Linux-ITLa GAMME ITIUM. Guide utilisateur. Documentation Itium 1010 A PARTIR DE LA VERSION SIEGE SOCIAL. Z.A.

Transcription

1 Linux-ITLa Documentation Itium 1010 GAMME ITIUM A PARTIR DE LA VERSION Guide utilisateur SIEGE SOCIAL Z.A. de Courtaboeuf Guide Utilisateur Linux Le Méridien ITL 9, 23 avenue septembre du 2014 Canada Courtaboeuf Cedex - France Tél : Fax : impact@itechno.com

2 Linux-ITLa Guide Utilisateur Linux-ITLa Copyright 2014 IMPACT TECHNOLOGIES IMPACT TECHNOLOGIES se réserve le droit de modifier à tout moment le contenu de ce document. Bien que l exactitude des renseignements qu il contient soit contrôlée avec soin, IMPACT TECHNOLOGIES dégage toute responsabilité pour les conséquences d éventuelles erreurs ou omissions. Tout ou partie de ce document ne peut être reproduit ni traduit sans l accord écrit d IMPACT TECHNOLOGIES. Imprimé en France Marques déposées Itium est une marque déposée d IMPACT TECHNOLOGIES. Les autres marques et noms de produits sont des marques déposées de leurs détenteurs respectifs. Réf. Titre Rev. Date NU-ITIUM Guide Utilisateur Linux-ITLa 7 Mai 2015 Guide Utilisateur Linux ITLa

3 End User License agreement EULA Terms You have acquired a device ("DEVICE") which includes software licensed by IMPACT TECHNOLOGIES from one or more software licensors (Microsoft Corporation, Citrix, Pericom, Thin Print ) ( SOFTWARE LICENSORS ). Such software products, as well as associated media, printed materials, and "online" or electronic documentation ( SOFTWARE ) are protected by international intellectual property laws and treaties. The SOFTWARE is licensed, not sold. All rights reserved. This EULA is valid and grants the end-user rights ONLY if the SOFTWARE is genuine and a genuine Certificate of Authenticity for the SOFTWARE is included. For more information on identifying whether your software is genuine, please see IF YOU DO NOT AGREE TO THIS END USER LICENSE AGREEMENT ("EULA"), DO NOT USE THE DEVICE OR COPY THE SOFTWARE. INSTEAD, PROMPTLY CONTACT IMPACT TECHNOLOGIES FOR INSTRUCTIONS ON RETURN OF THE UNUSED DEVICE(S) FOR A REFUND. ANY USE OF THE SOFTWARE, INCLUDING BUT NOT LIMITED TO USE ON THE DEVICE, WILL CONSTITUTE YOUR AGREEMENT TO THIS EULA (OR RATIFICATION OF ANY PREVIOUS CONSENT). GRANT OF SOFTWARE LICENSE. This EULA grants you the following license: You may use the SOFTWARE only on the DEVICE. Restricted Functionality. You are licensed to use the SOFTWARE to provide only the limited functionality (specific tasks or processes) for which the DEVICE has been designed and marketed by IMPACT TECHNOLOGIES. This license specifically prohibits any other use of the software programs or functions, or inclusion of additional software programs or functions that do not directly support the limited functionality on the DEVICE. Notwithstanding the foregoing, you may install or enable on a DEVICE, systems utilities, resource management or similar software solely for the purpose of administration, performance enhancement and/or preventive maintenance of the DEVICE. If you use the DEVICE to access or utilize the services or functionality of Microsoft Windows Server products (such as Microsoft Windows Server 2003), or use the DEVICE to permit workstation or computing devices to access or utilize the services or functionality of Microsoft Windows Server products, you may be required to obtain a Client Access License for the DEVICE and/or each such workstation or computing device. Please refer to the end user license agreement for your Microsoft Windows Server product for additional information. NOT FAULT TOLERANT. THE DEVICE AND ITS SOFTWARE ARE NOT FAULT TOLERANT. IMPACT TECHNOLOGIES HAS INDEPENDENTLY DETERMINED HOW TO USE THE SOFTWARE IN THE DEVICE, AND SOFTWARE LICENSORS HAVE RELIED UPON IMPACT TECHNOLOGIES TO CONDUCT SUFFICIENT TESTING TO DETERMINE THAT THE SOFTWARE IS SUITABLE FOR SUCH USE. NO WARRANTIES FOR THE SOFTWARE. THE DEVICE is provided "AS IS" and with all faults. THE ENTIRE RISK AS TO SATISFACTORY QUALITY, PERFORMANCE, ACCURACY, AND EFFORT (INCLUDING LACK OF NEGLIGENCE) IS WITH YOU. ALSO, THERE IS NO WARRANTY AGAINST INTERFERENCE WITH YOUR ENJOYMENT OF THE SOFTWARE OR AGAINST INFRINGEMENT. IF YOU HAVE RECEIVED ANY WARRANTIES REGARDING THE DEVICE OR THE SOFTWARE, THOSE WARRANTIES DO NOT ORIGINATE. FROM, AND ARE NOT BINDING ON, SOFTWARE LICENSORS. No Liability for Certain Damages. EXCEPT AS PROHIBITED BY LAW, SOFTWARE LICENSORS SHALL HAVE NO LIABILITY FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL OR INCIDENTAL DAMAGES ARISING FROM OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THE SOFTWARE. THIS LIMITATION SHALL APPLY EVEN IF ANY REMEDY FAILS OF ITS ESSENTIAL PURPOSE. IN NO EVENT SHALL SOFTWARE LICENSORS BE LIABLE FOR ANY AMOUNT IN EXCESS OF U.S. TWO HUNDRED FIFTY DOLLARS (U.S.$250.00). Restricted Uses. The SOFTWARE is not designed or intended for use or resale in hazardous environments requiring failsafe performance, such as in the operation of nuclear facilities, aircraft navigation or communication systems, air traffic control, or other devices or systems in which a malfunction of the SOFTWARE would result in foreseeable risk of injury or death to the operator of the device or system, or to others. Limitations on Reverse Engineering, Decompilation, and Disassembly. You may not reverse engineer, decompile, or disassemble the SOFTWARE, except and only to the extent that such activity is expressly permitted by applicable law notwithstanding this limitation. SOFTWARE as a Component of the DEVICE - Transfer. This license may not be shared, transferred to or used concurrently on different computers. The SOFTWARE is licensed with the DEVICE as a single integrated product and may only be used with the DEVICE. If the SOFTWARE is not accompanied by a DEVICE, you may not use the SOFTWARE. You may permanently transfer all of your rights under this EULA only as part of a permanent sale or transfer of the DEVICE, provided you retain no copies of the SOFTWARE. If the SOFTWARE is an upgrade, any transfer must also include all prior versions of the SOFTWARE. This transfer must also include the Certificate of Authenticity label. The transfer may not be an indirect transfer, such as a consignment. Prior to the transfer, the end user receiving the SOFTWARE must agree to all the EULA terms. Consent to Use of Data. You agree that MS, Microsoft Corporation and their affiliates may collect and use technical information gathered in any manner as part of product support services related to the SOFTWARE. MS, Microsoft Corporation and their affiliates may use this information solely to improve their products or to provide customized services or technologies to you. MS, Microsoft Corporation and their affiliates may disclose this information to others, but not in a form that personally identifies you. Internet Gaming/Update Features. If the SOFTWARE provides, and you choose to utilize, the Internet gaming or update features within the SOFTWARE, it is necessary to use certain computer system, hardware, and software information to implement the features. By using these features, you explicitly authorize MS, Microsoft Corporation and/or their Guide Utilisateur Linux ITL

4 designated agent to use this information solely to improve their products or to provide customized services or technologies to you. MS or Microsoft Corporation may disclose this information to others, but not in a form that personally identifies you. Internet-Based Services Components. The SOFTWARE may contain components that enable and facilitate the use of certain Internet-based services. You acknowledge and agree that MS, Microsoft Corporation or their affiliates may automatically check the version of the SOFTWARE and/or its components that you are utilizing and may provide upgrades or supplements to the SOFTWARE that may be automatically downloaded to your DEVICE. Microsoft Corporation or their affiliates do not use these features to collect any information that will be used to identify you or contact you. For more information about these features, please see the privacy statement at Links to Third Party Sites. You may link to third party sites through the use of the SOFTWARE. The third party sites are not under the control of IMPACT TECHNOLOGIES or SOFTWARE LICENSORS, and they are not responsible for the contents of any third party sites, any links contained in third party sites, or any changes or updates to third party sites. IMPACT TECHNOLOGIES or SOFTWARE LICENSORS are not responsible for webcasting or any other form of transmission received from any third party sites. IMPACT TECHNOLOGIES or SOFTWARE LICENSORS are providing these links to third party sites to you only as a convenience, and the inclusion of any link does not imply an endorsement by IMPACT TECHNOLOGIES or SOFTWARE LICENSORS of the third party site. Notice Regarding Security. To help protect against breaches of security and malicious software, periodically back up your data and system information, use security features such as firewalls, and install and use security updates. No Rental/Commercial Hosting. You may not rent, lease, lend or provide commercial hosting services with the SOFTWARE to others. Separation of Components. The SOFTWARE is licensed as a single product. Its component parts may not be separated for use on more than one computer. Additional Software/Services. This EULA applies to updates, supplements, add-on components, product support services, or Internet-based services components ("Supplemental Components"), of the SOFTWARE that you may obtain from IMPACT TECHNOLOGIES, SOFTWARE LICENSORS or their subsidiaries after the date you obtain your initial copy of the SOFTWARE, unless you accept updated terms or another agreement governs. If other terms are not provided along with such Supplemental Components and the Supplemental Components are provided to you by MS, Microsoft Corporation or their subsidiaries then you will be licensed by such entity under the same terms and conditions of this EULA, except that (i) MS, Microsoft Corporation or their subsidiaries providing the Supplemental Components will be the licensor with respect to such Supplemental Components in lieu of the "IMPACT TECHNOLOGIES" for the purposes of the EULA, and (ii) TO THE MAXIMUM EXTENT PERMITTED BY APPLICABLE LAW, THE SUPPLEMENTAL COMPONENTS AND ANY (IF ANY) SUPPORT SERVICES RELATED TO THE SUPPLEMENTAL COMPONENTS ARE PROVIDED AS IS AND WITH ALL FAULTS. ALL OTHER DISCLAIMERS, LIMITATION OF DAMAGES, AND SPECIAL PROVISIONS PROVIDED BELOW AND/OR OTHERWISE WITH THE SOFTWARE SHALL APPLY TO SUCH SUPPLEMENTAL COMPONENTS. MS, Microsoft Corporation or their subsidiaries reserve the right to discontinue any Internet-based services provided to you or made available to you through the use of the SOFTWARE. Recovery Media. If SOFTWARE is provided by IMPACT TECHNOLOGIES on separate media and labeled "Recovery Media" you may use the Recovery Media solely to restore or reinstall the SOFTWARE originally installed on the DEVICE. Backup Copy. You may make one (1) backup copy of the SOFTWARE. You may use this backup copy solely for your archival purposes and to reinstall the SOFTWARE on the DEVICE. Except as expressly provided in this EULA or by local law, you may not otherwise make copies of the SOFTWARE, including the printed materials accompanying the SOFTWARE. You may not loan, rent, lend or otherwise transfer the backup copy to another user. End User Proof of License. If you acquired the SOFTWARE on a DEVICE, or on a compact disc or other media, a genuine Microsoft "Proof of License"/Certificate of Authenticity label with a genuine copy of the SOFTWARE identifies a licensed copy of the SOFTWARE. To be valid, the label must be affixed to the DEVICE, or appear on IMPACT TECHNOLOGIE S software packaging. If you receive the label separately other than from IMPACT TECHNOLOGIES, it is invalid. You should keep the label on the DEVICE or packaging to prove that you are licensed to use the SOFTWARE. Product Support. Product support for the SOFTWARE is not provided by MS, Microsoft Corporation, or their affiliates or subsidiaries. For product support, please refer to IMPACT TECHNOLOGIES support number provided in the documentation for the DEVICE. Should you have any questions concerning this EULA, or if you desire to contact IMPACT TECHNOLOGIES for any other reason, please refer to the address provided in the documentation for the DEVICE. Termination. Without prejudice to any other rights, IMPACT TECHNOLOGIES may terminate this EULA if you fail to comply with the terms and conditions of this EULA. In such event, you must destroy all copies of the SOFTWARE and all of its component parts. EXPORT RESTRICTIONS. You acknowledge that SOFTWARE is subject to U.S. and European Union export jurisdiction. You agree to comply with all applicable international and national laws that apply to the SOFTWARE, including the U.S. Export Administration Regulations, as well as end-user, end-use and destination restrictions issued by U.S. and other governments. For additional information see Guide Utilisateur Linux ITLa

