Virtual Browser Management Console. Guide de l utilisateur

Transcription

1 Virtual Browser Management Console Guide de l utilisateur

2 Ce document contient des informations propriétaires et confidentielles appartenant à la société commonit SAS, qui ne doivent pas être révélées, transmises, ou copiées, utilisées entièrement ou partiellement pour n'importe quel usage. Toute utilisation ou révélation, entière ou partielle, de ces informations sans autorisation écrite de commonit SAS est interdite. Toute autre société et tous autres noms de produit mentionnés sont utilisés dans un but d'identification uniquement et peuvent être les marques déposées de leurs propriétaires respectifs et dûment admis. Adresse de l entreprise : commonit SAS 33, Rue de la République Lyon France Visitez notre site web sur ou contactez nous par à info@commonit.com Support: N'hésitez pas à nous communiquer toutes les informations importantes, de sorte que l'on puisse répondre à votre requête le plus rapidement possible. Vous pouvez nous contacter à l'adresse suivante : support@commonit.com ii

3 Table des matières Chapitre 1 Préface... 1 But de ce document... 2 Hypothèses... 3 Public... 4 Support... 5 Chapitre 2 A propos de Virtual Browser... 6 Vue d ensemble A propos de Virtual Browser... 7 Vue d ensemble du système... 8 Caractéristiques Avantages Définition des termes utilisés Chapitre 3 Démarrage Vue d'ensemble Démarrage Se connecter à la console de gestion de Virtual Browser Se déconnecter de la console de gestion de Virtual Browser Page d'accueil Changer le mot de passe (Préférences) Chapitre 4 Configuration de VB Vue d'ensemble Configuration de VB Licence Installer la licence Modèles de configuration Voir la liste des modèles de configuration Ajouter un modèle de configuration Test du serveur ICAP Modifier un modèle de configuration Supprimer un modèle de configuration Applications Voir la liste des applications Ajouter une application Modifier une application Supprimer une application Icônes Voir la liste des icônes de session Ajouter une icône de session Modifier une icône de session Supprimer une icône de session Emplacements de stockage Liste des emplacements de stockage Ajouter un emplacement de stockage Modifier un emplacement de stockage Supprimer un emplacement de stockage Sessions Liste des sessions Ajouter une session Modifier une session Supprimer une session iii

4 Chapitre 5 Authentification VB Vue d ensemble Authentification VB Utilisateurs Liste des utilisateurs Ajouter un utilisateur Modifier un utilisateur avec certificat X Supprimer un utilisateur Serveurs externes Liste des serveurs externes Ajouter un serveur d authentification LDAP Modifier un serveur d authentification LDAP Supprimer un serveur d authentification LDAP Backends Liste des méthodes Ajouter une méthode d authentification locale Modifier une méthode d authentification locale Supprimer une méthode d authentification locale Ajouter une méthode d authentification externe Modifier une méthode d authentification externe Supprimer une méthode d authentification externe Groupes Liste des groupes Ajouter un groupe d utilisateurs local Modifier un groupe d utilisateurs local Supprimer un groupe d utilisateurs local Ajouter un groupe d utilisateurs externe Modifier un groupe d utilisateurs externe Supprimer un groupe d utilisateurs externe Test Chapitre 6 VB Monitoring Vue d ensemble VB monitoring Vue d ensemble du système Vue d ensemble des VM Journaux VB Mises à jour Chapitre 7 Annexe A: Liste des figures Chapitre 8 Annexe B: Liste des tableaux iv

5 Erreur! Utilisez l'onglet Accueil pour appliquer Heading 1 au texte que vous souhaitez faire apparaître ici. Chapitre 1 Préface But de ce document Hypothèses Public Support 1

6 Chapitre 1 Préface But de ce document Le but de ce guide est de vous apporter les compétences fondamentales nécessaires à l'utilisation efficace de Virtual Browser. Ce document contient la description des définitions utilisées aussi bien dans l'application que dans le document, ainsi que le guide d'utilisation fonctionnel de Virtual Browser. Ce guide est là pour vous apporter une introduction détaillée et pas à pas pour chaque caractéristique principale de Virtual Browser. 2

