1.

- GLPI – Service Desk

De qué se trata este ejercicio

Este ejercicio brinda la oportunidad de implementar el servicio de mesa de ayuda

mediante el uso de la herramienta GLPI.

Qué seremos capaces de hacer

Al finalizar este ejercicio, Ud. debería ser capaz de:

 Instalar GLPI.
 Gestionar Usuarios.
 Personalizar la mesa de servicio.
 Gestionar el proceso de solución de incidencias.
 Sacar reportes de casos atentidos.
 Aplicación de SLA de servicio.

Introducción

En este ejercicio, Ud. configurará GLPI para el servicio de atención de requerimientos e

incidencias de TI y aplicar SLA de acuerdo a los servicios de la institución.

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
Instrucciones del Ejercicio

Configuración de GLPI

1. Actualización de repositorios e instalación de actualizaciones.

#apt update

#apt upgrade

2. Instalación de la base de datos mysql server

#apt install mariadb-server

#mysql_secure_installation
3. Crear la base de datos y usuario de conexión:
#mysql –u root -p
#create database glpi;
#create user glpiuser@localhost identified by 'Mysql10admin#';
#grant all privileges on glpi.* to glpiuser@localhost;
#flush privileges;
#exit;

4. Instalar librerías necesarias:

# apt-get -y install php php-

{zip,bz2,curl,gd,imagick,intl,apcu,memcache,imap,mysql,cas,ldap,tidy,pear,xmlrpc,ps
pell,mbstring,json,iconv,xml,gd,xsl}

5. Instalar el servicio web de apache

#apt-get -y install apache2 libapache2-mod-php

6. Descargar el paquete de instalación de GLPI

#wget https://github.com/glpi-project/glpi/releases/download/9.5.5/glpi-9.5.5.tgz

7. Descomprimir el paquete descargado

#tar –xzvf glpi-9.5.5.tgz

8. Mover al directorio de publicación de apache

#mv glpi /var/www/html/

9. Asignar permisos de apache al directorio glpi

# chown -R www-data:www-data /var/www/html/glpi

10. Abrir en el navegador el enlace de instalación de glpi

http://IP_servidor/glpi/install/install.php

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
11. Seleccionar el idioma de instalación

12. Aceptar los términos de licencia

13. Seleccionar una nueva instalación

14. Verificación de prerrequisitos de GLPI

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
15. Conexión a la base de datos

16. Seleccionar la base de datos glpi

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
 17. Inicialización de la base de datos

18. Recolección de información de glpi

19. Empezar a utilizar glpi

20. Crear virtualhost seguro para glpi

<VirtualHost *:443>

ServerAdmin admin@ejercito.mil.ec
ServerName soporte.ejercito.mil.ec
DocumentRoot /var/www/html/glpi

ErrorLog "/var/log/ apache2/glpi_error.log"

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
 CustomLog "/var/log/ apache2/glpi.log" combined

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/commercial.crt
SSLCertificateKeyFile /etc/apache2/ssl/commercial.key

<Directory> /var/www/html/glpi>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Require all granted
</Directory>

Alias /plugins /var/www/html/glpi/plugins

</VirtualHost>

21. Activar el módulo SSL en apache

#a2enmod ssl
#systemctl restart apache2

22. Redirección al protocolo HTTPS

<VirtualHost *:80>
ServerName soporte.ejercito.mil.ec
Redirect permanent / https://soporte.ejercito.mil.ec/
</VirtualHost>

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
OCS Inventory – Inventario IP

De qué se trata este ejercicio

Este ejercicio le permitirá implementar una herramienta para reportar y recolectar la

información de hardware y software de los equipos informáticos

Qué seremos capaces de hacer

Al finalizar este ejercicio, Ud. debería ser capaz de:

 Configurar OCS Inventory

 Configurar y visualizar los reportes generados por OCS Inventory.
 Visualizar las características de hardware y software de los equipos informáticos.

Introducción

Este ejercicio brinda la oportunidad de configurar Ocs Inventory para centralizar un

repositorio de características de hardware y software.

