Panneau de gestion du matériel. IBM GCM 2x16, GCM 4x16, logiciel Virtual Console, RCM
C H A P IT R E
5
Panneau de gestion du matériel
59
À propos du panneau de gestion du matériel
Une fois qu’un nouveau matériel est ajouté au logiciel, vous pouvez afficher et configurer les paramètres des unités, visualiser et contrôler des sessions vidéo actives et exécuter de nombreuses fonctions de contrôle. Ces opérations sont menées depuis le panneau de gestion du matériel.
Celui-ci est doté de trois onglets : Paramètres, État et Outils.
• L’onglet Paramètres contient plusieurs catégories, situées dans la partie gauche de la fenêtre.
Ces catégories, précédées d’un signe plus (+), comportent des sous-catégories. Le contenu de la fenêtre varie en fonction de la catégorie (ou de la sous-catégorie) sélectionnée.
Les catégories des paramètres incluent des informations générales relatives aux matériels, les comptes utilisateurs, les paramètres SNMP et d’autres informations concernant la configuration des unités.
• L’onglet État affiche des informations relatives au visualiseur vidéo actif et aux sessions Virtual
Media. Les administrateurs ont la possibilité de déconnecter les sessions depuis cet onglet.
• L’onglet Outils offre la possibilité d’exécuter des fonctions de contrôle du matériel, telles que le redémarrage, l’enregistrement et la restauration des bases de données ou la mise à jour du firmware.
Certaines opérations exécutées depuis le panneau de gestion du matériel entraînent l’affichage d’un message indiquant qu’un redémarrage est nécessaire pour que la modification soit prise en compte.
Vous avez alors le choix entre redémarrer immédiatement ou ultérieurement.
Le panneau de gestion du matériel permet de gérer les unités GCM4, GCM2 et RCM. Certaines fonctions sont cependant uniquement disponibles pour les unités GCM4 et GCM2.
NOTA : Les références à l’utilisateur local s’appliquent à un utilisateur d’OSCAR connecté au matériel via la voie utilisateur local.
Pour de plus amples informations sur le matériel et son fonctionnement, reportez-vous au Guide
d’installation et d’utilisation correspondant.
Pour accéder au panneau de gestion du matériel, procédez comme suit :
1.
Cliquez sur le bouton Matériels de l’explorateur.
60 Guide d’installation et d’utilisation du logiciel Virtual Console
2.
Procédez à l’une des étapes suivantes :
• Cliquez deux fois sur un matériel dans la liste des unités.
• Sélectionnez un matériel figurant dans la liste des unités, puis cliquez sur le bouton Gérer
matériel.
• Cliquez sur un commutateur GCM2 ou GCM4 ou RCM dans la liste des unités avec le bouton droit de la souris. Sélectionnez Gérer matériel dans le menu contextuel.
• Sélectionnez un matériel dans la liste des unités et appuyez sur Entrée.
3.
Vous devez spécifier votre nom d’utilisateur et votre mot de passe si vous accédez pour la première fois à une unité après le lancement du logiciel VCS.
a.
Saisissez votre nom d’utilisateur et votre mot de passe. [Si vous accédez à ce matériel pour la première fois depuis son initialisation ou sa réinitialisation, saisissez le nom d’utilisateur par défaut, Admin (sensible à la casse), sans mot de passe.] b.
Cliquez sur OK pour vous connecter ou cliquez sur Annuler pour quitter sans vous connecter.
Le panneau de gestion du matériel s’affiche.
Pour quitter le panneau de gestion du matériel, procédez à l’une des étapes suivantes :
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Gestion des paramètres généraux
La catégorie Généralités indique le type de produit, le numéro de série et la langue choisie pour le matériel. Elle vous permet de contrôler de nombreuses options des équipements cibles exécutant le logiciel.
Configuration des paramètres généraux de réseau
La sous-catégorie Généralités - Réseau spécifie l’adresse IP, le masque de sous-réseau et la passerelle (en lecture seule si l’option DHCP est activée), l’adresse MAC (en lecture seule), la vitesse de l’interface du LAN et l’état du DHCP (activé ou désactivé) du matériel. Le nom du matériel figure également dans la liste. Il est affiché en lecture seule dans cette sous-catégorie.
Vous pouvez le modifier dans la catégorie SNMP.
Pour modifier les valeurs générales de réseau, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
Chapitre 5 : Panneau de gestion du matériel 61
2.
Sélectionnez la sous-catégorie Généralités - Réseau.
Figure 5.1 : Paramètres généraux de réseau du panneau de gestion du matériel
3.
Saisissez l’adresse IP du matériel en utilisant la notation IP à points dans le champ Adresse IP.
Les adresses de retour en boucle et les adresses contenant uniquement des zéros ne sont pas autorisées. Ce champ peut être modifié uniquement si le protocole DHCP est désactivé.
4.
Saisissez le masque de sous-réseau du matériel en utilisant la notation IP à points dans le champ
Masque de sous-réseau. Les adresses de retour en boucle et les adresses contenant uniquement
des zéros ne sont pas autorisées. Ce champ peut être modifié uniquement si le protocole DHCP est désactivé.
5.
Saisissez la passerelle du matériel en utilisant la notation IP à points dans le champ Passerelle.
Les adresses de retour en boucle ne sont pas autorisées Si le matériel n’est pas doté d’une adresse de passerelle, saisissez 0.0.0.0. Ce champ peut être modifié uniquement si le protocole
DHCP est désactivé.
6.
Sélectionnez une valeur dans le menu déroulant du champ Vitesse du LAN.
62 Guide d’installation et d’utilisation du logiciel Virtual Console
7.
Procédez à l’une des étapes suivantes :
• Sélectionnez Activé ou Désactivé dans le menu déroulant du champ DHCP. Si le protocole DHCP est activé, un serveur DHCP attribue une adresse IP au matériel de manière dynamique au moment de l’amorçage et les champs Adresse IP, Masque de sous-réseau et Passerelle sont désactivés.
• Si le protocole BootP est pris en charge (comme pour les commutateurs RCM), il s’affiche
à la place de DHCP. Sélectionnez Désactivé ou Activé dans le menu déroulant.
8.
Si vous disposez d’une licence LDAP pour le matériel, vous pouvez saisir l’adresse IP d’un maximum de trois équipements cibles DNS. Dans le cas d’un commutateur RCM, il est uniquement possible d’activer les équipements cibles DNS via l’interface série. Reportez-vous au Guide d’installation et d’utilisation respectif des unités GCM4, GCM2 ou RCM.
9.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Configuration des paramètres généraux de session
La sous-catégorie Généralités - Sessions permet de configurer les paramètres des sessions vidéo du matériel, y compris le délai d’expiration de la session vidéo, le délai avant préemption, les niveaux de cryptage et le partage des connexions.
Pour modifier les valeurs générales de session, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
Chapitre 5 : Panneau de gestion du matériel 63
2.
Sélectionnez la sous-catégorie Généralités - Sessions.
Figure 5.2 : Paramètres généraux de session du panneau de gestion du matériel
3.
Activez (ou désactivez) la case Activée de la zone Expiration de la session vidéo. Spécifiez le délai dans la liste Minutes si vous choisissez d’activer l’expiration de la session vidéo. Cette valeur indique le nombre de minutes au-delà duquel le matériel ferme toute session inactive.
Vous pouvez sélectionner une valeur dans la liste ou en saisir une comprise entre 1 et 60 minutes.
4.
Activez (ou désactivez) la case Activée de la zone Délai avant préemption de la session
vidéo. Spécifiez le délai dans la liste Sec. si vous choisissez d’activer l’alerte de préemption.
Cette valeur indique le nombre de secondes pendant lequel le matériel attend une réponse de l’utilisateur suite à une alerte de préemption. Vous pouvez sélectionner une valeur dans la liste ou en saisir une comprise entre 5 et 120 secondes.
5.
Sélectionnez un (ou plusieurs) niveau(x) de cryptage permettant de coder les données du clavier et de la souris envoyées par le matériel au cours d’une session vidéo dans la zone
Niveaux de cryptage. Le niveau activé le plus haut est utilisé. Répétez cette étape pour le
niveau de cryptage vidéo.
Le cryptage vidéo est optionnel mais vous devez sélectionner au moins un niveau de cryptage clavier/souris.
64 Guide d’installation et d’utilisation du logiciel Virtual Console
6.
Sélectionnez les options de partage selon vos besoins dans la zone Partage des connexions.