7 Chapitre 1 Préface Hypothèses Ce guide suppose que vous utilisiez une souris. En fonction des circonstances ou de vos besoins personnels, vous pouvez aussi avoir besoin d'utiliser le clavier. Il est supposé que vous employez une souris pour droitiers. Ainsi, le bouton gauche est le bouton primaire. Lorsqu'il est demandé de cliquer ou double cliquer, vous devez utiliser le bouton gauche de la souris. Si vous êtes gaucher, utilisez le panneau de commande Windows pour changer la clé primaire au bouton de souris droit. Référezvous à la documentation de Microsoft Windows pour obtenir des informations complémentaires. La console de gestion de Virtual Browser est particulièrement claire et simple d'utilisation. Vous n'avez pas à utiliser de concepts compliqués ou à posséder des compétences techniques supplémentaires pour travailler avec la console de gestion de Virtual Browser. Bien sûr, vous devrez vous familiariser avec l'interface graphique utilisateur. Cependant, si vous n'êtes pas habitué à travailler avec une souris, des fenêtres, des icônes et les autres éléments d'un environnement graphique, référez-vous au tutoriel ou au manuel de votre système d'exploitation. 3

8 Chapitre 1 Préface Public Ce manuel est destiné aux administrateurs de la console de gestion de Virtual Browser. 4

9 Chapitre 1 Préface Support N'hésitez pas à nous communiquer toutes les informations importantes, de sorte que l'on puisse répondre à votre requête le plus rapidement possible. Vous pouvez nous contacter à l'adresse suivante : support@commonit.com 5

10 Chapitre 2 A propos de Virtual Browser Chapitre 2 A propos de Virtual Browser Vue d ensemble A propos de Virtual Browser Vue d ensemble du système Caractéristiques Avantages Définition des termes utilisés 6

11 Chapitre 2 A propos de Virtual Browser Vue d ensemble A propos de Virtual Browser Virtual Browser est une solution innovante de centralisation et cloisonnement des fonctions de navigation web en entreprise. Elle apporte un niveau de sécurité jamais atteint pour l accès à Internet ou aux applications web métier. Virtual Browser permet une sécurité totale de l accès aux applications web en entreprise à partir du réseau interne ou en situation de mobilité. Par construction, Virtual Browser assure une isolation totale entre le poste de l utilisateur et le réseau de l entreprise, en exécutant le cœur du navigateur sur un serveur dédié. 7

12 Chapitre 2 A propos de Virtual Browser Vue d ensemble du système Sécurité Par construction, Virtual Browser ne s exécute pas sur le poste client (PC, Mac ou machine sous Linux), mais sur un serveur dédié installé dans l entreprise ou hébergé sur Internet. Seuls les éléments de présentation (graphismes, sons, clavier, etc ) sont exécutés sur la machine de l utilisateur. Chaque application web sensible peut être exécutée dans une session spécifique du navigateur virtuel, isolée des autres applications. Figure 1 : Vue d ensemble du système - Sécurité Cette architecture assure la protection de la machine de l utilisateur contre des contaminations venant du web. L exécution de l application et l interprétation des pages web s effectuent sur le serveur, de cette manière chaque attaque est contenue dans la session du navigateur virtuel. L architecture de Virtual Browser est telle que chaque session du navigateur est isolée des autres, en fonction de la politique de sécurité définie. Grâce à cette technique, le surf Internet à haut risque peut être effectué indépendamment des applications métiers sensibles, telles que la CRM, la banque en ligne ou encore l accès à l intranet. Mobilité Virtual Browser est une solution permettant un accès web sécurisé aux applications et aux données d entreprise pour les utilisateurs mobiles. De la même façon, les entreprises peuvent maintenant publier des applications web vers des populations extérieures (clients, partenaires) en fournissant un accès sans risque. 8

13 Chapitre 2 A propos de Virtual Browser Figure 2 : Vue d ensemble du système Mobilité Comparé aux autres technologies de publication d applications web (telles que les Reverse proxies ou les serveurs VPN SSL) la solution Virtual Browser a de nombreux avantages. Pour commencer, il n est pas nécessaire de vérifier l intégrité des machines extérieures. Les applications effectuées au sein de l environnement Virtual Browser ne peuvent pas être infectées par d éventuels virus présents sur la machine, car il n y a aucune connexion http directe entre la machine cliente et l environnement où est exécutée l application. Seuls l affichage et les entrées/sorties sont transférés entre la machine cliente et le serveur d application sécurisé. En outre, avec Virtual Browser, l utilisateur dispose toujours de son environnement personnalisé, et cela même s il se connecte avec un terminal différent, ou depuis un autre endroit. Les problèmes de compatibilité sont éliminés car les éléments du cœur du navigateur sont exécutés sur le serveur ce qui permet à l entreprise de publier le bon navigateur, disposant des bons plug-ins avec la bonne application. 9

