Difference between revisions of "SME Server talk:Documentation:Administration Manual:Chapter5/fr"
Line 251: | Line 251: | ||
*tzo.com | *tzo.com | ||
− | {{note box|Vous pouvez choisir d'utiliser un autre service, mais cela exigerait une certaine personnalisation du serveur}} | + | {{note box|Vous pouvez choisir d'utiliser un autre service, mais cela exigerait une certaine personnalisation du serveur, choisissez l'option "Custom"}} |
Une fois le service sélectionné, les deux écrans suivants, vous inviteront à entrer votre nom de compte et le mot de passe pour votre compte. Ces deux paramètres sont donnés par le fournisseur de service DNS. Notez que le service DNS dynamique peut imposer des restrictions sur le nom de domaine que vous pouvez utiliser pour votre entreprise. | Une fois le service sélectionné, les deux écrans suivants, vous inviteront à entrer votre nom de compte et le mot de passe pour votre compte. Ces deux paramètres sont donnés par le fournisseur de service DNS. Notez que le service DNS dynamique peut imposer des restrictions sur le nom de domaine que vous pouvez utiliser pour votre entreprise. |
Revision as of 18:14, 10 June 2013
Installation et configuration de votre Distribution SME Server
Les sections suivantes expliquent en détail le processus d'installation du la SME Server.
Termes et conditions de licence
En installant le logiciel SME Server, vous acceptez les termes de la licence open source et les conditions qui y sont associées. Vous pouvez lire ces termes et ces conditions au Chapitre 1.2. de ce guide sous le titre "logiciels conditions des licences".
Support du RAID1 (miroir de disques)
Avec la SME Server, vous avez la possibilité de mettre en place un miroir de disque, aussi appelée RAID niveau 1. Avec un miroir de disque, vous écrivez toutes vos données sur deux disques durs distincts installés sur votre serveur. L'un est le miroir de l'autre. Si le disque principal connait l'expérience d'une panne matérielle, le disque miroir poursuivra ses activités comme si rien ne s'était passé. Toutes vos données seront protégées.
La Raid 1 peut être fait soit d'une manière logicielle (inclue dans la SME Server) ou matérielle.
Raid Logiciel
La SME Server est fournie par défaut avec une configuration automatique du ou des disques en RAID. Le niveau de Raid dépend du nombre de disques installés. Le serveur est configuré pour accepter n'importe quel nombre de disques durs et fonctionnera correctement en choisissant le Raid le plus adapté. Vous pouvez vérifier l'état du RAID à partir de la console. Si vous souhaitez plus tard ajouter plus de disques, il suffit de les installer et de demander au serveur via la console de créer le miroir. Il faudra un certain temps pour le construire alors faites-le pendant la maintenance périodique. Les Disques durs peuvent être soit SCSI, IDE, ou SATA mais nous vous conseillons vivement qu'ils soient de la même taille et du même type.
Il ya plus d'informations techniques sur le Raid à http://wiki.contribs.org/Raid
Raid Matériel
Avec le Raid matériel, vous utilisez un contrôleur de disque RAID spécial pour créer une redondance sur plusieurs disques. Commele Raid est effectué par le matériel, les performances peuvent être considérablement plus rapide que le Raid logicielle. En outre, il peut simplifier la configuration, car pour le système d'exploitation l'ensemble du système de disque RAID ressemble à un disque unique. Vous devriez pouvoir utiliser n'importe quel contrôleur RAID matériel SCSI pris en charge.
Si vous allez utiliser du Raid matériel, vous ne devez pas choisir Installez - Double disque dur avec du RAID-1 au cours de la procédure d'installation décrite dans la section 5.4. Car le programme d'installation paramétrerait un Raid logiciel. Au lieu de cela, vous devez faire une installation standard de la SME Server.
Upgrading From A Previous Version
Si vous avez déjà installé un serveur et que vous souhaitez maintenant passer à la version supérieure, vous pouvez le faire tout en préservant vos données de configuration. Pour ce faire, sélectionnez "Mise à jour" de l'écran approprié dans le processus d'installation, comme décrit dans la section 5.4. Installation du logiciel.
Pour que la mise à jour se passe en douceur, nous vous recommandons de sauvegarder votre système avant d'effectuer cette mise à jour....juste pour être sûr.