L’option Activation Mode de partage permet aux utilisateurs de partager des sessions KVM pour le même équipement cible. L’option Partage automatique permet aux utilisateurs secondaires de partager des sessions KVM sans demander l’autorisation de l’utilisateur principal au préalable. L’option Connexions exclusives permet aux utilisateurs principaux de s’attribuer une connexion de manière exclusive (il est impossible de partager une connexion exclusive).
L’option Connexions furtives permet aux administrateurs de surveiller un équipement cible sans que l’utilisateur ne s’en aperçoive. Le champ Délai Contrôle Entrée permet de spécifier le délai (en secondes) au-delà duquel le matériel transfère le contrôle du clavier et de la souris
à l’utilisateur secondaire en cas d’inactivité de l’utilisateur principal.
7.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Paramètres généraux Virtual Media
La sous-catégorie Généralités - Virtual Media permet de spécifier les paramètres des sessions
Virtual Media.
Pour modifier les valeurs générales de session, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
Chapitre 5 : Panneau de gestion du matériel 65
2.
Sélectionnez la sous-catégorie Généralités - Virtual Media.
Figure 5.3 : Configuration des paramètres généraux Virtual Media du panneau de gestion du matériel
3.
Activez (ou désactivez) les cases de la zone Contrôle des sessions. En désactivant la case
Verrouiller au niveau de la session KVM , les sessions Virtual Media peuvent rester ouvertes
après la fermeture de la session vidéo associée. Si la case Permettre sessions réservées est activée, l’utilisateur principal de la session Virtual Media peut choisir d’empêcher les autres utilisateurs d’établir une session KVM pour cet équipement cible. En outre, lorsqu’une session
Virtual Media est réservée, la session KVM associée n’est pas affectée par les délais d’expiration dus à l’inactivité et ne peut être préemptée. L’option Accès en lecture seule permet d’empêcher l’accès en écriture à une session Virtual Media.
4.
Dans la zone Niveaux de cryptage, sélectionnez plusieurs niveaux de cryptage permettant de coder les données Virtual Media envoyées par le matériel au cours d’une session vidéo. Vous pouvez également laisser ce champ vierge. Le niveau activé le plus haut est utilisé.
5.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
66 Guide d’installation et d’utilisation du logiciel Virtual Console
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Configuration des paramètres généraux d’authentification
ll existe deux types de comptes utilisateurs : interne et externe. Les comptes utilisateurs internes
(ou locaux) se trouvent sur le matériel lui-même tandis que les comptes utilisateurs externes sont stockés sur un serveur d’authentification externe. La catégorie Utilisateurs permet de gérer les comptes utilisateurs internes.
La catégorie Généralités - Authentification indique le type et l’ordre des méthodes d’authentification utilisées. En cas d’échec ou d’indisponibilité d’une méthode, le logiciel utilise la méthode d’authentification suivante dans la liste des méthodes activées.
L’authentification locale est toujours disponible comme méthode d’authentification primaire ou de secours ; elle ne peut être désactivée.
Reportez-vous à la section « Options sous licence du matériel» à la page 94 pour de plus amples
informations sur l’activation du protocole LDAP.
Pour modifier les paramètres d’authentification, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
Chapitre 5 : Panneau de gestion du matériel 67
2.
Sélectionnez la sous-catégorie Généralités - Authentification.
Figure 5.4 : Paramètres généraux d’authentification du panneau de gestion du matériel
3.
Activez la case correspondant à la méthode d’authentification de votre choix dans la zone
Paramètres d’authentification.
4.
Lorsque vous spécifiez plusieurs méthodes d’authentification, vous avez la possibilité de modifier l’ordre dans lequel elles sont classées. Sélectionnez une méthode puis cliquez sur un des boutons Reclasser les méthodes d’identification. Cliquez sur le bouton vers le haut pour déplacer la méthode sélectionnée vers le haut de la liste ; cliquez sur le bouton vers le bas pour déplacer la méthode sélectionnée vers le bas de la liste.
5.
Vous pouvez utiliser le protocole LDAP pour l’authentification. Par contre, vous ne pouvez pas l’utiliser pour l’autorisation conjointement avec la base de données de l’utilisateur local. Vous avez également la possibilité d’activer ou de désactiver la case Utiliser LDAP pour
l’authentification uniquement.
6.
Vous pouvez valider les valeurs saisies par l’utilisateur pour les champs associés au protocole
LDAP dans l’onglet Paramètres de recherche ou Paramètres de requête. Vous avez
également la possibilité d’activer ou de désactiver la case Validation de la syntaxe LDAP.
68 Guide d’installation et d’utilisation du logiciel Virtual Console
7.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Par exemple, si un serveur LDAP se trouve en tête de la liste des méthodes d’authentification, suivi de Local, le processus suivant a lieu :
• Le matériel tente d’utiliser le protocole LDAP pour l’authentification en transmettant une requête
à la base de données MIB afin d’obtenir les paramètres LDAP spécifiés dans la zone Paramètres
LDAP. Ces paramètres sont ensuite envoyés et vérifiés par le service d’annuaire LDAP.
• En cas d’échec de l’authentification LDAP, le matériel tente d’utiliser l’authentification locale.
• Si celle-ci échoue à son tour, un code d’erreur correspondant à la méthode d’authentification prioritaire (dans ce cas la méthode LDAP) est envoyé.
Configuration du protocole LDAP
Le protocole LDAP est un protocole standard utilisé pour accéder à un annuaire, lui transmettre des requêtes et le mettre à jour à l’aide du protocole TCP/IP. Conçu sur le modèle des services d’annuaire
X500, le protocole LDAP présente une structure d’annuaire général bénéficiant de fonctionnalités de sécurité renforcée parmi lesquelles l’authentification, la confidentialité et l’intégrité.
Paramètres d’authentification LDAP
Si des comptes utilisateurs individuels sont stockés sur un service d’annuaires activé par le protocole
LDAP, par exemple Active Directory, celui-ci peut être utilisé pour l’authentification des utilisateurs.
Les valeurs par défaut attribuées aux paramètres de recherche et de requête LDAP sont définies pour une utilisation avec Active Directory.
Les paramètres de la sous-catégorie Généralités - Authentification de l’onglet Paramètres du panneau de gestion du matériel permettent de configurer l’authentification. Le logiciel envoie le nom d’utilisateur, le mot de passe et d’autres informations relatives au logiciel VCS au matériel
, qui détermine ensuite si l’utilisateur du logiciel VCS est autorisé à visualiser ou à modifier les paramètres de configuration du matériel dans le panneau de gestion du matériel.
Important : Sauf indication contraire, les valeurs par défaut de LDAP doivent être utilisées, à
moins qu’Active Directory n’ait été reconfiguré. La modification des valeurs par défaut risque d’entraîner des erreurs de communication avec le serveur d’authentification LDAP.
Chapitre 5 : Panneau de gestion du matériel 69
Paramètres du serveur LDAP
Les paramètres d’information de connexion du serveur LDAP s’affichent lorsque vous cliquez sur l’onglet Paramètres du serveur.
Figure 5.5 : Onglet Paramètres du serveur
Les champs Adresse IP spécifient les noms d’hôte ou les adresses IP des serveurs LDAP principal et secondaire. Les adresses de retour en boucle et les adresses contenant uniquement des zéros ne sont pas autorisées.
Le deuxième serveur LDAP est facultatif.
Les champs ID de la voie indiquent les numéros des voies UDP (User Datagram Protocol) utilisées pour communiquer avec les serveurs LDAP. La valeur par défaut est 389 pour le protocole LDAP non sécurisé et 636 pour le protocole LDAP sécurisé. Le champ ID de la voie est renseigné automatiquement par le logiciel lorsqu’un type d’accès est spécifié.
Les boutons radio Type d’accès permettent de sélectionner le mode de transmission des requêtes à chaque équipement cible LDAP. Cliquez sur LDAP pour envoyer une requête sous forme de texte en clair (LDAP non sécurisé) ou LDAPS pour envoyer une requête à l’aide du protocole SSL
(LDAP sécurisé).
70 Guide d’installation et d’utilisation du logiciel Virtual Console
NOTA : Si vous sélectionnez LDAP, tous les noms d’utilisateurs, les mots de passe, etc, échangés entre le matériel et le serveur LDAP sont envoyés sous forme de texte en clair, non sécurisé. Sélectionnez LDAPS pour une communication sécurisée, cryptée, entre le matériel et le serveur LDAP.
Paramètres de recherche LDAP
Les paramètres utilisés lors de la recherche d’utilisateurs du service d’annuaire LDAP s’affichent lorsque vous cliquez sur l’onglet Paramètres de recherche.
