Configuration du module Portail Web

Transcription

1 Configuration du module Portail Web Version Aout 2012 Guide d administration Rev. 1

2 Table des matières 1. Introduction aux fonctionnalités du Portail Web A propos de ce guide Vue d ensemble Fonctionnalités Pré-requis et installation Environnement serveur Windows Environnement clients Installation du module Portail Web Configuration du module Portail Web L onglet Web servers Gestion des services web Options des services web (Clavier, Nom de domaine, Ports) L onglet SSL Certificate L onglet Web folder L onglet Gateway L onglet Licence Liste des services Considérations sur la configuration de l accès Internet Personnalisation du portail web Index.html Les pages de connexion Activation permanente de la licence Licence d utilisation Page 2

3 Guide utilisateur du module Portail Web 1. Introduction aux fonctionnalités du Portail Web 1.1. A propos de ce guide Ce guide utilisateur est conçu comme une aide pratique pour le module Portail Web. Il est structuré pour vous présenter les différentes fonctionnalités et leur paramétrage Vue d ensemble Ce guide utilisateur est conçu comme une aide pratique pour le module Portail Web. Il est structuré pour vous présenter les différentes fonctionnalités et leur paramétrage Fonctionnalités MYRIAD-Connect apporte aux plates-formes XP, VISTA, Windows 7, 2003/2008 et SBS les services de Multiple Sessions, Load Balancing, Universal Printer, Seamless Remote Application, Application Control, sécurité des connexions et le portail web. Il supporte des affichages couleurs 32 bits, le double écran, le son bidirectionnel ainsi que le déport des ports USB. L AdminTool est la pièce maitresse qui simplifie l administration du serveur. Plus besoin de TSE 2003/2008 ou de Citrix! MYRIAD-Connect 2012 est la solution alternative et performante. Le module Portail Web est une solution unique sur le marché: Elle apporte à MYRIAD-Connect des fonctions évoluées d accès sécurisé via le navigateur web en intégrant les technologies VPN de tunneling http/https, de redirection de port et passerelle permettant le routage des connexions web vers des serveurs MYRIAD-Connect spécifiques. La combinaison évoluée de ces fonctionnalités alliée à leur mise en œuvre avec les outils Java et Html-5 permet d accéder en toute sécurité à vos applications depuis n importe où et avec n importe quel terminal comme les tablettes, smartphones, PC, Mac sans avoir à déployer des équipements VPN complexes et couteux. Page 3

4 2. Pré-requis et installation 2.1. Environnement serveur Windows Votre machine doit tourner avec l un des operating system supportés par MYRIAD-Connect : Windows XP Professional SP2 et supérieur Windows 7: Home premium, Professional, Corporate ou Ultimate Edition Windows 2003/2008 toutes versions y compris SBS Edition IIS web service n est pas nécessaire Les versions 32 et 64 bits de ces OS sont supportés Environnement clients Les terminaux clients supportés peuvent être : PC sous Windows 32 et 64 bits + navigateurs web avec Java ou HTML-5 Mac sous OSX + navigateurs web avec Java ou HTML-5 Tablettes et smartphones sous Android avec navigateur compatible HTML-5 Tablettes et smartphones Apple sous ios-5 et suivant Le support de HTML-5 varie d un navigateur à l autre et aussi en fonction de la version. Vous pouvez tester la compatibilité HTML-5 de votre navigateur sur le site Installation du module Portail Web Le module Portail Web est inclus dans le téléchargement du programme d installation de MYRIAD- Connect. Il est installé en même temps que le serveur MYRIAD-Connect. Lors de l activation de la licence permanente de MYRIAD-Connect, l activation du module Portail Web est réalisée simultanément ou pas en fonction de ce qui a été commandé. Page 4

5 3. Configuration du module Portail Web 3.1. L onglet Web servers Gestion des services web 2 boutons permettent de stopper et redémarrer (Restart) les services web de MYRIAD-Connect. Page 5

