Documentos de Académico
Documentos de Profesional
Documentos de Cultura
INSTALLATION
Table des matires
1.Introduction.........................................................................................................................................................2 2.Installation...........................................................................................................................................................3 2.1.Pralable matriel........................................................................................................................................3 2.2.Installation du systme................................................................................................................................3 2.3.Installation d'ALCASAR.............................................................................................................................6 3.Dsinstallation, rinstallation ou mise jour d'ALCASAR................................................................................8 4.Prparer une installation hors ligne ...............................................................................................................8 5.Fiche rcapitulative des paramtres d'ALCASAR..............................................................................................8
Projet : ALCASAR Objet : Installation Mots cls : portail captif, contrle d'accs, imputabilit, traabilit, authentification
Auteur : Rexy avec le support de l' Alcasar team Version : 2.7 Date : Mai 2013
Document d'installation
ALCASAR 2.7
1 /8
1. Introduction
Ce document dcrit la procdure d'installation du portail ALCASAR. Il est complt par trois autres documents : le document de prsentation, le document d'exploitation et la documentation technique. Si vous possdez dj une version d'ALCASAR fonctionnelle et que vous dsirez effectuer une mise jour, reportez-vous la documentation d'exploitation (chapitre mise jour ). ALCASAR peut tre install sur un ordinateur standard quip de deux cartes rseau Ethernet. La premire (eth0) est connecte l'quipement du Fournisseur d'Accs Internet (FAI). La deuxime (eth1) est connecte au commutateur utilis pour desservir le rseau des stations de consultation. Par dfaut, l'adresse IP de cette deuxime carte rseau est : 192.168.182.1/24. Cela permet de disposer d'un plan d'adressage de classe C (254 quipements). Ce plan d'adressage est modifiable lors de l'installation. Pour tous les quipements situs sur le rseau de consultation, ALCASAR est le serveur DNS, le serveur de temps et le routeur par dfaut (default gateway) . Ainsi, sur ce rseau, il ne doit y avoir aucun autre routeur . ALCASAR peut aussi servir de serveur DHCP. Assurez-vous, dans ce cas, qu'il soit le seul.
Rseau de consultation (@IP : 192.168.182.0/24)
Commutateur
eth0 (@IP dans le mme plan d'adressage que l'quipement du FAI) quipement/box du FAI (routeur/modem DSL)
Internet
Adresse IP d'ALCASAR : 192.168.182.1/24 Nombre maximum d'quipements sur le rseau de consultation : 253 Paramtres rseau des quipements de consultation : adresses IP disponibles : de 192.168.182.2 192.168.182.254 (statiques ou dynamiques) masque de rseau : 255.255.255.0 adresses des serveurs DNS et du routeur par dfaut (default gateway) : 192.168.182.1 (adresse IP d'ALCASAR) suffixe DNS pour les quipements en adressage fixe : localdomain Adresse IP d'ALCASAR : 172.16.0.1/16 Nombre maximum d'quipements sur le rseau de consultation : 65531 Paramtre des quipements de consultation : adresses IP disponibles : de 172.16.0.2 172.16.255.254 (statiques ou dynamiques) masque de rseau : 255.255.0.0 adresses des serveurs DNS et du routeur par dfaut (default gateway) : 172.16.0.1 (adresse IP d'ALCASAR) suffixe DNS pour les quipements en adressage fixe : localdomain
Bien que cela soit possible, il est dconseill de dfinir un rseau de consultation en classe A (ex : 15.0.0.0/8). En effet, le serveur DHCP interne d'ALCASAR devra alors rserver et grer plus de 16 millions d'adresses IP. La gestion d'un tel volume d'adresses est trs gourmande en ressource systme et mmoire.
Document d'installation
ALCASAR 2.7
2 /8
2. Installation
L'installation du portail s'effectue en deux tapes. La premire tape est l'installation d'un systme Linux minimaliste bas sur Mageia2. La deuxime tape permet d'installer et de configurer les diffrentes briques logicielles constituant ALCASAR.
Commentaires
Aprs dmarrage du PC, cette page d'accueil est prsente.
