OCS Inventory Tools/fr
Maintaineur
Sylvain Gomez
mailto:sylvaingomez@free.fr
Remerciement spécial à Rémi Collet qui a fourni un Agent Linux OCS unifié fonctionnel (et bien plus !)
Un gros merci également à Didier Liroulet et la team OCS pour sa documentation sans failles (Voir /opt/inventory/ocs/ocsreports/files/guide.pdf)
Et pour finir, merci à Stefen Noble pour les tests, le temps passé et l'aide fournie !
Outils d'Inventaire pour SME 7.x
Description d'OCS Inventory NG
Open Computer and Software Inventory Next Generation est une application déstinée pour aider l'administrateur système ou réseau à garder un oeil sur la configuration des machines du réseau et sur les logiciels qui y sont installés. Les informations sur le matériel et les systèmes d'exploitations sont collectés. Utilisé en combinaison avec des logiciels de gestion de ressources informatiques comme l'outil open source GLPI, vous disposerez d'un inventaire et d'une gestion de vos ressources puissante avec mises à jour automatique de la configuration des ordinateurs, gestion des licences, help desk et bien plus.
Pour plus d'informations visitez http://www.ocsinventory-ng.org/.
Description de GLPI
GLPI est une application libre, distribuée sous licence GPL destinée à la gestion de parc informatique et de helpdesk. GLPI est composé d’un ensemble de services web écrits en PHP qui permettent de recenser et de gérer l’intégralité des composantes matérielles ou logicielles d’un parc informatique, et ainsi d’optimiser le travail des techniciens grâce à une maintenance plus cohérente.
Pour plus d'informations, visitez http://www.glpi-project.org/.
Installation du serveur
Téléchargement
Vous aurez besoin de quelques dépendances.
Si vous voulez le sauvegarder directement sur votre serveur SME Server, voici les commandes à exécuter au prompt :
wget http://mirror.contribs.org/smeserver/contribs/sgomez/contribs/inventory/dependencies/ocs_perl_deps.tar.gz
Installation
Pour commencer, vous devez installer les dépendances.
Selon votre version de SME (7.1.? et antérieur), vous aurez besoin d'installer mod_perl et de mettre à jour perl-Compress-Zlib
yum localinstall mod_perl yum update perl-Compress-Zlib
Les autres dépendances Perl ont étés packagées dans un fichier pour plus de facilité. Décompressez simplement le dossier et installez les RPMs en utilisant YUM :
tar -xzf ./ocs_perl_deps.tar.gz yum localinstall ./ocs_perl_deps/*.rpm
Enfin, installez OCS Reports et GLPI avec la commande suivante :
yum install smeserver-inventory-tools --enablerepo=smecontribs
Vous pouvez ignorer les commentaires de YUM vous invitant à faire un signal event post-upgrade et un signal-event reboot.
La documentation complète peut être trouvée ici.
Par soucis d'économie de bande passante, ce fichier n'est plus inclus dans le RPM à partir de la version 1-6. Veuillez télécharger ce fichier séparemment et copier le dans /opt/inventory/ocs/ocsreports/files/. Vous pouvez utilisez les commandes suivantes pour le téléchargement :
cd /opt/inventory/ocs/ocsreports/files/ wget http://mirror.contribs.org/smeserver/contribs/sgomez/contribs/inventory/guide.pdf
Mise à jour
Anciens RPMs
La mise à jour des vieux RPMs (smeserver-ocs_inventory_ng et smeserver-glpi) n'est pas possible.
Vous devez désinstaller les 2 RPMs avant de commencer !
Si vous souhaitez conserver vos anciennes données, vous devez désinstaller les vieilles versions avec les commandes suivantes :
rpm -e smeserver-glpi --noscripts rpm -e smeserver-ocs_inventory_ng --noscripts
Il y a 3 nouvelles dépendances, vous devez donc les installer. Ces RPMs sont dans l'archive Tarball.
tar -xzf ./ocs_perl_deps.tar.gz yum localinstall ./ocs_perl_deps/*remi*.rpm
Puis installez la nouvelle version avec la commande suivante :
yum install smeserver-inventory-tools --enablerepo=smecontribs
Nouveau RPM
La mise à jour du nouveau RPM (smeserver-inventory-tools) est possible.