Figure 5.6 : Onglet Paramètres de recherche
Le champ Recherche par DN permet de définir un utilisateur de type administrateur dont les références de connexion sont utilisées pour la connexion au service d’annuaire pour les unités
GCM4, GCM2 et RCM. Une fois le matériel authentifié, le service d’annuaire lui donne l’accès à l’annuaire afin qu’il transmette les requêtes d’authentification de l’utilisateur spécifiées sous l’onglet Paramètres de requête. Les valeurs par défaut sont : cn=Administrator, cn=Users,
dc=yourDomainName, et dc=com. Elles sont modifiables. Par exemple, pour définir le DN d’un administrateur pour test.view.com, saisissez cn=Administrator, cn=Users, dc=test, dc=view, and
dc=com. Cette information est obligatoire, à moins que le service d’annuaire n’ait été configuré de sorte à permettre les recherches anonymes, ce qui ne fait pas partie de la configuration par défaut.
Chapitre 5 : Panneau de gestion du matériel 71
Chacune des valeurs du champ Recherche par DN doit être séparée par une virgule. Le champ
Mot de passe de recherche sert à identifier l’administrateur ou l’utilisateur spécifié dans le champ
Recherche par DN.
Le champ Base de recherche sert à définir le point de départ de la recherche LDAP. Les valeurs par défaut sont : dc=yourDomainName et dc=com. Elles sont modifiables. Par exemple, pour définir le point de départ de la recherche sur test.com, saisissez dc=test, dc=com. Chacune des valeurs du champ Base de recherche doit être séparée par une virgule.
Le champ Masque UID sert à définir les critères de recherche des identifiants utilisateur sur les
équipements cibles LDAP. Le format suivant doit être utilisé : <name>=<%1>. La valeur par défaut est sAMAccountName=%1 et est compatible avec Active Directory. Cette information est obligatoire lors des recherches LDAP.
Paramètres de requête LDAP
Les paramètres utilisés lors de la transmission de requêtes d’authentification de l’utilisateur s’affichent lorsque vous cliquez sur l’onglet Paramètres de requête.
Le matériel émet deux types de requêtes. Le mode de requête matériel sert à identifier les administrateurs essayant de se connecter directement au matériel. Le mode de requête équipement sert à identifier les utilisateurs essayant de se connecter aux équipements cibles reliés.
72 Guide d’installation et d’utilisation du logiciel Virtual Console
De plus, chaque type de requête peut être transmis selon trois modes basés sur certaines informations permettant de déterminer si un utilisateur est autorisé ou non à accéder au matériel
ou aux équipements cibles reliés.
Figure 5.7 : Onglet Paramètres de requête
Il est possible de configurer les paramètres suivants dans l’onglet Paramètres de requête :
• Les paramètres Mode de requête (Matériel) déterminent si les utilisateurs du VCS disposent d’un accès ou non au matériel.
• Les paramètres du Mode de requête (Équipement) indiquent si les utilisateurs du VCS dispose ou non de droits d’accès de type utilisateur pour se connecter aux équipements reliés au matériel. L’utilisateur n’a pas accès aux paramètres du matériel.
• Les champs Conteneur de groupe, Masque de conteneur de groupe, et Masque cible sont uniquement utilisés pour les modes de requête de type groupe et ces informations sont obligatoires lors d’une requête portant sur le matériel ou l’équipement.
Chapitre 5 : Panneau de gestion du matériel 73
• Le champ Conteneur de groupe indique l’unité organisationnelle créée dans Active Directory par l’administrateur définissant l’emplacement des objets du groupe. Les objets du groupe sont des objets Active Directory pouvant contenir des utilisateurs, des ordinateurs, des contacts et d’autres groupes. Le Conteneur de groupe est utilisé avec le Mode de requête Groupe.
Chaque objet du groupe est affecté à des membres (personnes, matériels et équipements cibles) avec à un certain niveau d’accès. Le niveau d’accès associé à un groupe est configuré en définissant la valeur d’un attribut de l’objet du groupe. Par exemple, si la propriété Notes de l’objet du groupe sert à définir l’attribut de contrôle d’accès, le champ Attribut de contrôle
d’accès sous l’onglet Paramètres de requête doit avoir la valeur info. Si la propriété Notes
est définie avec la valeur Administrateur d’utilisateur KVM, les membres de ce groupe disposent de droits d’accès de type administrateur d’utilisateur pour se connecter aux matériels et aux équipements cibles membres du même groupe.
La propriété Notes permet de définir l’attribut de contrôle d’accès. La valeur de la propriété
Notes, disponible dans les objets de groupe et d’utilisateur indiqués au niveau d’Active
Directory Users and Computers (ADUC), est enregistrée de façon interne dans l’annuaire, sous la valeur d’un attribut info. ADUC est un composant logiciel enfichable de Microsoft
Management Console utilisé pour la configuration d’Active Directory. Pour le lancer, sélectionnez Démarrer > Programmes > Outils d’administration > Active Directory Users
and Computers. Cet outil permet de créer, configurer et supprimer des objets tels que les
utilisateurs, les ordinateurs et les groupes. Reportez-vous à la Figure 5.8 à la page 74 et à la
Figure 5.9 à la page 75 pour de plus amples informations.
• Le champ Masque de conteneur de groupe définit le type d’objet du conteneur de groupe, généralement une unité organisationnelle. La valeur par défaut est ou=%1.
• Le champ Masque cible définit un filtre de recherche pour l’équipement cible. La valeur par défaut est « cn=%1 ».
• Le champ Attribut de contrôle d’accès indique le nom de l’attribut utilisé avec les modes de requête Attribut. La valeur par défaut est info.
Modes de requête du matériel et de l’équipement
Trois modes différents peuvent être utilisés pour le mode de requête matériel et le mode de
requête équipement :
•
Simple : une requête portant sur le nom d’utilisateur et le mot de passe pour l’utilisateur du
logiciel VCS est transmise au service d’annuaire. Si les données sont vérifiées, l’utilisateur bénéficie de droits d’accès de type administrateur pour le matériel et les équipements cibles qui lui sont reliés en mode de requête matériel ou à n'importe quel équipement sélectionné en
mode de requête équipement.
•
Attribut : une requête portant sur le nom d’utilisateur, le mot de passe et un attribut de
contrôle d’accès pour l’utilisateur du matériel est transmise au service d’annuaire. L’attribut
de contrôle d’accès est lu à partir de l’objet utilisateur (le compte utilisateur) d’Active
Directory.
74 Guide d’installation et d’utilisation du logiciel Virtual Console
Si la valeur « Administrateur de matériel KVM » est trouvée, l’utilisateur du VCS bénéficie de droits d’accès de type administrateur de matériel pour le matériel et les équipements cibles qui lui sont reliés en mode de requête matériel ou à tout équipement sélectionné pour le mode de
requête équipement. Si la valeur « Administrateur d’utilisateur KVM » est trouvée,
l’utilisateur du VCS bénéficie de droits d’accès de type administrateur d’utilisateur pour le matériel et les équipements cibles qui lui sont reliés en mode de requête matériel ou à tout
équipement sélectionné pour le mode de requête équipement.
Les exemples suivants vous montrent comment sont définis les modes d’attribut
Administrateur de matériel KVM et Administrateur d’utilisateur KVM dans Active
Directory pour un utilisateur du nom de Pierre Durand, enregistré dans le composant ADUC.
Pour accéder à ce dernier, sélectionnez Démarrer > Programmes > Outils d’administration
> Active Directory Users and Computers.
Figure 5.8 : Active Directory - Utilisateur KVM
Chapitre 5 : Panneau de gestion du matériel 75
Figure 5.9 : Active Directory - Administrateur de matériel KVM
•
Groupe : une requête portant sur le nom d’utilisateur, le mot de passe et le groupe est transmise
au service d’annuaire pour un matériel et ses équipements cibles reliés en mode de requête
matériel ou pour un équipement cible sélectionné en mode de requête équipement. Si un
groupe contenant le nom d’utilisateur et le nom du matériel est trouvé, l’utilisateur bénéficie de droits d’accès au matériel ou aux équipements cibles qui lui sont reliés, selon le contenu du groupe lorsque le mode de requête matériel est utilisé. Si un groupe contenant l’ID utilisateur et l’ID de l’équipement cible est trouvé, l’utilisateur VCS bénéficie de droits d’accès aux
équipements spécifiés reliés au matériel lorsque le mode de requête équipement est utilisé.
La structure des groupes peut comporter jusqu’à 16 niveaux. Vous pouvez créer des groupes au sein des groupes existants. Par exemple, vous pouvez disposer d’un groupe de niveau supérieur appelé Ordinateurs dont un des éléments porte le nom R&D et constitue également un groupe. Le groupe R&D peut contenir à son tour un élément appelé Domestique, lequel est
également un groupe, etc.
