DirXML License Auditing Tool version 1.1 - Guide de l'utilisateur Présentation Installation DirXML License Auditing Tool (DLAT) vous permet de déterminer le nombre de licences DirXML utilisées dans une arborescence donnée, de même que le nombre de licences utilisées pour des pilotes spécifiques facturés en supplément. Une licence DirXML est comptabilisée pour chaque objet associé à un pilote DirXML si cette association dispose d'une clé valide et n'est pas marquée comme étant désactivée. Des licences de pilotes supplémentaires sont comptabilisées pour chaque objet doté d'une ou de plusieurs associations valides non désactivées à un pilote facturé en supplément. Ce concept est expliqué en détail à la section «Fichier de sortie de DLAT» de ce document. DLAT produit des rapports sur demande, mais vous pouvez également planifier des audits qui seront exécutés à une date ultérieure. Une fois un audit planifié, l'interface utilisateur de DLAT est verrouillée pour empêcher toute modification. Elle reste verrouillée jusqu'à la fin de l'audit. Vous pouvez toutefois la déverrouiller par le biais d'un mot de passe. Les résultats d'un audit peuvent être enregistrés dans un fichier. Outre les licences DirXML, DLAT 1.1 peut comptabiliser les licences Novell SecretStore et les licences ProtoComm SecureLogin. Reportez-vous à la section «Exemple de fichier de sortie» qui contient un exemple de rapport illustrant ces informations. Lors de l'installation de DLAT sur un ordinateur, les fichiers suivants sont copiés : FICHIER DLAT.EXE DLATHLP.HTM MFC42.DLL MSVCRT.DLL LDAPSDK.DLL LDAPSLL.DLL LDAPX.DLL EMPLACEMENT Emplacement spécifié par l'utilisateur Emplacement spécifié par l'utilisateur windows\system32 windows\system32 windows\system32 windows\system32 windows\system32 Des clés de registre sont également ajoutées pour permettre à DLAT d'enregistrer les paramètres d'audit utilisés sur les différents serveurs dont l'audit est effectué à partir de cet ordinateur. DLAT contient par ailleurs un programme de désinstallation qui vous permet de supprimer le logiciel de votre ordinateur.
Utilisation de DirXML License Auditing Tool (DLAT) Pour exécuter DLAT, double-cliquez sur DLAT.EXE. Figure 1 : Interface de DLAT.EXE avant le lancement d'un audit Configuration des paramètres DLAT Avant d'exécuter un audit, lisez les informations suivantes pour configurer les six paramètres DLAT obligatoires. Nom ou adresse IP du serveur LDAP Ce paramètre spécifie le serveur LDAP auquel DLAT se connecte pour effectuer l'audit de l'arborescence. Le serveur peut être spécifié par son adresse IP ou son nom DNS. Base de recherche LDAP Ce paramètre spécifie le conteneur de l'arborescence dans lequel DLAT effectue son audit. Il doit s'agir d'un DN LDAP valide, par exemple ou=dirxml,o=provo, mais vous pouvez également spécifier la valeur <aucun>. Si vous sélectionnez <aucun> ou que vous laissez ce champ vide, DLAT exécute l'audit à partir de la racine de l'arborescence. Port LDAP Ce paramètre spécifie le port via lequel DLAT essaiera de localiser les services LDAP sur le serveur indiqué. Deux valeurs de port LDAP par défaut sont possibles. Le port 389 est le port d'accès à LDAP par défaut. Le port 636 est le port d'accès à LDAP par défaut via une connexion SSL (Secure Sockets Layer). Remarque : les valeurs de port de serveur LDAP Novell edirectory étant configurables, il est possible que l'utilisation des valeurs par défaut ne soit pas valide. La valeur <aucun> peut également être spécifiée.
