Mise en place d IPCOP et installation d OCS et GLPI sur UBUNTU plus synchronisation et remonter d inventaire et administration à partir d autres machines (Sur VM). Descriptif utilisation principale : OCS Inventory NG : OCS Inventory NG est une application permettant de faire un inventaire sur la configuration matérielle et logiciels des machines présente sur un réseau. On peut consulter ses informations via une interface Web. GLPI : GLPI est une solution open source de gestion de parc informatique et de service desk, C est une application ayant un interface Web pour gérer l ensemble de des problématiques de gestion de parc informatique : de la gestion de l inventaire des composantes matérielles ou logicielles d un parc informatique à la gestion de l assistance aux utilisateurs. IPCOP : IP Cop est une distribution Linux qui vise à fournir un moyen simple mais puissant pour configurer un pare-feu sur une architecture de type PC. Elle peut protéger sur une telle architecture un réseau familial ou de petites ou moyennes entreprises. Eléments nécessaires : - Virtual Box - Iso IPCOP - Iso Ubuntu (12.04 LTS) - Iso Windows (XP) - Iso Windows (7) - OCS Inventory NG Serveur - GLPI - OCS Inventory Agent
Procédure d installation : Configuration réseaux des machines virtuelles à partir de Virtual Box : IPCOP : Deux carte réseaux minimum est requis pour l installation. Une fois dans les paramètres de IPCOP il faut aller dans la rubrique réseaux, puis dans l onglet «Carte 1» il faut choisir dans mode d accès réseau : sélectionner NAT (Network address translation). Le mode NAT c est lorsqu il fait correspondre des adresses IP internes non unique a un ensemble d adresse externes uniques routables. Dans l onglet «Carte 2» il faut cocher «Activer la carte réseau», puis comme mode d accès réseau il faut sélectionner «réseau interne». Puis il faut cliquer sur «Avancé», pour le type de carte il faut qu il soit différent de la Carte réseau 1 (Intel PRO/1000MT desktop), dans notre cas nous allons choisir «PCNET-PCI II». Après avoir effectué cela nous pouvons cliquer sur «ok» ce qui enregistrera les modifications. Windows 7, Windows XP et Ubuntu: Pour les 3 machines virtuelle nous allons les mettre en réseaux interne. Installation d IPCOP et configuration : La procédure d installation ce lance, il nous faut tout d abord choisir la langue qui seras bien évidemment le français. Ensuite il faut choisir le type de clavier dans notre cas nous allons choisir «fr-latin9» car il prend en compte la touche et d autre caractère. Pour ce qui est du fuseau horaire nous avons choisi «Euro/Paris». Ensuite le logiciel fait une recherche de matériel, après cela il nous demande de sélectionner le disque dur sur lequel seras installé IPCOP. Attention l installation d IPCOP sur le disque dur choisis effaceras tous les données qui ont été présent. Il nous demande ensuite sur quel type de disque nous voulons installer IPCOP nous avons le choix entre un disque dur ou un disque flash, dans notre cas sa seras le disque dur. L installation d IPCOP sur le disque dur s effectue. Après l installation un message apparait disant que l installation c est bien effectué et que l utilitaire de configuration va s exécuter et nous permettre de configurer les carte réseaux. Il nous informe aussi que pour accéder à l interface d IPCOP via le navigateur il faut utiliser l adresse suivante : http://192.168.1.1:8443. Cliquez sur «Entrer» pour poursuivre l installation ainsi que la configuration. Il faut choisir le nom d hôte de la machine qui sera par défaut ipcop. Le nom de domaine sera localdomain.