6 En cliquant sur le bouton Restart Web Servers Le message suivant apparait : Veuillez valider en cliquant sur OK pour les serveurs soient redémarrés. En cliquant sur le bouton Stop Web Servers Le message suivant apparait : Veuillez valider en cliquant sur OK pour continuer. Le status des serveurs http et HTTPS affichera alors une icône rouge indiquant que les services sont arrétés. Une icône verte indique que les services sont actifs. Page 6

7 Options des services web (Clavier, Nom de domaine, Ports) Claviers multinationaux Vous pouvez changer la valeur par défaut du code pays de clavier ou la laisser en mode automatique (recommandé). Nom de domain Vous pouvez enregistrer ici le nom de domain du réseau. Il sera utilisé comme valeur par défaut lors des connexions via le portail. Numéros de ports http et https Si un autre serveur web est déjà présent et actif sur votre machine avant l installation de MYRIAD- Connect, vous devez changer les numéros de ports de communication afin qu ils n entrent pas en conflit avec le service existant. Il est nécessaire de sauvegarder les nouvelles valeurs en cliquant sur le bouton «save» afin que celles-ci soient prises en compte. Le message suivant apparait alors : Page 7

8 Accès depuis Internet La machine équipée de MYRIAD-Connect sur votre réseau raccordé à Internet peut être accédée depuis des postes clients distants eux-mêmes connectés. 3 prérequis sont nécessaires pour réaliser ces accès : Sur la machine équipée de MYRIAD-Connect : le parefeu local doit être configuré pour accepter les communications entrantes sur les mêmes ports que ceux configurés dans MYRIAD-Connect. Sur votre équipement d accès à Internet (box ADSL, routeur/firewall) o une règle NAT (translation d adresse Internet vers celle de la machine serveur) doit être activée pour chaque numéro de port utilisé par MYRIAD-Connect o une règle autorisant ces flux peut être également nécessaire dans la fonction parefeu de l équipement d accès selon model. L utilisateur devra connaitre sur quelle adresse (nom de domain ou adresse IP) il doit lancer son navigateur afin d accéder au serveur. Si vous ne disposez pas d une adresse Internet fixe pour votre équipement d accès, il est alors généralement possible de configurer dans cet équipement un DDNS (Dynamique Domain Name Service) afin d associer dynamiquement une adresse web à l adresse IP changeante. Remarque : Bien que les ports 80 et 443 puissent être simultanément ouverts, nous recommandons que soit fermé le port 80. Cela obligera à se connecter exclusivement sur le port 443 c est-à-dire de façon plus sécurisée. Les connexions sur recevront alors un message d erreur de votre parefeu. Alternativement vous pouvez configurer une page de redirection automatique vers la connexion en Tunnel VPN SSH (option) Cette option, activée par une licence distincte, apporte la puissance d un VPN automatique par création d un tunnel SSH entre le navigateur des postes clients et le serveur MYRIAD-Connect. Pour activer cette fonction de manière permanente, cliquer sur le bouton Page 8

9 Cliquez sur le bouton «Save» Le message suivant sera affiché Cliquez sur le bouton «OK» pour continuer. La fonction SSH Tunneling affiche une icône verte. Pour désactiver cette fonction de manière permanente, cliquer sur le bouton Cliquez sur le bouton «Save» Le message suivant sera affiché Cliquez sur le bouton «OK» pour continuer. La fonction SSH Tunneling affiche une icône verte. Pour activer cette fonction de manière dynamique, cliquer sur le bouton Cliquez sur le bouton «Save» Le message suivant sera affiché Cliquez sur le bouton «OK» pour continuer. La fonction SSH Tunneling affiche une icône verte. Page 9

10 3.2. L onglet SSL Certificate Le module Portal Web comprend un générateur de certificat SSL 2048 bits auto-signé qui peut être utilisé tel quel avec nos services HTTPS et SSH. Pour générer ou importer votre certificat, cliquer sur le bouton «Start PORTECLE» pour lancer l utilitaire. Veuillez noter que mot de passe cert.jks doit être : secret Page 10

