Référence : 11662 Version N : 6 Créé le : 29 Janvier 2014 Créé par : Bruno RICHOUX Téléphone : 0811 65 60 02
Sommaire 1. Conventions... 3 2. Introduction... 4 3. Principes généraux... 5 3.1. Depuis les machines inventoriées jusqu au point de collecte... 5 3.2. Depuis le point de collecte jusqu à la plateforme Web de supervision Viadéis Services... 6 4. Mise en œuvre de l inventaire point de collecte... 7 4.1. Viadéis Services Box... 7 4.2. Viadéis Services Agent... 9 4.2.1. Côté box... 9 4.2.1.2. Configuration avec un port spécifique...12 4.2.1.3. Test du web service...13 4.2.2. Côté interface web...14 5. Mise en œuvre de l inventaire - parc...17 6. Normaliser les informations d inventaire logiciel...18 6.1. Editeurs...18 6.2. Logiciels...20 7. Accéder aux informations d inventaire...22 7.1. Liste des équipements inventoriés...22 7.2. Liste des logiciels installés sur l ensemble des équipements...27 7.3. Fiche de détail de l équipement...33 7.3.1. Onglet Général...34 7.3.2. Onglet Parc...34 7.3.3. Onglet Matériel...35 7.3.4. Onglet Stockage...37 7.3.5. Onglet Réseau...37 7.3.6. Onglet Logiciels...37 7.3.7. Onglet Périphériques...38 Page 2
1. Conventions Les conventions suivantes s appliquent dans ce document. Indique que le non-respect de l instruction donnée peut empêcher le bon fonctionnement de l application. Indique des instructions spécifiques ou des informations clarifiant le propos. Cette icône identifie une astuce. Champ Important Valeur Les champs à modifier ou à identifier dans l application Information importante une valeur à insérer/modifier dans un champ de l application Page 3
2. Introduction Le module d inventaire a pour objectif de collecter les informations matérielles et logicielles sur les équipements de système d exploitation Microsoft Windows. Cette procédure explique comment mettre en place l inventaire sur un parc de machines. Ce module est accessible depuis l interface utilisateur en cliquant sur le module Inventaire. Page 4
3. Principes généraux L inventaire nécessite la mise en œuvre d au minimum un point de collecte dans le réseau des machines à inventorier. Ce point de collecte est soit localisé sur la Viadéis Services Box, soit sur un équipement Windows supervisé avec Viadéis Services Agent. 3.1. Depuis les machines inventoriées jusqu au point de collecte Un partage est publié sur Windows Active Directory. Chacune des machines inventoriées exécute un programme disponible sur ce partage à intervalles réguliers (sous la forme d une tâche planifiée) ou lors d événements particuliers (démarrage de la machine, connexion d un utilisateur). Aucun exécutable n est donc installé sur la machine inventoriée. Le programme d inventaire dure en moyenne entre 20 et 30s et consomme ~20% du processeur. Cette exécution est transparente par rapport à l utilisateur classique. Une fois terminé, les résultats d inventaire sont remontés directement au point de collecte via le partage. Le partage permet également de stocker des fichiers de journaux et une liste des identifiants. Un identifiant unique par machine est utilisé pour permettre de suivre l évolution de celle-ci. Cet identifiant est généré lors du premier inventaire et est stocké sur la machine ainsi que dans la liste des identifiants du partage. En cas de réinstallation logicielle sur la machine, il est nécessaire de récupérer ces identifiants et de les réinstaller dans le même répertoire qu à l origine sous peine de dupliquer les informations d inventaire. Page 5