Il nous faut ensuite choisir le type de configuration pour l interface «Rouge» L interface réseau rouge correspond à l'internet ou tout autre réseau considéré non sûr. Le but premier d'ipcop est de protéger les autres réseaux (VERT, BLEU et ORANGE) et les ordinateurs qui leurs sont rattachés du trafic provenant de ce réseau ROUGE. Votre méthode de connexion et votre matériel actuel serviront à la connexion à ce réseau. Le type de configuration sera donc DHCP qui a pour rôle la configuration automatique des paramètre IP d une station. Il lui attribue une adresse ip et aussi un masque de sous réseau. Il faut ensuite choisir la carte réseau sur laquelle le réseau rouge sera affecter bien évidemment sa seras à la carte 1 que nous avons vu précédemment c est à dire à la carte Intel. Ensuite pour ce qui de la deuxième carte réseaux sa seras pour le réseau VERT C est une interface qui sera reliée aux ordinateur qu IPCOP doit protéger. Cette interface utilise une carte réseau dans la machine IPCOP c est pour cela que nous avons attribué deux carte réseaux à IPCOP. Donc pour la carte réseaux PCnet32 on lui attribue le réseau VERT, puis il nous faut entrer les informations sur l adresse IP pour l interface VERTE. L adresse IP par défaut et 192.168.1.1, vous pouvez le changer si vous le souhaitez. Il nous demande de choisir le nom d hôte pour le client DHCP sur l interface rouge, nous allons laisser par défaut : ipcop. Nous arrivons à la configuration du serveur DHCP ou il faut l activer à l aide de la barre d espace et où il faut choisir l adresse IP de départ et de fin ainsi que la durée du BAIL. Dans notre cas nous allons mettre pour l adresse de départ : 192.168.1.10 Et pour l adresse de fin 192.168.1.30 Nous allons laissez la durée du bail à 60min. Viens alors la définition du mot de passe pour l utilisateur «root». Ensuite il faut choisir le mot de passe pour l utilisateur «admin» qui nous permettras d accéder aux page web d administration de IPCOP. Puis définir le mot de passe de protection de la clé de cryptage des sauvegardes. Une fois la définition des mots de passes effectués nous avons fini l installation/configuration d IPCOP. Il nous faut des a présent mettre ajour IPCOP et pour cela nous devons nous rendre sur l interface graphique via le navigateur. Pour cela il faut lancer notre Machine virtuel Ubuntu. Il faut lancer le navigateur web et entrez l adresse qui nous permet d accéder à l interface web d IPCOP c est à dire : http://192.168.1.1:8443. Puis une fenêtre d identification apparait le nom d utilisateur et bien entendu «admin», et le mot de passe et celui que vous avez entrez lors de l installation. Pour la mise à jour de IPCOP il faut aller dans l onglet système > mise à jour.
Puis descendez jusqu à mise ajour disponibles et cliqué sur le carré vert avec la flèche blanche pour télécharger la dernière mise à jour puis cliquez sur «appliquer maintenant». Pour que les mise ajour prenne effet il faut redémarrer IPCOP pour cela allez dans IPCOP connecter vous en root suivis de votre mot de passe. Et entrez la commande : reboot. Installation d OCS Inventory NG : Pour l installation d OCS NG sur Ubuntu il faut installer les prérequis pour que OCS puisse fonctionner correctement. Prérequis : -Apache 2 -MySQL -PHP5 -PERL Pour installer les installer je dois ouvrir le terminal (CTRL + ALT + T) Apache 2: sudo apt-get install apache2 MySQL: sudo apt-get install mysql-server (Il devrait vous demandez de choisir un mot de passe super utilisateur). PHP5: sudo apt-get install php5 libapache2-mod-php5 php5-mysql php5-gd Perl: sudo apt-get install perl libapache2-mod-perl2 libxml-simple-perl libio-compress-perl libdbiperl libapache-dbi-perl sudo apt-get install libdbd-mysql-perl libnet-ip-perl libsoap-lite-perl libxml-libxml-perl Toujours a l aide du terminal une fois OCS Inventory NG serveur télécharger sur le site officiel nous pouvons procéder à son installation. Avant d installer nous allons extraire le dossier sur le Bureau. Puis via le terminal : ls cd Bureau/ cd OCSNG_UNIX_SERVER/
