Mémo à destination de l'installateur d'un Slis 3.1 (Mise à jour du 4 janvier 2005) ATTENTION : Ce document n'est ni un outil de formation ni un document contractuel, mais seulement un rappel des points essentiels à paramétrer au moment de l'installation du SLIS 3.1. Copyright 2004 CRDP de l'académie de Versailles 584, rue Fourny 78533 BUC Cedex Ce document peut être utilisé selon les termes de la Licence Publique Générale de GNU version 2 ou suivante. (http://www.gnu.org/copyleft/gpl.html) Il est permis de produire et distribuer des copies conformes de ce document à condition que la présente notice de copyright et la présente notice de permission soient préservées sur toutes les copies. Il est permis de copier et distribuer des versions modifiées de ce document selon les conditions d'une copie conforme, à condition que le travail dérivé résultant soit entièrement distribué selon les termes d'une notice de permission identique à celle-ci. Il est permis de copier et distribuer des traductions de ce document dans d'autres langues, selon les conditions pour versions modifiées ci-dessus, sauf que cette notice de permission peut être incluse sous forme d'une traduction approuvée par la Free Software Foundation à la place de l'anglais original.
Table des matières Check-list des opérations à effectuer lors d'une première installation de SLIS 3.1 I. Installation d'un SLIS version 3.1... 4 A. Ce qui change par rapport à SLIS 3.0 4 B. Où obtenir le CD-ROM d'installation? 4 C. Génération de la disquette «setup» 4 D. Installation du serveur 5 II. Paramétrage du SLIS... 5 A. Coordonnées de l'administrateur du SLIS 5 B. Configuration de l'onduleur 5 C. Options de fonctionnement 6 D. Accès par sous-réseaux et horaires 6 E. Filtrage de sites web 7 1. Mise en place du filtrage par défaut 7 2. Personnalisation du filtrage 8 a) Création des deux bases 'Liste Blanche et 'Liste Noire' b) Modification de la règle de filtrage par défaut F. Configuration DNS du réseau 9 Page 2/11
Check List Opérations à effectuer lors d'une primo installation de SLIS 3.1 Installation physique du serveur de communication (câblage, paramétrage du routeur) Installation logicielle du SLIS page 4 Configuration d'une ou des stations du réseau local (déclaration du proxy) page 5 Coordonnées de l'administrateur du SLIS page 5 Changement du mot de passe administrateur page 5 Configuration de l'onduleur page 5 Options de fonctionnement (Authentification des accès au web, Webmail, Proxy transparent) page 6 Accès par sous-réseau et horaires page 6 Mise en place du filtrage des sites web page 7 Configuration DNS du réseau local page 9 Page 3/11
I. Installation d'un SLIS version 3.1 A. Ce qui change par rapport à SLIS 3.0 Le CD-ROM d'installation est «bootable», il n'y a plus besoin de la disquette de boot ; La génération de la disquette «setup» se fait désormais en ligne : il faudra renseigner dans une interface web l'ensemble des paramètres du serveur SLIS, et cliquer pour générer le contenu de la disquette ; ceci ne pourra donc se faire dans l'établissement que si une connexion Internet est disponible! Il faudra fournir plus de renseignements qu'avant dans la base centrale... B. Où obtenir le CD-ROM d'installation? Le CD-ROM est disponible au CRDP. Une image iso peut également être téléchargée ici : ftp://ftp.ac-grenoble.fr/pub/slis/slis-3.1cdr1.iso [480 Mo] ftp://ftp.ac-versailles.fr/internet/slis/divers/slis-3.1cdr1.iso [480 Mo] C. Génération de la disquette «setup» Important : La génération de la disquette «setup» n'est possible que si le SLIS a été créé en base centrale! Se connecter sur le serveur de base de données centrale SLIM : https://scrat.crdp.acversailles.fr Accéder au panneau du SLIS souhaité (en cliquant sur «LISTES» du menu «Slis», il est possible de faire une recherche parmi tous les SLIS connus) Il peut être utile de faire une ultime vérification de la configuration du SLIS avant de générer la disquette en cliquant sur «Editer» de la fiche SLIS... Attention : une erreur dans la fiche SLIS et l'installation ne fonctionnera pas! On peut aussi en profiter pour