14 Chapitre 2 A propos de Virtual Browser Caractéristiques Sécurité : Mobilité : Garantit l immunité du poste client et des données stockées. Isole les applications/sessions selon leur niveau de sensibilité. Permet l analyse et le filtrage du trafic http et https (en s appuyant sur une technologie tiers compatible ICAP). Permet de brider le comportement du navigateur par session web (débrayage des fonctions d impression, de téléchargement, d archivage des cookies ou favoris, ) Permet de masquer l adresse IP du poste utilisateur. Supervision : Offre un accès sécurisé aux applications web internes. Garantit la compatibilité du navigateur quelque soit le poste utilisateur. Permet à l utilisateur de retrouver son profil de navigateur de n importe quel poste. Supervision distante. Audit et rapports. Mises à jour des navigateurs déployées indépendamment de la connexion du poste utilisateur. 10

15 Chapitre 2 A propos de Virtual Browser Avantages Réduction du coût d acquisition et de possession. Assure la protection du poste utilisateur et du réseau contre les menaces du web. Protège les utilisateurs mobiles. Analyse et filtre tout le contenu, en accord avec la loi, les politiques de conformité et de productivité. 11

16 Chapitre 2 A propos de Virtual Browser Définition des termes utilisés APPLICATION : Se rapporte aux applications web ou aux sites web. BIND DN : Le Bind Distinguished Name (DN) est utilisé pour effectuer une authentification sur un serveur LDAP externe. DNS : Le Domain Name System est une base de données qui transforme le nom de l ordinateur en adresse IP. FILTRE DE REQUETE : Filtre permettant de retrouver le groupe d un utilisateur dans l annuaire LDAP. HOSTNAME : Le hostname, ou nom d hôte, est le nom donné à l ordinateur. Le nom d hôte est utilisé pour identifier un hôte particulier. Les noms d hôtes sont utilisés sur de nombreux systèmes, comme DNS, NIS, SMB, etc. ICAP : Internet Content Adaptation Protocol est un protocole léger permettant d effectuer des appels de procédures distants (Remote Procedure Call) en passant par des messages HTTP. Les clients ICAP envoient des messages HTTP aux serveurs pour qu ils effectuent une sorte de transformation. Le serveur effectue ses transformations sur les messages et envoie des réponses au client, qui sont des messages modifiés la plupart du temps. Typiquement, les messages modifiés sont aussi des requêtes ou des réponses HTTP. NOYAU : Le noyau, kernel ou cœur du système contient les fonctions basiques de celui-ci, telles que l allocation mémoire, les processus, les entrées et sorties, etc. LDAP : Lightweight Directory Access Protocol (LDAP) est un protocole client-serveur permettant l accès à un service d annuaire. ATTRIBUT DE MEMBRE: C est un attribut LDAP utilisé pour rechercher les groupes auxquels appartient un utilisateur. NIC : Chaque ordinateur sur le réseau, y-compris les serveurs, doivent avoir une Network Interface Card (NIC) installée. C est la NIC qui permet la connectivité entre le PC et l interface physique du réseau, câble ou fibre optique. PAC: (Proxy Auto-Config) un fichier d auto-configuration du proxy définit la manière avec laquelle les navigateurs web ainsi que les différents agents de l utilisateur peuvent définir automatiquement le bon serveur proxy (méthode d accès) pour aller chercher une URL donnée. PORT : Un port est une connexion logique, utilisant le protocole Internet TCP/IP. Il conditionne l accès de certains programmes clients à certains programmes serveurs. SERVEUR PROXY : Un serveur proxy est un serveur qui agit comme un intermédiaire entre une station de travail et Internet, pour que l entreprise puisse assurer une certaine sécurité, un contrôle administratif et un service de cache. Un serveur proxy est associé, ou fait partie d un serveur gateway qui sépare le réseau de l entreprise du réseau externe et d un firewall qui protège le réseau de l entreprise d une intrusion extérieure. MOTEUR D INTERPRETATION : Le moteur d interprétation est utilisé pour afficher du contenu web. Le moteur d interprétation traite le contenu marqué (comme HTML, 12