sudo./setup.sh L installation se lance il suffit de suivre les étapes et lorsque l installation est terminée nous devons redémarrer Apache pour cela toujours via le terminal nous allons faire : sudo service apache2 restart Une erreur survient qui est l erreur AH00558, pour régler ce problème il suffit de modifier le un fichier que nous allons accéder via le terminal : nano /etc/apache2/apache2.conf Puis il suffit de rajouter la ligne suivante à la fin du fichier : ServerName localhost Puis quittez et enregistrez les modifications. Une fois l installation effectué il suffit d entrer dans un navigateur web l adresse suivante : localhost/ocsreports. Installation GLPI : Pour installer GLPI il faut aussi installer les prérequis qui sont : Apache, PHP et MySQL Après avoir fait cela nous allons créer une base de donnée pour GLPI sur MySQL. sudo mysql -u root -p (entrez le mot de passe que vous avez choisis lors de votre installation MySQL) > create database glpidb character set utf8; > grant all privileges on glpidb.* to glpi@localhost identified by 'glpi'; > exit UTF8 est un codage de caractères informatiques conçu pour coder l ensemble des caractères du «répertoire universel de caractères codés» La base de donnée s appellera «glpidb» dont nous accordons tous les privilèges. Il faut ensuite télécharger GLPI que nous pouvons retrouver sur leur site officiel, dans notre cas nous allons choisir la version 0.85.5 qui est une version stable. Une fois téléchargé nous allons le décompresser dans un dossier spécifique via le terminal ainsi que lui donné les droit d accès avec la commande «chown». sudo tar -zxf glpi-0.85.5.tar.gz -C /var/www/ sudo chown -R www-data /var/www/glpi Après avoir fait cela l installation ainsi que la configuration e fait via l interface web, dans le naviagteur internet entrez l addresse suivante : localhost/glpi. Choisissez votre langue, puis on nous demandera d accepter la licence et ensuite on pourra démarrer l installation ou faire une mise à jour. On nous demandera ensuite des informations concernant le serveur MySQL nous mettrons l adresse de notre serveur ici, localhost, notre nom d utilisateur et votre mot de passe.
Ensuite on nous demandera de choisir la base de données, dans notre cas nous allons prendre la base de données glpidb que nous avons créé précédemment. L installation de GLPI est maintenant finit pour accéder à l interface l identifiant et le mot de passe par défaut sont : glpi Liaison OCS NG et GLPI : Pour effectuer la liaison de OCS et GLPI nous aurons besoin d utiliser un plugin que nous allons télécharger et qui se nomme tout simplement : ocsinventoryng, nous allons prendre la version 1.1.2 dont les bugs ont été corrigé. Une fois téléchargé nous devons le décompresser dans un dossier spécifique a l aide du terminal. sudo tar -zxf glpi-ocsinventoryng-1.1.2.tar.gz -C /var/www/glpi/plugins Après avoir effectué cela il faut aller sur l interface web de glpi rubrique configuration > plugins. Normalement votre plugin devrait être présent il reste plus qu à l activer puis l installer. Il faut ensuite le configurer en cliquant sur le nom du plugin : «OCS Inventory NG» Puis cliqué sur le logo «+» qui signifie ajouter. Il faut ensuite renseigner certains champs : Type de connexion : Base de données Nom : liaison Hôte : localhost Base : ocsweb Utilisateur : ocs Mdp : ocs Actif : Oui Base de données en UTF8 : Oui Une fois ses champs remplie il suffit de cliquer sur sauvegarder, pour vérifier que la connexion et établie avec OCS NG sur le côté gauche aller dans la rubrique «Test» Un message d erreur peut survenir disant qu il faut activer «TRACE_DELETED», il faut alors se rendre sur OCS puis configuration > Serveur et cliquez sur «ON» et enregistrez les modifications en cliquant sur «Mettre à jour» TRACE_DELETED : Active ou non le suivi des ordinateurs effacés ou renommés pour l'intégration avec GLPI. Activer seulement cette fonctionnalité si vous utilisez l'intégration avec le logiciel de gestion GLPI. Retourner ensuite sur GLPI dans la rubrique «Test», vous devriez avoir les messages suivant : «Connexion à la base de données réussie» et «Version et Configuration OCSNG valide».