11 Utilitaire PORTECLE L utilitaire vous permet de créer, d importer ou de changer le certificat 2048 bits du serveur web. Merci de cliquer sur le bouton PORTECLE Read Me pour lire les instructions concernant cet utilitaire. Merci de cliquer sur le bouton PORTECLE Release Note pour lire les notes de mise à jour.. Page 11

12 3.3. L onglet Web folder Par défaut, le serveur web intégré est présélectionné. Si vous désirez utiliser un autre serveur web nous recommandons qu il soit installé avant MYRIAD- Connect. Après l installation de MYRIAD-Connect, cliquez sur Le message suivant apparaitra : Validez en cliquant sur «OK». Page 12

13 Vous devez alors spécifier à MYRIAD-Connect quel est le chemin par défaut de cet autre serveur web en cliquant sur La boite de dialogue suivante apparait : Une fois le nouveau répertoire sélectionné, Validez en cliquant sur «OK». Le nouveau chemin sera confirmé dans une boite de message L écran reflètera alors le nouveau répertoire sélectionné Remarque: Il y a 2 principaux cas dans lesquels vous pouvez vouloir changer le chemin par défaut du service web: Soit vous utilisez toujours le serveur web MYRIAD-Connect mais vous désirez employer un autre répertoire ou disque Soit vous souhaitez employer IIS ou Apache. Dans ce cas, le répertoire sera probablement C:\Inetpub\www ou C:\Program files(x86)\apache Group\Apache2\htdocs. Dans ces deux cas, MYRIAD-Connect copiera automatiquement ses fichiers et sous-répertoires dans le nouveau chemin par défaut du serveur web. Page 13

14 3.4. L onglet Gateway La machine équipée de MYRIAD-Connect v5 et du module Portail Web peut servir de passerelle (gateway) vers une ferme de serveurs MYRIAD-Connect. Cette fonction permet de : déclarer ou de supprimer des serveurs dans la ferme assigner un ou plusieurs serveurs à chaque utilisteur En fonction de ses identifiants, l utilisateur voit la liste des serveurs auxquels il peut accéder. Si la ferme est dans un domain AD, la passerelle utilisera les identifiants de l AD et l utilisateur se connectera sans avoir à ressaisir son login et mot de passe (Single Sign On - SSO). Remarque : l utilisateur doit avoir les mêmes identifiants sur chaque serveur. Page 14

15 Pour activer le mode passerelle cliquez sur Si vous cliquez sur établies avec la machine elle-même. l utilitaire sera désactivé et les connexions seront Configuration de la passerelle Pour configurer la passerelle, cliquez sur le bouton La fenêtre de liste de serveurs s ouvrira Cliquez sur le bouton Pour ajouter un serveur Et complétez le formulaire Validez votre saisi en cliquant sur La machine apparaitra dans la liste Page 15

16 Pour supprimer un serveur de la liste, mettez le surbrillance en cliquant dessus puis cliquez sur le bouton «Remove» Le bouton «Assign User» est décrit au paragraphe D Avant de fermer la fenêtre, veuillez valider votre configuration en cliquant sur le bouton Page 16

17 Gestion des utilisateurs de la passerelle Pour lancer la gestion des utilisateurs, veuillez cliquer sur le bouton Pour assigner un serveur à un utilisateur, sélectionnez le serveur et déposez le sur l utilisateur. Page 17

