Tag Archives: gestion à distance

Windows Storage Server 2008R2 Essentials sur les Algostor, découverte de la console utilisateur

Pour que vos utilisateurs puissent se connecter à l’interface WEB du serveur afin d’envoyer ou télécharger des documents à partir du serveur NAS Algostor, et effectuer des sauvegardes régulières.

Il faudra au préalable télécharger sur leur poste un client léger

cela se fait par un browser Internet explorer : http:// »adresse ip du nas »/Connect

téléchargement du client pour les postes utilisateurs

téléchargement du client pour les postes utilisateursun fois ceci fait connectez-vous avec le compte utilisateur et mots de passe de ce dernier

téléchargement du client pour les postes utilisateursL’utilisateur est alors capable de :

  • gérer ses sauvegardes
  • accéder à l’interface WEB (utilisateur)
  • accéder au dossier partager sur le NAS
  • accéder au tableau de bord (dashboard) si vous lui en avez donner les autorisations

L’accès WEB :

en tapant l’IP du serveurs et après acceptation du certificats (ne fonctionne pas sous google Chrome, limité avec firefox), il vaut mieux utiliser Internet Explorer (contrôle Active X oblige), ici j’ai créer un utilisateur « root » qui a tous les droits, il pourra même prendre la main à distance sur les postes ayant été enregistré avec l’agent.

accès web utilisateurs

accès web utilisateurs

accès web utilisateurs

accès web utilisateurs

Windows Storage Server 2008R2 Essentials sur les Algostor, découverte du Dashboard (console d’administration)

Windows Storage 2008R2 Essential

Lancement du Dashboard de WSS2008R2 Essentials

accueil dashboard windows storage server 2008r2 essentialA la première connexion au Dashboard vous êtes invité à paramétrer votre serveur NAS

  • Définir comment mettre à jours votre serveur NAS (Windows Update)
  • Configurer la Sauvegarde du Serveur NAS (nécessitera un périphérique attaché ou un LUN dédié)
  • Configurer l’accès WEB (configure automatiquement grâce à l’uPNP le routage ainsi que la gestion du nom de domaine pour un accès via Internet)
  • Définissez les options de partages
  • Configurer les paramètre multimédia (photo, video, musique…)
  • Configurer les remontées d’alertes

Aperçut de la configuration de l’accès web

activation de l’accès web distant windows storage 2008r2 essential

Configuration des options de partages

configuration des options de partages sous windows storage server 2008r2 essential

Configuration des paramètres multimédias

Configuration des paramètres multi média

Simplifiez vous l’administration de votre réseau en créant un groupe résidentiel

Paramétrage du serveur

Configuration de l’accès web distant

configuration de l’accès web distant

configuration accès web

configuration accès web

Connexion à un active directory

connexion à un active directory

Paramétrage des remontés d’alerte

Paramétrage des remontés d'alerte

Gestion des utilisateurs

gestion des utilisateurs

Gestion des droits sur les répertoires partagés

Gestion des partages

Gestion des Sauvegardes (serveurs NAS et clients connectés)

Gestion des Sauvegardes

Gestion des dossiers partagés

Gestion des dossiers partagés

Gestion des disques dur

Gestion des disques dur

Accueil gestion des tâches courantes

Accueil gestion des tâches courantes

L’interface IPMI avec le client IPMI View sur les NAS Algostor

Au lancement de l’application, vous pourrez scanner une plage IP (facilite la reconnaissance de l’ip de management au cas ou celle-ci est paramétrée en DHCP)

Si vous la connaissez vous pouvez la saisir manuellement la machine apparaitra dans le menu de gauche. les machines grisés sont les machines « offline », les machines en ligne apparaissent avec un écran d’ordinateur bleu.

Pour vous y connecter les identifiants par défaut :

USER : ADMIN
PASS : ADMIN

IPMI avec KVMUne fois connecté « CONNECTED » apparait et les onglet en bas de l’écran sont navigable.

L’onglet : EVENT LOG

ipmi kvmtoutes les informations relatives à votre matériel apparaissent ici.

