MIRAGE VMWARE Solution de gestion d images en couches qui sépare le PC en plusieurs couches logiques Olivier Emery
VMware Mirage Gestion des postes de travail à partir de votre Cloud EN BREF VMware Horizon Mirage est une solution de gestion d images en couches qui sépare le PC en plusieurs couches logiques détenues et gérées par le service informatique ou par l utilisateur final. Vous pouvez mettre à jour les couches gérées par le service informatique tout en conservant les fichiers et les paramètres personnels de l utilisateur final. Afin de maximiser la productivité de l utilisateur, des snapshots et des sauvegardes des images de poste de travail gérées en couches permettent une restauration ou un retour arrière rapide en cas de défaillance. AVANTAGES Simplifiez le PC en le transformant en un ensemble de services d images gérées en couches de façon centralisée. Gérez et sécurisez les images PC de façon centralisée pour diminuer les coûts informatiques via un mécanisme intégré de sauvegarde et de restauration. Offrez aux utilisateurs un environnement de poste de travail personnalisé qui optimise leur productivité. 1
Présentation La gestion des postes de travail reste un exercice coûteux et complexe pour la plupart des entreprises notamment du fait de la gestion des images systèmes et des mises à jour. Mirage propose une solution relativement simple, qui peut aussi être utilisée pour faciliter la migration vers Windows 7. La gestion d un parc de PC reste encore une discipline coûteuse pour de nombreuses entreprises. On estime ainsi que pour un euro dépensé en achat d équipement, il faut compter environ 3 de dépenses pour la gestion et l administration de ce PC. (Source VMware) La virtualisation du poste de travail permet de réduire ce coût dans des scénarios précis, mais elle n est pas applicable à l ensemble des utilisateurs. Une technologie comme VMware View a ainsi le potentiel de répondre à de nombreux usages (dans des secteurs comme la santé, les administrations, les points de vente ), mais elle n est pas la solution miracle à tous les problèmes notamment pour les populations nomades, les travailleurs intellectuels «Les postes de travail physiques ne sont pas prêts de disparaître ; ils sont encore là pour un moment».sauf à la Croix Rouge La question de l optimisation des coûts de gestion de ces postes reste donc largement intacte et elle se pose d autant plus que pour nombre d entreprises approche la migration vers Windows 7, un exercice coûteux que va rendre obligatoire la fin programmée du support de Windows XP. Le casse-tête de la gestion des postes de travail Le logiciel Mirage permet en effet à une entreprise de gérer de façon centralisée ses images systèmes tout en permettant leur exécution en local sur les postes clients. On combine donc les bénéfices du VDI (Virtual Desktop Infrastructure) en matière de gestion centralisée et les avantages d un PC physique en matière de souplesse et de fonctionnement (le fait que l image s exécute localement fait que le PC peut fonctionner en mode connecté ou non). Mirage semble répondre en fait à trois grandes problématiques : La gestion globale du poste de travail La sauvegarde des postes de travail La migration vers Windows 7 Techniquement, Mirage permet de déconstruire une image système en de multiples couches en séparant l image cœur du système d exploitation des pilotes, des applications et des paramètres utilisateurs (données, personnalisation ). Le logiciel permet ainsi de maintenir en central une ou plusieurs images systèmes de référence, ainsi que des bibliothèques de pilotes, des images applicatives. Dès qu une image centrale est modifiée, Mirage réplique les changements sur les postes locaux. Il peut s agir de l application d un patch de sécurité, d un service Pack ou à l extrême d une mise à jour d un système d exploitation complet. 2
