Protocole de mise en place et d utilisation de FOG-server

Transcription

1 Protocole de mise en place et d utilisation de FOG-server Sommaire : Introduction :... 2 Pré-requis :... 3 Installation du système d exploitation:... 4 Installation de FOG-Server :... 9 Utilisation de l interface web de FOG-server : Création d une image «gabarit» et d un Hôte : Opération de sauvegarde et de restauration : ) Sauvegarde ) Restauration Joindre un hôte au domaine : Interface web pour mobile :... 21

2 Introduction : Tout d abord, qu est-ce que FOG? FOG est un logiciel de sauvegarde et de restauration d images de disque dur. Mais? J utilise déjà un logiciel qui fait ça, pourquoi changer pour celui-ci? Est-ce que votre solution en place gère les sauvegardes et restaurations du récent système d exploitation Windows 7? Dans la majeure partie des cas c est cet avantage qui vous décidera mais FOG dispose de nombreux autres avantages, à vous de les juger utiles ou non. Bon, Ok pour la gestion de sauvegarde pour Windows 7 mais c est tout? Non effectivement ce n est pas tout. FOG gère les systèmes de fichier de Linux, Windows 98, 2000, XP, Windows Vista en plus de Windows 7 et surement d autres (vous trouverez une liste exhaustive sur le site officiel) de plus FOG supporte le X86 et le X64 (32 et 64 bits). Tout ça c est bien mais si ça me coute cher cette solution n est pas faite pour moi! FOGserver s installe sur ubuntu ou fedora qui sont des distributions gratuites et qui plus est utilisables en entreprise et dans l éducation! Les seuls besoins sont une machine correcte (pas forcément une bête de course) avec de l espace disque (même s il est possible de demander à stocker les images ailleurs), l idéal serait d avoir du RAID pour répliquer les sauvegardes au cas ou (ou un NAS) ainsi qu un réseau convenable. Optez pour une carte réseau en gigabit, un Switch de la même trempe ainsi que du câblage de catégorie 5e voir 6 et vous aurez ce qu il y a de mieux! Ce que j utilisais avant, je maitrisais bien et c était simple, je ne vais pas être trop perdu? L interface web est très bien faite et accessible depuis n importe quel ordinateur de votre réseau (pour peu que vous disposiez des login/mot de passe). Découpée en différents onglets (détaillés plus loin) cette interface est facile à appréhender. Elle regroupe les différentes actions possibles, les hôtes disponibles, une gestion des images, les configurations, etc. Le petit plus est une interface simplifiée accessible depuis un smartphone! Et lancer une restauration à distance depuis son mobile en pleine réunion, ça en jette! Mouai ça devient intéressant, quoi d autre? FOG peut déployer en plus des images, des pilotes d impression, peut intégrer les ordinateurs «déployés» dans un domaine et même dans une unité d organisation de votre Active Directory. Le déploiement des images ou de ces «snappin» se fait par PXE. Petit détail qui peut avoir son importance, si vos machines boot sur le PXE en premier, FOG peut les «réveiller» (Wake-On-Lan : WOL si disponible) pour déployer images ou snappin.

3 Pré-requis : Pour l installation vous devez disposer des éléments suivants : Un ordinateur relié à votre réseau disposant d un accès internet et d un espace disque adéquat pour les sauvegardes. Une distribution Ubuntu ou Fedora. La version que j ai utilisé est Ubuntu sortie moins d un mois avant mes tests et malgré quelques difficultés (référencées et corrigées dans ce tutorial) l installation fut très concluante. La dernière version de FOG-server (O.28 lors de la réalisation de ce tutoriel). Un peu de patience ou de la caféine à porté de main :D.

