Dell KVM 2162DS Manuel utilisateur

Système de commutateur de
consoles distantes Dell™
Guide d’utilisation
Symboles de sécurité
REMARQUE : Les informations suivant le mot REMARQUE sont
importantes car elles vous permettent d’optimiser les performances
de votre ordinateur.
ATTENTION : Les messages suivant le mot ATTENTION signalent
des risques de détérioration du matériel ou de perte de données en
cas de non-respect des instructions.
AVERTISSEMENT : Les messages suivant le mot AVERTISSEMENT
signalent les risques de dommages matériels et de blessures graves,
voire mortelles.
____________________
Les informations contenues dans ce document sont susceptibles d’être
modifiées sans préavis.
© 2012 Dell Inc. Tous droits réservés.
Toute reproduction de ce document, de quelque manière que ce soit, sans
l’autorisation écrite de Dell Inc. est formellement interdite.
Marques de commerce utilisées dans ce document : Dell™ et le logo DELL sont des
marques de commerce de Dell Inc.
D’autres marques de commerce et noms de marque peuvent être utilisés dans ce
document en référence à des entités propriétaires de marques et de noms ou à leurs
produits. Dell Inc. décline tout intérêt patrimonial pour les marques de commerce et
noms de marque d’autres sociétés.
590-1021-506C
Commutateur de consoles distantes 1082DS/2162DS/4322DS
Juillet 2012
Table des matières
Présentation du produit
1
Caractéristiques et avantages
Réduction de l’encombrement dû aux câbles
Capacités de commutation KVM
Compatibilité avec plusieurs plates-formes
Capacités série authentiques
Interfaces utilisateur locale et distante
Commutateurs compatibles Virtual Media et cartes à puce
Interface Web intégrée
Accès au commutateur à l’aide d’un réseau TCP/IP standard
Cryptage
Vidéo
Mise à jour Flash possible
Montage en cascade
Module logiciel d’administration Avocent
Module cryptographique FIPS
1
2
2
3
3
3
3
4
4
5
5
5
5
5
6
Exemple de configuration
8
Mesures de sécurité
9
Généralités
10
Options LAN
12
Installation
13
Installation rapide du RCS
14
Démarrage
Configuration de votre réseau
15
16
Montage en rack du RCS
17
Table des matières | i
Consignes de sécurité relatives au montage en rack
Installation du système ReadyRails™ de Dell
Installation du RCS
17
18
23
Connexion du matériel du RCS
Connexion d’un SIP
Ajout d’un commutateur en cascade
Montage en cascade de commutateurs classiques
Ajout d’un PEM (facultatif)
26
30
32
35
37
Configuration du commutateur de consoles distantes
Configuration du serveur Web intégré
Connexion à l’interface Web intégrée par le biais d’un pare-feu
39
39
39
Vérification des connexions
Voyants de connexion Ethernet du panneau arrière
Voyants d’état de l’alimentation du panneau arrière
42
42
42
Réglage des paramètres de la souris sur Équipements cibles
43
Configuration locale et distante
45
Interface utilisateur locale
Filtres
45
47
Interface Web intégrée
47
Utilisation des interfaces utilisateur
49
Lancement d’une session
51
Mode de balayage
52
Affichage des informations relatives au système
53
Outils du RCS
Redémarrage du RCS
Mise à jour du firmware du RCS
Enregistrement et restauration des configurations du RCS et des
bases de données utilisateurs du RCS
54
54
55
Table des matières | ii
56
Paramètres de réseau
58
Paramètres DNS
59
Paramètres NTP
60
Paramètres SNMP
60
Paramètres d’événements d’audit
61
Configuration des destinations d’événements
62
Voies - Configuration des SIP
Mise à jour des SIP
62
63
Paramètres des PDU
Serveurs cibles et prises électriques associés
Groupement de prises électriques
Noms des prises par défaut
Attribution d’un nom de prise
Page Session locale de la voie locale
64
65
67
68
69
73
Paramètres de l’interface utilisateur de la voie locale
74
Paramètres du modem
75
Paramètres de configuration - Sécurité de la voie
76
Sessions
Configuration de sessions générales
Configuration des sessions KVM
Configuration des sessions Virtual Media locales
Configuration de sessions série
76
77
77
78
81
Configuration des comptes utilisateurs
Gestion des comptes locaux
Niveaux d’accès
Adresses IP de l’équipement logiciel d’administration Avocent
81
81
81
83
Table des matières | iii
LDAP
84
Compte Remplacer Admin
84
Sessions actives
Fermeture d’une session
84
84
Fenêtre du visualiseur vidéo
Modification de la barre d’outils
87
89
Lancement d’une session
Délai d'expirationd'une session
90
91
Taille de la fenêtre
91
Réglage de l’affichage
92
Actualisation de l’image
93
Paramètres vidéo
Autres réglages vidéo
Paramètres vidéo cibles
Réglage vidéo automatique
Modèle d’essai vidéo
Paramètres vidéo propres aux fournisseurs
94
94
96
96
97
97
Paramètres couleur
Réglage de la profondeur d’échantillonnage
Contraste et luminosité
97
97
98
Paramètres de bruit
Seuils de détection
98
98
Paramètres de la souris
Réglage des options de souris
Type de curseur
Souris Mise à l’échelle
Souris Alignement et synchronisation
Table des matières | iv
99
99
99
102
103
Virtual Media
Configuration requise
Remarques relatives au partage et à la préemption
Boîte de dialogue Virtual Media
Ouverture d’une session Virtual Media
Fermeture d’une session Virtual Media
103
104
104
105
106
109
Cartes à puce
109
Transfert direct des touches du clavier
110
Macros
111
Enregistrement de l’affichage
112
Fermeture d’une session
112
Fonction LDAP pour le RCS
113
Structure d’Active Directory
Ordinateurs contrôleurs de domaine
Catégories d’objets
Attributs
Extensions de schémas
113
114
114
115
115
Schéma standard et schéma étendu de Dell
117
Installation standard
118
Configuration du compte de remplacement de l’administrateur
118
Configuration des paramètres DNS
119
Configuration des paramètres NTP (Network Time Protocol)
120
Configuration des paramètres d’authentification LDAP
Activation de l’authentification LDAP
Saisie des paramètres d’authentification - Modes opérationnels
Saisie des options d’extension - LDAP Active Directory
121
121
124
125
Table des matières | v
Saisie des paramètres d’authentification - LDAP standard
Saisie des paramètres d’authentification - Personnalisation de
l’attribution des voies IP
Configuration LDAP
Paramètres LDAP secondaires - Configuration standard
Configuration d’Active Directory pour la transmission de requêtes
Paramètres de configuration du niveau de sécurité
Paramètres de sélection du mode Requête
Configuration des groupes
Paramètres LDAP secondaires - Configuration Active Directory
125
126
127
128
129
129
130
131
133
Certificats SSL LDAP
Activation du protocole SSL sur un contrôleur de domaine
Expiration de la connexion
136
137
141
Affichage des informations relatives au certificat CA
142
Configuration d’objets Groupe
144
Présentation de l’objet Active Directory pour le schéma standard 146
Présentation de l’objet Active Directory du schéma étendu de Dell 148
Configuration d’Active Directory avec les extensions de schémas Dell
pour l’accès à votre RCS
Extension du schéma Active Directory (facultatif)
Installation de l’extension Dell sur le module Utilisateurs et
ordinateurs Active Directory (facultatif)
Ouverture du module Utilisateurs et ordinateurs Active Directory
152
153
154
154
Ajout d’utilisateurs et de privilèges dans Active Directory avec les
extensions de schémas Dell
Création d’un objet SIP
Création d’un objet Privilège
155
155
155
Utilisation de la syntaxe des objets Association de Dell
Création d’un objet Association
Ajout d’objets à l’objet Association
156
157
158
Sécurité de l’accès à la redirection de la console
159
Utilisation d’Active Directory pour la connexion au RCS
160
Table des matières | vi
Attribution de noms aux équipements cibles pour l’implémentation du
protocole LDAP
161
Questions fréquemment posées
162
Annexe A : Opérations de terminal
165
Options du menu de démarrage de la console
165
Options du menu principal de la console
166
Annexe B : Utilisation des SIP
167
Brochage des voies du serveur console ACS
167
Brochage des voies Cisco
168
Annexe C : MIB et interruptions SNMP
169
Annexe D : Informations relatives au brochage des
câbles
175
Brochage du modem
175
Brochage console/Setup
176
Annexe E : Câblage UTP
177
Câblage en cuivre UTP
177
Normes de câblage
178
Installation, maintenance et conseils de sécurité relatifs au câblage
178
Annexe F : Émulation du clavier Sun
181
Annexe G : Spécifications techniques
183
Table des matières | vii
Annexe H : Assistance technique
Table des matières | viii
189
1
Présentation du produit
Les commutateurs de consoles série ainsi que le clavier, la vidéo et la souris
(KVM) numériques sur IP du commutateur (RCS) 1082DS/2162DS/4322DS de
Dell allient les technologies numérique et analogique afin de permettre un
contrôle souple et centralisé des serveurs de datacenters et de faciliter le
fonctionnement, l’activation et la maintenance des sites distants ne disposant
pas d’opérateurs formés. La version IP du RCS vous offre un contrôle souple sur
l’administration des équipements cibles ainsi qu’un accès distant sécurisé, où
vous voulez et quand vous le voulez, grâce au logiciel du RCS ou à l’interface
Web intégrée.
Caractéristiques et avantages
Le RCS offre ainsi les fonctionnalités et les options suivantes aux entreprises :
•
Réduction significative du volume des câbles
•
Capacités Virtual Media, configurables pour une connectivité analogique
(locale) ou numérique (distante)
•
Capacité de carte à puce/Common Access Card (CAC)
•
Véritables capacités série via Secure Shell (SSH) et Telnet
•
Prise en charge améliorée des résolutions vidéo, jusqu’à 1600 x 1200 ou
1680 x 1050 (écran large) en résolution native cible distante
•
Modèles redondants à alimentation double
•
Support en option pour l’administration des rampes électriques intelligentes
•
Deux voies vidéo locales indépendantes (dédiées ACI)
Présentation du produit | 1
•
Accès simultané via IPv4 (DHCP) et IPv6 (DHCPv6 et configuration
automatique sans état) double pile
•
Accès aux équipements cibles par les voies LAN 10/100/1000BaseT
•
Voie MODEM prenant en charge les modems compatibles V.34, V.90 ou
V.92, pour accéder au commutateur lorsque aucune connexion Ethernet
n’est disponible
•
Prise en charge des FIP
Réduction de l’encombrement dû aux câbles
La densité des serveurs augmente sans cesse et l’encombrement des câbles reste
l’un des principaux problèmes des administrateurs réseau. Le RCS réduit
considérablement le volume de câbles KVM dans le rack grâce aux modules
innovants SIP (Server Interface Pod) et au câblage UTP (à paires torsadées non
blindées) unique. On obtient ainsi une densité de serveurs plus élevée tout en
bénéficiant d’une meilleure circulation de l’air et d’une capacité de
refroidissement supérieure.
Capacités de commutation KVM
Le RCS prend en charge les SIP alimentés directement par l’équipement cible et
offre la fonction Keep Alive même si le commutateur n’est pas sous tension. Les
SIP avec conception CAT 5 permettent de réduire de façon significative
l’encombrement dû aux câbles tout en optimisant la résolution et les réglages
vidéo. La mémoire intégrée des SIP simplifie la configuration en attribuant à
chaque équipement relié un nom et un numéro d’identification électronique
(EID) unique.
Des SIP sont disponibles au format PS/2 et USB afin d’assurer une connectivité
KVM directe avec les équipements. Un SIP USB2+CAC est également
disponible. Le RCS est proposé avec 8, 16 ou 32 voies ARI (Analog Rack
Interface) pour la connexion des SIP. L’utilisation du SIP vous permet de relier
des commutateurs supplémentaires pour étendre votre système de RCS. Vous
pouvez ainsi augmenter la capacité du système au fur et à mesure de la
croissance de votre datacenter.
2 | Présentation du produit
Compatibilité avec plusieurs plates-formes
Les SIP Dell sont compatibles avec le RCS pour la prise en charge des
environnements d’équipements PS/2, USB, USB2 et USB2+CAC. Utilisez
l’interface Web intégrée en association avec des modules pour une commutation
aisée d’une plate-forme à une autre.
L’interopérabilité avec le câblage intelligent du module IQ d’Avocent® peut
également être utilisée pour connecter les équipements au RCS. Des versions
série, PS/2, USB et Sun® sont disponibles. Pour plus d’informations, reportezvous au guide d’installation et d’utilisation de votre produit Avocent ou rendezvous sur le site avocent.com/manuals.
Capacités série authentiques
Le RCS prend en charge les SIP pour de réelles capacités série via Telnet. Avec
un SIP, vous pouvez lancer une session SSH ou un visualiseur série depuis
l’interface Web intégrée pour connecter des cibles série connectées à un RCS.
Interfaces utilisateur locale et distante
Vous pouvez utiliser l’interface utilisateur locale par le biais de la voie locale
pour administrer le commutateur RCS. Vous pouvez également utiliser
l’interface Web intégrée distante. Elle s’ouvre dans un navigateur Web et se
lance directement à partir du commutateur. Elle détecte automatiquement tous
les équipements connectés au commutateur.
Commutateurs compatibles Virtual Media et cartes à puce
Le RCS vous permet de visualiser, déplacer ou copier des données entre
l’équipement Virtual Media et n’importe quel équipement cible. Vous êtes ainsi
en mesure de gérer de façon plus efficace les systèmes distants avec des
possibilités d’installation et de récupération du système d’exploitation, de
récupération ou de duplication du disque dur, de mise à jour du BIOS et de
sauvegarde de l’équipement cible.
Le RCS vous permet également d’utiliser des cartes à puce en association avec
votre système de commutation. Les cartes à puce sont des cartes de stockage au
Présentation du produit | 3
format compact. Certains modèles, tels que la CAC, peuvent servir au stockage
de données d’identification et d’authentification, permettant ainsi l’accès à des
ordinateurs, réseaux, salles sécurisées ou bâtiments spécifiques.
Virtual Media et un lecteur de cartes à puce peuvent être connectés directement
aux voies USB du commutateur. Par ailleurs, ils prennent également en charge la
connexion aux stations de travail distantes exécutant l’interface Web intégrée
distante, le logiciel du RCS Dell ou le logiciel d’administration Avocent et
reliées au commutateur à l’aide d’une connexion Ethernet.
REMARQUE : Pour ouvrir une session Virtual Media ou de carte à puce à partir d’un
équipement cible, connectez d’abord ce dernier au commutateur à l’aide d’un SIP.
Interface Web intégrée
L’interface Web intégrée offre des fonctions d’administration semblables à celles
du logiciel du RCS, mais n’exige aucune installation ni aucun serveur logiciel.
L’interface Web intégrée est lancée directement depuis le commutateur et les
serveurs connectés au RCS sont détectés automatiquement. Vous pouvez
utiliser l’interface Web intégrée pour configurer le RCS depuis un navigateur
Web. Lancez le visualiseur à partir de l’interface Web intégrée pour établir des
sessions KVM et Virtual Media sur les équipements cibles. L’interface Web
intégrée prend également en charge l’authentification LDAP qui fournit des
autorisations permettant d’administrer plusieurs RCS par le biais d’une seule
interface.
Accès au commutateur à l’aide d’un réseau TCP/IP standard
Le commutateur offre des capacités de contrôle à distance et d’accès sans agent.
Aucun logiciel ou pilote particulier n’est nécessaire sur les serveurs ou clients
reliés.
REMARQUE : Le client se connecte au commutateur à l’aide d’un navigateur Internet.
Vous pouvez accéder au commutateur et à tous les systèmes reliés via Ethernet
ou par le biais d’un modem V.34, V.90 ou V.92 à partir d’un client. L’ordinateur
client peut être situé n’importe où, tant qu’il est connecté au réseau.
4 | Présentation du produit
Cryptage
Le RCS prend en charge les cryptages AES, DES, 3DES et SSL 128 bits
(ARCFOUR) des sessions clavier/souris, vidéo et Virtual Media.
Vidéo
Le RCS offre une résolution optimale pour les formats vidéo analogiques VGA,
SVGA et XGA. Vous pouvez ainsi obtenir des résolutions atteignant jusqu’à
1600 x 1200 ou 1680 x 1050 (écran large) en fonction de la longueur du câble
reliant le commutateur aux serveurs.
Mise à jour Flash possible
Mettez régulièrement à jour votre RCS et vos SIP afin de garantir que votre
système exécute en permanence la version de firmware la plus à jour. Les mises à
jour Flash peuvent être démarrées par l’interface Web intégrée ou la console
série. Le RCS peut être configuré pour effectuer des mises à jour automatiques
du firmware des SIP. Pour plus d’informations, reportez-vous à la section "Mise à
jour du firmware du RCS", page 55.
Montage en cascade
Les fonctions du RCS vous permettent de monter en cascade des RCS Dell
supplémentaires à chacune des voies ARI (Analog Rack Interface) du
commutateur. Le raccordement de ces commutateurs en cascade s’effectue de la
même façon que tout autre équipement. Cette possibilité de montage en
cascade permet de connecter 1 024 serveurs maximum sur un seul système.
Reportez-vous à la section "Ajout d’un commutateur en cascade", page 32.
Module logiciel d’administration Avocent
Le logiciel d’administration Avocent peut être utilisé avec le commutateur pour
permettre aux administrateurs informatiques d’accéder aux équipements cibles
de différentes plates-formes via une seule interface Web utilisateur, de les
surveiller et de les contrôler à distance. Pour plus d’informations, reportez-vous
au Bulletin technique du logiciel d’administration d’Avocent.
Présentation du produit | 5
Module cryptographique FIPS
Les commutateurs RCS sont compatibles avec les exigences de sécurité du
niveau 1 de la norme FIPS 140-2. Le mode de fonctionnement FIPS peut être
activé ou désactivé à partir de l’interface Web intégrée ou de la voie locale. Son
exécution nécessite un redémarrage. Lorsque le mode FIPS est activé, le
redémarrage du commutateur dure environ deux secondes supplémentaires, le
temps de procéder à une vérification de l’intégrité du mode. De plus, si le
clavier, la souris ou le cryptage vidéo sont réglés sur SSL 128 bits (ARCFOUR)
ou DES, le niveau de cryptage passe automatiquement à AES.
REMARQUE : Initialement, le mode FIPS est désactivé. Il doit être activé pour
fonctionner.
REMARQUE : Les paramètres par défaut de la voie Setup désactivent automatiquement
le module FIPS.
REMARQUE : Le mode FIPS peut être modifié via le module logiciel DSView.
Les commutateurs RCS utilisent un module cryptographique FIPS 140-2 intégré
et validé (certificat n° 1 051). Il est exécuté sur une plate-forme Linux PPC
conformément aux Directives de mise en œuvre de la norme FIPS 140-2,
section G.5.
Le mode FIPS peut être activé/désactivé via l’interface Web intégrée, la voie
locale ou le module DSView. Pour que le mode FIPS soit activé ou désactivé, il
est nécessaire d’effectuer un redémarrage. La mise à jour du firmware vers cette
version ou le retour aux valeurs par défaut (menu Voie Setup) provoquent la
désactivation du mode FIPS.
En mode FIPS, les algorithmes de cryptage se limitent à AES ou 3DES. De
plus, si le clavier, la souris ou le cryptage vidéo sont réglés sur SSL 128 bits ou
DES, le niveau de cryptage passe automatiquement à AES. Lorsque le mode
FIPS est activé, ces fichiers sont enregistrés (ou restaurés) à l’aide de
l’algorithme AES, compatible avec la norme FIPS. Lorsque le mode FIPS est
désactivé, la base de données utilisateur et les fichiers de configuration du
matériel enregistrés sur le matériel ou restaurés depuis celui-ci en tant que
fichiers externes sont cryptés (ou décryptés) à l’aide de DES.
6 | Présentation du produit
Cela se produit même lorsque l’utilisateur ne remplit pas le paramètre Mot de
passe dans la boîte de dialogue Enregistrer (ou Charger) de l’interface Web
intégrée. Dans ce cas, un mot de passe par défaut paramétré par le constructeur
d’origine est utilisé pour le cryptage ou le décryptage.
L’une des conséquences de l’activation du module FIPS est de rendre
incompatibles des bases de données utilisateurs et des fichiers de configuration
de matériel enregistrés précédemment. Dans ce cas, vous pouvez désactiver
temporairement le module FIPS, redémarrer le matériel, restaurer la base de
données ou le fichier de configuration concernés, réactiver le module FIPS,
redémarrer, puis enregistrer à nouveau les fichiers en externe alors que le module
FIPS est activé. Les nouveaux fichiers enregistrés en externe seront compatibles
avec le matériel à condition qu’il fonctionne en mode FIPS.
Le cas opposé se vérifie également, une base de données et des fichiers de
configuration enregistrés lorsque le modules FIPS est activé ne sont pas
compatibles avec une restauration vers un matériel dont le module FIPS est
désactivé ou dont la version du firmware est trop ancienne pour prendre en
charge le module FIPS.
Présentation du produit | 7
Exemple de configuration
Figure 1.1. Exemple de configuration du RCS
8 | Présentation du produit
Tableau 1.1 : Description de la Figure 1.1
Numéro
Description
Numéro
Description
1
Connexion
UTP
6
Réseau téléphonique
2
Connexion
KVM au RCS
7
Ethernet
3
Connexion
IP distante
8
Serveur logiciel d’administration Avocent
4
RCS
9
Utilisateur analogique (interface utilisateur locale)
5
Modem
10
Utilisateur numérique (ordinateur doté d’un
navigateur Internet pour une interface Web
intégrée distante ou un logiciel RCS de Dell)
Mesures de sécurité
Observez les mesures suivantes pour assurer votre sécurité et protéger votre
système ainsi que votre environnement de travail contre d’éventuels dommages.
ATTENTION : L’alimentation du système peut être à l’origine de hautes tensions
susceptibles d’entraîner des blessures corporelles. Seuls des techniciens de
maintenance qualifiés sont autorisés à ouvrir l’unité pour accéder à ses éléments
internes. Cet avertissement s’applique au commutateur de consoles distantes de
Dell™, aux serveurs PowerEdge™ de Dell™ et aux systèmes de stockage
PowerVault™ de Dell.
Ce document se rapporte uniquement au commutateur de consoles
1082DS/2162DS/4322DS de Dell. Vous devez également lire et suivre les
consignes de sécurité supplémentaires.