3.2. Depuis le point de collecte jusqu à la plateforme Web de supervision Viadéis Services Le point de collecte est localisé sur la Viadéis Services Box Un programme s exécute sur Viadéis Services Box toutes les cinq minutes et remonte les résultats d inventaire vers la plateforme Web de supervision. Les résultats sont insérés en base de données. Le point de collecte est localisé sur un équipement supervisé avec Viadéis Services Agent Viadéis Services Agent envoie les données d inventaire à travers Internet vers une Viadéis Services Box mutualisé. Dans la plupart des cas, la Viadéis Services Box responsable de collecter les données de supervision endosse également ce rôle. Un programme s exécute sur cette Viadéis Services Box toutes les minutes et remonte les résultats d inventaire vers la plateforme Web de supervision. Les résultats sont insérés en base de données. Page 6
4. Mise en œuvre de l inventaire point de collecte 4.1. Viadéis Services Box Cette opération de préparation consiste à déclarer le partage dans l annuaire Windows Active Directory. Cette configuration ne peut être faite que lorsque la Viadéis Services Box est installée chez le client. La Viadéis Services Box hébergeant le partage (exemple: vsb-supervision) doit être déclarée dans le DNS du avant de procéder à l'exécution du script d'installation. Pour déclarer le partage nécessaire au module d'inventaire, il faut également disposer d un compte de domaine Windows Active Directory. Un script d'installation existe, sur chaque Viadéis Services Box, dans le dossier : /usr/local/nagios/bin/installationinventaire/ Le script de lancement de l'installation est : installation_inventaire.sh Options : Usage : -h : Affiche l'aide -V : Affiche la version -W : Workgroup ou nom de domaine. Exemple : COSERVIT -P : Nom du serveur hébergeant le partage Samba. Exemple : vsbsupervision -D : Nom du domaine. Exemple : COSERVIT.LOCAL -A : Nom du serveur Active Directory sans l'extension du domaine. Exemple : COSVGRE01 -U : Administrateur du domaine -X : Mot de passe de l'administrateur du domaine Se connecter sur la Viadéis Services Box cd /usr/local/nagios/bin/installationinventaire/ Exécuter par exemple : Page 7
./installation_inventaire.sh W COSERVIT P vsb-supervision D COSERVIT.LOCAL A COSVGRE01 U administrateur X ********* Si le mot de passe contient un caractère interprété sous le shell Linux (comme par exemple le caractère &), encapsuler le mot de passe entre des caractères de type quote. Exemple :./installation_inventaire.sh W COSERVIT P vsb-supervision D COSERVIT.LOCAL A COSVGRE01 U administrateur X 'Oiu&ErfGv' Pour vérifier si un ticket Kerberos est récupéré: entrer klist après l installation. Pour tester l'installation: - Exécuter sur la Viadéis Services Box la commande getent passwd - si des utilisateurs de l AD sont présents, la liaison avec l annuaire Windows Active Directory est réussie. Pour vérifier que le partage est bien en place, se connecter sur une machine du réseau inventorié, et dans l explorateur Windows, entrer \\<nom _machine>\inventaire : vous devez visualiser le programme d inventaire inventaire_windows.exe Page 8
4.2. Viadéis Services Agent Vérifier que la Viadéis Services Box chargée de recevoir les informations d inventaire en provenance des Viadéis Services Agent du parc est bien initialisée. La Viadéis Services Box doit exposer un service Web accessible depuis les Viadéis Services Agent. Ce service Web est défini par un port, et une url. 4.2.1. Côté box 4.2.1.1. Configuration du web service a) Configuration en http Créer un nouveau fichier VirtualHost nano /etc/apache2/sites-available/viadeisservices Voici le contenu du fichier à copier : Les valeurs en rouge représentent le port qui sera utilisé par le web service. Si vous souhaitez utiliser un port particulier vous devez modifier ces valeurs par votre numéro de port. NameVirtualHost *:80 <VirtualHost *:80> DocumentRoot /usr/local/pasi/www/ <Directory /> Options -Indexes FollowSymLinks AllowOverride All Order deny,allow Allow from all </Directory> </VirtualHost> Activer le virtualhost qui permettra l accès au Web Service a2dissite default a2ensite viadeisservices Redémarrer le service Apache pour appliquer la nouvelle configuration /etc/init.d/apache2 restart Page 9
