Embed Size (px)
Citation preview
Installation OCS-GLPI
[Sous-titre du document]
SommaireIntroduction...........................................................................................................................................1
Présentation d’un gestionnaire d’incident :.......................................................................................2
Présentation d’ocs inventory :............................................................................................................2
Fonctionnement :...............................................................................................................................2
Le serveur OCS est composé de 4 éléments :.....................................................................................2
Rappel de contexte.............................................................................................................................4
Contrainte fonctionnelles...................................................................................................................4
schéma réseau....................................................................................................................................4
Contrainte techniques........................................................................................................................4
Période de projet................................................................................................................................4
introduction de ocsinventory.............................................................................................................4
avantage de ocsinventory..................................................................................................................4
Configuration réseau :......................................................................................................................11
Sur votre machine tapez :.................................................................................................................11
Installation des VMWare Tools.............................................................................................................12
Mises à jour..........................................................................................................................................13
Mise à jour dépôts............................................................................................................................13
Mise à jour de paquets.....................................................................................................................13
Installation Apache, PHP et MySQL:.............................................................................................14
Téléchargement ocs.............................................................................................................................14
Téléchargement du serveur..............................................................................................................14
Téléchargement de l’agent...............................................................................................................16
Install MariaDB to configure Database Server......................................................................................18
Install and start MariaDB..................................................................................................................18
Configuration de MYSQL..................................................................................................................18
Installation agent OCS......................................................................................................................19
Installation de glpi................................................................................................................................21
Bibliothèque.........................................................................................................................................21
Introduction
Il est important pour toute entreprise d'avoir un inventaire complet et détaillé de son parc informatique. Certaines vont plus loin en conservant un suivi des incidents survenus sur leur matériel, leur permettant ainsi de connaître en temps réel « l'état de santé » de leur parc. Enfin, les entreprises de HelpDesk ont besoin de solutions pour gérer et suivre les demandes des clients.
Il existe de nombreuses solutions de gestion de parc informatique et HelpDesk, plus ou moins performantes et plus ou moins coûteuse. Il existe notamment quelques programmes gratuits ou sous licence GPL (General Public Licence). Pour tester les différentes fonctionnalités les plus répandues des programmes de gestion de parc, nous allons mettre en place une solution entièrement sous licence GPL ; un serveur GLPI couplé avec un serveur d'inventaire OCS Inventory NG.
Présentation d’un gestionnaire d’incident :
GLPI (Gestion Libre de Parc Informatique) est une solution libre, diffusée sous licence GNU GPL, de gestion de parc informatique et de ServiceDesk. Elle intègre, entre-autre, la gestion du matériel, des logiciels et des consommables, une base de connaissance et une gestion de tickets d'incidents. Tout est géré à travers une interface web et la gestion du parc est faite sur la base d'une solution d'inventaire type « OCS Inventory NG ». C'est une solution peu coûteuse et facilement mise en place.
Présentation d’ocs inventory :
Open Computers and Software Inventory Next Generation propose l'inventaire de parc informatique. Cette application permet d'inventorier le matériel et les logiciels de manière précise et performante. Elle permet aussi la télédiffusion d'applications, et se gère directement via un navigateur internet. Elle s'interface avec d'autres applications comme notamment GLPI. Cette application est diffusée sous licence GNU GPL, donc peu coûteuse à mettre en place.
Fonctionnement :
Le serveur OCS reçoit les inventaires envoyés par les agents au format XML, et enregistre les données dans sa base de données mysql. Les agents contactent le serveur et pas l'inverse. Le serveur est en mode écoute. Les échanges entre les agents et le serveur se font en http et/ou https. Le déploiement d'applications et les scans snmp se font en https uniquement.
Le serveur OCS est composé de 4 éléments :
Le serveur de base de données qui stocke l'information d'inventaire (mysql). Le serveur de communication qui prend en charge les échanges HTTP ou HTTPS entre le serveur de base de données et les agents (Apache, perl et mod_perl). La console d'administration pour que l’administrateur réseau puisse interroger le serveur de base de données depuis un navigateur (Apache, php). Le serveur de déploiement qui stocke toutes les configurations des paquets à déployer (Apache, ssl).
Rappel de contexte Inventaire dynamique : OCSInventory
OCS Inventory NG est une application permettant de réaliser un inventaire sur la configuration matérielle des machines du réseau et sur les logiciels qui y sont installés.
OCS permet de visualiser cet inventaire grâce à une interface web. Il comporte également la possibilité de télé-déployer des applications sur un ensemble de machines selon des critères de recherche. Une fonction des agents nommée IpDiscover permet de connaître l'intégralité des interfaces du réseau.
