Guide d'installation Application PVe sur poste fixe ANTAI Juillet 2011 1/21
Sommaire 1. PRÉ-REQUIS 3 1.1. MATERIEL À INSTALLER 3 2. MISE EN ŒUVRE DE L APPLICATION PVE SUR POSTE FIXE 4 2.1. INSTALLATION DU VPN 4 2.1.1. Introduction 4 2.1.1.1. Présentation de la connexion VPN 4 2.1.1.2. Certificat de connexion 5 2.1.2. Pré-requis 5 2.1.3. Environnement Windows 5 2.1.3.1. Installation de «Cisco Systems VPN Client» 5 2.1.3.2. Configuration du «Cisco Systems VPN Client» 8 2.1.3.3. Activation/Désactivation de la connexion VPN 11 2.1.3.4. En cas de problème 12 2.2. INSTALLATION FONCTION «SAISIE VERBALISATION» 13 2.2.1. Introduction 13 2.2.2. Pré-requis 13 2.2.3. Environnement Windows 14 2.2.3.1. Installation de la machine virtuelle Java 14 2.2.3.2. Installation de la tablette graphique 16 2.2.3.3. Personnalisation de la tablette graphique 20 2.3. FINALISATION DE L INSTALLATION 21 ANTAI Juillet 2011 2/21
1. PRÉ-REQUIS 1.1. MATERIEL À INSTALLER Tablette Graphique Elle est utilisée pour recueillir les signatures. Le modèle recommandé est le «Wacom Bamboo Tablet». On retrouve cet équipement dans le chapitre 2.2 Installation fonction «SAISIE VERBALISATION» ANTAI Juillet 2011 3/21
2. MISE EN ŒUVRE DE L APPLICATION PVE SUR POSTE FIXE L application PVe pour poste fixe est une application client léger de type web. Elle nécessite de se connecter en VPN au CNT. Elle comprend plusieurs fonctions : - Saisie verbalisation - Saisine de l OMP - Suivi d activité Elle nécessite d installer les éléments suivants : un client de connexion pour le VPN et une tablette graphique pour la fonction «saisie verbalisation». 2.1. INSTALLATION DU VPN 2.1.1. Introduction Cette procédure présente l installation nécessaire à la connexion en VPN au CNT. Elle est nécessaire à l utilisation de l application PVe sur poste fixe. 2.1.1.1. Présentation de la connexion VPN Cette installation ce fait sur le poste fixe dédié à l utilisation de l application PVe sur poste fixe. Un lien Internet doit être disponible sur ce poste pour pouvoir communiquer avec le concentrateur VPN du CNT à Rennes. L activation de la connexion VPN sécurise les échanges entre le poste dédié et le CNT. Pour cela, seuls les flux entre ces deux entités sont autorisés. Tous les autres flux sont bloqués : Activation du VPN LAN INTERNET CNT CONCENTRATEUR VPN Le poste dédié se retrouve donc isolé du reste de son environnement et n a plus accès aux emplacements réseaux tels que les autres postes ou les imprimantes. Les flux bloqués sont rétablis dès la désactivation de la connexion VPN. ANTAI Juillet 2011 4/21
2.1.1.2. Certificat de connexion A N T A I Pour l installation de la connexion VPN, l utilisation d un certificat approuvé par le CNT est nécessaire. Ce certificat a été envoyé à l adresse générique de messagerie fournie par la commune dans le formulaire d enregistrement au CNT. Ce certificat est protégé par un mot de passe qui a été envoyé par courrier postal au responsable de la commune. 2.1.2. Pré-requis Un PC Système d exploitation Microsoft Windows XP Service Pack 3 ou Microsoft Windows 7 Une connexion à Internet Un certificat de connexion approuvé par le CNT Le logiciel «Cisco Systems VPN Client» version 5 ou supérieure disponible dans le présent kit. Des droits «Administrateur» 2.1.3. Environnement Windows 2.1.3.1. Installation de «Cisco Systems VPN Client» 1) Dans un premier temps, vérifier le type de votre système d exploitation. Sous Windows 7, cliquer sur «Démarrer > Panneau de Configuration > Système». ANTAI Juillet 2011 5/21