4 Installation du système d exploitation: Insérez votre CD d Ubuntu, la version 10.4 est retenue pour ce tutoriel mais pour ma part je me suis basé sur une procédure d installation sur Ubuntu 8.10 (cf. cette vidéo). -Un premier écran intitulé sobrement «installation» vous invite à sélectionner votre langue puis à choisir entre essayer ou installer Ubuntu LTS : choisissez Installer. -sélectionnez ensuite votre fuseau horaire et cliquez sur suivant. -L étape 3 vous propose de choisir la disposition de votre clavier, l option suggérée est correcte, vérifiez simplement que votre clavier est bien disposé en AZERTY dans le champ réservé à cet effet en bas de la fenêtre. Passons à l étape suivante. -Les choses deviennent alors plus technique avec cet écran. En partant du principe que l on souhaite une installation propre on décide de supprimer toutes les données présentes et n installer que la distribution Linux. On choisi alors Tout effacer et utiliser le disque entier (pensez à sauvegarder vos données si besoin). -Pour l étape 5 : laissez-vous guider par l interface. Choisissez tout de même un mot de passe complexe! (pensez à activer le pavé numérique!) -(remarquez que l étape 6 est inexistante) -Enfin l étape 7 vous explique que les partitions ext4 et la swap vont être créées. Appuyer sur Installer sera suffisant ici. -L installation se lance alors *première tasse de café*

5 -L installation est finalement terminée et un redémarrage est nécessaire, vous êtes invité à le faire par le biais d une petite fenêtre : cliquez sur Redémarrer maintenant. Pensez également à retirer le CD d installation du lecteur. -Au redémarrage, identifiez-vous (là encore pensez au verrou numérique s il a lieu) -Arrivé sur le bureau quelques modifications s imposent : -Clic droit sur l icône «double flèches» de la barre du haut comme sur ce screen : -On modifie la connexion existante Auto etho uniquement pour aller copier l adresse Mac Ensuite on ajoute une connexion : on commence par coller l adresse MAC dans le champ correspondant, ensuite via l onglet Paramètres IPv4, on sélectionne méthode manuel pour la connexion et il va falloir renseigner comme ceci (remplacez simplement les 0 en fonction de la configuration de votre architecture) : puis appliquez.

6 Supprimez l ancienne connexion eth0 pour ne garder que celle que vous venez de paramétrer. La connexion doit alors s établir, pour vérifier cela (et aussi parce que FOG ne va pas se télécharger tout seul) on ouvre son navigateur par défaut : Firefox (l icône est sur la barre du haut) Remarque : Internet se lance tout va bien passez à l étape suivante sinon pensez à vérifier les paramètres de votre proxy en suivant la procédure suivante : Dans votre navigateur allez dans l onglet Edition puis Préférences Dans la fenêtre affichée, direction l onglet Avancé puis Réseau afin de cliquer sur Paramètres (en face de connexion) Dans cette nouvelle fenêtre (décidément quelle cascade!) choisissez Configuration manuelle du proxy et renseignez dans le champ adéquat (le plus souvent Proxy HTTP) l adresse IP du proxy puis son Port.

7 Cette fois on y est : on tape dans son navigateur pour arriver sur la page de téléchargement des fichiers de FOG-server. Téléchargez-les et sauvegardez-les sur le bureau, sinon vous retrouverez votre fichier dans le dossier téléchargement, si tel est le cas déplacez l archive sur le bureau que vous ferez suivre d un clic droit sur cette dernière ainsi que d un «extraire ici» Nous allons à présent passer à l installation de FOG-server cependant, maintenant que l installation du système d exploitation est terminé, il est intéressant de faire quelques mises à jour. Au redémarrage, cette action vous est peut-être proposée. Si tel est le cas, acceptez et faites les, sinon rendez vous sur le gestionnaire de paquets Synaptic (barre du haut /Système /Administration /Gestionnaire de paquets Synaptic)

8 puis cliquez sur tout mettre à jour puis sur Appliquer. Pensez également à renseigner le proxy dans configuration/préférences/onglet réseau puis renseignez votre proxy dans le mandataire HTTP puis validez. * deuxième tasse de café * De plus, lors de divers tests, il s est avéré que l installation bloquait au «checking package» du «libmd5-perl» pendant l installation de FOG-server ; pour parer à cette éventualité, nous allons télécharger ce paquet manuellement puis l installer. Pour ce faire rendez-vous sur ce lien : vous n avez alors plus qu à l installer une fois celui-ci en votre possession (attention aux 2 underscore «_» dans le lien qui sont masqués par la mise en forme souligné).