L’onglet : SENSORS

ipmi kvmVous affiche de manière graphique les points vitaux de votre serveur NAS Algostor

L’onglet : IPMI Device

ipmi kvm

Vous permet d’avoir le contrôle sur l’alimentation de votre serveur, vous pourrez le redémarrer, l’éteindre, l’éteindre de façon propre (comme si vous passiez par le menu démarrer de l’OS), ou l’éteindre de façon brutal comme une coupure de courant .

L’onglet : BMC Setting

ipmi kvmVous permet de configurer le port ethernet de management de l’IPMI ainsi que les TRAP SNMP

L’onglet : USERS

ipmi kvmIci vous gérez les utilisateurs qui accéderont à l’IPMI en leur donnant des droits, vous avez également accès aux informations du BIOS de l’IPMI.

L’onglet : TEXT Console

ipmi kvmVous permet de vous connecter à votre serveur NAS à la manière d’un Terminal.

L’onglet : KVM

ipmi kvmVous permet d’avoir la main sur votre NAS comme si vous aviez un écran et un clavier branchez dessus, cela vous permet également de faire des captures d’écran.

L’onglet : Virtual Media

ipmi kvmVous permet de monter des images disques ISO ou disquette IMG à travers le réseau sur un périphérique USB virtuel du NAS et de les partager. vous pouvez également monter des partitions locales ou des clés USB monter physiquement sur la machine clientes (ex : mon portable) et les exportés comme une partition en lecture / écriture sur le serveurs NAS.

très pratique pour récupérer des fichiers de logs sur un NAS distant ou installer un nouveau logiciel, voir lancer le Distaster Recovery pour restaurer ou sauvegarder votre serveur NAS.

Gestion à distance des serveurs NAS Algostor sous Windows Storage Server 2008 R2 avec RemoteApp et Windows PowerShell

Utilisation de RemoteApp

Vous pouvez gérer à distance un équipement de stockage exécutant Windows Storage Server 2008 R2 à l’aide de RemoteApp. RemoteApp est installé dans le cadre du rôle Services Bureau à distance dans Windows Server 2008 R2. Pour plus d’informations sur l’utilisation de RemoteApp, voir la rubrique  Gestionnaire RemoteApp (http://go.microsoft.com/fwlink/?LinkID=200296).

Utilisation de l’accès distant Windows PowerShell

Vous pouvez gérer à distance un équipement de stockage exécutant Windows Storage Server 2008 R2 à l’aide de l’accès distant Windows PowerShell. Pour plus d’informations sur l’activation et l’utilisation de l’accès distant Windows PowerShell, voir la rubrique  Accès distant Windows PowerShell (http://go.microsoft.com/fwlink/?LinkID=200296).

Script d’installation automatique du Protocole RDP (Remote Desktop Protocol) (basé sur le navigateur) sur un NAS Algostor

Automatiser la configuration du site WEB RDP

Ce Script configurera votre appliance NAS pour être utilisé par un client WEBRDP comme site WEB par défaut (http://nom_de_l’appliance)

IMPORTANT : Ce script effacera tout les sites WEB existant sur votre NAS Algostor.

Le Script effectue les tâches suivantes :

  • Configure les variables d’environnement
  • Ajoute les caractéristiques manquantes à IIS
  • Met à jours les permissions sur le repertoire
  • Efface les sites WEB existant
  • Configure le pool d’application par défaut
  • Configure les paramètre de IIS