5 Table des matières LINUX-ITLA... 2 GUIDE UTILISATEUR LINUX-ITLA... 2 COPYRIGHT 2014 IMPACT TECHNOLOGIES... 2 IMPRIME EN FRANCE... 2 MARQUES DEPOSEES... 2 TABLE DES MATIERES... 5 INTERFACES GRAPHIQUES... 7 PRESENTATION... 7 LE MODE BUREAU... 7 LE MODE WBT... 8 CONFIGURATION D ITIUM... 9 PARAMETRAGE INITIAL... 9 DEMARRAGE ET CONFIGURATION DU SYSTEME... 9 METHODES DE CONFIGURATION... 9 CENTRE DE CONTROLE RESEAU AFFICHAGE DOUBLE ECRAN RESOLUTION PERSONNALISEE LANGUE CLAVIER SOURIS IMPRIMANTE ECONOMISEUR D ECRAN SON CONFIGURATION DES FENETRES STYLE DU BUREAU REGLAGE DE L HEURE ET DE LA DATE FUSEAU HORAIRE EXTINCTION DU SYSTEME EXTINCTION EN MODE WBT EXTINCTION EN MODE BUREAU CONTROLE D ACCES DEFINIR DES DROITS D ACCES SAISIE DES DROITS DU MANAGEUR : SAISIE DES DROITS DE L UTILISATEUR SANS MOT DE PASSE : SECURITE DU CENTRE DE CONTROLE CREATION DES PROFILS DE CONNEXIONS CREATION DES CONNEXIONS CREATION D UNE CONNEXION RDP OPTIONS AVANCEES RDP CREATION D UNE CONNEXION ICA LE MODE SESSION LE MODE APPLICATION PUBLIEE LE MODE PNAGENT

6 LE CONFIGURATEUR CITRIX, GESTION DES CONNEXIONS DEMARRAGE D UNE CONNEXION DEMARRAGE A PARTIR DE L INTERFACE UTILISATEUR WBT DEMARRAGE A PARTIR DE L INTERFACE UTILISATEUR BUREAU (DESKTOP) EDITION/SUPPRESSION DES CONNEXIONS INTERFACE UTILISATEUR BUREAU (DESKTOP) BASCULER D UNE CONNEXION A UNE AUTRE FERMETURE D UNE SESSION INTERFACE UTILISATEUR WBT INTERFACE UTILISATEUR DESKTOP APPLICATIONS PUBLIEES PNAGENT MODIFICATION DES PROPRIETES D ITIUM ACCEDER AUX PROPRIETES LE CENTRE DE CONTROLE OUTILS GESTION DES CERTIFICATS OCSINVENTORY STOCKAGE USB INFORMATION SERVEUR VNC ITIUMIMAGE GESTION DES MODULES SAUVEGARDE & RESTAURATION SAUVEGARDE PERSONNALISEE PARAMETRES D USINE REDEMARRER&ARRETER PARAMETRAGE IAS ANNEXE PARTAGE DE CLE USB SERVEUR WINDOWS INSCRIPTION DU CLIENT LEGER AUPRES D UN SERVEUR DNS DYNAMIQUE FTPUPDATE SOUS LINUX-ITLA DESCRIPTION FONCTIONNALITES FTPUPDATE INSTALLATION FTPUPDATE PROGRAMMATION FTPUPDATE COTE SERVEUR DHCP FORMATS UTILISABLES DANS FTPUDATE

7 INTERFACES GRAPHIQUES PRESENTATION Linux-ITLa présente deux types d interfaces graphiques différentes que nous appellerons «mode», présentant chacune ses spécificités : le mode Bureau, le mode WBT. Le passage d un mode à un autre se fait aisément par la combinaison de touche Ctrl+Alt+Inser. LE MODE BUREAU Les spécificités du mode Bureau sont : Les icones : le mode Bureau est la seule interface graphique gérant les icones. Il vous est possible dans ce mode de faire apparaître les icones des connexions que vous avez créées (voir le chapitre 3 Création des profils de connexion). La barre des tâches : le mode Bureau possède une barre des tâches dans laquelle sont placés différents boutons. Vous pouvez accéder ainsi rapidement au centre de contrôle à l aide du bouton menu Linux vous permet d accéder aux nombreuses fonctionnalités de Linux-ITLa.. Le 7

8 LE MODE WBT Le mode WBT utilise un outil appelé Centre de Connexion. Le Centre de Connexion vous permet de lancer ou d arrêter les connexion via les boutons Lancer et Fin. Il vous permet également d arrêter ou de redémarrer le système à l aide des boutons Eteindre et Redémarrer. Il permet également d accéder à l interface de configuration du client léger. 8

9 CONFIGURATION D ITIUM PARAMETRAGE INITIAL Avant de paramétrer Linux-ITLa, vous devez être en possession des informations suivantes : Le réseau local utilise-t-il un serveur DHCP pour fournir automatiquement des adresses IP aux clients légers? Adresses IP des serveurs s ils existent. DEMARRAGE ET CONFIGURATION DU SYSTEME Lors de la première mise sous tension d Itium après installation de Linux-ITLa, le démarrage se fera en mode WBT sur le centre de connexion. Appuyez sur la touche F2 afin de lancer le centre de contrôle. Il vous permettra de configurer votre système. Le centre de contrôle est également accessible via un navigateur Web sur une machine à distance. Pour cela rentrez dans la barre URL l adresse IP de l Itium. Méthodes de configuration Il existe différentes méthodes de mise à jour : - Utilisation de l outil d administration : Itium Admin Service (IAS). Voir la documentation spécifique IAS : Guide Utilisateur et IAS : Guide d installation - ItiumImage : Permet l installation d image spécifique ( voir : ItiumImage ) 9

10 Centre de contrôle Le centre de contrôle est l outil de configuration de votre système Linux-ITLa. Il est accessible via un raccourci clavier («F2» par défaut, il est paramétrable), un bouton sur le Centre de Connexion en mode WBT et un bouton sur la barre des tâches en mode Bureau. 10

11 Réseau Dans l onglet réseau, cliquez sur Réseau pour configurer les paramètres réseau. Nom d hôte : c est le nom du client léger sur le réseau. L outil d administration IAS verra le client léger avec ce nom. Il est possible de donner comme nom d hôte à l Itium, l'adresse MAC de l interface réseau. Suffixe DNS : Suffixe DNS utilisé par l Itium. Cliquez sur le bouton Appliquer à la droite de ce champ pour prendre ce suffixe en compte en cas de modification. Connexion courante : indique les informations relatives à la connexion courante (Ethernet ou Wifi, Vitesse de connexion, s il s agit d une connexion wifi : le point d accès, la qualité du signal et le canal utilisé) Ethernet Si DHCP est sélectionné, la configuration est obtenue via un serveur DHCP. Sinon, il vous faut saisir les différents paramètres manuellement. 11

12 Wifi Si DHCP est sélectionné, la configuration est obtenue via un serveur DHCP. Sinon, il vous faut saisir les différents paramètres manuellement. Point d accès : représente le nom du réseau wifi. Vous pouvez entrer directement le nom de votre réseau wifi dans ce champ ou bien cliquer sur le bouton détecter, pour énumérer les différents réseaux wifi disponibles. Choisissez un réseau en cliquant sur son nom, qui s affichera alors automatiquement dans le champ Point d accès.. Cryptage : choisissez ici le cryptage wifi utilisé par votre point d accès wifi. Les différents types de cryptage sont OPEN (sans cryptage), WEP, WEP_EAP_TLS,WPA_PSK, WPA2_PSK,WPA/WPA2_EAP, WPA/WPA2_PEAP_MSCHAPV2, WPA/WPA2_EAP_TTLS_MD5, WPA/WPA2_EAP_TTLS_MSCHAPV2 et Manuel (voir le paragraphe Configuration ci-dessous). La configuration de votre connexion Wifi diffère ensuite en fonction du type de cryptage que vous avez sélectionné. 12

13 Cryptage WPA/WPA2 PSK, WEP et OPEN Clé : entrez dans ce champ votre clé wifi (clé WEP ou WPA). Si la clé est en caractère ASCII, il faut la mettre entre guillemets. TKIP/AES : indiquez ici le type de protocole (TKIP ou AES ou les deux) que votre réseau Wifi utilise. Cliquez ensuite sur le bouton Appliquer pour enregistrer vos paramètres. La connexion wifi est associée à l adaptateur réseau numéro 1. Allez ensuite sur la page Ethernet du centre de contrôle et configurez cet adaptateur. 13