9 Installation de FOG-Server : On passe ensuite à la partie installation (en console) de FOG-server : on clic sur Application, Accessoires et enfin dans la liste déroulante Terminal. Pour commencer la commande «sudo su» nous permettra de tout faire en tant qu administrateur donc : A vos claviers! Votre mot de passe est demandé (attention il ne s inscrit pas mais est bien prit en compte). Remarque : quelques rappels sur les commandes Linux de base sont nécessaires pour les débutants et serviront à comprendre ce que l ont fait, voir comprendre leur erreurs s ils en font : «cd nom-du-repertoire/nom-du-sous-repertoire/nom-du-sous-sous-repertoire/» Vous emmène directement dans le sous sous répertoire nommé. «cd..» retourne au répertoire parent. «ls» affiche les éléments du répertoire courant. Deux dernières précisions sont à faire : tout d abord, le symbole «/» employé seul, désigne le répertoire racine de l ordinateur et enfin le terminal est dit case sensitive donc respectez bien la casse! Pour faire simple vous allez devoir (grâce aux commandes) vous placer sur le bureau, rentrer dans le répertoire fog_0.28 puis bin pour enfin exécuter installfog.sh ce qui donne : cd Bureau cd fog_0.28 cd bin./installfog.sh

10 Vous obtiendrez alors cet écran qui marque le début du paramétrage de l installation de FOG-server (les choix par défaut sont encadrés comme ceci [choix]) Nous sommes sur distribution Ubuntu choix [2] Nous choisirons une installation normale [N] Entrez ensuite l adresse IP du serveur que vous aviez indiqué lors du paramétrage de la connexion réseau Voulez vous configurer une adresse pour le serveur DHCP [Y] Renseignez-la à la question suivante Voulez-vous changer l interface de connexion par défaut pour eth0 *N+ Voulez-vous utiliser FOG comme serveur DHCP?, l idéal serait de mettre oui et c est ce qui vous est proposé mais je suppose que dans votre architecture vous disposez déjà d un server DHCP donc 2 DHCP sur le même réseau, ce ne sera pas possible alors mettez non [N].

11 Il vous est alors expliqué que si votre serveur DHCP principal est un linux vous devez lui renseigner next-server pour les paramètres de détection du serveur pour que les clients boot sur le PXE (je ne saurais vous en dire plus : dans mon environnement de test Windows 2003 Server est utilisé mais «Google est votre ami!») Et donc pour les utilisateurs de systèmes Windows server, il faut aller dans démarrer/outil d administration/dhcp puis vous obtenez cette fenêtre : Vous déplierez alors les nœuds jusqu à obtenir option d étendue faites un clic droit dessus afin d accéder à la configuration des options. Renseignez-y, comme sur les captures suivantes, dans la case 066 : l adresse IP de votre serveur FOG (n oubliez pas de cocher) dans la numéro 067 : «pxelinux.0» enfin vérifiez (si elle existe) que la case 060 n est pas cochée.

12 Validez le tout et voilà : le DHCP renseignera à vos machines l adresse IP du server FOG pour le boot PXE. Cela fait, nous pouvons retourner à l installation (prenez la cafetière au passage, ça risque d être utile bientôt). Le terminal nous récapitule les informations paramétrés précédemment et demande une confirmation avant de continuer l installation : indiquez [Y]. C est alors que la deuxième tasse de café peut être versée et appréciée pendant que l installation télécharge et installe des paquets tels qu apache2, php5 et ses modules, MySQL, etc. Il vous est d ailleurs demandé de confirmer que si vous changez de mot de passe pour MySQL le vous faudra également le renseigner dans le config.php qui se trouve dans le répertoire /var/www/fog/commons/config.php (on y reviendra). Appuyez sur entrée pour poursuivre. Remarque : Lors d un autre test, dans un autre environnement de travail, il m a été demandé à plusieurs reprises d entrer un mot de passe pour l administrateur de MySQL-server par le biais de cet écran alors qu il n était pas apparu aux premiers essais ; libre à vous d en mettre un ou non :

