INSTALLATION ET PARAMETRAGE DE XPACCESS I. Installation de XPACCESS...2 II. Création des Users dans Windows...5 III. Vérification du fichier APPCONTROL.INI de XP Access....8 IV. Paramètrage du routeur....10 V. Paramètrage du DYNDNS...13 VI. Paramètrage du DYNDNS dans la livebox...16 VII. Paramètrage du logiciel de connexion à distance...18 VIII. Vérification de la licence de XP Access....20 Installation et paramètrage de XPACCESS 10/11 1
I. Installation de XPACCESS Tout d abord il faut télécharger le logiciel XP Access partir du site de planète Europe, à l'adresse suivante «planet-europe.fr/partenaires.html». Cliquez sur le lien dernière version XP Access. Installation et paramètrage de XPACCESS 10/11 2
Cliquez sur le bouton «enregistrer». Sélectionner le dossier majcosmo et cliquez sur «enregistrer». Exécuter le logiciel d'installation et cliquez sur «suivant». Afin de désactiver l UAC ainsi que le firewall, merci de cliquer «oui» sur ce message. Installation et paramètrage de XPACCESS 10/11 3
A la fin de l'installation de XP Access cliquez sur «Oui» afin de redémarrer le poste. Après redémarrage l'écran «XP Access d excellentes performances pour vos utilis» s'affiche et vous permet de voir que la licence de base de l'installation est pour 5 utilisateurs et quinze jour. Ne pas oublier de mettre la tache d'activation de la clé définitive dans le tableau de bord pour dans 10 jours. La nouvelle étape,maintenant, consiste à paramétrer les connexions des différents Users sur le serveur. Pour ce faire il faut lancer le logiciel «creerusers.exe» que vous aurez préalablement téléchargé dans le dossier MAJCOSMO. Installation et paramètrage de XPACCESS 10/11 4
II. Création des Users dans Windows Tout d'abord mettre la quantité de Users à installer ainsi que le dossier de partage et le lecteur réseau. Cliquez sur «lancer paramétrage». Installation et paramètrage de XPACCESS 10/11 5
À la fin de l'exécution du paramétrage logiciel vous affiche le message «Ne pas oublier de modifier les comptes utilisateurs pour signaler que le mot de passe n expire jamais». En fait la création automatique des Users ne permet pas de mettre ces options par défaut, il faut donc aller dans le paramétrage de Windows afin de cocher 2 options sur chaque utilisateur. Pour ce faire, cliquer droit sur poste de travail et gérer. Ensuite cliquer sur utilisateur, et double cliquer sur chaque utilisateur afin de sélectionner les options suivantes : «utilisateur ne peut pas changer de mot de passe» «le mot de passe expire jamais». Ensuite aller sur l'onglet profil afin de signaler à Windows, de connecter le lecteur W à l'ouverture de chaque session. Installation et paramètrage de XPACCESS 10/11 6
Pour terminer cliquer sur «OK», et réitéré cette opération pour chaque utilisateur. Installation et paramètrage de XPACCESS 10/11 7
III. Vérification du fichier APPCONTROL.INI de XP Access. Le fichier APPCONTROL.INI de XP Access permet de déterminer comment doit réagir Windows lors de la connexion de chaque utilisateur. Double cliquez sur le fichier APPCONTROL.INI. ` Vous pouvez constater que chaque utilisateur à 1 rubrique de paramétrage à partir de APP4. Installation et paramètrage de XPACCESS 10/11 8
Explication des paramètres : Appname : nom générique de l application (ce nom doit être unique) Path : chemin d accès complet de l application à lancer (ne pas mettre les paramètres après le nom de l executable, CmdLine est fait pour cela) Startup : mettre le dossier perso du user CmdLine : Mettre les paramètres de lancement de l application avec l alias en double, le netdir, ainsi que le dossier temporaire de chaque user : «c:\cosmo\utils\userxxxx» (remplacer XXXX par le N du user Groups: laisser vide Users : mettre le nom du user concerné (User1, par exemple) All_users : laisser à «no» Installation et paramètrage de XPACCESS 10/11 9
IV. Paramètrage du routeur. Dans la plupart des cas, le routeur de l'agence est une Livebox. Nous allons donc voir comment paramétrer le firewall de la Livebox ainsi que le DynDNS. Pour ce faire lancer le logiciel CP, et récupérer l'adresse de la passerelle Internet. Une autre solution consiste à utiliser l IPConfig de Windows. Lancer le logiciel Internet Explorer, est allé à l'url : http://adresse Ip du routeur. Installation et paramètrage de XPACCESS 10/11 10
S'identifier auprès de la Livebox en mettant comme identifiant «admin», et comme mot de passe «admin». Certains routeurs comme les NetGear ont comme mot de passe : «password». Nous avons tout d'abord paramétrer l'ouverture du port 3389 sur la Livebox. Pour ce faire aller dans paramètres avancés, NAT/PAT. Cliquez sur ajouter 1 nouvelle règle. Installation et paramètrage de XPACCESS 10/11 11
Ensuite mettre comme application MS REMOTE DESKTOP, ou dans certains cas si le nom de cette application n'existe pas, mettre manuellement XPA en majuscules. Indiquer le port interne et le port externe à 3389. Mettre l'adresse IP de la machine sur laquelle est installé XP Access, cliquez sur activer, et maintenant cliquez sur le bouton sauvegarder. À partir de cette étape le port 33 89 du routeur est redirigé sur le port 3389 de la machine. Installation et paramètrage de XPACCESS 10/11 12