Utiliser YUM pour la mise à jour :
yum update smeserver-inventory-tools --enablerepo=smecontribs
Commandes spéciales
Pour voir la configuration d'OCS et GLPI, vous pouvez taper les commandes suivantes :
config show ocs config show glpi
Vous pouvez changer quelques paramètres :
Paramètre DB | Options | Default | Explication # HTTPS | on/off | off | active/désactive le mode https forcé des interfaces web # PublicAccess | local/global | local | Accessibilité des interfaces web # MaxUpload | xM | 100M | Taille maximum des fichiers à uploader # InventoryAccess | local/global | global | Accessibilité du serveur OCS (pour recevoir les inventaires) # InventoryDelay | >1 | 600 | Temps d'attente (sec) pour éviter les surcharges serveur(cron de l'Agent) # URL | nouvel alias | | Alias optionnels pour les interfaces web d'ocs et de glpi
Après avoir modifié la configuration d'OCS et/ou GLPI, vous devez appliquez vos modifications en tapant la commande suivante :
signal-event domain-modify
Cela apportera les modifications nécessaires aux templates et services en une seule commande !
exemple:
config setprop ocs HTTPS on PublicAccess global config setprop glpi HTTPS on PublicAccess global signal-event domain-modify
Désinstallation
Pour désinstaller OCS Reports et GLPI, tapez la commande suivante :
yum remove smeserver-inventory-tools
Vous pouvez ignorer les commentaires de YUM vous invitant à faire un signal event post-upgrade et un signal-event reboot.
Pour supprimer complètement OCS Reports et GLPI (fichiers d'installation; utilisateur et base de données MySQL; l'Agent Linux), tapez la commande suivante :
sh /root/OCS_GLPI-Full-Uninstall.sh
Vous devrez également désinstaller les dépendances si vous ne les utilisez plus...
Installation du client
La partie cliente est disponible pour toutes les plateformes.
Téléchargez la dernière version en fonction de votre système d'exploitation.
Après avoir installé l'agent, vous devriez le lancer manuellement pour envoyer votre 1er inventaire (puisqu'il est mis à jour 1 seule fois par jour par défaut)
Agent OCS pour SME 7.x
Avec smeserver-inventory-tools
La partie cliente d'OCS sera déja installée si vous avez installé smeserver-inventory-tools.
Vous devriez voir l'inventaire de votre serveur SME dans l'interface web d'OCS après l'installation du RPM.
Si vous avez mis à jour à partir des anciens RPMs, tapez la commande suivante pour lancer le 1er inventaire:
ocsinventory-agent -s localhost
Ne modifiez pas /etc/ocsinventory-agent/ocsinv.conf, ce fichier utilise le système de templates de SME dans l'installation complète du RPM.
Sans smeserver-inventory-tools
Si vous souhaitez inventorier d'autres serveurs SME (sans installer la partie serveur et les sites web), vous aurez besoin de ces 3 RPMs (présents dans l'archive Tarball) :
- monitor-edid-1.11-1.el4.remi.i386.rpm
- ocsinventory-agent-0.0.6-1.el4.remi.noarch.rpm
- ocsinventory-ipdiscover-1.01-2.el4.remi.i386.rpm
Editez /etc/ocsinventory-agent/ocsinv.conf et modifiez les lignes suivantes :
OCSSERVER=votredomaine.com OCSTAG=votre_tag
Redémarrez crond puisque cela n'est pas effectué par ces RPMs :
/etc/rc.d/init.d/crond restart
Enfin, lancez le 1er inventaire manuellement :
ocsinventory-agent -s votredomaine.com -t votre_tag
Agent OCS pour Windows
Il y a 2 différentes manières d'envoyer des inventaires sous Windows. Téléchargez la dernière version du client (OCSNG_WIN32_AGENT_1.xx_repack.zip) depuis le site d'ocs. Cette archive contient 3 exécutables.