L’exemple suivant montre des groupes définis dans Active Directory.
76 Guide d’installation et d’utilisation du logiciel Virtual Console
Figure 5.10 : Active Directory - Groupes définis
Configuration d’Active Directory pour la transmission de requêtes
Avant de pouvoir utiliser un des modes de requêtes pour les unités, vous devez modifier les paramètres d’Active Directory afin que le mode de requête sélectionné puisse assigner les droits d’accès correspondant à l’utilisateur du logiciel VC.
Pour configurer les requêtes de groupe, procédez comme suit :
1.
Connectez-vous sous Windows en tant qu’administrateur.
2.
Ouvrez le logiciel Active Directory.
3.
Créez une unité organisationnelle représentant un conteneur de groupe.
4.
Créez un objet dans Active Directory portant le même nom que le système de commutation pour le mode de requête matériel (spécifié dans le champ Nom de la catégorie SNMP du panneau de gestion du matériel) ou le même nom que les équipements cibles reliés pour le mode de requête équipement (spécifié dans la catégorie Équipements du panneau de gestion du matériel). Les noms doivent être exactement les mêmes, y compris la casse.
Les noms des matériels et des équipements cibles utilisés pour les requêtes de groupe sont enregistrés dans le matériel. Le nom du matériel et celui de l’équipement cible spécifiés dans les catégories SNMP et Équipements du panneau de gestion du matériel doivent correspondre exactement aux noms des objets dans Active Directory. Chaque nom peut être constitué de toute combinaison de caractères alphabétiques en majuscule ou minuscule (a à z, A à Z), de chiffres
(0 à 9) et de traits d’union (-). Les espaces et les points (.) ne sont pas autorisés et un nom ne peut pas comporter uniquement des chiffres. Ces contraintes sont liées à Active Directory. Dans les premières versions du RCM, le nom par défaut du matériel défini en usine comporte un espace qu’il est nécessaire de supprimer dans la catégorie SNMP du panneau de gestion du matériel.
Chapitre 5 : Panneau de gestion du matériel 77
5.
Créez un ou plusieurs groupe(s) dans l’unité organisationnelle du conteneur de groupe.
6.
Ajoutez les noms d’utilisateurs et les objets matériel et équipement cible aux groupes que vous avez créés à l’étape 5.
7.
Spécifiez la valeur de tout attribut utilisé pour implémenter l’attribut de contrôle d’accès. Par exemple, si vous utilisez l’attribut info dans le champ Attribut de contrôle d’accèset la propriété Notes de l’objet de groupe pour implémenter l’attribut de contrôle d’accès, la valeur de l’attribut Notes dans Active Directory peut être définie selon l’un des trois niveaux d’accès disponibles (Utilisateur KVM, Administrateur d’utilisateur KVM ou Administrateur de
matériel KVM) pour l’objet de groupe. Les membres du groupe peuvent alors accéder aux
matériels et aux équipements cibles au niveau d’accès spécifié.
Gestion des comptes utilisateurs locaux
La catégorie Utilisateurs établit la liste des noms d’utilisateur enregistrés dans la base de données des utilisateurs du matériel et leurs niveaux d’accès. Vous pouvez ajouter des éléments à cette catégorie, les modifier ou les supprimer. Vous pouvez également contrôler la fonction de verrouillage de sécurité dans cette catégorie.
Les champs de cette catégorie sont désactivés si le protocole LDAP est utilisé à la fois pour les fonctions d’autorisation et d’authentification. S’il est uniquement utilisé pour l’authentification, il est alors possible d’ajouter et de modifier des utilisateurs dans cette catégorie mais uniquement afin d’établir des listes de contrôle d’accès pour les utilisateurs (le champ Mot de passe est désactivé dans ce mode).
Niveaux d’accès
Trois niveaux d’accès sont attribuables aux utilisateurs : utilisateur, administrateur d’utilisateur ou administrateur de matériel. Le niveau d’accès utilisateur vous permet d’assigner à un utilisateur des droits d’accès aux serveurs individuels.
Le Tableau 5.1 indique les types d’opérations liées au matériel pouvant être effectuées selon les
niveaux d’accès.
Tableau 5.1 : Niveaux d’accès aux commutateurs GCM4, GCM2 et RCM
Opérations
Préemption des autres utilisateurs
Définition des paramètres généraux et de réseau
Oui
Redémarrage et mise à jour du firmware
Oui
Gestion des comptes utilisateurs Oui
Administrateur de matériel
Administrateur d’utilisateur
Tous
Utilisateur
Utilisateurs avec des droits égaux ou inférieurs
Non
Non
Non
Oui
Non
Non
Non
78 Guide d’installation et d’utilisation du logiciel Virtual Console
Tableau 5.1 : Niveaux d’accès aux commutateurs GCM4, GCM2 et RCM (suite)
Opérations
Administrateur de matériel
Administrateur d’utilisateur
Utilisateur
Contrôle de l’état de l’équipement cible
Accès aux équipements cibles
Oui Oui
Oui Oui
Pour ajouter ou modifier un utilisateur, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Utilisateurs.
Non
Attribué par l’administrateur
Figure 5.11 : Paramètres des utilisateurs dans le panneau de gestion du matériel
3.
Procédez à l’une des étapes suivantes :
• Pour ajouter un nouvel utilisateur, cliquez sur le bouton Ajouter. La fenêtre Ajouter utilisateur s’affiche.
• Pour modifier un utilisateur, sélectionnez un utilisateur puis cliquez sur le bouton
Modifier. La fenêtre Modifier utilisateur s’affiche.
Chapitre 5 : Panneau de gestion du matériel 79
4.
Procédez à l’une des étapes suivantes :
• Lors de l’ajout d’un utilisateur, saisissez le nom d’utilisateur et le mot de passe que vous souhaitez lui assigner puis vérifiez le mot de passe en le saisissant dans le champ
Confirmer le mot de passe.
• Lors de la modification d’un utilisateur, modifiez le mot de passe si nécessaire.
Lorsque l’option Utiliser LDAP pour authentification uniquement est sélectionnée dans la catégorie Généralités - Authentification, le champ Mot de passe est désactivé et seuls les droits d’accès de l’utilisateur sont utilisés.
5.
Sélectionnez le niveau d’accès approprié à l’utilisateur dans le menu déroulant. Si vous sélectionnez l’option Utilisateur, le bouton Droits d’accès s'affiche. a.
Pour sélectionner l’accès à un équipement cible individuel, cliquez sur le bouton Droits
d’accès. La fenêtre Droits d’accès de l’utilisateur s’affiche.
b.
Pour ajouter l’accès à des équipements cibles, sélectionnez un ou plusieurs équipements cibles dans la colonne de gauche (Pas d’accès à). Cliquez sur le bouton Ajouter.
c.
Pour supprimer l’accès à des équipements cibles, sélectionnez un ou plusieurs équipements cibles dans la colonne de droite (Autoriser l’accès à). Cliquez sur le bouton Supprimer.
d.
Répétez les étapes b et c jusqu’à ce que la colonne de droite (Autoriser l’accès à) représente la liste exacte d’équipements cibles accessibles pour cet utilisateur puis cliquez sur OK.
6.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Pour supprimer un utilisateur, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Utilisateurs.
3.
Sélectionnez les utilisateurs à supprimer.
4.
Cliquez sur le bouton Supprimer. Il vous est demandé de confirmer la suppression.
5.
Cliquez sur Oui pour confirmer.
6.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
80 Guide d’installation et d’utilisation du logiciel Virtual Console
NOTA : Pour gagner du temps, vous pouvez ajouter, modifier ou supprimer des utilisateurs en une seule opération et enregistrer les modifications en appuyant sur le bouton Appliquer ou OK du panneau de gestion du matériel une fois les changements effectués.
Verrouillage et déverrouillage des comptes utilisateurs
Si la fonction de verrouillage de sécurité est activée, lorsqu’un utilisateur saisit cinq fois de suite un mot de passe non valide, ce compte utilisateur est désactivé pour un nombre spécifique d’heures, jusqu’au déverrouillage de la session ou jusqu’au redémarrage du matériel. Un message s’affiche si un utilisateur dont la session a été verrouillée essaie de se connecter pendant la période de verrouillage. Une icône de verrouillage s’affiche dans la catégorie Utilisateurs du panneau de gestion du matériel près du nom des utilisateurs dont la session est verrouillée. Le verrouillage de sécurité, une fois activé, s’applique à tous les comptes utilisateurs locaux, mais pas aux utilisateurs LDAP.
