DOCUMENTATION TECHNIQUE

Transcription

1 DOCUMENTATION TECHNIQUE Installation et configuration d un serveur OCS Inventory et GLPI Active Directory et DHCP Benjamin Dupuy BTS Services Informatiques aux Organisations Option : Solutions d infrastructures, systèmes et réseaux Epreuve E4 Situation Professionnelle Session : 2015 Epreuve E4 Situation Professionnelle Session : 2015

2 Table des matières Tables des illustrations...3 Introduction...4 Préparation de l environnement...4 Installation du Serveur Debian et de ses composants...5 Installation d OCS Inventory...7 Configuration d OCS Inventory...8 Ajouts des agents Debian et Windows GLPI : Installation et configuration Active directory, liaison annuaire LDAP Conclusion Dupuy Benjamin - 2 SIO Page 2

3 Table des Illustrations Figure 1 : Installation du Serveur Debian... 5 Figure 2 : Installation des paquets... 5 Figure 3 : Mot de passe du super utilisateur de MySQL... 6 Figure 4 : Installation du paquet phpmyadmin... 6 Figure 5 : Interface graphique phpmyadmin... 6 Figure 6 : Récupération du fichier d'installation d'ocs Inventory... 7 Figure 7 : Décompression de l'archive contenant le fichier d'installation... 7 Figure 8 : Installation d'ocs Inventory... 7 Figure 9 : Installation réussie et redémarrage du service Apache Figure 10 : Configuration de la base de données OCS Inventory... 8 Figure 11 : Création réussie de la base de données... 8 Figure 12 : Première connexion Alerte pour des règles de sécurité... 9 Figure 13 : Première règle de sécurité résolue... 9 Figure 14 : Création et affectation des droits à l'utilisateur ocsweb... 9 Figure 15 : Modification des fichiers de config... 9 Figure 16 : Modification du mot de passe Figure 17 : Téléchargement de l'agent Debian Figure 18 : Installation de l agent Debian Figure 19 : Chemin d'accès pour d'éventuelles modifications Figure 20 : Type d'inventaire (Réseau ou Local) Figure 21 : Configuration OCSNG Figure 22 : Inventaire contenant les deux agents Figure 23 : Décompression dossier GLPI Figure 24 : Page d'accueil GLPI Figure 25 : 4 Comptes GLPI Figure 26 : Plugin OCSNG à installer Figure 27 : Liaison entre OCSNG et base de données ocsweb (MySQL) Figure 28 : Parc de GLPI Figure 29 : Ajout liaison LDAP Figure 30 : Test de connexion réussie Figure 31 : Importation réussie Dupuy Benjamin - 2 SIO Page 3

4 Introduction Dans le cadre de ce projet, je dois mettre en place pour la Maison des Ligues un serveur OCS Inventory et GLPI pour gérer leur parc informatique. I. Préparation de l environnement Pour la mise en place de ce projet, nous avons besoin d une machine hôte. En voici ces caractéristiques : Windows Seven Pro 64 Bits 8Go de RAM Processeur AMD FXtm cœurs Disque dur 250 Go Il faut que la machine hôte dispose d une bonne configuration matérielle comme ci-dessus. Dans notre situation, nous aurons besoin d une solution de virtualisation. Le but principal du concept de virtualisation est d exécuter un système d exploitation (type Windows, Linux, etc.) dans une machine virtuelle. Dans les entreprises, virtualiser ses serveurs permet d utiliser de façon optimale les ressources matérielles, tout en mutualisant la consommation électrique et la maintenance. Cela permet également d optimiser l installation, le déploiement puis la migration des machines et enfin de faciliter le dimensionnement des serveurs, la puissance CPU, l espace de stockage ou la quantité de mémoire vive pouvant être alloué dynamiquement entre les serveurs virtuels. En conclusion, la virtualisation permet de faciliter le travail d administration d un parc de serveurs, tout en optimisant la gestion des ressources matérielles et la réduction des coûts. Dans ma situation, j ai donc choisi le logiciel Oracle VM VirtualBox. Je vais mettre en place deux machines virtuelles : Machine virtuelle n 1 : Serveur (Windows Server 2012) RAM : 2 Go Système d exploitation : Windows Server 2012 R2 (via une image.iso) Taille disque dur : 25 Go Interface réseau : 1 o Mode d accès réseau : Accès par pont (Filaire) Machine virtuelle n 2 : Serveur (Debian) RAM : 1 Go Système d exploitation : Debian (via une image.iso) Taille disque dur : 8 Go Interfaces réseau : 1 o Mode d accès réseau : Accès par pont (Filaire) Dupuy Benjamin - 2 SIO Page 4