17 Chapitre 2 A propos de Virtual Browser XML, les images, etc.) et les informations de format (CSS, XSL, etc.) pour les afficher sur l écran selon le bon format. SESSION : Ici, le mot session se rapporte à une session Virtual Browser. EMPLACEMENT DE STOCKAGE : Ici, l emplacement de stockage se rapporte au stockage du serveur. SWAP : L espace swap est un endroit sur le disque qui est utilisé temporairement pour contenir l image d un processus. Quand la demande en mémoire physique est suffisamment basse, les images processus sont directement ramenées sur la mémoire physique à partir de la mémoire swap. Avoir un espace swap suffisant permet au système de conserver de la mémoire physique libre à n importe quel moment. ATTRIBUT UTILISATEUR : Ici, l attribut utilisateur se rapporte à l attribut LDAP qui contient le nom d utilisateur (username) d un utilisateur. BASE D UTILISATEURS DN: Se réfère à la base DN (ou racine) dans laquelle tous les utilisateurs sont placés dans l annuaire LDAP. AUTHENTIFICATION VB : Se réfère à la caractéristique de Virtual Browser qui définit la politique d authentification en utilisant une authentification locale ou distante. CONFIGURATION VB : Se réfère à la fonction de configuration de Virtual Browser. 13

18 Chapitre 3 Démarrage Chapitre 3 Démarrage Vue d'ensemble Démarrage Se connecter à la console de gestion de Virtual Browser Se déconnecter de la console de gestion de Virtual Browser Page d'accueil 14

19 Chapitre 3 Démarrage Vue d'ensemble Démarrage Cette section explique comment naviguer avec la console de gestion de Virtual Browser. Cette console vous permet d'installer et de superviser rapidement votre serveur Virtual Browser. Se connecter à la console de gestion de Virtual Browser Pour se connecter à la console de gestion de Virtual Browser : 1. Ouvrez un navigateur web, tels qu Internet Explorer, Netscape, ou Firefox. 2. Dans le champ d'adresse, entrez l'url de Virtual Browser. 3. Appuyez sur Enter. L'écran d'authentification apparaît. Figure 3 : Connexion 4. Entrez votre identifiant username dans le champ Username. 5. Entrez le mot de passe associé à votre login dans le champ Password. 6. Le nom d'utilisateur et le mot de passe par défaut sont admin, il est recommandé de créer un nouvel utilisateur Admin avec son mot de passe. 7. Sélectionner ou déselectionner la case Remember me Si sélectionnée, la session d administration restera active et expirera après un mois d inactivité. La session restera active même si le navigateur est fermé. 15

20 Chapitre 3 Démarrage Si non sélectionnée, la session d administration expirera après une heure d inactivité ou si le navigateur est fermé. 8. Cliquez sur Login. Le système vous ouvre une session et vous affiche l'écran d'accueil de la console de gestion de Virtual Browser. Se déconnecter de la console de gestion de Virtual Browser Vous pouvez vous déconnecter de la console de gestion de Virtual Browser à tout moment depuis n'importe quelle fenêtre. Pour se déconnecter, 1. Cliquez sur Logout situé en haut à droite de la fenêtre actuelle de la console de gestion de Virtual Browser. Figure 4 : Déconnexion Page d'accueil Lorsque vous vous authentifiez sur la console de gestion de Virtual Browser, vous arrivez sur l'écran d'accueil. La figure suivante vous présente les éléments de cette page. 16

21 Chapitre 3 Démarrage Figure 5 : Page d accueil Changer le mot de passe (Préférences) Cette section vous explique la procédure à suivre pour changer le mot de passe de votre compte utilisateur Virtual Browser. Si vous avez les droits administrateurs, vous pouvez changer les mots de passe des utilisateurs locaux en utilisant l'écran Edit User. Pour changer le mot de passe de votre propre compte utilisateur local: 1. Cliquez sur Preferences dans l'écran d'accueil de la console de gestion de Virtual Browser. L'écran Preferences apparaît. 17