•
Guide d’utilisation du commutateur de consoles distantes de Dell
•
Fiche technique de sécurité Dell
•
Bulletin technique réglementaire RTF Dell
Présentation du produit | 9
Généralités
•
Observez les indications relatives à la maintenance.
•
N’effectuez jamais la maintenance d’un produit autrement qu’en suivant les
indications de la documentation l’accompagnant.
•
L’ouverture ou le retrait des capots marqués d’un triangle contenant un
éclair présente un risque d’électrocution.
•
La maintenance des éléments situés à l’intérieur de ces compartiments doit
être effectuée uniquement par un technicien de maintenance qualifié.
•
Ce produit ne contient pas d’éléments dont la maintenance peut être
effectuée par l’utilisateur. N’essayez pas de l’ouvrir.
Si l’une des situations suivantes se produit, débranchez le produit de la prise
électrique, et remplacez la pièce ou contactez votre centre de maintenance
agréé :
- Le câble d’alimentation, le câble de raccordement ou la prise
est endommagé.
- Un objet s’est introduit dans le produit.
- Le produit a été exposé à l’eau.
- Le produit est tombé ou est endommagé.
- Le produit ne fonctionne pas correctement lorsque vous
suivez les instructions d’utilisation.
•
Maintenez votre système éloigné des radiateurs et des sources de chaleur.
N’obstruez pas les évents de refroidissement.
•
Ne renversez ni nourriture ni liquides sur les éléments du système et ne
faites jamais fonctionner le produit dans un environnement humide. Si de
l’eau pénètre dans le système, consultez la section correspondante du guide
de dépannage ou contactez un technicien de maintenance qualifié.
•
Utilisez ce produit uniquement avec du matériel agréé.
10 | Présentation du produit
•
Laissez le produit refroidir avant de retirer les capots ou de toucher les
éléments internes.
•
Faites fonctionner le produit avec une source d’alimentation externe
conforme aux spécifications électriques indiquées sur l’étiquette. Si vous
n’êtes pas sûr du type de source d’alimentation nécessaire, consultez un
centre de maintenance ou votre compagnie d’électricité.
REMARQUE : Vérifiez que le bouton de sélection de la tension (selon le modèle) de la
source d’alimentation est réglé sur la tension correspondant le mieux au courant
secteur délivré à votre installation afin d’écarter tout risque de dommage matériel.
Assurez-vous également que les spécifications électriques de votre écran et des
équipements reliés sont adaptées à l’utilisation prévue.
•
Assurez-vous que votre moniteur et les équipements reliés sont
électriquement adaptés à une utilisation avec la source d’alimentation
locale.
•
Utilisez uniquement les câbles d’alimentation fournis avec le produit.
•
Afin d’écarter tout risque d’électrocution, branchez les câbles d’alimentation
du système et des périphériques à des prises électriques correctement mises
à la terre. Ces câbles sont équipés de prises à trois fiches afin d’assurer une
bonne mise à la terre. N’utilisez pas d’adaptateur et ne retirez pas la fiche de
terre du câble.
•
Vérifiez les spécifications électriques de la rallonge et des barrettes de
connexion. Assurez-vous que l’intensité nominale totale de tous les appareils
reliés à la barrette de connexion ne dépasse pas 80 % de l’intensité nominale
maximale spécifiée pour cette barrette.
•
Afin de protéger votre système contre les variations soudaines de courant
électrique, utilisez un limiteur de surtension, un filtre de secteur ou une
alimentation sans coupure.
•
Positionnez les câbles du système et mettez-les sous tension avec
précaution. Acheminez les câbles de telle sorte que personne ne puisse
marcher dessus ou trébucher. Assurez-vous que rien ne repose sur les câbles.
Présentation du produit | 11
•
Ne modifiez pas les câbles d’alimentation ou les prises. Consultez un
électricien agréé ou votre compagnie d’électricité pour les éventuelles
modifications à apporter au site. Suivez toujours la réglementation en
vigueur dans votre pays en matière de câblage.
Options LAN
•
Ne branchez jamais et n’utilisez jamais ce produit par temps orageux. La
foudre présente un risque d’électrocution.
•
Ne branchez jamais et n’utilisez jamais ce produit dans un environnement
humide.
12 | Présentation du produit
2
Installation
Le RCS transmet des informations KVM et série entre les opérateurs et les
équipements cibles reliés au commutateur par l’intermédiaire d’une connexion
réseau Ethernet ou modem. Le RCS utilise le protocole TCP/IP via une
connexion Ethernet. Pour des performances optimales, utilisez un réseau
100BaseT ou 1000BaseT commuté dédié. Les réseaux Ethernet 10BaseT sont
également pris en charge.
Le RCS utilise le protocole point à point (PPP) pour les communications par
modem V.34, V.90 ou V.92. Les tâches de commutation KVM et série
s’effectuent par le biais de l’interface Web intégrée ou du logiciel
d’administration Avocent. Pour plus d’informations sur le logiciel
d’administration Avocent, consultez la page http://www.avocent.com.
Le coffret du RCS contient le RCS, le logiciel du RCS et l’interface Web
intégrée. Vous pouvez choisir d’utiliser le logiciel du RCS ou l’interface Web
intégrée pour administrer votre système. L’interface Web intégrée administre un
seul RCS et ses connexions, tandis que le logiciel du RCS peut administrer
plusieurs commutateurs et leurs connexions. Si vous prévoyez d’utiliser
uniquement l’interface Web intégrée, il n’est pas utile d’installer le logiciel du
RCS.
REMARQUE : Le logiciel du RCS peut être utilisé pour administrer certains
commutateurs. Pour plus d’informations, reportez-vous au guide d’installation et
d’utilisation correspondant à votre produit.
REMARQUE : Assurez-vous que tous vos RCS ont été mis à jour avec la dernière
version du firmware. Pour plus d’informations sur la mise à jour d’un RCS par le biais
de l’interface Web intégrée, reportez-vous à la section "Outils du RCS", page 54.
Installation | 13
Installation rapide du RCS
Vous trouverez ci-après une liste de points pour une installation rapide. Pour
commencer par monter le RCS dans un rack et pour obtenir des instructions
d’installation détaillées, reportez-vous à la section "Démarrage", page 15.
1
Réglez l’accélération de la souris pour chaque serveur sur Lente ou Aucune.
2
Installez le matériel du RCS et connectez un câble SIP (Server Interface
Pod) ou un module IQ d’Avocent® à chaque serveur ou commutateur
monté en cascade. Connectez chaque câble SIP ou module IQ d’Avocent au
RCS à l’aide d’un câble CAT 5 et branchez les connecteurs de clavier,
d’écran et de souris aux voies analogiques du RCS.
3
Connectez les périphériques de voie locale aux voies appropriées du panneau
arrière du RCS et procédez à la configuration du réseau. L’adresse IP peut
être configurée ici ou à partir du logiciel RCS. Afin de faciliter la
configuration, Dell recommande l’utilisation d’une adresse IP statique.
4
À l’aide de la voie locale, entrez tous les noms de serveurs avec l’interface
Web intégrée.
Configuration du logiciel du RCS (voir le guide d’utilisation du logiciel du RCS)
:
1
Installez le logiciel RCS sur chaque station de travail cliente.
2
Lancez le logiciel RCS à partir d’une station de travail cliente.
3
Cliquez sur le bouton Nouvelle tâche du RCS de la barre des tâches afin
d’ajouter un nouveau commutateur à la base de données du logiciel du RCS.
Si vous avez configuré l’adresse IP comme décrit ci-dessus, sélectionnez
l’option Oui, le produit a déjà une adresse IP. Dans le cas contraire,
sélectionnez l’option Non, le produit n’a pas d’adresse IP.
Le logiciel du RCS recherche le RCS et tous les SIP qui y sont connectés et
affiche les noms dans l’explorateur.
14 | Installation
REMARQUE : Outre l’ajout et l’administration des RCS Dell à l’aide du logiciel du RCS,
vous pouvez ajouter et administrer certains commutateurs Avocent.
4
Configurez les propriétés et les groupes de serveurs comme vous le désirez
dans les emplacements, les sites ou les dossiers de l’explorateur.
5
Créez des comptes utilisateurs grâce à l’interface Web intégrée. Pour plus
d’informations, reportez-vous à la section "Configuration des comptes
utilisateurs", page 81.
6
Une fois que l’une des stations de travail clientes est configurée,
sélectionnez Fichier - Base de données - Enregistrer pour enregistrer un
exemplaire de la base de données avec tous ses paramètres.
7
À partir de la deuxième station de travail cliente, cliquez sur Fichier - Base
de données - Charger et naviguez afin de trouver le fichier que vous avez
enregistré. Sélectionnez le fichier et cliquez sur Charger.
8
Si l’utilisateur local ajoute, supprime ou renomme des SIP après le
chargement de ce fichier, vous pouvez resynchroniser votre commutateur
local en sélectionnant le RCS et en cliquant sur Resynchroniser. Pour
contrôler un serveur connecté, sélectionnez-le dans l’explorateur, puis cliquez
sur le bouton de tâche Connecter la vidéo pour lancer une session de
serveur dans le visualiseur.
9
Réglez la résolution (sélectionnez Affichage - Mise à l’échelle) et la qualité
(sélectionnez Affichage - Couleur) de la vidéo du serveur à partir du
visualiseur.
Démarrage
Votre commutateur de consoles distantes est livré avec les éléments suivants.
Avant d’installer votre RCS, munissez-vous des éléments nécessaires pour une
installation adéquate.
•
Commutateur de consoles distantes
•
Cavalier(s)
•
Support de montage en rack 0U
Installation | 15
•
Kit matériel de support de montage 1 U (deux glissières supplémentaires
prémontées sur le RCS incluses dans le kit)
•
Câble et adaptateurs pour les voies SETUP et MODEM
•
Guide d’utilisation du système de commutateur de consoles distantes sur
CD-ROM
•
Fiche technique de sécurité Dell
•
Bulletin technique réglementaire RTF Dell
Autres éléments nécessaires :
•
Un SIP Dell ou un module IQ d’Avocent par équipement relié
•
Un câble de raccordement CAT 55 par équipement relié (jusqu’à 45 m de
long)
Éléments en option :
•
Modem et câbles compatibles V.34, V.90 ou V.92
•
Dispositif(s) de contrôle de l’alimentation
•
Module d’extension de port (PEM)
REMARQUE : Vous ne pouvez pas ouvrir de session Virtual Media ou de session CAC
si le serveur est connecté via un PEM.
Configuration de votre réseau
Le commutateur utilise des adresses IP pour identifier de manière unique le
commutateur et les équipements cibles. Le RCS prend en charge le protocole
DHCP (Dynamic Host Configuration Protocol) ainsi que l’adressage IP
statique. Assurez-vous qu’une adresse IP est réservée pour chaque commutateur
et que chaque adresse IP reste statique lorsque le commutateur est connecté au
réseau.
Claviers
Un clavier et une souris USB peuvent être connectés à la voie analogique du
RCS.
16 | Installation
REMARQUE : Le RCS peut également prendre en charge simultanément plusieurs
claviers et souris branchés à la voie analogique. Une telle utilisation peut cependant
entraîner des résultats imprévisibles.
Montage en rack du RCS
Vous pouvez placer le RCS sur l’étagère de rack ou monter le commutateur
directement dans un rack d’une largeur de 19" conforme EIA-310-E (méthodes
quatre montants, deux montants ou vissée). Le système ReadyRails™ de Dell est
fourni pour les installations 1 U à l’arrière du rack, 1 U à l’avant du rack et à
deux montants. Ce système inclut deux kits de glissières emballées séparément
et deux glissières livrées fixées sur les côtés du RCS. Un support de montage est
en outre fourni pour les configurations 0 U et un panneau d’obturation pour les
installations à l’arrière du rack.
AVERTISSEMENT : Cette référence est une version condensée. Reportez-vous aux
consignes de sécurité de votre livret relatif à la sécurité, à l’environnement et à la
réglementation avant de commencer.
REMARQUE : Les illustrations de ce document n’ont pas pour but de représenter un
commutateur particulier.
Consignes de sécurité relatives au montage en rack
•
Chargement du rack : une mauvaise répartition de la charge ou une
surcharge risque d’affaiblir le rack et de faire plier les étagères, entraînant
d’éventuels dommages matériels et corporels. Stabilisez les racks à leur
emplacement définitif avant de les charger. Montez les équipements dans le
rack de bas en haut. Ne dépassez pas la charge autorisée.
•
Remarques relatives à l’alimentation : n’utilisez aucune source
d’alimentation autre que celle indiquée sur l’unité. Si le rack contient
plusieurs éléments électriques, vérifiez que la charge nominale totale ne
dépasse pas la capacité du circuit. La sollicitation excessive des sources
d’alimentation et l’utilisation de rallonges favorisent les risques d’incendie et
d’électrocution.
Installation | 17
•
Température ambiante élevée : si l’équipement est installé dans un rack
fermé, il se peut que la température à l’intérieur du rack soit supérieure à la
température ambiante de la pièce. Veillez à ce que cette température
n’excède pas la température maximale du commutateur (50 °C).
•
Circulation d’air réduite : l’équipement doit être monté dans le rack de sorte
à maintenir une circulation d’air suffisante pour garantir un fonctionnement
en toute sécurité.
•
Mise à la terre : assurez-vous que la mise à la terre de l’équipement monté
en rack est fiable. Vérifiez en particulier les branchements qui ne sont pas
reliés directement au circuit de dérivation (lors de l’utilisation de barrettes
de connexion, par exemple).
•
Ne montez pas le commutateur panneau arrière dirigé vers le bas.
Installation du système ReadyRails™ de Dell
Le système ReadyRails est fourni pour une configuration aisée de votre rack dans
l’optique de l’installation de votre RCS. Il peut être installé à l’aide d’une
méthode sans outil 1 U ou d’une des trois méthodes avec outil 1 U (encastrage,
deux montants ; montage central, deux montants ; ou vissage, quatre montants).
Méthode sans outil 1 U (quatre montants et trous carrés ou trous ronds sans
filetage)
1
Placez un rail entre les montants verticaux gauche et droit en veillant à ce
que les rebords du ReadyRails soient tournés vers l’extérieur. Alignez et
insérez les chevilles du rebord arrière du rail dans le rebord du montant
vertical arrière. Dans la Figure 2.1, l’élément 1 et ses extractions montrent
comment les points d’appui apparaissent dans les trous carrés et les trous
ronds non filetés.
18 | Installation
Figure 2.1. Méthode sans outil 1 U
2
Alignez et insérez les chevilles du rebord avant dans les trous par l’avant du
montant vertical (2).
3
Répétez cette procédure pour le deuxième rail.
4
Pour déposer les rails, tirez sur le bouton de libération situé sur chaque
rebord (3) et retirez le rail.
Configuration du montage encastré à deux montants
1
Pour cette configuration, les pièces coulées doivent être retirées de l’avant
de chaque assemblage ReadyRails (Figure 2.2, élément 1). À l’aide d’un
tournevis Torx™, retirez les deux vis de chaque rebord avant (du côté
équipement du rail) et déposez la pièce fixée. Conservez-les pour toute
utilisation ultérieure au niveau du rack. Il n’est pas nécessaire de retirer les
pièces coulées des brides arrière.
Installation | 19
Figure 2.2. Configuration du montage encastré à deux montants
2
Fixez un rail au rebord du montant avant à l’aide de deux vis fournies par
l’utilisateur (2).
3
Faites glisser le support coulissant vers l’avant contre le montant vertical et
maintenez-le fixé au rebord du montant à l’aide de deux vis fournies par
l’utilisateur (3).
4
Répétez cette procédure pour le deuxième rail.
20 | Installation
Montage central, deux montants
1
Faites glisser le support du poussoir vers l’arrière jusqu’à ce qu’il soit clipsé
et fixez le support à la bride du montant avant à l’aide de deux vis fournies
par l’utilisateur (Figure 2.3, élément 1).
Figure 2.3. Configuration du montage centré à deux montants
2
Faites glisser le support arrière vers le montant et maintenez-le fixé au
rebord du montant à l’aide de deux vis fournies par l’utilisateur (2).
3
Répétez cette procédure pour le deuxième rail.
Configuration vissée à quatre montants
1
Pour cette configuration, les pièces des rebords doivent être retirées de
chaque extrémité du système ReadyRails. Utilisez une clé Torx™ pour
retirer les deux vis de chaque patte de bride et retirez les pièces coulées
Installation | 21
(Figure 2.4, élément 1). Conservez-les pour toute utilisation ultérieure au
niveau du rack.
2
Pour chaque rail, fixez les rebords avant et arrière aux rebords des montants
à l’aide de deux vis fournies par l’utilisateur, à chaque extrémité (2).
Figure 2.4. Configuration vissée à quatre montants
22 | Installation
Installation du RCS
Le commutateur peut être monté dans une configuration 1 U à l’arrière du rack,
1 U à l’avant du rack, 1 U à deux montants (encastré et au centre) ou 0 U. Vous
trouverez ci-après des exemples de configuration à l’arrière du rack, 1 U à l’avant
du rack et 0 U. Pour le montage 1 U à deux montants (encastrage ou montage
central), vous pouvez faire glisser le commutateur dans les rails comme pour les
configurations à quatre montants.
Montage 1 U à l’arrière du rack
1
Insérez les extrémités des glissières fixées au commutateur dans l’assemblage
ReadyRails et poussez le commutateur dans le rack (Figure 2.5, élément 1).
Figure 2.5. Montage 1 U à l’arrière du rack
Installation | 23
2
Fixez chaque rail du commutateur à l’aide de la vis à serrage à main (2).
3
(Facultatif) Assemblez le panneau d’obturation (3) sur les rails à l’avant du
rack et serrez les vis à serrage à main.
Retrait du commutateur du rack :
1
Dévissez les vis à main et tirez sur le commutateur pour le sortir du rack
jusqu’aux butées. La position de butée permet de pouvoir repositionner la
poignée du rail, et non pas d’effectuer un entretien quelconque.
2
Localisez les languettes bleues sur les côtés des rails du commutateur (4).
3
Poussez les languettes vers l’intérieur et continuez à tirer sur l’ensemble
jusqu’à ce que les glissières du commutateur sortent des assemblages
ReadyRails.
Montage 1 U à l’avant du rack
Avant l’installation, les glissières fixées au commutateur doivent être
reconfigurées.
1
Sur chaque glissière du commutateur, relevez la languette située sous le
sertissage et faites glisser la glissière vers l’avant en soulevant la glissière hors
du commutateur (Figure 2.6, élément 1).
24 | Installation
Figure 2.6. Rotation des glissières du commutateur
2
Faites pivoter chaque rail de 180° (élément 2), puis assemblez à nouveau
chaque rail sur le commutateur (élément 3).
3
Consultez les instructions d’assemblage 1 U à l’arrière du rack pour insérer le
commutateur dans le système ReadyRails et l’en retirer.
REMARQUE : Il est inutile d’installer un panneau d’obturation dans cette configuration.
Installation du RCS en 0 U
1
Alignez et assemblez le support de montage 0 U aux glissières du
commutateur (Figure 2.7, élément 1). Serrez les vis à main (élément 2).
2
Insérez les crochets du support de montage dans les trous du rack et
enfoncez-les jusqu’à ce que le bouton bleu ressorte et verrouille le support en
place.
Installation | 25
Figure 2.7. Montage 0 U
Pour retirer le commutateur, appuyez sur le bouton bleu (3) pour déverrouiller le
support et soulevez le commutateur des montants.
Connexion du matériel du RCS
Le schéma ci-dessous illustre l’une des configurations possibles pour votre
matériel de RCS.
26 | Installation
Figure 2.8. Configuration standard du RCS
Tableau 2.1 : Descriptions de la configuration standard du RCS
Numéro
Description
Numéro
Description
1
Cavalier
7
Virtual Media externe
Installation | 27
Numéro
Description
Numéro
Description
2
Utilisateur analogique
8
PDU
3
Modem
9
SIP
4
Réseau téléphonique
10
Équipements cibles
5
Réseau
11
RCS (modèle présenté : 32 voies)
6
Utilisateur numérique
Pour connecter et activer le commutateur :
ATTENTION : Pour éviter d’endommager l’équipement et écarter tout risque
d’électrocution, ne retirez pas la prise de terre du cavalier. Elle constitue un élément
de sécurité essentiel. Branchez-la sur une prise reliée à la terre et facilement
accessible à tout moment. Coupez l’alimentation de l’unité en débranchant le cavalier
au niveau de la source d’alimentation ou directement de l’unité.
REMARQUE : Si le bâtiment est alimenté en courant alternatif triphasé, assurez-vous
que l’ordinateur et le moniteur sont sur la même phase afin d’éviter les éventuels
problèmes de vidéo et/ou de clavier liés aux phases.
REMARQUE : La longueur maximale du câble reliant le commutateur à un équipement
est de 30 mètres.
•
Ne retirez pas la prise de terre. Elle constitue un élément de sécurité
essentiel.
•
Branchez-la sur une prise reliée à la terre et facilement accessible à tout
moment.
•
Coupez l’alimentation du produit en débranchant le cavalier au niveau
de la source d’alimentation ou directement sur le produit.
•
La meilleure façon de mettre l’équipement hors tension est de le
débrancher de la prise de courant. Pour les produits possédant plusieurs
prises de courant, tous les cordons d’alimentation doivent être
débranchés avant que l’alimentation soit complètement coupée.
28 | Installation
•
Aucune pièce située dans le boîtier du produit ne peut être réparée par
l’utilisateur. Le couvercle ne doit par conséquent être ni ouvert, ni
retiré.
1
Connectez l’écran VGA, le clavier USB et la souris sur les voies
correspondantes.
2
Branchez une extrémité d’un câble UTP (4 paires, jusqu’à 45 m) sur une
voie numérotée disponible. Branchez l’autre extrémité sur le connecteur RJ45 d’un SIP.
3
Branchez un SIP sur la voie appropriée à l’arrière de l’équipement cible.
Répétez les étapes 2 et 3 pour tous les équipements cibles à connecter.
REMARQUE : Lors de la connexion d’un équipement cible Sun Microsystems, utilisez
un écran à synchronisation multiple sur la voie locale pour prendre en charge les
ordinateurs Sun compatibles avec la norme VGA ou les synchronisations composites.
