PRODUCTION ASSOCIEE. Contexte :

Transcription

1 PRODUCTION ASSOCIEE Contexte : Le contexte de la Maison des Ligues de Lorraine (La M2L) a été retenu au sein de notre centre de formation dans le cadre des PPE. La M2L, établissement du Conseil Régional de Lorraine, est responsable de la gestion du service des sports et en particulier des ligues sportives ainsi que d autres structures hébergées. La M2L doit fournir les infrastructures matérielles, logistiques et des services à l ensemble des ligues sportives installées. Elle assure l offre de services et de support technique aux différentes ligues déjà implantées (ou à venir) dans la région. L une des préoccupations de l administrateur est d automatiser au maximum des tâches administratives pour répondre rapidement aux différentes sollicitations des départements de la M2L et des ligues sportives. C est dans ce contexte que j ai participé, avec d autres élèves de mon groupe, au projet consistant à créer des VLANs, configurer les routeurs en OSPF et à mettre en place un serveur TSE pour permettre aux utilisateurs d une ligue sportive de travailler à distance sur une application commune, la suite bureautique Open Office ou d autres applications dans notre cas. Le package MSI est un fichier avec pour extension.msi. Ce fichier contient un ou plusieurs logiciels. Il permet une installation simplifiée et automatisée. Le principale avantage des packages MSI sont qu ils peuvent être déployés par une stratégie de groupe appelé GPO Group Policy Object ou stratégies de groupes. Prés requis Active directory 2 postes client et serveur sur le même réseau et domaine. Création du package MSI Mise en place de la plateforme de transformation Réalisation d une instantanée avant avec le programme VERITAS DISCOVER Installation et configuration de l application Réalisation d un instantané après Test de l application reconditionnée Il faut dans un premier temps nous devons installer le logiciel WInstall sur serveur 2003 ce logiciel permet de convertir un logiciel EXE en.msi. Il faut ensuite lancer Veritas Discover : Puis il faut : Entrer le nom de l application que l on désire mettre dans le package. Entrer le chemin qui va contenir les informations d installation du logiciel. Sélectionner le disque qui va contenir les fichiers temporaire. Sélectionner les disques à surveiller pour identifier les changements qui pourraient intervenir à la suite de l installation du logiciel Win Install va analyser les disques choisit précédemment. La première image du disque fini, il faut installer tous les logiciels que l on souhaite intégrer au package MSI. Il faut ensuite effectuer la deuxième image du disque pour cela on relance Veritas Discover et on effectue la seconde image. Le package MSI sera composé de la différence entre la deuxième image et la première image. LE SYSTEME :

2 Nous utiliserons le logiciel Virtual Box afin de simulée un environnement Windows Serveur 2003, qui joue le rôle de Contrôleur du domaine Serveur DHCP- Serveur TSE : -le contrôleur de domaine reflètera l organisation de la Maison des Ligues, nous y trouverons ainsi les différentes représentées sous forme d unité d organisation. C est dans l Active directory qu on fera la stratégie de groupe afin de déployer des applications. - Serveur DHCP (Dynamic Host Configuration Protocol) : Ce protocole dont le rôle est d assurer la configuration automatique des paramètres IP d une station, notamment en lui affectant automatiquement une adresse IP et un masque de sous-réseau. Nous allons créer différents plage d adresse IP pour les différents Ligues de la M2L. -WIN INSTALL LE: Cette application nous permet de convertir une application.exe en un paquet.msi (Microsoft System Installer) Procédure de création d un fichier MSI Principe de fonctionnement Les fichiers MSI correspondent à des packages d un ensemble de fichier permettant une installation automatisée des applications. Leur principal intérêt est qu avec ce type de fichier, un déploiement via GPO est possible ce qui facilite alors la mise en place des applications sur l ensemble des postes puisqu ainsi il n est pas nécessaire d intervenir sur les machines distantes. Le principe est simple, et se passe en 2 temps : - on réalise une première analyse du registre avant l installation du logiciel que l on désire déployer - on réalise dans un second temps, une nouvelle analyse du registre avec cette fois les modifications engendrées par l installation du logiciel. La différence entre ces 2 captures génère les valeurs de notre fichier MSI. Réalisation d une capture instantanée Avant : La première phase consiste à réaliser une capture instantanée AVANT toutes modifications ; En règle générale, il est conseillé de réaliser cette analyse sur un système «vierge», juste après une réinstallation «propre» de Windows.

3 1. Sélectionner le disque que vous désirez utiliser pour stocker les fichiers de travail temporaires. 2. Sélectionnez ensuite les disques à surveiller pour identifier les changements qui pourraient intervenir suite à l'installation du logiciel.

4 3. Il est ensuite possible d'exclure de la surveillance un certain nombre de répertoire. Sauf cas particulier, gardez les paramètres par défaut. 4. WinINSTALL Discover va alors réaliser un instantané de la configuration de l'ordinateur afin de pouvoir par la suite déterminer les changements effectués par l'application. Réalisation d une capture instantanée Après : La phase d'installation de l'applicatif a réalisé des modifications à tous les niveaux du système. Il est donc nécessaire d'identifier toutes les modifications réalisées pour les reproduire lors de l'installation à partir du système Windows 2000.