Une interface web écrite en PHP permet la visualisation des données et le paramétrage de l'application :
traduite en 11 langues consultation de l'inventaire (recherches multi critères) consultation des données réseau utilisation du télé déploiement (Création de paquets, activation, affectation aux machines...) gestion des groupes de machines (statiques et dynamiques) paramétrage des fonctionnalités agent (registre, ipdiscover, fréquence d'inventaire, rapidité
télé déploiement...)
introduction de ocsinventory
Fonctionnalité
OCS Inventory est aussi capable de détecter tout périphérique actif sur le réseau, comme les commutateurs,
routeurs, imprimantes et autres matériels inattendus. Pour chacun, il stocke les adresses MAC et IP et vous autorise à les classifier. Si le serveur d'administration fonctionne sous Linux, et que nmap et smblookup sont disponibles, vous avez aussi la possibilité de scanner une IP ou un sous-réseau pour des informations détaillées sur les hôtes non inventoriés.
Dernière chose, mais non des moindres, OCS Inventory NG intègre des fonctionnalités de télédiffusion de paquets sur les machines clients. Depuis la console d'administration, vous pouvez uploader des paquets (installation de logiciels, commandes, ou uniquement des fichiers à stocker sur les ordinateurs clients) qui seront téléchargés via HTTP/HTTPS et exécutés par les agents sur les clients.
Adressage ip pour la machine ocs
Masque de sous reseaux
Passerelle
Mot de passe de la machine pour nous sa sera root
Nom du compte utilisateur
Si vous ne souhaitez pas analyser d’autre cd pour mettre votre liste Apt a jour cliquez sur non
C’est à vous de voir si vous voulez participez ou non
On choisit l’installation minimale puis appuyez sur continuer
Remarque : installez le serveur ssh maintenant ou sinon vous pouvez taper en ligne de commande apt-get install ssh
Installation des diffèrent logiciel
Validez l’installation de programme GRUB
Fin de l’installation
A chaque démarrage de la machine il nous demander de nous identifier.
Configuration réseau :Sur votre machine tapez :Su afin de ce connecter en super utilisateur puis le mot de passe
root@Ocsinventory: /home/ocs# nano /etc/network/interfaces
Mettez une ip statique à votre nouveau serveur (à adapté selon votre configuration réseau)
Installation des VMWare ToolsVous devez installer tous les packes nécessaires en utilisant la commande suivante
# apt-get install binutils cpp gcc faire psmisc linux-headers - $ (uname -r)
On créé un point de montage : mkdir /mnt/cdrom
Montez le cdrom utilisant la commande suivante
#mount / dev / cdrom / mnt /
Maintenant, vous devez télécharger la dernière version de VMware Tools et une fois que vous avez le fichier vous avez besoin d'extraire à l'aide de la commande suivante
#tar -C / tmp -zxvf /mnt/VMwareTools-9.4.12-2627939.tar.gz
Vous pouvez commencer l'installation en utilisant la commande suivante
#cd / tmp / vmware-tools-distrib
#. / vmware-install.pl
Répondez aux questions de configuration sur l'écran. Appuyez sur Entrée pour accepter la valeur par défaut.
Enfin, vous pouvez démonter le lecteur de cdrom utilisant la commande suivante
#umount / mnt
Mises à jourMise à jour dépôtsOn se connecte en root puis on lance la commande suivante :
apt-get update
L'option update met à jour la liste des fichiers disponibles dans les dépôts APT présents dans le fichier de configuration /etc/apt/sources.list
Mise à jour de paquets
sudo apt-get upgrade
L'option upgrade met à jour tous les paquets installés sur le système vers les dernières versions
Installation Apache, PHP et MySQL:
On démarre avec l’installation des pré-requis comme PHP5, MYSQL PERL…
apt-get install make gawk build-essential nmap snmp php5 libapache2-mod-php5 php5-mysql php5-gd apache2 apache2-doc mysql-server libc6-dev libdbd-mysql-perl libnet-ip-perl libsoap-lite-perl libxml-libxml-perl perl libapache2-mod-perl2 libxml-simple-perl libio-compress-perl libdbi-perl libapache-dbi-perl
Un écran bleu se lance afin de commancer la configuration de mysql-serveur, il faut definir le mot de passe dans mon cas sa sera : azerty
Puis une fois valider les reste de l’installation ce fait tous seul.
