Comment faciliter l'intégration de ces architectures dans nos SI?

Transcription

1 Comment faciliter l'intégration de ces architectures dans nos SI? Benoit Mortier Directeur

2 Profil de l'orateur Qui? Benoit Mortier né en 1967 en Belgique Quoi? Fondateur de Opensides in 2001 Responsable de FusionDirectory depuis 2011 Responsable du logiciel OPSI en Belgique et France Directeur de OpenSides Mainteneur Debian

3 Historique Problèmes actuels Interfaces classiques FusionDirectory : gestion d'infrastructure Déploiement des postes de travail Cas concrets

4 Historique Utilisateurs enregistrés dans diverses applications De multiples services sur divers serveurs Différents systèmes d'exploitation Difficultés lors de rajout/retrait d'utilisateurs De nombreuses interfaces de gestion Solution de déploiement de systèmes non-intégrée

5 Historique Outil écrits par des administrateur systèmes pour des administrateurs systèm Impossible de déléguer le travail a des non administrateur systèmes. Beaucoup d'interfaces différentes pour faire le même travail.

6 Problèmes actuels Différents acteurs doivent pouvoir utiliser l'outil. Le travail doit pouvoir être délégué a des personnes de différents niveaux. Une interface agréable doit être fournie pour structurer et montrer les inform

7 Interfaces classiques Interfaces spécialisées dans un seul type de gestion. Chaque interface fonctionne différemment. Difficilement extensibles.

8 FusionDirectory : gestion d'infrastructure Utilisateurs / groupes / rôles / Supann. Systèmes et services : ssh, sudo, quota. Déploiement Linux : Debian, Centos, Scientific Linux. Déploiement Windows : de Windows 2000 à Windows 8.1.

9 FusionDirectory : Philosophie Une interface pour tout gérer. Utilisateurs, groupes, rôles, systèmes, services, déploiement. Une intégration la moins intrusive possible. C'est FusionDirectory qui s'adapte. Intégration avec les logiciels existants. Une modularité poussée. Un plugin FusionDirectory par service.

10 This work is licensed under the Creative Commons Attribution-ShareAlike 3.0 Unported License.

11 Architecture de FusionDirectory Stockage de l'information. Annuaire LDAP. Manipulation de l'information. Interface web en php5. Service web en lecture/écriture (version 1.0.9). Dialogue avec les outils de déploiement. Argonaut client/server json-rpc.

12 Utilisateurs / Groupes / Rôles / Supann Création d'utilisateurs Création de groupes et de rôles Création d'alias de messagerie fonctionnels Gestion de politique de mot de passe classique ou basé sur ppolicy Gestion des accès au applications

13 Utilisateurs / Groupes / Rôles / Supann Modèles utilisateurs, créer des utilisateurs pré configurés. Importation en masse et création avec le support des modèles. Copier / Coller. Snapshots, permet de restaurer une entrée après modification.

14 Utilisateurs / Groupes / Rôles / Supann

15 Systèmes / Services / outil de déploiement Création des systèmes : serveurs, pc, terminaux, téléphone, mobile Création des montage automatiques Création de dépôts customise pour outil de build automatique Gestion des outils de déploiement : FAI, OPSI, Debconf

16 Systèmes / Services Gestion des services : dhcp, dns, mail, dépots de paquets, Argonaut Copier / Coller. Snapshots, permet de restaurer une entrée après modification.

17 Systèmes / Services

18 Architecture de Argonaut Serveur Ordonnance les taches. Remonte les infos à FusionDirectory. Client Applique les tâches envoyées par le serveur Argonaut. Modules disponibles FAI : déploiement de poste Linux avec FAI. OPSI : Déploiement de poste Windows avec OPSI. Ldap2zone : gestion des zones DNS. Quota : Gestion des quota serveur.

19 Déploiement des systèmes Déploiement de systèmes GNU/Linux. Déploiement de systèmes Windows. Gestions des systèmes Création de profiles à la demande. Installation de logiciels par appartenance à des groupes. Installation d'imprimantes par appartenance à des groupes. Gestion des icônes du bureau de manière centralisée.

20 Qu'est ce que FAI? Un logiciel pour installer vos systèmes Linux Écrit en perl et shell Aucun agent d'installation ni de gestion nécessaire

21 Principales fonctionnalités FAI Installe et met à jour Debian, Ubuntu, CentOS, RHEL, SUSE, Déploiement centralisé et gestion de configuration Déploie des machines virtuelles dans KVM, XEN, VirtualBox, Raid et LVM facile a mettre en œuvre Chaque étape d'installation peut être customisée

22 Qu'est ce que OPSI? Un logiciel pour gérer vos systèmes Windows Écrit en python et java Existe en 6 langues Français, Anglais, Allemand, Espagnol, Italien, Turc

23 Principales fonctionnalités OPSI Installation de Windows 2000 jusque Windows 8.1 Inventaire Hardware Inventaire Software Déploiement logiciel Dépôt de paquets multiples Langage de script pour construire des paquets de déploiement Gestion des licences logicielles Service web json pour pouvoir l'interfacer avec d'autres systèmes

24 Déploiement des systèmes Création du système dans FusionDirectory. Ajout des entrées DHCP et DNS. Ajout d'un profil d'installation à la machine.

25 This work is licensed under the Creative Commons Attribution-ShareAlike 3.0 Unported License.

26 Déploiement d'un système Linux Démarrage du système avec PXE. Montage d'un système de fichier GNU/Linux. Auto détection du hardware. Création du répertoire de configuration FAI sur la machine. La suite de l'installation peut être suivi à travers l'interface web de FusionDir

27 Déploiement d'un système Windows Démarrage du système avec PXE. Montage d'un système de fichier GNU/Linux. Connexion a un partage samba. Auto détection du hardware. Formatage d'une partition fat 16, copie du répertoire i386 sur la partition fat1 Pour Windows 64bit on utilise un Windows PE 64bit. Redémarrage, l'installation classique de Windows démarre.

28 Déploiement d'un système Windows Windows démarre. Le client opsi démarre et se connecte au serveur de dépot logiciel. Possibilité de vérouiller le login tant que les logiciels s'installent / se mettent Authentification, prêt à travailler ;-)

29 Cas Concrets Gip recia déploie postes windows avec opsi sur 160 sites Forum des images gère l'ensemble de son infrastructure avec FusionDirecto Le ministère de la santé et des médicaments belge gère son parc de pc wind

30 Références FusionDirectory : FAI : OPSI :