Voir aussi le Howto connexe UpgradeDisk si vous restaurez vers un nouveau serveur ou une nouvelle Disque dur.
Bugzilla: 6732 and Bugzilla: 7056
Installation de la SME Server
Step 1: Insérez le CD-ROM..
Step 2: Vous aurez la possibilité de tester le CD-ROM avant de commencer l'installation. Choisissez OK pour tester le CD ou choisissez Skip pour démarrer l'installation
Step 3: Sélectionnez la langue que vous souhaitez utiliser pendant le processus d'installation.
Step 4: Sélectionnez le modèle de clavier qui est connecté à votre ordinateur.
Step 5: Vous êtes informé que tous les disques seront formatés et toutes les données seront perdues. Vous devez choisir Oui pour continuer.
Step 6: Sélectionnez le fuseau horaire dans lequel vous êtes Le processus d'installation va maintenant procéder automatiquement à l'installer des paquets nécessaires.
Step 7: La fin de l'installation est automatique et ne prend que quelques minutes. A la fin du processus, vous serez invité à enlever le CD, puis de redémarrer votre ordinateur.
Restauration d'une sauvegarde
Si vous avez une sauvegarde d'une archive tar (habituellement smeserver.tgz), vous êtes invité si vous souhaitez la restaurer. Entrez vos supports, CD, DVD, disque USB ou un lecteur de bande
Si vous avez une sauvegarde d'une archive DAR, vous ne pourrez effectuer la restauration qu'à partir du server-manager après l'installation.
Configuration de votre serveur SME
Une fois que votre système a redémarré (faites en sorte qu'il ne démarre pas sur le CD d'installation), vous êtes prêt à configurer votre système.
Si votre FAI vous a fourni un résumé de vos choix de configuration ainsi que les informations du réseau, nous vous suggérons de les garder à portée de main tout en complétant les écrans dans la section de configuration de la console du serveur. Il existe plusieurs types de paramètres de configuration qui doivent être réglé dans votre serveur:
- Le mot de passe système
- Le type d'adaptateurs Ethernet (cartes d'interface réseau, ou NIC) qui sera utilisé par le serveur pour communiquer avec le réseau interne et Internet (ou réseau externe). Typiquement, le serveur va automatiquement détecter cette information. (Notez que si vous vous connectez à Internet avec une connexion par modem, vous avez seulement besoin d'un adaptateur Ethernet.)
- Configuration pour le réseau interne (local) - vous devez fournir des informations sur votre réseau interne afin que votre serveur puisse communiquer avec d'autres machines de votre réseau local.
- Le mode de fonctionnement - vous devez indiquer si votre serveur fonctionne en mode serveur et de la passerelle ou en mode serveur seulement(server-only).
- Configuration du réseau / Internet externe - vous devez configurer votre serveur afin qu'il puisse communiquer avec votre fournisseur de services Internet, soit par une connexion dédiée ou via une connexion modem (uniquement pour mode serveur et passerelle).
- Informations diverses - il y a plusieurs éléments finaux à configurer, pour permettre à vos utilisateurs d'utiliser un serveur proxy, pour fournir des rapports à Contribs.org, et si vous souhaitez sécuriser la console du serveur de sorte qu'elle ne puisse être accessibles en utilisant le mot de passe de l'administrateur.
Lorsque vous sélectionnez un paramètre de configuration donnée, il vous sera présenté uniquement les écrans nécessaires pour cette configuration. Chaque écran vous donnera une explication simple et détaillée des informations requises.
Configuration de votre mot de passe administrateur
Comme le montre l'image ci-dessous, la première chose que vous serez invité à faire est de définir le mot de passe du système. C'est le mot de passe que vous entrerez pour accéder au gestionnaire de serveur Web. Selon la façon dont vous configurez le système, vous pouvez aussi avoir besoin d'entrer ce mot de passe pour accéder à la console du serveur. Il est extrêmement important que vous choisissiez un bon mot de passe et de garder ce mot de passe secret.
Après avoir entré le mot de passe une fois, vous serez invité à saisir une nouvelle fois pour confirmer que le mot de passe a été enregistré correctement. Le mot de passe sera également examiné afin de déterminer comment sa robustesse d'un point de vue de la sécurité. Si elle est jugée faible (par exemple, un mot du dictionnaire), vous verrez un écran supplémentaire vous demandant si vous voulez vraiment utiliser ce mot de passe. Vous aurez la possibilité de revenir en arrière et changer de mot de passe pour un plus difficile ou de continuer à utiliser le mot de passe faible.