Reportez vous à la section 4.1 du fichier d'aide d'OCS.
Utilisation du service
Utiliser OCS en tant que service est probablement ce que vous aurez besoin.
Lancez l'installation d'OcsAgentSetup.exe et fournissez le paramétrage par défaut du service.
Lancez le 1er inventaire en tapant la commande suivante dans la fenêtre 'exécuter' :
"C:\Program Files\OCS Inventory Agent\OCSInventory.exe" /server:yourdomain.com /np /debug /tag:votre_tag
Attendez quelques secondes et allez sur http://votre-serveur/ocs, vous devriez voir votre 1er inventaire !
Par défaut, l'Agent contactera le Serveur 1 fois par jour.
Vous pouvez modifier ce paramètre par défaut dans les options de l'interface web d'OCS. Vos changements seront appliqués la prochaine fois que l'Agent recontactera le Serveur.
Pour tout problème, vérifiez le log dans C:\Program Files\OCS Inventory Agent\NOM_ORDINATEUR.log
Utilisation du lanceur seul
Vous pouvez également faire vos inventaires sans installer le service.
Le lanceur d'OCS est découpé en 2 fichiers exécutables:
- ocsagent.exe - Cet exécutable contient tous les fichiers nécessaire au fonctionnement du lanceur.
- OcsLogon.exe - Cet exécutable est le lanceur
Bien entendu, ocsagent.exe doit être décompressé avant d'exécuter le lanceur.
Ceci peut être effectué en exécutant directement ocsagent.exe : les fichiers se décompresseront dans c:\ocs-ng\.
Vous pouvez aussi importer ce fichier dans la base de données MySQL d'ocs pour que le lanceur le télécharge si besoin. Ceci est documenté dans la section Importation MySQL.
Les commandes sont les même qu'avec le service :
"C:\Chemin_vers\OcsLogon.exe" /server:votredomaine.com /np /debug /tag:votre_tag
Pour des inventaires encore plus rapides et faciles, vous pouvez également renommer le lanceur en utilisant votre nom de domaine : (n'oubliez pas .exe)
"C:\Chemin_vers\votredomaine.com.exe" /np /debug /tag:votre_tag
Pour tout problème, vérifiez le log dans C:\ocs-ng\NOM_ORDINATEUR.log
Importation d'ocsagent.exe dans MySQL
Le principal avantage de cette méthode est que vous pouvez envoyer le lanceur par Internet rapidement ou le mettre sur une disquette (il ne pèse que 65Ko !) Votre lecteur de disquette va vous parraitre bien plus puissant après ca !
Cela permet également de mettre à jour les fichiers présents dans ocsagent.exe sur les postes clients (qui utilisent le service ou le lanceur seul).
Un packager est disponible sur le site d'ocs pour recréer ce fichier avec vos modifications (un certificat SSL par exemple !)
La 1ère chose à faire et de copier ocsagent.exe (modifié ou non) dans /opt/inventory/ocs/ocsreports/files/.
L'installeur est bloqué (install.php), vous devez le débloquer avec la commande suivante :
chmod 660 /opt/inventory/ocs/ocsreports/dbconfig.inc.php
Ensuite, vous devez importer ce fichier dans la base de données d'OCS. Rendez-vous à l'adresse http://votredomaine.com/ocs/install.php
Utilisez le compte ocs pré-configuré pour cela :
Si vous obtenez un message d'erreur (cannot alter database), rafraichissez la page et vous devriez voir un import réussi.
Le fichier ocsagent.exe est maintenant importé.
Vous pouvez maintenant utiliser OcsLogon.exe seul, il se chargera de télécharger ocsagent.exe si nécessaire !
Si vous voulez désinstaller ocsagent.exe de votre base de données, effacez simplement le fichier du serveur et relancez install.php. Ceci supprimera le fichier de la base de données.
