques scripts permettent de récupérer les informations existantes. Ensuite, SFU assure la synchronisation d Active Directory avec le serveur NIS. La simplicité et la souplesse Active directory et les différents outils fournis par SFU permettent une gestion simple et centralisée, quels que soient les systèmes d exploitation clients. Une interface adaptée à la culture des utilisateurs et administrateurs Grâce à Interix, le sous-système Unix fourni par Microsoft dans SFU, les administrateurs peuvent gérer les serveurs Windows avec les mêmes outils et de la même manière que les serveurs Unix (shell Unix, lignes de commande, scripts), sans connaissances avancées de l interface Windows. À PROPOS DE L ISEP L Institut Supérieur d Electronique de Paris, situé au cœur de la capitale, a été créé en 1955, sur les lieux où Édouard Branly, Professeur de physique à l Institut catholique de Paris, découvrait en 1890 les radioconducteurs qui allaient conduire à l invention de la T.S.F. Il accueille d ailleurs, en plus de ses laboratoires, le musée Branly. Le diplôme de l ISEP est reconnu depuis 1960 par la Commission des titres d ingénieur. En 1969, l école s associe à 18 autres grandes écoles (elles sont vingt-cinq aujourd hui) du secteur privé catholique au sein de la FESIC (Fédération d écoles supérieures d ingénieurs et de cadres). En 1971, elle est reconnue par l État. L ISEP forme chaque année quelque 180 ingénieurs issus pour moitié de ses propres classes préparatoires et pour moitié des classes préparatoires aux grandes écoles. En 2005, l école fêtera son cinquantième anniversaire. 7