Configuration du nom de votre système et du nom de domaine
Comme indiqué ci-dessous, votre prochaine étape est d'entrer le nom de domaine principal qui sera associé à votre serveur SME. (Vous pouvez ensuite configurer d'autres domaines virtuels qui fonctionneront avec le serveur.)
Ensuite, vous devez fournir un nom pour votre serveur. Vous devriez bien réfléchir à celui ci puisque son changement plus tard pourra créer du travail supplémentaire non négligeable. (Par exemple, les ordinateurs Windows peuvent mapper les disques réseaux à votre serveur en utilisant son nom. Ces clients auront besoin de reconfigurer leurs lecteurs réseaux en utilisant le nouveau nom.)
Configuration de votre réseau local
Choix de votre adaptateur Ethernet local
Un adaptateur Ethernet - également appelé carte Ethernet ou une carte d'interface réseau (NIC) - est une carte qui sert d'interface entre un ordinateur et le réseau Ethernet. Elle connecte votre ordinateur et le réseau Ethernet, ce qui permet à l'ordinateur de communiquer avec d'autres ordinateurs et d'autres périphériques sur le réseau.
Un ordinateur a besoin d'un logiciel spécial, appelé «driver Ethernet", pour utiliser un adaptateur ethernet. Le driver ethernet nécessaire dépend de l'adaptateur Ethernet qui est installé sur votre ordinateur.
Vous devrez tout d'abord sélectionner le pilote approprié pour la carte Ethernet connectée à votre réseau local, montré dans l'écran ci-dessous:
Si vous utilisez un adaptateur Ethernet PCI qui apparaît sur notre liste des cartes supportées, il est probable que votre serveur sera capable de détecter automatiquement votre matériel et vous aurez tout simplement à choisir l'option 1, «Utilisation xxxx (pour chipset yyyy)", où «xxxx» et «yyyy» sont spécifiques à votre matériel. Si le logiciel ne détecte pas correctement, vous pouvez sélectionner manuellement le pilote approprié pour votre carte ethernet parmi une liste de pilotes ou une liste de modèles adaptateurs Ethernet. Une fois que le pilote approprié est sélectionné, sélectionnez «OK» et passez à l'écran suivant.
Configuration des paramètres du réseau local
Votre serveur SME a besoin d'informations sur votre réseau local afin de communiquer avec les autres ordinateurs de votre réseau. Cela inclut l'adresse IP et le masque de sous-réseau sur l'interface interne de votre serveur. Parce que votre serveur agit comme une passerelle et pare-feu, ceux-ci diffèrent de l'adresse IP et du masque de sous-réseau de l'interface externe.
Si vous envisagez de faire fonctionner en mode serveur et passerelle (expliqué plus en détail ci-dessous), votre serveur agira comme un relais entre votre réseau local et Internet. Comme aucun ordinateur de votre réseau local, autre que votre serveur interagira directement avec le monde extérieur, les adresses IP attribuées à ces ordinateurs doivent seulement être uniques à l'égard de votre réseau local. (Ce n'est pas grave si un ordinateur sur le réseau local utilise la même adresse IP que du coté externe, parce que les deux machines ne seront pas en contact direct.) En conséquence, nous sommes en mesure d'utiliser des «adresses IP non routables" spéciales pour votre réseau local, y compris pour l'interface interne de votre serveur.
Si vous n'avez aucune raison de préférer un ensemble d'adresses IP plutôt qu'un autre pour votre réseau local, votre serveur vous proposera des paramètres par défaut qui sont probablement appropriés à votre situation.
Toutefois, si vous utilisez votre serveur en mode «server-only" et qu'il y a déjà des serveurs dans votre réseau, vous aurez besoin d'obtenir une adresse IP inutilisée pour votre réseau local. Ensuite, vous serez invité à entrer le masque de sous-réseau de votre réseau local. Si vous ajoutez le serveur à un réseau existant, vous aurez besoin d'utiliser le masque de sous-réseau utilisé par le réseau local. Sinon, à moins que vous ayez un besoin spécifique d'un autre paramètre, vous pouvez accepter le paramètre par défaut.