Agent OCS pour Linux
Téléchargez le client générique linux tar.gz, décompressez le, lisez le fichier README, puis en tant que root, lancez le script de setup.
Des dépendances Perl supplémentaires sont requises, utilisez votre gestionnaire de packets pour trouver les dépendances manquantes à l'aide du README (ou des messages d'erreurs de dépendances). Reportez vous à la section 4.2 du fichier d'aide d'OCS.
Pour lancer un inventaire
ocsinventory-client.pl -server=server.net -tag=network3
Vérifiez l'heure d'exécution de la tâche planifiée et ses options dans
/etc/cron.d/ocsinventory-client
Utilisation d'OCS Inventory NG
Reportez vous au fichier d'aide pour des détails supplémentaires.
Accès
L'interface web d'OCS Reports est accessible à l'adresse http://votre-serveur/ocs
Avant de vous connecter, choisissez votre langue (les drapeaux dans le coin supérieur droit)
Login : admin
Password: admin
Les inventaires peuvent être réalisés depuis Internet mais l'interface web est seulement disponible de l'intérieur de votre réseau pour plus de sécurité par défaut.
Reportez vous aux sections 5 & 6 du fichier d'aide d'OCS.
Découverte IP
La fonctionnalité de découverte IP (IP discovery) permet à OCS Inventory NG de découvrir tous les périphériques réseaux connectés à votre réseau. Pour cela, le serveur de communication demande aux ordinateurs les plus actifs exécutant l'agent OCS Inventory NG de scanner des adresse MAC de leur sous-réseaux à chaque lancement. Reportez vous à la section 7 du fichier d'aide d'OCS.
Modification du comportement par défault
Vous pourriez vouloir modifier le comportement par défaut de la découverte IP.
Pour forcer un ordinateur à découvrir, ouvrez simplement son inventaire. Cliquez sur l'icone Traitements personnalisés puis Modifiez le comportement IpDiscover.
Choisissez l'adresse IP de l'ordinateur sélectionné et validez vos changements.
Vous devriez voir vos modifications.
A ce stade, IpDiscover sera exécuté au prochain lancement de l'agent !
Lancez manuellement l'inventaire pour forcer la découverte IP ou attendez une jusqu'au prochain inventaire quotidien.
Ajout de réseaux et catégories
Cliquez maitenant sur Sécurité et allez dans Configuration
Ajoutez votre propre sous réseau. Tous les champs sont obligatoires.
Passez à la création de type de périphériques et créez vos catégories...
Utilisation
Retournez dans Sécurité et ouvrez le Détail des réseaux interconnectés. Maintenant que votre réseau est créé, vous devriez voir IpDiscover fonctionner...
Cliquez sur les périphériques Non-inventoriés.
Il ne reste plus qu'à enregistrer les nouveaux périphériques dans les catégories !
Télédéploiement de paquets
OCS Inventory NG inclus une fonctionnalité de télédéploiement de paquets sur les ordinateurs clients. Depuis la console centrale d'OCS, vous pouvez envoyer des paquets qui seront téléchargés par HTTP/HTTPS et qui seront lancés par l'agent sur l'hôte cible.
Cette fonctionnalité est disponible UNIQUEMENT SUR LE LAN
Certificat SSL
Le déploiement de paquets utilise SSL pour authentifier les Agents.
Pour permettre à l'Agent de s'identifier avec le serveur, vous devez copier le fichier cacert.pem dans le dossier d'installation de l'Agent
Ce fichier se trouve dans le dossier /home/e-smith/ssl.crt/
Utilisation du certificat par défaut cacert.pem
Si le fichier /home/e-smith/ssl.crt/cacert.pem n'existe pas, l'installation du RPM le créera en copiant votre certificat original SME dans ce fichier. C'est une méthode simple et rapide.
Copiez le fichier cacert.pem dans le dossier d'installation de vos agents. Passez à la prochaine section !
Utilisation d'un certificat personnalisé
Si vous avez suivi ce howto pour créer un certificat valide, vous pouvez l'utiliser pour le la fonctionnalité de télédéploiement.
