GESTIONNAIRE DE PARC INFORMATIQUE ET DE TICKETS (PARTIE I)

Table des matières

1 CONCEPTS ........................................................................................................................................ 1

2 PREREQUIS ....................................................................................................................................... 1

3 LA SOLUTION GLPI ........................................................................................................................... 1

3.1 PRESENTATION DU PRODUIT .................................................................................................. 1

3.2 INSTALLATION DU PRODUIT .................................................................................................... 2

3.3 ADMINISTRATION DU PRODUIT .............................................................................................. 3

4 ANNEXE PROCEDURES D’INSTALLATION DEBIAN ET LAMP ............................................................ 5

4.1 INSTALLATION DE LA MV ......................................................................................................... 5

4.2 INSTALLATION DU SYSTEME D’EXPLOITATION DEBIAN ........................................................ 10

4.3 INSTALLATION DES SERVICES LAMP ...................................................................................... 18

4.4 INSTALLATION DE WINSCP .................................................................................................... 20

1

1 CONCEPTS

Les parcs informatiques deviennent de plus en plus importants dans tous les sens du terme. Le parc

informatique contient de plus en plus d’équipements (vidéoprojecteur, ordinateurs fixes et portables,

tablettes, smartphones, téléphones, …). Le bon fonctionnement de l’entreprise repose sur la fiabilité

de son parc informatique et de sa structure réseau.

Il faut avoir un tableau de bord de ce parc de manière à pouvoir regrouper simplement les équipements

et suivre leur état (pannes, interventions, garanties, …)

Pour cela il faut se reposer sur une partie logicielle permettant au minimum de gérer l’inventaire du

parc ainsi que ses tickets d’intervention mais vous vous apercevrez plus tard que GLPI et Fusion font

plus que répondre à ces besoins.

2 PREREQUIS La solution GLPI s’appuie sur une structure proposant les services LAMP, nous allons donc préparer

une machine virtuelle pour héberger par la suite la solution GLPI.

TRAVAIL A FAIRE

- A l’aide de l’annexe, créer une machine virtuelle, installer Debian puis un serveur LAMP accessible

via WinSCP (rappels des compétences de S1SIO).

3 LA SOLUTION GLPI

3.1 PRESENTATION DU PRODUIT

Source Wikipédia

« GLPI (gestionnaire libre de parc informatique) est un logiciel libre permettant la gestion de parc informatique et de gestion des services d'assistance distribué sous licence GPL. Le projet totalement communautaire a été lancé en 2003 par l'association Indepnet.

GLPI se présente comme une interface web, développée en PHP. Ses fonctionnalités couvrent:

Inventaire des ordinateurs, périphériques, réseau, imprimantes et consommables associés ; notamment grâce à un interfaçage avec OCS Inventory ou FusionInventory ;

Gestion des licences (acquises, à acquérir, sites, OEM..) et des dates d’expiration ; Affectation du matériel par zone géographique (salle, étage...), par groupes d'utilisateurs et

par utilisateurs ; Gestion des informations administratives et financières (achat, garantie et extension,

amortissement) ; Gestion des états de matériel ; Gestion des demandes d’intervention pour tous les types de matériel de l’inventaire dans le

respect des bonnes pratiques ITIL ; Gestion des conventions de services (SLA) ; Gestion du planning et export au format ICal pour Assistant personnel ;

2

Interface pour permettre à l'utilisateur final de déposer une demande d’intervention ; Gestion des entreprises, contrats, documents liés aux éléments d’inventaires ; Réservation de matériel ; Gestion d’un système de base de connaissances hiérarchique, gestion d’une FAQ publique et,

ou privée ; Génération de rapports sur le matériel, de rapports réseau, de rapports sur les interventions ;

De plus, GLPI présente de nombreux plugins venant ajouter d'autres fonctionnalités à la liste présente comme la génération d'une représentation graphique du réseau et de ses composants, l'émission d'alertes supplémentaires, la mise à disposition de Webservices, etc.

En avril 2012, 2 236 entités (collectivités, universités, grandes entreprises, PME...) pour 1 608 754 postes ont indiqué utiliser le logiciel1. En novembre 2010, 1 839 entités pour 1 066 819 postes étaient recensées.

Dans son dernier rapport, le CIGREF2 dresse une matrice des solutions libres les plus utilisées dans les grandes entreprises françaises du CAC40. Le projet GLPI figure en 12e position sur un palmarès de 50 solutions opensources citées.

Le ministère de l'Éducation nationale français a indiqué que la moitié des académies utilisait la solution GLPI couplée à OCS Inventory dans une réponse à l'Assemblée nationale. »

3.2 INSTALLATION DU PRODUIT

A présent, nous allons installer GLPI à l’aide du fichier compressé de la dernière version, disponible sur

le site web de glpi (http://glpi-project.org/), nous utiliserons WinSCP nouvellement installé.

