Synchronisation avancée sur configuration centralisée 1 PRINCIPES Lorsque plusieurs sites distants sont équipés de centrales Synchronic raccordées à un réseau, il est possible de centraliser les configurations de ces sites sur un PC serveur afin d assurer la gestion de l ensemble. Ce principe s applique fréquemment aux parcs bancaires où les sites sont des agences et le PC Serveur est localisé au siège (la suite de ce document s appuie sur cet exemple). Le serveur est équipé des logiciels PCPASS et et il contient les bases de données du contrôle d accès () et de la. UG Siège Responsable sécurité toutes les agences PC Serveur site agence 2 réseau centrale connexion locale Installateur Agence 1 bases de données Exemple de configuration centralisée: parc bancaire avec plusieurs agences et un PC serveur au siège chargé de la gestion de l ensemble Les données du contrôle d accès sont en générale «centralisées» dans une seule base rassemblant tous les sites ; les données sont réparties dans plusieurs bases : une par site. Cette architecture permet des modifications des droits du contrôle d accès pouvant s appliquer facilement sur tous les sites et éventuellement des modifications de (site par site). Pour maintenir les données à jour sur le serveur, il est nécessaire de respecter deux règles : 1- Pas de modifications du contrôle d accès localement sur le site. De telles modifications ne peuvent pas être reportées sur le serveur. Les mises à jour se font dans le sens PC serveur vers UG uniquement, par la fonction Mise à jour ou Synchronisation. Aucune remontée d information dans le sens UG vers PC serveur n est possible dans le cas d une base centralisée sur le serveur à l exception des modifications de code au clavier. 2- Les modifications doivent être reportées sur le PC serveur. Les mise à jour se font localement sur le site mais elles doivent être «remontées» au serveur dans le sens UG vers PC (serveur) par le responsable sécurité afin de maintenir les données du serveur cohérentes. La deuxième règle peut être contraignante car elle nécessite une opération manuelle coté serveur. La version 2.9 de PCPASS Evolution apporte une facilité dans cette opération : il est désormais possible de provoquer une synchronisation UG vers PC serveur depuis le PC locale coté agence sur initiative de l installateur. Fichier DI PCPASS Evolution - Synchronisation avancée.docdocumentation INSTALLATEUR Page 1 sur 1
2 MISE EN PLACE DES OPTIONS Coté PC installateur PCPASS Evolution version 2.9 Dans Fil de l eau, menu Fichier -> Options -> Fil de l eau, onglet Fil de l eau, cochez l option fonctionnalité agence. Cette option fait apparaître 2 menus supplémentaires dans Fil de l eau : - Mise à jour Synchronisation UG vers PC Serveur - Mise à jour Synchronisation PC Serveur vers UG Coté PC Serveur PCPASS Evolution version 2.9 Dans PCPASS Evolution, menu Exécution Coordinateur Config, dans Coordinateur Config, bouton Options puis onglet Options Coordinateur : cochez l option fonctionnalité siège. Pour que les synchronisations à distance avec le serveur fonctionnent, les conditions ci-dessous doivent être réunies : - le programme ne doit pas être lancé au moment des synchronisations - le Pack doit être paramétré en maitre, 1 par site - le Pack ne doit abriter qu une seule base par site - chaque centrale sur chaque site doit avoir son propre numéro de dossier - la base doit contenir la déclaration du site que l on désire synchroniser - Les bases de données doivent avoir un n d UG égale au n de dossier et conforme au dossier partagé Il est recommandé d adopter une convention dans le nom des bases afin que l ensemble de la liste soit homogène. ex. : n de dossier sur 3 chiffres + nom du site Fichier DI PCPASS Evolution - Synchronisation avancée.docdocumentation INSTALLATEUR Page 2 sur 2
3 UTILISATION Changement de configuration sur un site Considérons l intervention d un installateur sur site afin d y réaliser une modification (ajout d une carte E/S et de points de détection par ex.) et supposons qu il ne possède pas la configuration de ce site. Les étapes à réaliser sont les suivantes : - Synchronisation UG vers PC L installateur récupère la configuration de la centrale en place sur son Pack : il obtient ainsi une base de données et une base de données. - Modification de la Il modifie la base de données en fonction de ses besoins (déclaration de carte E/S, ) - Synchronisation PC vers UG sans l option Il envoie la configuration modifiée dans la centrale par une Synchronisation en veillant à ne pas y inclure le - Validation des modifications Il teste l installation et au besoin modifie à nouveau la configuration puis synchronise PC vers UG. - Synchronisation UG vers PC Serveur Etape finale, à la fin de l intervention : l installateur envoie l ordre de Synchronisation UG vers PC Serveur. UG Siège toutes les agences PC Serveur réseau centrale connexion locale Installateur Agence 1 bases de données