ID utilisateur Ce paramètre spécifie l'id utilisateur sous lequel DLAT se connectera au serveur LDAP. Si vous vous connectez via SSL, vous devez préciser ce paramètre. Assurez-vous que l'id utilisateur utilisé a accès à tous les objets de l'arborescence. La sélection de la valeur <anonyme> est autorisée pour ce paramètre, même s'il est possible qu'un accès anonyme ne donne pas les droits suffisants pour voir tous les objets qui intéressent DLAT. Mot de passe Il s'agit du mot de passe associé à l'id utilisateur précisé ci-dessus. Si vous avez sélectionné <anonyme> comme ID utilisateur, n'entrez aucune valeur dans ce champ. Connexion sécurisée Si cette case est cochée, DLAT utilise SSL pour se connecter au serveur LDAP. Remarque : DLAT utilise une fonction spéciale du SDK LDAP de Novell qui indique au client SSL LDAP que le serveur LDAP utilisé est déjà approuvé par DLAT. Il n'est donc pas nécessaire de configurer DLAT avec une copie du certificat du serveur. Étant donné le contexte d'utilisation de DLAT, c'est une bonne méthode dans la mesure où elle permet à DLAT d'utiliser la connexion SSL sans obliger l'utilisateur à se procurer une copie du certificat du serveur et évite de configurer DLAT pour approuver ce certificat. Reconfiguration du serveur LDAP DLAT lit les objets Serveur LDAP et Groupe LDAP de edirectory afin de vérifier que le serveur est configuré pour lui permettre d'effectuer l'audit de l'ensemble de l'arborescence. Le serveur LDAP doit être configuré afin de pouvoir parcourir l'arborescence et répondre aux requêtes qui impliquent des objets non stockés localement. DLAT s'assure par ailleurs qu'aucune limite n'a été définie en ce qui concerne les ensembles de résultat et la durée d'exécution d'une requête. Si ces paramètres doivent être modifiés, il enregistre les valeurs existantes avant de reconfigurer et rafraîchir le serveur LDAP. Lorsque DLAT a terminé l'audit, il rétablit les valeurs précédentes et rafraîchit le serveur LDAP. Notez que DLAT ne peut pas mettre à jour la configuration ni rafraîchir le serveur LDAP s'il ne s'est pas authentifié avec les droits suffisants pour exécuter la mise à jour. Lancement d'un audit Une fois les paramètres saisis, vous pouvez lancer l'audit en cliquant sur Audit. Pendant que le serveur LDAP rassemble les résultats, les fenêtres d'information dans la partie droite de la boîte de dialogue se remplissent de données. Cette version de DLAT ne prenant pas en charge les opérations asynchrones sur le serveur LDAP, l'interface utilisateur ne sera pas fonctionnelle durant l'audit. Certaines opérations LDAP peuvent prendre tellement de temps que l'interface utilisateur ne sera pas rafraîchie avant la fin de l'audit et pourra sembler bloquée. N'annulez pas la procédure en cours. Une fois l'audit terminé, vous pourrez reprendre le contrôle de l'interface utilisateur.
Planification d'un audit L'audit d'une installation d'un client peut prendre du temps, selon la taille de l'arborescence. À titre de référence, notez les heures de début et de fin qui figurent dans l'exemple de fichier journal de sortie contenu dans la section «Exemple de fichier de sortie» de ce document. Pour planifier un audit, cliquez sur le bouton Planifier afin d'afficher la boîte de dialogue Planifier un audit. Voir la figure 2. Figure 2 : Planifier un audit Précisez une date et une heure de début. Le mot de passe entré dans le champ Mot de passe deviendra la clé qui permettra de déverrouiller l'interface utilisateur de DLAT. Après avoir renseigné la boîte de dialogue, cliquez sur OK pour planifier l'événement d'audit et verrouiller l'interface utilisateur afin d'empêcher la modification des paramètres et des résultats de l'audit.