changer l'état du SLIS (par exemple, le passer de «Près à être installé» à «Opérationnel») Mettre à jour les «variables d'aide au déploiement» Le bouton «Generation» dans le tableau «Disquette setup» permettra de lancer la génération de la disquette. Attention : ne rien modifier dans l'écran suivant «Sélection des SLIS à générer», il faut se contenter de cliquer à nouveau sur le bouton «Generation»! Un lien permettant de télécharger un fichier ZIP apparaîtra sur la page suivante. Il suffit de cliquer dessus et de décompresser l'archive à la racine d'une disquette vierge formatée (attention avec les Winzip & co : il s'agit bien de décompresser l'ensemble des fichiers contenu dans le répertoire du.zip à la racine de la disquette). On en profitera également pour imprimer le fichier.txt qu'il faudra donner à l'administrateur du SLIS dans l'établissement. Page 4/11
D. Installation du serveur *Rappel* : le CD-ROM d'installation étant bootable, il n'y a plus besoin de disquette de boot. Il suffit donc de booter sur le CD et de répondre aux questions, en appuyant sur «ENTREE» lorsque c'est nécessaire. La disquette «setup» ne devra être insérée dans le lecteur qu'au moment où l'installeur le demande! II. Paramétrage du SLIS A. Coordonnées de l'administrateur du SLIS Connecter une station sur le réseau local et lancer un navigateur. Paramétrer le navigateur pour utiliser un serveur Proxy : - En configuration manuelle, mettre l'adresse du Proxy : adresse IP du SLIS dans le réseau local ; Port : 3128 - Afficher la page à l adresse https://nom-du-slis.ac-versailles.fr:1098 La fenêtre d authentification de l utilisateur apparaît : Par défaut l administrateur local du Slis a comme : nom d utilisateur : admin mot de passe : admin - A la première action demandée, le programme demande les coordonnées de l administrateur du SLIS. Il est important que l'administrateur fournisse une adresse mail valide, pour qu'il puisse être joint facilement par l'équipe SLIS du CRDP. - Il est impératif de procéder immédiatement à la modification du mot de passe administrateur du Slis. B. Configuration de l'onduleur Dans le menu fonctions avancées : "Administration Configuration de l onduleur ", vous obtenez la fenêtre suivante, la première fois que vous y accédez, car le SLIS a téléchargé une mise à jour de l'interface de gestion des onduleurs : Cliquer sur OK pour accéder à la nouvelle interface de gestion des onduleurs. - Répondre avec précision à toutes les questions posées : "Marque de l onduleur", "Modèle de l onduleur","numéro du port série" (sur lequel est branché l'onduleur), "Numéro de type de câble utilisé pour la connexion série" (suivant modèles). - Valider. Après un court délai, vous devriez obtenir une fenêtre de ce type : Page 5/11
Permet d'obtenir des informations supplémentaires sur l'onduleur (charge, etc.) Permet de recommencer la configuration de l'onduleur. Si jamais elle contient un message d'erreur, repassez par le menu "Fonctions avancées, Configuration de l'onduleur" pour laisser le temps à l'onduleur de transmettre ses informations à l'interface. C. Options de fonctionnement - Le paramétrage de ces options de fonctionnement est à effectuer en concertation avec l'administrateur du SLIS, pour adapter son fonctionnement à la politique de gestion mise en place sur le réseau local. Voir page 6 du "Document d'accompagnement" pour plus de renseignements. D. Accès par sous-réseaux et horaires La gestion des sous-réseaux est l'occasion de faire le point avec la personne ressource du plan d'adressage IP de l'établissement. Une remise à plat peut se révéler utile si l'établissement souhaite filtrer l'accès au web par sous-réseau dans le futur. - Définir les ordinateurs concernés et les horaires d accès. Page 6/11