14 Cryptage WEP_EAP_TLS, WPA/WPA2_EAP, WPA/WPA2_PEAP_MSCHAPV2, WPA/WPA2_EAP_TTLS_MD5, WPA/WPA2_EAP_TTLS_MSCHAPV2 Si vous choisissez ce type de cryptage, vous verrez alors les choix suivants : Utilisateur : nom d utilisateur utilisé pour la connexion (peut être de la forme utilisateur@nomdedomaine.com ou nomdedomaine\utilisateur). Utilisateur anonyme : nom d utilisateur anonyme utilisé pour la connexion. Mot de passe : mot de passe correspondant au nom d utilisateur renseigné. Certificat serveur : emplacement du certificat serveur sur l itium. Il est conseillé de placer les différents certificats dans /conf/wifi. Certificat client : emplacement du certificat client sur l itium. Clé privé : emplacement du fichier contenant la clé privé sur l itium. Il est également conseillé de placer cette clé dans le répertoire /conf/wifi. Mot de passe de la clé : mot de passe associé à la clé privé. Cliquez ensuite sur le bouton Appliquer pour enregistrer vos paramètres. La connexion wifi est associée à l adaptateur réseau numéro 1. Allez ensuite sur la page Ethernet du centre de contrôle et configurez cet adaptateur. Mode Manuel Si le cryptage est de type «Manuel», éditez ou remplacez le fichier mentionné en respectant le format wpa_supplicant. Il n est pas nécessaire de modifier ce fichier pour les autres types de cryptage. Les certificats doivent ensuite être placés dans le dossier /conf/wifi. Exemple de configuration manuelle : Connexion en WPA-PEAP (MSCHAP) à un serveur Radius Pour vous connecter en WPA avec authentification sur un serveur Radius, cliquez sur la liste déroulante Cryptage se trouvant dans la page Wifi du centre de contrôle. Choisissez alors le cryptage Manuel et appuyez sur Appliquer sans régler les autres paramètres. Une boîte de dialogue vous indique alors d importer votre configuration wifi sur l itium sous le nom /conf/wifi/wpadv.conf. Dans le dossier /conf/wifi, vous trouverez un fichier wpa_radius_exemple.conf qui est un fichier exemple de l architecture que vous devrez respecter pour réaliser une connexion à un serveur radius. Voici à quoi ressemble le fichier exemple : network={ ssid="mon_ssid" key_mgmt=wpa-eap eap=peap identity="utilisateur@nom_de_domaine.com" password="mon_mot_de_passe" ca_cert="/conf/wifi/certs/moncertificat.pem" phase1="peaplabel=0" phase2="auth=mschapv2" priority=1 } 14

15 Vous pouvez éditer ce fichier et ensuite le copier dans le répertoire /conf/wifi sous le nom de wpadv.conf (écrasez l ancien fichier wpadv.conf). Vous aurez à renseigner les champs suivants : ssid : c est le nom du réseau wifi auquel vous souhaitez vous connecter. Attention de ne pas oublier les guillemets autour du nom du SSID. identity : identité de l utilisateur qui se connecte au serveur Radius. N oubliez pas de préciser le nom de domaine après le nom d utilisateur. Attention de ne pas oublier les guillemets autour du nom d utilisateur. password : mot de passe du compte utilisateur sur lequel vous vous connecté au serveur radius. Attention de ne pas oublier les guillemets autour du mot de passe. cacert : nom du certificat root du serveur radius (précédé du chemin complet vers le certificat). Attention à bien placer votre certificat dans le répertoire /conf/wifi/certs. Pour éditer le fichier de configuration, vous pouvez utiliser l éditeur de texte présent dans la page Outils du centre de contrôle. Le certificat root du serveur doit absolument être au format PEM. Pour en obtenir un dans ce format, vous pouvez utiliser le navigateur Firefox. Connectez-vous avec ce navigateur sur votre serveur et faites une demande de certificat d autorité de certification. Allez ensuite dans Outils(ou Edition sous Linux) Avancé Chiffrement Afficher les certificats. Allez ensuite dans l onglet Autorités et cliquez sur le certificat d autorité délivré par votre serveur. Cliquez ensuite sur le bouton Exporter et enregistrez le fichier en PEM. Après avoir fait toutes ces modifications, vous devez redémarrer l Itium pour que votre connexion Wifi s active. 15

16 Affichage Cliquez sur le lien Affichage pour régler les paramètres d affichage. Choisissez les paramètres d affichage à l aide des listes déroulantes, la résolution de chaque écran est indépendante. Les paramètres choisis ne conditionnent pas les résolutions d affichage dans les sessions (ICA, RDP ou autres). Lorsque le double écran est possible, le cadre «Double Ecran» est affiché. Double écran Vous pouvez alors activer le deuxième écran en cochant la case, puis définir quel est l écran principal et la position du second écran par rapport à celui-ci. 16

17 Résolution personnalisée Dans certains cas, il peut être nécessaire de définir des résolutions d affichage personnalisées (par exemple pour un affichage décalé sur l écran malgré l ajustement automatique de celui-ci). Cette fonctionnalité est possible via cette page de configuration. Si vous êtes familier du concept de Modeline X11, vous pouvez créer un nouveau mode d affichage en lui donnant un nom (sans espaces, sans caractères spéciaux et de préférence sans chiffres), puis indiquer la Modeline telle que générée via un utilitaire (linux ou sur internet) et enfin indiquer l interface sur lequel il s applique. Le nouveau mode apparaitra ainsi dans le choix des résolutions proposées sur cette interface. Il s agit d une fonctionnalité avancée, en cas de doutes sur son utilité ou son utilisation, merci de contacter le support. 17

18 Langue Cliquez sur le lien Langue pour changer la langue du système. Cliquez sur la langue que vous souhaitez utiliser puis cliquez sur le bouton Appliquer. L Itium redémarrera. Clavier Cliquez sur le lien Clavier pour régler les paramètres du clavier. Le menu déroulant Clavier permet de sélectionner le type de clavier que vous utilisez. Cliquez sur bouton Appliquer pour valider les modifications. 18

19 Souris Cliquez sur le lien Souris pour régler les paramètres de la souris. Vitesse de déplacement : choisissez la sensibilité de déplacement de votre souris. Seuil d accélération : seuil en nombre de pixel après lequel la vitesse de déplacement est prise en compte. Si lors d un déplacement linéaire de la souris, vous vous déplacez d un nombre de pixel plus grand que ce seuil, la vitesse du pointeur de souris sera alors accéléré jusqu à la vitesse de déplacement que vous avez défini. Ce paramètre permet ainsi de garder une certaine finesse dans les mouvements de souris sur de petites surfaces. Inverser boutons droit et gauche : permet aux utilisateurs gauchers d inverser les boutons de la souris. 19

20 Imprimante Cliquez sur le lien Imprimante pour régler les paramètres d impression. LPD /Aucun Taille de la queue d impression : vous pouvez paramétrer la taille maximum de la queue d impression. Tout document dépassant la taille de cette queue ne pourra être imprimé. Paramètre globaux SMB : Vous pouvez configurer des paramètres globaux (Utilisateur, Mot de passe, Domaine) pour les imprimantes SMB Configuration d une imprimante avec le service LPD Pour ajouter une nouvelle imprimante, cliquez sur le bouton Nouvelle imprimante. Une boîte de dialogue apparaît alors à l écran : Entrez le nom de l imprimante que vous souhaitez présenter aux utilisateurs. Sélectionnez ensuite le type d imprimante que vous souhaitez configurer : 20

21 Imprimante locale : configuration d une imprimante branchée directement sur l Itium en USB, sur le port parallèle ou le port série. Cliquez sur OK, la fenêtre suivante apparaît. o o o o o o o Taille du plus gros fichier en Ko : ce champ permet de renseigner la taille maximale d un fichier que peut imprimer l imprimante. Dispositif d impression : nom du périphérique d impression. Cliquez sur l un des trois boutons situés en dessous de ce champ pour définir comment est connecté l imprimante sur l Itium ou saisissez manuellement un nom de périphérique. Impression directe : permet d effectuer les impressions en direct sur cette imprimante (sans passer par un spool d impression) Imprimante par défaut : définit cette imprimante comme imprimante par défaut (s applique aussi pour les connexions Citrix et RDP) Nom du driver Windows : nom du driver d imprimante tel qu il est vu sous Windows (respectez la casse et les espaces pour que l imprimante soit bien reconnu en session). Ce nom est utilisé dans les sessions RDP ou ICA. Pour effectuer un test, il est possible d utiliser le driver dans un premier temps «Generic / Text Only». Suppression de l en-tête : permet de filtrer l en-tête envoyé à l imprimante lors de l impression d un document. Filtre : il est nécessaire pour certaines imprimantes d ajouter un filtre logiciel pour obtenir une bonne impression. Si vous ne connaissez pas le mode d impression utilisé par votre imprimante, laissez le mode RAW par défaut. Une fois votre imprimante locale configurée, appuyez sur OK. L imprimante apparaît alors dans la liste des imprimantes. Imprimante distante lpd : configuration d une imprimante réseau gérée par un service LPD. L imprimante distante doit être accessible par le réseau. Après avoir sélectionné Imprimante distante UNIX, cliquez sur OK. La fenêtre suivante apparaît : 21

22 o o o o o Taille du plus gros fichier en Ko : même signification que pour les imprimantes locales Hôte distant : nom ou adresse IP de l imprimante distante. File d attente distante : nom de la file d attente du service LPD (si l imprimante ne possède pas de file d attente, inscrivez defaut dans ce champ). Imprimante par défaut : définit cette imprimante comme imprimante par défaut (s applique aussi pour les connexions Citrix et RDP) Nom du driver Windows : même signification que pour les imprimantes locales. Une fois votre imprimante distante lpd configurée, appuyez sur OK. L imprimante apparaît alors dans la liste des imprimantes. Imprimante SMB/Windows : configuration d une imprimante partagée sur un serveur windows. o o o Taille du plus gros fichier en Ko : même signification que pour les imprimantes locales Adresse du serveur SMB : adresse IP du serveur où l imprimante est partagée. Nom du partage : nom du partage de l imprimante. 22