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
Instrucciones del Ejercicio

Configuración de snort
# apt update

Instalar paquetes necesarios

# apt install make cmake gcc make git curl unzip -y

# apt-get install libapache2-mod-perl2 libapache-dbi-perl libapache-db-perl php

libapache2-mod-php php-common php-sqlite3 php-mysql php-gmp php-curl php-
mbstring php-gd php-cli php-xml php-zip php-soap php-json php-pclzip composer

Modificar el fichero php.ini

#/etc/php/7.4/apache2/php.ini

memory_limit = 256M
post_max_size = 100M
upload_max_filesize = 100M
max_execution_time = 360
date.timezone = America/Guayaquil

Instalación de módulos y librerias necesarias

# apt install perl libxml-simple-perl libcompress-zlib-perl libdbi-perl libdbd-mysql-perl
libnet-ip-perl libsoap-lite-perl libio-compress-perl libapache-dbi-perl libapache2-mod-
perl2 libapache2-mod-perl2-dev -y

Habilitar módulos perl

#perl -MCPAN -e 'install Apache2::SOAP'
#perl -MCPAN -e 'install XML::Entities'
#perl -MCPAN -e 'install Net::IP'
#perl -MCPAN -e 'install Apache::DBI'
#perl -MCPAN -e 'install Mojolicious'
#perl -MCPAN -e 'install Switch'
#perl -MCPAN -e 'install Plack::Handler'
#cpan
#install Archive::Zip'

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
Configurar la base de datos para OCS
CREATE DATABASE ocsdb;
CREATE USER 'userocs'@'localhost' IDENTIFIED BY 'Your_Password';
GRANT ALL ON ocsdb.* TO 'userocs'@'localhost' WITH GRANT OPTION;
FLUSH PRIVILEGES;
EXIT;

Descargar la última versión disponible de OCS

#git clone https://github.com/OCSInventory-NG/OCSInventory-Server.git

Ingresar al directorio OCSInventory-Server y luego descargar ocsreports

#cd OCSInventory-Server
#git clone https://github.com/OCSInventory-NG/OCSInventory-ocsreports.git
ocsreports

Ingresar al directorio de ocsreports e instalar composer

# cd ocsreports
curl -sS https://getcomposer.org/installer | php -- --install-dir=/usr/local/bin --
filename=composer
#composer install
Modificar el script de instalación de OCS setup.sh
# cd ..
#nano setup.sh

Ingresar los datos de la base de datos de mysql creada anteriormente

Which host run database server
DB_SERVER_HOST="localhost"
On which port run database server
DB_SERVER_PORT="3306"
Database server credentials
DB_SERVER_USER="userocs"
DB_SERVER_PWD="ocspassword"

Ejecutar el script de instalación

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
#./setup.sh

Habilitar OCS Inventory en Apache

# ln -s /etc/apache2/conf-available/ocsinventory-reports.conf /etc/apache2/conf-
enabled/ocsinventory-reports.conf
#ln -s /etc/apache2/conf-available/z-ocsinventory-server.conf /etc/apache2/conf-
enabled/z-ocsinventory-server.conf
#ln -s /etc/apache2/conf-available/zz-ocsinventory-restapi.conf /etc/apache2/conf-
enabled/zz-ocsinventory-restapi.conf

Cambiar permisos
#chown -R www-data:www-data /var/lib/ocsinventory-reports

Modificar los datos de la base de datos

# nano /etc/apache2/conf-available/zz-ocsinventory-restapi.conf
# nano /etc/apache2/conf-available/z-ocsinventory-server.conf
Reiniciar Apache
# systemctl restart apache2

Abrir un navegador e ingresar a la URL http://IP_server/ocsreports/install.php

Una vez finalizada la instalación eliminar el fichero install.php

#rm -f /usr/share/ocsinventory-reports/ocsreports/install.php

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
Instalar el agente en el servidor
# apt install ocsinventory-agent

Ingresar la IP del servidor de inventario IP

Ejecutar el agente de ocs

# ocsinventory-agent

Integración de OCS Inventory con GLPI

Descargar el plugin
# https://github.com/pluginsGLPI/ocsinventoryng/releases

Descomprimir el paquete de ocs-glpi descargado

# tar -xzvf glpi-ocsinventoryng-1.7.3.tar.gz

Mover el plugin descargado al directorio de plugins de GLPI

# mv ocsinventoryng/ /var/www/html/glpi/plugins/

Instalar el plugin desde la interfaz web

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador
Activar el plugin

Configurar el plugin

Ingresar la información de conexión

Dirección: Calle E N66-80 y De Los Eucaliptos

Correo: telecomsec@hotmail.com
Quito-Ecuador