REMARQUE : Ne pas faire de gestion horaire du sous réseau contenant le SLIS. Voir page 12 du "Document d'accompagnement" pour plus de renseignements. E. Filtrage de sites web 1. Mise en place du filtrage par défaut Menu 'Fonctions avancées', 'Filtrage de sites web', vous arrivez sur le menu suivant : L'activation automatique des listes noires va vous permettre d'initialiser le filtrage en utilisant les bases de filtrage présentes par défaut sur le SLIS. Un message de confirmation s'affiche pour initialiser les règles de filtrage par défaut : - En cliquant sur OUI, vous obtenez alors la liste des bases que le SLIS utilisera pour filtrer l accès au web de tous les utilisateurs (à condition qu ils ne soient pas concernés par une règle personnalisée par ailleurs). - N oubliez pas ensuite d appuyer sur le bouton APPLIQUER LES MODIFICATIONS, afin que le SLIS prenne en compte le filtrage ainsi défini. Page 7/11
Ce filtrage «Par Défaut» s applique à tous les utilisateurs du SLIS, même si l authentification des accès au web n a pas été activée. 2. Personnalisation du filtrage Pour faciliter le travail de l'administrateur du SLIS, il faut ajouter dans cette règle par défaut deux bases vides (nommées "liste blanche", "liste noire"), que l'administrateur du SLIS pourra ensuite alimenter à loisir. Procéder comme suit: 1- Créer les deux bases personnalisées : elles contiendront respectivement les URL, les domaines, ou les expressions à interdire ("Liste Noire") ou à autoriser ("Liste blanche"). Menu "Filtrage de sites web", "Edition des bases de filtrage", "Ajouter une base personnalisée". Vous trouverez ci-dessous la description des différents champs qu il convient de remplir pour créer vos bases personnalisées. Chaque champ doit être validé par un appui sur le bouton correspondant situé en bout de ligne. Terminez en appuyant sur le bouton Appliquer les modifications. Nom : "Liste Blanche" ; Commentaire : "Saisir ici les sites à autoriser" Exemple de création de la base "Liste Blanche": Laisser vide. L'administrateur du SLIS alimentera sa base comme il le souhaite. Idem. Idem. Recommencez ensuite la même opération pour créer la base "Liste Noire". Page 8/11
2- Modifier la règle par défaut : "Menu Filtrage de sites web", "Edition des règles de filtrage". Cliquez sur Règle par défaut, puis supprimez la dernière ligne de la liste des bases à l aide du bouton. Pour la base "Liste Blanche" : il faut sélectionner 'Laisser-passer' et choisir la base 'Liste Blanche', puis cliquer sur 'Ajout'. Déplacez ensuite cette base en première position dans la liste grâce aux boutons ou. Pour la base "Liste Noire" : il faut sélectionner 'Bloquer' et choisir la base 'Liste Noire' puis cliquer sur Ajout. Déplacez ensuite cette base en deuxième position dans la liste grâce aux boutons ou. Enfin, vous devez obligatoirement terminer votre liste de bases par la ligne Laisser_passer, All, et bien sûr cliquer sur Ajout. N oubliez pas ensuite d Appliquer les modifications. L'administrateur du SLIS pourra ensuite alimenter une base ou l'autre en se rendant dans le menu "Filtrage de sites web", "Edition des bases de filtrage". F. Configuration DNS du réseau Afin de faciliter le diagnostic en cas de panne ou de dysfonctionnement, la configuration DNS dans le réseau local de l'établissement devrait être vérifiée, en vue d'adopter le schéma décrit ci-dessous. Sur la station de travail : DNS primaire : le SLIS DNS secondaire : le serveur 200x (en cas d'indisponibilité du Slis) IP de la machine, Masque ad hoc, Passerelle : Slis Serveur primaire: Slis Serveur secondaire: serveur 200x Page 9/11
Sur le serveur 200x : Ne pas déclarer de redirecteur : Accès à la fenêtre par : Outils d'administration, DNS, Clic droit sur le nom du serveur DNS, Propriétés. Décocher la case si besoin. Autoriser le transfert de zone, et avertir le SLIS Accès à la fenêtre par : Outils d'administration, DNS, Clic sur serveur DNS, Zone de recherche directe, clic droit sur le nom de la zone locale, Propriétés. Saisir l'ip du Slis Saisir l'ip du Slis Sur le serveur DHCP (si nécessaire) : Indiquer comme serveurs DNS le SLIS et le serveur 200x Le routeur est le SLIS Accès à la fenêtre par : Outils d'administration, DHCP, Clic sur serveur DHCP, Etendue, clic doit sur Options d'étendue, Configurer les options. Page 10/11
Sur la carte réseau du serveur : Ajouter le SLIS comme passerelle et comme DNS IP du Slis IP du Slis Page 11/11