5 1. Allez dans Démarrer\Programmes\VERITAS Software\VERITAS Discover\ puis cliquez sur VERITAS Discover. 2. Cliquez sur Next. VERITAS Discover va analyser les changements entre l'instantané Avant et l'état actuel du système pour en générer le lot Windows Installer de l'application. 3. Une fois le package généré une boite de dialogue Conversion Successfull va s'afficher avec une liste d'avertissements (ex: référence à des chemins absolu,...). Vous pouvez cliquer sur OK.

6 4. Puis une nouvelle fois, cliquez sur OK dans la boite de dialogue After Snapshot Complete. Votre MSI est maintenant prêt à être déployé. MISE EN PLACE DE GPO AFIN DE DEPLOYER LE PAQUET MSI : Afin de déployer votre package MSI précédemment créé, il vous faut l intégrer à une GPO. Pour cela, sur le contrôleur de domaine, il faut créer une stratégie de groupe sur l unité d organisation où on souhaite déployer notre logiciel. 1. Donner un nom à votre GPO : 2. Editer cette nouvelle stratégie (click droit puis modifier), et dans configuration ordinateur / paramètres du logiciels, cliquer avec le bouton droit sur installation de logiciel, puis Nouveau, Package

7 3. Indiquez l endroit de notre fichier MSI, l assistant vous demande de sélectionnez le type de déploiement. 4. Enfin on applique notre GPO. Le déploiement de votre logiciel peut maintenant avoir lieu, procédez de la même façon pour tous vos logiciels Déploiement du package MSI Une fois le package MSI crée il faut déployer. Pour cela, dans un premier temps partager le dossier dans lequel se trouve le fichier MSI et autoriser les utilisateurs authentifiés. Il existe deux possibilités pour déployer : Déploiement par Utilisateur : Elle permet d installer le package lorsque l utilisateur se connecte peu importe le poste qu il utilise sur le domaine. Déploiement par Ordinateur : Elle permet d installer le package sur chaque ordinateur faisant partie de la stratégie. Le logiciel du package est alors disponible pour tous les utilisateurs connectant à cet ordinateur. Déploiement par Ordinateur Dans L Active Directory il faut dans un premier temps créer une unité d organisation et mettre chaque ordinateur sur lesquels on souhaite insérer le package dans l unité d organisation. Déterminer la stratégie de groupe. Pour cela il faut cliquer sur propriété de l unité d organisation. Une fois la stratégie crée il faut ajouter le package à installer. Le déploiement s effectue par deux méthodes Publier : Lorsqu un package est publié cela signifie qu il est nécessaire d aller dans le panneau de configuration afin de l installer manuellement.

8 Attribuer : Lorsqu un package est attribué il est directement installé sur la machine à partir du réseau. Déploiement par fichiers.msi (cours) Cliquez sur Modifier. Dans la colonne de gauche vous avez une arborescence, cliquez sur Paramètres du logiciel > Installation de logiciel. Sur la zone à droite, clic-droit Nouveau > Package... > Favoris Réseau et sélectionnez l'emplacement réseau sur lequel le fichier.msi est partagé. En général, on place ce fichier d'installation dans le dossier \\votre_serveur\netlogon pour simplifier (la gestion des droits sous Windows c'est vraiment pénible) : les droits d'accès sont hérités et l'utilisateur SYSTEM y a accès c'est ce qui compte. Sur la capture, c'est le fichier d'installation de Shockwave qui est sélectionné. Une fois appliqué, lorsque la station (S202) redémarre, se connecte une fois et reredémarre, on voit apparaître avant même l'invite d'ouverture de session : Préparation des connexions réseau > Activation des paramètres de l'ordinateur > Installation du logiciel Adobe Shockwave Player L'avantage, c'est que la procédure est simple, mais pour des logiciels un peu lourds, l'ordinateur reste bloqué pendant un moment avant que l'utilisateur puisse se connecter. Il vaut donc mieux étaler les installations de plusieurs logiciels sur plusieurs jours. Pour de grosses mises à jour c'est pareil. J'avais installé Java 6 update 10, le lendemain la version 11 était sortie. J'ai voulu simplement remplacer le package 10 par le 11 dans la stratégie, seulement, l'installation bloquait sur la dernière étape ce qui rendait la station inutilisable. Un autre avantage du.msi, c'est que si vous supprimez le package de la liste, on vous propose de : soit désinstaller le logiciel des stations, soit le conserver. Une fois toutes ces manœuvres effectué il est nécessaire de taper la commande «Gpupdate /force» afin d actualiser la stratégie.

