Microsoft web framework

Microsoft web framework

Sommaire Microsoft web framework... 3 Prérequis... 3 Remarques... 3 Le remote assistance... 3 Activation... 3 Adaptation au firewall... 3 WinrM... 4 Installation... 4 Etablissement de la liste de serveur qui doivent se connecter... 4 Webmanagement service... 5 Permission... 5 Configuration... 6 Installation Web framework... 7 Création de la webfarm... 7 Les paramétrages intéressants... 10 Provisionnement... 10 Etude de cas... 12 Les autres méthodes (avantages et incovénients)... 15 Configuration partagé: Shared Configuration... 15 IIS Web Farm Framework 2... 15 WebDeploy 2 (ou MSDeploy)... 15

Microsoft web framework Le Microsoft web framework est un logiciel gratuit, entièrement supporté, ce produit Microsoft vous permet de provisionner automatiquement une ferme de serveur en terme de contenu, de configuration de l application web et configuration IIS (comme media services et ses contenus). Une synchronisation des serveurs IIS (7.0 uniquement) sans coupure de service est également possible. Cet outil offre un gestion facile de vos fermes de serveurs IIS. Prérequis : - Maj update windows à jour avec le framework 3.5 pour les serveurs (controller server, primary server et secondary server(s).) - Il sera nécessaire d activer l option remote assistance, WinRM port tcp (http) :5985 et (https) 5986, Webmanagement service (port tcp 8172). - L installation de WebDeploy 2.0 sur tous les serveurs (controller server, primary server et secondary server(s).) - Dans le serveur Controller server, Une installation dans l ordre Application Request Routing, webplateform installer 3 http télécharger ici, et web framework télécharger ici pour 64 bits et pour 32 bits sera nécessaire et obligatoire Remarques Afin d obtenir une administration centralisé à partir du controller server, il sera nécessaire d activer plusieurs option windows sur 2008 server. Le remote assistance Activation - Ouvrez l'outil de configuration des GPO's. - Éditez ou créez la stratégie de groupes qui s'appliquera à tous les ordinateurs dont vous voulez pouvoir prendre possession. - Suivez le chemin : Computer Configuration >> Policies >> Administrative Templates >> System >> Remote Assistance. - Ouvrez la stratégie Offer Remote Assistance. Indiquez Enabled et dans les options indiquez Allow helpers to remotely control the computer. - Vous devez aussi indiquer le(s) groupe(s) et/ou le(s) utilisateur(s) qui auront le droit de prendre contrôle à distance des différents ordinateurs. Attention! Veillez à indiquer convenablement le nom des groupes et/ou utilisateurs, aucune vérification n'est faite à ce niveau! (DOMAIN\GROUP ou DOMAIN\USER) - Validez cette configuration. Adaptation au firewall - Ouvrez l'outil de configuration des GPO's

- Editez la stratégie de groupes qui s'appliquera à tous les ordinateurs dont vous voulez pouvoir prendre possession. - Suivez le chemin : Computer Configuration >> Policies >> Windows Settings >> Security Settings >> Windows Firewall with Advanced Security >> Inbound Rules. - Créez une première règle. - Dans Rule Type sélectionnez Port. Cliquez sur Next. - Dans Protocol and Ports sélectionnez TCP et Specific local ports. Dans Sepecific local ports indiquez 135. Cliquez sur Next. - Dans Action sélectionnez Allow the connection. Cliquez sur Next. - Dans Profile, assurez vous que Domain soit coché. Cliquez sur Next. - Indiquez un nom et une description. Cliquez sur Finish. A la fin de la configuration, afin de forcer la policy exécutez la commande gpupdate /force sur la machine cible. WinrM Installation Pour chaque serveur primaire, secondaires et controller, il faudra appliquer le paquet Microsoft suivant : télécharger ici (KB968930) Exécuter la commande en privilèges administrateur sur les serveurs primaire et secondaire : Winrm quickconfig Un dialogue de ce type s affichera : Make these changes [y/n]?, tapez y. Etablissement de la liste de serveur qui doivent se connecter serveur primaire winrm set winrm/config/client '@{TrustedHosts ="server controller server"}' serveurs secondaires winrm set winrm/config/client '@{TrustedHosts ="server controller server, server primaire"}' Service de gestion IIS 7 (action à effectuer sur les serveurs secondaires et primaire)

Webmanagement service Il faut activer l option management service: Permission Cliquez sur IIS Manager Users Ajouter le ou les utilisateurs du domaine ou compte local (si compte local veillez à ce que ce compte existe sur les autres serveurs)

Configuration Sous la console IIS 7.0 Le management service devient accessible tel que : Cliquez sur Management Service vous obtiendrez le dialogue suivant :