5 II. Installation du Serveur Debian et de ses composants Pour permettre la mise en place de la gestion du parc informatique de l'entreprise Maison des Ligues, nous allons mettre en place un serveur qui tournera sous le système d'exploitation Debian 7.5. Son installation ressemble fortement aux autres versions de Linux (Ubuntu, Mageia). Figure 1 : Installation du Serveur Debian Pour se situer, Debian est une organisation communautaire et démocratique dont leur principale ambition est le développement de systèmes d'exploitation basés exclusivement sur des logiciels libres. Chaque système Debian, réunit autour d'un noyau de système d'exploitation de nombreux éléments pouvant être développés indépendamment les uns des autres, pour plusieurs architectures matérielles. Une fois l installation terminée, nous disposons d une interface graphique qui nous permettra au mieux de nous adapter à notre nouvel environnement. Toutefois, la plupart des commandes se dérouleront sous lignes de commande. Avant de pouvoir faire fonctionner OCS Inventory, il est nécessaire, au préalable, d installer les composants qui vont suivre : Version d Apache ou versions suivantes ; Version 4.10 d une base de données MySQL ou versions suivantes ; Version 5.6 de Perl ou versions suivantes ; Version de PHP ou versions suivantes ; Moteur InnoDB (activé sur la base de données) ; GNU Make Nous allons installer tous ces composants à l aide d une commande. Cette commande va installer des paquets (nos composants). Ces paquets sont des archives qui comprennent des fichiers informatiques et les procédures nécessaires pour l installation d un logiciel. Figure 2 : Installation des paquets Dupuy Benjamin - 2 SIO Page 5

6 Tous nos paquets installés, il reste toutefois un seul point à s occuper. Il faut configurer notre serveur MySQL et attribuer un mot de passe au super-utilisateur (root). Figure 3 : Mot de passe du super utilisateur de MySQL Toutefois, pour simplifier l accès à notre base de données, nous installons phpmyadmin qui permettra l accès à notre serveur MySQL depuis un navigateur web avec une interface graphique simplifiée. Figure 4 : Installation du paquet phpmyadmin De ce fait, nous nous rendons sur le navigateur web par défaut de notre Debian et nous accédons à l interface web par l adresse suivante : (car nous l ouvrons depuis le serveur lui-même). Figure 5 : Interface graphique phpmyadmin Dupuy Benjamin - 2 SIO Page 6

7 III. Installation d OCS Inventory Pour installer OCS Inventory dans sa dernière version, nous allons télécharger le logiciel directement sur le site officiel avec la commande suivante. Figure 6 : Récupération du fichier d'installation d'ocs Inventory Une fois que le fichier est téléchargé, nous allons le décompresser avec la commande tar zxvf ce qui nous donne l image suivante : Figure 7 : Décompression de l'archive contenant le fichier d'installation Ensuite, il ne reste plus qu à entrer dans le dossier compressé pour ensuite exécuter le fichier setup.sh. Figure 8 : Installation d'ocs Inventory Pour correctement terminer l installation, il est nécessaire de redémarrer le service apache2 pour ainsi permettre l accès à notre interface web d OCS Inventory. Figure 9 : Installation réussie et redémarrage du service Apache2 Dupuy Benjamin - 2 SIO Page 7

8 IV. Configuration d OCS Inventory Dorénavant, notre serveur est installé. Pour le configurer, au travers de son interface web, il faut se connecter à l adresse suivante (via navigateur web, localhost). Comme nous le lançons depuis le serveur, nous pouvons l utiliser en localhost. Cependant, pour les futurs utilisateurs, ce sera à l aide de l adresse du serveur pour y accéder. Figure 10 : Configuration de la base de données OCS Inventory Une fois créée, cette base de données s ajoutera aux autres précédemment créés par MySQL. Nous pourrons vérifier la présence de la base dans phpmyadmin. Un récapitulatif s affiche ensuite, aucunes erreurs rencontrées. Figure 11 : Création réussie de la base de données Après actualisation de la page, une interface de connexion se dévoile. Par défaut, l utilisateur est admin et son mot de passe est admin. Dupuy Benjamin - 2 SIO Page 8

9 Toutefois, lors de la première connexion, une alerte apparaît : des règles de sécurité ne sont pas respectées. La première règle concerne le fichier d installation à supprimer sinon une personne malveillante pour écraser notre installation par une nouvelle. La seconde nous informe qu il faut changer le mot de passe de notre utilisateur admin et la dernière règle nous demande de changer le mot de passe de MySQL. Figure 12 : Première connexion Alerte pour des règles de sécurité Pour commencer, sous lignes de commandes, on se rend dans le répertoire en question et nous supprimons le fichier install.php Figure 13 : Première règle de sécurité résolue Pour corriger la seconde alerte de sécurité, nous allons tout simplement créer un utilisateur dans notre base et lui attribuer les droits nécessaires pour le bon fonctionnement d OCS Inventory. Depuis le terminal de commandes et après s être connecté sur notre base MySQL, nous utilisons la commande suivante : Figure 14 : Création et affectation des droits à l'utilisateur ocsweb Dorénavant, nous avons créé un utilisateur user qui a les droits sur notre base ocsweb. Cependant, deux fichiers de configuration doivent prendre en compte cette modification (dbconfig.inc.php puis z-ocsinventory-server.conf). Figure 15 : Modification des fichiers de config Il suffit de modifier les champs utilisateurs et mots de passe et de redémarrer le service apache. Dupuy Benjamin - 2 SIO Page 9