Mode de fonctionnement
Après avoir configuré votre SME Server pour votre réseau local, vous verrez l'écran suivant. C'est là que vous sélectionnez le mode de fonctionnement de votre serveur.
Option 1: mode serveur et passerelle
En mode serveur et passerelle, votre serveur fournit des services (tels que l'e-mail, web services, partage de fichiers et d'impression) à votre réseau et agit aussi comme une passerelle entre votre réseau interne et le monde extérieur. Le fait qu'il sert de «passerelle» signifie qu'il possède des interfaces séparées avec chaque réseau, et assure la sécurité et le routage.
Si vous configurez votre serveur pour fonctionner en mode serveur et passerelle, votre serveur nécessitera soit:
1. deux cartes réseau (une pour communiquer avec le réseau local et l'autre pour communiquer avec le réseau externe / Internet) 1. un adaptateur Ethernet (pour le réseau local) et un modem pour une connexion par modem
Avec le mode de serveur et passerelle, il y a un certain nombre de paramètres supplémentaires qui devront être configurés. Ces questions seront abordées dans la section suivante.
Option 2: serveur privé et passerelle
Ce mode est une variante de l'option 1 et fournit la même fonctionnalité avec les différences suivantes:
- Notre serveur web n'est pas visible à quiconque en dehors du réseau local.
- Notre serveur de messagerie n'est pas accessible depuis l'extérieur du réseau local.
- Les règles de pare-feu supplémentaires ont été configurés pour rejeter les paquets pour divers services (tels que les demandes «ping»).
Tous les services sont disponibles sur le réseau interne. Les différences sont complètement dans la manière dont votre serveur est vu par le monde extérieur.
Vous devriez sélectionner ce mode uniquement si vous souhaitez utiliser le serveur comme une passerelle, mais que vous ne souhaitez pas publier tous ses services vers le monde externe de l'Internet.
Option 3: le mode serveur seulement
Le mode serveur-only est approprié si vous ne souhaitez pas utiliser les fonctions passerelle de votre serveur. Dans cette configuration, le serveur se connecte uniquement sur le réseau local et ne se connecte pas directement au monde extérieur (même si il peut être connecté indirectement à travers votre pare-feu ou un autre serveur).
Votre réseau va ressembler à l'image ci-dessous:
Si vous disposez d'une connexion à Internet par l'intermédiaire d'une autre passerelle ou pare-feu, vous pouvez configurer votre serveur pour fournir des services (y compris e-mail, les services Web, de fichiers et d'impression partage) à votre réseau. Dans ce cas, vous n'avez pas besoin que votre serveur agisse en tant que passerelle car ce rôle est rempli par votre pare-feu. Si vous sélectionnez l'option 3, "serveur seul mode - réseau protégé", votre serveur fournira à votre réseau local des services web, e-mail, de fichiers et de partage d'impression.
Sur l'écran de configuration suivante, vous devez entrer l'adresse IP de la passerelle Internet sur votre réseau local. Si vous ne disposez pas d'une connexion Internet, il suffit de laisser ce champ vide de l'écran de configuration.
Configuration du mode serveur et passerelle
Si vous configurez votre serveur pour fonctionner en mode serveur et passerelle, vous devez sélectionner l'un des deux types de connexion à Internet - une connexion dédiée (comme l'ADSL ou modem câble) ou une connexion par ligne commutée (dans ce cas, vous serez connecté à votre FAI par l'intermédiaire d'un modem).
La prochaine étape après avoir sélectionné un type de connexion est d'entrer les paramètres spécifiques de cette connexion
Mode serveur et passerelle - Dédié
La configuration de l'interface externe de votre serveur dépendra du type de connexion que vous allez utiliser, soit une connexion dédiée ou une connexion par modem. Par conséquent, si vous avez configuré votre serveur pour un "mode serveur et passerelle - connexion dédiée" il vous sera présenté des écrans de configuration de la configuration en "serveur et passerelle - connexion à distance" (comme on le verra dans la section suivante).
Configuration de votre carte Ethernet externe
Comme vous l'avez fait précédemment avec votre adaptateur Ethernet local, vous devez configurer le pilote pour votre carte ethernet externe. Comme précédemment, le logiciel tentera de détecter la carte. Si elle s'identifie correctement, vous pouvez passer l'option 1, "Keep current driver". Si ce n'est pas le cas, vous devrez sélectionner manuellement le pilote.