Téléchargement ocs
Téléchargement du serveur On va sur le site on fait copier coller du liens de téléchargements, et on ajoute wget afin de le télécharger sous debians comme ceci : wget https://launchpad.net/ocsinventory-server/stable-2.1/2.1.2/+download/OCSNG_UNIX_SERVER-2.1.2.tar.gz
Par la suite on regarde si le fichier c’est bien télécharger puis on le décompresse avec la commande suivante : tar -xzvf OCSNG_UNIX_SERVER-2.1.2.tar.gz
Lancez l'installeur setup.sh. Pendant la phase d'installation, le choix par défaut est présenté entre les symboles . Par exemple, [y]/n signifie que y (yes) est le choix par défaut, et que n (no) est un autre choix.
sh setup.sh
Alors, l'installeur vérifie que la version des fichiers binaires du client MySQL soit la 4.1 ou supérieure. Si elle n'est pas présente, il vous sera demandé de continuer ou d'arrêter l'installeur.
Téléchargement de l’agent On va sur le site on fait copier coller du liens de téléchargements, et on ajoute wget afin de le télécharger sous debians comme ceci : wget https://launchpad.net/ocsinventory-unix-agent/stable-2.1/2.1.1/+download/Ocsinventory-Unix-Agent-2.1.1.tar.gz
Allez dans le dossier nouvellement créé pour OCSInventory :
cd Ocsinventory-Unix-Agent-2.1.1
Installation interactive de l'agent :
On ce connecte en root puis on lance la commande :
perl Makefile.PL
make make installLorsque que l’on a tapé cette commande une procédure d’installation ce lance et nous pose des questions pour la configuration ou l’on répond yes or no en fonctions de ce que l’on veut faire
Choisissez si vous voulez utiliser l'authentification apache, et si vous voulez appliquer un TAG administratif
Choisissez si vous voulez créer une tâche cron (tâche planifiée) pour la remontée de l'inventaire, définissez et validez le répertoire des fichiers de l'agent.
Choisissez si vous voulez supprimer l'ancienne version de l'agent.
Choisissez si vous voulez utiliser les fonctionnalités de déploiement d'applications et de scans SNMP, et choisissez d'envoyer l'inventaire tout de suite.
Si le fichier accountinfo n'existe pas, il sera créé, et l'inventaire sera envoyé au serveur.
Install MariaDB to configure Database Server.Install and start MariaDB.
Apt-get install mariadb-server une fenêtre s’ouvre
On va sélectionner oui puis l’écran repasse en ligne de commande et l’installation continue tout seul.
Configuration de MYSQL
On a crée le mot de passe root
Effacer l’utilisateur anonymes installer pas défaut pas mariadb
On se connecte à mariadb on lui demande de nous afficher les utilisateurs puis les bases de données
Installation agent OCS
Installation de l’agent ocs en tapant la commande : apt-get install ocsinventory-agent
Une fois terminer on tape la commande : dpkg-reconfigure ocsinventory-agent
Les deux premières étapes sont identiques à l’installtion.
Les renseignements du serveur OCS et le tag du client se trouve dans le fichier: /etc/ocsinventory/ocsinventory-agent.cfg
On tape l’adresse IP de notre serveur ocs suivie de : /ocsreports afin d’accéder à la page web d’ocs
Installation de glpi
On va sur le site : http://glpi-project.org/spip.php?article3 afin de télécharger la dernière version de glpi.
On tape la commande suivante afin de télécharger GLPI depuis le site de GLPI
wget https://github.com/glpi-project/glpi/releases/download/0.90/glpi-0.90.tar.gz
On tape tar czvf glpi-0.90.tar.gz afin de décompresser notre fichier téléchargé
puis on fait un ls pour voir ce qu’il y a dans le dossier ou l’on est .
On peut enfin effacer glpi-0.90.tar.gz donc on tape : rm glpi-0.90.tar.gz
Et on s’aperçoive que le dossier n’est plus présent.
Une fois la configuration terminé on arrive sur cette page.
Il nous faut cliquer sur utiliser glpi pour arriver sur cette page et on se logue.
Une fois identifié on arrive sur cette page.
Par la suite on va aller dans configuration puis plugins et pour finir on va cliquer sur voir le catalogue plugins.
On accède a une partie du catalogue
On sélectionne le plugin ocs inventory NG puis on le télécharge. FusionInventory est un projet libre dont les fonctionnalités principales sont l'inventaire du matériel, le télé déploiement et la découverte réseau .