23 o o o o o Utilisateur : nom d utilisateur autorisée à accéder à l imprimante. (champs grisé si les paramètres globaux sont activés) Mot de passe : mot de passe du compte utilisateur. (champs grisé si les paramètres globaux sont activés) Domaine : domaine sur lequel se trouve l imprimante (champs grisé si les paramètres globaux sont activés) Imprimante par défaut : définit cette imprimante comme imprimante par défaut (s applique aussi pour les connexions Citrix et RDP) Nom du driver Windows : même signification que pour les imprimantes locales. Une fois votre imprimante SMB/Windows configurée, appuyez sur OK. L imprimante apparaît alors dans la liste des imprimantes. Pour modifier ou supprimer une imprimante, sélectionnez l imprimante dans la liste et cliquez sur le bouton Modifier ou Supprimer. Si le service LPD est activé sur votre Itium, celui-ci est redémarré après chaque modification (création, modification ou suppression d imprimante). Pour tester si votre imprimante est correctement configurée, sélectionnez une imprimante dans la liste et cliquez sur le bouton Tester. Vous pouvez modifier manuellement le fichier de configuration des imprimantes /conf/printcap à l aide de l éditeur de texte vi. Vous pouvez ajouter ou modifier des champs, sauf le champ :sd: (spool directory). N oubliez pas d arrêter et de redémarrer le service LPD après modification du fichier /etc/printcap. 23

24 Economiseur d écran Cliquez sur le lien Economiseur d écran pour régler les paramètres de l économiseur d écran. Cette fenêtre vous permet de choisir le type d économiseur d écran que vous voulez utiliser (Pas d économiseur d écran, Ecran blanc, Economiseur d écran X logo) ainsi que le temps au bout duquel l économiseur d écran se déclenche. L option «Désactiver la mise en veille automatique de l écran» permet de désactiver toutes les phases de mise en veille de l écran (de l économiseur d écran à la mise en veille totale). Appuyez sur le bouton Appliquer pour enregistrer les modifications. Un message «Paramètres sauvegardés» apparaitra alors à l écran. Son Cliquez sur le lien Son pour régler le volume sonore. Vous pouvez également activer un retour du son de votre micro dans le casque. Sur les itium mobiles, il est possible de régler le volume sonore via la touche Fn + Volume plus / Volume moins / Mute. 24

25 Configuration des fenêtres Cliquez sur le lien Configuration des fenêtres pour régler les paramètres des fenêtres. Cet onglet vous permet de régler les différentes options liées aux fenêtres et au bureau. Pour activer un des paramètres, cliquez sur le bouton se situant à gauche du texte. Cacher automatiquement la barre de tâche : cacher la barre de tâche lorsque vous êtes en mode Desktop. Montrer la barre de tâche : montrer la barre de tâche à tout moment, dans n importe quel mode. Montrer le menu des programmes : montrer/cacher le sous menu Programs dans le menu Linux qui est accessible par clic droit sur la souris. Auto focus des fenêtres : activer/désactiver la sélection automatique d une fenêtre lorsque la souris passe sur celle-ci. Alt+F4 pour fermer une fenêtre : activer/désactiver la combinaison de touche Alt+F4 pour fermer une fenêtre. Alt+(CTRL) +Tab pour passer à la fenêtre suivante : activer/désactiver la combinaison de touche que vous définirez pour changer de fenêtre. Vous pouvez activer/désactiver l utilisation de CTRL pour changer de fenêtre en cochant/décochant le bouton CTRL. Alt+(CTRL) +Tab pour passer à la fenêtre précédente : activer/désactiver la combinaison de touche que vous définirez pour changer de fenêtre. Vous pouvez activer/désactiver l utilisation de CTRL pour changer de fenêtre en cochant/décochant le bouton CTRL. Désactivation touche Ctrl + Alt + Fn : activer/désactiver le raccourci Ctrl + Alt + Fn pour changer de console 25

26 Désactivation touche Ctrl + Alt + Fn : activer/désactiver le raccourci Ctrl + Alt + Backspace pour redémarrer le serveur X Shift+Home pour appeler le menu système : activer/désactiver le raccourci Shift+Home pour appeler le Centre de Connexion au premier plan. Ctrl+Esc pour appeler le menu système : activer/désactiver la combinaison de touche Ctrl+Esc pour appeler le menu système. Fond d écran sur le bureau : activer/désactiver la présence d un fond d écran. Couleur du fond d écran : si l option Fond d écran sur le bureau est désactivée, le fond d écran prend la couleur décrite dans le champ suivant. Pour modifier le fond d écran, suivez la procédure suivante : Copiez votre nouveau fond d écran sur une clé USB. Celui-ci doit être au format JPEG (.JPG) Insérez la clé USB sur l itium. Ensuite, dans le centre de contrôle, cliquez sur l onglet Outils. Dans le menu déroulant Outils, sélectionnez rxvt. Cliquez sur le bouton Démarrer. Une console s ouvre alors. Taper la ligne de commande suivante : cp /media/usb/nomdunouveaufond.jpg /conf/wallpaper.jpg Appuyez ensuite sur la touche F5 pour rafraîchir le bureau. Pour sauvegarder les modifications effectuées, appuyez sur la touche Sauvegarder et rafraichir. Style du bureau Cliquez sur le lien Style du bureau pour régler les paramètres de style du bureau. Deux styles (ou modes) de bureau différents sont disponibles : Bureau (Desktop) : interface comprenant une barre de tâche et des icônes sur le bureau. WBT : interface intégrant le centre de connexion et le centre de contrôle. Il est possible de désactiver la combinaison de touche Ctrl + Alt + Insert qui permet de faire la bascule entre les deux modes. Il est possible d activer le mot de passe de sécurité lorsque l utilisateur souhaite changer de mode. Pour plus de renseignements sur le mot de passe de sécurité, référez-vous au chapitre Sécurité/Contrôle. Pour sauvegarder toutes les modifications, appuyez sur le bouton Appliquer. 26

27 Réglage de l heure et de la date Dans l onglet Heure, cliquez sur le lien Régler l heure et la date. Date : les trois listes déroulantes vous permettent de régler la date de la machine. Attention, la date est au format Mois/Jour/Année. Après avoir réglé la date, cliquez sur le bouton Appliquer pour prendre les modifications en compte. Le centre de contrôle sera fermé lorsque vous appuierez sur le bouton Appliquer. Heure : les trois listes déroulantes vous permettent de régler l heure de la machine. Le format de l heure est sur 12h. Il vous faut donc ensuite choisir entre AM (pour le matin) et PM (pour l après-midi) au-dessus du bouton Appliquer. Appuyez ensuite sur le bouton Appliquer pour prendre les modifications en compte. Le centre de contrôle sera fermé lorsque vous appuierez sur le bouton Appliquer. Synchronisation : vous pouvez cliquer sur le bouton Synchronisation internet de l heure pour régler automatiquement l heure et la date via internet. Cette opération peut s effectuer automatiquement au démarrage du système. Pour cela, appuyez sur le bouton Synchronisation internet de l heure pendant le boot et cliquez ensuite sur le bouton Appliquer. Fuseau horaire Cliquez sur le lien Fuseau horaire pour régler le fuseau horaire. Sélectionnez le fuseau horaire adapté puis appuyez sur le bouton Appliquer. Un message de confirmation apparaîtra alors, suivi d un redémarrage du centre de contrôle. 27

28 EXTINCTION DU SYSTEME Selon le mode graphique dans lequel vous vous trouvez, il y a différentes manières d éteindre le système. Cependant, une manière est commune à tous les modes graphiques : La touche F2 vous permet de faire apparaître le centre de contrôle. Cliquez ensuite sur l onglet Redémarrer&Arrêter. Vous pouvez à partir de cette fenêtre arrêter ou redémarrer le système via les boutons Redémarrer MAINTENANT et Arrêter MAINTENANT. Extinction en mode WBT Dans le centre de connexion, vous pouvez arrêter ou redémarrer le système à l aide des boutons Eteindre et Redémarrer. Extinction en mode Bureau Cliquez sur le bouton Linux en bas à gauche dans la barre des tâches. Cliquez ensuite dans le menu qui s ouvre sur l icône Redémarrer&Arrêter. Une fenêtre s ouvrira alors : 28

29 CONTROLE D ACCES Cette page permet d activer/désactiver le contrôle d accès par mot de passe. Pour activer le contrôle d accès, il vous suffit de cliquer sur le bouton Activer le contrôle d accès, de rentrer votre mot de passe dans le champ Mot de passe de sécurité, puis de confirmer votre mot de passe dans le champ Confirmation du mot de passe. Pour le désactiver, il suffit de désactiver le bouton Activer le contrôle d accès en cliquant dessus. Il est possible d exiger que soir rentré le nom d utilisateur à la connexion. Ceux-ci sont : «Administrateur» ou «Manageur». L activation du contrôle d accès cachera le bouton d accès au centre de contrôle dans la fenêtre du WBT. 29

30 Définir des droits d accès Cette Fonction apporte trois niveaux de SECURITE. L administrateur : Peut tout faire (saisir le mot de Passe) Manageur : L administrateur peut affecter des taches et en refuser d autres. Pour paramétrer ces taches cliquer sur EDITER LES DROITS DU MANAGEUR. Utilisateur sans mot de passe : L administrateur peut affecter des taches et en refuser d autres. Pour paramétrer ces taches cliquer sur EDITER LES DROITS DE L UTILISATEUR. Cette fonctionnalité permet de laisser libre d accès quelques pages à des utilisateurs non-authentifiés (telles que la page d informations, par exemple). Ainsi, avant de pouvoir effectuer une action vous devrez vous identifier à l aide soit du mot de passe «Administrateur» ou celui «Manager». Si l on exige le nom d utilisateur : Activer ou désactiver «ETEINDRE» et «REDEMARRER», permet d enlever la possibilité d éteindre ou redémarrer la machine aux utilisateurs via le centre de connexion. Saisie des Droits du Manageur : 30

31 Saisie des Droits de l Utilisateur sans mot de passe : Idem Manageur Sécurité du centre de contrôle Il vous est possible de changer le raccourci d appel pour le centre de contrôle en sélectionnant F2, Ctrl+Alt+c ou Alt+Shift+F2. La case à cocher : «Afficher le raccourcis dans le centre de connexion» Permet d afficher ou non le raccourcis clavier menant au centre de contrôle dans la barre de titre du centre de connexion. Le timeout est le temps d inactivité avant le quel le centre de contrôle se ferme (0 pour un temps indéfini). Le timeout ne réagit pas s il y a une activité de la souris ou du clavier sur la fenêtre. Le temps minimal du timeout est de 20 secondes. 31

32 NB : Le timeout est configurable uniquement si le contrôle d accès est activé. Notez aussi que, sur un navigateur distant via http, le timeout réagit en fonction du temps entre deux chargement de page et non pas avec la souris ou le clavier. CREATION DES PROFILS DE CONNEXIONS CREATION DES CONNEXIONS La création des différentes connexions se fait via le centre de contrôle. Vous pouvez créer : des profils utilisant le protocole RDP (Remote Desktop Protocol) pour vous connecter à des serveurs exécutant Windows NT Server Terminal Server Edition (WTS), Windows 2000 Server ou Windows 2003 Server. des profils utilisant le protocole ICA (Indépendant Computer Architecture) afin d ouvrir des sessions sur des serveurs exécutant Citrix XenApp ou XenDesktop. des profils de session VMWare View permettant de vous connecter à un serveur 2X. 32