Faciliter la migration vers Windows 7 et la sauvegarde des PC Mirage séparant les différentes couches logicielles qui composent le PC, il est par exemple capable d orchestrer la mise à jour d un parc de postes sous Windows XP vers Windows 7 en préservant l ensemble des paramètres des postes des utilisateurs ainsi que leurs préférences. Selon les estimations de VMware une telle migration organisée avec Mirage prend environ dix fois moins de temps qu avec une méthode standard de migration. Plus fort encore, Mirage réplique en central toutes les modifications effectuées par l utilisateur sur sa machine, ce qui veut dire en pratique qu une sauvegarde à jour de l environnement de chaque utilisateur est toujours disponible en cas de panne ou de perte du PC. Ces opérations de synchronisation s effectuent sans consommation excessive de bande passante réseau. Mirage s appuie en effet sur une technologie de synchronisation optimisée qui ne transporte sur le réseau que les éléments modifiés (les fondateurs de Wanova avaient précédemment développé la technologie WAAS de Cisco). Toutes les données sont compressées, dé-dupliquées et chiffrées, ce qui assure, qui plus est la sécurité des échanges. Enfin, la technologie a été conçue pour fonctionner à grande échelle, pour ne pas saturer les liaisons WAN. Dans une agence, il est ainsi possible d avoir une machine qui joue le rôle d un «cache local», le Branch Reflector. Cette machine maintient en local les principaux éléments des images Mirage afin de minimiser le trafic entre le datacenter du siège et les agences. 3
Mise en place Composants du serveur : VMware Mirage nécessite un serveur de bonne performance, surtout au niveau des disques durs. Le logiciel Mirage est aussi gourmand en RAM. Matériel du TP (serveur Mirage) Asus P5K-VM Intel Core 2 Quad 2.4GHz 8GO Ram DDR2 SSD 240 GO (partition système de 50GO + 170GO pour volumes, cache etc...) Carte réseau Intel Pro 1000 GT Carte graphique pour la résolution, Mirage peut avoir des défauts d affichage si la résolution est trop faible, embêtant 3 clients physiques, 2 windows 7 sur matériel différent et 1 XP. Logiciels obligatoires OS : Windows serveur 2008 R2 (Standard) (domaine cr.local) DNS, AD, DHCP si on veut (IP statique pour moi et les tests) Net Framework 3.5 (Installé de base sur W2008 et WSeven) ASP Net, IIS6, MMC, Serveur Web, Services de fichiers, Services de certificats Active Directory VMWare Mirage VMware Workstation 9.0 pour base de référence, machines virtuelles. (Un windows 7 pour référence) SQL Serveur 2008 R2 express Windows AIK (pour USMT) 4
Installation On part de zéro 1: Installer Active Directory et DNS Exécuter dcpromo.exe ATTENTION! Vous devez avoir une zone de recherche inversée (clic droit nouveau). Merci Joël Pour vérifier lancez l'outil d'administration DNS 2 : Installer SQL Serveur 2008R2 Express, rien de bien compliqué, laisser par défaut la configuration. Si par malheur on se devait de réinstaller un AD, ce qui ne m est pas arrivé Il faut aussi supprimer tous les composants du SQL Express. 5
3 : Installer VMWare Mirage a : Management Server A cette page il va chercher l ordinateur et la base de données, pour ce TP, j'ai changé la destination du «Storage», par défaut il le met à la racine de C:\, je l'ai déplacé, toujours sur le SSD mais sur une autre partition plus grande pour ne pas surcharger le système. La capacité du disque en production peut poser un problème, en effet les performances SSD sont quasi requises pour ce type d infrastructure 6
Tous les services que j'aurais besoin seront sur le même serveur, on peut choisir «Use Local System account» Il faut renseigner le nom de domaine ainsi que le groupe d'administrateurs Renseigner donc : cr\admins du domaine ou créer un groupe administrateur pour Mirage, exemple : MirageAdmins. Cliquez sur next par la suite b: Installer mirage.management.console.x64, là il n y a rien à faire par défaut Next à la Microsoft 7
c : Lancer la console Vmware Mirage d : Clic droit sur Vmware Mirage puis «Add System» Renseigner «localhost» puisque l'on est toujours sur notre serveur principal, ok puis fichier > sauvegarder ou votre serveur ne sera pas conservé. 4 : Installer Mirage Server 8