Activer fusion Inventory NG dans GLPI
root@ocsinventory-ng:/# cd /usr/local/srcroot@ocsinventory-ng:/# wget https://github.com/fusioninventory/fusioninventory-for-glpi/releases/download/glpi090%2B1.0/fusioninventory-for-glpi_0.90.1.0.tar.gz
Décompressez l'archive dans le répertoire [/var/www/html/glpi/plugins] :root@ocsinventory-ng:/# tar xzvf fusioninventory-for-glpi_0.90.1.0.tar.gz -C /var/www/glpi/plugins/
Modifiez le propriétaire et le groupe sur le répertoire [/var/www/glpi/plugins/ocsinventoryng/] :
root@ocsinventory-ng:/# chown -R ocs /var/www/glpi/plugins/fusioninventory/
root@ocsinventory-ng:/# cd /
Démarrez la console d'administration de GLPI.
Cliquez sur le menu "Configuration" puis sélectionnez "Plugins".
On clique sur installer
Cliquez sur le bouton "Activer".
Sélectionnez le menu "Plugins". Cliquez sur "FusionInventory".
On clique sur la clef afin de configurer le serveur ocs
On arrive sur cette page on rentre les diffèrent paramètre afin de coupler GLPI et OCS puis on termine en cliquant sur ajouter
On voie que le test de connexion a la base de donner est réussie
Cliquez sur le lien "Importation de nouveaux ordinateurs".
On clique sur le bouton importer puis un tableau de statistique concernant la liaison ocsng apparaît
Maintenant on dans parc >ordinateurs et là on peut voir nos 2ordinateur inventorier
Connecter un serveur LDAP sur GLPI
On va dans configuration puis Authentification puis on sélectionne Annuaire LDAP
On clique sur la croix grise afin de pouvoir entre les différentes informations pour l’annuaire ldap
Une fois les différentes informations rentré on sauvegarde la configuration.
On clique dur l’onglet de droite Tester puis sur tester afin de voir si la connexion a l’annuaire LDAP ce fait.
On va dans administration > puis utilisateurs on trouve un onglet Liaison annuaire LDAP. On clique dessus
Une fois dans l’annuaire LDAP une en tête avec deux choix dans notre cas sa sera importation de nouveaux utilisateurs.
On clique sur rechercher puis tous nos utilisateurs de UO apparaisse.
Déploiement de l’agent OCS par GPO Dans un premier temps on va se connecter à notre serveur 2k12 R2 puis on ouvre Utilisateurs et Ordinateurs Active Directory
On crée une unité d'organisation ou l’on ajoutera les ordinateurs à qui on souhaite déployer l’agents OCS
On se connecte à la machine cliente puis on l’intègre au domaine.
On aperçoit que le pc est dans un groupe de travail mais dans aucun domaine.
Maintenant il est intégré au domaine.
On lance l’outil de Gestion de stratégie de groupe en utilisant la commande gpmc.msc.
On crée une nouvelle gpo dans les objets de stratégie de groupe
On clique sur notre gpo puis on fait un clic droit puis sur modifier et on arrive sur l’éditeur de gestion des stratégies de groupe qui va nous permettre édite notre stratégie.
On Développe l’arbre Configuration ordinateur dans le panneau de gauche pour afficher les Script des paramètres Windows
Puis on double-clique sur Démarrage dans le panneau de droite puis on clique sur afficher les fichiers pour afficher les script et exécutable utilisable dans la gpo on copie ocslogon et ocs-ng-windows agent-setup
On ferme ce dossier puis on clique sur le bouton ajouter puis sur le bouton parcourir pour sélectionner le lanceur Ocslogon.exe et indiquer ces paramètres.
Bibliothèque :
http://webadonf.net/2011/03/installation-de-glpi-et-ocsinventory-sur-un-serveur-debian-squeeze/
http://www.foulquier.info/tutoriaux/installation-ocs-unix-agent-21-rc1-sur-linux-debian
http://wiki.ocsinventory-ng.org/index.php/Documentation:UnixAgent/fr
http://www.server-world.info/en/note?os=CentOS_7&p=mariadb&f=1
http://www.teclib.com/gestion-parc-informatique/gestion-de-parc
http://www.smnet.fr/ocsglpi/ocs-glpi.html
http://www.cegeek.fr/2014/12/tuto-connecter-un-serveur-ldap-sur-glpi/
https://www.youtube.com/watch?v=6vRyIj7seIE
http://wiki.ocsinventory-ng.org/index.php/Documentation:WindowsAgent/fr
Documentation_WindowsAgent_fr - OCS Inventory NG.pdf