33 CREATION D UNE CONNEXION RDP Commencez par ouvrir un centre de contrôle en appuyant sur la touche F2, ou en cliquant sur l icône du centre de contrôle en mode bureau dans la barre de tâche. Sélectionnez ensuite le lien RDP pour configurer une connexion. Il vous est également possible en mode bureau d ouvrir le menu Linux, de cliquer sur l icône RDP puis dans le sous menu qui apparaît de cliquer sur l icône Créer une connexion. 33

34 Pour créer une connexion RDP, vous devez renseigner les champs suivant : 34

35 Nom : nom de la connexion RDP que vous souhaitez créer. IP : adresse IP du serveur TSE sur lequel vous allez vous connecter en RDP, <ip ou nom d hôte>:[port] (par défaut 3389). Nom d utilisateur : nom d utilisateur de la session que vous allez utiliser lors de la connexion RDP. Mot de passe : mot de passe de la session que vous allez utiliser lors de la connexion RDP. Nom de domaine (Optionnel) : nom du domaine où se situe le serveur TSE. IP passerelle : adresse IP du serveur de passerelle TSE (si vous en utilisez un), <ip ou nom d hôte>:[port] (par défaut 443). Nom d utilisateur passerelle : si le champs est laissé vide, l utilisateur de la connexion sera utilisé. Mot de passe passerelle : si le champs est laissé vide, le mot de passe de la connexion sera utilisé. Nom de domaine passerelle : si le champs est laissé vide, le domaine de la connexion sera utilisé. Application (Optionnel) : nom de l application à lancer au démarrage de la session. Ex : c:\\windows\\system32\\calc.exe Répertoire (Optionnel) : nom du répertoire de démarrage utilisé pour la session. Ex : c:\\windows\\system32 RemoteApp (Optionnel) : application publié, il faut mettre l allias de l application ex : calc. L affichage peut se faire de différentes manières : Plein : l affichage se fait en plein écran. 640x480 à 1280x1024 : l affichage se fait dans la résolution demandée. Ajusté : en mode bureau, ce mode d affichage permet d ajuster la taille de la fenêtre RDP pour laisser la barre des tâches du bureau Linux-ITLa apparente. 8 bits, 16 bits, 24 bits : profondeur des couleurs. Il existe également différentes options de configuration : Son : active/désactive le son dans la session RDP. Microphone : active/désactive la redirection du microphone dans la session RDP. Imprimante : active/désactive la redirection des imprimantes Touche «Windows» : permet de prendre en compte la touche Windows dans la session RDP. Force M.A.J Bitmap : active/désactive le forçage de l envoi de l image de la session en tant que bitmap complète. Cette option peut améliorer les performances de la session. Numlock synchronisation : active/désactive la synchronisation du numlock entre la session et l itium. Cela peut être utile pour certaines applications qui observent l état du numlock. Disque USB : Active/désactive la reconnaissance des clés USB. Stockage local (/flash/user) : Permet l enregistrement sur le disque local dans le répertoire /flash/user. Compression : active/désactive la compression des données transitant entre l itium et le serveur. Cela permet d optimiser la bande de passante mais demande plus de ressources au client léger pour décompresser les données. Smart Card : active/désactive le déport de lecteur de carte à puces. Activer Cache Bitmap : active/désactive le cache permettant de stocker les bitmaps. Cela permet d améliorer les performances en session (surtout sur les connexions à bande passante basse). Désactiver le cryptage Windows Terminal Server : désactive le cryptage de la session TSE. Mode Seamless : active/désactive le mode Seamless (nécessite d installer le composant Seamless RDP sur le serveur). 35

36 Paramètres de démarrage : Démarrage auto : active/désactive le démarrage automatique de la connexion RDP au démarrage du système. Reconnexion Auto : active/désactive la reconnexion automatique de la connexion RDP si elle se coupe Icône du bureau : place une icône permettant de lancer la connexion RDP sur le bureau. Après avoir configuré votre connexion RDP, cliquez sur le bouton Sauvegarder. Il est obligatoire de sauvegarder les paramètres avant de pouvoir lancer une connexion. Si vous effectuez des modifications sur une connexion déjà existante, il est également obligatoire de cliquez sur le bouton Sauvegarder pour que les modifications soient bien prises en compte. Si vous modifiez une session qui est déjà lancée, il est nécessaire de redémarrer cette session pour que les modifications soient apparentes. Si vous souhaitez effacer une connexion, sélectionnez-la dans le menu Connexion se situant sur la gauche de la fenêtre, puis cliquez sur le bouton Effacer. Options avancées RDP Une fois la session RDP créée et sauvegardée, un bouton Options Avancées apparait en bas de la page de configuration de la session. Les options avancées permettent de configurer le mappage des différents périphériques entre la session Windows et le client léger (déport des ports COM, etc.). Cliquez sur le bouton Options Avancées pour vous rendre dans la page d options. La page qui s affiche alors résume l ensemble des mappages réalisés, en indiquant d abord le nom du périphérique dans la session TSE, puis le nom du périphérique sur le client léger Linux-ITLa. Vous pouvez ajouter, supprimer un mappage particulier ou supprimer l ensemble des mappages. Pour ajouter un mappage, cliquez sur le bouton Ajouter. 36

37 Sélectionnez ensuite dans la liste déroulante Ports Windows le nom du périphérique Windows distant à associer et sélectionnez dans la liste déroulante Ports Linux le nom du périphérique local à associer. Une fois votre sélection effectuée, cliquez sur le bouton Ajouter. FREERDP Le Client FreeRDP permet de se connecter sur un Serveur TSE 2008 R2. Depuis une connexion FreeRDP, en cas d impossibilité de joindre le serveur, on peut lancer automatiquement une connexion dite «connexion de secours» correspondant à une connexion déjà renseignée. Il est possible de choisir la même connexion, il faut d abord la valider une première fois pour qu elle apparaisse dans la liste des connexions disponibles. Une connexion FreeRDP vérifie les certificats du serveur, si vous le souhaitez (par exemple en cas de certificats auto signés) vous pouvez les ignorer. 37

38 CREATION D UNE CONNEXION ICA Commencez par ouvrir un centre de contrôle en appuyant sur la touche F2, ou en cliquant sur l icône du centre de contrôle en mode bureau dans la barre de tâche. Sélectionnez ensuite le lien ICA pour configurer une connexion. Il vous est également possible en mode bureau d ouvrir le menu Linux, de cliquer sur l icône ICA puis dans le sous menu qui apparaît de cliquer sur l icône Créer une connexion. Sélectionner le Mode de connexion que vous désirez : ( trois modes) 1 Le Mode Session Nom de la connexion : Nom de la connexion que vous souhaitez créer. Recherche serveur : recherche automatiquement un serveur sur le quel se connecter. Serveur connu : rentrer l IP ou le nom d hôte du serveur. Nom d utilisateur : Nom de la session ICA que vous allez utiliser. MDP : Mot de passe de la session ICA que vous allez utiliser. Domaine : Nom de domaine ou se situe le serveur CITRIX. Application : Nom de l application à démarrer au lancement de la session. Démarrage auto : active/désactive le démarrage automatique de la connexion ICA au démarrage du système. 38

39 Icône du bureau : place une icône permettant de lancer la connexion ICA sur le bureau. Reconnexion auto : Relance la session automatiquement si celle-ci est fermée, afin que l utilisateur ne puisse pas faire autre chose que sa session CITRIX. Mappage Lecteur: Permet d Utiliser en session les Lecteurs Locaux (Clé USB) Mappage USB : (Expérimental) Permet l utilisation de la redirection USB Connexion de secours : En cas d impossibilité de se connecter au serveur saisie, la connexion de secours se lance automatiquement. Une fois la connexion enregistrée, un nouveau bouton de configuration pour le Mappage Lecteur apparait : Sélectionner une lettre, et indiquez le chemin du lecteur. Pour une clé USB indiquez /media/usb et sauvegardez. 39

40 2 Le Mode APPLICATION PUBLIEE La différence avec le mode sessions, c est que l on peut choisir une application qui sera lancé automatiquement au démarrage de la session. Il n y aura que cette application de disponible sur cette session CITRIX. 40

41 3 Le Mode PNAGENT Adresse : adresse du serveur Citrix, il peut s agir d un nom ou d une IP. Lors de la sauvegarde le programme tente de trouver le chemin jusqu au fichier config.xml sur le serveur. Si celui-ci n est pas trouvé, retentez en indiquant le chemin complet. Celui-ci est de la forme : Se connecter automatiquement au lancement : enregistre le nom d utilisateur, le mot de passe et le nom de domaine pour se connecter automatiquement au lancement de la session PNAGENT Disques USB : Permet la remontée dynamique des disques USB (et lecteurs CDROM) Démarrage auto : Lance automatiquement la session PNAGENT au démarrage Démarrage auto d une application unique : Si une seule application est publiée, celle-ci sera automatiquement lancée lors de la connexion au PNAgent Affiche le nom d utilisateur : Affiche sur le Bureau l utilisateur CITRIX connecté Forcer les applications en plein écran : Force toutes les applications en plein écran (mode nonseamless) Raccourcis clavier en local : Les raccourcis claviers s appliquent en priorité en local Activer la déconnexion automatique : Déconnecte automatiquement le PNAgent lorsque toutes les applications publiées sont fermées. Si la case «Se connecter automatiquement au lancement» n est pas cochée mais que vous renseignez tout de même un nom d utilisateur et/ou un nom de domaine, ceux-ci seront enregistrés et affichés dans la boite de login (l utilisateur n aura plus qu à compléter les informations manquantes sans pouvoir modifier celles enregistrées). Ces 3 écrans vous permettent de procéder à la configuration depuis un navigateur WEB. Il n est pas possible d utiliser le configurateur CITRIX dans un navigateur WEB. 41

42 Le Configurateur CITRIX, Le bouton configurateur CITRIX (présent en Local) permet la configuration d une connexion ICA qui se fait avec le configurateur Citrix Receiver. Pour créer une nouvelle connexion ICA ou pour modifier une connexion existante, cliquez sur le bouton Configurateur. Le configurateur Citrix ICA Client s ouvre alors. Pour créer une connexion, cliquez sur le bouton New (en haut à gauche, l icône représentant une feuille avec une étoile jaune). Pour éditer une connexion existante, cliquez sur le bouton Properties. 42