4
Branchez un câble UTP fourni par l’utilisateur entre le réseau Ethernet et
une voie LAN située à l’arrière du RCS. Les utilisateurs du réseau ont accès
au RCS par cette voie. Si vous branchez les voies LAN redondantes sur des
commutateurs Ethernet séparés, vous créez une redondance supplémentaire
pour le cas où un commutateur Ethernet connaîtrait un échec.
5
(Facultatif) Il est également possible d’accéder au commutateur par
l’intermédiaire d’un modem compatible ITU V.92, V.90 ou V.24. Branchez
une extrémité d’un câble RJ-45 sur la voie MODEM du commutateur.
Branchez l’autre extrémité sur l’adaptateur RJ-45/DB-9 (mâle) fourni, luimême relié à la voie appropriée située à l’arrière du modem.
REMARQUE : L’utilisation d’une connexion modem à la place d’une connexion LAN
réduit les performances de votre commutateur.
6
(Facultatif) Branchez une PDU prise en charge au RCS en connectant une
extrémité d’un câble CAT 5 à la voie PDU1 du commutateur. Branchez
l’autre extrémité sur la PDU. Branchez les cordons d’alimentation des
équipements cibles sur la PDU. Reliez la PDU à une source d’alimentation.
Répétez cette procédure pour la voie PDU2 en vue de connecter une
seconde PDU, le cas échéant.
Installation | 29
7
Mettez sous tension tous les équipements cibles, puis munissez-vous du ou
des cavaliers fournis avec le commutateur. Connectez ensuite l’une des
extrémités dans la prise d’alimentation située à l’arrière du commutateur.
Branchez l’autre extrémité sur une source d’alimentation appropriée. Si vous
utilisez un RCS équipé d’une alimentation double, utilisez le second cavalier
pour le brancher à la seconde prise située à l’arrière du RCS, puis branchez
l’autre extrémité à une autre source d’alimentation.
REMARQUE : Branchez les alimentations redondantes à des circuits de dérivation
séparés pour plus de redondance en cas de panne de la source d’alimentation c.a.
externe.
8
(Facultatif) Connectez des équipements Virtual Media ou des lecteurs de
cartes à puce à l’une des voies USB du commutateur.
REMARQUE : Vous devez utiliser un SIP USB2 ou USB2+CAC pour toutes les sessions
Virtual Media.
Connexion d’un SIP
Connexion d’un SIP à chaque serveur
1
Munissez-vous des SIP pour votre RCS.
2
Si vous utilisez une connexion SIP PS/2, reliez les extrémités de couleur du
câble SIP aux voies appropriées pour le clavier, l’écran et la souris sur le
premier serveur que vous connectez à ce RCS. Si vous utilisez une
connexion USB, reliez la prise du SIP à la voie USB du premier serveur
connecté à ce RCS.
3
Sur le connecteur RJ-45 du SIP, reliez une extrémité du câble CAT 5
présent entre votre SIP et le RCS. Reportez-vous à la Figure 2.9
4
Reliez l’autre extrémité du câble CAT 5 à la voie ARI (Avocent Rack
Interface) souhaitée à l’arrière de votre RCS.
5
Répétez les étapes 2 à 4 pour tous les serveurs que vous souhaitez relier.
REMARQUE : Mettez le RCS hors tension avant d’effectuer la procédure. Débranchez
toujours le cavalier de la source d’alimentation.
30 | Installation
REMARQUE : Le raccordement du RCS aux équipements peut être effectué non
seulement avec des câbles SIP de Dell, mais également avec des modules IQ
d’Avocent, y compris des modules IQ série et Sun.
Figure 2.9. Connexion SIP
Tableau 2.2 : Description de la Figure 2.9
Numéro
Description
1
CAT 5
2
Connexion USB
3
Connexion VGA
Installation | 31
Connexion d’un SIP à un équipement série à l’aide d’un connecteur UTP :
1
Branchez le connecteur RJ-45 du SIP à l’équipement série.
-ouBranchez le SIP à un adaptateur femelle RJ-45/9 broches. Branchez
l’adaptateur à la voie série de l’équipement série.
2
Branchez une extrémité d’un câble UTP (4 paires, longueur maximale de
45 m) sur une voie numérotée disponible à l’arrière du commutateur.
Branchez l’autre extrémité au connecteur RJ-45 du SIP.
3
Branchez un cordon d’alimentation USB-coaxial au connecteur
d’alimentation de votre SIP. Branchez le connecteur USB du cordon USBconnecteur cylindrique sur l’une des voies USB disponibles de l’équipement
série cible.
Ajout d’un commutateur en cascade
REMARQUE : Le RCS ne prend pas en charge le EL80-DT.
REMARQUE : Le boîtier modulaire M1000e est pris en charge dans une configuration
en cascade. Reliez une extrémité d’un câble CAT 5 à une voie cible d’un
commutateur. Reliez l’autre extrémité à la voie ACI (Analog Console Interface) RJ45
compatible du module iKVM située à l’arrière du châssis M1000e. Les mises à jour de
firmware des composants du boîtier modulaire M1000e ne sont pas possibles avec
cette configuration en cascade.
Vous pouvez monter en cascade jusqu’à deux niveaux de commutateurs pour
permettre aux utilisateurs de connecter un maximum de 1 024 serveurs. Dans un
système en cascade, chaque voie cible du commutateur principal peut être reliée
à la voie ACI de chaque commutateur monté en cascade. Chaque commutateur
monté en cascade peut alors être connecté à un équipement doté d’un SIP ou
d’un module IQ d’Avocent.
Montage en cascade de plusieurs commutateurs :
1
Reliez une extrémité d’un câble UTP à une voie cible du commutateur.
2
Reliez l’autre extrémité du câble UTP à la voie ACI située à l’arrière de
votre commutateur en cascade.
32 | Installation
3
Connectez les équipements à votre commutateur en cascade.
4
Répétez ces étapes pour tous les commutateurs montés en cascade à relier
au système.
REMARQUE : Le système reconnaît automatiquement les deux commutateurs montés
en cascade comme un seul ensemble. Tous les commutateurs connectés au
commutateur monté en cascade s’affichent dans la liste des commutateurs principaux
de l’interface utilisateur locale.
REMARQUE : Le commutateur prend en charge un commutateur monté en cascade
par voie cible du commutateur principal. Vous ne pouvez pas relier de commutateur
au commutateur monté en cascade.
REMARQUE : Lorsqu’un RCS est monté en cascade, un commutateur de consoles
analogiques à 8 ou 16 voies ne peut être considéré comme étant une unité primaire
dans une configuration en cascade. Le RCS doit être l’unité primaire.
Installation | 33
Figure 2.10. Montage en cascade du RCS avec un commutateur analogique UTP
Tableau 2.3 : Description de la Figure 2.10
Numéro
Description
1
Utilisateur local
2
Connexion ARI
3
Connexion UTP
4
Connexion ACI
34 | Installation
Montage en cascade de commutateurs classiques
Ajout d’un ancien modèle de commutateur (facultatif) :
1
Montez le commutateur sur votre rack. Munissez-vous d’un câble UTP pour
brancher votre RCS au commutateur classique.
2
Reliez une extrémité de ce câble UTP à la voie ARI du commutateur de
consoles.
3
Reliez l’autre extrémité à un SIP PS/2.
4
Reliez le SIP à votre commutateur classique en suivant les
recommandations du fabricant du commutateur.
5
Répétez les étapes 1 à 4 pour tous les anciens modèles de commutateurs à
relier au commutateur.
REMARQUE : Le RCS ne prend en charge qu’un seul commutateur par voie ARI. Il est
impossible de monter d’autres commutateurs en cascade.
REMARQUE : Lorsqu’un RCS est monté en cascade, un commutateur de consoles
analogiques à 8 ou 16 voies ne peut être considéré comme l’unité primaire. Le RCS
doit être l’unité primaire.
Installation | 35
Figure 2.11. Montage en cascade de commutateurs classiques
Tableau 2.4 : Description de la Figure 2.11
Numéro
Description
1
Utilisateur local
2
Connexion ARI
36 | Installation
Numéro
Description
3
Connexion PS2
4
Connexion cible
Ajout d’un PEM (facultatif)
Un PEM (Port Expansion Module) vous permet d’étendre chaque voie ARI de
sorte qu’elle puisse recevoir jusqu’à huit équipements au lieu d’un. Reportezvous à la figure suivante ainsi qu’au tableau descriptif de la figure.
REMARQUE : Le PEM fonctionne de manière passive. Ainsi, lorsqu’un utilisateur est
connecté à un des équipements reliés à un PEM, aucun autre utilisateur ne peut
accéder à l’ensemble des équipements reliés. L’accès est tout simplement bloqué.
REMARQUE : L’utilisation de VM ou de SIP CAC avec un PEM n’est pas prise en
charge.
REMARQUE : Les SIP True Serial ne fonctionnent pas avec PEM.
Ajout d’un PEM (facultatif) :
1
Montez le PEM dans votre rack. Munissez-vous de câbles UTP (neuf
maximum), un pour raccorder le RCS au PEM et les huit autres pour
raccorder le PEM au SIP relié à chaque équipement.
2
Branchez une extrémité du câble UTP devant relier le PEM au RCS sur le
connecteur RJ-45 situé légèrement à l’écart des autres connecteurs du PEM.
Reliez l’extrémité restante du câble UTP à la voie ARI souhaitée située à
l’arrière du RCS.
3
Branchez le câble UTP devant relier le PEM au SIP de chaque serveur dans
l’un des huit connecteurs RJ-45 regroupés à l’arrière du PEM.
4
Reliez l’autre extrémité de ce câble au premier SIP.
5
Répétez les étapes 3 et 4 pour tous les équipements que vous souhaitez
relier.
Installation | 37
Figure 2.12. Configuration du RCS avec un PEM
Tableau 2.5 : Description de la Figure 2.12
Numéro
Description
1
Voie ARI
2
UTP
3
PEM
4
SIP ou module IQ d’Avocent
5
Serveur
38 | Installation
Configuration du commutateur de consoles
distantes
Une fois toutes les connexions physiques établies, vous devez configurer le
commutateur que vous comptez utiliser dans le système de commutation global.
Deux possibilités s’offrent à vous.
Pour configurer le commutateur à l’aide du logiciel d’administration Avocent,
reportez-vous au guide d’installation et d’utilisation Avocent où vous trouverez
des instructions détaillées.
Configuration du commutateur à l’aide de l’interface utilisateur locale :
Reportez-vous à la section "Paramètres de réseau", page 58 pour obtenir des
instructions détaillées sur l’utilisation de l’interface utilisateur locale dans le
cadre de la configuration initiale du réseau.
Configuration du serveur Web intégré
Vous pouvez accéder au commutateur par l’intermédiaire du serveur Web intégré
capable d’administrer la plupart des tâches de commutation de routine. Avant
d’accéder au commutateur via le serveur Web, veuillez spécifier une adresse IP à
l’aide de la voie SETUP située sur le panneau arrière du commutateur ou de
l’interface utilisateur locale. Reportez-vous au chapitre 3 pour obtenir des
instructions détaillées sur le fonctionnement de l’interface utilisateur du
commutateur.
Connexion à l’interface Web intégrée par le biais d’un pare-feu
Pour les installations de commutateur qui gèrent les accès via l’interface Web
intégrée, vous devez ouvrir les voies suivantes dans le pare-feu pour permettre
l’accès de l’extérieur.
Installation | 39
Tableau 2.6 : Voies de l’interface Web intégrée avec un pare-feu
Numéro
de voie
Fonction
TCP 22
Utilisée pour SSH dans le cadre de sessions série vers un SIP.
TCP 23
Utilisée pour Telnet (lorsque cette fonction est activée).
TCP 80
Utilisée pour le téléchargement initial du visualiseur vidéo. L’administrateur du
RCS peut modifier cette valeur.
TCP 443
Utilisée par l’interface du navigateur Web pour administrer le commutateur et
lancer les sessions KVM. L’administrateur du RCS peut modifier cette valeur.
TCP 2068
Transmission des données de sessions KVM (souris et clavier) ou transmission
vidéo entre les commutateurs.
TCP/UDP
3211
Détection.
TCP 389
(Facultatif) Utilisée par les services d’annuaire LDAP ; voie d’accès standard
TCP 636
(Facultatif) Utilisée par les services d’annuaire LDAP ; voie sécurisée/SSL
TCP 3268
(Facultatif) Utilisée par les services Active Directory de Microsoft ; voie d’accès
standard
TCP 3269
(Facultatif) Utilisée par les services Active Directory de Microsoft ; voie
sécurisée/SSL
La figure et le tableau suivants présentent une configuration classique dans
laquelle l’ordinateur de l’utilisateur se trouve en dehors du pare-feu et où le
commutateur réside au sein de la zone de pare-feu.
40 | Installation
Figure 2.13. Configuration de pare-feu de RCS classique
Tableau 2.7 : Description de la Figure Figure 2.13
Numéro
Description
1
RCS
2
Pare-feu
3
Ordinateur de l’utilisateur
4
Le pare-feu transmet les requêtes HTTP et le trafic KVM au commutateur
5
L’utilisateur accède à une adresse IP extérieure au pare-feu
Configuration du pare-feu :
Pour accéder au commutateur en dehors du pare-feu, configurez le pare-feu pour
transmettre les données des voies 22, 23 (si Telnet est activé), 80, 443, 2068 et
3211 de l’interface externe vers le commutateur KVM par le biais de l’interface
interne du pare-feu. Consultez le manuel du pare-feu pour obtenir des
instructions spécifiques concernant la redirection des voies.
REMARQUE : Les voies 80 et 443 peuvent être reconfigurées par un administrateur.
Installation | 41
Pour plus d’informations sur le lancement de l’interface Web intégrée, reportezvous à la section "Interface Web intégrée", page 47.
Vérification des connexions
Voyants de connexion Ethernet du panneau arrière
Le panneau arrière du RCS comporte deux voyants indiquant l’état de la
connexion Ethernet LAN1 et deux voyants indiquant l’état de la connexion
Ethernet LAN2.
•
Les voyants verts s’allument lorsque la connexion au réseau est correctement
établie et clignotent lorsque la voie correspondante est active.
•
Les voyants bicolores émettent une couleur verte ou orange.
•
Ils sont verts lorsque la vitesse de communication est de 1000M.
•
Ils sont orange lorsque la vitesse de communication est de 100M.
•
Ils restent éteints lorsque la vitesse de communication est de 10M.
Voyants d’état de l’alimentation du panneau arrière
Le panneau arrière de chaque RCS possède un voyant pour chaque alimentation.
Deux voyants d’alimentation sont présents pour les modèles à alimentation
double (16 et 32 voies) tandis qu’un seul voyant est présent pour le modèle
8 voies. Les voyants verts s’allument lorsque le commutateur est sous tension et
fonctionne normalement.
•
Les voyants sont éteints lorsque l’entrée d’alimentation correspondante est
hors tension ou défectueuse.
•
Les voyants sont allumés lorsque l’unité est prête.
•
Le voyant clignote lorsque le commutateur est en cours de démarrage ou
lorsqu’une mise à jour est en cours.
42 | Installation
•
Les voyants émettent le signal « SOS » en cas de problème (coupure de
l’alimentation, température ambiante élevée, dysfonctionnement du
ventilateur). Ils clignotent tant que le problème persiste.
Le commutateur empêche une interruption d’alimentation série éventuelle de
l’équipement relié provoquée par une coupure d’alimentation du module. Il est
toutefois possible de générer une interruption série à partir de l’équipement relié
en sélectionnant Serial Break dans le visualiseur série.
Réglage des paramètres de la souris sur
Équipements cibles
Avant de pouvoir utiliser à distance un ordinateur connecté au commutateur,
vous devez régler la vitesse de la souris et désactiver l’accélération. Sur les
ordinateurs exécutant Microsoft® Windows® (Windows NT®, 2000, XP, Server
2003), utilisez le pilote de souris PS/2 par défaut.
Pour garantir la synchronisation constante des mouvements de la souris locale
avec ceux du curseur distant, définissez l’accélération de la souris sur Aucun pour
tous les comptes utilisateurs accédant au système distant par le biais du
commutateur KVM. L’accélération de la souris doit également être définie sur
Aucun sur chacun des systèmes distants. N’utilisez pas de curseur spécial. Les
options de visibilité du curseur (telles que les traînées du pointeur, les
animations d’emplacement du curseur à l’aide de la touche Ctrl, l’ombre du
curseur et le curseur masqué) doivent également être désactivées.
REMARQUE : Si vous ne savez pas comment désactiver l’accélération de la souris à
partir de Windows ou si vous ne souhaitez pas régler les paramètres de tous vos
équipements cibles, utilisez la commande Outils - Mode curseur simple dans la fenêtre du
visualiseur vidéo. Grâce à cette commande, la fenêtre du visualiseur vidéo se met en
mode « souris invisible », vous permettant ainsi de basculer entre le pointeur de la
souris du système cible en cours de visualisation et le pointeur de la souris sur
l’ordinateur client.
Installation | 43
44 | Installation
3
Configuration locale et distante
Le RCS est fourni avec deux interfaces de type « contrôle en un clic » : une
interface utilisateur locale et une interface Web intégrée distante. Les options
de configuration proposées par ces interfaces vous permettent de personnaliser le
commutateur en fonction de votre application précise, de contrôler les
équipements reliés et de traiter tous les besoins du commutateur série ou KVM
de base.
REMARQUE : Les deux interfaces sont quasiment identiques. Sauf indication contraire,
toutes les informations contenues dans ce chapitre s’appliquent aux deux interfaces.
Toutes deux permettent d’ouvrir deux types de sessions différents :
•
La fenêtre du visualiseur vidéo permet de contrôler en temps réel les
fonctions du clavier, de l’écran et de la souris des équipements cibles
individuels reliés au commutateur. Vous avez également la possibilité
d’utiliser des macros prédéfinies pour réaliser des actions dans la fenêtre du
visualiseur. Les instructions d’utilisation du visualiseur vidéo sont décrites
au chapitre 4.
•
La fenêtre du visualiseur série vous permet d’administrer des équipements
cibles série individuels par le biais de commandes ou de scripts.
Interface utilisateur locale
Le commutateur est équipé d’une voie locale située sur le panneau arrière. Cette
voie vous permet de relier un clavier, un écran et une souris directement au
commutateur et d’utiliser l’interface utilisateur locale.
Configuration locale et distante | 45
Vous pouvez choisir de configurer l’une des frappes suivantes pour ouvrir
l’interface utilisateur locale ou pour effectuer la commutation entre l’interface
utilisateur locale et une session active : <Imprim écran>, <Ctrl + Ctrl>, <Maj
+ Maj> et <Alt + Alt>. Les paramètres par défaut sont <Imprim écran> et
<Ctrl-Ctrl>.
Lancement de l’interface utilisateur locale :
1
Connectez les câbles de l’écran, du clavier et de la souris au commutateur.
Pour plus d’informations, reportez-vous à la section "Connexion du matériel
du RCS", page 26.
2
Pour lancer l’interface utilisateur locale, appuyez sur l’une des combinaisons
de touches activées.
3
Si l’authentification a été activée, saisissez vos nom d’utilisateur et mot de
passe.
REMARQUE : Si le commutateur a été ajouté à un serveur logiciel d’administration
Avocent, l’authentification de l’utilisateur sera effectuée via ce serveur. Si le
commutateur n’a pas été ajouté à un serveur logiciel d’administration Avocent ou si
aucune communication ne peut être établie avec ce serveur, l’authentification de
l’utilisateur se fera par l’intermédiaire de la base de données locale du commutateur.
Le nom d’utilisateur local par défaut est Admin et aucun mot de passe n’est défini. Les
noms d’utilisateur de la base de données sont sensibles à la casse.
Les équipements cibles connectés dans l’interface utilisateur de la voie locale
peuvent être affichés et gérés depuis deux écrans indépendants pouvant être
sélectionnés sur la barre de navigation gauche. Lorsque le nombre de cibles est
inférieur à 20, l’affichage de base de l’écran Liste des cibles est recommandé pour
la navigation. Lorsque le nombre est supérieur à 20, l’affichage complet fournit
des outils de navigation supplémentaires. Vous pouvez notamment naviguer en
entrant le numéro de page, en utilisant les boutons de navigation entre les pages
ou en vous servant du filtre. Le mode basique ou complet peut être sélectionné
en tant qu’affichage par défaut pour la sélection des équipements cibles.
46 | Configuration locale et distante
Filtres
Vous pouvez filtrer la liste des équipements cibles en saisissant du texte qui sera
utilisé pour retrouver les éléments correspondants. Le filtre peut vous proposer
une liste d’éléments plus courte et plus précise. Lorsque vous utilisez le filtre, le
texte spécifié est recherché dans la colonne Nom. Les fonctionnalités de
recherche ne sont pas sensibles à la casse. Vous pouvez également utiliser un
astérisque (*) comme métacaractère avant ou après le texte. Par exemple, si vous
saisissez emailserver*, puis cliquez sur Filtre, les éléments commençant par
emailserver seront affichés (par exemple, emailserver, emailserverbackup).
Interface Web intégrée
L’interface Web intégrée du commutateur est une interface utilisateur distante
basée sur navigateur. Pour plus de détails sur la configuration de votre système,
reportez-vous à la section "Connexion du matériel du RCS", page 26. Le tableau
suivant dresse la liste des systèmes d’exploitation et navigateurs pris en charge
par l’interface Web intégrée. Veillez à utiliser la dernière version disponible de
votre navigateur Web.
Tableau 3.1 : Systèmes d’exploitation pris en charge par l’interface Web intégrée
Navigateur
Microsoft ®
Internet Explorer
6.0 SP1 ou
version ultérieure
Firefox
2.0 ou
version
ultérieure
Microsoft Windows 2000 Workstation ou Server avec
Service Pack 2
Oui
Oui
Microsoft Windows Server® 2003 Standard,
Enterprise ou Web Edition
Oui
Oui
Système d’exploitation
Configuration locale et distante | 47
Navigateur
Microsoft ®
Internet Explorer
6.0 SP1 ou
version ultérieure
Firefox
2.0 ou
version
ultérieure
Microsoft Windows Server® 2008 Standard,
Enterprise ou Web Edition
Oui
Oui
Windows XP Professionnel avec Service Pack 3
Oui
Oui
Windows Vista® Professionnel avec Service Pack 1
Oui
Oui
Red Hat Enterprise Linux® 4 et 5 Standard, Enterprise
ou Web Edition (les cartes à puce ne seront pas
forcément prises en charge par le système
d’exploitation)
Non
Oui
Sun Solaris® 9 et 10 (les cartes à puce ne seront pas
forcément prises en charge par le système
d’exploitation)
Non
Oui
Novell SUSE Linux Enterprise 10 et 11 (les cartes à
puce ne seront pas forcément prises en charge par
le système d’exploitation)
Non
Oui
Ubuntu 8 Workstation (les cartes à puce ne seront
pas forcément prises en charge par le système
d’exploitation)
Non
Oui
Système d’exploitation
Pour se connecter à l’interface Web intégrée du commutateur :
1
Lancez un navigateur Web.