18 Pour supprimer l affectation d une machine à un utilisateur, sélectionnez le serveur et appuyez sur la touche «Supprimer» du clavier. Validez votre configuration en cliquant sur Remarques Le serveur doit être ajouté dans la liste afin de pouvoir être affecté à une ou plusieurs utilisateurs. Si les serveurs de la ferme sont dans un workgroup, les logins et mots de passe de l utilisateur doivent être les mêmes sur chacun des serveurs assignés à cet utilisateur. Vous pouvez utiliser le bouton Pour supprimer le mot de passe du portail. Exemple d expérience utilisateur sur le portail web Le serveur doit être ajouté dans la liste afin de pouvoir être affecté à une ou plusieurs utilisateurs. John peut sélectionner le serveur qu il souhaite et sa connexion sera établie avec ce serveur. Si il tape un mauvais mot de passe, il obtient un message d alerte et doit le ressaisir. Marc voit une liste différente de serveurs, telle que définie par l administrateur Quelqu un essaye de se connecter à la passerelle mais sans les bons identifiants il ne voit pas la liste des serveurs. Page 18

19 3.5. L onglet Licence Cet onglet affiche le status des licences pour les différents modules de MYRIAD-Connect 4. Liste des services Les services MYRIAD-Connect sont visibles dans le gestionnaire de taches. Page 19

20 5. Considérations sur la configuration de l accès Internet MYRIAD-Connect v5 ne requiert que l ouverture des ports http 80(*) et https 443. Les ports TCP 3389 (RDP) et 22 (SSH) peuvent rester fermés. 6. Personnalisation du portail web Vous pouvez éditer les pages HTML du portail avec Notepad pu Notepad++ afin de le personnaliser à vos couleurs. Il est recommandé de ne pas utiliser un éditeur html de type WYSIWYG car il peut corrompre la logique des pages fournies Index.html La page index.html est située à la racine du dossier racine du serveur web. C:\Program Files (x86)\myriadconnect\clients\www Index.html est la page d accueil qui redirige vers les pages de connexion situées dans le dossier \www\software 7 variantes de la page index sont fournies en remplacement possible de la page par défaut selon les choix d ergonomie qui seront fait lors de la mise en service. La page par défaut index.html inclus toutes les possibilités : Connexion en dehors du navigateur ( accès RemoteApp aux applications) Connexion dans le navigateur (utilisation du client Java ) Connexion via HTML5 avec n importe quel terminal PC, Mac, Tablette, Smartphone Configuration des préférences d impression Page 20

21 Vous pouvez substituer la page index.html par l une des pages index_onlyoutside.html index_onlyinside.html index_onlyhtml5.html Ce faisant, l utilisateur ne verra qu une seule méthode de connexion. L aspect général de la page d accueil peut être facilement personnalisé en changeant : la bannière <img src="./software/cupertino/images/header.jpg" width="446" height="85"> le logo en bas de page <img src="./software/cupertino/images/footer.png"> Attention: Si vous désirez modifier plus en profondeur l aspect du portail, n intervenez qu entre les balises <body> </body> Vous pouvez également préconfigurer une saisie en ajoutant value= myvalue Exemple de pré-saisie de login et mot de passe avec les valeurs demo et psw name="login2" value="demo"> name="editbox_3" value="psw" Page 21

22 Exemple de portail après avoir substituée la page index_onlyhtml5.html à la page index.html 3 autres pages portail sont également fournies. Elle propose un graphisme différent et une simple bannière de login sans les autres options de sélection d impression. Logonjava.html permet l ouverture de session en dehors ou dans le navigateur Logonhtml5.html lance une ouverture de session en HTML5 Logongateway.html est une page portail avec Single Sign On Page 22