La figure 3 montre DLAT à l'état verrouillé. Pour déverrouiller l'interface utilisateur avant ou après la fin d'un audit, cliquez sur Déverrouiller. La boîte de dialogue Déverrouiller s'affiche alors (voir la figure 4). Entrez le mot de passe de verrouillage saisi dans la boîte de dialogue Planifier un audit pour déverrouiller l'interface utilisateur. Si vous procédez au déverrouillage avant l'exécution de l'audit planifié, ce dernier sera annulé. Figure 3 : Interface utilisateur de DLAT verrouillée pour un audit planifié Figure 4 : Boîte de dialogue Déverrouiller
Enregistrement des résultats d'un audit Une fois l'audit terminé, le rapport d'audit complet s'affiche dans la fenêtre de texte au bas de la boîte de dialogue DLAT (voir la figure 5). Pour enregistrer ce rapport sur votre disque, cliquez sur Enregistrer. La boîte de dialogue d'enregistrement s'affiche alors. Précisez un emplacement d'enregistrement et un nom de fichier. DLAT enregistrera alors le contenu du rapport dans un fichier texte portant le nom spécifié. Figure 5 : DLAT affiche les résultats d'un audit Fichier de sortie de DLAT Le fichier de rapport généré par DLAT est identique au rapport affiché dans la boîte de dialogue DLAT. Il se présente comme suit : En-tête d'identification indiquant que le fichier provient de DLAT Tampon horaire indiquant la date et l'heure de début de l'audit Résumé des paramètres d'audit utilisés Résumé des résultats d'audit Résumé des classes d'objets Résumé des associations de pilotes Rapport de pilotes Tampon horaire indiquant la date et l'heure de fin de l'audit Les résultats clés de l'audit apparaissent sous Résumé des résultats d'audit et Résumé des associations de pilotes. La section Résumé des résultats d'audit comprend un champ qui indique le nombre d'objets qui possèdent des associations DirXML valides. Ce nombre correspond au nombre de licences de base DirXML utilisées dans cette arborescence.
Le Résumé des associations de pilotes liste chaque type de pilote trouvé dans l'arborescence et précise le nombre d'objets associé à chaque type. Dans ce cas, le type de pilote indique le nom de produit correspondant au pilote. Cette version de DLAT reconnaît les pilotes Novell suivants : Active Directory Pilote pour fichier texte délimité edirectory Exchange 5.5 JDBC LDAP/Netscape Notes Domaines NT 4 PeopleSoft Pilote distant SAP Tout pilote qui ne figure pas dans cette liste sera représenté comme étant un pilote <Personnalisé>. Les pilotes JDBC, PeopleSoft et SAP sont des pilotes facturés en supplément. Par conséquent, le nombre indiqué à la section Résumé des associations de pilotes pour chacun de ces types de pilotes demande un traitement spécial : en effet, ces nombres doivent être considérés comme des licences de pilote supplémentaires dont il faut tenir compte dans l'évaluation de la conformité. À mesure que Novell proposera des pilotes supplémentaires, DLAT sera mis à jour pour les reconnaître et effectuer leur audit en conséquence. Pilote distant Avec DirXML 1.1, Novell a fourni un module d'interface de pilote distant. Le pilote distant permet de déployer un pilote DirXML sur un système qui n'exécute pas edirectory. Auparavant, tous les pilotes s'exécutaient sur des serveurs dotés du moteur DirXML. Avec le pilote distant, un pilote DirXML peut s'exécuter sur un serveur distinct, ce qui permet de réduire la charge de l'uc du serveur edirectory. DLAT ne dispose d'aucun moyen pour découvrir à quel pilote DirXML une instance du pilote distant est liée. Pour déterminer avec quel pilote l'instance du pilote distant communique, procédez comme suit : 1. À l'aide de ConsoleOne, localisez l'objet Pilote référencé par le DN listé dans le fichier de sortie de DLAT. 2. Cliquez avec le bouton droit de la souris sur l'objet et sélectionnez Propriétés. 3. Sélectionnez l'onglet Authentification. 4. Dans le champ Paramètres de connexion au chargeur distant, notez l'adresse IP qui figure après la balise hostname=. 5. Localisez la machine physique qui utilise cette adresse IP. 6. Recherchez le fichier de configuration correspondant à l'instance de pilote distant qui vous intéresse et vérifiez le paramètre de classe ou de module. Il est par ailleurs possible, mais peu probable, que le chemin du module ou de la classe apparaisse sur la ligne de commande correspondant au pilote. Dans ce cas, recherchez l'entrée du service dans le registre. La clé est HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services et le nom sera DirXMLRemote n où n correspond au numéro du port de commande. Recherchez la valeur de ligne de commande.