13 La suite de l installation devrait se dérouler sans votre intervention jusqu à ce qu un message vous propose d envoyer une notification au groupe FOG à propos de votre installation mettre OUI leur prouvera que leur logiciel est utilisé et des mises à jour voir des nouvelles versions seront peut-être mises au point, cela vaut aussi pour le support qu il peut y avoir sur le forum officiel. L installation est à présent terminée, notez cependant les informations importantes apportés par le terminal : -vous devez mettre à jour votre schéma de base de données en accédant à l url suivante : qui est aussi l adresse par laquelle vous accéderez à l interface web et d où vous gérerez tout. Mais aussi les identifiants par défaut pour pouvoir se connecter à cette fameuse interface : nom d utilisateur : fog mot de passe : password Maintenant que l installation est terminée, il vous faut renseigner le mot de passe dans le config.php (pour les plus pressés qui ont voulu se rendre sur l interface et lier leur base au serveur fog, ils ont pu lire un message leur indiquant un échec de liaison : «Unable to connect to Database») suivez alors ces étapes : Tout d abord pour modifier le fichier, il va nous falloir un éditeur de texte, «vim» est la solution parfaite. Rendez-vous dans le gestionnaire de paquets Synaptic pour télécharger ce paquet :

14 Sélectionnez pour l installation en cliquant droit dessus puis faites Ajouter à la sélection lorsque cela vous est demandé. Il ne reste plus qu à cliquer sur Appliquer. Une fois vim téléchargé et installé, reprenez le Terminal que nous avions laissé de côté ou un nouveau si vous l aviez fermé, le tout est d arriver au bon endroit! Tapez pour cela la commande : «cd /var/www/fog/commons» Une fois au bon endroit vous devrez entrer : «vim config.php» pour afficher le contenu de ce fichier. Vous pouvez alors naviguer dedans avec les flèches. Plusieurs remarques sont alors à formuler à propos de l utilisation de vim : Remarques : -Par défaut, vous êtes en lecture seule (affiché en bas du terminal) -Pour insérer du texte vous devez appuyer sur la touche «Inser» de votre clavier. -Pour quitter sans sauvegarder appuyez sur «Echap» pour revenir en lecture seule puis tapez : «:q!» :=début d une commande q=quit,!=force. -pour quitter en sauvegardant appuyez sur «Echap» pour revenir en lecture seule puis tapez : «:wq» :=début d une commande w=write, q=quit. Une dernière remarque est à formuler : Vous devrez donner les droits complets sur le fichier config.php pour que la liaison PXE s effectue correcte ment, pour ce faire, indiquez la commande «chmod 777 config.php». Une fois dans le fichier, recherchez la ligne : «define( MYSQL_PASSWORD, );» Et renseignez-y le mot de passe que vous avez défini pour mysql-server entre les guillemets vides : Il ne vous reste plus qu à quitter en enregistrant : Echap puis «:wq».

15 Maintenant vous pouvez à présent aller sur votre interface web ( pour tomber sur cette page : Cliquez sur Install/Upgrade Now, votre schéma est alors Installé et mis à jour avec succès : Toute la partie installation est terminée, votre solution est en place, prête à fonctionner! Mais comment me direz-vous? Réponse dans le chapitre suivant!

16 Utilisation de l interface web de FOG-server : Pour vous rendre sur l interface web de FOG, rien de plus simple : après vous être logués, vous obtiendrez ceci : Je vous conseille pour commencer de changer le mot de passe du compte par défaut (fog) et de créer un nouvel utilisateur via l icône User Management accessible via le ruban d icônes en haut de page : Remarque : J ai rencontré un souci lors de la liaison PXE entre serveur et client (un message comme celui-ci : «unable to connect to TFTP server» apparaissant à chaque tentative de liaison entre deux machines). Pour résoudre ce problème j ai suivi à la lettre la solution proposée par le wiki que je vous expose ici : -Redéfinissez le mot de passe de l utilisateur fog avec la commande «sudo passwd fog» via un terminal. -A partir de la console d administration web maintenant, allez dans Storage management puis All Storages Nodes dans le menu de gauche pour modifier le mot de passe (remettez le même que celui que vous venez de définir) -Enfin aller dans Other Information et à nouveau redéfinissez encore le même mot de passe à la ligne FOG_TFTP_FTP_PASSWORD. Je vous conseille d aller faire un tour du côté de Fog Service Configuration : Ainsi que dans Other Information : vous y trouverez nombre de paramètres bien sympathiques ; à vous de faire vos propres réglages (là encore, n oubliez pas que le wiki est là pour vous aider!).