Les périodes de verrouillage sont spécifiées par un administrateur de matériel. Un administrateur d’utilisateur peut uniquement déverrouiller les utilisateurs locaux ; un administrateur de matériel peut par contre déverrouiller tout type de compte.
Si l’option n’est pas activée, les utilisateurs ne sont pas verrouillés. La désactivation du verrouillage de sécurité n’a aucun effet sur les utilisateurs pour lesquels l’accès est déjà verrouillé.
Pour activer ou désactiver le verrouillage de sécurité, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Utilisateurs.
3.
Procédez à l’une des étapes suivantes :
• Activez la case Activer le verrouillage. Saisissez le nombre d’heures (entre 1 et 99) dans le champ Durée.
• Désactivez la case Activer le verrouillage.
4.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Pour déverrouiller un compte, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Utilisateurs.
3.
Sélectionnez l’utilisateur à déverrouiller.
4.
Cliquez sur le bouton Déverrouiller.
Chapitre 5 : Panneau de gestion du matériel 81
5.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Les utilisateurs verrouillés sont automatiquement déverrouillés lors du redémarrage du matériel ou lors de l’expiration de la durée de verrouillage.
Gestion des sessions utilisateurs
L’onglet État affiche des informations relatives au visualiseur vidéo actif et aux sessions Virtual
Media. Chaque ligne de cet onglet inclut :
• L’état de la session. Une icône de verrouillage est affichée pour les sessions KVM verrouillées aux sessions Virtual Media et une icône de réservation est affichée pour les sessions Virtual
Media réservées.
• Le nom de l’utilisateur connecté à la session.
• La durée d’activité de la session, au format heures:minutes:secondes. Si la session est active pendant une durée supérieure à 24 heures, le nombre de jours est également indiqué. Par exemple, une session active depuis deux jours, trois heures, sept minutes et 52 secondes affiche
2j 3:07:52.
• Le type de session, y compris les sessions Virtual Media et KVM. L’état de la session indique en outre le type de session vidéo, par exemple KVM (furtif). Pour de plus amples informations quant au type de session, reportez-vous au tableau 4.1.
• Le nom de l’équipement cible auquel la session est connectée. Si la session est connectée à un câble CO, mais qu’aucun nom n’est spécifié pour l’équipement cible dans la base de données, le numéro d’eID du câble est affiché. Si la session est connectée à un commutateur en cascade, le numéro d’eID du câble, le nom du matériel et le numéro de voie sont affichés.
• L’adresse IP du client distant connecté à cette session.
82 Guide d’installation et d’utilisation du logiciel Virtual Console
.
Figure 5.12 : Onglet État du panneau de gestion du matériel
Pour déconnecter une session utilisateur, procédez comme suit :
1.
Cliquez sur l’onglet État du panneau de gestion du matériel.
2.
Cliquez sur la ou les session(s) utilisateur(s) à déconnecter. Utilisez la touche Maj ou Ctrl pour sélectionner plusieurs sessions utilisateurs.
3.
Cliquez sur le bouton Déconnecter la session. Un message vous invitant à confirmer la commande de déconnexion s’affiche.
4.
Procédez à l’une des étapes suivantes :
• Cliquez sur Oui pour déconnecter la session utilisateur.
• Cliquez sur Non pour annuler la déconnexion.
Chapitre 5 : Panneau de gestion du matériel 83
Affichage et modification des paramètres des options de conversion
La catégorie Options de conversion affiche des informations relatives à chaque câble CO, y compris le numéro de la voie d’entrée, l’ID, le type, la langue et l’état. Les états possibles sont :
• Cercle vert = câble CO en ligne
• Cercle jaune = câble CO en cours de mise à jour
• Croix (X) rouge = câble CO hors ligne
Pour afficher les informations relatives au câble CO, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Options de conversion.
Figure 5.13 : Paramètres des options de conversion du panneau de gestion du matériel
84 Guide d’installation et d’utilisation du logiciel Virtual Console
Pour supprimer les câbles CO hors ligne, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Options de conversion.
3.
Cliquez sur Effacer les éléments hors ligne.
Pour modifier la langue des câbles CO USB, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Options de conversion.
3.
Cliquez sur Langue.
4.
Sélectionnez une configuration clavier dans la liste.
5.
Procédez à l’une des étapes suivantes :
• Cliquez sur OK pour sélectionner la configuration clavier.
• Cliquez sur Annuler pour retourner au panneau de gestion sans modifier la langue.
6.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Tous les câbles CO utilisent à présent la langue sélectionnée.
Utilisation du protocole SNMP
La catégorie SNMP affichent des informations relatives à la configuration SNMP générale.
La sous-catégorie SNMP - Interruptions indique les interruptions activées et désactivées.
SNMP (Simple Network Management Protocol) est un protocole utilisé pour communiquer les informations de gestion entre les applications de gestion du réseau et les matériels. Les gestionnaires SNMP (tels que Tivoli et HP OpenView) peuvent communiquer avec le matériel en accédant à la base de données MIB-II et à la partie publique de la base de données MIB de l'entreprise. MIB-II est une base de données MIB standard compatible avec de nombreux gestionnaires SNMP. Vous pouvez :
• Activer ou désactiver les opérations SNMP.
• Saisir les informations relatives au réseau et les chaînes de communauté.
• Indiquer les ordinateurs habilités à gérer le matériel. Si vous entrez un ou plusieurs gestionnaire(s) autorisé(s), seules ces adresses IP peuvent contrôler le matériel à l’aide de
SNMP. Si vous n’entrez aucun gestionnaire autorisé, le matériel peut alors être contrôlé via
SNMP à partir de n’importe quelle adresse IP.
Chapitre 5 : Panneau de gestion du matériel 85
• Indiquez les ordinateurs habilités à recevoir des interruptions SNMP en provenance du matériel.
Aucune interruption n’est envoyée si vous ne spécifiez aucune destination d’interruption.
Si vous activez le protocole SNMP, l’unité répond aux demandes SNMP par l’intermédiaire de la voie UDP (User Datagram Protocol) 161. La voie 161 est la voie UDP standard utilisée pour envoyer et recevoir des messages SNMP.
Le panneau de gestion utilise le protocole SNMP dans un tunnel sécurisé pour gérer les matériels.
C’est pour cette raison que la voie UDP 161 ne doit pas être exposée aux coupe-feux. La voie UDP
161 doit être exposée pour surveiller les matériels via un logiciel de gestion tiers utilisant le protocole SNMP.
Pour configurer les paramètres SNMP généraux, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie SNMP.
Figure 5.14 : Catégorie SNMP du panneau de gestion
3.
Activez ou désactivez la case Activer SNMP.
4.
Dans le champ Nom, saisissez le nom de domaine entièrement qualifié du matériel. Il doit comprendre entre 0 et 255 caractères. Le champ Contact peut contenir jusqu’à 255 caractères.
86 Guide d’installation et d’utilisation du logiciel Virtual Console
5.
Dans les champs Lire, Écrire etInterruption de la zone Noms de communauté, saisissez jusqu’à 64 caractères. Ceux-ci précisent les chaînes de communauté qui doivent être utilisées dans les actions SNMP. Les chaînes Lire et Écrire ne s’appliquent qu’à SNMP par la voie
UDP 161 et servent de mot de passe protégeant l’accès au matériel.
6.
Dans le champ Gestionnaires autorisés, spécifiez jusqu’à quatre entités de gestion permettant le contrôle du matériel ou laissez le champ vierge afin de permettre à n’importe quel ordinateur de contrôler le matériel.
Pour ajouter un gestionnaire autorisé, procédez comme suit : a.
Cliquez sur le bouton Ajouter. La fenêtre Gestionnaire autorisé s’ouvre : b.
Saisissez l’adresse IP de l’ordinateur gestionnaire.
c.
Cliquez sur OK pour ajouter l’ordinateur gestionnaire.
Pour modifier un gestionnaire autorisé, procédez comme suit : a.
Sélectionnez une entrée dans la liste Gestionnaires autorisés puis cliquez sur le bouton
Modifier. La fenêtre Gestionnaire autorisé s’ouvre :
b.
Modifier l’entrée selon le besoin.
c.
Cliquez sur OK pour enregistrer la modification.
Pour supprimer un gestionnaire autorisé, procédez comme suit : a.
Sélectionnez une ou plusieurs entrée(s) dans la liste Gestionnaires autorisés puis cliquez sur le bouton Supprimer. Il vous est demandé de confirmer la suppression.
b.
Cliquez sur Oui pour confirmer.
7.
Dans le champ Destinations des interruptions, spécifiez jusqu’à quatre destinations auxquelles le matériel peut envoyer des interruptions.