9 LE RESEAU : Le réseau de la M2L est organisé VLANs et comporte des commutateurs de niveau 2 et des routeurs. Le VLAN INFORMATIQUE est dédié aux serveurs : contrôleur de domaine, DHCP et serveur d applications. Les ligues sont organisées aussi en VLANs. Au niveau du domaine la M2L et les ligues sont représentées en unités d organisation. Les serveurs sont en Windows 2003 SP2 ou Windows 2008 Server et les clients en Windows XP SP3 ou Windows 7. Liste du matériel : 3 routeurs Cisco 4 switch Cisco 2 switch non manageable Windows Server 2003/ Windows 2008 Les postes clients Windows XP ou Windows 7 ANENEXE 1 : schéma de l infrastructure

10 ANNEXE 2 : Plan d adresse IP Pour les liaisons entre routeurs/routeurs et les switches/switches, on utilise des câbles croisé. Pour les liaisons entre switch et routeurs on utilise des câbles droits. Les routeurs utilisent le protocole OSPF (Open Shortest Path First), c est un algorithme dynamique à état de liens, qui permet de mettre à jour la table de routage automatiquement grâce aux messages hello échangés entre les routeurs. Les switches sont reliés aux routeurs par un lien Trunk, c est un lien qui permet de faire transiter plusieurs VLANs sur un seul lien physique. Afin d éviter une situation de tempête de diffusion, on utilise le protocole Spanning-tree qui permet de mettre fin à une tempête de broadcast en coupant temporairement un lien afin de cassé la boucle. LES CONFIGURATIONS : ############# CONFIG RESEAU ###################### Mot de passe console : cisco Login : admin - MdP : admin

11 Mot de passe SSH : admin ################# Adresses de gestion ################## Router RM2L : /29 Switch SWM2L : /29 Router RLIGUES : /28 Switch SWLIGUE1 : /28 Switch SWLIGUE2 : /28 Switch SWLIGUE3 : /28 #################### RouterM2L ##################### en conf t hostname RouterM2L no ip domain-lookup no logging console service password-encryption enable secret cisco ip domain-name m2l.fr user admin secret admin line vty 0 4 password cisco login local transport input ssh login local

12 crypto key generate rsa 1024 ip ssh version 2 ip ssh time-out 60 ip ssh authentication-retries 2! Interconnexion avec RLIG int fa 0/0 ip address no shutdown! Interconnexion avec RHSRP int fa 0/1 ip address no shutdown! Interconnexion avec DMZ int e1/0 ip address no shutdown! Sous reseaux VLAN M2L int e1/1 no shutdown! Service Réseau int e1/1.2

13 encapsulation dot1q 2 ip address ! Service Commercial int e1/1.3 encapsulation dot1q 3 ip address ip helper-address ip helper-address ! Gestion int e1/1.99 encapsulation dot1q 99 ip address ! Sous reseaux WIRELESS LAN M2L int e1/2 no shutdown int e1/2.100 encapsulation dot1q 100 ip address int e1/2.101 encapsulation dot1q 101 ip address int e1/2.99

14 encapsulation dot1q 99 ip address router ospf 1 network area 0 network area 0 network area 0 network area 0 network area 0 network area 0 network area 0 network area 0 network area 0 passive-interface e1/0 passive-interface e1/1.2 passive-interface e1/1.3 passive-interface e1/1.99 passive-interface e1/2.99 default-information originate ip route #################### Router LIGUES ####################### en conf t hostname RLIGUES no ip domain-lookup

15 no logging console service password-encryption enable secret cisco ip domain-name m2l.fr user admin secret admin line vty 0 4 password cisco login local transport input ssh crypto key generate rsa 1024 ip ssh version 2 ip ssh time-out 60 ip ssh authentication-retries 2! Interconnexion avec RM2L int Fa 0/1 ip address no shutdown! Sous Reseaux LIGUES int Fa 0/0 no shutdown! TENNIS

16 int Fa 0/0.10 encapsulation dot1q 10 ip address ip helper-address ip helper-address ! ATHLE int Fa 0/0.11 encapsulation dot1q 11 ip address ip helper-address ip helper-address ! BASKET int Fa 0/0.12 encapsulation dot1q 12 ip address ip helper-address ip helper-address !Gestion int Fa 0/0.99 encapsulation dot1q 99 ip address router ospf 1 network area 0 network area 0

17 network area 0 network area 0 network area 0 passive-interface fa0/0.10 passive-interface fa0/0.11 passive-interface fa0/0.12 passive-interface fa0/0.99 logging console ip domain-lookup end ##################### SWM2L #################### en conf t hostname SW1M2L no ip domain-lookup no logging console service password-encryption no cdp run vtp mode transparent enable secret cisco ip domain-name m2l.fr user admin secret admin line vty 0 4 password cisco login local

18 transport input ssh crypto key generate rsa 1024 ip ssh version 2 ip ssh time-out 60 ip ssh authentication-retries 2 VLAN 2 name INFO VLAN 3 name ADMIN VLAN 99 name GESTION int Fa 0/1 switchport mode trunk switchport nonegotiate int range fa 0/2-5 switchport mode access switchport access VLAN 2 spanning-tree portfast

19 int range fa 0/6-7 switchport mode access switchport access VLAN 3 spanning-tree portfast int vlan 99 ip address no shutdown ip default-gateway logging console ip domain-lookup