Le type du système d exploitation est indiqué dans le champ «Type de système». Sous Windows XP SP3, cliquez sur «Démarrer > Exécuter». A l invite de dialogue, tapez winver puis Entrée. En fonction des informations qui s affichent dans le bandeau vous pouvez savoir le type de votre système d exploitation : S il est écrit «Windows XP Professionnel», il s agit d un 32 Bits S il est écrit «Windows XP Professionnel 64 bits», il s agit d un 64 bits 2) Ensuite lancer l installation du client en double-cliquant sur l un des fichiers suivants disponible dans le présent kit : «vpnclient-win-msi-5.0.07.0290-k9.exe» pour les systèmes d exploitation 32 bits «vpnclient-winx64-msi-5.0.07.0440-k9.exe» pour les systèmes d exploitation 64 bits A l avertissement de sécurité du système, cliquer sur «Exécutez». Une nouvelle fenêtre apparait. Cocher la case : «When done unzipping open :./vpnclient_setup.exe» puis cliquer sur «Unzip». Le programme se dézippe dans un répertoire temporaire de votre poste, puis s exécute automatiquement : ANTAI Juillet 2011 6/21
1 2 3 Suivez les instructions d installation du logiciel «Cisco Systems VPN Client». ANTAI Juillet 2011 7/21
2.1.3.2. Configuration du «Cisco Systems VPN Client» Cliquer sur «Démarrer > Tous les programmes > Cisco Systems VPN Client > VPN Client». Vous vous trouvez à présent sur l interface de configuration de la connexion VPN. 1. Vous devez en premier lieu importer le certificat de connexion fourni à la commune (cf. 2.1.1.2). Pour cela, cliquez sur «Certificats > Importer». ANTAI Juillet 2011 8/21
Dans la fenêtre qui s ouvre, sous la rubrique «Importer depuis un fichier», renseigner l emplacement du certificat dans «Chemin d importation», puis taper le mot de passe protégeant le certificat dans «Importer mot de passe». Cliquez sur «Importer». ANTAI Juillet 2011 9/21
2. Vous devez à présent configurer la connexion. Pour cela, cliquez sur «Entrées de connexion > Nouveau». Dans la fenêtre qui s ouvre, renseignez les champs suivants : Entrée de connexion : Au choix (exemple : «VPN-PVe») Description : Au choix (exemple : «Connexion VPN pour PVe») Hôte : 160.92.188.5 Sélectionner «Authentification du certificat». Puis o Nom : Sélectionner le certificat importé à l étape précédente. o Cocher la case «Envoyer la chaîne de certificat AC». Cliquez sur «Enregistrer». La configuration de votre VPN est maintenant terminée. ANTAI Juillet 2011 10/21
2.1.3.3. Activation/Désactivation de la connexion VPN Pour activer la connexion VPN, appuyer sur le bouton «Connecter» de l écran principal du «Cisco Systems VPN Client». Pour désactiver la connexion, appuyer sur le bouton «Déconnecter». ANTAI Juillet 2011 11/21
2.1.3.4. En cas de problème A N T A I Il se peut que l accès à Internet du poste dédié passe par un firewall. Dans ce cas, les ports 500/udp et 4500/udp (VPN encapsulé) doivent être autorisés sur ce firewall afin de permettre l'établissement du VPN depuis le poste client vers l adresse Internet du concentrateur VPN. Si vous rencontrer des problèmes pour vous connecter au VPN du CNT, demandez à l administrateur de l accès Internet de votre site d ouvrir les flux suivants : IP source IP destination Port LAN interne 160.92.188.5 Udp 4500 LAN interne 160.92.188.5 Udp 500 D autre part et comme indiqué précédemment, une fois le VPN monté entre le poste client et le concentrateur, seuls les flux au sein du VPN sont autorisés. Ceci peut poser un problème si un proxy http/https est utilisé sur votre site pour l accès Internet. Pour résoudre cette problématique il y a deux solutions possibles : 1. Désactiver le proxy 2. Mettre en place des exceptions de proxy pour les URL des applications visées au CNT. ANTAI Juillet 2011 12/21
2.2. INSTALLATION FONCTION «SAISIE VERBALISATION» 2.2.1. Introduction Cette procédure présente l installation nécessaire à l utilisation de l IHM (Interface Homme Machine) de saisie d infractions accessible dans l application PVe sur poste fixe. Elle permet l utilisation de sa fonction de recueil de signature (agent et/ou contrevenant) à l aide d une tablette graphique. 2.2.2. Pré-requis Un PC Système d exploitation Microsoft Windows XP Service Pack 3 ou Microsoft Windows 7 Un Navigateur Web : o Mozilla FireFox 4.0 ou supérieure o Internet Explorer 8.0 ou supérieure Le module Machine Virtuelle Java v1.6.0 ou supérieure installée sur le poste Tablette Graphique Wacom Bamboo Un port USB libre Une connexion au réseau VPN du CNT Des droits «Administrateur» ANTAI Juillet 2011 13/21