Pour ajouter une destination d’interruption, procédez comme suit : a.
Cliquez sur le bouton Ajouter. La fenêtre Destination des interruptions s’ouvre.
b.
Saisissez l’adresse IP de la destination d’interruption.
c.
Cliquez sur OK pour ajouter la destination d’interruption.
Pour modifier une destination d’interruption, procédez comme suit : a.
Sélectionnez une ou plusieurs entrées dans la liste Destination des interruptions puis cliquez sur le bouton Modifier. La fenêtre Destination des interruptions s’ouvre.
b.
Modifier l’entrée selon le besoin.
c.
Cliquez sur OK pour enregistrer la modification.
Pour supprimer une destination d’interruption, procédez comme suit : a.
Sélectionnez une entrée dans la liste Destination des interruptions puis cliquez sur le bouton Supprimer. Il vous est demandé de confirmer la suppression.
b.
Cliquez sur Oui pour confirmer.
Chapitre 5 : Panneau de gestion du matériel 87
8.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
9.
Un message vous invite à confirmer le redémarrage du commutateur si vous cliquez sur
Appliquer ou OK. Les nouveaux paramètres ne sont pas appliqués tant que le matériel n’a pas
redémarré. Procédez à l’une des étapes suivantes :
• Cliquez sur Oui pour redémarrer le matériel. Le panneau de gestion du matériel affiche l’état et indique la fin du redémarrage.
• Cliquez sur Non pour redémarrer le commutateur ultérieurement.
Gestion des interruptions SNMP
Une interruption SNMP est un avis envoyé par le matériel à un ordinateur de gestion indiquant qu’un événement inhabituel s’est produit au niveau du matériel et peut nécessiter une observation plus poussée. Vous pouvez spécifier les destinations SNMP individuelles à envoyer aux ordinateurs de gestion en activant les cases correspondantes. Vous pouvez également activer ou désactiver toutes les destinations. Les commutateurs GCM4, GCM2 et RCM sont dotés d’interruptions d’activité.
Afin de les interpréter correctement, téléchargez la base de données MIB d’interruptions correspondante sur le site Web d’IBM.
Pour activer ou désactiver les interruptions SNMP, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la sous-catégorie SNMP - Interruptions. Une liste d’interruptions s’affiche.
Seules les interruptions actives sont sélectionnées.
88 Guide d’installation et d’utilisation du logiciel Virtual Console
Figure 5.15 : Sous-catégorie SNMP - Interruptions du panneau de gestion du matériel
3.
Procédez à l’une des étapes suivantes :
• Activez ou désactivez les cases des interruptions individuelles.
• Pour activer toutes les interruptions, cliquez sur le bouton Tout activer.
• Pour désactiver toutes les interruptions, cliquez sur le bouton Tout désactiver.
4.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Chapitre 5 : Panneau de gestion du matériel 89
Affichage des informations de connexion des équipements cibles
La catégorie Équipements affiche les informations de connexion de chaque équipement cible de la manière suivante :
•
CO : affiche l’eID du câble CO.
•
Commutateur en cascade : affiche le matériel et l’ensemble de ses voies.
•
Aucune connexion équipement : indique « Aucun ».
Lorsque vous sélectionnez la catégorie Équipements pour la première fois, le panneau de gestion du matériel récupère les équipements cibles existants dans la base de données du logiciel ainsi que les informations concernant la façon dont les équipements cibles sont connectés au matériel sélectionné. La colonne Connexions affiche la connexion actuelle à l’équipement cible. La connexion peut être faite avec un câble CO ou un commutateur monté en cascade. S’il s’agit d’un câble CO, l’eID du CO s’affiche dans la colonne Connexions. S’il s’agit d’un commutateur en cascade, le commutateur en cascade et l’ensemble de ses voies Si aucune unité n’est actuellement connectée au chemin d’accès, le champ affiche alors « Aucun ».
Cliquez sur le lien hypertexte d’un équipement cible afin d’ouvrir le visualiseur vidéo.
Vous pouvez resynchroniser la base de données de l’ordinateur avec la base de données du matériel
depuis cette catégorie. Reportez-vous à la Figure 5.16 à la page 90.
Modification des noms des équipements cibles
La catégorie Équipements vous permet de modifier le nom de l’équipement cible au niveau du matériel et dans la base de données client.
Pour modifier le nom d’un équipement cible, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
90 Guide d’installation et d’utilisation du logiciel Virtual Console
2.
Sélectionnez la catégorie Équipements.
Figure 5.16 : Paramètres du panneau de gestion de matériel - Équipements
3.
Sélectionnez l’équipement cible que vous désirez modifier dans la liste. Les équipements cibles peuvent uniquement être modifiés un par un.
4.
Cliquez sur Modifier.
5.
Une nouvelle fenêtre affiche le nom actuel de l’équipement cible tel qu’il est enregistré dans le matériel et la base de données client (ce n’est pas forcément le même).
6.
Renommer l’équipement cible dans le champ Nouveau nom.
7.
Procédez à l’une des étapes suivantes :
• Cliquez sur OK pour modifier le nom de l’équipement cible.
• Cliquez Annuler pour conserver le nom actuel de l’équipement cible.
8.
Répétez les étapes 3 à 7 pour chaque équipement dont vous souhaitez modifier le nom.
Chapitre 5 : Panneau de gestion du matériel 91
9.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Resynchronisation de la liste des équipements cibles
Il peut s’avérer nécessaire de resynchroniser la liste des équipements cibles si l’utilisateur local en a modifié les noms à l’aide de l’interface OSCAR ou si des câbles CO ont été ajoutés ou déplacés.
Pour plus d’informations concernant les noms, reportez-vous à la section « Attribution de noms aux
équipements cibles» à la page 4.
Avant de lancer la resynchronisation, un message d’avertissement s’affiche indiquant que la base de données va être mise à jour pour refléter la configuration actuelle du matériel. Il contient une case indiquant si les câbles CO hors ligne doivent être inclus. Si cette case est activée, les
équipements cibles dotés de câbles CO hors ligne sont resynchronisés. Si elle est désactivée, les câbles CO hors ligne ne sont pas resynchronisés et tout équipement cible associé enregistré dans la base de données est supprimé.
Cette procédure resynchronise uniquement votre propre client VCS. Veillez à conserver la base de données à jour si plusieurs ordinateurs utilisent le logiciel ainsi qu’à sauvegarder votre base de données locale resynchronisée afin de la restaurer sur les autres ordinateurs.
Pour resynchroniser la liste des équipements cibles, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Équipements.
3.
Cliquez sur le bouton Resynchronisation. L’assistant de resynchronisation s’affiche. Cliquez sur Suivant.
4.
Un message d’avertissement s’affiche pour indiquer que la base de données va être mise à jour pour refléter la configuration actuelle du matériel. Activer ou désactivez la case Inclure les
options de conversion hors ligne. Cliquez sur Suivant.
5.
Un message de sondage du matériel s’affiche avec une barre de progression indiquant que les informations concernant le matériel sont en cours de récupération.
6.
Procédez à l’une des étapes suivantes :
• Si aucun changement n’est détecté au niveau du matériel, une boîte de dialogue de terminaison s’affiche pour indiquer qu’aucun changement n’a été détecté. Cliquez sur OK.
• Si des changements ont été détectés, la fenêtre Changements détectés s’affiche. Cliquez sur Suivant pour mettre à jour la base de données.
92 Guide d’installation et d’utilisation du logiciel Virtual Console
• Si un commutateur monté en cascade a été détecté, la fenêtre Saisir les informations relatives au commutateur monté en cascade s’affiche. Sélectionnez le type de commutateur relié au matériel dans le menu déroulant. Si le type que vous recherchez n'est pas disponible, vous pouvez l’ajouter grâce au bouton Ajouter. Pour plus d’informations,
7.
Une fenêtre indiquant que la resynchronisaton est terminée s’affiche. Cliquez sur Terminer pour quitter.
Configuration des connexions de commutateurs montés en cascade
La catégorie Commutateurs montés en cascade permet de visualiser les informations relatives aux commutateurs en cascade du système, l’eID des câbles CO ainsi que le type de commutateur et la voie à laquelle ils sont connectés.
Pour configurer la connexion d’un commutateur monté en cascade, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
Chapitre 5 : Panneau de gestion du matériel 93
2.
Sélectionnez la catégorie Commutateurs montés en cascade.
Figure 5.17 : Paramètres du panneau de gestion du matériel - Commutateurs montés en cascade
3.