Dans l option IP and domain Restrictions, vous devez ajouter l adresse ip du controller server de la ferme. Installation Web framework Il est conseillé que les serveurs soient dans un domaine. Ces opérations fonctionnent uniquement sous IIS 7.0. Attention le serveur primary doit être configuré entièrement et finaliser pour se répandre au sein de la ferme. Création de la webfarm Une fois que le Framework Microsoft Web Farm est installé, vous verrez une nouvelle «ferme de serveurs" noeud listés dans l'arborescence à gauche de l'outil d'administration IIS sur le "tutu" machine. Si vous faites un clic droit sur ce nœud "ferme de serveurs", vous verrez une option "Créer une batterie de serveurs..." Sélectionner cette option fera apparaître une "Créer une batterie de serveurs". Un dialogue s affiche. Via ce dialogue, nous pourrons configurer et parametrer la ferme de machine. Nous allons nommer la nouvelle batterie de serveurs «laferme» et indiquer que nous voulons affecter automatiquement tous les serveurs de la batterie (en cochant la "batterie de serveurs à disposition" dans la boîte de dialogue). Nous allons également indiquer que nous voulons le rendre disponible pour l'équilibrage de charge avec la demande d'applications IIS Routing (ARR) équilibreur de charge. Dans mon labo, j ai décoché l équilibreur de charge. J ai rencontré des problèmes erreur 12007 provenant de la configuration des proxy dans internet explorer. J ai tout désactivé. De plus en milieu de production les serveurs n ont pas accès à internet.

Le serveur «titi» sera désigné comme le serveur primaire et les autres serveurs seront désignés comme serveurs secondaires. De sorte que tous les serveurs secondaires seront synchronisés par rapport au serveur primary. Dans notre exemple «tata» est le serveur secondaire. Attention si les serveurs ne sont pas dans un domaine, il est obligatoire d avoir un compte appartenant au groupe administrateurs. Ce même compte doit exister sur l ensemble des serveurs de la ferme. Apres avoir cliqué sur «Next», nous allons ajouter les serveurs.

Cliquez sur «Add» pour ajouter par la suite les serveurs secondaires. Dans mon labo «tata» est le serveur secondaire. Lorsque nous cliquons sur le bouton "Finish". La ferme «laferme»» se connecte aux serveurs Web «titi» et «tata que nous avons ajouté à la ferme de serveurs. Dès que le service d équilibrage de charge est valide pour les deux serveurs, Toute la configuration du serveur primaire est synchronisé sur les serveurs secondaires. Il est possible de rendre indisponible un serveur de la ferme, de le redémarrer etc Un fichier de log fonctionne en continue visible en continue par le sysadmin voir ci-dessous:

L état «ready for load balancer» prend un certain temps (voir 5 minutes) C est peut-être dû que mon labo comporte 3 VM de windows 2008 server sur un poste de travail eburo Les paramétrages intéressants Provisionnement Il existe deux sortes de provisionnements - Provisionnement applicatif : synchronisation les sites web. - Provisionnement des plateformes : synchronisation les configuration IIS Il est possible de synchroniser des serveurs sans coupure de services pour paramétrer cette option : Cliquez sur «Application» vous obtenez le dialogue suivant :

Le dialogue est similaire pour la partie la partie «Plateform» Le framework dispose des commandes qui permettent de déployer des mises à jour Microsoft, surveiller l état de service et le relancer. Il faut cliquer sur «Server Farm Operations» etc

Etude de cas Soit un ensemble de trois serveurs comprenant windows 2008 server comportant les prérequis. On a tutu qui est le serveur controllerserver, titi primary server, tata secondary server. Avant de débuter une opération de synchronisation automatique via web farm framework, il faut que les serveurs soient online et ready pour loadbalancer tels que :

Sur le site nous allons créer un nouveau site web le site 5 : Ouvrez la console de management IIS : Création du site «site5» ainsi que son contenu. Puis cliquez «Ok» tel que nous obtenons le dialoge suivant :

Quelques secondes après nous obtenons sur la console de management de tata: Le contenu du site a été copié sur le serveur cible tata ainsi que la configuration entière du site.

Les autres méthodes (avantages et incovénients) Configuration partagé: Shared Configuration L'idée est que vous pouvez prendre une configuration des serveurs web et l'exporter vers un fichier de configuration XML. Ensuite, pointez tous les serveurs Web que vous souhaitez simuler votre configuration dans le fichier via un partage réseau. (+) Super simple à apprendre et à configurer (-) Il ne sera pas s'assurer que les composants sont installés sur tous les serveurs Web (-) Il ne sera pas s'assurer que le contenu est synchronisé sur vos serveurs Web (+ / -) Personnalisation entre les serveurs est limité IIS Web Farm Framework 2 L'idée ici est que vous configurez «primaire» et «secondaire» des serveurs. Toutes les modifications de configuration sont effectuées sur le serveur principal, puis «reproduit» sur les autres serveurs de secondaires de la ferme. http://www.iis.net/download/webfarmframework (+) L interface utilisateur et la configuration sont simples (+) Tout, depuis le serveur principal est répliquée sur les serveurs secondaires. Cela inclut les composants IIS sont installés, ce qui a été ajouté par l'installateur plate-forme web et son contenu. (-) A ce jour le produit est nouveau et la documentation est assez rare. Très peu de cas de figure existe. On trouve que des principes de bases. WebDeploy 2 (ou MSDeploy) C'est le couteau suisse de solutions. Il est conçu pour faire beaucoup de choses - de migrer iis 6 à 7, paquet applications Web pour déployer et synchroniser les fermes Web. Je soupçonne que c'est le pilier de la plupart des autres options de code SEP. (+) Le plein accès à IIS via Winrm (+) Générer des scripts, des déploiements reproductibles pour plusieurs serveurs (+) une très bonne documentation (+) Webdeploy est intégré par le logiciel Web Farm Framework2 (-) L utilisation de Webdeploy implique la maitrise de powershell et de l utilisation du module administrationweb