Solution d inventaire automatisé d un parc informatique et de télédistribution OCS INVENTORY NG. EHRHARD Eric - Gestionnaire Parc Informatique

Transcription

1 Solution d inventaire automatisé d un parc informatique et de télédistribution OCS INVENTORY NG EHRHARD Eric - Gestionnaire Parc Informatique 1

2 Possibilités d OCS Inventory. Informations d'inventaire pertinentes. Système évolué de télédistribution permettant de déployer des logiciels ou des scripts sur vos ordinateurs Console d'administration Web. Support multi système d'exploitation, incluant Microsoft Windows, Linux, BSD, Sun Solaris, IBM AIX, HP-UX, MacOS X. Basé sur des produits connus et éprouvés comme le serveur web Apache, le serveur de base de données MySQL, les languages de scripts PHP et PERL. Web service accessible via une interface SOAP. Support de plugins via des API EHRHARD Eric - Gestionnaire Parc Informatique 2

3 Fonctionnement d OCS Inventory Agent. Le serveur de gestion (Management server) comprends 4 composants principaux : Le serveur de base de données (Database server), qui stocke les informations d'inventaire. Le serveur de communication (Communication server), qui gère les communications HTTP entre les agents et le serveur de base de données. Le serveur de déploiement (Deployment server), qui stocke toutes les informations de configuration des paquets à télédiffuser. La console d'administration (Administration console), qui autorise les administrateurs à interroger la base de données via leur navigateur favori. EHRHARD Eric - Gestionnaire Parc Informatique 3

4 Pertinence de l inventaire. OCS Inventory est aussi capable de détecter tout périphérique actif sur le réseau, comme les commutateurs, routeurs, imprimantes et autres matéreils inattendus. Pour chacun, il stocke les adresses MAC et IP et vous autorise à les classifier. Si le serveur d'administration fonctionne sous Linux, et que nmap et smblookup sont disponibles, vous avez aussi la possibilité de scanner une IP ou un sous-réseau pour des informations détaillées sur les hôtes non inventoriés. EHRHARD Eric - Gestionnaire Parc Informatique 4

5 I. Mise en œuvre de l outil d inventaire 1. Serveur de communication, de base de données et de déploiement Serveur de communication : serveur web Apache 1.3.X/2.X avec module PERL activé. Serveur de base de données : MySQL 4.1 ou plus. Serveur de déploiement : serveur web avec module SSL activé Nécessité de créer un certificat de sécurité car le déploiement s exécute en Https pour éviter une usurpation d identité du serveur. J ai généré,avec OpenSSL, un certificat auto-signé sinon il faut faire signer le certificat par une autorité de certification type verisign (payant). server.crt EHRHARD Eric - Gestionnaire Parc Informatique 5

6 La console d administration nécessite au minimum PHP 4.1 avec activation des extensions ZIP et GD de PHP pour utiliser les fonctions de déploiement, on peut y accéder depuis n importe qu elle PC du réseau informatique. Dans mon cas les 3 serveurs sont installés sur un seul serveur Linux Debian, les ressources demandés au serveur sont assez légères (requêtes Php et Mysql) ainsi que la bande passante utilisée du réseau (15ko par inventaire). EHRHARD Eric - Gestionnaire Parc Informatique 6

7 2. La Console d Administration Connexion à l interface web EHRHARD Eric - Gestionnaire Parc Informatique 7

8 3. Déploiement de l agent sur les postes clients Création du package d installation des postes clients Windows Certificat de sécurité SSL Compte administrateur des postes clients EHRHARD Eric - Gestionnaire Parc Informatique 8

9 Téléchargement du package d installation sur le serveur via l interface web EHRHARD Eric - Gestionnaire Parc Informatique 9

10 Configuration des postes clients Windows Création du dossier C:\Program Files\OCS Inventory avec les fichier suivants : Le certificat de sécurité doit également se trouver sur chaque pc clients Contenu script deploy_ocs.cmd : deploy_ocs.txt Automatisation de la copie des fichiers par le réseau : install_ocs.txt Il faut créer une clé de registre OCS qui lance le script de deploy_ocs.cmd a chaque démarrage du poste client, qui contactera ainsi le serveur d inventaire : - Si le pc n existe pas dans sa base de données, il déploie l agent et l installe sur le pc sinon le serveur demande au pc si il faut effectuer son inventaire selon la fréquence d inventaire définie dans la configuration du serveur. regedit_ocs.bat EHRHARD Eric - Gestionnaire Parc Informatique 10

11 EHRHARD Eric - Gestionnaire Parc Informatique 11

12 Après déploiement de l agent sur le pc client on a les fichiers suivants dans répertoire d installation Répertoire de téléchargement des packages de déploiement Exécutable permettant d interroger les périphériques du système Fichier log du résultat du déploiement pour debug L unique service nécessaire que lance Windows Résultat de l inventaire transmis au serveur taskmgr.exe PC-GEIIE02VIRT.log Fichier ini nécessaire au service OcsService, son contenu : service.ini EHRHARD Eric - Gestionnaire Parc Informatique 12

13 4. Configuration du serveur d inventaire EHRHARD Eric - Gestionnaire Parc Informatique 13

14 5. Résultat de l inventaire après installation de l agent sur les clients EHRHARD Eric - Gestionnaire Parc Informatique 14

15 6. Détail d un inventaire Adobe Acrobat Document exemple_machine.html EHRHARD Eric - Gestionnaire Parc Informatique 15

16 7. Utilisation des fonctions de déploiement 3 actions sont possibles : - Stocker : déployer une archive zip, la décompresser et la stocker dans le répertoire défini - Exécuter : pour executer directement un package msi ou Windows installer avec sous commutateur - Lancer : Décompresser l archive zip et lancer l exécutable ou le script d installation contenu dans l archive J utilise la dernière action car c est la seule qui renvoie un code de retour (Success, Err_Execute ) EHRHARD Eric - Gestionnaire Parc Informatique 16

17 Exemple de création de paquet : L archive Izarc.zip contient l intégralité des fichiers d installations, les fichiers de config et le script d installation. C est cette archive qui sera téléchargée pour la fabrication du paquet Izarc avec la commande Exécuter : Install_Izarc.bat Install_Izarc.txt EHRHARD Eric - Gestionnaire Parc Informatique 17

18 II. Interaction avec GLPI GLPI : Gestionnaire Libre de Parc Informatique Solution open-source de gestion de parc informatique et de helpdesk, GLPI est une application Full Web pour gérer l ensemble de vos problématiques de gestion de parc informatique : de la gestion de l inventaire des composantes matérielles ou logicielles d un parc informatique à la gestion de l assistance aux utilisateurs Avec le plugin OCS on peut synchroniser la base de données glpi avec celle d OCS et récupérer la totalité de l inventaire EHRHARD Eric - Gestionnaire Parc Informatique 18

19 EHRHARD Eric - Gestionnaire Parc Informatique 19