b) Configuration en https Activer le module ssl d Apache avec la commande : a2enmod ssl Créer ensuite le dossier accueillant les certificats s'il n'est pas déjà existant : mkdir /etc/apache2/cert Pour créer les certificats il faut se connecter au serveur VSP qui dispose d une autorité de certification auto signée. ssh 172.238.0.1 On se place ensuite dans le répertoire qui contiendra nos certificats : mkdir /root/genautosigncertificat cd /root/genautosigncertificat On génére les certificats pour le Web Services en remplace la valeur <nom-dela-box> par celle adaptée. openssl genrsa 1024 > <nom-de-la-box>_ws.key openssl req -new -key <nom-de-la-box>_ws.key > <nom-de-la-box>_ws.csr Des informations vous seront demandées. Veillez à les adapter à votre installation : Country Name (2 letter code) [AU]:FR State or Province Name (full name) [Some-State]:ISERE Locality Name (eg, city) []:GRENOBLE Organization Name (eg, company) [Internet Widgits Pty Ltd]:COSERVIT Organizational Unit Name (eg, section) []: Common Name (eg, YOUR name) []:supervision.coservit.fr Email Address []: Il n'est pas nécessaire d'en saisir plus. Valider les valeurs par défaut en tapant entrer jusqu à retrouver le prompt de commande. Signature du certificat serveur par le CA openssl x509 -req -in <nom-de-la-box>_ws.csr -out <nom-de-la-box>_ws.crt -CA /root/openvpn/easy-rsa/2.0/keys/ca.crt -CAkey /root/openvpn/easy-rsa/2.0/keys/ca.key - CAcreateserial -CAserial ca.srl On revient sur le boitier VSM pour terminer la configuration : exit Page 10
Une fois sur le boitier on récupère les certificats que l on vient de générer. scp 172.238.0.1:/root/genAutosignCertificat/<nom-de-la-box>_ws.key /etc/apache2/cert/ scp 172.238.0.1:/root/genAutosignCertificat/<nom-de-la-box>_ws.crt /etc/apache2/cert/ scp 172.238.0.1:/root/openvpn/easy-rsa/2.0/keys /ca.crt /etc/apache2/cert/ Créer un nouveau fichier VirtualHost pour la configuration du web service en https nano /etc/apache2/sites-available/viadeisservicessecured Voici le contenu du fichier à copier : Les valeurs en rouge représentent le port qui sera utilisé par le web service. Si vous souhaitez utiliser un port particulier vous devez modifier ces valeurs par votre numéro de port. NameVirtualHost *:443 <VirtualHost *:443> DocumentRoot /usr/local/pasi/www/ SSLEngine On SSLCACertificateFile /etc/apache2/cert/ca.crt SSLCertificateFile /etc/apache2/cert/<nom-de-la-box>_ws.crt SSLCertificateKeyFile /etc/apache2/cert/<nom-de-la-box>_ws.key <Directory /> Options -Indexes FollowSymLinks AllowOverride All Order deny,allow Allow from all </Directory> </VirtualHost> Activer le virtualhost qui permettra l accès au Web Service a2dissite default a2ensite viadeisservicessecured Redémarrer le service Apache pour appliquer la nouvelle configuration /etc/init.d/apache2 restart Page 11
4.2.1.2. Configuration avec un port spécifique Si vous avez modifié les ports par défaut dans la configuration du virtual host, il faut terminer la configuration ci-dessous sinon passez directement à l étape suivante. Modifier également le fichier /etc/apache2/ports.conf nano /etc/apache2/ports.conf Si la configuration est en http, modifier la valeur en rouge par votre numéro de port : Listen 80 <IfModule mod_ssl.c> Listen 443 </IfModule> Si la configuration est en https, modifier la valeur en rouge par votre numéro de port : Listen 80 <IfModule mod_ssl.c> Listen 443 </IfModule> Par défaut, les ports 80 et 443 sont ouverts sur les box. La configuration Pour vérifier la configuration firewall, lancez la commande suivante : iptables -L -v Pour modifier le port autorisé pour http ou https : Editer le fichier /etc/init.d/iptables.sh nano /etc/init.d/iptables.sh Modifier la ou les variables suivantes avec la ou les valeurs souhaitées : PORT_HTTP="80" PORT_HTTPS="443" Appliquer les modifications /etc/init.d/iptables.sh Sauvegarder le fichier et redémarrer le service Apache pour appliquer la nouvelle configuration /etc/init.d/apache2 restart Page 12