2
Saisissez l’adresse IP ou le nom d’hôte attribué au commutateur auquel vous
souhaitez accéder dans la barre d’adresse du navigateur. Utilisez le format
https://xxx.xx.xx.xx ou https://nomd’hôte.
48 | Configuration locale et distante
REMARQUE : Si vous utilisez le mode IPv6, saisissez l’adresse IP entre crochets.
Utilisez le format https://[<adresseip-].
3
Lorsque la communication entre le navigateur et le commutateur est établie,
saisissez vos nom d’utilisateur et mot de passe, puis cliquez sur Connexion.
L’interface Web intégrée du commutateur s’affiche.
REMARQUE : Par défaut, le nom d’utilisateur est Admin sans mot de passe.
Pour vous connecter à l’interface Web intégrée du commutateur en dehors du
pare-feu, répétez la procédure ci-dessus en remplaçant l’adresse IP du
commutateur par l’adresse IP externe du pare-feu.
REMARQUE : Le RCS tente de vérifier si Java est installé sur votre PC. Si tel n’est pas
le cas, vous devez l’installer pour utiliser l’interface Web intégrée. Il se peut
également que vous deviez associer le fichier JNLP à Java WebStart.
REMARQUE : L’utilisation de l’interface Web intégrée requiert Java Runtime
Environment (JRE) version 1.6.0_11 ou ultérieure.
REMARQUE : Une fois que vous vous êtes connecté à l’interface Web intégrée, vous
n’avez plus besoin de vous reconnecter lors du lancement de nouvelles sessions, sauf
si vous vous êtes déconnecté entre temps ou que votre session a dépassé le délai
d’expiration dû à l’inactivité spécifié par l’administrateur.
Utilisation des interfaces utilisateur
L’interface utilisateur s’affiche après l’authentification. Vous pouvez accéder à
votre commutateur, l'afficher et l'administrer, ainsi que spécifier des paramètres
système et modifier les paramètres de profil. La figure suivante présente les
zones de la fenêtre de l’interface utilisateur. Le tableau suivant fournit les
descriptions correspondantes.
Configuration locale et distante | 49
Figure 3.1. Fenêtre de l’interface utilisateur
Tableau 3.2 : Descriptions de l’interface utilisateur
Numéro
Description
1
Barre d’options supérieure : utilisez la barre d’options supérieure pour
contacter l’assistance technique, afficher les informations générales sur le
logiciel ou vous déconnecter d’une session de l’interface Web intégrée.
2
Barre d’options secondaire : utilisez cette barre pour imprimer une page Web,
actualiser la page Web en cours ou accéder à l’Aide.
3
Blocage de version : la version du firmware du produit et le nom de
l’utilisateur actuellement connecté apparaissent sur le côté gauche de la barre
d’options supérieure.
50 | Configuration locale et distante
Numéro
Description
4
Barre de navigation latérale : utilisez la barre de navigation latérale pour
sélectionner les informations à afficher. Vous pouvez utiliser la barre de
navigation latérale pour afficher des fenêtres dans lesquelles vous spécifierez
des paramètres ou effectuerez des opérations.
5
Onglets de navigation : l’onglet sélectionné affiche les informations système
dans la zone de contenu. Certains onglets contiennent des sous-onglets sur
lesquels vous pouvez cliquer pour afficher et réviser les détails d’une
catégorie.
6
Zone de contenu : utilisez la zone de contenu pour afficher ou modifier le
système de l’interface Web intégrée du commutateur.
Lancement d’une session
REMARQUE : La version 1.6.0_11 ou une version ultérieure de Java est requise pour
lancer une session.
Ouverture d’une session :
1
Dans la barre de navigation latérale, sélectionnez Équipements cibles. La liste
des équipements disponibles s’affiche.
2
L’action applicable, Session KVM ou Session série, s’affiche dans la colonne
Action ; elle dépend de l’équipement cible sélectionné pour lancer la session.
Si plusieurs actions sont disponibles pour un équipement cible donné,
cliquez sur la flèche et sélectionnez l’action applicable dans la liste.
Si l’équipement cible est en cours d’utilisation, vous avez la possibilité d’obtenir
l’accès en forçant la connexion à l’équipement si votre niveau de préemption est
supérieur ou égal à celui de l’utilisateur actuel.
Le RCS permet également les sessions série aux SIP série via une application
Telnet ou SSH externe telle que PuTTY. Les sessions Telnet et SSH sont
Configuration locale et distante | 51
uniquement utilisées pour la connexion aux SIP série et ne peuvent pas être
utilisées pour accéder à des équipements cibles KVM ou RCS ou les administrer.
Lancement d’une session série depuis une application Telnet ou SSH :
1
Saisissez l’adresse IP de l’hôte du RCS à laquelle le SIP série est connecté.
2
Saisissez <nomutilisateur-RCS>: <nom-SIP-série>, par exemple
tmartin:routeur.
3
Saisissez le mot de passe de l’utilisateur du RCS.
REMARQUE : La fonction Telnet est désactivée par défaut. Pour activer la prise en
charge Telnet, reportez-vous à la section "Configuration de sessions série", page 81.
Commutation vers la session active à partir de l’interface utilisateur locale
(utilisateurs locaux uniquement) :
1
Dans la barre de navigation latérale, sélectionnez Session locale.
2
Activez la case à cocher Reprendre la session active. La fenêtre du
visualiseur vidéo s’ouvre.
Mode de balayage
En mode de balayage, le commutateur effectue un balayage sur plusieurs
équipements cibles. L’ordre de balayage est déterminé par la position des
équipements cibles dans la liste. Vous pouvez également configurer la durée
écoulée avant que le balayage ne passe à l’équipement suivant dans la séquence.
REMARQUE : Le bouton Balayage est désactivé en cas de connexion par modem.
Ajout d’équipements cibles à la liste Balayage :
1
Dans la barre de navigation latérale, sélectionnez Vue Unités - Liste des
cibles pour afficher l’écran Équipements cibles.
2
Cochez les cases situées en regard des noms des équipements cibles à
balayer.
3
Cliquez sur Balayage.
52 | Configuration locale et distante
Configuration de la durée de balayage :
1
Dans la barre de navigation latérale, sélectionnez Voies - Interface
utilisateur de la voie locale pour ouvrir l’écran Paramètres de l’interface
utilisateur de la voie locale.
2
Sous l’intitulé Mode Balayage, indiquez la durée souhaitée en secondes
(comprise entre 3 et 255) dans le champ Durée du balayage (secondes).
3
Cliquez sur Enregistrer.
Affichage des informations relatives au
système
Les écrans suivants de l’interface utilisateur vous permettent d’afficher les
informations relatives au commutateur et aux équipements cibles reliés.
Tableau 3.3 : Informations système
Catégorie
RCS
Chemin
d’accès
Informations affichées
RCS - Outils
Nom et type du RCS et outils RCS (maintenance, diagnostics,
certificats et MIB des interruptions)
Vue Unités RCS - Fichiers
Configuration du RCS, base de données utilisateur et
équipements cibles
Vue Unités -
Vue Unités RCS Propriétés -
Référence, numéro de série et numéro EID
Identité
Configuration locale et distante | 53
Catégorie
Chemin
d’accès
Informations affichées
Vue Unités RCS Propriétés -
Site, service et emplacement
Emplacement
Vue Unités Paramètres
RCS -
Versions actuelles de l’application et de démarrage
Versions
Vue Unités -
Équipement
Liste des
cible
cibles
Liste des équipements cibles reliés, ainsi que le nom, le
type, le statut et l’action de chacun d’entre eux
Cliquez sur un équipement cible pour afficher les
informations supplémentaires suivantes : nom, type, numéro
EID, options de session disponibles et chemin de connexion
Outils du RCS
Dans Outils - Maintenance - Présentation, vous pouvez afficher le nom et le
type de matériel. Vous pouvez également y effectuer des tâches de base.
Redémarrage du RCS
Redémarrage du RCS :
1
Dans la barre de navigation latérale, sélectionnez Vue Unités - RCS - Outils
- Maintenance - Présentation pour afficher l’écran Maintenance de l’unité.
2
Cliquez sur Redémarrage.
3
Une boîte de dialogue s’affiche, vous avertissant de la déconnexion de
toutes les sessions actives. Cliquez sur OK.
54 | Configuration locale et distante
REMARQUE : Si vous utilisez l’interface utilisateur locale, l’écran reste vierge pendant
le redémarrage du commutateur. Si vous utilisez l’interface Web intégrée distante, un
message s’affiche, vous indiquant que l’interface attend la fin du redémarrage de
l’équipement.
Mise à jour du firmware du RCS
Vous pouvez mettre à jour votre RCS à l’aide du firmware le plus à jour.
Une fois la mémoire Flash mise à jour, le commutateur redémarre à chaud, ce
qui interrompt toutes les sessions SIP. Il se peut que les équipements cibles sur
lesquels le firmware du SIP est en cours de mise à jour ne s’affichent pas ou
soient signalés comme déconnectés. Ils sont à nouveau visibles normalement dès
que la mise à jour Flash est terminée.
Attention : La déconnexion d’un SIP ou la mise hors tension puis sous tension
de l’équipement cible pendant une mise à jour du firmware rend le module
inopérationnel et vous oblige à le retourner à l’usine pour réparation.
Mise à jour du firmware du commutateur :
1
Dans la barre de navigation latérale, sélectionnez Vue Unités - RCS - Outils Maintenance - Mise à jour pour afficher l’écran Mise à jour du firmware du
RCS.
2
Cliquez sur Mettre à jour pour afficher l’écran de mise à jour du firmware du
matériel.
3
Chargez le fichier de firmware à l’aide de l’une des méthodes suivantes :
Système de fichiers, TFTP, FTP ou HTTP.
REMARQUE : L’option Système de fichiers est uniquement accessible à partir de
l’interface Web intégrée distante.
4
Si vous avez sélectionné Système de fichiers, cliquez ensuite sur Parcourir
pour spécifier l’emplacement du fichier de mise à jour du firmware.
-ouSi vous avez sélectionné TFTP, indiquez l’adresse IP du serveur et le
fichier de firmware à charger.
-ou-
Configuration locale et distante | 55
Si vous avez sélectionné FTP ou HTTP, indiquez l’adresse IP du serveur
et le fichier de firmware à charger, ainsi que vos nom d’utilisateur et
mot de passe.
5
Cliquez sur M. à jour.
Enregistrement et restauration des configurations du RCS et des bases de
données utilisateurs du RCS
Vous pouvez enregistrer la configuration du commutateur dans un fichier. Le
fichier de configuration contient alors ainsi des informations sur le matériel géré.
Vous pouvez également enregistrer la base de données utilisateur locale sur le
commutateur. Dans les deux cas, vous avez la possibilité de restaurer un fichier
de configuration précédemment enregistré ou un fichier de base de données
utilisateur locale sauvegardé sur le commutateur.
Enregistrement de la configuration du matériel géré ou de la base de données
utilisateur correspondante :
1
Dans la barre de navigation latérale, sélectionnez Vue Unités - RCS - Fichiers.
2
Cliquez sur l’onglet Configuration du RCS ou Base de données utilisateur, puis
sur Enregistrer.
3
Sélectionnez la méthode d’enregistrement du fichier : Système de fichiers,
TFTP, FTP ou HTTP PUT.
4
Si vous avez sélectionné TFTP, indiquez l’adresse IP du serveur et le nom
du fichier de firmware à charger.
-ouSi vous avez sélectionné FTP ou HTTP, indiquez l’adresse IP du
serveur, le nom d’utilisateur, le mot de passe de l’utilisateur et le nom
du fichier de firmware à charger.
5
Saisissez un mot de passe de cryptage si vous souhaitez crypter les données
avant le téléchargement.
6
Cliquez sur Télécharger. La boîte de dialogue Enregistrer sous s’affiche.
56 | Configuration locale et distante
7
Naviguez jusqu’à l’emplacement de votre choix et saisissez un nom de
fichier. Cliquez sur Enregistrer.
Restauration de la configuration du matériel géré ou de la base de données
utilisateur correspondante :
1
Dans la barre de navigation latérale, sélectionnez Vue Unités - RCS - Fichiers.
2
Cliquez sur l’onglet Configuration du RCS ou Base de données utilisateur, puis
sur Restaurer.
3
Sélectionnez la méthode d’enregistrement du fichier : Système de fichiers,
TFTP, FTP ou HTTP.
4
Si vous avez sélectionné Système de fichiers, cliquez ensuite sur Parcourir
pour spécifier l’emplacement du fichier de mise à jour du firmware.
-ouSi vous avez sélectionné TFTP, indiquez l’adresse IP du serveur et le
nom du fichier de firmware à charger.
-ouSi vous avez sélectionné FTP ou HTTP, indiquez l’adresse IP du
serveur, le nom d’utilisateur, le mot de passe de l’utilisateur et le nom
du fichier de firmware à charger.
5
Cliquez sur Parcourir. Naviguez jusqu’à l’emplacement correspondant et
sélectionnez le fichier. Cliquez sur Télécharger.
6
Saisissez le mot de passe de cryptage si le fichier de départ était crypté.
7
Une fois l’écran de réussite affiché, redémarrez le matériel administré pour
activer la configuration restaurée. Reportez-vous à la section "Redémarrage
du RCS", page 54.
Récupération après l’échec de la mise à jour Flash :
Si le RCS ne redémarre pas avec la nouvelle version du firmware après une
procédure Flash, vous pouvez appliquer les étapes suivantes pour rétablir la
version précédente du firmware.
Configuration locale et distante | 57
1
Branchez un câble série sur la voie SETUP située sur le panneau arrière du
RCS.
2
Exécutez un programme de terminal sur le PC connecté à la voie SETUP.
Les paramètres de la voie série doivent être les suivants : 9 600 bauds, 8 bits
de données, 1 bit d’arrêt, pas de parité et pas de contrôle de flux.
3
Mettez le RCS sous tension.
4
Dans le programme de terminal, appuyez sur n’importe quelle touche lorsque
l’invite « Hit any key to stop autoboot » s’affiche. Un menu s’affiche.
5
Saisissez <1> (Boot Alternate), puis appuyez sur <Entrée>. Le RCS
redémarre automatiquement avec la version de firmware précédente.
6
Après le redémarrage du RCS, vous pouvez réessayer la mise à jour Flash.
Paramètres de réseau
REMARQUE : Seuls les administrateurs de commutateurs peuvent modifier les
paramètres de la boîte de dialogue réseau. Les autres utilisateurs bénéficient d’un
accès en lecture seule uniquement.
Dans la barre de navigation latérale, cliquez sur Réseau pour afficher les onglets
Général, IPv4 et IPv6.
Configuration des paramètres de réseau généraux :
1
Cliquez sur l’onglet Réseau, puis sur l’onglet Général pour afficher l’écran
Paramètres réseau généraux du RCS.
2
Sélectionnez une ou plusieurs options dans le menu déroulant Vitesse du
LAN : Auto-détection, Half-duplex 10 Mbit/s, Full-duplex 10 Mbit/s, Half-duplex 100
Mbit/s, Full-duplex 100 Mbit/s ou Full-duplex 1 Gbit/s.
REMARQUE : Si vous modifiez le mode Ethernet, vous devez redémarrer le système.
3
Sélectionnez Activé ou Désactivé dans le menu déroulant Réponse Ping
ICMP.
58 | Configuration locale et distante
4
Vérifiez ou modifiez les voies HTTP et HTTPS. Les paramètres par défaut
sont HTTP 80 et HTTPS 443.
5
Cliquez sur Enregistrer.
Configuration des paramètres réseau IPv4 :
1
Cliquez sur l’onglet IPv4 pour afficher l’écran Paramètres IPv4 du RCS.
2
Cliquez pour activer ou désactiver la case à cocher Activer IPv4.
3
Saisissez les informations requises dans les champs Adresse, Sous-réseau et
Passerelle. Les adresses IPv4 doivent être saisies selon la notation à points
xxx.xxx.xxx.xxx.
4
Sélectionnez Activé ou Désactivé dans le menu déroulant DHCP.
REMARQUE : Si vous activez le mode DHCP, toutes les informations renseignées dans
les champs Adresse, Sous-réseau et Passerelle seront ignorées.
5
Cliquez sur Enregistrer.
Configuration des paramètres réseau IPv6 :
1
Cliquez sur l’onglet IPv6 pour afficher l’écran Paramètres IPv6 du RCS.
2
Cliquez pour activer ou désactiver la case à cocher Activer IPv6.
3
Renseignez les informations requises dans les champs Adresse, Sous-réseau
et Longueur du préfixe. Les adresses IPv6 doivent être saisies au format
hexadécimal FD00:172:12:0:0:0:0:33 ou abrégé FD00:172:12::33.
4
Sélectionnez Activé ou Désactivé dans le menu déroulant DHCP.
REMARQUE : Si vous activez le mode DHCPv6, toutes les informations renseignées
dans les champs Adresse, Passerelle et Longueur du préfixe seront ignorées.
5
Cliquez sur Enregistrer.
Paramètres DNS
Vous pouvez choisir d’attribuer manuellement un serveur DNS ou d’utiliser les
adresses obtenues à l’aide de DHCP ou de DHCPv6.
Configuration locale et distante | 59
Configuration manuelle des paramètres DNS :
1
Dans la barre de navigation latérale, sélectionnez DNS pour afficher l’écran
Paramètres DNS du RCS.
2
Sélectionnez Manuel, DHCP (si IPv4 activé) ou DHCPv6 (si IPv6 activé).
3
Si vous avez sélectionné Manuel, renseignez l’adresse du serveur DNS dans
les champs Primaire, Secondaire et Tertiaire.
4
Cliquez sur Enregistrer.
Paramètres NTP
Le commutateur doit avoir accès à l’heure actuelle pour vérifier que les
certificats ne sont pas arrivés à échéance. Vous pouvez configurer le
commutateur afin que des mises à jour horaires soient demandées par le
protocole NTP. Reportez-vous à la section "Configuration des paramètres NTP
(Network Time Protocol)" du chapitre 5.
Paramètres SNMP
SNMP est un protocole utilisé pour la communication des informations
d’administration entre les applications d’administration réseau et le
commutateur. D’autres gestionnaires SNMP peuvent communiquer avec votre
commutateur en accédant à la base de données MIB-II. Lorsque vous ouvrez
l’écran SNMP pour la première fois, l’interface Web intégrée récupère les
paramètres SNMP de l’unité.
L’écran SNMP vous permet de saisir les informations relatives au système et les
chaînes de communauté. Vous pouvez également désigner quelles stations
peuvent administrer le commutateur et recevoir des interruptions SNMP du
commutateur. Si vous cochez la case Activer SNMP, l’unité répond aux
demandes SNMP par la voie UDP 161.
Configuration des paramètres SNMP généraux :
1
Cliquez sur SNMP pour ouvrir l’écran SNMP.
60 | Configuration locale et distante
2
Cochez la case Activer SNMP pour permettre au commutateur de répondre
aux demandes SNMP par la voie UDP 161.
3
Saisissez le nom de domaine complet du système dans le champ Nom de
même que les coordonnées de la personne à contacter dans le champ
Contact.
4
Sous Communauté, renseignez les champs Lecture, Écriture et Interruption.
Ces champs précisent les chaînes de communauté devant être utilisées dans
les actions SNMP. Les chaînes Lecture et Écriture s’appliquent uniquement
au protocole SNMP via la voie UDP 161 et servent de mots de passe
destinés à protéger l’accès au commutateur. Elles peuvent comporter jusqu’à
64 caractères. Ces champs sont obligatoires.
5
Saisissez l’adresse de quatre stations de gestion maximum, qui seront
autorisées à administrer le commutateur dans les champs Gestionnaires
autorisés. Vous pouvez également laisser les champs vides pour permettre à
toutes les stations d’administrer le RCS.
6
Cliquez sur Enregistrer.
Paramètres d’événements d’audit
Un événement est un avis envoyé par le commutateur à une station de gestion,
indiquant qu’un événement inhabituel s’est produit et peut nécessiter votre
attention.
Activation des événements individuels :
1
Cliquez sur Audit pour ouvrir l’écran Événements.
2
Spécifiez les événements générant des notifications en cochant les cases
correspondantes dans la liste.
-ouCochez ou décochez la case située en regard de l’intitulé Nom de
l’événement afin de sélectionner ou de désélectionner la liste entière.
3
Cliquez sur Enregistrer.
Configuration locale et distante | 61
Configuration des destinations d’événements
Vous pouvez configurer les événements d’audit à envoyer à des destinations
d’interruptions SNMP et à des serveurs Syslog. Les événements activés sur
l’écran Événements sont transmis à tous les serveurs figurant sur l’écran
Destinations des événements.
1
Cliquez sur Audit, puis sur l’onglet Destinations pour ouvrir l’écran
Destinations des événements.
2
Dans les champs Destinations des interruptions SNMP, saisissez l’adresse
de quatre stations de gestion maximum, auxquelles ce commutateur peut
envoyer des interruptions, ainsi que quatre serveurs Syslog maximum.
3
Cliquez sur Enregistrer.
Voies - Configuration des SIP
Le commutateur vous permet d’afficher la liste des SIP reliés, ainsi que les
informations suivantes relatives à chaque SIP : numéro EID (identifiant
électronique), voie, état, application, type d’interface et vitesse USB. Cliquez sur
le SIP de votre choix pour afficher les informations complémentaires suivantes :
Type de commutateur, Version de démarrage, Version de l’application, Version
du matériel, Version FPGA, Version disponible et État de la mise à jour.
Vous pouvez également effectuer les tâches suivantes : supprimer les SIP hors
ligne, mettre à jour le firmware du SIP, définir la vitesse USB ou mettre les
câbles hors service.
Suppression des SIP hors ligne :
1
Dans la barre de navigation latérale, cliquez sur Voies - SIP pour ouvrir l’écran
SIP.
2
Cliquez sur Supprimer les équipements hors ligne.