43 Cliquez dans le champ Description et entrez le nom de la connexion. Cliquez ensuite dans le champ Server et entrez l adresse IP du serveur ICA. Cliquez ensuite sur le bouton OK pour sauvegarder les paramètres. Pour tout renseignement complémentaire sur la configuration du client ICA, nous vous invitons à consulter la documentation en ligne sur le site de Citrix : Fermez ensuite le configurateur en cliquant sur la croix en haut a droite de la fenêtre du configurateur ICA. La connexion que vous avez créée apparaît alors dans le centre de contrôle. Vous pouvez maintenant activer/désactiver les options suivantes : Démarrage automatique : active/désactive le démarrage automatique de la connexion ICA au démarrage du système. Icône dans bureau : place une icône permettant de lancer la connexion ICA sur le bureau. Cliquez ensuite sur le bouton Sauvegarder pour prendre en compte les modifications effectuées. Si vous souhaitez effacer une connexion, cliquez sur le bouton Supprimer. 43

44 GESTION DES CONNEXIONS DEMARRAGE D UNE CONNEXION Démarrage à partir de l Interface utilisateur WBT Une fois vos profils de connexion créés (voir chapitre précédent), vous pouvez commencer à connecter l Itium au serveur de votre choix en lançant une connexion. Dans le Centre de connexion sélectionnez l onglet Connexion et double-cliquez sur la connexion de votre choix. 44

45 Démarrage à partir de l Interface utilisateur BUREAU (DESKTOP) Vos profils de connexion créés (voir chapitre précédent) se présentent sous la forme d icônes sur le bureau. Vous pouvez connecter l Itium au serveur de votre choix et ouvrir une session en double-cliquant sur l icône correspondante. Si aucune icône de connexion n est présente sur le bureau, lancez le centre de contrôle en appuyant sur l icône située en bas à gauche dans la barre tâche. Une fois le centre de contrôle lancé, cliquez sur le lien du type de connexion que vous souhaitez lancer. Si plusieurs connexions sont disponibles, sélectionnez en une à l aide du menu déroulant Connexion. Une fois la connexion sélectionnée, cliquez sur le bouton Connecter. 45

46 Exemple : 46

47 EDITION/SUPPRESSION DES CO NNEXIONS Interface utilisateur Bureau (Desktop) Lorsque vous êtes sur le bureau, il vous est possible d éditer/supprimer des connexions via le centre de contrôle. Pour accéder au centre de contrôle, cliquez sur l icône représentant un outil rouge en bas à gauche de l écran ou faites un clic droit sur le bureau et cliquez sur l icône Centre de contrôle dans le menu déroulant qui apparaît. Cliquez ensuite sur l onglet «Connexions» sur l un des liens se situant dans le menu à gauche dans le centre de contrôle (voir page ci-après), ce qui aura pour effet d ouvrir une nouvelle fenêtre dans la partie droite du centre de contrôle. Si plusieurs connexions du type choisi existent, sélectionnez la connexion que vous souhaitez éditer ou supprimer à l aide du menu déroulant Connexion se situant en haut de la fenêtre de gauche du centre de contrôle. Vous pouvez alors éditer votre connexion puis la sauvegarder en appuyant sur le bouton Sauvegarder ou la supprimer en appuyant sur le bouton Supprimer ou Effacer. Pour tout renseignement complémentaire, veuillez vous référer à la partie Création des profils de connexion. 47

48 BASCULER D UNE CONNEXION A UNE AUTRE Il est possible de lancer plusieurs connexions et de basculer de l une à l autre. Pour cela, vous pouvez utiliser la combinaison de touche Ctrl+Alt+Tab. Une fenêtre contenant les icones des différents programmes lancés apparaît alors. Appuyez ensuite sur Tab tout en maintenant Ctrl+Alt enfoncé pour sélectionner la session que vous voulez activer. Cette combinaison de touche fonctionne quelque soit le mode utilisé (WBT ou Bureau). Le raccourci clavier est paramétrable dans «Configuration des fenêtres». FERMETURE D UNE SESSION Interface utilisateur WBT Bien qu il soit plus naturel de fermer une session ou de se déconnecter depuis le bureau du serveur distant, il est possible de mettre fin à une connexion depuis l onglet Connexion du centre de connexion. Il suffit de la sélectionner (parmi les sessions actives) puis de cliquer sur le bouton Fin. Cette fonction déconnecte la session mais ne ferme pas les applications qui y sont encore actives. L avantage pour l utilisateur est que, à la prochaine activation de ce profil, il retrouvera son environnement de session précédent y compris si l utilisateur se connecte depuis un autre Itium. Par contre n oubliez pas que la session et les applications ouvertes dans celle-ci continuent à tourner, et donc consomment des ressources, sur le serveur. Interface utilisateur DESKTOP 48

49 Dans ce mode, il existe deux possibilités. Vous pouvez fermer une session ou vous déconnecter depuis le bureau du serveur distant ou bien, si la session n est pas en mode plein écran, vous pouvez faire un clic droit sur le nom de la session dans la barre des tâches du bureau et cliquez sur Close. APPLICATIONS PUBLIEES En environnement CITRIX il est possible d accéder à un ensemble d applications sans avoir à les configurer localement. Référez-vous au guide utilisateur des serveurs Citrix pour configurer des applications publiées au niveau serveur. Vous disposez sous Itium de plusieurs méthodes pour récupérer un ensemble d applications publiées. PNAGENT Configuration de PNAgent Pour activer le PNAgent, rendez vous dans le centre de connexion dans la partie Connexions -> ICA -> Mode PNAgent. (Voir section «CREATION D UNE CONNEXION ICA» -> «Mode PNAGENT» pour la configuration) Utilisation de PNAgent Une fois le mode PNAgent activé, un bouton de log in apparait sur le bureau : Et lorsque l on est connecté, un bouton de log out prend sa place : Un bouton, est aussi ajouté dans le menu, dans la section «PNAGENT». 49

50 Sur le WBT, une connexion «PNAGENT» apparait : 50

51 Pour vous connecter, cliquez sur l un des boutons Log in, ou sur «Lancer» dans le wbt. Si, la connexion automatique au lancement n est pas activée, une boîte de login apparaît alors : Vous devez y renseigner : Utilisateur : nom de votre compte utilisateur sur le serveur XenApp. Mot de passe : mot de passe de votre compte utilisateur sur le serveur XenApp. Nom de domaine : nom de domaine dans lequel est placé le serveur XenApp (optionnel selon la configuration du serveur). Après avoir entré les coordonnées de votre compte, cliquez sur Ok. Après quelques secondes, les applications apparaissent dans le centre de connexion où sur le bureau. Vous pouvez alors les démarrer comme n importe quelle autre connexion. Si vous souhaitez vous déconnecter du serveur XenApp et verrouiller ainsi l accès à vos applications, cliquez sur l un des boutons LogOut, ou le bouton «Arrêter» du WBT. 51

52 MODIFICATION DES PROPRIETES D ITIUM ACCEDER AUX PROPRIETES Les propriétés de l Itium sont rassemblées dans le centre de contrôle. Pour accéder aux propriétés depuis le centre de connexion de l interface utilisateur WBT : Appuyez sur la touche F2 ou sélectionnez l onglet Configuration dans le centre de connexion, puis cliquez sur le bouton Centre de contrôle. Pour accéder aux propriétés depuis le bureau de l interface utilisateur DESKTOP : Dans le menu Linux sélectionnez Centre de contrôle. Ou cliquez sur l icône dans la barre de tâche. 52

53 LE CENTRE DE CONTROLE Outils Dans l onglet système, cliquez sur le lien Outils. Cette fenêtre vous permet de lancer deux outils différents : rxvt : la commande rxvt permet de lancer un terminal linux dans une nouvelle fenêtre. Attention! Veillez à fermer toutes les fenêtres rxvt que vous avez lancées avant de fermer le centre de contrôle. editeur : ce bouton vous permet de lancer l éditeur de texte graphique. ifconfig : permet de connaître sa configuration réseau. Disk Free : permet de connaître l espace disque disponible. Performance disque : permet d avoir une estimation du taux de lecture sur le disque ping : permet de vérifier la présence d une machine distante connectée sur le réseau. Depuis un Navigateur, (Hors Local) L ITEM OUTILS affichera une Option Message. Ce Bouton permet envoyer un message à l utilisateur, car celui-ci ne voit pas que l Administrateur intervient sur sa configuration. Les autres fonctions ne sont pas accessible (RXVT, etc) Pour utiliser le RXVT, il faudra prendre la main En VNC sur le poste. 53

54 Gestion des certificats Dans l onglet Configuration, cliquez sur le lien Gestion des certificats. Cette page vous permet d importer des certificats SSL sur l Itium pour les connexions ICA et VMWare. En USB : Insérez une clé USB dans l Itium, ouvrez la page de Gestion des certificats. Sélectionnez votre certificat dans la liste, cliquez sur «Sélectionner», puis sur Ajouter. Votre certificat apparaît dans la liste du bas de page. Pour le supprimer, sélectionnez votre certificat dans la liste du bas de page et cliquez sur «Effacer». 54

55 En FTP : Renseignez votre serveur et vos identifiants FTP, cliquez que «Connecter, obtenir la liste». Sélectionnez ensuite votre certificat dans la liste et cliquez sur «Ajouter». Pour le supprimer, sélectionnez votre certificat dans la liste du bas de page et cliquez sur «Effacer». 55

56 OCSInventory Ce module intègre le client OCSInventory dans l Itium. Activer le client OCSInventory : Activer le client Adresse du serveur : L adresse du serveur OCS, de la forme : Nom d utilisateur : Le nom d utilisateur (selon configuration du serveur) Mot de passe : Le mot de passe (selon configuration du serveur) Confirmation du mot de passe : Le mot de passe (selon configuration du serveur) Timer d énumération : Le temps d attente, en seconde, entre chaque énumération auprès du serveur Tag : Le Tag OCS Proxy : Le proxy (selon configuration du serveur) Realm : Realm (selon configuration du serveur) Activer le SSL : Activer la fonctionnalité SSL Sélection d un certificat : Liste des certificats disponibles sur l Itium (voir Gestion des ceritifcats) 56

