Dans ce billet, rien d’autre que l’installation de vSphere et de Veeam
Installation de vSphère sur un serveur Windows (en dur) et intégration du serveur Esxi principal
On sélectionne le type de déploiement que l’on désire appliquer
Archives de Catégorie: Serveur(s)
Serveur: Red Hat 8 – Installation
On ne va pas revenir sur la politique de Red Hat envers CentOS, tout a été dit (surtout par les non-utilisateurs de ces 2 systèmes). Certes, la nouvelle a été brutale, mais la décision, bien que discutable sur bon nombre de points, est prise.
A titre personnel, je sais que la maitrise de Red Hat (ou distributions basées sur Red Hat) sera un atout dans mon CV. Depuis Février de cette année, un particulier ou une petite entreprise/ infrastructure peuvent avoir accès gratuitement, via un compte Red Hat, à une licence d’ 1 an renouvelable pour 16 serveurs de production.
On verra par la suite si les solutions de remplacement (et en cours de dev) de CentOs (forks) tiennent la route.
Une fois le compte créé, j’ai donc téléchargé l’image d’installation par le réseau de Red Hat 8 et l’installation se fait, pour tests et apprentissage, sur une machine virtuelle VmWare 16 (installée sur Fedora)
Pour mettre les points sur les i de suite aux Grands Manitous Libristes, je réponds à :
« Pourquoi Vmware? ».
-C’est ce que tu trouveras en entreprise, entre autres solutions de virtualisation.
-VirtualBox et Qemu ont des lacunes. VirtualBox, ce n’est plus ce que c’était et la solution a mal vieilli. Qemu & lib-virt, c’est top mais à partir du moment où je vais intégrer du PfSense dans le réseau virtuel, c’est la foire. Dommage. (Par contre, pour virtualiser MacOsX, c’est top 🙂 )
Donc je prend ce qu’il y a de plus raisonnable et pro à ce niveau.
1/ Mise à jour des modules pour Vmware après mise à jour du noyau de Fedora
On lance VmWare. Si les modules sont à mettre à jour, le logiciel vous le fait savoir, vous demande votre mdp admin et compile les modules pour vous.
GLPI/OCS-Inventory : Installation de l’agent OCS-Inventory (Debian Linux)
Installation de l’agent sur Debian:
a/Installation des paquets nécessaires
#apt-get install dmidecode libxml-simple-perl libcompress-zlib-perl libnet-ip-perl libwww-perl libdigest-md5-perl libnet-ssleay-perl
#apt-get install libcrypt-ssleay-perl libnet-snmp-perl libproc-pid-file-perl libproc-daemon-perl net-tools libsys-syslog-perl pciutils read-edid nmap make
#apt-get install libcompress-raw-zlib-perl
b/Installation de l’agent OCS
#apt-get install ocsinventory-agent
Choisir la méthode de connexion « http » pour un serveur OCS configuré.
GLPI/OCS-Inventory : Installation de l’agent OCS-Inventory (Windows)
Depuis l’ordinateur cible, on se rend sur le site officiel d’OCS-Inventory, dans la zone Téléchargements Et on sélectionne OCS INVENTORY AGENT WINDOWS
Entrer les informations requises et une adresse e-mail valide afin de recevoir le lien de téléchargement par e-mail.
Après le téléchargement, extraire le fichier :
Exécuter, ensuite, le fichier OCS-NG-Windows-Agent-Setup (pour Windows) :
Debian 10 : GLPI & OCS Inventory, gestion de parcs et de tickets – 2ème partie: Mise en place d’ OCS-Inventory
OCS Inventory NG (c’est son nom complet) pour Open Computer and Software Inventory est une application permettant de réaliser un inventaire sur les machines d’un réseau ( configuration matérielle, logiciels installés) à l’aide d’une interface web. Elle permet également de (télé-)déployer des applications sur un ensemble de machines.
Pour cette application, nous avons fait l’installation sur le serveur où GLPI a été installé
1- Installation des dépendances :
#apt-get install apache2-dev
#apt-get install libmariadbclient-dev
#apt-get install php-soap
#cpan install --force CPAN
#cpan install YAML
#cpan install Mojolicious::Lite Switch Plack::Handler
-> On répond Yes à la question posée
#cpan install XML::Simple Compress::Zlib DBI DBD::mysql Apache::DBI Net::IP Archive::Zip XML::Entities
#apt install libxml-simple-perl libperl5.28 libdbi-perl libdbd-mysql-perl libapache-dbi-perl libnet-ip-perl libsoap-lite-perl libarchive-zip-perl make build-essential
#apt install php-pclzip make build-essential libdbd-mysql-perl libnet-ip-perl libxml-simple-perl php phpmbstring php-soap php-mysql php-curl php-xml php-zip
#cpan install Apache2::SOAP
#perl -MCPAN -e 'install Apache2::SOAP
La machine est prête à recevoir l’application. Aucun conflit de dépendances n’a été détecté avec la solution déjà en place sur ce serveur.