23 La page logonjava.html inclus une case à cocher pour activer l affichage dans le navigateur. Page 23

24 Configuration «en dur» des paramètres de connexion Les différentes pages portail html fournies permettent de varier la façon dont est lancée la connexion au serveur. Elles contiennent des paramètres qui peuvent être modifiés avec l éditeur Notepad. Cependant, ces paramètres existent également dans les pages de connexion, c est pourquoi nous recommandons de ne pas les modifier dans la page portail index.html. En effet il est plus simple et prudent de conserver la page d accueil standard et de changer les valeurs des variables dans les pages de connexion lorsque cela est requis. Les pages de connexion comportent un bloc de paramètres avec commentaires. Cette partie du code de la page est très puissante car elle permet de régler finement les paramètres de connexion et d ouverture de session. Bien qu il soit peu probable que vous ayez à modifier les valeurs par défaut, il est utile de garder à l esprit que vous avez la liberté et la souplesse de pouvoir faire des réglages particuliers. (exemple : activer le mapping des ports USB, du son bi-directionnel, du double écran, etc ) //all options for remoteapp.html //alloutside+="switcher=7; "; // Display size parameters 0 = full window // 1 = full screen, 2 = 640x480, 3 = 800x600, // 4 = 1024x768, 5 = 1280x1024, 6 = 1600x1200 // 7 = RemoteApp (if system supports RemoteApp, set to 7) //alloutside+="bpp_all=15; "; // Display resolution parameter // 15 Bit, 16 Bit, 24 Bit, 32 Bit //alloutside+="bpp_all_mac='2'; "; // Display resolution parameter for MAC clients // 1 = 15 Bit, 2 = 16 Bit, 3 = 24 Bit, 4 = 32 Bit //alloutside+="server=''; "; // let empty for auto recognizing //uncomment to use instead//alloutside+="username=''; "; // User logon if you want to set an Autologon //uncomment to use instead//alloutside+="rdppass=''; "; // User password if you want to set an Autologon //alloutside+="mydomain=''; " // domain if used //all options for javaconnect.html //allinside+="switcher=0; "; // Display size parameters 0 = full window // 1 = full screen, 2 = 640x480, 3 = 800x600, // 4 = 1024x768, 5 = 1280x1024, 6 = 1600x1200 //allinside+="bpp_all=15; "; // Display resolution parameter // 15 Bit, 16 Bit, 24 Bit //allinside+="server=''; "; // let empty for auto recognizing //uncomment to use instead//allinside+="username=''; "; // User logon if you want to set an Autologon //uncomment to use instead//allinside+="rdppass=''; "; // User password if you want to set an Autologon //allinside+="mydomain=''; " // domain if used Page 24

25 //allinside+="sameasweb = 'yes'; "; browser address, yes or no //allinside+="insidecheck = true; "; inside browser, false if externaly //allinside+="soundsup = true; "; //allinside+="mapsup = true; "; //allinside+="activex = false; "; client instead JavaClient // use same rdp port as web // true, if you want to start Java client // true, if you want sound support // true, if you want local disk mapping // ActiveX IE only, use ActiveX Page 25

26 6.2. Les pages de connexion Les pages de connexion sont situées dans le dossier C:\Program Files (x86)\tsplus\clients\www\software Il y a 3 pages de connexion différentes qu il peut être utile d éditer : Javaconnect.html Cette page lance un client RDP Java. L affichage se fait dans le navigateur. LA page peut également être configurée paour lancer une client Windows ActiveX pour un affichage dans le navigateur. Remoteapp.html Cette page lance un client RemoteAPP MYRIAD-Connect à partir du poste client Windows. Elle peut être configurée pour lancer un client RemoteAPP Microsoft si le serveur est une machine Windows 7 Ultimate ou Windows Sur un poste Linux, elle lance le client Rdesktop et sur Mac elle lance le client RDP 2.x pour OSX. L affichage peut être mode «seamless» c est-à-dire bureau distant transparent afin de n afficher que les applications exécutées. Html5.html Cette page est utilisée pour lancer le client HTML-5. Ces 3 pages sont préconfigurées avec des valeurs standard. Cependant, si vous voulez éditer l une d entre elles, nous fournissons ci-dessous quelques exemples de réglages les plus fréquemment rencontrés. Javaconnect.html var interval_print_option = "4"; La valeur par défaut 4 signifie que les impressions seront prévisualisées avec le lecteurs PDF du poste client. Si vous désirez que les éditions soient automatiquement imprimées sur l imprimante locale du poste client il faut changer pour la valeur 2. La valeur 1 permet à l utilisateur de sélectionner l une de ses imprimantes locales lorsqu il en dispose de plusieurs. Var keymapretr= auto ; cette variable vous permet de changer le type de clavier par défaut : en-us pour les claviers américains ou anglais, fr pour les claviers français, etc var activex = false; En changeant la valeur par True la connexion utilisera Windows ActiveX au lieu du client Java MYRIAD-Connect. Dans ce cas, l utilisateur doit se connecter avec le navigateur Microsoft Internet Explorer. Page 26