62 | Configuration locale et distante
Mise à jour des SIP
L’option de mise à jour Flash des SIP permet aux administrateurs de RCS de
mettre à jour le SIP à l’aide des derniers firmwares disponibles. Cette mise à jour
peut être effectuée à l’aide de l’interface utilisateur du commutateur ou du
logiciel d’administration Avocent.
Une fois la mémoire Flash mise à jour, le commutateur redémarre à chaud, ce
qui interrompt toutes les sessions SIP. Un équipement cible sur lequel un
firmware SIP est en cours de mise à jour risque de ne pas s’afficher ou d’être
signalé comme déconnecté. Ils sont à nouveau visibles normalement dès que la
mise à jour Flash est terminée.
Si le RCS est configuré pour la mise à jour automatique des SIP, ces derniers
sont automatiquement mis à jour au moment de la mise à jour du
commutateur. Pour mettre à jour le firmware de votre commutateur, consultez la
section "Outils du RCS", page 54 ou l’aide en ligne du logiciel d’administration
Avocent. Si des problèmes se posent durant le processus de mise à jour normal,
les SIP peuvent également faire l’objet de mises à jour forcées s’il y a lieu.
REMARQUE : Les dernières versions des firmwares sont disponibles sur le site
http://www.dell.com.
Modification de l’option de mise à jour automatique des SIP :
1
Dans la barre de navigation latérale, cliquez sur Voies - SIP pour ouvrir l’écran
SIP.
2
Cochez les cases situées en regard du ou des SIP à mettre à jour et cliquez
sur Activer la mise à jour automatique.
Attention : La déconnexion d’un SIP ou la mise hors tension puis sous tension
de l’équipement cible pendant une mise à jour du firmware rend le module
inopérationnel et vous oblige à le retourner à l’usine pour réparation.
Mise à jour du firmware du SIP :
1
Dans la barre de navigation latérale, cliquez sur Voies - SIP pour ouvrir l’écran
SIP.
2
Cochez les cases en regard du ou des SIP à modifier.
Configuration locale et distante | 63
3
Sélectionnez Choisir une action, puis Mettre à jour.
4
Si les paramètres sont corrects, cliquez sur Mettre à jour.
Définition de la vitesse USB :
REMARQUE : Cette section ne concerne que les SIP USB2.
1
Dans la barre de navigation latérale, cliquez sur Voies - SIP pour ouvrir l’écran
SIP.
2
Cochez les cases en regard du ou des SIP à modifier.
3
Sélectionnez Choisir une action, puis soit Définir à la vitesse USB 1.1 soit
Définir à la vitesse USB 2.0.
Paramètres des PDU
REMARQUE : La modification des paramètres des rampes électriques (PDU) exige des
privilèges d’administrateur.
REMARQUE : Consultez le site www.dellkvm.com pour obtenir la liste des PDU prises
en charge.
L’écran PDU du RCS vous permet d’afficher la liste des rampes électriques
connectées, ainsi que les informations suivantes relatives à chaque rampe : Nom,
Voie, État, Version, Modèle, Alarme sonore, Alarme et Température. Vous
pouvez également sélectionner une PDU, puis cliquer sur Paramètres pour
afficher les informations suivantes : Nom, Description, État, Version, Prises,
Nom du fournisseur, Modèle et Entrées.
Lorsqu’un équipement cible est connecté à une prise de PDU, vous pouvez le
mettre sous tension, hors tension ou le redémarrer.
Pour mettre sous tension, hors tension ou redémarrer un équipement cible :
1
Dans la barre de navigation latérale, cliquez sur Voies - PDU pour ouvrir
l’écran PDU.
2
Cliquez sur le nom de l’unité à configurer, puis sélectionnez Liste des prises.
3
Cochez la case en regard de la ou des prises à configurer.
64 | Configuration locale et distante
4
Cliquez sur Marche, Arrêt ou Redémarrer selon l’action souhaitée.
Suppression des PDU hors ligne :
1
Dans la barre de navigation latérale, cliquez sur Voies - PDU pour ouvrir
l’écran PDU.
2
Cliquez sur Supprimer les équipements hors ligne.
Modification des valeurs minimales de mise sous tension, de mise hors tension
ou d’éveil :
1
Dans la barre de navigation latérale, cliquez sur Voies - PDU pour ouvrir
l’écran PDU.
2
Cliquez sur le nom de l’unité à configurer, puis sélectionnez Prises.
3
Cliquez sur le nom de la prise à modifier.
4
Modifiez les paramètres de votre choix à l’aide des listes déroulantes, puis
cliquez sur Enregistrer.
Serveurs cibles et prises électriques associés
La page Liste des cibles de l’interface Web intégrée permet de sélectionner
plusieurs options de contrôle de l’alimentation pour chaque équipement cible
associé à des prises. Sélectionnez Voies - PDU, puis cliquez sur le nom d’un
équipement pour afficher les onglets Paramètres de l’équipement, Mise à jour du
firmware de l’équipement et Liste des prises. Cliquez sur l’onglet Liste des prises
pour afficher les prises liées à l’équipement cible.
Dans la figure suivante, l’équipement cible Server2 est associé à des prises.
Cliquez sur la flèche du menu déroulant de la colonne Action pour afficher les
options d’alimentation supplémentaires disponibles.
Configuration locale et distante | 65
Figure 3.2. Liste des cibles
Dans la figure suivante, la page Présentation de l’unité relative au serveur intitulé
Server2 indique que la prise 1 et la prise 9 de la PDU 1 sont associées à Server2
dans la section Alimentation secteur.
66 | Configuration locale et distante
Figure 3.3. Aperçu des équipements cibles pour Server2
Groupement de prises électriques
Les prises peuvent être reliées ou associées au serveur cible pour faciliter le
contrôle. Pour grouper des prises (ou grouper des prises à des serveurs), utilisez le
champ d’attribution de nom Manuelle pour le premier équipement. Pour les
équipements suivants, utilisez l’option Associer à l’équipement cible et
sélectionnez le nom du premier équipement cible dans le menu déroulant.
Les actions d’alimentation effectuées sur la page Liste des cibles s’appliquent
alors à toutes les prises concernées. Les options de contrôle de l’alimentation
relatives à des prises d’alimentation spécifiques peuvent être configurées sur la
page Présentation de l’unité. Dans la figure suivante, la cible Group2 se compose
des prises d’alimentation 4 et 5 de la PDU 1.
Pour grouper les prises 4 et 5 :
1
Sélectionnez la prise 4 pour afficher la page Paramètres de la prise de la PDU.
2
Sélectionnez Manuelle et saisissez Group2.
Configuration locale et distante | 67
3
Cliquez sur Enregistrer.
4
Sélectionnez la prise 5 pour afficher la page Paramètres de la prise de la PDU.
5
Sélectionnez Associer à l’équipement cible, puis Group2 dans le menu déroulant.
6
Cliquez sur Enregistrer. Dans la section Liste des prises, les prises 4 et 5 ont
désormais le même nom.
Figure 3.4. Aperçu des équipements cibles pour Group2
Noms des prises par défaut
Dans la page PDU, la case à cocher Attribuer des noms par défaut aux prises
permet de définir l’attribution de noms par défaut aux prises d’une rampe
électrique, comme illustré dans la figure suivante. Seules les prises auxquelles un
nom a été attribué apparaissent sur la page de l’équipement cible. Pour
supprimer les noms de prises attribués par défaut, décochez la case Attribuer des
noms par défaut aux prises. Pour attribuer des noms par défaut aux prises sans
nom, cochez la case Attribuer des noms par défaut aux prises et sauvegardez.
68 | Configuration locale et distante
Figure 3.5. Page PDU du RCS
Attribution d’un nom de prise
La page Paramètres de la prise de la PDU propose trois options d’attribution de
nom aux prises, illustrées dans la figure suivante. Sous Affectation du nom, trois
options sont disponibles : Manuelle, Associer à l’équipement cible et Ne pas
afficher en tant qu’équipement cible.
Configuration locale et distante | 69
Figure 3.6. Page Paramètres de la prise de la PDU
•
L’option Manuelle permet d’attribuer un nom unique à une prise. Ce nom
doit être unique pour tous les SIP et prises d’alimentation. La tentative
d’attribution manuelle d’un nom qui ne soit pas unique génère une erreur et
il est alors impossible d’enregistrer le nom.
•
L’option Associer à l'équipement cible associe la prise à un autre nom de
cible (une prise ou un SIP) pour le contrôle de l’alimentation de
l’équipement en question. Lorsqu’une prise est associée à un nom de SIP
cible, elle fournit généralement l’alimentation du serveur relié au SIP.
•
L’option Ne pas afficher en tant qu’équipement cible attribue un nom
vierge à la prise, l’empêchant ainsi d’apparaître sur la page Liste des cibles.
Cette option peut être utile pour supprimer les prises de réserve de la page
Liste des cibles.
70 | Configuration locale et distante
Héritage du contrôle d’accès
Lorsque le nom d’une prise est associé à un équipement cible, la prise hérite des
paramètres de contrôle d’accès configurés pour la cible en question. Ainsi, lors de
l’ajout d’un SIP, si le nom récupéré du SIP correspond au nom d’un équipement
cible existant, le nouveau SIP hérite des paramètres de contrôle d’accès de cet
équipement cible. La modification du nom d’un équipement cible entraîne la
modification de tous les noms des SIP et prises associés à cet équipement,
tandis que les paramètres de contrôle d’accès configurés pour l’ancien nom
restent valables.
Modification du nom d’un équipement cible
Le nom d’un équipement cible peut être modifié en un nom unique sur la page
de présentation de la liste des cibles. Le nom doit alors être unique pour
l’ensemble des cibles, y compris les SIP et prises d’alimentation. La modification
du nom d’un équipement cible entraîne la modification du nom de toutes les
prises associées, qui héritent simplement du nouveau nom de l’équipement cible.
Niveaux de priorité des équipements cibles
Sur la page Liste des cibles, un équipement cible associé à des prises
d’alimentation contrôle plusieurs équipements. La valeur affichée dans le champ
État d’un équipement cible donné correspond à la valeur d’état de plus haute
priorité parmi tous les équipements reliés. Le tableau suivant répertorie les
valeurs d’état possibles par ordre de priorité décroissant et les types
d’équipements cibles applicables.
Tableau 3.4 : Valeurs d’état des équipements cibles
Valeur d’état
Utilisé
Applicable
à:
SIP
Prise
x
S.O.
Description de l’état
Une session est active
Configuration locale et distante | 71
Valeur d’état
Applicable
à:
Description de l’état
SIP
Prise
Chemin bloqué
x
S.O.
Le chemin d’accès à la cible est utilisé par une
autre session
Mise à jour
x
S.O.
SIP en cours de mise à jour
Mise sous tension
S.O.
x
Une ou plusieurs prises mises sous tension
Mise hors tension
S.O.
x
Une ou plusieurs prises mises hors tension
Aucune
alimentation
x
S.O.
Aucune alimentation détectée sur le SIP
Partiellement
sous tension
S.O.
x
L’équipement cible présente des prises sous tension
et des prises hors tension
Verrouillage
désactivé
S.O.
x
Une ou plusieurs prises sont verrouillées sous
tension
Hors tension
S.O.
x
Une ou plusieurs prises hors tension
Verrouillage
activé
S.O.
x
Une ou plusieurs prises sont verrouillées hors
tension
Inactif
x
S.O.
Aucune session active, SIP alimenté
Sous tension
S.O.
x
Prises sous tension
Lorsqu’un équipement cible compte plusieurs prises d’alimentation présentant le
même nom mais des états d’alimentation différents, le RCS peut considérer
l’état Verrouillage désactivé comme l’état Hors tension et l’état Verrouillage
activé comme l’état Sous tension. Le tableau suivant répertorie les valeurs d’état
résultant de la combinaison de deux valeurs d’état.
72 | Configuration locale et distante
Tableau 3.5 : Valeurs d’état de prises multiples et état affiché
État de la prise 1
État de la prise 2
État résultant
Désactivé
Désactivé
Désactivé
Désactivé
Activé
Partiellement sous tension
Activé
Activé
Sous tension
Verrouillage activé
Activé
Sous tension
Verrouillage activé
Verrouillage activé
Verrouillage activé
Verrouillage activé
Désactivé
Partiellement sous tension
Verrouillage désactivé Activé
Partiellement sous tension
Verrouillage désactivé Verrouillage désactivé Verrouillage désactivé
Verrouillage désactivé Désactivé
Verrouillage activé
Hors tension
Verrouillage désactivé Partiellement sous tension
Page Session locale de la voie locale
La page Session locale de la voie locale affiche trois options de contrôle de
l’alimentation pour la session active lorsque l’équipement cible de la session
active est associé à des prises d’alimentation. La figure suivante illustre les
options de contrôle de l’alimentation affichées pour la session active de la voie
locale de l’équipement cible Server2.
Configuration locale et distante | 73
Figure 3.7. Page Session locale avec options de contrôle de l’alimentation
Paramètres de l’interface utilisateur de la voie
locale
Modification du chemin d’accès à l’interface utilisateur locale :
1
Dans la barre de navigation latérale, sélectionnez Voies - Interface utilisateur de
la voie locale pour ouvrir l’écran Paramètres de l’interface utilisateur de la voie
locale.
2
Sous l’intitulé Appeler l’interface utilisateur de la voie locale, cochez la case
en regard d’une ou de plusieurs méthodes.
3
Cliquez sur Enregistrer.
Vous pouvez activer ou désactiver l’authentification pour l’interface utilisateur
de la voie locale et sélectionner un niveau d’accès utilisateur. Si vous activez
74 | Configuration locale et distante
l’authentification pour l’interface utilisateur de la voie locale, vous devez fournir
vos informations de connexion à chaque utilisation de l’interface.
Vous pouvez également sélectionner la langue du clavier relié à la voie locale, la
temporisation du mode de balayage, l’activation ou la désactivation du mot de
passe de la voie de locale et un niveau de préemption utilisateur. Le niveau de
préemption des utilisateurs détermine leur capacité ou non à déconnecter la
session série ou KVM d’un autre utilisateur sur un équipement cible. Les niveaux
de préemption vont de 1 à 4, 4 étant le niveau le plus élevé. Par exemple, un
utilisateur bénéficiant d’un niveau de préemption 4 peut préempter la session
d’autres utilisateurs de niveau 4 ainsi que ceux de niveau 1, 2 ou 3.
Modification de l’authentification des utilisateurs de la voie locale
(administrateur uniquement) :
1
Dans la barre de navigation latérale, sélectionnez Voies - Interface
utilisateur de la voie locale pour ouvrir l’écran Paramètres de l’interface
utilisateur de la voie locale.
2
Cochez ou décochez la case Désactiver l’authentification de l’utilisateur de
la voie locale.
3
Si l’option Désactiver l’authentification de l’utilisateur de la voie locale
est désactivée, sélectionnez l’une des options suivantes dans le menu
déroulant Niveau d’accès utilisateur : Utilisateur, Administrateur
d’utilisateurs ou Administrateur du RCS.
4
Cliquez sur Enregistrer.
Paramètres du modem
L’écran Paramètres modem du RCS vous permet de configurer et d’afficher les
paramètres modem suivants : Adresse locale, Adresse distante, Masque de sousréseau et Passerelle.
Pour plus d’informations sur la connexion de votre commutateur à un modem,
consultez la section "Connexion du matériel du RCS", page 26.
Configuration locale et distante | 75
Configuration des paramètres de modem :
1
Dans la barre de navigation latérale, sélectionnez Voies - Modem pour ouvrir
l’écran Paramètres modem.
2
Activez ou désactivez la case à cocher Les sessions modem peuvent
préempter les sessions numériques.
3
Dans le champ Délai d’authentification, saisissez une valeur comprise entre
30 et 300 secondes et dans le champ Délai d’inactivité, une valeur comprise
entre 1 et 60 minutes.
4
Cliquez sur Enregistrer.
Paramètres de configuration - Sécurité de la
voie
Vous pouvez, à partir de la voie de configuration série, modifier la configuration
réseau du matériel, activer les informations de débogage et réinitialiser le
matériel.
Pour activer l’accès limité par mot de passe à la voie de configuration série :
1
Dans la barre de navigation latérale, sélectionnez Paramètres RCS - Voies Configuration pour afficher la page Paramètres de la voie de configuration.
2
Cochez la case Activer la sécurité de la voie de configuration.
3
Saisissez et confirmez le mot de passe.
4
Cliquez sur Enregistrer.
Sessions
L’écran Sessions actives vous permet d’afficher la liste des sessions actives ainsi
que les informations suivantes relatives à chacune d’entre elles : équipement
cible, propriétaire, hôte distant, durée et type.
76 | Configuration locale et distante
Configuration de sessions générales
Configuration des paramètres généraux de session :
1
Dans la barre de navigation latérale, sélectionnez Sessions - Général. L’écran
Paramètres généraux de session s’affiche.
2
Cochez ou décochez la case Activer le délai d’inactivité.
3
Dans le champ Délai d’inactivité, indiquez la durée d’inactivité souhaitée
avant que la session ne se ferme (entre 1 et 90 minutes).
4
Dans le champ Expiration de la connexion, indiquez la durée d’inactivité
souhaitée avant qu’une nouvelle connexion ne soit requise (entre 21 et 120
secondes).
5
Cochez ou décochez la case Activer le délai avant préemption.
6
Dans le champ Délai avant préemption, indiquez la durée souhaitée (entre 1
et 120 secondes) avant qu’une invite ne s’affiche pour vous informer de la
préemption de la session.
7
Sélectionnez l’option de partage de session applicable (Activé, Automatique,
Exclusif, Furtif).
8
Saisissez un délai de contrôle d’entrée entre 1 et 50, 1 correspondant à un
dixième de seconde.
9
Cliquez sur Enregistrer.
Configuration des sessions KVM
Configuration des paramètres de session KVM :
1
Dans la barre de navigation latérale, sélectionnez Sessions - KVM. L’écran
Paramètres de session KVM s’affiche.
2
Sélectionnez un niveau de cryptage pour les signaux du clavier et de la souris
(SSL 128 bits (ARCFOUR), DES , 3DES ou AES ) ainsi que pour les signaux
vidéo (SSL 128 bits ( ARCFOUR), DES , 3DES , AES ou Aucun).
3
Dans le menu déroulant Clavier, sélectionnez une langue.
Configuration locale et distante | 77
4
Si votre matériel inclut un SIP USB2+CAC, sélectionnez la résolution
vidéo.
5
Cliquez sur Enregistrer.
Configuration des sessions Virtual Media locales
Paramétrage des options Virtual Media :
1
Dans la barre de navigation latérale, sélectionnez Voies - Virtual Media pour
ouvrir l’écran Paramètres de session Virtual Media.
2
Cochez ou décochez la case Sessions Virtual Media verrouillées dans des sessions
KVM.
3
Cochez ou décochez la case Autoriser les sessions réservées.
4
Dans le menu déroulant Mode d’accès Virtual Media, sélectionnez l’une des
options suivantes : Lecture seule ou Lecture/Écriture.
5
Sélectionnez le niveau de cryptage à prendre en charge.
6
Cliquez sur Enregistrer.
7
Cochez la case correspondant à chaque SIP pour lequel vous souhaitez
activer Virtual Media, puis cliquez sur Activer VM.
-ouCochez la case correspondant à chaque SIP pour lequel vous souhaitez
désactiver Virtual Media, puis cliquez sur Désactiver VM.
Options Virtual Media
Vous pouvez définir le comportement du commutateur au cours d’une session
Virtual Media à l’aide des options de l’écran Paramètres de session Virtual
Media. Le tableau 3.6 indique les différentes options de configuration des
sessions Virtual Media.
Pour plus d’informations sur l’utilisation de Virtual Media dans une session
KVM, reportez-vous à la section "Virtual Media", page 103.
78 | Configuration locale et distante
Tableau 3.6 : Paramètres de session Virtual Media
Paramètre
Description
Paramètres de
session :
Session
Virtual Media
verrouillée
dans une
session KVM
Cette option permet de verrouiller une session Virtual Media au niveau
de la session KVM sur l’équipement cible. Si le verrouillage est activé
(paramètre par défaut), la session Virtual Media se ferme
automatiquement lorsque l’utilisateur quitte la session KVM. Si le
verrouillage est désactivé, la session Virtual Media reste active lorsque
l’utilisateur quitte la session KVM.
Paramètres de
session :
Autoriser les
sessions
réservées
Restreint l’accès d’une connexion Virtual Media à un nom d’utilisateur
spécifique. Aucun autre utilisateur ne peut établir de connexion KVM
avec cet équipement cible. Selon la configuration du paramètre
Verrouillage dans la boîte de dialogue Virtual Media, la désactivation de
la session KVM associée sera suivie ou non de la déconnexion de la
session Virtual Media.
Mappage de
lecteurs :
Mode d’accès
Virtual Media
Vous pouvez définir le mode d’accès aux lecteurs mappés sur lecture
seule ou sur lecture/écriture. En mode lecture seule, l’utilisateur ne peut
pas écrire de données sur le lecteur mappé du serveur client. En mode
lecture/écriture, l’utilisateur peut lire des données à partir du lecteur
mappé et en écrire dessus. Si le lecteur mappé est conçu pour le mode
lecture seule uniquement (certains lecteurs CD-ROM, DVD-ROM ou
certaines images ISO, par exemple), le mode d’accès en lecture/écriture
est ignoré. Il peut s’avérer pratique de définir le mode lecture seule dans
le cadre du mappage d’un lecteur en mode lecture/écriture (tel qu’un
dispositif de stockage de masse ou un support USB amovible) afin
d’éviter qu’un utilisateur n’y écrive des données.
Vous pouvez mapper simultanément un lecteur DVD et un dispositif de
stockage de masse. Les lecteurs CD ou DVD ou les fichiers image de
disque ISO sont mappés en tant que lecteurs CD/DVD virtuels.
Configuration locale et distante | 79
Paramètre
Description
Niveau de
cryptage
Vous avez la possibilité de configurer différents niveaux de cryptage pour
les sessions Virtual Media. Vous pouvez choisir entre : Aucun (par
défaut), SSL 128 bits (ARCFOUR), DES, 3DES et AES.
Accès Virtual
Media par
SIP : Activer
VM/Désactiver
VM
La section Accès à Virtual Media par SIP répertorie tous les SIP Virtual
Media. Cette liste inclut des informations détaillées sur chaque câble,
notamment la possibilité d’activer ou non la fonction Virtual Media.
Utilisateurs locaux
Les utilisateurs locaux peuvent également déterminer le comportement de la
fonction Virtual Media à partir de l’écran Session locale. En plus de la connexion
et de la déconnexion d’une session Virtual Media, vous pouvez configurer les
paramètres du tableau suivant.