Changement de configuration sur site avec synchronisation vers le PC serveur Fil de l eau correspondant : coté serveur Demande distante de synchronisation UG vers PC serveur Demande de synchronisation UG vers PC par SYSTEME Envoi d'une télécommande version UG Réception de fichier en cours... Réception de fichier terminée Réception de fichier en cours... Réception de fichier terminée Demande de restauration base de donnees et reglages UG par SYSTEME Réception des fichiers Base en cours... Réception des fichiers Base terminée Réception des fichiers de réglage UG en cours... Réception des fichiers de réglage UG terminé Synchronisation UG vers PC par SYSTEME correcte coté site Envoi d'une télécommande demande distante de synchronisation Demande distante de synchronisation UG vers PC serveur Demande de synchronisation UG vers PC par SYSTEME Demande de restauration base de donnees et reglages UG par SYSTEME Synchronisation UG vers PC par SYSTEME correcte En cas d échec, un événement indique une erreur (dans certain cas d erreur réseau, aucun événement n est affiché) : Synchronisation UG vers PC par SYSTEME terminée avec erreur La cause précise de l échec n est pas accessible coté site, une vérification est alors nécessaire sur le serveur. L échec le plus probable est lié à la présence de plusieurs bases de données pour un même site. Fichier DI PCPASS Evolution - Synchronisation avancée.docdocumentation INSTALLATEUR Page 3 sur 3
Changement de centrale sur un site Considérons que la centrale doit être remplacée, qu il est impossible de s y connecter localement pour récupérer la configuration du site et que l installateur ne la possède pas sur son PC. Les étapes à réaliser sont les suivantes : - Mise en place de la nouvelle centrale - Paramétrage des adresses IP uniquement L installateur doit se renseigner sur l adresse IP de la centrale, son masque et l adresse passerelle. Une fois ces valeurs connues, elles peuvent être envoyées dans la centrale sans aucun autre paramètre (aucune configuration contrôle d accès,, pas d autre réglage UG ni même un changement de numéro de dossier qui peut rester à 001) - Synchronisation PC Serveur vers UG Il envoie l ordre de Synchronisation PC Serveur vers UG : le serveur envoie alors toute la configuration à la centrale (y compris son numéro de dossier correct). UG Siège toutes les agences PC Serveur réseau centrale connexion locale Installateur Agence 1 bases de données Changement de centrale sur site et synchronisation depuis le PC Serveur Fil de l eau correspondant : coté serveur Demande distante de synchronisation PC serveur vers UG Demande de synchronisation PC vers UG par SYSTEME Envoi d'une télécommande version UG Réception de fichier en cours... Réception de fichier terminée Demande de mise à jour configuration par SYSTEME Demande de mise à jour configuration par SYSTEME Demande de mise à jour base de donnees par SYSTEME Demande de mise à jour reglages UG par SYSTEME Début de mise à jour Mise à jour envoyée Demande de mise à jour de la configuration Demande de mise à jour de la configuration Réception du fichier de signature UG en cours... Réception du fichier de signature UG terminée Transfert des fichiers de mise à jour de la configuration Fichiers de mise à jour de la configuration - transféré Nouveau fichier SYNC_U01.DAT Nouveau fichier SYNC_AES.DAT Nouveau fichier SYNC_CES.DAT Nouveau fichier SYNC_GES.DAT Mise à jour terminée Transfert de fichier base en cours... Transfert de fichier base terminé Transfert des fichiers de réglage UG en cours... Fichiers de réglage UG transférés Reset UG Déconnexion UG Envoi d'une télécommande version UG Connexion UG Synchronisation PC vers UG par SYSTEME correcte coté site Envoi d'une télécommande demande distante de synchronisation Demande distante de synchronisation PC serveur vers UG Demande de synchronisation PC vers UG par SYSTEME Demande de mise à jour configuration par SYSTEME Demande de mise à jour configuration par SYSTEME Demande de mise à jour base de donnees par SYSTEME Demande de mise à jour reglages UG par SYSTEME Nouveau fichier SYNC_U01.DAT Nouveau fichier SYNC_AES.DAT Nouveau fichier SYNC_CES.DAT Nouveau fichier SYNC_GES.DAT Mise à jour terminée Reset UG Déconnexion UG Connexion UG Synchronisation PC vers UG par SYSTEME correcte - Synchronisation UG vers PC Il récupère la configuration sur son PC portable, la sélectionne dans son Pack puis effectue les vérifications d usage de bon fonctionnement Fichier DI PCPASS Evolution - Synchronisation avancée.docdocumentation INSTALLATEUR Page 4 sur 4