17 Maintenant que vous vous êtes bien familiarisé avec l interface, nous allons nous attaquer aux sauvegardes et restaurations de machines. Création d une image «gabarit» et d un Hôte : A partir des icônes du ruban cliquez sur Image Management : puis créez une nouvelle image (qui sera en fait un gabarit ou vous irez ensuite déposer l image à «uploader») grâce au bouton New Image. Renseignez-y son nom, une description si vous le désirez, un groupe d image (si vous en avez créé précédemment) sinon indiquez default puis indiquez le type d image, le plus souvent ce sera Single Partition (NTFS Only, Resizable) qui sauvegardera une partition au format NTFS et la redimensionnera (pour prendre moins de place). Cliquez sur Add. Allez dans Host Management, vous avez ensuite deux options : -Ajouter manuellement un hôte (ne nécessite pas forcément de système d exploitation installé sur l ordinateur) en cliquant sur Add New Host en y renseignant : le nom de l ordinateur (Host Name), son adresse IP (Host IP), son adresse MAC (Host MAC), vous pouvez y ajouter une description facultative (Host Description), attribuez-lui une image qui sera soit le gabarit vide créé un peu plus haut, soit une image déjà existante (Host Image), le système d exploitation utilisé par l hôte (Host OS), le reste est facultatif mais remarquez qu on peut faire en sorte que l hôte rejoigne le domaine automatiquement. Enfin validez en cliquant sur Add. -Ajouter automatiquement un hôte en installant le service fog sur la machine (nécessite qu un système d exploitation soit présent sur la machine). Pour ce faire, à partir de chaque client que vous voudrez ajouter, rendez-vous sur l adresse suivante afin de télécharger l archive du service : Désarchivez le fichier téléchargé, ouvrez le puis lancez le setup.

18 Remarque : Vous remarquez que le setup.exe n est pas seul il y a aussi FOG Service Installer.msi ce qui suggère qu un déploiement par GPO est possible Une fenêtre s ouvre vous invitant à installer ce service (remarquez que le.net Framework 2.0 est nécessaire à l installation, il vous sera peut-être demandé de le télécharger : acceptez), cliquez sur Next, choisissez d installer ce dernier pour tout le monde (everyone) ou juste cet utilisateur (just me), cliquez sur Next après votre choix effectué puis sur Next lors du récapitulatif de l installation et enfin sur close à la suite de la réussite de l installation. Une seconde fenêtre s ouvrira alors pour paramétrer le service. Vous aurez à renseigner l adresse IP de votre serveur FOG et à cocher/décocher les options que vous jugez utiles/inutiles ; par défaut tout est coché, vous n avez qu à inscrire l adresse IP et cliquer sur Save Changes puis Done. Vous devrez alors démarrer fog service, pour ce faire dans démarrer/exécuter tapez «services.msc» recherchez donc le service, effectuez un clic droit dessus et choisissez l action démarrer, vous pouvez redémarrer votre ordinateur. En revenant sur la console d administration de votre serveur FOG et en listant les hôtes, le votre a dû apparaitre.

19 Remarque : -Une machine encore non répertoriée, en démarrant sur le PXE, peut être ajoutée. Pour ce faire, demandez un inventaire de la machine (Quick Host Registration and Inventory ou Perform full host registration and inventory) via le menu PXE de FOG sur la machine client. Une fois l hôte ajouté grâce au service fog, vous devrez compléter ses informations et en particulier, lui attribuer une image. Opération de sauvegarde et de restauration : 1) Sauvegarde Pour la sauvegarde rien de plus simple puisque le terrain est déjà bien préparé (hôte créé, image liée à l hôte, PXE opérationnel). Aller dans Host management depuis votre interface web, cliquez sur List All Host, choisissez l hôte qui sera votre «modèle» en allant sur la droite, sur le logo edit. Une fois sur l hôte dans le menu de gauche vous pouvez effectuer foule d action ; celle qui nous intéresse est Basic Tasks puis Upload ce qui aura pour effet d envoyer l image sur le serveur FOG. Définissez quand vous voulez planifier la tâche, si vous voulez éteindre l ordinateur une fois la tâche accomplie puis validez grâce au bouton Upload Image. Au redémarrage de l hôte via PXE l image se créé vous n avez rien à faire, Windows lancera surement un «check disc» ensuite : laissez faire ceci n a rien d inquiétant.