Tableau 3.7 : Paramètres de session Virtual Media locale
Paramètre
CD-ROM/
DVD-ROM
Description
Autorise des sessions Virtual Media au niveau du premier lecteur CD-ROM
ou DVD-ROM (en lecture seule) détecté. Cochez cette case pour établir une
connexion CD-ROM ou DVD-ROM Virtual Media vers un équipement cible.
Décochez-la pour interrompre la connexion CD-ROM ou DVD-ROM Virtual
Media d’un équipement cible.
Stockage
de masse
Autorise des sessions Virtual Media au niveau du premier lecteur de
stockage de masse détecté. Cochez cette case pour établir une connexion
de stockage de masse Virtual Media vers un équipement cible. Désactivezla pour interrompre la connexion de stockage de grande capacité Virtual
Media d’un équipement cible.
Réservée
Restreint l’accès d’une connexion Virtual Media à un nom d’utilisateur
spécifique. Aucun autre utilisateur ne peut établir de connexion KVM avec
cet équipement cible.
80 | Configuration locale et distante
Configuration de sessions série
Configuration des paramètres de session série :
1
Dans la barre de navigation latérale, sélectionnez Sessions - Série pour afficher
l’écran Paramètres de session série.
2
Cochez ou décochez la case Accès Telnet activé.
3
Cliquez sur Enregistrer.
Configuration des comptes utilisateurs
Gestion des comptes locaux
L’interface Web intégrée du commutateur utilise des comptes utilisateurs
définis par l’administrateur pour plus de sécurité au niveau des connexions
locales. La fonction Comptes utilisateurs de la barre de navigation latérale permet
aux administrateurs d’ajouter ou de supprimer des utilisateurs, de définir les
niveaux de préemption et d’accès et de modifier les mots de passe.
Niveaux d’accès
Lorsqu’un compte utilisateur est ajouté, l’utilisateur se voit attribuer l’un des
niveaux d’accès suivants : administrateurs du RCS, administrateurs d’utilisateurs
et utilisateurs.
Tableau 3.8 : Opérations autorisées par niveau d’accès
Opération
Administrateur
du RCS
Administrateur
d’utilisateurs
Utilisateurs
Configuration des
paramètres système de
l’interface
Oui
Non
Non
Configuration locale et distante | 81
Opération
Administrateur
du RCS
Administrateur
d’utilisateurs
Utilisateurs
Configuration des droits
d’accès
Oui
Oui
Non
Ajout, modification et
suppression des
comptes utilisateurs
Oui, pour tous
les niveaux
d’accès
Oui, uniquement pour les
utilisateurs et les
administrateurs d’utilisateurs
Non
Modification du mot de
passe de l’utilisateur
Oui
Oui
Oui
Accès à l’équipement
cible
Oui, à tous les
équipements
cibles
Oui, à tous les équipements
cibles
Oui, s’il est
autorisé
Ajout d’un nouveau compte utilisateur (administrateur d’utilisateurs ou
administrateur du RCS uniquement) :
1
Dans la barre de navigation latérale, sélectionnez Comptes utilisateurs Comptes utilisateurs locaux pour ouvrir l’écran Comptes utilisateurs locaux.
2
Cliquez sur le bouton Ajouter.
3
Saisissez le nom et le mot de passe du nouvel utilisateur dans les espaces
prévus à cet effet.
4
Sélectionnez le niveau d’accès du nouvel utilisateur.
5
Sélectionnez les équipements cibles disponibles à affecter au compte
utilisateur et cliquez sur Ajouter.
REMARQUE : Les administrateurs d’utilisateurs et les administrateurs du RCS ont
accès à tous les équipements cibles.
6
Cliquez sur Enregistrer.
82 | Configuration locale et distante
Suppression d’un compte utilisateur (administrateur d’utilisateurs ou
administrateur du RCS uniquement) :
1
Dans la barre de navigation latérale, sélectionnez Comptes utilisateurs Comptes utilisateurs locaux pour ouvrir l’écran Comptes utilisateurs locaux.
2
Cochez la case en regard de chacun des comptes à supprimer, puis cliquez
sur le bouton Supprimer.
Modification d’un compte utilisateur (administrateur ou utilisateur actif
uniquement) :
1
Dans la barre de navigation latérale, sélectionnez Comptes utilisateurs Comptes utilisateurs locaux. L’écran Comptes utilisateurs locaux s’affiche.
2
Cliquez sur le nom de l’utilisateur dont vous souhaitez modifier le compte.
Son profil s’affiche.
3
Renseignez les informations relatives à l’utilisateur, puis cliquez sur
Enregistrer.
Adresses IP de l’équipement logiciel d’administration Avocent
Vous pouvez contacter et enregistrer un commutateur non administré à l’aide
d’un serveur logiciel d’administration Avocent en indiquant l’adresse IP du
serveur logiciel d’administration.
Configuration de l’adresse IP du serveur :
1
Dans la barre de navigation latérale, sélectionnez Comptes utilisateurs Avocent. L’écran Paramètres du logiciel d’administration d’Avocent
s’affiche.
2
Saisissez les adresses IP du serveur à contacter, dans la limite de quatre
adresses.
3
Utilisez la barre de défilement pour sélectionner la fréquence souhaitée pour
les tentatives.
4
Pour dissocier un RCS enregistré auprès du serveur, cliquez sur le bouton
Dissocier.
5
Cliquez sur Enregistrer.
Configuration locale et distante | 83
LDAP
Le RCS 1082DS/2162DS/4322D de Dell peut authentifier et autoriser les
utilisateurs par le biais d’une base de données locale ou d’un service d’annuaire
distribué évolutif externe faisant appel au logiciel du RCS Dell ou à l’interface
Web intégrée avec prise en charge LDAP (Lightweight Directory Assistance
Protocol). Reportez-vous à la section LDAP pour plus d’informations sur la
configuration et l’utilisation de LDAP sur le RCS.
Compte Remplacer Admin
En cas de panne réseau, un compte est fourni qui peut être utilisé, que l’unité
puisse s’authentifier ou non auprès du serveur LDAP. Reportez-vous à la section
relative à la configuration du compte Remplacer Admin du chapitre 5.
Sessions actives
L’écran Sessions actives vous permet d’afficher la liste des sessions actives ainsi
que les informations suivantes relatives à chacune d’entre elles : équipement
cible, propriétaire, hôte distant, durée et type.
Fermeture d’une session
Fermeture de session :
1
Dans la barre de navigation latérale, sélectionnez Sessions actives pour afficher
l’écran Sessions actives du RCS.
2
Cochez la case à côté des équipements cibles concernés.
3
Cliquez sur Déconnecter.
REMARQUE : Si une session Virtual Media verrouillée associée est active, elle est
alors désactivée.
Fermeture d’une session (utilisateurs locaux uniquement) :
1
Dans la barre de navigation latérale, sélectionnez Session locale.
84 | Configuration locale et distante
2
Cochez la case Déconnecter la session active.
Configuration locale et distante | 85
86 | Configuration locale et distante
4
Fenêtre du visualiseur vidéo
Le visualiseur vidéo permet d’ouvrir une session KVM sur les équipements cibles
reliés à un commutateur via l’interface Web intégrée. Lors de la connexion à un
équipement à l’aide du visualiseur vidéo, le bureau de l’équipement s’affiche dans
une nouvelle fenêtre sur laquelle apparaissent le curseur local et le curseur de
l’équipement cible.
Le logiciel de l’interface Web intégrée du commutateur exécute un programme
Java pour afficher la fenêtre du visualiseur vidéo. L’interface Web intégrée du
commutateur télécharge et installe automatiquement le visualiseur vidéo lors de
sa première ouverture.
REMARQUE : La version 1.6.0_11 ou une version ultérieure de Java est requise pour
lancer une session.
REMARQUE : L’interface Web intégrée du commutateur n’installe pas JRE (Java
Resource Engine). Il peut être téléchargé gratuitement à l’adresse
http://www.sun.com.
REMARQUE : L’interface Web intégrée du commutateur utilise la mémoire système
pour stocker et afficher des images dans les fenêtres du visualiseur vidéo. Pour
chaque fenêtre supplémentaire du visualiseur vidéo, de la mémoire supplémentaire
est requise. Un réglage couleur 8 bits sur le serveur client requiert 1,4 Mo de mémoire
par fenêtre du visualiseur ; un réglage 16 bits, 2,4 Mo ; et un réglage 32 bits, 6,8 Mo. Si
vous essayez d’ouvrir plus de fenêtres que le nombre pris en charge par la mémoire
système (habituellement quatre), un message d’erreur indiquant un espace mémoire
insuffisant s’affiche et la fenêtre ne s’ouvre pas.
Si un autre utilisateur est en train de visualiser l’équipement cible auquel vous
essayez d’accéder, vous pouvez préempter l’autre utilisateur en question si vous
bénéficiez d’un niveau de préemption supérieur ou égal au sien. Un
administrateur du RCS peut également déconnecter un utilisateur actif sur la
Fenêtre du visualiseur vidéo | 87
page Session active. Pour plus d’informations, reportez-vous à la section
RCS"Sessions actives", page 84.
Figure 4.1. Fenêtre du visualiseur vidéo (mode d’affichage normal)
Tableau 4.1 : Descriptions du visualiseur vidéo
Numéro
Description
1
Barre de titre : affiche le nom de l’équipement cible en cours de visualisation.
En mode plein écran, la barre de titre disparaît et le nom de l’équipement cible
s’affiche entre le menu et la barre d’outils.
88 | Fenêtre du visualiseur vidéo
Numéro
Description
2
Punaise : verrouille l’affichage du menu et de la barre d’outils de sorte qu’ils
soient toujours visibles.
3
Menu et barre d’outils : permettent d’accéder à de nombreuses fonctions du
visualiseur vidéo. Si la punaise n’est pas activée, le menu et la barre d’outils
sont en mode masquage automatique. Placez le curseur au niveau de la barre
d’outils pour afficher le menu et la barre d’outils. La barre d’outils peut afficher
jusqu’à dix boutons de commande et/ou de groupe de macros. Les boutons
Mode curseur simple, Actualiser, Réglage vidéo automatique et Aligner
curseur local s’affichent par défaut sur la barre d’outils. Pour plus
d’informations, reportez-vous aux sections "Modification de la barre d’outils",
page 89 et "Macros", page 111.
4
Boutons de macros : combinaisons de touches régulièrement utilisées pouvant
être envoyées à l’équipement cible.
5
Indicateur d’état de connexion : indique l’état de l’utilisateur connecté au RCS
pour ce serveur. Les modes sont les suivants : exclusif, connexion active de
base, partage actif principal, partage actif secondaire, partage passif, furtif et
balayage.
6
Indicateurs d’état de la carte à puce : indique la présence ou non d’une carte
à puce dans le lecteur de cartes à puce. L’icône de carte à puce de l’écran du
visualiseur vidéo est grisée et indique que l’option de carte à puce n’est pas
disponible ou est désactivée. L’icône est verte si la carte à puce est mappée.
7
Zone d’affichage : accède au bureau du serveur.
8
Cadre : redimensionne la fenêtre du visualiseur vidéo lorsque vous cliquez et
maintenez le bouton de la souris enfoncé sur le cadre.
Modification de la barre d’outils
Vous pouvez définir le délai au bout duquel la barre d’outils disparaît lorsqu’elle
se trouve en mode masquage automatique (c’est-à-dire, non verrouillée à l’aide
Fenêtre du visualiseur vidéo | 89
de la punaise).
Pour définir la durée de masquage de la barre d’outils :
1
Sélectionnez Outils - Options de session dans le menu du visualiseur vidéo.
-ouCliquez sur le bouton Options de session.
La boîte de dialogue Options de session s’affiche.
2
Cliquez sur l’onglet Barre d’outils.
3
À l’aide des touches fléchées, indiquez le délai en secondes avant le
masquage de la barre d’outils.
4
Cliquez sur OK pour enregistrer les modifications et fermer la boîte de
dialogue.
Lancement d’une session
REMARQUE : En cas d’utilisation d’une connexion sans proxy, les performances vidéo
par une connexion réseau plus lente risquent de ne pas être optimales. Certains
paramètres de couleur (tels que Niveaux de gris) utilisent moins de bande passante
réseau que d’autres (tels que Couleur optimale). Par conséquent, la modification des
paramètres de couleur peut améliorer les performances vidéo. Pour des performances
vidéo optimales sur une connexion réseau lente, utilisez les paramètres de couleur
Niveaux de gris/Compression optimale ou Couleur basse/Haute compression. Pour
plus d’informations, reportez-vous à la section "Réglage de l’affichage", page 92.
REMARQUE : Si un utilisateur se connecte à un équipement cible avec une résolution
supérieure à celle de l’ordinateur local, la fenêtre du visualiseur vidéo contient
uniquement une partie de l’écran de l’équipement cible et des barres de défilement
pour afficher le reste de cet écran. L’utilisateur peut afficher l’écran en entier en
réglant la résolution de l’équipement cible, de l’ordinateur local ou des deux.
Pour lancer une session KVM à partir de la fenêtre de l’explorateur du
commutateur :
1
Cliquez sur un équipement de la liste figurant sur l’écran Liste des cibles
pour ouvrir la fenêtre Présentation de l’unité.
90 | Fenêtre du visualiseur vidéo
2
Cliquez sur Session KVM pour ouvrir le visualiseur vidéo dans une nouvelle
fenêtre.
Délai d'expirationd'une session
La session à distance peut expirer en cas d’inactivité de la fenêtre de session
pendant une durée spécifiée. Le délai d’inactivité est configuré dans la fenêtre
Paramètres de session KVM du RCS. La valeur configurée pour le délai
d’inactivité est utilisée à la prochaine utilisation de l’interface Web intégrée du
commutateur.
Pour activer, désactiver ou configurer le délai d’expiration de la session :
1
Dans la barre de menus latérale, cliquez sur Vue Unités - RCS - Paramètres du
RCS - Sessions - Général.
2
Sélectionnez le paramètre de votre choix dans la case Activer le délai
d’inactivité.
3
Si nécessaire, sélectionnez une limite de temps d’inactivité.
4
Cliquez sur Enregistrer.
Taille de la fenêtre
REMARQUE : La commande Affichage - Mise à l’échelle n’est pas disponible si le
visualiseur vidéo est en mode plein écran et elle n’apparaît pas pour les utilisateurs
secondaires d’une session partagée.
Lors de la première utilisation de l’interface Web intégrée du commutateur, les
fenêtres du visualiseur vidéo s’affichent par défaut avec une résolution de
1024 x 768. Cette résolution est conservée tant que vous ne la modifiez pas.
Toutes les fenêtres du visualiseur peuvent avoir une résolution différente.
L’interface Web intégrée du commutateur règle automatiquement l’affichage si
la taille de la fenêtre est modifiée au cours d’une session et à condition que la
mise à l’échelle automatique soit activée. Si la résolution de l’équipement cible
est modifiée en cours de session, l’affichage est automatiquement ajusté.
Fenêtre du visualiseur vidéo | 91
Pour modifier la résolution de la fenêtre du visualiseur vidéo :
1
Sélectionnez la commande Affichage - Mise à l’échelle.
2
Sélectionnez la résolution souhaitée.
Réglage de l’affichage
Les menus et les boutons de la barre des tâches de la fenêtre du visualiseur
permettent de réaliser les tâches suivantes :
•
Aligner les curseurs de souris.
•
Actualiser l’écran.
•
Activer ou désactiver le mode plein écran. En mode plein écran, l’image est
réglée pour que la résolution maximale du bureau soit de 1600 x 1200 ou
1680 x 1050 (écran large). Si la résolution du bureau est supérieure :
•
•
•
L’image en plein écran est centrée sur le bureau et les zones entourant la
fenêtre du visualiseur s’affichent en noir.
•
Les barres de menus et d’outils sont verrouillées de manière à être
visibles à tout moment.
Activer la mise à l’échelle automatique, totale ou manuelle de l’image de la
session :
•
En mise à l’échelle totale, la fenêtre du bureau est fixe et l’image de
l’équipement est redimensionnée à la taille de la fenêtre.
•
En mise à l’échelle automatique, la fenêtre du bureau est
redimensionnée de manière à correspondre à la résolution de
l’équipement cible visualisé.
•
En mise à l’échelle manuelle, un menu déroulant des résolutions prises
en charge s’affiche.
Modifier la profondeur d’échantillonnage de l’image d’une session.
92 | Fenêtre du visualiseur vidéo
Alignement des curseurs de souris :
Cliquez sur le bouton Aligner curseur local dans la barre d’outils du visualiseur
vidéo. Le curseur local s’aligne alors sur celui de l’équipement distant.
REMARQUE : Si les curseurs présentent des problèmes d’alignement, désactivez le
paramètre d’accélération de la souris au niveau de l’équipement cible.
Pour actualiser l’affichage, cliquez sur le bouton Actualiser image de la fenêtre du
visualiseur vidéo ou sélectionnez Affichage - Actualiser dans le menu de la fenêtre
du visualiseur vidéo. L’image vidéo numérisée est alors entièrement régénérée.
Pour activer le mode plein écran, cliquez sur le bouton Agrandir ou sélectionnez
Affichage - Plein écran dans le menu de la fenêtre du visualiseur vidéo. La fenêtre
du bureau disparaît et seul le bureau de l’équipement visualisé s’affiche. L’écran
est redimensionné jusqu’à une résolution maximale de 1600 x 1200 ou 1680 x
1050 (écran large). Si la résolution du bureau est supérieure, un fond noir
entoure l’image en plein écran. La barre d’outils flottante s’affiche.
Pour désactiver le mode plein écran et revenir à la fenêtre du bureau, cliquez sur
le bouton Mode plein écran dans la barre d’outils flottante.
Pour activer la pleine échelle, sélectionnez Affichage - Mise à l’échelle dans le menu
de la fenêtre du visualiseur vidéo et sélectionnez Pleine échelle. L’image de
l’équipement est automatiquement redimensionnée à la résolution de
l’équipement cible visualisé.
Pour activer la mise à l’échelle manuelle, sélectionnez Affichage - Mise à l’échelle
dans le menu de la fenêtre du visualiseur vidéo. Sélectionnez les dimensions de la
fenêtre. Les valeurs de mise à l’échelle disponibles varient en fonction du
système.
Actualisation de l’image
Cliquez sur le bouton Actualiser image de la boîte de dialogue Réglage vidéo
manuel pour régénérer entièrement l’image vidéo numérisée.
REMARQUE : Pour actualiser l’image, vous pouvez également sélectionner Affichage Actualiser dans le menu de la fenêtre du visualiseur vidéo.
Fenêtre du visualiseur vidéo | 93
Paramètres vidéo
Autres réglages vidéo
En général, les fonctions de réglage automatique du visualiseur offrent un
affichage vidéo optimal. Vous pouvez cependant, sur recommandation d’un
membre de l’équipe de l’assistance technique de Dell, régler plus précisément la
vidéo à l’aide de la commande Outils - Réglage vidéo manuel du menu de la fenêtre
du visualiseur vidéo ou en cliquant sur le bouton Réglage vidéo manuel. La boîte
de dialogue Réglage vidéo manuel s’affiche. Le réglage de la vidéo s’effectue
équipement par équipement.
Vous pouvez vérifier le niveau de paquets par seconde nécessaire pour un écran
statique en observant la vitesse affichée dans le coin inférieur gauche de la boîte
de dialogue.
Pour régler manuellement la qualité vidéo de la fenêtre :
REMARQUE : Les réglages vidéo suivants doivent être effectués uniquement avec
l’aide de l’assistance technique de Dell.
1
Sélectionnez Outils - Réglage vidéo manuel dans le menu de la fenêtre du
visualiseur vidéo.
-ouCliquez sur le bouton Réglage vidéo manuel.
La boîte de dialogue Réglage vidéo manuel s’affiche.
94 | Fenêtre du visualiseur vidéo
Figure 4.2. Boîte de dialogue Réglage vidéo manuel
Tableau 4.2 : Description de la Figure 4.2
Numéro
Description
Numéro
Description
1
Largeur de capture d’image
9
Réglage vidéo
automatique
2
Réglage fin de l’échantillonnage de
pixels
10
Actualiser image
3
Position horizontale de la capture
d’image
11
Barre de réglage
4
Position verticale de la capture
d’image
12
Modèle d’essai vidéo
5
Contraste
13
Aide
Fenêtre du visualiseur vidéo | 95
Numéro
Description
Numéro
Description
6
Luminosité
14
Indicateur de
performance
7
Niveau de bruit
15
Bouton Fermer
8
Seuil de priorité
2
Cliquez sur l’icône correspondant à la fonction que vous souhaitez régler.
3
Déplacez le curseur de contraste, puis affinez le réglage en cliquant sur le
bouton Min (-) ou Max (+) pour chaque paramètre sélectionné. Les réglages
sont immédiatement appliqués dans la fenêtre du visualiseur vidéo.
4
Lorsque vous avez terminé, cliquez sur Fermer pour quitter la boîte de
dialogue Réglage vidéo manuel.
Paramètres vidéo cibles
Les commandes de réglage Largeur de capture d’image, Réglage fin de
l’échantillonnage de pixels, Position horizontale de la capture d’image et
Position verticale de la capture d’image agissent sur la capture et la numérisation
de l’image de l’équipement cible. Elles sont rarement modifiées.
Les paramètres de capture d’image sont modifiés automatiquement par la
fonction de réglage automatique. La cible doit avoir une image particulière afin
d’effectuer des réglages indépendants précis.
Réglage vidéo automatique
Dans la plupart des cas, vous n’avez pas besoin de modifier les paramètres
d’affichage vidéo par défaut. Le système ajuste et optimise automatiquement les
paramètres d’affichage. L’interface Web intégrée du commutateur offre des
performances optimales lorsque les paramètres d’affichage sont réglés de sorte
qu’aucun (0) paquet de données vidéo ne soit transmis pour un écran statique.
96 | Fenêtre du visualiseur vidéo
Pour régler les paramètres vidéo sur les valeurs optimales, cliquez sur le bouton
Réglage vidéo automatique de la boîte de dialogue Réglage vidéo manuel.
REMARQUE : Vous pouvez également régler automatiquement les paramètres vidéo en
sélectionnant Outils - Réglage vidéo automatique dans le menu de la fenêtre du visualiseur
vidéo ou en cliquant sur l’icône Réglage vidéo automatique dans la barre d’outils.
