Logiciels recommandés :

• https://nmap.org/ , http://nmap.org/book/zenmap.html

Les technologies utilisées sont :

La gestion de parc informatique vous permet de connaître à tout moment quelles sont les machines de votre infrastructure.

Cette solution intègre un système de gestion de tickets pour les tâches à faire et le suivi des incidents, par exemple afin de signaler tout dysfonctionnement et vous tenir informé de sa résolution.

Elle est basée sur le logiciel libre de référence GLPI (Gestion Libre de Parc Informatique).

Une fois les outils mis en place (sur votre propre serveur intra-muros ou dans notre infrastructure), vous pourrez y accéder librement.

liste provisoire d'outils utiles :

• GShutdown pour géerer les exctinctions des ordis des parcs le soir

Création d'un type de poste de travail spécifique pour un service local de prêt sur site d'ordinateurs. Le cahier des charges étant le suivant :

• L'usager empruntant un ordinateur doit disposer d'un poste de travail fonctionnel et “propre”, c'est à dire sans virus, sans espiogiciels commerciaux, et surtout sans données personnelles et sensibles des usagers ayant emprunté le poste précédemment.
• L'usager doit pouvoir se connecter facilement à Internet et travailler sans demandes systématiques de mot de passe Administrateur.
• Les postes doivent avoir un maximum d'autonomie dans leur gestion et maintenance.

Compte tenu de ces contraintes, les solutions retenues sont :

• Les postes de prêt sur site doivent être uniquement équipés d'un ENT sous GNU/linux Ubuntu (et non plus sous MS/Windows).
• Des scripts effaceront automatiquement au démarrage de l'ordinateur tous les dossiers dans lesquels l'usager précédent peut avoir laisser des données personnelles.
• L'usager ne doit pas avoir l'accès Super-utilisateur pour préserver le système.
• Les personnes responsables localement du service de prêt pourront mettre à jour facilement, sans autre intervention extérieure, le système et les logiciels avec le mot de passe administrateur.
• Des Lanceurs-raccourcis sur le bureau du poste de travail doivent permettre à l'usager des connexions Internet faciles et spécifiques à chaque site de prêt.

• partition 1 : / 7Go
• partition 2 : /home 2Go
• partition 3 : swap 2Go
• reste du disque dur : pas de partition

• Installer un système d'exploitation GNU/Linux Ubuntu

Décocher “rechercher des mises à jour” dans le menu Système > Administration > Gestionnaire de paquet Synaptic > Configuration > Dépôt > Mise à jour

Pour désactiver une demande de mot de passe au début d'une session de démarrage, aller dans le menu Système/Administration/Fenêtre de connexion/Sécurité puis cocher “Activer les connexions automatiques” et choisir l’utilisateur dans le menu déroulant.

Pour désactiver une demande de mot de passe après une mise en veille, aller dans le menu Système/Préférences/Economiseur d'écran puis décocher “Vérrouiller l'écran quand l'écran de veille est actif”.

Pour désactiver une demande de mot de passe lorsqu'on ferme le portable, aller dans le menu Système/Préférences/Gestionnaire d'énergie :

• Dans l'onglet sur secteur : Mettre “Jamais” dans “Action” et “Affichage” et sélectionner l'option “Éteindre” pour le paramètre “Lorsque l'écran du portable est rabattu”
• Dans l'onglet sur batterie : Mettre “Jamais” dans “Action” > Mettre l'ordinateur en veille si… et sélectionner l'option “Éteindre” pour les deux autres paramètres
• Dans l'onglet général : Mettre “Éteindre” et “ne rien faire” dans les deux paramètres de “Action”

Pour désactiver la demande de mot de passe super-utilisateur lors de la connexion à un réseau pré-configuré pour le site de prêt :

• Cliquer bouton droit sur l'icône réseau (network-manager) puis sur “Modification des connexions”
• Sélectionner le réseau souhaité puis cliquer sur “Modifier”.
• Cocher la case “Disponible pour tous les utilisateurs” puis sur “Appliquer”.
• Redémarrer le poste.

Pour éteindre rapidement le poste (afin de faciliter la gestion du prêt au quotidien), aller dans le menu Système/Préférences/Gestionnaire d’énergie. Sélectionner l’option “Éteindre” pour le paramètre “Lorsque le bouton de mise sous tension est activé” dans l'onglet “Général”.

Alléger drastiquement le répertoire /HOME/NOM_DE_L'UTILISATEUR avec l'utilitaire baobab. Il ne doit rester qu'autour de 70 Mo.

• Désinstaller les programmes qui stockent trop de données dans ce dossier le cas échéant.
• purger le dossier .Thumbnails
• etc…

Au cas où, il vaut mieux sauvegarder le disque entier avant l'étape d'après… Rendez-vous ici

1) Créer un dossier dans Raccourcis>Dossier Personnel (/home/USERNAME/) nommé MaConfigPC dans lequel on stock tous les documents lourds personnalisés au poste de prêt sur site (images, documentations, gros fichiers .PDF).

2) Taper dans un Terminal :

sudo su

3) Taper “Entrer” puis le mot de passe superutilisateur puis “Entrer” puis copier/coller le texte suivant dans le terminal (en remplaçant partout le mot USERNAME par le nom du dossier de l'utilisateur principal) :

cd /home
mv USERNAME/MaConfigPC /var
ln -fs /var/MaConfigPC USERNAME/
rm restauration.tar
tar cf restauration.tar USERNAME/
rm /etc/init.d/cleanup
cat > /etc/init.d/cleanup << EOF
#!/bin/sh
case "\$1" in
start)
rm -rf /home/USERNAME
tar xf /home/restauration.tar -C /home
;;
*)
exit 0
;;
esac
EOF
chmod +x /etc/init.d/cleanup
update-rc.d cleanup defaults
exit

4) Taper “Entrer” lorsqu'EXIT apparaît, puis REDÉMARRER IMMÉDIATEMENT l'ordinateur avant de faire des tests (du type créer un fichier sur le bureau et vérifier qu'il disparaît après un redémarrage).

Le système de sauvegarde/restauration de disque dur G4L comporte quelques problèmes de configuration qu'il faut régler sur chaque poste en prêt sur site après restauration de leur image-disque :

• L'horloge est à régler : cliquer bouton droit sur l'icône horloge du tableau de bord puis sur Règler la date et l'heure.
• Les cartes réseaux filaire et sans fil sont désactivés. Les ré-activer dans le menu Système > Administration > Réseau
• les noms matériels des cartes réseaux filaires et sans fils peuvent avoir été changé (par exemple “eth1”, “wlan1” deviennent “eth2” et “wlan2”) : Taper iwconfig dans un Terminal pour voir les nouveaux nom et modifier éventuellement tous les scripts de connexion des sites de prêt.
• Redémarrer le poste après ces re-configurations

Lien vers la page brouillon interne pour tester de nouvelles procédures ou techniques de GPI