4.2.1.3. Test du web service Pour tester si le web service est fonctionnel vous pouvez depuis le navigateur du serveur hébergeant l agent de collecte, entrer une des url suivantes en fonction de votre configuration : En mode http : http://<@ip publique ou nom DNS>/api/ws_VS_Agent.php En mode https : https://<@ip publique ou nom DNS>/api/ws_VS_Agent.php En mode http avec un port spécifique: http://<@ip publique ou nom DNS>:<num de port>/api/ws_vs_agent.php En mode https avec un port spécifique: https://<@ip publique ou nom DNS>:<num de port>/api/ws_vs_agent.php La page web suivante doit s afficher : Si ce n est pas le cas vérifier bien votre configuration. Si vous êtes bloqués alors vous pouvez contacter le support produit. Page 13
4.2.2. Côté interface web a) configuration du boitier Pour procéder à la configuration de la Viadéis Services Box, procéder comme suit. Se connecter sur le site Web de supervision Viadéis Services Cliquer sur Configuration Supervision > Général > Boitier Se positionner dans l arborescence de la société au niveau de la société à laquelle la Viadéis Services Box est rattachée Cliquer sur le nom de la Viadéis Services Box Remplir les champs dans la section Configuration de l'inventaire mode agent : Exemple mode http o URL : http://<ip publique ou nom dns du serveur VSM>/api/ws_VS_Agent.php o Port : 80 Exemple mode https o URL : https://<ip publique ou nom dns du serveur VSM>/api/ws_VS_Agent.php o Port : 443 Cliquer sur Valider Page 14
b) configuration du collecteur L activation d un équipement supervisé par Viadéis Services Agent comme un point de collecte des informations d inventaire est réalisée en se connectant sur le site Web de supervision Viadéis Services. Se connecter sur le site Web de supervision Viadéis Services Cliquer sur Inventaire > Configuration > Collecteur Dans l arborescence des sociétés se placer dans la société sur laquelle vous souhaitez mettre en place l inventaire Cliquer sur Modifier Cliquer sur Oui Choisir dans la liste des équipements supervisés le point de collecte Choisir dans la liste un compte de domaine pouvant déclarer le partage réseau nécessaire à l inventaire Cliquer sur Valider Page 15
Prendre connaissance des instructions suivantes : Pour vérifier que le partage est bien en place, se connecter sur une machine du réseau a inventorier, et dans l explorateur Windows, entrer \\<nom _machine>\inventaire : vous devez visualiser le programme d inventaire inventaire_windows.exe Page 16
5. Mise en œuvre de l inventaire - parc Le programme d inventaire doit être exécuté depuis la machine à inventorier pour procéder à l inventaire. Ce programme est localisé sur un partage publié sur l annuaire Windows Active Directory par la Viadéis Services Box:\\<@ IP ou nom>\inventaire. Pour exécuter le script : \\<@ IP ou nom>\inventaire\inventaire_windows.exe p=\\<@ IP ou nom> -c=<chemin_du_repertoire_identifiant > -t=aa-mm-jj,hh:mm:ss -p : nom de la machine -c : chemin du répertoire de l identifiant machine sur la machine inventoriée -t : temps minimum entre deux inventaires sur la machine (par défaut 1 jour si l option n est pas précisée) Exemple : -t= «00-00-00,23:00:00» Ce script peut être déclenché au moyen d une tâche planifiée, ou inclus dans le script de démarrage de la machine ou de connexion de l utilisateur, éventuellement au moyen d une GPO (Group Policy Object) Active Directory. Exemple : \\vsb-supervision\inventaire\inventaire_windows.exe -p=\\vsb-supervision - c=c:\inventaire -t="00-00-00,23:00:00" Page 17