TRAVAIL A FAIRE

- Copier sur le bureau de votre station Windows 7 le paquetage nommé glpi-0.90.tar.gz se trouvant

sur le serveur FTP GSB

- Copier ce fichier à l’aide de WinSCP sur la nouvelle MV Debian, vous déposerez ce fichier dans

/var/www/html/

- Décompresser ce fichier à l’emplacement cité ci-dessus en faisant appel à vos souvenirs (ou en

cherchant sur Internet)

- Depuis votre station Windows 7, essayer de vous connecter en http://<@IPdusrvGLPI>/glpi

Vous devriez obtenir la fenêtre ci-dessous :

3

3.3 ADMINISTRATION DU PRODUIT

Pour la suite nous allons finaliser l’installation en passant à l’étape de configuration.

TRAVAIL A FAIRE

- Sur la fenêtre précédente nous choisirons « Français »

Un message devrait vous indiquer « L’action que vous avez réalisée n’est pas autorisée ». Cela

s’explique par le fait que le compte www-data doit avoir des droits sur deux répertoires de

l’arborescence glpi fraichement décompressé.

TRAVAIL A FAIRE

- Sur la MV GLPI, taper les commandes suivantes de manière à remédier à ce problème de droits

chown –R root :www-data /var/www/html/glpi/files

chown –R root :www-data /var/www/html/glpi/config

A quoi servent précisément ces commandes ?

__________________________________________________________________________________

__________________________________________________________________________________

__________________________________________________________________________________

Relançons la procédure de configuration

TRAVAIL A FAIRE

- Sur la fenêtre précédente nous re-choisirons « Français »

- Nous accepterons la licence GNU GPL

- Nous choisirons « Installer » puisque la mise à jour ne correspond pas à notre (nouvelle) installation

La compatibilité de nos installations devrait être OK, seules deux alertes sur les deux dernières lignes

spécifient que nous n’avons pas protégé l’accès web au répertoire via le fichier .htaccess. Nous verrons

cela plus tard si besoin.

4

TRAVAIL A FAIRE

- Cliquer sur « Continuer »

Etape 1 Configuration de la connexion à la base de données

- Remplir avec les informations ci-dessous (rappel le mot de passe de root dans MySQL = P@ssw0rd)

Etape 2 Test de connexion à la base de données

Vous devriez avoir « Connexion à la base de données réussie »

- Choisir « Créer une nouvelle base ou … » et saisir comme nom BDGLPI

- Cliquer sur « Continuer »

Etape 3 Initialisation de la base de données

Si tout se passe bien, vous devriez avoir en étape 3 la figure ci-après

Etape 4 L’installation est terminée

Cette étape vous informe que la base de données est initialisée avec les valeurs par défaut. Et vous donne un certain nombre d’indications sur ces valeurs. Lisez attentivement ces informations.

- Cliquer sur « utiliser GLPI » pour effectuer votre première connexion à l’application avec le compte glpi/glpi

- Supprimer le fichier install.php comme glpi vous l’indique

- Rafraichir la page web et le message sur le fichier install.php devrait disparaitre.

5

4 ANNEXE PROCEDURES D’INSTALLATION DEBIAN ET LAMP

4.1 INSTALLATION DE LA MV

Vous créerez cette machine virtuelle dans votre VLAN individuel (SLAM) ou d’agence (SISR). Les

impressions suivante se base sur le compte ldupont et son vlan 231. Vous adapterez votre installation

à votre numéro VLAN et à votre besoin.

6

7

8

ATTENTION : SELECTIONNER THIN PROVISION

9

Insérer l’iso du DVD1 Debian 8.1 dans le lecteur virtuelle de votre MV.

10

4.2 INSTALLATION DU SYSTEME D’EXPLOITATION DEBIAN

Avant de démarrer la MV, les SISR devront désactiver temporairement leur service DHCP de manière

à effectuer la même procédure que les SLAM.

Dans le service DHCP sélectionner l’étendue et choisir « Désactiver », une flèche rouge allant vers le

bas devrait apparaitre (voir figure ci-dessous).