27 Remoteapp.html var interval_print_option = "4"; La valeur par défaut 4 signifie que les impressions seront prévisualisées avec le lecteurs PDF du poste client. Si vous désirez que les éditions soient automatiquement imprimées sur l imprimante locale du poste client il faut changer pour la valeur 2. La valeur 1 permet à l utilisateur de sélectionner l une de ses imprimantes locales lorsqu il en dispose de plusieurs. Case 7 : paramme= -f ; paramme_win= seamless on wallp green ; Cette ligne est importante: c est à sont niveau que vous pouvez glisser les paramètres utiles comme : -seamless off remoteapp on sound on printer on dualscreen on Page 27

28 7. Activation permanente de la licence Lors de l installation de MYRIAD-Connect, une licence temporaire de 15 jours pour 5 utilisateurs est automatiquement activée. Pendant cette période ou après expiration de celle ci on peut appliquer un programme d activation permanente pour le nombre souscrit d utilisateurs. Quelles informations fournir? Où les trouver? Deux informations sont à fournir pour la génération de la licence permanente. Nom de l Ordinateur (celui sur lequel le serveur MYRIAD-Connect a été installé) Numéro ID de la licence Vous trouverez ces deux informations dans la fenêtre de l AdminTool : Merci de transmettre ces informations par à l adresse : support@planet-europe.fr Une fois cette opération effectuée, vous recevrez par un lien spécifique permettant de téléchar ger le programme exécutable d'activation de licence. Ce programme, qu il suffira de lancer à partir de la console du serveur, devra être utilisé dans les 8 jo urs suivant la réception de l . Page 28

29 8. Licence d utilisation Software You should carefully read the following terms and conditions before opening the software package, or if downloaded, before using such downloaded software. Opening the package or using the software, if downloaded, means you accept these terms and conditions and understand that they will be legally binding on you and PLANET Europe. If you do not agree with these terms and conditions, or do not want them to be binding on you, you should promptly return the package unopened for a full refund or delete the downloaded software from any storage medium that it is stored on. Ownership You acknowledge and agree that PLANET Europe ("licensor") is the owner of all rights, title and interest in and to the enclosed disks and/or cdrom and/or the downloaded MYRIAD-Connect software, if downloaded, and the computer programs contained therein in machine readable object code form as well as the accompanying user documentation along with all subsequent copies thereof, regardless of the media or form in which they may exist (collectively the "software"). The software is protected by copyright laws and international treaty provisions, and this license agreement does not convey to you any interest in or to the software, digital content, or any accompanying printed materials, but only a limited right of use and limited reproduction which is revocable in accordance with the terms of this license agreement. License Grant of license. Licensor hereby grants and you accept a nonexclusive license to use the software in accordance with the terms of this agreement. Remote Desktop/Remote Assistance. The Software contains Remote Desktop and Remote Assistance technologies that enable the Software or applications installed on the MYRIAD-Connect Computer (hereafter referred to as a Host Device) to be accessed remotely from other Devices. You may use the Software's Remote Desktop feature to access the Host Device from any Device provided you acquire a separate Software license for that Device (for example, you may use any Windows XP based laptop to remotely access one MYRIAD-Connect Host Device). When you are using Remote Assistance (or other software which provides similar functionality for a similar purpose) you may share a Session with other users without any limit on the number of Device connections and without acquiring additional licenses for the Software. For Microsoft and non-microsoft applications, you should consult the license agreement accompanying the applicable software or contact the applicable licensor to determine whether use of the software with Remote Desktop or Remote Assistance is permitted without an additional license. Reservation of rights. All rights not expressly granted to you by this license agreement are hereby reserved by licensor. Demo The Demo version of the software may only be used for evaluation purposes or for non commercial use. In case of commercial use, you are required to buy a license of the normal version of MYRIAD-Connect software. No disassembly. It is understood and agreed that you shall not copy the program into any machinereadable or printed form except for archival or for backup purposes in accordance with the terms of this agreement, nor shall you reverse engineer, decompile, disassemble, translate, merge into another computer program, obscure or remove licensor's copyright notice or otherwise modify the software. Page 29