@echo off
set BatchDir=%~dp0%
:ConfigureIIS7
set BatchDir=%~dp0%
echo Configuring IIS 7.0 …
set APPCMD=%WINDIR%\System32\Inetsrv\AppCmd.exe
set PKGMGR=%WINDIR%\System32\PkgMgr.exe
REM
REM This section adds required IIS components that may be missing from the default installation.
REM
IF NOT EXIST %APPCMD% (
echo Installing Scripting Additions to IIS 7 …
call %PKGMGR% /iu:IIS-WebServerRole;IIS-WebServer;IIS-CommonHttpFeatures;IIS-StaticContent;IIS-DefaultDocument;IIS-HttpErrors;IIS-HttpRedirect;IIS-ApplicationDevelopment;IIS-ASP;IIS-ISAPIExtensions;IIS-ISAPIFilter;IIS-ServerSideIncludes;IIS-HealthAndDiagnostics;IIS-HttpLogging;IIS-LoggingLibraries;IIS-HttpTracing;IIS-CustomLogging;IIS-Security;IIS-BasicAuthentication;IIS-WindowsAuthentication;IIS-DigestAuthentication;IIS-ClientCertificateMappingAuthentication;IIS-IISCertificateMappingAuthentication;IIS-URLAuthorization;IIS-IPSecurity;IIS-Performance;IIS-HttpCompressionStatic;IIS-HttpCompressionDynamic;IIS-WebServerManagementTools;IIS-ManagementScriptingTools;IIS-IIS6ManagementCompatibility;IIS-Metabase;IIS-WMICompatibility;IIS-LegacyScripts;WAS-WindowsActivationService;WAS-ProcessModel;WAS-NetFxEnvironment;IIS-NetFxExtensibility;IIS-ASPNET
)
REM
REM Set the file permissions on the WebRDP folder.
REM
%WINDIR%\System32\TakeOwn.exe /f « %WINDIR%\WebRDP » /r /a
%WINDIR%\System32\icacls.exe « %WINDIR%\WebRDP\* » /grant Everyone:RX
%WINDIR%\System32\icacls.exe « %WINDIR%\WebRDP\desktop\* » /grant Everyone:RX
REM
REM Delete any existing sites.
REM
echo Delete existing Web sites
« %APPCMD% » list sites /xml | « %APPCMD% » delete site /in
echo Setup default application pool …
« %APPCMD% » add AppPool -name: »DefaultAppPool »
« %APPCMD% » set AppPool « DefaultAppPool » -managedRunTimeVersion:v2.0 -managedPipelineMode:Integrated -autoStart:true
REM — For the HTTPS version; remove the REM statements to run this section and configure HTTPS access only.
REM — Note that the basic script redirects HTTP connections to HTTPS.
REM echo Setup Default Web Site …
REM « %APPCMD% » add site -name: »Default Web Site » -id:1 -bindings:https/*:443: -physicalPath: »%%Windir%%\WebRDP »
REM « %APPCMD% » set site « Default Web Site » -id:1 -bindings:https/*:443: -[path='/'].[path='/'].physicalPath: »%%Windir%%\WebRDP »
REM « %APPCMD% » set site « Default Web Site » -applicationDefaults.applicationPool:DefaultAppPool
REM « %APPCMD% » set site « Default Web Site » -serverAutoStart:true
echo Setup WebRDP Web site …
« %APPCMD% » add site -name: »WebRDP Site » -id:2 -bindings:http/*:80: -physicalPath: »%%Windir%%\WebRDP »
« %APPCMD% » set site « WebRDP Site » -id:2 -bindings:http/*:80: -[path='/'].[path='/'].physicalPath: »%%Windir%%\WebRDP »
« %APPCMD% » set site « WebRDP Site » -applicationDefaults.applicationPool:DefaultAppPool
« %APPCMD% » set site « WebRDP Site » -serverAutoStart:true
echo Unlock additional settings …
« %APPCMD% » unlock config -section:access
« %APPCMD% » unlock config -section:system.webServer/security/authorization
« %APPCMD% » unlock config -section:anonymousAuthentication
« %APPCMD% » unlock config -section:basicAuthentication
« %APPCMD% » unlock config -section:windowsAuthentication
echo Enable some Authentication on default Web site …
« %APPCMD% » set config -section:system.webServer/security/authentication/anonymousAuthentication -enabled:true
« %APPCMD% » set config -section:system.webServer/security/authentication/windowsAuthentication -enabled:true
REM echo Setup httpRedirect for unsecured Web site …
REM %APPCMD% unlock config -section:httpRedirect
REM %APPCMD% set config /section:httpRedirect /-[wildcard='*']
REM %APPCMD% set config /section:httpRedirect /+[wildcard='*',destination='https://localhost']
echo WebRDP for IIS 7.0 was configured successfully.