Procédez à l’une des étapes suivantes :
• Cliquez sur le menu déroulant situé près du commutateur monté en cascade puis sélectionnez le type de commutateur monté en cascade à assigner.
• Si le type ne figure pas dans la liste, ajouter un commutateur monté en cascade dans la liste Commutateurs montés en cascade existants en cliquant sur le bouton Ajouter.
La fenêtre Ajouter un commutateur monté en cascade s’affiche.
Saisissez le nom du commutateur monté en cascade et sélectionnez son type dans la liste.
Cliquez sur OK pour ajouter le commutateur en cascade. Le commutateur se trouve maintenant dans la liste Commutateurs montés en cascade existants et dans la liste déroulante Commutateur monté en cascade.
4.
Répétez l’étape 3 pour chaque commutateur monté en cascade à configurer.
94 Guide d’installation et d’utilisation du logiciel Virtual Console
5.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
Affichage des informations relatives à la version du matériel et du câble CO
La catégorie Versions affiche les numéros de version du firmware.
La sous-catégorie Versions - Matériels affiche les numéros de version de composants matériel de l’unité.
La sous-catégorie Versions - Options de conversion affiche les informations de version relatives aux câbles CO. Il est possible d’afficher et de mettre à jour les câbles CO à partir de cette catégorie.
Options sous licence du matériel
Cliquez sur la catégorie Options sous licence dans le panneau de gestion du matériel afin d’afficher la fenêtre Options sous licence. Elle permet de configurer les options disponibles pour le firmware du GCM4, du GCM2 ou du RCM. La fenêtre Options sous licence présente la liste de toutes les options disponibles pour le GCM4, le GCM2 ou le RCM et indique si l’option a été activée à l’aide d’une clé de licence.
Pour activer l’option sous licence d’une unité GCM2, GCM4 ou RCM, procédez comme suit :
1.
Cliquez sur la catégorie Options sous licence dans la colonne gauche du panneau de gestion du matériel.
2.
Cliquez sur le bouton Ajouter situé du côté droit de la fenêtre pour ajouter une nouvelle option pour le GCM4, le GCM2 ou le RCM. La fenêtre Saisir la clé s’affiche.
3.
Saisissez une clé de licence. La clé de licence comporte 20 caractères sensibles à la casse.
4.
Cliquez sur OK. Si la clé de l’option sous licence choisie est valide, le type de licence s’affiche dans la colonne Nom de l’option et Oui s’affiche dans la colonne Option activée de l’option sous licence.
NOTA : À l’heure actuelle, la seule option disponible est l’option Authentification LDAP.
Mise à jour du firmware
Vous pouvez mettre à jour le firmware pour le GCM4, le GCM2 ou le RCM ou pour les câbles CO.
Chapitre 5 : Panneau de gestion du matériel 95
Mises à jour automatique du firmware
Vous pouvez programmer le panneau de gestion du matériel afin qu’il mette automatiquement à jour le firmware des câbles CO.
Pour activer la mise à jour automatique des câbles CO, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Versions - Options de conversion.
Figure 5.18 : Mise à jour des options de conversion
3.
Activez la case Activer la mise à jour automatique pour toutes les Options de Conversion.
4.
Procédez à l’une des étapes suivantes :
• Cliquez sur Appliquer pour enregistrer toute modification sans quitter le panneau de gestion du matériel.
• Cliquez sur OK pour enregistrer toute modification et quitter le panneau de gestion du matériel.
• Cliquez sur Annuler pour quitter le panneau de gestion du matériel sans enregistrer les modifications.
96 Guide d’installation et d’utilisation du logiciel Virtual Console
Mise à jour du firmware de l’unité GCM4, GCM2 ou RCM
Pour mettre à jour le firmware du commutateur, procédez comme suit :
1.
Cliquez sur l’onglet Outils du panneau de gestion du matériel.
2.
Cliquez sur le bouton Mettre à jour le firmware du matériel.
Si vous avez apporté des modifications à l’onglet Paramètres du panneau de gestion du matériel mais ne les avez pas encore appliquées, un message vous invite à confirmer la mise à jour. Ce processus nécessite un redémarrage du matériel, ce qui entraîne la suppression de toutes les modifications non enregistrées.
Pour appliquer les modifications de l’onglet Paramètres avant la mise à jour, procédez comme suit : a.
Cliquez sur Non pour annuler la mise à jour du firmware du matériel.
b.
Cliquez sur Appliquer.
c.
Passez à l’étape 2 de cette procédure ou cliquez sur Oui pour annuler tout changement qui n’a pas encore été appliqué.
3.
La fenêtre Mise à jour du firmware s’affiche. Vous pouvez choisir entre les protocoles de transfert de fichier TFTP et ASMP. Seule l’option TFTP est disponible lors de la mise à jour du commutateur RCM.
Pour utiliser le protocole TFTP, procédez comme suit : a.
Sélectionnez le bouton radio Serveur TFTP.
b.
Saisissez l’adresse IP de l’équipement cible sur lequel le firmware est installé dans le champ Adresse IP du serveur TFTP. c.
Dans le champ Nom de fichier du firmware, indiquez le nom du fichier du firmware.
d.
Cliquez sur le bouton Mise à jour. Le panneau de gestion du matériel lance une recherche et affiche l’état.
4.
Pour utiliser le protocole ASMP, procédez comme suit : a.
Sélectionnez le bouton radio Système de fichier.
b.
Cliquez sur Parcourir afin de sélectionner le fichier du firmware à transférer.
c.
Cliquez sur le bouton Mise à jour. Le panneau de gestion du matériel lance une recherche et affiche l’état.
5.
Lorsque la mise à jour est terminée, un message s’affiche pour vous inviter à confirmer le redémarrage. Procédez à l’une des étapes suivantes :
• Cliquez sur Oui pour redémarrer le matériel. Après le redémarrage, le panneau de gestion du matériel rétablit une connexion de gestion sécurisée avec le matériel.
• Cliquez sur Non pour redémarrer le commutateur ultérieurement. Vous devez redémarrer le commutateur pour utiliser le nouveau firmware.
6.
Cliquez sur Fermer pour quitter la fenêtre Mettre à jour le firmware.
Important : Ne mettez pas l’unité GCM2 ou GCM4 hors tension pendant la mise à jour.
Chapitre 5 : Panneau de gestion du matériel 97
Mise à jour du firmware des câbles CO
Vous disposez de deux options pour mettre à jour les câbles CO : une mise à jour individuelle ou une mise à jour simultanée en fonction du type de câble. L’état actuel s’affiche lors du lancement de la mise à jour.
La mise à jour de tous les câbles CO d’un type particulier doit être terminée avant que vous puissiez lancer une nouvelle mise à jour pour un câble de ce type. Il est cependant possible de mettre à jour le firmware de plusieurs câbles CO individuels en parallèle.
Pour mettre à jour simultanément le firmware de plusieurs câbles CO, procédez comme suit :
1.
Cliquez sur l’onglet Outils du panneau de gestion du matériel.
2.
Cliquez sur le bouton Mettre à jour le firmware de l’option de conversion. La fenêtre Mettre à jour le firmware de l’option de conversion s’affiche.
3.
Activez les cases situées devant chaque type de câble CO à mettre à jour. (Vous pouvez uniquement activez la case si une nouvelle version du firmware est disponible. Ceci est indiqué dans la colonne Mise à jour nécessaire. Vous pouvez sélectionner un ou plusieurs type(s) de câbles CO si une mise à jour s’avère nécessaire. Il est impossible d’activer cette case si aucune version n’est disponible pour le type de câble CO.)
4.
Cliquez sur Mise à jour. La colonne État affiche En cours, Réussite ou Échec (et la raison de cet échec) selon l’état de chaque mise à jour de CO. Un message Mise à jour du firmware actuellement en cours s’affiche jusqu’à ce que tous les types de câble CO sélectionnés soient
à jour.
5.
Lorsque la mise à jour est terminée, un message s’affiche pour vous inviter à confirmer la fin de la mise à jour. Après confirmation, le bouton Mise à jour est à nouveau activé.
6.
Cliquez sur Fermer pour quitter la fenêtre Mettre à jour le firmware de l’option de conversion.
Pour mettre à jour le firmware des câbles CO individuellement, procédez comme suit :
1.
Cliquez sur l’onglet Paramètres du panneau de gestion du matériel.
2.
Sélectionnez la catégorie Versions - Options de conversion.
3.
Pour afficher les informations relatives au firmware, sélectionnez le câble CO dans la liste du menu déroulant eID. Chaque entrée consiste en une combinaison du numéro de voie, de l’eID et, en fonction du dispositif relié au câble CO, du nom de l’équipement cible ou du nom du commutateur en cascade. Si le câble CO n’est pas relié, le menu déroulant affiche Aucun. Un fois le câble CO sélectionné, les informations relatives au firmware s’affichent dans le champ
Informations.