Assignation de vos cartes Ethernet pour la connexion réseau
Pour réussir à communiquer, votre serveur a besoin de savoir avec quel adaptateur Ethernet il se connecte au réseau interne et avec quel adaptateur il se connecte au réseau externe/Internet. Votre serveur procédera automatiquement à cette désignation - le premier adaptateur ethernet (en position "eth0") sera normalement affecté au réseau local interne et le second adaptateur Ethernet (en position "eth1") sera normalement attribué au réseau externe/Internet. Dans le cas où cette hypothèse est incorrecte, cet écran vous permet d'échanger facilement cette désignation.
Si vous ne savez pas quelle carte ethernet est désignée pour eth0 et laquelle est désignée par eth1, nous vous suggérons de le laisser dans la configuration par défaut tout en complétant le reste des écrans. Vous aurez ensuite la possibilité de «tester l'accès à Internet" à partir de la console du serveur. Si votre test échoue à ce moment là, vous pourrez revenir à cet écran et échanger l'affectation des cartes et recommencer le test.
Configurer votre interface externe
Avec une connexion dédiée en mode serveur et passerelle, il vous sera présenté l'écran suivant:
Votre serveur doit avoir les trois paramètres suivants pour communiquer sur Internet:
- Sa propre adresse IP unique afin que les paquets de données d'Internet puissent l'atteindre.
- Un masque de sous-réseau (aussi appelé masque de réseau) qui ressemble à une adresse IP et permet à d'autres ordinateurs de déduire votre adresse réseau à partir de votre adresse IP.
- L'adresse IP de la passerelle externe pour votre serveur. C'est l'adresse IP du routeur sur le réseau externe de votre serveur. Il identifie l'ordinateur que votre serveur doit contacter afin d'échanger des informations avec le reste de l'Internet.
Normalement, vous avez besoin de connaître ces informations et de les entrer dans la console du serveur. Cependant, la plupart des FAI sont capables d'attribuer automatiquement les paramètres de configuration de votre serveur à l'aide d'un serveur DHCP ou PPPoE.
Si vous avez une adresse IP statique et que votre FAI configure votre serveur en utilisant DHCP ou PPPoE, sélectionnez l'option 1, 2 ou 3 selon la façon dont vous allez vous connecter à votre FAI. Lorsque vous vous connecterez à votre fournisseur de services Internet, votre serveur recevra automatiquement ses paramètres de configuration de l'interface externe.
Si votre FAI vous fournit une adresse IP dynamique, le FAI va configurer celle ci via DHCP ou PPPoE et votre serveur sera reconfiguré automatiquement chaque fois que vous changez d'adresse IP. Si vous prévoyez d'utiliser un service de DNS dynamique, sélectionnez l'option 2. Sinon, sélectionnez l'option 1.
Si vous utilisez l'ADSL et que vous avez besoin du protocole "PPP over Ethernet", choisissez l'option 3. Vous serez alors invité à entrer le nom d'utilisateur et mot de passe que vous utilisez pour vous connecter à votre FAI. Notez que certains FAI vous demandent de saisir leur nom de domaine ainsi que votre nom d'utilisateur.
Si vous avez une adresse IP statique et que votre FAI ne propose pas de DHCP ou de PPPoE, votre FAI vous donnera une adresse IP statique, le masque de sous-réseau (ou masque) et l'adresse IP de la passerelle su laquelle votre serveur doit se connecter afin de communiquer avec Internet. En supposant que vous ayez ces informations en main, vous pouvez sélectionnez l'option 4. Les écrans successifs vous inviteront à entrer chaque paramètre.
Configuration DNS dynamique
Si vous choisissez l'une des options DHCP ou PPPoE, il vous sera présenté un écran supplémentaire où vous pourrez choisir quel service DNS dynamique vous souhaitez utiliser.
Le serveur est pré-configuré pour fonctionner avec quatre organisations fournissant des services de DNS dynamiques:
- yi.org
- dyndns.com
- dyndns.org
- tzo.com
Une fois le service sélectionné, les deux écrans suivants, vous inviteront à entrer votre nom de compte et le mot de passe pour votre compte. Ces deux paramètres sont donnés par le fournisseur de service DNS. Notez que le service DNS dynamique peut imposer des restrictions sur le nom de domaine que vous pouvez utiliser pour votre entreprise. S'il vous plaît, lisez l' Annexe B sur le DNS dynamique pour plus d'informations quant à savoir si un tel service vous sera utile.