Mode d emplois : Remonter d inventaire OCS Inventory NG Agent sur Windows XP : Avant d effectuer l installation d OCS Agent sur Windows XP nous devons prendre note de l adresse IP de notre machine UBUNTU qui est une adresse IP que nous avons reçu de IPCOP via DHCP. Sur le terminal entrez la commande «ifconfig» l adresse IP et celui qui est après la notation «inet». Une fois que vous avez pris note de l adresse il faut aller sur l interface web d OCS dans configuration > Interface. Vous verrez LOCAL_URL_SERVER qui est l adresse utilisée pour les imports locaux. A droite choisissez «personnaliser» puis entrez comme ce modèle ci : http://adresseipnoterprecedemment:80/ocsinventory Enregistrez les modifications en cliquant sur «Mettre à jour». Après avoir fait cela il faut aller sur notre machine Windows XP ou nous devons installer OCS Inventory Agent qui peut se télécharger sur le site officiel d OCS. Tout d abord Exécuter OCS-NG-Windows-Agent-Setup.exe sur l'ordinateur client puis il faut cliquer sur «Suivant», Accepter la licence utilisateur. Ensuite il faut choisir le type d installation nous avons le choix entre «Network Inventory» ou «Local Inventory». Network Inventory : l'ordinateur client peut joindre via le réseau le serveur OCS Inventory NG, et de ce fait, il est possible de lancer régulièrement l'agent via un service Windows, ou une GPO, voire une script de login. Local Inventory : l'ordinateur n'est pas connecté au réseau ou ne pourra jamais communiquer avec le serveur OCS Inventory NG. Vous pouvez manuellement générer un fichier d'inventaire et l'importer plus tard sur le serveur. Ensuite il faut entrer l adresse Serveur que nous avons configuré précédemment sur OCS donc : http://adresseipnoterprecedemment:80/ocsinventory Puis pour user sa seras par défaut : ocsweb et le mdp : ocs. Cliquez sur suivant pour poursuivre l installation. Par défaut, l'agent OCS Inventory écrit quelques informations dans les fichiers de log. On peut améliorer la verbosité des logs en activant l'option Verbose log. Ensuite il faut choisir un répertoire de destination dans notre cas nous allons laisser par défaut puis cliquez sur Suivant puis Terminer. Ensuite pour pouvoir faire la remonter d inventaire il faut faire un clic droit sur la l icône de OCS Inventory qui se trouve en bas à droite dans la barre de taches Windows et choisir la fonctionnalité : «Exécuté l agent OCS Inventory NG maintenant». Ce qui devrait envoyer les informations de la machine Windows XP sur notre serveur OCS qui se trouve sur la machine Ubuntu vous pourrez aller vérifier si la remonter a été faite correctement en allant sur l interface web d OCS.
Importation d inventaire d OCS sur GLPI : Avant de faire l importation il faut configurer les options d importations en allant sur l interface web de GLPI onglet Outils > OCS Inventory NG> Configurer OCS Inventory NG>Options d importation, il faut modifier certains champs. Pour périphériques, moniteurs, imprimantes, il faut choisir imports global et pour logiciels import unique. Pour Machines Virtuelles il faut choisir «Non» et pour le nombre d élément a synchroniser via l'action automatique OCSNG il faut choisir Aucun. Il faut ensuite Sauvegarder et aller dans la rubrique «Tout». Descendez jusqu à arriver aux Informations générales, ici ou vous voyez «Tous» sélectionnez «Oui». Puis Sauvegardez. Retournons a l onglet «Outils» puis sélectionner «OCS Inventory NG». Plusieurs options s offrent à nous mais dans notre cas nous allons cliquer sur «Importation de nouveaux ordinateurs», nous devrions voir la machine qui a été importer sur OCS cliquez sur «Activer la prévisualisation». Dans entité de destination nous devons choisir Root entity et pour Lieu de destination laissez par défaut. Il faut ensuite cliquer sur Importer. La page suivante nous indique le résultat du traitement. On peut aller vérifier en allant dans l onglet «Parc» puis rubrique Ordinateur, si l importation c est bien dérouler vous devais retrouver l ordinateur importé. Administration de GLPI/OCS à partir de Windows 7 : Il faut tout d abord avoir noté l adresse IP de la machine ou est installer OCS NG serveur ainsi que GLPI. Après avoir noté l adresse IP il faut aller sur le navigateur web de notre machine Windows 7 et dans la barre d adresse entrer «http://» suivis de l adresse IP ainsi que : /ocsreport (pour OCS) ou /glpi (Pour Glpi) Vous devriez arriver sur l interface web il ensuite entrer les identifiants et le mdp (admin/admin pour Ocs et glpi/glpi pour Glpi).