30 Transfer of software. You shall not sublicense, assign, or transfer the license or the software or any rights under this agreement without the prior written consent of licensor. Any attempt otherwise to sublicense, assign, or transfer any of the rights, duties, or obligations hereunder is void. Updates and new versions. In the event that updates or new versions of the software are developed, licensor may, at its discretion, make such updates and new versions available to you upon payment of any required fees. If the software is updated and made available to you, you may use the software update in accordance with the terms and conditions of this license agreement. Terms and termination. This license agreement is effective upon your opening the software package, or its initial use if downloaded, and shall continue for a period of ten (10) years unless terminated earlier in accordance with the terms herein. You may terminate this license agreement at any time by uninstalling the software followed by returning the software and all copies thereof and extracts there from to licensor. Multiple use. You may not use the software on two or more computers simultaneously. For each computer on which you install the software, you need to purchase a separate license. The license is bound to the computer on which the software is installed. In case you acquire a new computer, you must uninstall the software from the previous computer before using the software on the new computer. Rental of software. You are allowed to use the software on systems rented to your own customers. However, this does not change the rule about Multiple Use; for each (rented) computer on which you install the software, you need to purchase a separate license. Multiple media. You may receive the software in more than one storage medium. You may only use one medium on one single computer. You may not use, copy, transmit, lease, rent, sell, assign or otherwise transfer the other medium to another user or another computer. As is. The program is provided "as is" without warranty of any kind, either express or implied, including, but not limited to, the implied warranties of merchantability and fitness for a particular purpose. Licensor does not warrant that the functions contained in the software will meet your requirements or that the operation of the software will be uninterrupted or error free. Some countries do not allow the exclusion of implied warranties, so the above exclusion may not apply to you. This warranty gives you specific legal rights, and you may also have other rights that vary from country to country. No unlawful or prohibited use. As a condition of your use of the software, you will not use the software for any purpose that is unlawful or prohibited by these terms, conditions, and notices. You may not use the software in any manner that is a violation of applicable laws. Page 30

31 Limitations of liability. In no event will licensor be liable for any damages, including but not limited to, lost profits, lost savings, or other special, incidental or consequential damages arising out of the use or inability to use the software even if licensor or its authorized dealer has been advised of the possibility of such damages, or for any claim by any other party. In any event, licensor's cumulative liability to you or any other third party for any loss or damages resulting from any claims, demands, or actions arising out of or relating to this agreement shall not exceed the license fee paid by you to licensor for the license and use of this software. Jurisdiction and disputes. This agreement and the limited warranty provide for herein shall be governed by the laws of France. All disputes hereunder shall be resolved in french courts, and the parties consent to the jurisdiction and venue therein. The application of the United Nations convention on contracts for the international sale of goods is hereby expressly waived and excluded. Agreement. This agreement constitutes the entire understanding of the parties relating to the license of the software, and revokes and supersedes all prior agreements, oral or written, between the licensor and you, and is intended as a final expression of the agreement. It shall not be modified or amended except in a writing signed by a representative employee of licensor, and specifically referring to this agreement. This agreement shall take precedence over any other documents that may be in conflict therewith. You hereby acknowledge that you have read these software program license terms and conditions, understand them and agree to be bound by them. Page 31