2 solutions pour récupérer l’archive tar.gz d’OCS-Inventory (La version choisie a été la 2.7. A savoir: la nouvelles version, datant de Septembre 2020, est numérotée 2.8.1)
1/On se rend sur le site officiel
2/ On se rend dans le répertoire /tmp
#cd /tmp
Et on se sert de wget
#wget github.com/OCSInventory-NG/OCSInventory-ocsreports/releases/download/2.7/OCSNG_UNIX_SERVER_2.7.tar.gz
On décompresse l’archive :
#tar xzf OCSNG_UNIX_SERVER_2.7.tar.gz
On se déplace dans le dossier créé
#cd OCSNG_UNIX_SERVER_2.7
On exécute le script d’installation :
#sh setup.sh
Debian 10 : GLPI & OCS Inventory, gestion de parcs et de tickets – 1ère partie: Installation de GLPI
Rédigé par Brian T. lors du projet sur lequel nous avons collaboré du 6 Juillet au 11 Aout 2020.
Réadapté, relu et re-testé par mes soins, histoire d »éliminer certains doutes. J’ai gardé les captures d’écran originales ( les machines virtuelles ayant été détruite après évaluation du projet, je peux donc renseigner les adresses IP sans risques, dans un but de clarté pour le lecteur )
[Ne vous bornez pas à faire du copier/coller, vous n’apprendrez rien. De même, il faudra faire l’effort de vérifier les numéros de versions de GLPI ou OCS disponibles à l’instant -T, qui ne sont pas forcément les mêmes qu’à l’été 2020] . J’ai divisé ce thème en 3 parties, afin de le rendre plus digeste.
1ère partie: GLPI
On vérifie si notre système est bien à jour :
#apt-get udapte && apt-get upgrade
Installation de GLPI (pour Gestion Libre de Parc Informatique)
1- Installation du serveur apache :
#apt-get install apache2
On vérifie que le serveur Apache est fonctionnel en tapant l’adresse IP de la machine dans le navigateur :
Activation du serveur Apache au démarrage de la machine :
#systemctl enable apache2.service
Rechargement du service Apache :
#systemctl reload apache2
2- Installation du serveur PHP :
PfSense: Snort, détection d’intrusion.
Nous avons eu un cours sur Snort lors de la formation Technicien Supérieur Systèmes et Réseaux
Pour notre projet en commun, c’est Brian T. qui a mis en place Snort et rédigé la documentation sur cette fonctionnalité importante et essentielle de PfSense pour la détection d’ intrusions
On installe Snort depuis le gestionnaire de paquets de PfSense
On recherche Snort dans le gestionnaire de paquets
Cliquez sur ‘Installer’ puis ‘Confirmer’
une fois l’opération effectuée, on se rend dans Snort depuis le menu ‘Services’
On choisit Global Settings. Mais il nous faut tout d’abord un Oinkcode.
Windows Server : DNS et enregistrement de type A d’un hôte Debian
Un enregistrement de type A permet de résoudre un nom du type xxxx.làbassijy.suis en adresse IP.
J’ai utilisé Windows Server et un serveur Debian-CMS
On se rend dans le serveur DNS -> on clique droit sur le nom de domaine -> On crée un nouvel Hôte (A ou AAAA) : on renseigne le nom de l’hôte et son IP
Debian 10 : Zabbix ( partie 2 :Ajouter un Hôte )
Rédigé par Romain M.(et je le publie avec son aimable autorisation) lors du projet sur lequel nous avons collaboré du 6 Juillet au 11 Aout 2020. Nous avons travaillé ensemble sur cette machine Debian . J’ai procédé à l’installation de Zabbix, Romain s’est occupé de la configuration générale du logiciel, des machines cibles (Windows et Gnu/Linux) et de la rédaction du tutoriel concernant cette 2ème partie
1/ Windows:
Télécharger l’agent Zabbix sur la machine à monitorer
Lancez l’installation, cette fenêtre devrait apparaître.
Hostname : Il faut mettre le nom de votre machine (Devrait être rempli par défaut)
Zabbix server IP/DNS : Il faut entrer l’ip du serveur Zabbix. Pour le reste, on laisse les options par défaut et on appuie sur « Next ».
A l’écran suivant, on se contentera de lancer l’installation (next)
Debian 10: Zabbix (Partie 1 : Installation)
Zabbix est un logiciel libre permettant de surveiller l’état de divers services réseau, serveurs et autres matériels réseau. Il produit des graphiques dynamiques renseignant les consommations des ressources
On s’assure que le système soit à jour
On installe apache et php
# apt install apache2 php php-mysql php-mysqlnd php-ldap php-bcmath php-mbstring php-gd php-pdo php-xml libapache2-mod-php
On vérifie si le service apache est bien démarré
# systemctl status apache2
Si ce n’est pas le cas, on démarre le service
# systemctl start apache2
On installe ensuite mariadb
# apt install mariadb-server mariadb-client