22 Chapitre 3 Démarrage Figure 6 : Préférences 2. Pour changer le mot de passe, cliquez sur Change password. L'écran Change password apparaît. Figure 7 : Changer le mot de passe 3. Entrez votre mot de passe existant dans le champ Old password. 18

23 Chapitre 3 Démarrage 4. Entrez le nouveau mot de passe dans le champ Password. 5. Entrez le mot de passe que vous avez entré à l'étape 4 dans le champ Password (confirmation). 6. Cliquez sur Save. 19

24 Chapitre 4 Configuration de VB Chapitre 4 Configuration de VB Vue d'ensemble Configuration de VB Licence Modèles de configuration Icônes Emplacements de stockage Sessions 20

25 Chapitre 4 Configuration de VB Vue d'ensemble Configuration de VB L'option de configuration de VB de la console de gestion de Virtual Browser vous permet de mettre en place votre serveur Virtual Browser en créant quelques objets de configuration. Vous pouvez établir la configuration de votre navigateur, définir vos applications web, uploader vos propres icones de session, et créer vos propres sessions. En cliquant sur le menu VB Configuration situé sur le tableau gauche de l'écran d'accueil de la console de gestion de Virtual Browser, l'écran de configuration de VB apparaît. La figure suivante vous présente l'écran de configuration de VB. Figure 8 : Vue d ensemble Configuration de VB 21

26 Chapitre 4 Configuration de VB Licence Avec l'option Licence, vous pouvez voir le détail de la licence installée, installer une licence, et changer la clef de la licence. Pour voir le détail de la licence installée: 1. Dans le menu de VB Configuration, cliquez sur License. L'écran de licence de Virtual Browser apparaît. Figure 9 : Détails de la licence Non Installée Installer la licence Pour installer la licence de Virtual Browser: 1. Dans le menu de VB Configuration, cliquez sur License. L'écran de licence de Virtual Browser apparaît. 2. Cliquez sur Set license. La boite de dialogue Set license apparaît. 22

27 Chapitre 4 Configuration de VB Figure 10 : Installation de la licence 3. Entrez la clef de la licence dans le champ License key. Faites un simple copier/coller à partir de la clef de licence qui vous a été envoyée par commonit lors de l acquisition du produit. 4. Pour sauvegarder les clefs de la licence entrée, cliquez sur OK. Si vous entrez une mauvaise clef, vous recevrez un message système d'erreur indiquant qu'une clef de licence invalide a été entrée. 5. Après avoir entré une clef correcte, le système vous affichera le message suivant: 23

28 Chapitre 4 Configuration de VB Figure 11 : Message d installation de la licence 6. Une fois la licence installée, le système vous ramènera à l'écran licence de Virtual Browser où vous pouvez voir les détails de la licence installée License : Numéro de licence. Customer : Nom du client. Validity : Période de validité de la licence. Users : Nombre d'utilisateurs, vous montre donc le nombre de licences valides installées. Figure 12 : Détails de la licence 7. Si vous souhaitez changer la clef de la licence, cliquez sur Change license. La boîte de dialogue d'installation de licence apparaît. Si vous avez un problème, n'hésitez pas à contacter le support de CommonIT à l'adresse suivante: support@commonit.com 24

29 Chapitre 4 Configuration de VB Modèles de configuration Avec les modèles de configuration, (ou templates) vous pouvez voir la liste des modèles, ajouter des modèles, éditer ou supprimer des modèles existants. Les modèles de configuration sont utilisés pour configurer le navigateur. Vous pouvez définir différents objets de configuration tel que le moteur de rendu, le moteur flash, java runtime environment, l'option PDF, le serveur proxy, et le serveur ICAP utilisant le modèle de configuration. En configurant les modèles, vous pouvez contrôler le contenu de l'affichage web et les options d'impression et de son. Voir la liste des modèles de configuration Ajouter un modèle de configuration Modifier un modèle de configuration Supprimer un modèle de configuration Voir la liste des modèles de configuration Pour voir la liste des modèles de configuration: 1. Dans le menu VB Configuration, cliquez sur Configuration templates. L'écran de sélection des modèles de configuration à changer apparaît, cela affiche la liste des modèles existants. Figure 13 : Voir la liste des modèles de configuration 25