Le tableau suivant affiche les noms de pilotes et leurs noms de classes ou de modules : Nom du pilote Nom de module ou de classe Pilote DirXML pour Addriver.dll Active Directory Pilote DirXML pour com.novell.nds.dirxml.driver.delimitedtext.delimitedtextdr fichier texte délimité iver Pilote DirXML pour Exdriver.dll Exchange Pilote DirXML pour Exchange55shim.dll Exchange Pilote DirXML pour edirectory Pilote DirXML pour JDBC com.novell.nds.dirxml.driver.jdbc.jdbcdrivershim Pilote DirXML pour com.novell.nds.dirxml.driver.ldap.ldapdrivershim LDAP Pilote DirXML pour com.novell.nds.dirxml.driver.netscape.netscapedrivershim Netscape Pilote DirXML pour pilote com.novell.nds.dirxml.driver.notes.notesdrivershim Notes R5 Pilote DirXML pour Ntdrivr.dll domaine NT 4 Pilote pour domaine NT 4 ntdomainshim.dll Pilote DirXML pour Npsshim.dll PeopleSoft Pilote DirXML pour pilote Nps8shim.dll PeopleSoft v4 Pilote distant com.novell.nds.dirxml.remote.driver.drivershimimpl
Exemple de fichier de sortie DirXML License Auditing Tool v1.0 Novell, Inc. Copyright 2001 Audit started Thursday, August 16, 2001 at 01:40 PM Parameter Summary: LDAP Server Name: 137.65.1.222 LDAP Server Port: 636 Search Base: (null) Connected as: cn=rmatheson,o=novell Tree Name: WORKFORCE1 Audit Results Summary: DLAT found 8706 user objects DLAT found 1 SecretStore objects DLAT found 2 SecureLogin objects DLAT found 24 DirXML Drivers DLAT found 11824 associated objects Object Class Summary 8703 associations to Object Class inetorgperson 3121 associations to Object Class costcenter Driver Association Summary 8699 associations to edirectory Driver drivers 8919 associations to Peoplesoft Driver drivers 11080 associations to <Custom> drivers 10858 associations to JDBC Driver drivers Driver: CN=NDSTONDS - SERVICES1,CN=NDS DRIVERS,O=SERVICES Processed Associations: 5799 Disabled Associations: 4 Driver: CN=TELECOM DRIVER,CN=TELECOM DRIVER SET,O=SERVICES Driver Name: <Custom> com.novell.nds.dirxml.driver.telecom.telecomdrivershim Processed Associations: 2455 Disabled Associations: 1 Driver: CN=NPSDRIVER,CN=PEOPLESOFT DRIVER,O=SERVICES Driver Name: Peoplesoft Driver psoftdrv.dll Processed Associations: 5798 Disabled Associations: 2
Driver: CN=NDSTONDS - SE-TREE,CN=NDS DRIVERS,O=SERVICES Processed Associations: 5766 Disabled Associations: 3 Driver: CN=NDSTONDS - PRV-NDS1,CN=NDS DRIVERS,O=SERVICES Processed Associations: 1091 Disabled Associations: 10 Driver: CN=NDSTONDS - SJF-NDS1,CN=NDS DRIVERS,O=SERVICES Processed Associations: 255 Disabled Associations: 13 Driver: CN=NDSTONDS - ORM-NDS1,CN=NDS DRIVERS,O=SERVICES Processed Associations: 1021 Disabled Associations: 4 Driver: CN=NDSTONDS - CPL-DSMASTER,CN=NDS DRIVERS,O=SERVICES Processed Associations: 1058 Disabled Associations: 3 Driver: CN=NDSTONDS - SYD-DSMASTER,CN=NDS DRIVERS,O=SERVICES Processed Associations: 279 Driver: CN=NDSTONDS - TOK-DSMASTER,CN=NDS DRIVERS,O=SERVICES Processed Associations: 108