NB. le scénario de "dyndns.com - Service commercial" ne fonctionne pas, si vous souhaitez utiliser ce service, sélectionnez l'option Personnalisé et écrivez votre propre script.
Configuring the Server for Server and Gateway Mode - Dialup Access
If you select dialup access, successive screens will ask you for the following information:
- information regarding the modem or ISDN connection with your ISP, such as the serial port your modem is connected to *2
- modem or ISDN initialization screen - most users can simply leave this blank, but with some particular modems or ISDN cards, additional information may need to be entered here
- the dialup access phone number
- username
- password
- connection policy
This last item may be of special interest. As shown in the screen below, you can configure what type of policy you wish to have in place during typical work hours. If you are in a small office and wish to share your phone line between your computer and phone or fax, you may wish to minimize the time you are online. This is also true if your ISP charges a fee on a per-minute basis. On the other hand, if you have a separate phone line or unlimited time with your ISP, you might want to have long connection times or a continuous connection.
After configuring this policy for "work" hours, you can then configure the policy for time outside of office hours and additionally for the weekend. Notice that you do have the choice of never, which would allow you to restrict your system from connecting on weekends or during off-hours.
The connection policy defines several choices including Short, Medium or Long. These specify how long the server should wait before disconnecting the dialup connection. If your office only shares a single phone line, the Short option minimizes the amount of connection time and frees up the phone line for later use. The down side to this is that if someone is reading a long page on the web site or steps away from their computer for a brief moment, when they want to then go to another web page, the server will probably have disconnected and will need to redial and connect. On the other hand, setting the Long connection time will result in users experiencing fewer delays while waiting for the server to reconnect. However, the phone line will used for a larger amount of time.
There are two separate timeout values configured by each choice. One value is the length of time since the last HTTP (web) packet went through the server. The other is a more general timeout for any other types of packets. The difference is there because it is assumed that people reading a web page may take longer to go on to another web page, whereas users connecting to another service (such as ssh or POP3 to an external server) probably will be more active than someone using a web browser. The timeout values are shown in the table below.
Choice | HTTP Timeout | Other Timeout |
Short | 3 minutes | 30 seconds |
Medium | 10 minutes | 5 minutes |
Long | 20 minutes | 10 minutes |
Note that there is also the option for a Continuous dial-up connection. Choosing this option is basically equivalent to creating a permanent or dedicated connection, but only doing so through the use of a dial-up connection and a modem or ISDN adapter. One example of this use might be to set a Continuous connection policy during work hours and then some variable policy during off-hours and the weekend. Assuming that your ISP is okay with this arrangement and you can afford to do so financially, these settings would give your users the fastest response time as the connection would always be online.
#2 Your modem documentation may indicate which serial port is used by the modem. You may also be able to visually identify which port your modem uses.
Dialup phone numbers with # and * characters
nano /usr/lib/perl5/site_perl/esmith/console/configure.pm
Section
DIALUP_ACCESS_NUMBER:
Change line 1398 "if ($choice =~ /^[-,0-9]+$/)"
To "if ($choice =~ /^[-,\#\*0-9]+$/)"
Which allows '#' and '*' in the Dialup phone number
save changes.
Configuring Your DHCP Server
You now will be prompted regarding DHCP service. Your SME Server can be configured to provide DHCP service to your internal network. The DHCP server can automatically configure the other computers on your internal network with such parameters as non-routable IP address, subnet mask and gateway IP address. This reduces the risk of error and simplifies the process of configuring your network.
We recommend configuring your server to use DHCP to configure all of your network clients. You should not do this if there is an existing DHCP server on your network as there should typically be only one DHCP server per network.
Configuring the DHCP Address Range
Before the DHCP server is able to assign IP addresses to the computers on your network, you need to tell it what range of IP addresses it can safely distribute. As above, this section is pre-configured with defaults that are appropriate in most situations. If you have fewer than 180 machines on your local network and no reason to prefer one range of IP addresses over another, you can simply accept the defaults for these screens. Client IP Addresses are handed out at the high end of the range.