57 Stockage USB Dans l onglet stockage, cliquez sur le lien Stockage USB. Le montage des clés USB peut se faire de manière automatique. Pour l activer, il vous suffit de cocher la case Montage automatique et de cliquer ensuite sur le bouton Appliquer. Il est possible de régler la durée de montage de la clé USB. Pour cela, entrez un chiffre dans le champ Durée du montage et appuyez sur le bouton Appliquer. Ce chiffre représente la durée (en secondes) après laquelle la clé USB sera automatiquement démontée après le dernier accès. Une durée de montage égale à 0 signifie que la clé ne sera jamais démontée automatiquement. Copie synchrone du point de montage : si coché, monte les clés USB en mode synchrone : les fichiers sont directement copiés sur la clé, cependant cela peut induire des temps de copie allongés pour les gros fichiers (désactivé par défaut). Le champ se situant en bas de la fenêtre Stockage USB indique le point de montage des clés USB en fonction du nom de la clé. Le montage des appareils mobiles multimédia est supporté via le protocole MTP, si la case MTP est cochée. Ils sont montés dans /MEDIAUSB/MTP 57

58 Information Dans l onglet Système, cliquez sur le lien Information. Vous pouvez accéder sur cette page à toutes les informations sur votre système, aussi bien au niveau logiciel qu au niveau matériel. Vous trouverez sur cette page des informations sur votre processeur, l espace de stockage, la version des modules, etc. 58

59 Serveur VNC Cliquez sur le lien Serveur VNC. Cette fenêtre vous permet de démarrer un serveur VNC sur l Itium. Pour démarrer/arrêter le serveur VNC, cliquez sur le bouton Démarrer/Arrêter. Si vous souhaitez protéger votre serveur VNC par un mot de passe, entrez le mot de passe dans le champ de saisie «Mot de passe du serveur VNC». Le bouton «Demander l autorisation à l utilisateur» sert à activer l apparition ou non d une boîte de dialogue demandant à l utilisateur de l Itium s il accepte qu une prise à distance par VNC soit effectuée ou non. Pour sauvegarder tous vos paramètres et redémarrer le server VNC avec les nouveaux paramètres, cliquez sur le bouton Appliquer. 59

60 ItiumImage Cliquez sur le lien ItiumImage. ItiumImage est un outil vous permettant de sauvegarder et de maintenir à jour votre système. Les différentes actions possibles avec ItiumImage sont : Mettre à jour Linux : cette action vous permet de faire une mise à jour de votre version de LinuxITL. Créer et sauvegarder Linux : cette action vous permet de créer une image de votre système LinuxITL. Cette image peut servir de sauvegarde ou être déployée sur d autres Itiums. Sélectionnez l action que vous souhaitez réaliser en cliquant sur un des deux boutons situé dans le cadre Action. Dans le cas d une mise à jour, vous devez préciser où se trouve la mise à jour. Dans le cas d une sauvegarde de LinuxITLa, vous devez préciser où vous souhaitez stocker cette sauvegarde. Vous avez pour cela deux possibilités : Serveur FTP : Pour faire une mise à jour depuis un serveur FTP ou pour stocker votre sauvegarde sur un serveur FTP, cliquez sur le lien FTP en haut de la fenêtre. Vous devez ensuite remplir les différents champs de saisie : 60

61 o ServeurFtp : URL ou adresse IP du serveur auquel vous souhaitez vous connecter. o Nom : Nom du fichier de mise à jour ou nom de la sauvegarde que vous souhaitez créer. o Utilisateur : nom d utilisateur permettant de vous authentifier sur le serveur FTP. o Mot de passe : mot de passe permettant de vous authentifier sur le serveur FTP. Le bouton FTP Browser vous permet d explorer et de sélectionner le fichier plus facilement. USB : Pour faire une mise à jour depuis un périphérique USB ou pour stocker votre sauvegarde sur un périphérique USB, cliquez sur le lien USB en haut de la fenêtre. Saisissez le nom du fichier de mise à jour ou le nom de la sauvegarde que vous souhaitez créer. Ce fichier est à la racine de votre périphérique USB. Le bouton USB Browser vous permet d explorer et de sélectionner le fichier plus facilement. Après avoir sélectionné l action que vous souhaitez réaliser et l endroit où sont stockées les données, cliquez sur le bouton Appliquer. Ne pas éteindre ou redémarrer le terminal pendant la mise à jour! 61

62 Gestion des modules Cliquez sur le lien Gestion des modules. Cette fenêtre vous permet d installer ou de désinstaller les différents modules installés sur l Itium : Modules installés : liste de tous les modules installés sur le client léger ainsi que leurs versions. Installer : ce bouton permet de lancer l assistant d installation des modules. Désinstaller : ce bouton permet de demander la désinstallation d un module. Pour cela, sélectionnez un module dans la liste et cliquez sur le bouton Désinstaller. Vous verrez alors apparaître dans la liste des opérations votre demande de désinstallation du module. Supprimer la configuration : ce bouton permet de supprimer tous les fichiers de configuration lié à un module (par exemple, de supprimer toutes les connexions RDP). Pour cela, sélectionner un module dans la liste des Modules et cliquez sur le bouton Supprimer la configuration. Vous verrez alors apparaître dans la liste des opérations votre demande de suppression d une configuration. Appliquer : lorsque toutes les demandes d installations, désinstallations et suppressions de configurations ont été effectuées, cliquez sur le bouton Appliquer. Le client léger va alors appliquer les opérations. Vous verrez alors apparaître une fenêtre vous indiquant la progression de l installation. Une fois toutes les installations terminées, le client léger redémarre. Effacer toutes les opérations : ce bouton vous permet d effacer toutes les demandes d installations, désinstallations et suppressions de configurations. Log : ouvre une nouvelle fenêtre vous montrant le fichier de Log des précédentes opérations effectuées sur les modules. 62

63 Assistant d installation Lorsque vous cliquez sur le bouton Installer, l Assistant d installation s ouvre alors. Vous allez à l aide de cet assistant définir les modules que vous souhaitez installer et par quel moyen vous souhaitez les installer. Vous devez tout d abord choisir le type d installation que vous souhaitez faire. Il existe deux possibilités, soit installer le module avec une clé USB directement branché sur l Itium, soit par un serveur FTP. Choisissez l installation qui vous convient en sélectionnant USB ou FTP dans le menu déroulant «Type d installation» dans l Assistant d installation. Installation d un module par clé USB Cliquez sur le lien USB à droite du champ «Type d installation», branchez votre clé USB et cliquez sur le bouton «USB Browser». La liste des fichiers à la racine de la clé USB dans la fenêtre tout en bas de la page. Sélectionnez dans cette fenêtre le module que vous souhaitez installer. Le nom du module apparaîtra alors dans le champ Nom juste au dessus de la fenêtre. Vous pouvez également taper directement le nom du fichier dans le champ Nom. Cliquez ensuite sur le bouton Ajouter pour que votre demande d installation soit bien prise en compte. Vous pouvez installer plusieurs modules à la fois. Lorsque vous avez terminé, cliquez sur le bouton Ok. 63

64 Installation d un module par serveur FTP Pour accéder au serveur FTP vous devez renseigner plusieurs champs : ServeurFtp : adresse IP du serveur FTP. Utilisateur : nom d utilisateur sur le serveur FTP. Mot de passe : mot de passe utilisé sur le serveur FTP. Nom : Nom du module que vous souhaitez installer. Une fois les champs ServeurFtp, Utilisateur et Mot de passe renseigné, vous pouvez cliquer sur le bouton «FTP Browser». Ceci vous permettra alors de voir les fichiers présents à la racine de votre serveur FTP dans la fenêtre qui se situe en bas de l Assistant d installation. Il est alors possible, plutôt que de rentrer manuellement le nom du module, de cliquer sur le module que vous souhaitez installer dans la fenêtre. Le nom du module apparaîtra alors dans le champ Nom juste au dessus de la fenêtre. Cliquez ensuite sur le bouton Ajouter pour que votre demande d installation soit bien prise en compte. Vous pouvez installer plusieurs modules à la fois. Lorsque vous avez terminé, cliquez sur le bouton Ok. 64

65 Sauvegarde & Restauration Cliquez sur le lien Sauvegarde&Restauration. Cet outil vous permet de sauvegarder ou de charger une configuration du système. La sauvegarde ou le chargement peut se faire via une clé USB. Vous devez sélectionner le chemin où est stocké le fichier de sauvegarde du système, qui sera par défaut /media/usb, point de montage de la clé USB. Entrez ensuite le nom du fichier de sauvegarde de la configuration du système, ou sélectionnez le fichier grâce au browser. Pour faire une sauvegarde de la configuration, cliquez ensuite sur le bouton Sauvegarde de la configuration. Si la sauvegarde se fait avec succès, un message Sauvegarde réussie apparaît à l écran. Pour charger une configuration, cliquez sur le bouton Rétablir la configuration. Si le chargement se fait avec succès, un message Rétablissement réussi apparaît alors à l écran. Attention! Contrairement au programme ItiumImage, cet outil ne sauvegarde que la configuration de votre système. Il ne crée pas une image complète de votre système. Pour plus de détails sur la création d image du système, reportez vous à la section ItiumImage. Sauvegarde Personnalisée Pour accéder à cette page, il faut cliquer sur le bouton «Sauvegarde personnalisée» sur la page «Sauvegarde & Restauration». 65

66 66

67 Cet outil permet de sélectionner la configuration que l on souhaite sauvegarder. Elle présente chaque module (ayant au moins une connexion de configurée) et toutes les options de configuration de base. Chaque item sélectionné sera inclus dans la sauvegarde. Pour les modules de connexions, chaque connexion créée peut être sélectionnée (ou non) selon 3 modes différents : «A» pour «Ajouter», «M» pour «Modifier» et «S» pour «Supprimer». Ajouter correspond à l action d ajouter cette connexion sur le terminal sur lequel sera appliquée cette sauvegarde, si elle existe, elle sera également remplacée. Modifier correspond à l action de modifier cette connexion sur le terminal sur lequel sera appliquée cette sauvegarde, seulement si elle existe (si elle n existe pas avant, elle ne sera pas créée). Supprimer correspond à l action de supprimer cette connexion sur le terminal sur lequel sera appliquée cette sauvegarde, seulement si elle existe. Si l item «Sauvegarder tout le module *» est sélectionné, alors les choix fait sur les connexions seront ignorés et tout le module sera sauvegardé selon le mode «Ajout». Si une (ou plusieurs) connexion est sélectionnée selon un certain mode, la configuration globale du module de connexion sera également sauvegardée (mais pas les connexions qui n auront pas été sélectionnées). Une fois votre sélection faite, cliquez sur «Sauvegarder», la sauvegarde sera ainsi (si tout s est bien déroulé) générée. Si tel est bien le cas, il vous est alors demandé de donner un nom à cette sauvegarde, il vous faudra aussi insérer une clé USB si vous êtes en local pour que le fichier soit enregistré. Pour finir, cliquez de nouveau sur «Sauvegarder». A distance, le fichier est proposé en téléchargement. La sauvegarde est générée au format «itconf», il s agit d un fichier au format XML. Pour les utilisateurs experts, ce fichier est modifiable et adaptable. 67