4.
Comparez-les à celles du champ Firmware disponible pour connaître la mise à jour de firmware disponible pour le câble CO. (Vous pouvez charger le firmware même si les versions installée et disponible sont identiques. Dans certains cas, vous pouvez configurer un câble
CO à une version plus ancienne mais compatible). Cliquez sur le bouton Charger firmware.
98 Guide d’installation et d’utilisation du logiciel Virtual Console
5.
La mise à jour du firmware commence. Un message de progression s’affiche alors sous le champ Firmware disponible. Lorsque la mise à jour est terminée, un message s’affiche pour indiquer que la mise à jour a réussi ou la raison de son échec.
6.
Répétez les étapes 3 à 5 pour tous les câbles CO que vous souhaitez mettre à jour.
7.
Lorsque vous avez terminé, cliquez sur OK.
Redémarrage du matériel
L’outil Redémarrer le matériel exécute le redémarrage du matériel. Un message de déconnexion est envoyé à tous les utilisateurs avant le redémarrage.
Pour redémarrer le matériel, procédez comme suit :
1.
Cliquez sur l’onglet Outils du panneau de gestion du matériel.
2.
Cliquez sur le bouton Redémarrage du matériel. Un message s’affiche pour vous inviter à confirmer le redémarrage. Cliquez sur Oui pour confirmer la demande. Le matériel notifie chaque client connecté puis redémarre.
3.
Le panneau de gestion du matériel se ferme.
Gestion de la base de données de configuration du matériel
Tous les paramètres du matériel sont sauvegardés dans la base de données de configuration du matériel. (Les informations relatives aux comptes utilisateurs sont enregistrées dans la base de
Sauvegarde de la base de données de configuration d’un matériel
L’outil Enregistrer la configuration du matériel sauvegarde la base de données de configuration du matériel dans un fichier sur l’ordinateur exécutant le logiciel.
Le fichier est crypté lors du processus de sauvegarde et vous êtes alors invité à créer un mot de passe. Vous devez saisir ce mot de passe lorsque vous restaurer le fichier.
Chapitre 5 : Panneau de gestion du matériel 99
Pour sauvegarder la configuration d’un matériel dans un fichier, procédez comme suit :
1.
Cliquez sur l’onglet Outils du panneau de gestion du matériel.
Figure 5.19 : Onglet Outils du panneau de gestion du matériel
2.
Cliquez sur le bouton Enregistrer la configuration du matériel. La fenêtre Enregistrement de la configuration du matériel apparaît.
3.
Cliquez sur Parcourir et naviguez jusqu’à l’emplacement d’enregistrement du fichier de configuration. L’emplacement apparaît dans le champ Enregistrer dans.
4.
Cliquez sur Enregistrer. La fenêtre Saisir le mot de passe s’affiche.
5.
Saisissez un mot de passe dans le champ Mot de passe puis à nouveau dans le champ
Confirmer le mot de passe. Ce mot de passe vous est demandé lors du transfert de cette base
de données sur un matériel. Cliquez sur OK.
6.
Le fichier de base de données de configuration du matériel est lu à partir de ce dernier et enregistré à l’emplacement choisi. Des messages de progression s’affichent. Une fois l’enregistrement terminé, un message vous invite à confirmer l’opération. Cliquez sur OK pour revenir à l’onglet Outils.
100 Guide d’installation et d’utilisation du logiciel Virtual Console
Restauration de la base de données de configuration d’un matériel
L’outil Restaurer la configuration du matériel permet de restaurer une base de données de configuration préalablement sauvegardée depuis l’ordinateur exécutant le logiciel vers le matériel.
Le fichier de base de données peut être restauré soit sur le matériel à partir duquel il a été sauvegardé, soit sur un autre matériel de même type. Ainsi, vous n’avez pas à configurer manuellement un nouveau matériel.
Pour restaurer un fichier de configuration au niveau d’un matériel, procédez comme suit :
1.
Cliquez sur l’onglet Outils du panneau de gestion du matériel.
2.
Cliquez sur le bouton Restaurer la configuration du matériel. La fenêtre Restauration du fichier de configuration du matériel apparaît.
3.
Cliquez sur Parcourir et naviguez jusqu’à l’emplacement où le fichier de configuration a été enregistré. Le nom du fichier et son emplacement apparaissent dans le champ Nom de fichier.
4.
Cliquez sur Restaurer. La fenêtre Saisir le mot de passe s’affiche.
5.
Indiquez le mot de passe créé lors de l’enregistrement de la base de données de configuration.
Cliquez sur OK.
6.
Le fichier de configuration est alors transféré vers le matériel. Un message de progression s’affiche. Un message vous invite à confirmer le redémarrage. Le fichier de configuration restauré n’est pas utilisé tant que le matériel n’a pas redémarré. Procédez à l’une des étapes suivantes :
• Cliquez sur Oui pour redémarrer le matériel. Le panneau de gestion du matériel affiche l’état et indique la fin du redémarrage.
• Cliquez sur Non pour redémarrer le commutateur ultérieurement.
Gestion de la base de données utilisateur du matériel
Toutes les affectations des droits d’accès et des comptes utilisateurs sont enregistrées dans une base de données.
Le fichier est crypté lors du processus de sauvegarde et vous êtes alors invité à créer un mot de passe. Vous devez saisir ce mot de passe lorsque vous restaurer le fichier.
Sauvegarde de la base de données utilisateur d’un matériel
L’outil Enregistrer la base de données utilisateur du matériel sauvegarde cette base de données dans un fichier sur l’ordinateur exécutant le logiciel.
Pour sauvegarder la base de données utilisateur d’un matériel dans un fichier, procédez comme suit :
1.
Cliquez sur l’onglet Outils du panneau de gestion du matériel.
2.
Cliquez sur le bouton Enregistrer la base de données utilisateur du matériel. La fenêtre
Enregistrement de la base de données utilisateur s’affiche.
Chapitre 5 : Panneau de gestion du matériel 101
3.
Cliquez sur Parcourir et naviguez jusqu’à l’emplacement où le fichier de base de données doit
être enregistré. L’emplacement apparaît dans le champ Enregistrer dans.
4.
Cliquez sur Enregistrer. La fenêtre Saisir le mot de passe s’affiche.
5.
Saisissez un mot de passe dans le champ Mot de passe puis à nouveau dans le champ
Confirmer le mot de passe. Ce mot de passe vous est demandé lors du transfert de cette base
de données sur un matériel. Cliquez sur OK.
6.
Le fichier de base de données utilisateur est lu à partir du matériel et enregistré à l’emplacement choisi. Un message de progression s’affiche. Une fois l’enregistrement terminé, un message vous invite à confirmer l’opération. Cliquez sur OK pour revenir à l’onglet Outils.
Restauration de la base de données utilisateur d’un matériel
L’outil Restaurer la base de données utilisateur permet de restaurer une base de données de configuration utilisateur préalablement sauvegardée depuis l’ordinateur exécutant le logiciel. Le fichier de base de données peut être restauré soit sur le matériel à partir duquel il a été sauvegardé, soit sur un autre matériel de même type. Ainsi, vous n’avez pas à configurer manuellement les utilisateurs sur un nouveau matériel.
Pour restaurer un fichier de base de données utilisateur au niveau d’un matériel, procédez comme suit :
1.
Cliquez sur l’onglet Outils du panneau de gestion du matériel.
2.
Cliquez sur le bouton Restaurer la base de données utilisateur du matériel. La fenêtre
Restauration de la base de données utilisateur du matériel s’affiche.
3.
Cliquez sur Parcourir et naviguez jusqu’à l’emplacement où le fichier de base de données utilisateur a été enregistré. Le nom du fichier et son emplacement apparaissent dans le champ
Nom de fichier.
4.
Cliquez sur Restaurer. La fenêtre Saisir le mot de passe s’affiche.
5.
Indiquez le mot de passe créé lors de l’enregistrement de la base de données utilisateur.
Cliquez sur OK.
6.
Le fichier de base de données utilisateur est alors transféré sur le matériel. Un message de progression s’affiche. Une fois l’opération terminée, la nouvelle base de données utilisateur est immédiatement utilisée, aucun redémarrage n’est nécessaire.
102 Guide d’installation et d’utilisation du logiciel Virtual Console
Descargar
Enlace público actualizado
Se ha actualizado el enlace público a tu chat. Puedes ver y gestionar tus enlaces de chat después del registro aquí.