V. Paramètrage du DYNDNS Ce paramétrage se fait en 2 étapes : tout d'abord nous allons créer un nom de machines sur le site de DYNDNS, et ensuite nous allons paramétrer le routeur afin qu'il puisse mettre à jour l'adresse IpWan de la Livebox sur le nom de la machine chez DYNDNS. Pour déterminer le nom de la machine il y a 1 moyen très simple : dans notre exemple l'agence s appelant AZ immobilier, nous allons créer un nom de machine «azcosmo.dyndns.org». Pour ce faire aller sur le site : www.dyndns.org. Ensuite clinique cliquer sur le bouton "Sign in". Identifiez-vous en mettant comme nom d'utilisateur «Cosmosoft»et comme mot de passe «cosmo2004». Ensuite nous allons cliquer sur "Add Host Services".. Installation et paramètrage de XPACCESS 10/11 13
Mettre le nom de la machine dans "hostname" et sélectionnez comme serveur "dyndns.org". Ensuite cliquer sur "Your current...' Afin d'affecter une adresse IP temporaire à ce nom domaine. Ensuite valider, jusqu'au bouton "Activate Services". Installation et paramètrage de XPACCESS 10/11 14
À la fin de cette étape nous avons donc créé un nom de domaine sur notre compte DYNDNS. La prochaine étape sera de paramétrer ce nom de domaine dans la Livebox, afin qu'elle puisse mettre à jour automatiquement et quotidiennement ce nom de domaine. Installation et paramètrage de XPACCESS 10/11 15
VI. Paramètrage du DYNDNS dans la livebox Pour ce faire retourner dans le paramétrage de la Livebox, paramètres avancés, et DYNDNS. Dans service mettre DYNDNS, dans le nom d'hôte complet, que nous avons déterminé au préalable. Saisir le nom d'utilisateur ainsi que le mot de passe notre compte DYNDNS, cliquez sur activer, et enfin sauvegarder. À la fin de cette étape normalement la Livebox devrait mettre à jour l'adresse IPWAN pour le nom de domaine DYDNS. Afin de vérifier que tout est opérationnel, il suffit de faire un Ping sur le nom de domaine dans le Tableau de bord, et de vérifier que l adresse ip en retour est bien l IPWan du routeur. Ensuite pour savoir si le port 3389 est bien redirigé, il faut faire un Telnet a partir du tableau de bord et un ecran noir avec un curseur clignotant apparaît. Si le telnet ne fonctionne pas, deux causes de dysfonctionnement sont possibles : Soit le paramètrage de l ouverture de port de la livebox n est pas bon Soit le port 3389 est bloqué sur le serveur Installation et paramètrage de XPACCESS 10/11 16
Dans le second cas différentes cause sont possibles : FireWall de windows qui bloque le bureau a distance Autre FireWall qui bloque le port 3389 (bureau a distance ou TSE ou RDP) XPAcces mal installé ou paramètré (verifier que ce soit bien le port 3389 qui est paramètré dans XPACCESS) Un moyen de vérifier si le port est en écoute sur le serveur est de lancer la commande «netstat a» dans le «cmd» et de verifier si une ligne avec le port 3389 est présente Dans le cas contraire vérifier les différents points évoqués précédemment. Installation et paramètrage de XPACCESS 10/11 17
VII. Paramètrage du logiciel de connexion à distance. Afin de pouvoir se connecter à distance, l'utilisateur devra avoir sur sa clé USB ou sur son bureau, 1 logiciel de connexion à distance. Ce logiciel est créé directement sur le bureau du serveur grâce à l'utilitaire : Client Generator. Double cliquez sur le raccourcis Client Generator. Dans adresse du serveur saisir le nom de domaine DYNDNS, dans numéro de port laissé 3389. Cliquez sur disque, plein écran, Use RDP5. Installation et paramètrage de XPACCESS 10/11 18
Dans nom du programme de connexion, saisir «AccesCosmo2011.exe» par exemple. Dans la majorité des cas nous n'allons créer qu'un seul programme de connexion, mais dans certains cas comme par exemple pour l'agence directe qui a 30 postes, et pour faciliter la vie des différents utilisateurs, nous avons dû créer 30 logiciels différents, afin qu'ils n'aient pas besoin de saisir leur nom d'utilisateur ni leur mot de passe. Dans ce cas précis il faudra à chaque création de logiciel de connexion mettre un identifiant et un mot de passe différent. Afin de valider la création du logiciel de connexion cliquez sur le bouton carré en bas à droite de l'écran. À la fin de cette opération logiciel de connexion à été créé directement sur le bureau il ne vous reste qu'à le copier, soit sur la clé USB de l'utilisateur, soit sur le bureau du poste avec lequel il se connectera à distance. Normes de nommage des utilisateurs et des mots de passe. Nous avons une norme depuis plusieurs années qui est de créer pour chaque utilisateur, un nom sous la forme userxxx, et un mot de passe sous la forme frgxxxt : user1 / frg66t, user2/frg67t... et ainsi de suite. Un moyen simple de se retrouver un mot de passe pour un user précis, est de faire une règle de calcul très simple : par exemple pour le user30, le mot de passe sera : frg(65+30)t : soit frg95t. Installation et paramètrage de XPACCESS 10/11 19
VIII. Vérification de la licence de XP Access. Pour ce faire cliquez sur le raccourci 'AdminTool' qui se trouve sur le bureau, ou dans "démarrer" "tous les programmes" "XPACCESS". Ensuite aller dans message d'information et vérifier la licence, en haut à gauche vous voyez le nombre d'utilisateurs ainsi que le nombre de jours restants pour la licence temporaire. Si la licence a été activée en sous le nom d'utilisateur " licence activée" doit être présent, dans le cas contraire il faudra créer une licence définitive sous 15 jours, ou le serveur ne répondra plus par la suite. Installation et paramètrage de XPACCESS 10/11 20