4 QUESTIONS FREQUENTES La création d un nouveau site peut-elle se faire entièrement par l installateur coté site? Non, les données doivent être saisies coté PC serveur. Elles ne sont pas récupérables dans le sens UG vers PC même si l installateur a entièrement paramétrée l UG localement (dans le cas d une base de données centralisée sur le serveur). Dans PCPASS Evolution, il existe dans la version 2.10, des possibilités avancées de duplication d UG qui permettent la création d un site en quelques clics (dans les cas où celui-ci est très similaire a un site existant), cf. documentation spécifique. La synchronisation UG vers PC Serveur de la base peut- elle être automatique? Non, l installateur doit envoyer l ordre de synchronisation UG vers PC Serveur après sa dernière modification avant de partir du site. Comment mettre en place une sauvegarde des données coté PC serveur? Des stratégies de sauvegarde complètes sont parfois déjà mises en place par le service informatique du client(environnement virtuel, GOST automatique, RAID). Dans le cas contraire il faut, au minimum, sauvegarder les bases de données et. Procéder par tache planifiée pour sauvegarder les bases situées dans c:\ug_pcp\base client xpert\* et la base via l utilitaire backup, cf. documentation spécifique. Coté site, une synchronisation UG vers PC permet-elle de récupérer toute la configuration saisie au PC Serveur? Non, la configuration récupérée à l aide d une synchronisation UG vers PC ne contient que les données nécessaires au site en question : les familles, utilisateur, badges, horaires des autres agences ne sont pas visibles (sur l ancienne version de PCPASS, dans certain cas, il était possible de tout récupérer, cette possibilité n existe plus). Quel sont les options de synchronisation coté site et cote serveur? Coté site, dans Fil de l eau : PC UG n intègre pas Configuration et PC UG avec nom uniquement PC UG Configuration avec récupération des codes Configuration avec base de données avec récupération des réglages WEB Automatique Automatique avec confirmation Forcé Fermer si pas d erreur PC -?- UG Configuration Configuration et base de données PC UG Configuration Base de données Utiliser le nom uniquement Conserver le nom d origine Coté serveur, dans Fil de l eau : attention : dans PC UG les options relatives à et aux réglages sont cochées dans le but de Synchroniser la, les bases de données doivent être à jour! PC UG Configuration avec récupération des codes Configuration avec base de données avec récupération des réglages WEB Automatique Automatique avec confirmation Forcé Fermer si pas d erreur PC -?- UG Configuration Configuration et base de données PC UG Configuration Base de données Utiliser le nom uniquement Conserver le nom d origine Coté serveur, dans les options du coordinateur : dans PC UG les options relatives à et aux réglages ne sont pas cochées car le but ici est de Synchroniser uniquement le en automatique à 0h00. PC UG Configuration avec récupération des codes Configuration avec base de données Réglages UG avec récupération des réglages WEB Fichier DI PCPASS Evolution - Synchronisation avancée.docdocumentation INSTALLATEUR Page 5 sur 5
Sur le PC Serveur, pour mettre à jour les sites, doit-on utiliser la fonctionnalité mise à jour ou Synchronisation, est-ce automatique? Cela dépend de plusieurs facteurs : 1- Cas «standard» : modification du contrôle d accès uniquement, pas de changement des codes clavier sur site Utilisez la mise à jour en mode manuel ou paramétrez le mode automatique. En mode manuel, après chaque modification : dans PCPASS Evolution, menu Execution Mise à jour complète ou dans Fil de l eau, menu Mise à jour Mise à jour complète. Le mode automatique est configurable sur heure fixe ou sur détection de modification : - sur heure fixe : dans PCPASS Evolution, menu Exécution Coordinateur Config, dans Coordinateur Config, bouton Options puis onglet Options Coordinateur : sélectionnez l option Mise à jour : Oui à 0h00 (pas le choix dans l horaire) - sur détection de modification : dans PCPASS Evolution, menu Fichier Maintenance bouton Paramètre, saisir 60 dans Mise à jour automatique. 2- Modification du contrôle d accès uniquement, changement des codes clavier sur site possible Utilisez la synchronisation en mode automatique : dans PCPASS Evolution, menu Exécution Coordinateur Config, dans Coordinateur Config, bouton Options puis onglet Options Coordinateur : sélectionnez l option Mise à jour : Synchronisation à 0h00 avec les options de synchronisation (bouton Options ) uniquement sur Configuration avec récupération des codes. 3- Besoin ponctuel de modifier la Dans les cas 1 ou 2, utilisez la synchronisation après avoir modifier la base de données concerné. Vérifier que les options sélectionnées soient : Configuration avec base de données et Réglages UG avec récupération des réglages WEB. Au préalable il est important de s assurer que la base de données sur le serveur est conforme. Une erreur de contenu peut conduire à la perte de dialogue avec la centrale Les modifications de code réalisées sur un clavier coté site sont-elles affectées par une mise à jour depuis le serveur? Non à condition que le serveur soit correctement paramétré, cf. question précédente. Fichier DI PCPASS Evolution - Synchronisation avancée.docdocumentation INSTALLATEUR Page 6 sur 6