Gestion à distance des serveurs NAS Algostor sous Windows Storage Server 2008 R2 – Protocole RDP (Remote Desktop Protocol) (basé sur le navigateur)

Utilisation de RDP (Remote Desktop Protocol)

Vous pouvez gérer à distance un équipement de stockage exécutant Windows Storage Server 2008 R2 à partir du navigateur Web d’un ordinateur client en utilisant un site Web RDP (Remote Desktop Protocol). Toutefois, vous devez d’abord créer et configurer le site Web RDP.
Pour plus de sécurité, nous vous recommandons d’obtenir un certificat de serveur et d’utiliser le protocole HTTPS pour vous connecter à un équipement de stockage exécutant Windows Storage Server 2008 R2.

Configurer le site Web RDP

Vous devez activer les Services Internet (IIS) sur l’équipement de stockage et les configurer pour qu’ils prennent en charge le protocole RDP.
Pour configurer le site Web RDP, vous devez effectuer les tâches suivantes :
1. Installez les Services Internet (IIS).
2. Configurez le certificat du site.
3. Configurez l’authentification.
4. Créez le site Web RDP.

Pour installer les Services Internet IIS

1. Sur l’équipement de stockage, cliquez sur Démarrer, pointez sur Outils d’administration, puis cliquez sur Gestionnaire de serveur.
2. Dans Gestionnaire de serveur, cliquez sur Rôles, puis sur Ajouter des rôles, et enfin sur Suivant.
3. Sous Rôles, cliquez sur Serveur Web (IIS), puis sur Suivant.
4. Dans l’Assistant Ajout de rôles, cliquez sur Suivant.
5. Sous Services de rôle, faites défiler vers le bas jusqu’à Sécurité. Activez les cases à cocher Authentification de base et Authentification Windows.
6. Faites défiler vers le bas jusqu’à Outils de gestion, sélectionnez Scripts et outils de gestion IIS, puis cliquez sur Suivant.
7. Cliquez sur Installer. Une fois les fonctionnalités installées, cliquez sur Fermer.

Pour créer le site Web RDP

1. Sur l’équipement de stockage, cliquez sur Démarrer, pointez sur Outils d’administration, puis cliquez sur Gestionnaire des service Internet (IIS).
2. Sous Connexions, cliquez sur le nom de l’équipement de stockage.
3. Si vous avez l’intention de créer un site Web RDP qui utilise le protocole HTTPS, vous devez créer un certificat. Double-cliquez sur Certificats de serveur. Sous Actions, cliquez sur Créer un certificat auto-signé. Tapez un nom pour le certificat (par exemple, WebRDP), puis cliquez sur OK.
4. Sous Connexions, cliquez sur le nom du serveur de stockage. Double-cliquez sur Authentification. Activez chaque type d’authentification que vous souhaitez utiliser.
5. Sous Connexions, développez le nœud de serveur de stockage, puis cliquez sur Sites.
6. Cliquez sur le Site Web par défaut, puis sous Actions, cliquez sur Supprimer. Lorsque vous êtes invité à confirmer la suppression, cliquez sur Oui.
7. Sous Actions, cliquez sur Ajouter un site Web.
8. Les informations suivantes seront les mêmes pour un site normal et pour un site sécurisé sauf que le site HTTPS sera sécurisé par le certificat :
  • Nom du site : Nom du site tel qu’il apparaîtra dans la console du Gestionnaire des services Internet (IIS).
  • Chemin physique : Créez le dossier du site Web RDP sur C:\Windows\WebRDP.
  • Liaison : Pour un site non sécurisé, sous Type, sélectionnez HTTP. Pour un site sécurisé, sous Type, sélectionnez HTTPS, puis sous Certificat SSL, sélectionnez le nom du certificat que vous avez créé lors de l’étape n°3.
9. Cliquez sur OK pour créer le site.