Actions raliser
1 Deux solutions permettent de crer une cl USB amorable (1 Go minimum formate en FAT ou VFAT) : en mode graphique vous pouvez utiliser le logiciel unetbootin . Installez-le sous Linux via urpmi ou apt-get . Sous windows, rcuprez-le ici : http://unetbootin.sourceforge.net/ . en mode console sous Linux, insrez la cl et rcuprez le nom du priphrique associ via la commande fdisk -l (une cl USB est souvent associe au priphrique /dev/sdb ou /dev/sdc ). Lancez la commande : dd if=<nom_de_l'image_iso> of=<nom_du_priphrique_usb> bs=8M .
Document d'installation
ALCASAR 2.7
3 /8
Commentaires
Actions raliser
Acceptez le contrat de licence.
Info : ce contrat explique que les logiciels installs sont des logiciels libres.
Le partitionnement du disque dur sera adapt au besoin d'ALCASAR (cf. tape suivante).
Cliquez sur Supprimer toutes les partitions . Cliquez ensuite l'intrieur de la zone grise du disque (sda) pour crer chaque nouvelle partition.
Info : part le swap , tous les Systmes de Fichiers (SF) sont du type Journalized FS : ext4 (ext4 est un systme de fichiers journalis pour Linux).
la fin de cette opration, et en fonction - Crez la partition racine (/). Choisissez sa de la taille de votre disque dur, le taille (2 Go) ainsi que son systme de partitionnement devrait ressembler cela : fichier (ext4). Recommencez cette tape pour toutes les autres partitions. - Une fois le partitionnement effectu, cliquez sur Terminer .
Slection des groupes de paquetages installer : ALCASAR ne ncessite qu'une installation trs minimaliste du systme.
Choisissez uniquement le groupe de paquetages LSB (Linux Standard Base). Dslectionnez tous les autres groupes puis cliquez sur Suivant . La copie des paquetages sur le disque dur est alors lance. Dure estime : 4'
Info : sous Linux, un paquetage est un fichier archive contenant tout les constituants d'un logiciel (binaires, fichiers d'aide, fichiers de configuration, etc.).
Document d'installation
ALCASAR 2.7
4 /8
Commentaires
Actions raliser
Affectez le mot de passe au compte root puis crez le compte sysadmin et affectez-lui un mot de passe.
Slectionnez le type de connexion Internet. Dans le cas d'une box de FAI, choisissez Filaire (Ethernet) .
Info : Aucun test n'a t effectu concernant les accs Internet par d'autres moyens de connexion.
On ne configure pour l'instant que l'interface connecte la box du FAI. Slectionnez l'interface identifie eth0 . La deuxime interface qui est connecte au rseau de consultation sera paramtre plus Info : si les interfaces ne sont pas identifies (eth0, tard, lors de l'installation d'ALCASAR. eth1, etc.), slectionnez la premire interface. Slectionnez configuration manuelle .
Info : il est dconseill de configurer cette interface en mode dynamique (bootp/DHCP) car l'quipement n'a pas vocation tre nomade.
Exemple :
Adresse IP : cette adresse doit tre dans le mme sous-rseau que l'adresse du routeur DSL du FAI (box). Masque : 255.255.255.0 Passerelle : c'est l'adresse de la box (en gnral 192.168.1.1 pour une livebox et 192.168.0.254 pour une freebox ) DNS 1 et DNS 2 :* nom d'hte : laissez ce champ vide
* Inscrivez les adresses des serveurs de DNS fournies par votre FAI. Vous pouvez utiliser d'autres serveurs DNS. Exemple : ceux du projet OpenDNS (DNS1=208.67.222.222, DNS2=208.67.220.220) ou les serveurs DNS publics de google (DNS1=8.8.8.8, DNS2=8.8.4.4).
Slectionnez Non
Document d'installation
ALCASAR 2.7
5 /8
Commentaires
Actions raliser
Cliquez sur Terminer .
Cliquez sur Redmarrage . Retirez le CDROM ou la cl USB. Reconfigurez le BIOS afin de limiter les possibilits d'amorage au seul disque dur.
Commentaires
Actions raliser
Connectez-vous en tant que root .
Dconnectez les cbles des deux cartes rseau et affichez l'tat de la premire carte (eth0).
Attendez quelques secondes que le lien soit mont. Dans le cas contraire, connectez le cble sur l'autre carte. Ds que le lien est mont, stoppez la commande l'aide de la squence de touches : <Ctrl> + c watch ethtool eth1
Info : ct rseau de consultation, connectez un quipement actif de rseau (commutateur Ethernet, CPL, AP WIFI, etc.) afin d'tre assur de la permanence du lien mme si les stations sont teintes.