Driver: CN=NDSTONDS - AFO-NDS1,CN=NDS DRIVERS,O=SERVICES Processed Associations: 712 Disabled Associations: 1 Driver: CN=NDSTONDS - PRV-NDS6,CN=NDS DRIVERS,O=SERVICES Processed Associations: 47 Driver: CN=VANTIVE DRIVER,CN=TELECOM DRIVER SET,O=SERVICES Driver Name: <Custom> com.novell.nds.dirxml.driver.jdbc2.jdbcdrivershim Processed Associations: 11007 Driver: CN=NPSCOSTCENTERDRIVER,CN=BIG EWORKS PSCOSTCENTER,O=SERVICES Driver Name: Peoplesoft Driver psoftdrv.dll Processed Associations: 3121 Driver: CN=EPISUITE DRIVER,CN=TELECOM DRIVER SET,O=SERVICES Driver Name: <Custom> com.novell.nds.dirxml.driver.jdbc2.jdbcdrivershim Processed Associations: 7261 Driver: CN=EWORK COSTCENTER DRIVER,CN=BIG EWORKS PSCOSTCENTER,O=SERVICES Driver Name: JDBC Driver com.novell.nds.dirxml.driver.jdbc.jdbcdrivershim Processed Associations: 3121 Driver: CN=NDSTONDS - PRV-NDS2,CN=NDS DRIVERS,O=SERVICES Processed Associations: 389 Disabled Associations: 1
Driver: CN=EWORK USER DRIVER,CN=BIG EWORKS PSCOSTCENTER,O=SERVICES Driver Name: JDBC Driver com.novell.nds.dirxml.driver.jdbc.jdbcdrivershim Processed Associations: 7687 Driver: CN=BIG USERS DRIVER,CN=BIG EWORKS PSCOSTCENTER,O=SERVICES Driver Name: JDBC Driver com.novell.nds.dirxml.driver.jdbc.jdbcdrivershim Processed Associations: 5784 Driver: CN=GENDRIVER,CN=NDS DRIVERS,O=SERVICES Driver Name: <Custom> com.novell.nds.dirxml.driver.zds.genericdrivershim Processed Associations: 4116 Driver: CN=NDSTONDS - SERVICES2,CN=NDS DRIVERS,O=SERVICES Processed Associations: 8689 Disabled Associations: 3 Driver: CN=NDSTONDS - BLR-DSMASTER,CN=NDS DRIVERS,O=SERVICES Processed Associations: 316 Driver: CN=WSE - SECURITY,CN=TELECOM DRIVER SET,O=SERVICES Driver Name: <Custom> com.novell.nds.dirxml.driver.wsejdbc.wsedrivershim Processed Associations: 5793 Driver: CN=NDSTONDS - PRV-NDS4,CN=NDS DRIVERS,O=SERVICES Processed Associations: 2882
Audit completed Thursday, August 16, 2001 at 01:41 PM DirXML License Auditing Tool v1.0 Novell, Inc. Copyright 2001 Audit started Friday, August 17, 2001 at 02:16 PM Parameter Summary: LDAP Server Name: 137.65.132.13 LDAP Server Port: 636 Search Base: o=wazzup_labs Connected as: cn=admin,o=wazzup_labs Tree Name: DIRXML-DS Audit Results Summary: DLAT found 22 user objects DLAT found 1 SecretStore objects DLAT found 2 SecureLogin objects DLAT found 2 DirXML Drivers DLAT found 19 associated objects Object Class Summary 19 associations to Object Class inetorgperson Driver Association Summary 7 associations to Remote Driver drivers 12 associations to Notes R5 Driver drivers Driver: CN=NOTES,CN=DRIVERSET,O=WAZZUP_LABS Driver Name: Notes R5 Driver com.novell.nds.dirxml.driver.notes.notesdrivershim Processed Associations: 12 Disabled Associations: 1 Driver: CN=NOTESREMOTE,CN=DRIVERSET,O=WAZZUP_LABS Driver Name: Remote Driver com.novell.nds.dirxml.remote.driver.drivershimimpl Processed Associations: 7 Disabled Associations: 1 Audit completed Friday, August 17, 2001 at 02:16 PM