10 Pour terminer la configuration d OCS Inventory, il faut changer le mot de passe par défaut de notre utilisateur admin. De ce fait, dans l onglet Super Administrateurs (présent dans Utilisateurs), on peut changer le mot de passe de notre compte. Figure 16 : Modification du mot de passe V. Ajouts des agents Debian et Windows Sous Linux, nous installerons l agent OCS pour notre serveur de la même façon que tout à l heure, avec la commande wget (directement depuis la source officielle). Figure 17 : Téléchargement de l'agent Debian Des informations seront demandées durant l installation à savoir l adresse du serveur (dans notre cas, ici nous pouvons mettre le localhost soit ). Figure 18 : Installation de l agent Debian Dupuy Benjamin - 2 SIO Page 10

11 Cependant, si des modifications sont à effectuer, il est tout à fait possible de modifier le fichier à l aide de cette commande. Figure 19 : Chemin d'accès pour d'éventuelles modifications Concernant l'agent sous Windows, il faut le télécharger sur le site officiel et l'installer comme tout package classique. Nous installerons notre agent Windows sur notre serveur de domaine. Durant l'installation, deux principaux paramètres seront à à faire et le premier est de déterminer si notre inventaire sera sauvegardé en local ou sur le réseau. On choisit par le réseau. Figure 20 : Type d'inventaire (Réseau ou Local) Le deuxième paramètre est d'indiquer l'adresse de notre serveur DebianM2L. Enfin, pour terminer, nous cocherons une option afin de faciliter notre inventaire. Figure 21 : Configuration OCSNG Dupuy Benjamin - 2 SIO Page 11

12 Depuis l'interface graphique d'ocs Inventory, on retrouvera donc notre agent Debian et dorénavant Windows. Figure 22 : Inventaire contenant les deux agents VI. GLPI : Installation et configuration GLPI se voit être une solution open- source de gestion de parc informatique et de servicedesk. En soit, GLPI est une application entièrement WEB pour permettre la gestion de parc informatique. Elle comprend également un système d'assistance appelé ticketing. Pour l'installer, pour ne pas avoir une version obsolète de GLPI, même procédé : nous utiliserons la commande wget puis nous décompresserons le dossier. Figure 23 : Décompression dossier GLPI Pendant l'installation, il faudra saisir le serveur MySQL, le mot de passe de MySQL et le nom d'une base à créer. Une fois terminée, pour se rendre sur l'interface graphique, il faut se rendre à l'adresse suivante : Figure 24 : Page d'accueil GLPI Dupuy Benjamin - 2 SIO Page 12

13 Il est possible d'accéder à l'interface GLPI avec 4 comptes. Toutes nos opérations se dérouleront avec le super-utilisateur. Figure 25 : 4 Comptes GLPI Ainsi, on se connecte sur l'interface graphique avec le compte glpi. Par défaut, l'inventaire d'ocs Inventory n'est pas importé sur GLPI. Il faut donc télécharger le plugin sur le site officiel avec la commande wget et enfin le décompresser dans le dossier plugins de glpi. Figure 26 : Plugin OCSNG à installer Une fois le plugin installé, il faut configurer l'ocs Inventory NG pour qu'il accède à la base de données ocsweb. Figure 27 : Liaison entre OCSNG et base de données ocsweb (MySQL) Dupuy Benjamin - 2 SIO Page 13

14 Après l'importation des machines et une synchronisation, il est visible de voir nos machines depuis l'onglet parc. Figure 28 : Parc de GLPI VII. Active directory, liaison annuaire LDAP La Maison des Ligues possède un autre serveur, serveur de domaine avec Active Directory situé dans un domaine M2L.Serv. Nous allons lier notre serveur GLPI avec notre Active Directory de sorte que les utilisateurs du domaine M2L pourront accéder au serveur GLPI avec leurs identifiants. Pour se faire, nous ajouter un serveur LDAP à l'aide des paramètres d'authentification. Figure 29 : Ajout liaison LDAP Pour vérifier le bon fonctionnement de notre liaison LDAP, nous testons la connectivité. Si c'est bien paramétré, alors GLPI nous renvoie un message positif. Figure 30 : Test de connexion réussie Dupuy Benjamin - 2 SIO Page 14

15 Dorénavant, il suffit d'importer nos utilisateurs présents dans l'active Directory. Depuis l onglet Utilisateurs, on importe. Nous pourrons toujours en importer d'autres par la suite. Pour vérifier le bon fonctionnement, on se rend dans la liste des utilisateurs de GLPI. Figure 31 : Importation réussie Pour conclure, nous retrouvons bien nos 4 comptes présents sur notre Active Directory, l'importation a réussi. VIII. Conclusion Nous disposons dorénavant, en plus du serveur Active Directory, un serveur GLPI/OCS capable de remonter tous les postes informatiques de notre parc. De plus, chaque utilisateur aura la possibilité de se connecter sur l outil GLPI afin de déclarer tout problème le concernant faciliant ainsi la gestion des incidents au sein de notre entreprise. Dupuy Benjamin - 2 SIO Page 15