68 Paramètres d usine Cliquez sur le lien Paramètres d usine. Cette fenêtre vous permet de rétablir les paramètres d usine. Cliquez sur le bouton Rétablir le réglage d usine MAINTENANT. Une boite de dialogue s ouvre alors. Cliquez sur OK pour redémarrer votre système pour rendre les valeurs par défauts active. Redémarrer&Arrêter Cliquez sur le lien Redémarrer & Arrêter. Différentes méthodes d extinction sont possibles : Vous pouvez à partir de cette fenêtre redémarrer l Itium en cliquant sur le bouton Redémarrer MAINTENANT ou éteindre l Itium en cliquant sur le bouton Eteindre MAINTENANT. Vous pouvez utiliser l extinction automatique du système. L extinction automatique ne fonctionne que si vous avez créé des connexions à démarrage automatique. L extinction du système se fera lorsque toutes les sessions seront fermées. 68

69 Paramétrage IAS Pour AUTO-ENUMERATION Indiquer L adresse du serveur sur lequel se trouve le Moteur IAS (indiquer l adresse Publique si l ITIUM se trouve derrière un routeur qui fait de la translation d adresse, cocher «derrière un routeur» Si cette case est cochée c est l ITIUM qui sera à l initiative de la mise à jour prévu par l administrateur (exemple copie de composant depuis la console IAS) Le serveur DHCP peut également envoyer automatiquement l adresse IP du serveur IAS. Dans ce cas, si la valeur reçue par le DHCP est différente de celle saisie manuellement (ou si aucune valeur n a été saisie), la valeur est remplacée automatiquement et l auto-énumération est activée. Côté serveur DHCP, le code utilisé est le 191 et la valeur est du type IP-ADDRESS. La configuration du serveur DHCP d un serveur Windows 2008 r2 est définie dans la partie Côté Serveur DHCP. Cette mise à jour se fera en fonction des cases cochées dans ITIUMUPDATE. L auto énumération permet de limiter le trafic réseau. Si celle-ci est activée, c est l ITIUM qui s énumérera auprès du moteur. Evitant des aller/retour de trames entre le moteur et L ITIUM. Dans ce cas là il faut désactiver l énumération coté Moteur IAS. Pour l Auto énumération il est bien sur nécessaire que L ITIUM connaisse l adresse IP du Moteur. 69

70 La période permet le paramétrage du délai d envoi de Datagramme d énumération. Le délai d absence (délai à partir duquel, si l ITIUM n a pas répondu, il est considéré comme absent par la console IAS) est paramétré dans la console IAS. 70

71 Annexe Partage de clé USB Il est parfois nécessaire de transporter les données d une clé USB, branchée sur le client léger, vers la session qui tourne sur un serveur distant. LinuxITL propose différentes solutions en fonction des serveurs distants. Serveur Windows Les protocoles RDP et ICA permettent de partager une clé USB. Partage de clé USB avec RDP Le partage de clé USB peut se faire en active la fonctionnalité «Disque USB» dans le paramétrage de la connexion RDP. Toutes les clés USB branchées sur le client léger apparaitront dans le partage «usb1». NB : Lorsque la clé est débranché, et qu une autre est rebranché, il faut actualiser la page (F5 ou recliquer sur le périphérique) pour voir la nouvelle arborescence. Partage de clé USB avec ICA Le partage de clé USB est disponible pour toutes les sessions ICA que vous créerez, il suffit de cocher l option «Mappage Lecteur», puis de configurer ce mappage avec le bouton «Mappage de lecteurs». 71

72 Soit en mappant le répertoire «/media/usb» ce qui mappera la dernière clé branchée au client léger : Soit en mappant le répertoire «/MEDIAUBS/DISK/» ce qui mappera toutes les clés branchées au client léger : Sous windows, les clés sont ensuite accessibles via un emplacement réseau dont la lettre est celle choisie lors du paramétrage : 72

73 Inscription du client léger auprès d un serveur DNS dynamique Il existe sous LinuxITL un outil permettant au client léger de venir s'inscrire automatiquement auprès d'un serveur DNS dynamique Linux ou Windows. L outil utilisé dans LinuxITL propose de mettre à jour dynamiquement le serveur DNS de manière sécurisée en utilisant des clés cryptés en TSIG ou de manière non sécurisée. Ce type de cryptage n'est cependant pas supporté par le serveur DNS de Microsoft qui utilise un autre type de cryptage. Il n est donc pas possible de communiquer avec le serveur DNS Windows de manière sécurisée. Il faut donc accepter au niveau du serveur DNS des demandes de mise à jour non sécurisée. Pour cela, il faut : Aller dans Démarrer => Outils d'administration => DNS Une fois arrivé sur cette fenêtre, faire un clique droit sur le domaine concerné (ici RetD.itechno.com) et cliquez sur Propriétés. 73

74 La fenêtre ci-dessus s'ouvre alors. Il faut dans la liste déroulante Mises à jour dynamiques choisir Non sécurisé et sécurisé. Il est ensuite nécessaire sur le client léger de renseigner le nom de domaine complet dans laquelle se trouvent la machine et le serveur DNS. Pour cela, ouvrez sur le client léger le centre de contrôle en appuyant sur la touche F2. Cliquez ensuite sur le lien Ethernet et dans la page qui s ouvre dans la partie droite de la fenêtre, renseigner le nom de domaine dans le champ Suffixe DNS. L inscription auprès du DNS du client léger se fera maintenant automatiquement au démarrage de la machine. 74

75 FTPUPDATE sous LINUX-ITLa Description fonctionnalités FTPUPDATE FTPUPDATE fait partie des outils d administration du LINUX-ITLa. C est un outil simple à mettre en œuvre qui permet de mettre à jour votre client LINUX-ITLa. Vous devez juste disposer d un serveur FTP. C est le client qui vient examiner sur le serveur FTP s il a des opérations de mise à jour programmées. Opérations possibles Mise à jou r complète du client LINUX -ITLa Limitations FTPUPDATE ne traite qu une opération à la fois. Il peut en traiter plusieurs mais la machine redémarrera autant de fois qu il y a d opérations programmées. Installation FTPUPDATE Coté client Vérifier la présence du module «FTPUPDATE». Si le module n est pas présent, vous devez installer le module «FTPUPDATE-1.0.itiumitl» ou une version plus récente fourni par IMPACT Technologies. Coté serveur Vous devez disposez d un serveur FTP. Sur lequel vous allez créer un utilisateur (avec mot de passe) réservé à FTPUPDATE. Dans le répertoire du compte utilisateur vous devez créer un dossier «commun» et éventuellement des dossiers clients qui seront nommés avec le nom exact de la machine cliente. Le dossier «commun» est dédié à la programmation des opérations communes à tous les clients. Un dossier client ne concerne qu une seule machine. Programmation FTPUPDATE Coté client Depuis le centre de contrôle sur la page FTPUPDATE : Cocher la case «Activer la mise à jour par serveur FTP» Renseigner les différents champs : Utilisateur, mot de passe et adresse du serveur FTP. Appliquer les modifications. FTPUDATE sera actif au prochain démarrage. Il est également possible de configurer un serveur DHCP pour effectuer les mises à jour. Dans ce cas, les informations remontées par le serveur DHCP sont prioritaires. Le client léger redémarrera après application de la configuration par FTPUPDATE. 75

76 Vous pouvez choisir de conserver la configuration du terminal. Cette conservation peut se faire de deux manières. Soit en devenant la configuration par défaut sur le système mis à jour, soit en s ajoutant à la configuration par défaut de la mise à jour. Si la configuration devient celle par défaut, un reset usine retournera à cette configuration. Cette option n est à utiliser que lorsque la configuration actuelle est pleinement fonctionnelle et correcte. L adresse IP et le login du serveur FTP obtenu par le DHCP sont affichés à titre d information en dessous des informations saisies manuellement. Coté serveur FTP Supposons qu on ait 2 clients LINUX-ITLa : «ITL-0001» et «ITL-0002». On désire mettre à jour les 2 clients avec l image version itiumitl. Sur chaque client on veut appliquer une configuration particulière : conf1.xlm pour l«itl-0001» et conf2.xml pour «ITL-0002» Remarque : Le nom des machines se trouvent sur la page «ETHERNET» du client. Par défaut «ITL-» suivi du numéro de série. Dans le dossier réservé à notre utilisateur FTPUPDATE, il faut créer : - Un dossier «commun» - 2 dossiers «ITL-0001» et «ITL-0002» - On copie l image version itiumitl dans le dossier commun 76

77 - On copie les fichiers de configuration dans les dossiers clients (cf. Figure 1). FIGURE 1 PREPARATION REPERTOIRE FTPUPDATE FTPUPDATE examine en priorité le dossier commun, et traite ensuite le dossier correspondant à sa machine. Dans notre exemple les 2 clients vont faire une mise à jour avec l image «version itiumitl». Après la mise à jour, FTPUPDATE appliquera la configuration correspondante à sa machine. - Recommandations : o Dans notre exemple il est conseillé d appliquer une image qui a le module FTPUPDATE déjà activé. Sinon les opérations de mise à jour de la configuration ne pourront pas s effectuer. o Si plusieurs opérations sont programmées dans un dossier, FTPUPDATE choisira l ordre alphabétique pour l ordonnancement des mises à jour. o La présence du fichier LOG indique que l opération a été programmée sur le client. o Si on supprime uniquement un fichier LOG, l opération sera reprogrammée pour la machine correspondante. 77

78 FIGURE 2 : DOSSIERS FTPUPDATE APRES MISE A JOUR Côté Serveur DHCP Les informations de la configuration de FTPUPDATE peuvent être envoyé par DHCP au démarrage du client léger. Dans ce cas, lors du démarrage si une configuration est déjà saisie, la configuration du DHCP est prioritaire. Les options à utiliser sont récapitulées dans le tableau suivant : code type contenu 215 STRING Adresse IP du serveur FTP 216 STRING Login FTP 217 STRING Mot de passe FTP Sur un serveur Windows 2008 R2, pour ajouter une option vous devez utiliser la boîte de dialogue «Définir les options prédéfinies» puis «ajouter». L option 215 est de type STRING depuis la version

79 Dans la boîte type d option, vous devez saisir un nom (exemple : serveur FTP), le type de données (adresse IP pour le code 215, et chaîne pour les code 216 et 217), le code, et une description. Dans la boîte d option «options étendue» il faut ensuite cocher l utilisation des nouvelles options. 79

80 Formats utilisables dans FTPUDATE Images systèmes Version complète d un LINUX-ITLa. Fichier de la forme «version-x.x.x.x.itiumitl» 80