Configuration d’Internet Explorer pour le site Web RDP

Si vous utilisez Internet Explorer, le message d’erreur suivant peut s’afficher :
Internet Explorer a bloqué l’utilisation non sécurisée d’un contrôle ActiveX sur ce site. En conséquence, cette page ne sera peut-être pas affichée correctement.
Pour contourner cette erreur, vous devez ajouter le serveur de stockage à la zone Sites de confiance, puis configurer Internet Explorer pour soit activer ou demander l’autorisation des contrôles ActiveX non sécurisés pour le script dans la zone Sites de confiance.

Pour ajouter le serveur de stockage à la zone Sites de confiance

1. Dans Internet Explorer, dans le menu Outils, cliquez sur Options Internet.
2. Cliquez sur l’onglet Sécurité.
3. Sous Sélectionner une zone pour afficher ou modifier les paramètres de sécurité, cliquez sur Sites de confiance.
4. Cliquez sur Sites.
5. Sous Ajouter ce site Web à la zone, tapez l’URL de l’équipement de stockage (par exemple, https://storage_appliance).
6. Cliquez sur Ajouter, puis sur Fermer.

Pour activer l’utilisation des contrôles ActiveX dans Internet Explorer

1. Ouvrez Internet Explorer.
2. Dans le menu Outils, cliquez sur Options Internet.
3. Sous l’onglet Sécurité, cliquez sur Sites de confiance, puis cliquez sur Personnaliser le niveau
4. Sous Paramètres, faites défiler vers le bas jusqu’à Contrôles d’initialisation et de script ActiveX non marqués comme sécurisés pour l’écriture de scripts, puis cliquez soit sur Activer ou sur Inviter.
5. Cliquez sur OK pour enregistrer la modification de la stratégie de sécurité.

Gestion à distance des serveurs NAS Algostor sous Windows Storage Server 2008 R2 – Connexion Bureau à distance (RDC)

Vous pouvez gérer un équipement de stockage à distance exécutant Windows Storage Server 2008 R2 à partir de presque n’importe quel ordinateur de votre réseau. Utilisez n’importe quel des outils répertoriés ci-dessous pour pouvoir, à distance, vous connecter et vous identifier à vos équipements de stockage, mais aussi de les gérer.

Connexion Bureau à distance (RDC)

Les autorisations d’administrateur locales sont requises pour gérer à distance l’équipement de stockage.

Utilisation de Connexion Bureau à distance

Vous pouvez gérer à distance un équipement de stockage exécutant Windows Storage Server 2008 R2 à partir d’un ordinateur qui exécute le système d’exploitation Windows en utilisant Connexion Bureau à distance (auparavant appelé services Terminal Server).

Pour utiliser connexion Bureau à distance

1.   Cliquez sur Démarrer, puis sur Exécuter. Dans la boîte de dialogue Exécuter, tapez MSTSC, puis cliquez sur OK. Si vous effectuez cette étape à partir de Windows Vista®, tapez MSTSC dans la boîte Recherche, puis sous Programmes, cliquez sur mstsc.exe.

2.   Dans la boîte de dialogue Connexion Bureau à distance, dans Ordinateur, tapez le nom de l’ordinateur ou l’adresse IP de l’équipement de stockage.

3.   Dans le champ Nom d’utilisateur, entrez les autorisations de compte utilisateur du domaine, puis cliquez sur Options.

4.   Dans Paramètres de connexion, cliquez sur Enregistrer sous.

5.   Dans la boîte de dialogue Enregistrer sous, dans le champ Nom de fichier, tapez le nom que vous souhaitez utiliser pour la connexion, en conservant l’extension .rdp.

6.   Cliquez sur Enregistrer sous, sélectionnez Bureau, puis cliquez sur Enregistrer.

Pour plus d’informations concernant la configuration de Connexion Bureau à distance, cliquez sur Aide dans la boîte de dialogue Connexion Bureau à distance.