20 2) Restauration Pour la restauration, là encore rien de bien complexe. Il vous suffit d effectuer les mêmes actions que précédemment lors de la sauvegarde mais cette fois en précisant Deploy afin d envoyer l image du serveur FOG vers l hôte choisit. Redémarrez en mode PXE le reste se fait sans intervention. *C est donc l heure pour une nouvelle pause café.* En cliquant sur : déroulement pour cela cliquez sur Active Tasks. vous aurez accès aux tâches en cours et pourrez en suivre le Joindre un hôte au domaine : L intégration d un ordinateur dans un domaine n est réalisable qu avec une image qui inclut le service fog car c est ce service qui prendra le relais pour l intégration au domaine, unité d organisation (UO), réattribution d un nouveau nom au poste, etc. après le déploiement de l image. Vous avez pu remarquer lors de l ajout d un hôte qu une partie join domain était présente. C est ces informations qui nous intéressent maintenant. Aller sur un hôte via Edit et dans le menu de gauche cliquez sur Active Directory, cochez la case Join Domain after image task, renseignez ensuite le nom de domaine dans Domain name (l extension de votre nom de domaine est dispensable exemple : domaine-de-mon-serveur.local ; domaine-de-monserveur.priv ; etc.). Renseignez s il a lieu l unité d organisation Organizational Unit puis il vous est demandé un nom d utilisateur et mot de passe d un membre possédant les droits pour intégrer un autre membre au domaine. Complétez donc le Domain Username pour le Domain Password les choses vont être un peu plus compliquées car ce dernier doit être encrypté. Les étapes suivantes ont étés rédigées grâce à cet article sur le site de yannobi.com et je ne saurais que trop vous recommander d allez y faire un tour. Cryptage du mot de passe : Réalisez les actions suivantes sur un poste client Windows. Téléchargez FOGCrypt à cette adresse et dézippez le à la racine de C:/ pour faciliter les manipulations. Ouvrez ensuite une invite de commande (cmd dans Exécuter) et placez vous à la racine de C:/ comme ci-dessous :

21 Entrez (en console) dans le répertoire de FOGCrypt puis lancez FOGCrypt.exe suivi d un espace et de votre mot de passe administrateur du domaine. Récupérez la ligne Output que vous n aurez alors plus qu à inscrire là où nous nous en étions arrêtés, c'est-à-dire à la ligne Domain Password. Puis cliquez sur Update. Lors du déploiement l ordinateur rejoindra automatiquement le domaine avec les informations que vous lui avez données. Pas besoin de se loguer, tout est automatique! Interface web pour mobile : Vous disposez d un smartphone? Très bien! Dans l introduction, il était mentionné qu une interface web allégée existait pour les mobiles ; cette adresse vous y amène directement (notez qu elle est aussi accessible depuis un ordinateur les screen en sont d ailleurs tirés). Vous ne serrez pas perdu, la preuve : Recherchez un hôte, déployez l image qui lui est associée (nécessite de bien connaitre son parc et de ne pas le laisser «en friche» : gare aux erreurs d associations!), consultez et gérez les tâches actives.

22 Voilà, je pense avoir fait le tour des choses intéressantes même si bien d autres choses et des bien plus poussées sont possibles avec ce bel outil qu est FOG-server. Je vous laisse découvrir le reste par vous-même, merci d avoir suivit ce tutoriel. Sources (dont le FOG User guide dans le Wiki) Ainsi que les vidéos d installation : Tutoriel créé par Jordane Crosse. Ce travail vous à été utile? Tant mieux : il est participatif! Alors si vous constatez des erreurs, des choses à modifier ou à ajouter comme de nouvelles fonctionnalités à décrire, ce tutoriel n est plus à jour? N hésitez pas à m envoyez vos propositions par mail à jordane.crosse@laposte.net.