Effectuez la mme opration avec la deuxime carte (eth1) et le cble provenant du rseau de consultation.
Document d'installation
ALCASAR 2.7
6 /8
Commentaires
Insrez la cl USB Affichez les informations relatives aux supports de masse afin de rcuprer le nom du priphrique associ votre cl. Dans l'exemple joint, /dev/sdb1 correspond une cl de 1Go.
Actions raliser
fdisk -l
Info1 : pour les PC la norme PATA (ancienne gnration) la cl sera nomme hd(a-b-c-...)(1-2-3-...). Pour les PC la norme SATA, elle prendra le nom sd(a-b-c-...)(1-2-3-...). Info2 : vous pouvez aussi afficher le journal systme avant d'insrer la cl pour rcuprer ce nom (tailf /var/log/messages)
Crez un rpertoire permettant d'accueillir la cl USB. Montez le priphrique reprsentant la cl USB sur ce rpertoire. Copiez l'archive d'ALCASAR dans le rpertoire /root. Dmontez la cl USB. Retirez-la. Calculez l'empreinte numrique 'SHA256' de cette archive et comparez-la avec celle du site WEB. Dcompressez et extrayez cette archive. Positionnez-vous dans le rpertoire d'ALCASAR et lancez le script d'installation.
mkdir -p /media/usb mount /dev/sdb1 /media/usb/ cp /media/usb/alcasar-* /root/ umount /media/usb sha256sum alcasar-x.y.tar.gz
Info : remplacez sdb1 par le nom du priphrique rcupr l'tape prcdente (sdc1, hda1, etc.). Info2 : si l'empreinte numrique ne correspond pas, tlchargez nouveau l'archive sur le site WEB. En cas de nouveau problme, prvenez l'quipe de dveloppement via le forum.
Utilisez la barre d'espace pour faire dfiler le texte de la licence. la fin tapez Entre
Les tests de paramtres rseau sont raliss. L'installation d'une centaine de logiciels (paquetages) est effectue partir d'Internet. Dure :2' Entrez le nom de votre organisme (sans espace) Vous pouvez changer l'adresse IP d'ALCASAR et le plan d'adressage par dfaut du rseau de consultation - Entrez l'identifiant et le mot de passe d'un premier compte d'administration d'ALCASAR.
Info : dans certains cas, le script modifie la configuration des cartes rseau. Il est alors ncessaire de relancer ce script.
Exemple : rasacla
Info : ce nom est obligatoire. les seuls caractres accepts sont : [a-z][A-Z][0-9][-]
Tapez O ou N
Info : si vous tapez n , le script vous demandera l'adresse IP d'ALCASAR et le masque de rseau au format CIDR (ex : 172.16.0.1/16). Info : Ce compte sert administrer ALCASAR au moyen de l'interface graphique situe l'URL http://alcasar. Ce n'est pas un compte usager permettant de se connecter Internet.
L'installation est termine. Le systme va tre relanc afin de synchroniser l'ensemble des constituants d'ALCASAR.
Une fois le systme relanc, dmarrez un quipement de consultation et connectezvous sur l'interface de gestion du portail afin de crer vos premiers usagers ( http://alcasar ). Lisez attentivement la documentation d'exploitation ( alcasarexploitation-fr.pdf ).
Document d'installation
ALCASAR 2.7
7 /8
Nom d'organisme :
Page d'authentification des usagers Page d'accueil du portail permettant : - l'accs au centre de gestion graphique ; - la dconnexion d'un usager authentifi ; - le changement du mot de passe usager ; - l'installation du certificat de l'Autorit de Certification (A.C.) dans les navigateurs. Comptes Linux 1er compte d'administration graphique d'ALCASAR Paramtres rseau @IP de l'quipement FAI (routeur) @IP des serveurs DNS @IP d'ALCASAR (ct WAN/Internet) : @IP d'ALCASAR (ct rseau de consultation) : Cette page est prsente quand un navigateur tente de joindre un site Internet. http://alcasar
Info : les possibilits du centre de gestion sont dcrites dans le document alcasarexploitation .
Document d'installation
ALCASAR 2.7
8 /8