Modèle d’essai vidéo
Pour basculer vers l’affichage d’un modèle d’essai vidéo, cliquez sur le bouton
Modèle d’essai vidéo de la boîte de dialogue Réglage vidéo manuel. Cliquez à
nouveau sur ce bouton pour revenir à l’affichage normal.
Paramètres vidéo propres aux fournisseurs
Les paramètres vidéo varient considérablement selon les fabricants. Dell dispose
d’une base de données en ligne contenant les paramètres vidéo optimisés pour
diverses cartes vidéo, en particulier ceux propres à Sun. Pour obtenir ces
informations, consultez la base de connaissances en ligne de Dell ou contactez le
service d’assistance technique par téléphone.
Paramètres couleur
Réglage de la profondeur d’échantillonnage
L’algorithme Dambrackas Video Compression® (DVC) permet aux utilisateurs
de spécifier le nombre de couleurs affichables dans une fenêtre de session
distante. Vous pouvez choisir d’augmenter le nombre de couleurs pour une
meilleure fidélité de reproduction ou de le diminuer afin de réduire le volume des
données transmises sur le réseau.
Les paramètres d’affichage des fenêtres du visualiseur vidéo sont : Couleur
optimale disponible (actualisations plus lentes), Compression optimale
(actualisations plus rapides), une combinaison des deux ou le mode Échelle de
gris.
Fenêtre du visualiseur vidéo | 97
Pour définir la profondeur d’échantillonnage des voies et des canaux individuels,
sélectionnez la commande Affichage > Couleur dans la fenêtre de la session à
distance. Ces paramètres sont enregistrés séparément pour chaque canal.
Contraste et luminosité
Si l’image du visualiseur vidéo paraît trop sombre ou trop claire, sélectionnez
Outils - Réglage vidéo automatique ou cliquez sur le bouton Réglage vidéo
automatique. Cette commande est également disponible dans la boîte de dialogue
correspondante. Dans la plupart des cas, cette opération permet de corriger le
problème.
Au cas où l’activation répétée de la commande Réglage vidéo automatique n’est pas
suffisante pour corriger le contraste et la luminosité, vous pouvez les régler
manuellement. Augmentez la luminosité. Ne l’augmentez pas de plus de
10 incréments avant de passer au réglage du contraste. En général, il suffit de
modifier légèrement le contraste.
Paramètres de bruit
Seuils de détection
Dans certains cas, le bruit de la transmission vidéo maintient le nombre de
paquets par seconde à une valeur élevée, indiquée par l’apparition de petits
points autour du curseur lorsqu’il se déplace. La modification des valeurs de seuil
permet d’améliorer l’affichage à l’écran et le tracé du curseur.
Si vous utilisez une compression vidéo standard, vous pouvez modifier les
valeurs Niveau de bruit et Seuil de priorité. Pour restaurer les valeurs de seuil par
défaut, cliquez sur Réglage vidéo automatique.
REMARQUE : Le réglage du niveau de bruit sur zéro entraîne une actualisation
constante de l’écran, une sollicitation importante du réseau et un papillotement de
l’image. Il est recommandé de régler le niveau de bruit sur le niveau le plus élevé
offrant des performances convenables du système tout en permettant de récupérer les
couleurs des pixels sur lesquels passe le curseur de la souris.
98 | Fenêtre du visualiseur vidéo
REMARQUE : Pour régler le niveau de bruit, utilisez le curseur de défilement pour
effectuer des réglages approximatifs et les boutons plus (+) et moins (-) situés de part
et d’autre du curseur de défilement pour des réglages plus fins.
Pour plus d’informations sur la modification de la profondeur d’échantillonnage,
reportez-vous à la section "Réglage de l’affichage", page 92.
Paramètres de la souris
Réglage des options de souris
Les options de la souris du visualiseur concernent le type de curseur, le mode de
curseur, la mise à l’échelle, l’alignement et la réinitialisation. Les paramètres de la
souris s’appliquent à un équipement particulier. Ils peuvent varier d’un
équipement à un autre.
REMARQUE : Si l’équipement ne permet pas de débrancher et de rebrancher la souris
(contrairement aux possibilités offertes par la plupart des PC récents), la souris est
alors désactivée et l’équipement doit être redémarré.
Type de curseur
Le visualiseur vidéo offre cinq options de curseur local. Vous avez également la
possibilité de n’utiliser aucun curseur ou de garder le curseur par défaut.
En mode curseur simple, l’affichage du curseur local (secondaire) dans le
visualiseur est désactivé et seul le pointeur de la souris de l’équipement cible est
visible. Seuls les mouvements de la souris de l’équipement cible apparaissent à
l’écran. Utilisez le mode curseur simple lorsque aucun curseur local n’est
nécessaire.
Fenêtre du visualiseur vidéo | 99
Figure 4.3. Curseurs local et distant affichés dans la fenêtre du visualiseur vidéo
Tableau 4.3 : Description de la Figure Figure 4.3
Numéro
Description
1
Curseur distant
2
Curseur local
Le mode de curseur actif dans le visualiseur s’affiche dans la barre de titre,
accompagné du raccourci clavier permettant de quitter le mode curseur simple.
Vous pouvez définir ce raccourci clavier dans la boîte de dialogue Options de
session.
REMARQUE : En cas d’utilisation d’un équipement capturant les frappes au clavier
avant qu’elles n’atteignent le client, il est recommandé d’éviter d’utiliser ces frappes
pour restaurer le pointeur de la souris.
100 | Fenêtre du visualiseur vidéo
Pour activer le mode curseur simple, sélectionnez Outils - Mode curseur simple dans
le menu de la fenêtre du visualiseur vidéo ou cliquez sur le bouton Mode curseur
simple. Le curseur local ne s’affiche pas. Tous les mouvements observés sont ceux
de l’équipement cible.
Pour sélectionner une touche afin de quitter le mode curseur simple :
1
Sélectionnez Outils - Options de session dans le menu du visualiseur vidéo.
-ouCliquez sur le bouton Options de session.
La boîte de dialogue Options de session s’affiche.
2
Cliquez sur l’onglet Souris.
3
Sélectionnez le raccourci clavier de fin de votre choix dans le menu
déroulant de la zone Mode curseur simple.
4
Cliquez sur Enregistrer pour enregistrer les paramètres.
Lorsque le mode curseur simple est activé, utilisez le raccourci clavier défini pour
revenir au mode de bureau normal.
Appuyez sur la touche indiquée dans la barre de titre pour quitter le mode
curseur simple.
Pour modifier le paramètre de curseur :
1
Sélectionnez Outils - Options de session dans le menu du visualiseur vidéo.
-ouCliquez sur le bouton Options de session.
La boîte de dialogue Options de session s’affiche.
2
Cliquez sur l’onglet Souris.
3
Sélectionnez un type de curseur dans le volet Curseur local.
4
Cliquez sur OK pour enregistrer les paramètres.
Fenêtre du visualiseur vidéo | 101
Souris Mise à l’échelle
Certaines versions antérieures de Linux ne prenaient pas en charge les
accélérations de souris réglables. Pour les installations nécessitant une prise en
charge de ces versions antérieures, vous pouvez choisir parmi trois options
préconfigurées de mise à l’échelle de la souris ou définir vos propres paramètres.
Les paramètres prédéfinis sont Par défaut (1:1), Élevée (2:1) ou Faible (1:2) :
•
Avec un rapport de mise à l’échelle de 1:1, tout mouvement de la souris
dans la fenêtre du bureau envoie un mouvement de souris équivalent vers
l’équipement cible.
•
Avec un rapport de mise à l’échelle de 2:1, le même mouvement de souris
envoie un mouvement de souris multiplié par 2.
•
Avec un rapport de mise à l’échelle de 1:2, le facteur de multiplication est de
1/2.
Pour régler la mise à l’échelle de la souris :
1
Sélectionnez Outils - Options de session dans le menu du visualiseur vidéo.
-ouCliquez sur le bouton Options de session.
La boîte de dialogue Options de session s’affiche.
2
Cliquez sur l’onglet Souris.
3
Activez le bouton radio correspondant au paramètre préconfiguré de votre
choix.
-ouMise à l’échelle personnalisée :
a.
Cliquez sur le bouton radio Personnalisée pour activer les champs X et Y.
b.
Saisissez une valeur de mise à l’échelle de la souris dans les champs X et
Y. Pour toute entrée de la souris, les mouvements sont multipliés par les
facteurs de mise à l’échelle X et Y correspondants. Les paramètres saisis
doivent être compris entre 0,25 et 3,00.
102 | Fenêtre du visualiseur vidéo
Souris Alignement et synchronisation
L’interface Web intégrée du commutateur ne pouvant recevoir de retour
d’information de la souris en permanence, il peut arriver que la souris du
commutateur et la souris de l’hôte ne soient plus synchrones. Si la souris ou le
clavier ne répondent plus correctement, il est parfois nécessaire d’aligner la souris
ou de rétablir le repérage.
L’alignement permet d’aligner le curseur local sur le curseur de l’équipement cible
distant. La réinitialisation entraîne une simulation de reconnexion de la souris et
du clavier, comme si vous les aviez déconnectés puis reconnectés.
Pour aligner les curseurs, cliquez sur le bouton Aligner curseur local dans la barre
d’outils du visualiseur vidéo.
Virtual Media
La fonction Virtual Media permet à l’utilisateur du serveur client de mapper un
lecteur physique de cette machine en tant que lecteur virtuel sur un équipement
cible. Le serveur client peut en outre ajouter et mapper un fichier image de
disquette ou ISO en tant que lecteur virtuel sur l’équipement cible. Vous pouvez
mapper simultanément un lecteur DVD-ROM et un dispositif de stockage de
masse.
•
Les lecteurs de CD/DVD, les fichiers image disque (tels qu’un fichier image
de disquette ou ISO) sont mappés en tant que lecteurs CD/DVD-ROM
virtuels.
•
Les lecteurs de disquette, les périphériques de mémoire USB ou tout autre
type de périphériques sont mappés en tant que dispositifs de stockage de
masse virtuels.
Pour plus d’informations sur la configuration des paramètres Virtual Media à
l’aide de l’interface Web intégrée, reportez-vous à la section "Configuration des
sessions Virtual Media locales", page 78.
Fenêtre du visualiseur vidéo | 103
Configuration requise
L’équipement cible doit prendre en charge Virtual Media et être connecté au
commutateur KVM à l’aide d’un SIP USB2 ou USB2+CAC.
L’équipement cible doit prendre en charge les types de supports compatibles
USB2 que vous désirez mapper de manière virtuelle. Autrement dit, si
l’équipement cible n’est pas compatible avec les périphériques de mémoire USB
portables, il est impossible de mapper le serveur client en tant que lecteur virtuel
sur l’équipement cible.
Vous devez être autorisé à établir des sessions Virtual Media ou des sessions
Virtual Media réservées sur l’équipement cible (ceci s’applique également au
groupe d’utilisateurs dont vous faites partie). Reportez-vous à la section
"Configuration des comptes utilisateurs", page 81.
Les sessions Virtual Media pour un même équipement cible peuvent
uniquement être activées une par une.
Remarques relatives au partage et à la préemption
Les sessions KVM et Virtual Media fonctionnent séparément, il existe par
conséquent de nombreuses options quant au partage, à la réservation et à la
préemption des sessions. Le logiciel d’administration Avocent permet de
répondre aux différents besoins des systèmes.
Par exemple, il est possible de verrouiller des sessions KVM avec des sessions
Virtual Media. Ainsi, lorsqu’une session KVM est déconnectée, la session Virtual
Media qui lui est associée l’est également. Par contre, si les sessions ne sont pas
verrouillées, vous pouvez fermer la session KVM mais la session Virtual Media
reste ouverte. Cette opération peut s’avérer particulièrement utile lorsqu’un
utilisateur réalise une tâche très longue via une session Virtual Media (le
chargement d’un système d’exploitation, par exemple) et souhaite établir une
session KVM avec un autre équipement cible pour exécuter d’autres fonctions
pendant ce chargement.
Lorsqu’une session Virtual Media est active au niveau de l’équipement cible
(sans session KVM active associée), l’utilisateur de départ (Utilisateur A) peut
104 | Fenêtre du visualiseur vidéo
se reconnecter ou un utilisateur différent (Utilisateur B) peut se connecter à
cette voie. Vous pouvez définir l’option Réserver dans la boîte de dialogue
Virtual Media afin de permettre uniquement à l’utilisateur A d’accéder à la voie
au cours d’une session KVM.
Si l’utilisateur B a accès à cette session KVM (l’option Réserver n’est pas
activée), il a la possibilité de contrôler le support utilisé au cours de cette
session. Lors de l’utilisation de l’option Réserver dans un environnement en
cascade, seul l’utilisateur A peut accéder au commutateur situé au niveau
inférieur et la voie KVM située entre le commutateur du niveau supérieur et
celui du niveau inférieur lui est réservée.
Boîte de dialogue Virtual Media
La boîte de dialogue Virtual Media permet de gérer le mappage et le démappage
des supports virtuels. Elle affiche tous les lecteurs physiques du serveur client qui
peuvent être mappés comme lecteurs virtuels. Il est également possible d’ajouter
des fichiers image disquette et ISO, puis de les mapper à l’aide de la boîte de
dialogue Virtual Media.
Une fois l’équipement cible mappé, la zone Détails de la boîte de dialogue
Virtual Media indique la quantité de données transférée et la durée écoulée
depuis le mappage de l’équipement.
Vous pouvez spécifier que la session Virtual Media est réservée. Si la session est
réservée, et la session KVM associée fermée, aucun autre utilisateur ne peut
ouvrir une session KVM pour cet équipement cible. Une autre session KVM
peut cependant être ouverte si la session n’est pas réservée.
Vous pouvez également réinitialiser le SIP depuis la boîte de dialogue Virtual
Media. Veuillez cependant noter que ceci réinitialise tous les périphériques USB
de l’équipement cible et doit par conséquent être utilisé avec précautions, et ce,
uniquement lorsque l’équipement cible ne répond pas.
Fenêtre du visualiseur vidéo | 105
Ouverture d’une session Virtual Media
Lancement d’une session Virtual Media :
Sélectionnez Outils - Virtual Media dans le menu du visualiseur vidéo. La boîte de
dialogue Virtual Media s’affiche. Pour que la session soit réservée, cliquez sur
Détails, puis activez la case à cocher Réservée.
Figure 4.4. Boîte de dialogue Virtual Media du visualiseur vidéo
Mappage d’un lecteur Virtual Media :
1
Ouvrez une session Virtual Media à partir du menu du visualiseur vidéo en
sélectionnant Outils - Virtual Media .
2
Mappage d’un lecteur physique en tant que lecteur Virtual Media :
a.
Dans la boîte de dialogue Virtual Media, activez la case à cocher Mappé
en regard du ou des lecteurs à mapper.
106 | Fenêtre du visualiseur vidéo
b.
Activez la case à cocher Lecture seule en regard d’un lecteur si vous
souhaitez limiter son accès en lecture seule. Si les paramètres de session
Virtual Media ont été précédemment configurés de sorte que tous les
lecteurs mappés soient en lecture seule, cette case à cocher est déjà
activée et vous ne pouvez pas la désactiver.
Vous pouvez activer la case à cocher Lecture seule si les
paramètres de session permettent l’accès en lecture et en
écriture et que vous souhaitez limiter l’accès à un certain
lecteur en lecture seule.
3
Ajout et mappage d’une image de disquette ou ISO en tant que lecteur
Virtual Media :
a.
Dans la boîte de dialogue Virtual Media, cliquez sur Ajouter image.
b.
La boîte de dialogue de sélection de fichiers s’ouvre, avec le répertoire
contenant les fichiers image de disque (dotés d’une extension .iso ou
.img) visibles. Sélectionnez le fichier image de disquette ou ISO et
cliquez sur Ouvrir.
-ouSi la fonction glisser-déplacer est prise en charge par le système
d’exploitation du serveur client, sélectionnez le fichier image de
disquette ou ISO et faites-le glisser dans la boîte de dialogue
Virtual Media.
c.
Le nom du fichier est vérifié afin d’éviter toute erreur. Si le fichier est
correct, la boîte de dialogue de sélection de fichiers se ferme et le fichier
image sélectionné apparaît dans la boîte de dialogue Virtual Media.
Vous pouvez alors le mapper en activant la case à cocher Mappé.
d.
Répétez les étapes a à c pour chaque fichier image de disquette ou ISO
à ajouter. Vous pouvez en ajouter autant que vous le souhaitez, dans la
limite imposée par la capacité de la mémoire. Cependant, les CD, DVD
et dispositifs de stockage de masse virtuels peuvent uniquement être
mappés un par un.
Fenêtre du visualiseur vidéo | 107
Un message d’erreur s’affiche si vous tentez de mapper trop de lecteurs (un
DVD et un dispositif de stockage de masse) ou trop de lecteurs d’un certain
type (plus d’un DVD ou dispositif de stockage de masse). Pour mapper un
nouveau lecteur, vous devez tout d’abord démapper un lecteur déjà mappé.
Une fois l’image ou le lecteur physique mappé, vous pouvez l’utiliser sur
l’équipement cible.
Démappage d’un lecteur Virtual Media :
1
Dans la boîte de dialogue Virtual Media, désactivez la case à cocher Mappé
en regard du lecteur dont vous souhaitez annuler le mappage.
2
Vous êtes alors invité à confirmer l’opération. Confirmez ou non le
démappage.
3
Répétez cette opération pour les autres lecteurs Virtual Media à démapper.
Affichage des détails du lecteur Virtual Media :
Dans la boîte de dialogue Virtual Media, cliquez sur Détails. Le tableau Détails
s’affiche dans la boîte de dialogue développée. Chaque ligne indique :
•
Lecteur cible : nom utilisé pour le lecteur mappé, par exemple CD virtuel 1
ou CD virtuel 2.
•
Mappé par : identique aux informations du lecteur figurant dans la liste de la
colonne Lecteur Affichage client.
•
Octets en lecture et Octets en écriture : quantité de données transférées
depuis le mappage.
•
Durée : temps écoulé depuis le mappage du lecteur.
Pour fermer la fenêtre Détails, cliquez à nouveau sur Détails.
Pour réinitialiser tous les périphériques USB de l’équipement cible :
REMARQUE : La fonction de réinitialisation USB s’applique à tous les périphériques
USB de l’équipement cible, y compris la souris et le clavier. Par conséquent, elle doit
être utilisée uniquement lorsque l’équipement cible ne répond pas.
1
Dans la boîte de dialogue Virtual Media, cliquez sur Détails.
108 | Fenêtre du visualiseur vidéo
2
La vue Détails s’affiche. Cliquez sur Réinitialiser USB.
3
Un message vous avertit des conséquences possibles de la réinitialisation.
Confirmez ou annulez la réinitialisation.
4
Pour fermer la fenêtre Détails, cliquez à nouveau sur Détails.
Fermeture d’une session Virtual Media
Fermeture de la boîte de dialogue Virtual Media :
1
Cliquez sur Quitter.
2
Un message indique que les lecteurs mappés vont être démappés. Confirmez
ou annulez l’opération.
Si vous tentez de déconnecter une session KVM active associée à une session
Virtual Media verrouillée, un message de confirmation s’affiche indiquant que
tous les mappages Virtual Media vont être perdus.
Cartes à puce
Vous pouvez connecter un lecteur de cartes à puce à l’une des voies USB
disponibles du serveur client, puis accéder aux équipements cibles reliés au
système de commutation. Vous avez alors la possibilité de lancer une session
KVM afin d’ouvrir le visualiseur vidéo et de mapper une carte à puce.
REMARQUE : Pour tous les lecteurs de cartes à puce, vous devez utiliser un SIP
USB2+CAC de Dell ou un module IQ VMC d’Avocent.
L’icône de la carte à puce, située à l’extrémité droite de la barre d’outils du
visualiseur vidéo, indique l’état de la carte. Le tableau suivant décrit les
différentes icônes d’état affichées.
Fenêtre du visualiseur vidéo | 109
Tableau 4.4 : Icônes d’état de la carte à puce
Icône
Description
Aucune carte à puce insérée dans le lecteur ou lecteur de cartes non relié.
Une carte à puce est présente dans le lecteur, mais n’a pas encore été mappée.
Une carte à puce a été mappée (icône verte).
Mappage d’une carte à puce :
1
Ouvrez une session KVM afin d’afficher la fenêtre du visualiseur vidéo.
2
Insérez une carte à puce dans le lecteur de cartes relié au serveur client.
3
Cliquez sur Outils - Mapper Smart Card dans le menu de la fenêtre du
visualiseur vidéo.
4
Si aucune carte à puce n’est mappée à l’équipement cible, un point apparaît
en regard de l’option Aucune carte mappée. Sélectionnez l’une des cartes à
mapper dans la liste figurant sous cette option.
Pour annuler le mappage d’une carte à puce, fermez la session KVM en cliquant
sur le symbole X du menu de la fenêtre du visualiseur vidéo, en sélectionnant
Outils - Aucune carte mappée, puis soit en retirant la carte à puce du lecteur, soit
en déconnectant le lecteur du serveur client.
Transfert direct des touches du clavier
Lorsque le visualiseur vidéo est lancé, les frappes au clavier peuvent être
interprétées de deux manières selon le mode d’affichage de la fenêtre du
visualiseur vidéo.
•
En mode plein écran, toutes les frappes au clavier et les combinaisons de
touches à l’exception de Ctrl+Alt+Suppr sont transmises au serveur distant
en cours de visualisation.
110 | Fenêtre du visualiseur vidéo
•
En mode d’affichage normal du bureau, la transmission des frappes au clavier
permet de contrôler la reconnaissance par l’équipement cible distant ou
l’ordinateur local de certaines frappes ou combinaisons de touches.
La transmission des frappes au clavier est définie dans la boîte de dialogue
Options de session. Lorsque l’option Communication clavier est activée et que
la fenêtre du visualiseur vidéo est active, toutes les frappes au clavier et les
combinaisons de touches à l’exception de Ctrl+Alt+Suppr sont transmises à
l’équipement cible distant en cours de visualisation. Lorsque le bureau local est
actif, les frappes au clavier et les combinaisons de touches agissent sur
l’ordinateur local.
REMARQUE : La combinaison de touches Ctrl+Alt+Suppr peut être transmise à
l’équipement cible distant uniquement à l’aide d’une macro.
REMARQUE : Sur les claviers japonais, la combinaison ALT+Han/Zen est toujours
envoyée à l’équipement cible distant, quel que soit le mode d’affichage ou le
paramètre de transfert direct des touches du clavier.