Démarrer la machine virtuelle

11

12

« Continuer »

13

« Configurer vous-même le réseau »

Saisissez l’adresse IP à donner à votre MV Debian, la dixième adresse IP affectable dans votre LAN

(perso ou agence). Pour l’identifiant ldupont, l’adresse IP sera 192.168.225.234 avec un masque de

255.255.255.240 (/28). Voir le tableau ci-dessous pour les différents cas SLAM:

NOM APPRENANT

VLAN @IP pour MV @IP Passerelle @IP DNS

DE WEERDT 217 192.168.225.10 192.168.225.14 8.8.8.8

HECK 218 192.168.225.26 192.168.225.30

HEINTZEN 219 192.168.225.42 192.168.225.46

LAMARTINE 221 192.168.225.74 192.168.225.78

METENIER 224 192.168.225.122 192.168.225.126

ORTONNE 225 192.168.225.138 192.168.225.142

VENUAT 226 192.168.225.154 192.168.225.158

Pour les SISR, je vous renvoie vers votre tableau d’adressage des agences.

Pour la valeur du domaine, les SISR mettront le nom DNS de leur agence. Pour les SLAM, vous

laisserez local

POUR SISR

14

Pour le mot de passe de root, on affectera la valeur : P@ssw0rdGSB (vérifier bien que votre pavé

numérique soit activé)

Debian demande à ce qu’on lui spécifie un autre compte que celui de root, nous choisirons le nom

userdebian (pour le nom complet et pour le login) avec le mot de passe P@ssw0rd.

15

16

17

Reboot auto

Remarque pour les SISR : vous devez à présent réactiver votre étendue DHCP.

18

4.3 INSTALLATION DES SERVICES LAMP Le but de cette annexe est de vous guider et de vous rappeler comment installer les services LAMP et

les services liés.

TRAVAIL A FAIRE

- Connectez-vous en root

- Taper la commande suivante : apt-get install –y apache2 mysql-server php5 php5-gd php5-

mysql

Rappel : La commande apt-get suivi de son paramètre install va permettre de rechercher les

paquetages demandés (ici au nombre de 5) puis va vous proposer de les installer sur la MV, l’option –

y permet de répondre oui par avance aux demandes de confirmations. Le paquetage php5-gd est lié

au traitement des images par PHP, php5-mysql est le module MySQL pour PHP5.

- Choisir P@ssw0rd comme mot de passe pour le compte superutilisateur MySQL

- Taper la commande suivante :

echo ServerName 127.0.0.1 >> /etc/apache2/apache2.conf && /etc/init.d/apache2 reload.

Pour obtenir un visuel graphique de votre serveur de base de données mySQL, il est possible d’installer

phpmyadmin via apt-get.

- Taper la commande suivante apt-get install –y phpmyadmin

Répondre aux différentes questions par les réponses suivantes :

19

Dans la fenêtre ci-dessous l’assistant PHPmyadmin ne demande que le mot de passe de

l’administrateur de la base mysql en sous-entendant que le compte est celui par défaut « root ». Dans

notre cas la valeur est P@ssw0rd

Saisissez également P@ssw0rd à la fenêtre suivante, lisez bien cela n’est pas la même chose mais

encore une fois on limite les mots de passe.

Confirmer ce dernier.

- Essayer depuis la machine Windows 7 d’accéder à la page d’accueil phpMyAdmin

- Connectez-vous avec le bon couple c’est-à-dire root/P@ssw0rd

- Déconnectez-vous

20

4.4 INSTALLATION DE WINSCP

Pour pouvoir basculer des données du monde Microsoft au monde Linux via un simple drag and drop,

nous avions utilisé l’année dernière le produit WinSCP, il nous sera utile également dans ce TP.

TRAVAIL A FAIRE

- Installer le paquetage openssh-server avec apt-get

Avant de poursuivre, chaque SLAM devra se voir présenter le serveur FTP GSB par un ou deux SISR

car il faudra récupérer le fichier d’install WinSCP sur ce dernier.

Les SISR expliqueront également la manipulation à effectuer sur le Debian pour permettre de se

connecter en root via WinSCP (problème lié à al sécurité Debian 8).

TRAVAIL A FAIRE

- Récupérer le logiciel WinSCP sur le serveur FTP GSB, installer le logiciel sur la station windows 7

(SLAM)

- Connectez-vous au serveur Debian via WinSCP en étant root, vous devriez obtenir une figure similaire

à celle-ci-dessous :

- Copier sur le bureau de votre station Windows 7 le paquetage nommé glpi-0.90.tar.gz se trouvant sur

le serveur FTP GSB

- Copier ce fichier à l’aide de WinSCP sur la nouvelle MV Debian, vous déposerez ce fichier dans

/var/www/html/

- Décompresser ce fichier à l’emplacement cité ci-dessus en faisant appel à vos souvenirs (ou en

cherchant sur Internet)

- Depuis votre station Windows 7, essayer de vous connecter en http://<@IPdusrvGLPI>/glpi

Vous devriez obtenir la fenêtre ci-dessous