2.2.3. Environnement Windows A N T A I 2.2.3.1. Installation de la machine virtuelle Java 1) Dans un premier temps, vérifiez la version installée présente sur le poste de travail. Cliquez sur «Démarrer > Panneau de Configuration > Java». Cliquez sur l onglet «Java» puis sur ««Afficher» ANTAI Juillet 2011 14/21
Vérifiez la version installée (dans notre exemple : 1.6.0_22) En cas de version antérieure à la version 1.6.0, ou si vous ne possédez par de machine virtuelle Java, il sera nécessaire de procéder au téléchargement et à l installation d une version à jour. Pour ce faire, télécharger le fichier d installation du «Java Runtime Environnement» présent à l adresse suivante : http://www.java.com/fr/download/ Puis exécutez-le. Une fois l installation terminée, vérifiez que le système utilise bien cette nouvelle version (voir cidessus) ainsi que les navigateurs internet. ANTAI Juillet 2011 15/21
2) Cliquez sur «Démarrer > Panneau de Configuration > Java > Avancé» Le navigateur «Famille Mozilla» doit être sélectionné. 2.2.3.2. Installation de la tablette graphique Cette étape consiste à installer les drivers de la tablette graphique afin que celle-ci soit reconnue sous Windows en mode stylet et non comme une souris normale, ce qui ne permettrait pas de réaliser des signatures de façon correcte (en tenant compte de la levée et de la pression du stylo lors de la signature). ANTAI Juillet 2011 16/21
1. Vérifiez que la Tablette graphique n est pas connectée à l ordinateur 2. Insérez le CD-Rom «Bamboo Tablet Driver» fourni avec la tablette 3. Si le processus d installation ne démarre pas automatiquement, cliquez sur «Install.exe» présent à la racine du CD. 4. Cliquez sur «Install Bamboo» ANTAI Juillet 2011 17/21
5. Cliquez sur l image de l orientation souhaitée de la tablette graphique (choisir de préférence «Droitier» si la tablette est partagée entre plusieurs utilisateurs) 6. Connectez la tablette graphique au port USB de l ordinateur en respectant l orientation indiquée par l image ANTAI Juillet 2011 18/21
7. Suivez les instructions du programme d installation 8. L installation terminée, il sera nécessaire de redémarrer l ordinateur 9. Enregistrez et fermez les travaux en cours, puis cliquez sur «Redémarrer maintenant» 10. Une fois l ordinateur redémarré, vérifiez que la Tablette graphique est bien reconnue en mode stylet. Pour cela, cliquer à l aide du stylet fourni, dans les différents coins de la tablette graphique en vérifiant que le curseur apparait bien dans le coin de l écran correspondant au coin de la tablette visé. ANTAI Juillet 2011 19/21
2.2.3.3. Personnalisation de la tablette graphique Si les boutons, présents sur le côté du stylet, gênent ou interfèrent lors du recueil de la signature au moment de la saisie d infraction, il est possible de les désactiver. Cliquez sur «Démarrer > tous les Programmes > Bamboo > Propriétés de Bamboo» Pour désactiver les actions des boutons du stylet, sélectionnez «Désactiv.» ANTAI Juillet 2011 20/21
2.3. FINALISATION DE L INSTALLATION Une fois les éléments ci-dessus installés, votre installation est terminée. Pour accéder à l application PVe sur poste fixe, activez la connexion VPN, ouvrez votre navigateur Mozilla Firefox 5.0 et saisissez l adresse suivante : https://10.66.250.5/ Reportez-vous au «Manuel utilisateur de l application PVe sur poste fixe» pour apprendre à vous servir des différentes fonctionnalités. ANTAI Juillet 2011 21/21