30 Chapitre 4 Configuration de VB 9. Cliquez sur Add Configuration template pour ajouter un nouveau modèle de configuration. 1. Cliquez sur le nom de n importe quel mode de configuration existant pour entrer dans le mode d édition. Ajouter un modèle de configuration Pour ajouter un modèle de configuration: 1. Sous VB Configuration, cliquez sur Configuration templates. L'écran de sélection des modèles de configuration à changer apparaît. 2. Cliquez sur Add Configuration templates. L'écran d'ajout de modèle de configuration apparaît. Figure 14 : Ajouter un modèle de configuration 26

31 Chapitre 4 Configuration de VB 3. Entrez les données du modèle de configuration comme décrit dans le tableau suivant. Tableau 1 : Ajouter un modèle de configuration Champ Name Description Rendering engine Description Entrez le nom du modèle. Entrez la description du modèle que vous ajoutez. Sélectionnez le logiciel de moteur de rendu requis dans la liste. Remarque: Nous conseillons de limiter l utilisation du moteur de rendu MSHTML pour l accès à des applications spécifiques ne permettant pas l usage d un autre moteur de rendu. En particulier nous déconseillons d utiliser le moteur MSHTML pour le surf internet. Flash engine Java PDF Audio/Video Office documents Proxy server ICAP server Allow users to print Enable sound Sélectionnez le logiciel de moteur flash requis dans la liste. Sélectionnez la version de Java runtime environment. Sélectionnez l'option PDF requise dans la liste. Sélectionnez le lecteur Audio/Vidéo dans la liste. Sélectionnez le document Office requis. Entrez l'adresse du serveur Proxy par lequel passeront les flux en sortie du serveur Virtual Browser. Vous pouvez entrer soit l adresse du proxy (ip :port, par exemple :3128) soit utiliser l auto-configuration du proxy en utilisant le mot clé PAC (par exemple PAC: Définissez l'url du serveur ICAP pour une analyse antivirus des fichiers téléchargés. Exemple: icap://icap-server.example.com/srvav. Vous pouvez tester le serveur ICAP en cliquant sur le lien Check Server. Pour plus d informations, reportez-vous à Test serveur ICAP. Sélectionnez cette option pour autoriser les utilisateurs à imprimer le contenu de Virtual Browser. Sélectionnez cette option pour autoriser le son à l'intérieur de Virtual Browser. 4. Pour sauvegarder les données du modèle de configuration, cliquez sur Save. 27

32 Chapitre 4 Configuration de VB Test du serveur ICAP Vous pouvez tester votre serveur ICAP en cliquant sur le lien Check Server. L écran suivant montre un résultat de test ICAP. Pour fermer le test du serveur ICAP, cliquer sur Close. Modifier un modèle de configuration Pour modifier un modèle de configuration existant: 1. Sous VB Configuration, cliquez sur Configuration templates. L'écran de sélection des modèles de configuration à changer apparaît. 28

33 Chapitre 4 Configuration de VB Figure 15 : Modifier les modèles de configuration 2. Cliquez sur le modèle que vous voulez modifier. L'écran d'édition du modèle de configuration apparaît. 3. Mettre à jour les données du modèle de configuration comme décrit dans le tableau suivant. Tableau 2 : Modifier les modèles de configuration Champ Name Description Rendering engine Description Entrez le nom du modèle. Entrez la description du modèle que vous ajoutez. Sélectionnez le logiciel de moteur de rendu requis dans la liste. Remarque: Nous conseillons de limiter l utilisation du moteur de rendu MSHTML pour l accès à des applications spécifiques ne permettant pas l usage d un autre moteur de rendu. En particulier 29