Cocher la case «Create new local cache area...» Attention au chemin du cache, pour nous ça sera sur S:\ (partition SSD) Changer la taille du cache selon les besoins, ici 25GO fera l'affaire Nous sommes toujours en local... 9
10
5 : Installer le Kit WAIK (Windows AIK pour les USMT) ISO monté avec Daemon Tools. A quoi ça sert? C est un outil de migration dédié windows, Mirage se sert de cette technologie pour la migration XP Seven. a : Importer les USMT, dans la console Mirage : Aller dans system configuration, settings, USMT, Import USMT Par défaut le chemin d accès devrait se trouver ici : «C:\Program Files\Windows AIK\Tools\USMT» 11
C est terminé 12
Déploiement du Client Mirage Chaque client connecté au serveur Mirage sera centralisé, dans la console il se retrouve dans «Pending Devices», en attente soit pour être client (CVDs : Centralise Virtual Desktop), soit pour devenir une machine de référence. Pour réaliser une machine de référence, il est préférable d utiliser une machine virtuelle à l aide de VMware Workstation par exemple. Avant toute chose, il faut mettre la licence pour Mirage Serveur : Dans la console Mirage, clic droit sur system configuration puis settings Cliquer sur Set License et aller chercher le fichier.dat ou.lic qui doit se trouver dans le dossier Mirage «Mirage_Eval_31Mar2013_Qty10.dat» 13
1: Installer le client Mirage, dans le dossier Mirage Client, choisir le modèle x86 (XP/W7) ou x64(w7). Attention, si vous voulez utiliser une connexion cryptée SSL, il faut paramétrer le serveur à cet effet. Voir plus bas 14
Indiquer l adresse IP du serveur Mirage, ici je n ai pas utilisé la connexion SSL. Si le cœur vous en dit, et avant MEME D INSTALLER LE CLIENT!!!! Reportez-vous à la page «CONNEXION SSL» (juste après, en dessous ) : 15
Connexion SSL Pour utiliser SSL, il faut configurer le serveur Mirage et un certificat Active Directory avant d installer les clients. Ajouter un rôle de serveur, le Services de certificats Active Directory. Cocher autorité de certification et suivre le guide 16
Cocher la case Autonome! Pas comme sur l image Cocher Autorité de certification racine 17
Créer une nouvelle clé privée Par défaut, on ne change rien. 18
19
Lancer une console MMC, Fichier > Ajouter/supprimer un composant logiciel enfichable 20
Sélectionner Certificats puis ajouter. Sélectionner la case un compte d ordinateur. 21
Sélectionner «L ordinateur local». Puis terminer. Déployer Certificats > personnel > certificats, clic droit > toutes les tâches > options avancées > Créer une demande personnalisée 22
Cliquer sur Suivant 23
Sélectionner Serveur Web Cliquer sur détails puis propriétés 24
Type : Nom commun Valeur : MIRAGE.cr.local > Ajouter 25
Onglet Général, donner un nom convivial et une description Onglet Extensions, supprimer les éléments à droite et ajouter Chiffrement des données Nommer le fichier VmWareMirage.req (sur le bureau par exemple) 1- Retourner dans le gestionnaire de serveur, rôles et Services de certificats Active Directory 2- Clic droit sur cr-mirage-ca > Toutes les tâches > Soumettre une nouvelle demande 3- Ouvrir le fichier VmWareMirage.req 4- Dans Demandes en attente, clic droit sur l élément > Toutes les tâches > Délivrer 5- Dans Certificats délivrés, double clic sur l élément > Détails > Copier dans un fichier. Laisser par défaut le choix du format, cliquer sur parcourir pour enregistrer le fichier que l on nommera : VmWareCertificat (enregistré au format (*.cer)) 26
6- Dans la console MMC, clic droit sur Personnel > Toutes les tâches > Importer. Charger le fichier VmWareCertificat.cer puis terminer l importation. Retourner dans la console Mirage. Dans System Configuration > Server > clic droit sur l élément > Configure. Sélectionner le type de transport SSL Une fois cela fait, vous pouvez installer le client Mirage sur vos postes client. 27