Téléchargez chez cacert.org le certificat avec la commande suivante :
wget http://www.cacert.org/certs/root.crt
Et remplacez le fichier existant avec la commande suivante :
cp root.crt /home/e-smith/ssl.crt/cacert.pem
Copiez ce fichier dans le répertoire d'installation de vos agents.
Ouvrez l'interface web d'OCS et cliquez sur l'icone de Télédéploiement.
Création de paquets
Le paquets de déploiement peuvent être soit des fichiers .zip (Windows) soit des fichiers .tar.gz (Linux)
N'essayez pas de déployer d'autres types de fichiers.
Il y a plusieurs options pour le déploiement de paquets. Pour un apercu rapide, visitez le site d'ocs.
Pour les détails reportez-vous à la section 8.3 du fichier d'aide.
Pour les astuces, visitez le site de Pablo Iranzo (en anglais).
Après avoir créé le paquet de déploiement, vous devriez voir un message de succès :
Activation de paquets
Une fois qu'un paquet est ajouté, il faut l'activer.
Fournissez le chemin vers le dossier download. Comme cette fonctionnalité est disponible UNIQUEMENT SUR LE LAN, veuillez fournir le nom interne du serveur ou son adresse IP dans les 2 champs.
Attention, c'est le chemin que devra résoudre l'agent (valeur localhost interdite !)
Ne prettez pas attention au message d'erreur pendant l'activation.
Paquets activés
Ici, vous pourrez voir les paquets activés...
Télédéployer les paquets
Tout devrait être prêt !
L'étape finale consiste à affecter les paquets aux ordinateurs...
Voici un howto rapide pour déployer un paquet sur un seul ordinateur.
Pour savoir comment déployer sur de plusieurs ordinateurs en même temps, reportez vous à la section 8.5 du fichier d'aide.
Ouvrez l'inventaire de l'ordinateur désiré puis cliquez sur l'icone Configuration et ajoutez un nouveau paquet.
Vous devriez voir tous les paquets activés disponibles, affectez celui de votre choix et confirmez vos changements.
De retour à la page de Configuration, vous devriez vous maintenant voir les paquets affectés ainsi que leur état.
La prochaine fois que l'Agent contactera le serveur, le paquet devrait être télédéployé ! Comme de coutume, vous pouvez lancer manuellement pour forcer la mise à jour.
Reportez vous à la section 8.1 du fichier d'aide pour comprendre le fonctionnement du téléchargement.
Utilisation de GLPI
Accès
L'interface web de GLPI est accessible à l'adresse http://votre-server/glpi
Login : glpi
Mot de passe : glpi
L'interface web de GLPI n'est accessible que de l'intérieur de votre réseau pour des raisons de sécurité par défaut.
Les bases
Authentification externe
Vous pouvez configurer GLPI pour que vos utilisateur SME users puissent se connecter. Pour cela, nous allons utiliser IMAP.
Dans l'interface de GLPI interface, cliquez sur l'icone Administration et ouvrez le menu Configuration. Cliquez sur Authenficication Externe.
Les réglages sont sur la photo d'écran :
Appliquez vos changements. Les utilisateurs SME peuvent désormais se connecter à l'interface de GLPI avec leur utilisateur+mot de passe !
Déconnectez vous et reconnectez vous avec un compte existant :
Synchronisation de GLPI avec OCS
Vous pouvez importer les inventaires OCS dans GLPI.
Cliquez simplement sur OCSNG dans le menu Outils.
Puis importez/mettez à jour les inventaires d'OCS dans GLPI
Mode avancé
Synchronisation de GLPI avec LDAP
Article en relation sur le Wiki de GLPI
Synchronisation de GLPI avec Active Directory
Article en relation sur le Wiki de GLPI
Plugins
Article en relation sur le Wiki de GLPI
Informations additionnelles
Howtos originaux :
Stefen Noble (Snoble)
Sylvain Gomez (Cool34000)