34 Chapitre 4 Configuration de VB Champ Flash engine Java PDF Audio/Video Office documents Proxy server ICAP server Allow users to print Enable sound Description nous déconseillons d utiliser le moteur MSHTML pour le surf internet. Sélectionnez le logiciel de moteur flash requis dans la liste. Sélectionnez la version de Java runtime environment. Sélectionnez l'option PDF requis dans la liste. Sélectionnez le lecteur Audio/Vidéo dans la liste. Sélectionnez le document Office requis. Entrez l'adresse du serveur Proxy par lequel passeront les flux en sortie du serveur Virtual Browser. Vous pouvez entrer soit l adresse du proxy (ip :port, par exemple :3128) soit utiliser l auto-configuration du proxy en utilisant le mot clé PAC (par exemple PAC: Définissez l'url du serveur ICAP pour une analyse antivirus des fichiers téléchargés. Exemple: icap://icap-server.example.com/srvav. Vous pouvez tester le serveur ICAP en cliquant sur le lien Check Server. Pour plus d informations, reportez-vous à Test serveur ICAP. Sélectionnez cette option pour autoriser les utilisateurs à imprimer le contenu de Virtual Browser. Sélectionnez cette option pour autoriser le son à l'intérieur de Virtual Browser. 4. Cliquez sur Save. Supprimer un modèle de configuration Pour supprimer un modèle de configuration existant : 1. Sous VB Configuration, cliquez sur Configuration templates. L'écran de sélection des modèles de configuration à changer apparaît. 2. Cliquez sur le modèle que vous voulez supprimer. L'écran d'édition du modèle de configuration apparaît. 30

35 Chapitre 4 Configuration de VB Figure 16 : Supprimer un modèle de configuration 3. Pour supprimer le modèle sélectionner, cliquez sur Delete. 31

36 Chapitre 4 Configuration de VB Applications Les applications définies dans Virtual Browser sont des applications web que vous souhaitez isolées dans des sessions spécifiques. Il s agit donc en priorité de vos applications sensibles. La section applications vous permet de voir la liste des applications web existantes, d'ajouter une nouvelle application web, et d'éditer ou supprimer une application web déjà existante. La section applications est utilisée pour définir l'application web en indiquant deux types d URLs : Vous indiquez les URLs restreintes (ou restricted URL) qui sont accessibles exclusivement à partir de la session dans laquelle l application sera accessible (et donc inaccessibles à partir de toute autre session), et les URLs nécessaires au bon fonctionnement de l application mais également accessibles depuis une autre session que celle à laquelle sera rattachée l application. Ce mécanisme de déclaration d URLs permet de gérer le cloisonnement des sessions web et donc l isolement des applications sensibles vis à vis des application à risque. Voir la liste des applications Ajouter une application Modifier une application Supprimer une application Voir la liste des applications Pour voir la liste des applications: 1. Sous VB Configuration, cliquez sur Applications. L'écran de sélection des applications à changer apparaît, ce qui affiche la liste des applications existantes. Figure 17 : Voir la liste des applications 32

37 Chapitre 4 Configuration de VB 2. Cliquez sur Add Application pour ajouter une nouvelle application. 3. Cliquez sur le nom d'une application existante pour ouvrir le mode d'édition des applications. Ajouter une application Pour ajouter une application: 1. Sous VB Configuration, cliquez sur Applications. L'écran de sélection des applications à changer apparaît. 2. Cliquez sur Add Application. L'écran d'ajout d'applications apparaît. Figure 18 : Ajouter une application 33

38 Chapitre 4 Configuration de VB 3. Entrez les données du modèle de configuration comme décrit dans le tableau cidessous. Tableau 3 : Ajouter une application Champ Name Description Start URL Restricted URLs Other required URLs Image Description Entrez le nom de l'application web. Entrez une description pour l'application web. Entrez l'url de l'application web. Ce sera la page d accueil de l application. Entrez les URLs restreintes des applications web. Les sessions qui n'utilisent pas cette application ne pourront pas atteindre les URLs restreintes définies dans l'application. Entrez les URLs autorisées par l application web. Elles sont nécessaires au bon fonctionnement de l'application. Quand une application est liée à une session, toutes les URLs non définies dans l'application seront interdites, donc si certaines sont requises pour que l'application fonctionne, elles doivent être indiquées. Si vous sélectionnez Icon à partir de la liste fournie, le système vous proposera un bouton Parcourir pour sélectionner votre icône. Pour ajouter l icône, aller jusqu à l icône que vous voulez ajouter pour l application. Cette icône permettra ensuite de distinguer l application sur la page d accueil de la session à laquelle elle sera rattachée. 4. Pour sauvegarder les détails des applications web ajoutées, cliquez sur Save. Modifier une application Pour modifier une application existante: 1. Sous VB Configuration, cliquez sur Applications. L'écran de sélection des applications à changer apparaît. 2. Cliquez sur le nom de l'application que vous voulez éditer. L'écran d'édition des applications apparaît. 34