Déploiement du Client Mirage la suite Une fois installé, le client se connecte au serveur Mirage et est dans l attente de celui-ci : «Pending Assignment» Nous allons maintenant voir comment utiliser la console Mirage pour assigner des actions à nos postes client, comment réaliser une image de référence à l aide de Workstation. Appliquer des objets Drivers, diffuser des applications basées sur notre image de référence CENTRALISER UN CLIENT 2 : Centraliser les clients. Pour que le serveur Mirage puisse déployer sur les clients, il faut que ces derniers soient référencés dans la base de données du serveur. Deux options s offrent à nous : «Centralize Endpoint» (mode client virtuel) ou «Create a new reference CVD» (Machine virtuelle de référence) qui servira de base de déploiement. Dans la console Mirage : Une machine physique, TERRA7 (Windows 7 64bits) dans le domaine «cr.local» où le client Mirage a été installé est reconnu par le serveur MIRAGE. Ce client dispose de différentes applications. 28
Il sera le premier client, pour cela clic droit sur le client puis «Centralize Endpoint» puis sélectionner la politique de chargement. J utilise celle par défaut puisque c est la seul là. Mais on peut en créer plusieurs selon les profils recherchés. Si on a déjà des bases de créer, on peut se calquer sur une base existante, là c est le premier alors on n a pas le choix. Le volume par défaut, qui je le rappel est sur une partition de notre SSD servira de stockage pour nos machines, prévoir donc un espace suffisant. Nous verrons juste après comment créer des volumes de partage. 29
Le serveur Mirage fait des vérifications ainsi que le récapitulatif. Notre client est en phase d initialisation. Visible dans l onglet «All CVDs» Les Volumes Créer des volumes partagés, par exemple dans mon TP, j ai créé un volume qui me servira à stocker les systèmes tournant sous Windows XP Pro 32Bits. Pour cela créer un dossier que l on nommera VolumePartage dans la partition SSD, à la racine. Clic droit et propriétés pour faire le partage. Dans la console Mirage, dans System Configuration > Volumes > Add Volume On va chercher le chemin réseau du dossier créé, on doit pouvoir les mettre sur des NAS, à tester. 30
Créer une base de référence (Base Layer) Une base de référence servira d image par défaut, celle qui servira de laboratoire. Chaque besoin peut avoir sa propre image de référence, ou bien la mettre à jour selon les cas. On peut Uploader toute la base, scan du disque complet ou seulement les applications. Lorsque que le client «pending device» est dans l attente du serveur, ou de l administrateur : Clic droit sur le client puis Capture Base Layer. Voici les paramètres. 31
Il vérifie les composants, ici on peut voir que des drivers ne sont pas installés, et que l activation de Windows n est pas une licence volume. Pour mon TP, cela n a que très peu d importance mais en production, les machines clientes et de référence se doivent d être le plus à jour possibles. Drivers, Windows Update, Antivirus et une clé de licence volume. Les drivers Récupérer les drivers pour chaque type de matériel (Vidéo, Audio, Ethernet, etc...). Créer une arborescence dans le dossier, il sera repris par le serveur Mirage. Toujours dans la console Mirage, menu Driver Library, clic droit sur «Folders» > «Add Folder» On lui choisit un petit nom : Exemple TERRA. A droite, on clique sur Import Drivers On va chercher le chemin du dossier et on coche «Keep original folder Hierarchy» 32
Les drivers vont s importer en essayant de garder une arborescence convenable, marche pas à tous les coups. Appliquer les drivers Pour cela il faut créer des profils de drivers, dans la console Mirage, toujours cliquer sur 33
On va arriver ici : on lui donne un nom, par exemple le modèle de machine et on sélectionne les drivers qui nous intéresse. Dans l onglet «Rules» on peut attribuer cette règle de drivers qu a une partie d ordinateur, par défaut le système Mirage ira chercher, pour toutes les machines du parc, dans ce profil ou dans plusieurs profils créés. Assigner et déployer sur un client une base (image) Précédemment, sur la machine de référence Windows 7, machine virtuelle sous VMware Workstation, j ai installé la suite Office 2010 de Microsoft et créé une nouvelle base de référence. Je rappelle la méthode : «Reference CVDs», clic droit sur l élément > Capture Base Layer 34