6. Normaliser les informations d inventaire logiciel L objectif de la normalisation des noms d éditeur et de logiciel consiste à préciser le nom normalisé correspondant à chacun des noms d éditeur et de logiciel inventoriés, afin de clarifier l affichage des logiciels et le comptage des licences des logiciels. La normalisation est générale à chaque plateforme Viadéis Services. Sur la plateforme Viadéis Services disponible en mode Saas (Software As A Service), la normalisation est spécifique de chaque espace partenaire. 6.1. Editeurs Pour accéder à la fonction de normalisation des noms d éditeur, se positionner dans l arborescence des sociétés au niveau de la société racine (identifiant le partenaire), puis naviguer dans Inventaire > Configuration > Editeurs. La liste des éditeurs se présente sous la forme de trois colonnes : Page 18
- Le nom issu de l inventaire - Le nom normalisé - Une colonne indiquant si les logiciels de cet éditeur doivent être affichés ou non Pour modifier la normalisation d un ou de plusieurs éditeurs, utiliser la fonction de recherche : 1. Entrer le nom de l éditeur tel qu issu de l inventaire, exemple : hew, puis cliquer sur Rechercher 2. Sélectionner l ensemble des éditeurs à modifier 3. Sélectionner l action Normaliser Entrer le nom normalisé et indiquer si les logiciels de cet éditeur doivent être affichés dans la liste de l inventaire des logiciels du parc. Cliquer sur Valider. Le nom de l éditeur est maintenant normalisé : Page 19
6.2. Logiciels Pour accéder à la fonction de normalisation des noms de logiciels, naviguer dans > Inventaire > Configuration > Logiciels. La liste des logiciels se présente sous la forme de trois colonnes : - Le nom issu de l inventaire - Le nom normalisé - Une colonne indiquant si le logiciel doit être affiché ou non Pour modifier la normalisation d un ou de plusieurs logiciels, utiliser la fonction de recherche : 1. Entrer le nom du logiciel tel qu issu de l inventaire, exemple : windows driver, puis cliquer sur Rechercher 2. Sélectionner l ensemble des logiciels à modifier 3. Sélectionner l action Normaliser Entrer le nom normalisé et indiquer si ces logiciels doivent être affichés dans la liste de l inventaire des logiciels du parc. Cliquer sur Valider. Page 20
Le nom du logiciel est maintenant normalisé : Dans la liste des logiciels du parc, le nom est maintenant normalisé : Page 21
7. Accéder aux informations d inventaire 7.1. Liste des équipements inventoriés Pour accéder aux informations d inventaire, effectuer les actions suivantes : - Se connecter à l interface Web Viadéis Services - Cliquer sur Inventaire Se positionner dans la société pour laquelle vous souhaitez accéder à l inventaire. La liste des machines inventoriées pour cette société est affichée : Zone de recherche Liste des équipements La liste des équipements affiche par défaut: - Le nom de l équipement - Le numéro de série de l équipement - L adresse IP de l équipement - Le type de l équipement - La capacité globale de la puissance CPU (en GHz) - La capacité globale de la mémoire vive (en Go) - Le taux d occupation en pourcentage de la partition système - Le système d exploitation de l équipement - La date du dernier inventaire Page 22
Pour accéder aux détails de l équipement, cliquer sur la ligne de l équipement. Pour modifier la vue par défaut, cliquer sur Colonnes, puis choisir les colonnes souhaitées. Pour réinitialiser la vue à la vue par défaut, cliquer sur Réinitialiser. Page 23
Pour supprimer un ou plusieurs éléments inventoriés, les sélectionner au moyen de la case à cocher en regard de l équipement, puis sélectionner Supprimer. Pour exporter la vue portant sur plusieurs équipements d une page au format CSV, les sélectionner au moyen de la case à cocher en regard de l équipement, puis sélectionner Exporter. Pour rafraichir la vue d inventaire courante, cliquer sur rafraichir. Page 24