Je nomme cette capture Seven Prod avec une description et la version Mirage fait quelques vérifications, une fois terminé, ceux qui peut prendre un certain temps on retrouve notre base dans «Image Composer» et «Base Layers» Déployer l image Je vais maintenant appliquer cette image à un poste client physique qui ne dispose pas de la suite Office 2010. Mon client est sous Seven lui aussi, évidemment. Dans notre onglet «All CVDs» un clic droit sur notre client et suivre le guide 35
Sélectionner la base que vous souhaitez attribuer au client, là la base Seven prod version 1.1. Mirage vérifie les compatibilités et valide votre CVD. Par la suite le client va s initialiser et uploader l image. Le client devra être redémarré pour que les changements soient pris en compte. 36
37
Le client est passé sous l image Seven Prod 1.1 avec la suite Office 2010 Capture d applicatifs Mirage propose de capturer la couche applicative indépendamment de la base exploitation. Cela permet de déployer plus rapidement des logiciels (tout dépend de leur taille ). Pour cela j ai installé le logiciel SolidWorks (environ 5GO) sur la machine de référence. 38
39
40 Appliquer la capture
41
Snapshot et backup Le serveur Mirage réalise des snapshots, paramétrable dans la console. Il va réaliser une restauration du système à une date ultérieur. Pour cela un clic droit sur le client dans «All CVDs» > Revert to snapshot Le serveur propose une liste daté, pour le TP je vais utiliser la première sauvegarde sur THERMALTAKE, qui dispoe de la suite Office 2010 et de SolidWordks 42
Nous constatons qu il n est pas content Il nous dit que l opération fonctionnera sans le streaming et que les toutes les données seront préalablement lues allons y 43
Le backup est assez rapide, au redémarrage demandé par le client, nous avons cet écran qui nous prévient qu il y aura une phase de «finissage» Il finit son update pour mettre tous les paramètres à jour. Le client THERMALTAKE a fait son backup et ne dispose plus de la suite Microsoft ainsi que le logiciel SolidWorks. 44
Portail Magiiiiiique! File portal? What s that? Un portail web permettant à l utilisateur du domaine d avoir accès à ces données personnel via le serveur Mirage depuis n importe quel navigateur web. Il peut restaurer luimême n importe quel fichier ou répertoire en seulement quelques clics sur son PC. Fonctionne aussi bien avec l utilisateur Administrateur du domaine, q un compte utilisateur «Active Directory». Dans le menu de configuration, on peut voir que le «File Portal» est désactivé. Pour qu il fonctionne on va avoir besoin d un rôle «serveur web». Installer un rôle de serveur «Serveur Web (IIS)» 45
Il faut sélectionner diverses options telle que : Développement d applications : - ASP NET - Extensibilité.NET - Extensions ISAPI - Filtres ISAPI Outils de Gestion - Tout sélectionner 46
Installer le Web Portal, il est dans le dossier source, à peu près ici : \VMware_Mirage_Eval_10seats_Mar31\Extras\Web Portal Il sera installé sur le serveur Mirage 47
On renseigne «localhost» puisque l on est sur le serveur Mirage. 48
Une fois installé, de retour dans le menu configuration du serveur Mirage, on peut activer le File Portal en cochant Enable. On lui renseigne le lien URL, l ordinateur (MIRAGE), le nom de domaine (CR.local) et le portail web (explorer). Sur notre client, après quelques instants on aperçoit «Show File Portal» Ou si on connait l adresse. 49
Le client se connecte à l adresse et on se log Bon là évidemment on n a rien Branch Reflector La technologie Mirage a été conçue pour fonctionner à grande échelle, pour ne pas saturer les liaisons WAN. Dans une agence, il est ainsi possible d avoir une machine qui joue le rôle d un «cache local», le Branch Reflector. Cette machine maintient en local les principaux éléments des images Mirage afin de minimiser le trafic entre le datacenter du siège et les agences. Pour l activer sur un poste client, il se doit d avoir un minimum les reins solide. 50