Pour effectuer une recherche simple sur l ensemble des équipements inventoriés, entrer un critère de recherche puis cliquer sur Rechercher : la recherche s effectue sur l ensemble des champs de l équipement, qu ils soient visibles dans la vue courante ou non. Page 25
Pour effacer la recherche en cours, cliquer sur Effacer. Pour effectuer une recherche sur de multiples critères, sélectionner Avancée puis entrer chaque critère dans la zone de recherche de chaque colonne. Page 26
7.2. Liste des logiciels installés sur l ensemble des équipements - Se connecter à l interface Web Viadéis Services - Se positionner dans la société pour laquelle vous souhaitez accéder à l inventaire. - Cliquer sur Inventaire - Cliquer sur l onglet Logiciel dans la liste La liste des logiciels inventoriés sur l ensemble des machines inventoriées pour cette société est affichée : Zone de recherche Liste des logiciels La liste des logiciels affiche par défaut: - Le nom du logiciel normalisé - Le nom de l éditeur du logiciel normalisé - La version du logiciel normalisée sous la forme X.Y - Le nombre d installations du logiciel sur le parc 1. A partir de cette liste, pour visualiser sur quelles machines est installé un logiciel particulier, cliquer sur la ligne du logiciel, colonne Nb. Page 27
2. Dans cette fiche, la version détaillée est visible. En cliquant sur le nom de l équipement, la fiche de détails de l équipement s affiche au niveau de la liste des logiciels installés: Page 28
Pour modifier la vue par défaut, cliquer sur Colonnes, puis choisir les colonnes souhaitées. Pour réinitialiser la vue à la vue par défaut, cliquer sur Réinitialiser. Page 29
Pour exporter la vue portant sur plusieurs logiciels d une page au format CSV, les sélectionner au moyen de la case à cocher en regard de l équipement, puis sélectionner Exporter. Pour rafraichir la vue d inventaire courante, cliquer sur rafraichir. Page 30
Pour effectuer une recherche simple sur l ensemble des équipements inventoriés, entrer un critère de recherche puis cliquer sur Rechercher : la recherche s effectue sur l ensemble des champs de l équipement, qu ils soient visibles dans la vue courante ou non. Pour effacer la recherche en cours, cliquer sur Effacer. Page 31
Pour effectuer une recherche sur de multiples critères, sélectionner Avancée puis entrer chaque critère dans la zone de recherche de chaque colonne. Page 32
7.3. Fiche de détail de l équipement Pour visualiser la fiche de détail de l équipement, cliquer sur la ligne de l équipement dans la liste des équipements inventoriés : Onglets Chaque onglet permet d accéder à des informations spécifiques de l équipement. Page 33
7.3.1. Onglet Général 7.3.2. Onglet Parc Cet onglet apparait lorsque l équipement est lié avec un système de gestion de parc. Il affiche l information obtenue du système de gestion de parc sur l utilisateur de l équipement, et sur les paramètres du contrat de services. Page 34
7.3.3. Onglet Matériel Page 35
Page 36
7.3.4. Onglet Stockage 7.3.5. Onglet Réseau 7.3.6. Onglet Logiciels Cet onglet détaille la liste des logiciels installés et des logiciels lancés au démarrage. Cette liste ne tient pas compte de la configuration de normalisation effectuée au niveau de l éditeur et du logiciel concernant le champ «Afficher» : elle affiche tous les logiciels de tous les éditeurs collectés sur ce poste. Cette liste tient compte de la configuration de normalisation effectuée au niveau de l éditeur et du logiciel : elle affiche les noms normalisés des éditeurs et des logiciels. Page 37
7.3.7. Onglet Périphériques Cet onglet détaille la liste des périphériques associés à l équipement. Page 38
Page 39
Siège social Agence Grenoble 13 rue des Trembles 38100 Grenoble Tel : +33 (0) 4 76 70 57 10 Agence Paris 20 rue du docteur Georges Lafosse 92170 Vanves Tel : +33 (0) 1 41 90 68 30 www.coservit.fr Copyright 2009 Coservit. Tous droits réservés Page 40