Pour activer le transfert direct des touches du clavier :
1
Sélectionnez Outils - Options de session dans le menu du visualiseur vidéo.
-ouCliquez sur le bouton Options de session.
La boîte de dialogue Options de session s’affiche.
2
Cliquez sur l’onglet Généralités.
3
Sélectionnez Comm. de toutes les combin. de touches en mode fenêtre normal.
4
Cliquez sur OK pour enregistrer les paramètres.
Macros
L’interface Web intégrée du commutateur est préconfigurée avec des macros
pour les plates-formes Windows, Linux et Sun.
Fenêtre du visualiseur vidéo | 111
Pour envoyer une macro, sélectionnez Macros - <macro souhaitée> dans le menu
du visualiseur vidéo ou sélectionnez directement la macro souhaitée à l’aide des
boutons de cette fenêtre.
Enregistrement de l’affichage
Vous pouvez enregistrer l’image de la fenêtre du visualiseur dans un fichier ou
dans le presse-papiers puis le coller dans un programme de traitement de texte
ou autre.
Pour copier une image de la fenêtre du visualiseur vidéo dans un fichier :
1
Sélectionnez Fichier - Capturer dans le fichier dans le menu du visualiseur
vidéo.
-ouCliquez sur le bouton Copier dans le fichier.
La boîte de dialogue Enregistrer sous s’affiche.
2
Saisissez le nom et la destination du fichier.
3
Cliquez sur Enregistrer pour enregistrer l’image dans un fichier.
Pour enregistrer la fenêtre du visualiseur vidéo dans le presse-papiers,
sélectionnez Fichier - Copier dans le presse-papiers dans le menu du visualiseur
vidéo ou cliquez sur le bouton Copier dans le presse-papiers. L’image est enregistrée
dans le presse-papiers.
Fermeture d’une session
Pour fermer une session du visualiseur vidéo :
Sélectionnez Fichier - Quitter dans la fenêtre du visualiseur vidéo.
112 | Fenêtre du visualiseur vidéo
5
Fonction LDAP pour le RCS
Ce protocole est utilisé pour accéder à un annuaire à l’aide de TCP/IP et le
mettre à jour. Le logiciel du RCS de Dell et l’interface Web intégrée sont
compatibles avec les schémas standard et étendu de Dell et sont dotés de
fonctions de sécurité fiables, notamment l’authentification, la confidentialité et
l’intégrité.
REMARQUE : Windows 2008 Server est requis pour l’utilisation du protocole LDAP en
mode IPv6.
REMARQUE : L’identification des utilisateurs RCS via Active Directory est prise en
charge par les systèmes d’exploitation Microsoft Windows® 2000 et Windows Server
2003.
Structure d’Active Directory
Un déploiement Active Directory (AD) consiste en une base de données
distribuée comprenant des structures d’objets hiérarchiques. Chaque objet est
associé à une catégorie d’objets qui détermine le type de données qu’il peut
stocker. Les structures hiérarchiques comprennent tout d’abord des objets
représentant des domaines AD déployés de manière à former une hiérarchie de
noms de domaines pouvant être représentés dans une arborescence, semblable à
la représentation habituelle des espaces de noms DNS. Les RCS de Dell sont
conçus pour prendre en charge une seule arborescence de domaines déployés
dans une structure de noms hiérarchique générale ou détaillée.
Fonction LDAP pour le RCS | 113
Ordinateurs contrôleurs de domaine
La hiérarchie de domaines est associée à une hiérarchie d’ordinateurs contrôleurs
de domaine où AD fournit des services LDAP. Chaque domaine peut posséder
plusieurs contrôleurs de domaine pairs et peut être également réparti sur
plusieurs sites. La gamme des RCS de Dell est conçue pour prendre en charge
ces deux aspects d’Active Directory. Le DNS détermine les coordonnées réseau
de chaque contrôleur de domaine de manière à ce que les RCS de Dell puissent
facilement faire face aux situations dans lesquelles certains contrôleurs de
domaine ne sont pas disponibles sur le réseau. Les données SRV DNS sont alors
utilisées afin que les RCS de Dell tentent toujours de contacter en premier lieu
les contrôleurs de domaine les plus proches, selon les paramètres
d’administration configurés dans les données SRV.
Catégories d’objets
Chaque domaine inclut une autre hiérarchie d’objets destinée à stocker les
informations concernant plusieurs entités et groupes d’entités. De telles entités
sont représentées dans AD par des catégories d’objets afin de définir les
« conteneurs » permettant d’organiser les groupes d’objets. Les autres catégories
d’objets représentent des entités telles que les utilisateurs réseau, les ordinateurs,
les imprimantes ou les services réseau. Deux sortes de catégories d’objets
conteneurs nous intéressent particulièrement : le groupe et l’unité
organisationnelle. Ces deux catégories d’objets permettent à l’administrateur
Active Directory de définir des regroupements d’entités dans le but de simplifier
l’application des contrôles d’accès et autres stratégies d’administration. Par
exemple, un domaine peut être configuré pour posséder un conteneur UO appelé
Ingénierie qui contient plusieurs objets Groupe nommés selon leur fonction, par
exemple Matériel, Logiciel et Assistance. Chacun de ces groupes est configuré
avec une liste de membres d’objets Utilisateur et parfois d’objets Ordinateur. Un
autre niveau de hiérarchie peut encore être configuré par imbrication des
groupes. Pour créer une imbrication, incluez le nom d’un objet Groupe dans les
membres d’un autre objet Groupe. Il faut savoir que chaque objet Groupe Active
Directory possède une étendue associée utilisée pour configurer les types de
relations d’imbrication qu’il peut avoir avec d’autres groupes. Par exemple, si
114 | Fonction LDAP pour le RCS
l’étendue est définie sur Universelle, le groupe peut participer à une imbrication
croisant des frontières de domaines, mais si l’étendue est définie sur Locale, il ne
peut pas participer à une telle imbrication. Les règles d’imbrication sont
expliquées dans la documentation fournie avec le produit AD de Microsoft. La
gamme des RCS de Dell est conçue pour prendre en charge toutes les règles
d’imbrication définies pour Active Directory.
Attributs
Il existe encore une hiérarchie supplémentaire utilisée dans AD. Chaque
catégorie d’objets est associée à un ensemble « d’attributs » utilisés pour stocker
des informations spécifiques concernant l’entité représentée. Par exemple, un
type d’attribut nommé NOM DE COMPTE SAM et d’autres tels que
PRÉNOM, NOM ou MOT DE PASSE sont associés avec la classe d’objet
UTILISATEUR. La gamme de commutateurs de consoles distantes Dell utilise
les attributs NOM DE COMPTE SAM et MOT DE PASSE pour authentifier
un utilisateur (les noms formels AD pour ces 2 attributs sont respectivement
sAMAccountName et unicodePWD).
Extensions de schémas
AD est fourni avec de nombreuses catégories d’objets, notamment les
conteneurs par défaut pour les objets Ordinateur et Utilisateur, ainsi que les
catégories de conteneurs d’unités organisationnelles et des catégories
représentant les entités Ordinateur et Utilisateur. AD peut être étendu de
manière à inclure de nouvelles catégories d’objets, telles que celles fournies par
Dell pour faciliter l’administration des contrôles d’accès ; de telles extensions
sont en général appelées « extensions de schémas » et se trouvent au cœur du
schéma étendu de Dell décrit dans le présent document. Ces extensions de
schémas fournissent des catégories d’objets personnalisées permettant de
représenter les RCS de Dell, les informations de contrôle d’accès et un type de
conteneur utilisé pour associer des informations de contrôle d’accès propres à
des instances précises des utilisateurs et RCS de Dell. Il est important de savoir
que chaque type d’attribut et chaque catégorie d’objets utilisés dans AD doit
posséder un identifiant unique, connu sous le nom d’identifiant d’objet (OID).
Fonction LDAP pour le RCS | 115
Ces identifiants uniques sont gérés par des autorités reconnues dans le monde
entier. Pour AD, l’espace OID est géré de façon secondaire par Microsoft. Dell a
obtenu des OID pour les catégories d’objets et types d’attributs personnalisés
utilisés dans la fonction de schéma étendu de Dell. Voici un résumé des OID
obtenus par Dell :
L’extension Dell est : dell
L’OID de base Dell est : 1.2.840.113556.1.8000.1280
La plage LinkID RCS est : 12070 à 12079
La gamme de RCS de Dell est également conçue pour fonctionner uniquement à
l’aide des catégories d’objets présentes dans les catégories fournies avec Active
Directory. Cette option s’appelle le schéma standard. Dans le cadre de cette
option, la catégorie d’objets Ordinateur est utilisée pour représenter les RCS de
Dell et les objets Groupe standard sont utilisés pour associer des informations
de contrôle d’accès propres à des instances précises des utilisateurs et RCS de
Dell. Dans ce cas, les informations de contrôle d’accès sont stockées dans un
type d’attribut particulier de l’objet Groupe.
Les structures hiérarchiques présentes dans AD peuvent compliquer votre accès
aux informations stockées dans les objets de l’annuaire. Pour éviter tout retard
lié à une recherche au sein des hiérarchies, la gamme de commutateurs de
consoles distantes Dell est conçue pour utiliser un composant d’AD appelé
Catalogue général (CG). Le CG propose un service de « recherche rapide » qui
permet d’accéder à un sous-ensemble de données stockées dans la base de
données AD complète et de « réduire » toutes les hiérarchies et distributions
géographiques en une structure relativement linéaire. Le concept de requêtes du
CG est identique à celui de l’annuaire LDAP fonctionnant sur la base de
données AD complète. Au moins un des contrôleurs de domaine du produit AD
d’une entreprise doit être configuré pour fournir des services CG ; tous les
contrôleurs de domaine peuvent être configurés pour fournir des services CG lors
des déploiements réels d’AD. La gamme des RCS de Dell utilise le DNS pour
déterminer les coordonnées réseau de chaque serveur CG afin que les RCS de
Dell puissent facilement traiter les situations dans lesquelles certains serveurs de
CG ne sont pas disponibles sur le réseau. Les données SRV DNS sont alors
116 | Fonction LDAP pour le RCS
utilisées afin que les RCS de Dell tentent toujours de contacter en premier lieu
les serveurs de CG les plus proches, selon les paramètres d’administration
configurés dans les données SRV.
Schéma standard et schéma étendu de Dell
Pour obtenir une flexibilité optimale dans de nombreux environnements clients,
Dell propose un groupe d’objets pouvant être configurés par l’utilisateur selon les
résultats escomptés. Dell a étendu le schéma pour y introduire les objets
suivants : Association, Équipement et Privilège. L’objet Association est utilisé
pour associer des utilisateurs ou des groupes à un ensemble spécifique de
privilèges sur un ou plusieurs SIP. L’objet Équipement définit les RCS
individuels dans la structure Active Directory tandis que l’objet Privilège est
relié aux objets Équipement via les objets Association pour attribuer des
autorisations d’utilisation.
Ce modèle accorde à l’administrateur la plus grande flexibilité possible quelles
que soient les combinaisons d’utilisateurs, de privilèges et de SIP sur le
commutateur de consoles distantes sans pour autant compliquer le tout.
Avant d’installer les extensions de schémas de Dell, les administrateurs doivent
lire les descriptions et instructions comprises dans ce chapitre pour déterminer
quel schéma correspond à leur installation particulière. La modification d’un
objet de schéma entraîne sa propagation dans l’ensemble d’Active Directory.
Une fois créé, il ne peut donc pas être supprimé, mais seulement désactivé.
Aussi faut-il longuement évaluer les avantages et les inconvénients des
modifications des schémas avant de réaliser ces opérations.
L’installation des extensions de schémas de Dell vous permet surtout d’éviter
toute confusion. Lorsque vous utilisez le schéma Active Directory standard,
l’objet auquel un commutateur de consoles distantes correspond le mieux est
l’objet Ordinateur ; c’est donc ainsi qu’il est configuré. Étant donné que le RCS
n’est pas un ordinateur, les fonctions de schéma ne s’appliquent pas. Vous devez
prêter particulièrement attention à configurer correctement un RCS désigné de
cette façon.
Fonction LDAP pour le RCS | 117
De plus, les extensions de schémas Dell facilitent la recherche et l’identification
des commutateurs. Un commutateur configuré à l’aide d’un objet Ordinateur
sera recherché comme tout autre ordinateur au sein de la structure Active
Directory.
Le RCS peut tout aussi bien procéder à une authentification par le biais du
schéma et aucune fonctionnalité n’est perdue, quelle que soit la méthode
utilisée. Les administrateurs sont libres de choisir la méthode qui convient le
mieux à leur installation. Des instructions sont fournies pour l’installation avec
ou sans les extensions de schémas de Dell. Les sections et instructions se
rapportant uniquement à l’un des schémas sont indiquées. Vous pouvez les
ignorer lorsqu’elles ne sont pas utilisées lors de l’installation.
Installation standard
Avant qu’un RCS de Dell ne puisse utiliser Active Directory pour
l’authentification :
1
Configurez le compte de remplacement de l’administrateur.
2
Configurez les paramètres DNS.
3
Définissez le protocole NTP (Network Time Protocol).
4
Configurez les paramètres d’authentification.
5
Configurez les objets Groupe.
6
Créez et téléchargez le certificat racine CA.
7
Définissez la durée de la connexion.
Configuration du compte de remplacement de
l’administrateur
En cas de panne réseau, un compte est fourni qui peut être utilisé, que l’unité
puisse s’authentifier ou non auprès du serveur LDAP. Avant de configurer tout
118 | Fonction LDAP pour le RCS
autre paramètre, configurez ce compte. Configuration du compte Remplacer
Admin via l’interface Web intégrée :
1
Cliquez sur Comptes utilisateurs, puis sur Remplacer Admin.
2
Saisissez le nom d’utilisateur et le mot de passe que vous souhaitez
attribuer à l’utilisateur, puis confirmez le mot de passe en le saisissant dans
le champ Confirmer le mot de passe.
3
Cliquez sur Enregistrer.
REMARQUE : Vous devez vous connecter avec des droits d’administrateur pour utiliser
cette option.
Configuration des paramètres DNS
Avant qu’un client LDAP puisse résoudre des noms, au moins un serveur DNS
doit être spécifié.
La sous-catégorie Réseau affiche le nom du RCS et vous permet de modifier les
paramètres du réseau tels que l’adresse IP, le masque de sous-réseau, la passerelle,
la vitesse du LAN et le paramètre DHCP/BootP. Le nom affiché pour le RCS est
identique au nom attribué dans le champ Nom système de la catégorie SNMP.
La sous-catégorie Réseau permet la saisie et la maintenance d’un maximum de
trois serveurs DNS. Ceux-ci sont utilisés pour résoudre les noms DNS fournis
dans le panneau d’authentification LDAP.
REMARQUE : Vous devez configurer au moins un serveur DNS pour pouvoir utiliser la
fonction LDAP. Lorsqu’un serveur primaire n’est pas disponible, le logiciel RCS
bascule automatiquement sur les serveurs DNS de sauvegarde, tel que décrit.
REMARQUE : Vous pouvez également définir les adresses de serveur DNS à l’aide de
l’interface d’administration série du RCS. Pour plus d’informations sur l’utilisation de
l’interface d’administration série, veuillez consulter la documentation de votre RCS.
Configuration des paramètres DNS via l’interface Web intégrée :
1
Cliquez sur DNS pour ouvrir l’écran Paramètres DNS.
Fonction LDAP pour le RCS | 119
2
Spécifiez le mode DNS, saisissez les adresses des serveurs et cliquez sur
Enregistrer.
Figure 5.1. Interface Web intégrée - Paramètres DNS
Configuration des paramètres NTP (Network
Time Protocol)
Le commutateur doit avoir accès à l’heure actuelle pour vérifier que les
certificats ne sont pas arrivés à échéance. Vous pouvez configurer le
commutateur afin que des mises à jour horaires soient demandées par le
protocole NTP. Configuration des paramètres NTP via l’interface Web intégrée :
1
Cliquez sur NTP pour ouvrir l’écran NTP.
2
Cochez la case Activer NTP.
3
Entrez le nom de la source horaire de votre réseau dans les cases prévues à
cet effet. Vous pouvez également définir un intervalle horaire afin d’indiquer
à quelle fréquence vous souhaitez réaliser les mises à jour horaires. Si
l’intervalle est défini sur 0, les requêtes sont uniquement effectuées au
120 | Fonction LDAP pour le RCS
démarrage du RCS ou dans le cas de modifications par le biais du menu
Général - NTP.
4
Cliquez sur Enregistrer.
Configuration des paramètres
d’authentification LDAP
Le panneau Authentification permet aux administrateurs des RCS de configurer
les paramètres requis pour accéder aux services d’annuaire LDAP. Lorsque des
utilisateurs envoient des demandes d’accès, le RCS peut se servir du protocole
LDAP pour envoyer le nom d’utilisateur, le mot de passe et d’autres
informations au service d’annuaire afin de déterminer les autorisations dont
disposent ces utilisateurs.
REMARQUE : Les termes servant à la configuration LDAP sont : Utilisateur KVM,
Administrateur d’utilisateur KVM et Administrateur de matériel KVM. Ils correspondent
respectivement à Utilisateur, Administrateur d’utilisateurs et Administrateur du RCS.
Les niveaux d’accès n’ont pas changé mais veuillez utiliser les nouveaux termes
indiqués.
Activation de l’authentification LDAP
La section Modes opérationnels de l’écran Options de configuration LDAP vous
permet de choisir le type de services LDAP adaptés à l’authentification de
l’utilisateur. Les modes disponibles sont :
•
Services d’annuaire LDAP standard (non-Microsoft)
•
Services Microsoft Active Directory
•
Désactivation de l’authentification LDAP
Si une méthode d’authentification alternative (non-LDAP) a déjà été
sélectionnée, l’authentification LDAP est automatiquement désactivée. Il faudra
désactiver cette méthode pour utiliser les services d’annuaire LDAP.
Fonction LDAP pour le RCS | 121
Pour rétablir l’utilisation de l’authentification LDAP :
1
Sous Accès utilisateur, sélectionnez l’onglet Avocent , reportez-vous à la
Figure 5.2.
2
Cliquez sur Dissocier pour désactiver l’utilisation du serveur de gestion de
l’authentification Avocent.
3
Cliquez sur Enregistrer.
Figure 5.2. Service d’authentification d’Avocent
REMARQUE : Il est possible d’interrompre de façon externe l’association avec
l’authentification Avocent sans effectuer ces étapes. Néanmoins, si une association à
un serveur Avocent a été créée pour l’authentification d’un utilisateur, elle doit être
expressément retirée via cette procédure pour permettre à la configuration de
l’authentification LDAP de se réaliser.
Activation de l’authentification LDAP :
1
Sous Accès utilisateur, sélectionnez l’onglet LDAP , reportez-vous à la
Figure 5.3
122 | Fonction LDAP pour le RCS
Figure 5.3. Écran Options de configuration LDAP
2
Sélectionnez l’un des modes d’authentification LDAP disponibles à la
section Modes opérationnels.
3
Les options de configuration doivent être paramétrées de sorte que
l’authentification LDAP soit pleinement utilisable. Toutes les options sont
décrites dans ce chapitre.
4
Cliquez sur Enregistrer.
Pour désactiver l’authentification LDAP, sélectionnez l’option Ne pas utiliser
LDAP, puis cliquez sur Enregistrer. Toutes les autres options de l’écran seront
désactivées. Aucune modification de ces champs ne sera autorisée. De plus, les
écrans de configuration supplémentaires dans les onglets Standard et Active
Directory seront désactivés.
Lorsque l’authentification LDAP est désactivée, l’accès utilisateur est attribué
soit par des listes d’accès définies localement soit par le logiciel d’administration
Avocent (reportez-vous à la section relative à l'accès utilisateur).
Fonction LDAP pour le RCS | 123
Lorsque l’authentification LDAP est activée, les listes d’accès utilisateur définies
localement ont la priorité sur les requêtes des serveurs d’annuaire LDAP. Les
demandes d’accès utilisateur vérifieront d’abord les utilisateurs définis par le
RCS. Si aucune correspondance n’est trouvée, les demandes seront envoyées aux
serveurs d’annuaire LDAP, tel que configuré.
Saisie des paramètres d’authentification - Modes opérationnels
Type d’accès
Les serveurs d’annuaire LDAP peuvent être paramétrés pour fonctionner en
mode ouvert ou sécurisé (à l’aide de SSL, cryptage Secure Socket Layer). Le
mode sélectionné doit correspondre à celui du serveur d’annuaire hôte. Lorsque
vous sélectionnez le mode Sécurisé/SSL, reportez-vous à la section "Certificats
SSL LDAP" pour savoir comment satisfaire aux exigences des opérations de
cryptage.
Cache utilisateur
Chaque fois que l’authentification d’un utilisateur est réalisée via LDAP, le RCS
peut conserver les résultats obtenus depuis le serveur d’annuaire LDAP pendant
une période de temps sélectionnée. Pendant cette période, si une autre demande
d’accès, qui en temps normal entraînerait la répétition de la demande du serveur
d’annuaire, est générée, elle sera gérée localement sur le RCS. Ainsi, la réponse
est presque instantanée, ce qui permet à l’utilisateur de continuer à travailler
avec un minimum de ralentissements.
Les trois paramètres de cette configuration sont Désactiver, Activer et
Expiration de la session.
Désactiver : ne permet pas la mise en cache de l’utilisateur et interroge toujours
le serveur d’annuaire LDAP à propos du statut de l’authentification pour chaque
utilisateur, chaque fois que nécessaire. Par défaut, la fonction Cache utilisateur
est désactivée.
Activer : conserve les résultats des demandes d’autorisation d’utilisateur récentes
tel que déterminé par le serveur d’annuaire LDAP. En cas de réception de
124 | Fonction LDAP pour le RCS
demandes d’autorisation identiques pendant un période prédéterminée, utilisez
les résultats précédents pour gérer la nouvelle requête.
Expiration de la session : définit la durée de la période de temps. Les valeurs
sont exprimées en minutes. Saisissez simplement le chiffre dans la case ou
utilisez les flèches.
•
Valeur d’expiration par défaut : 15 minutes
•
Expiration minimale : 1 minute
•
Expiration maximale : 1 000 minutes
REMARQUE : Comme pour toute modification de la configuration, vous devez cliquer
sur Enregistrer pour sauvegarder vos changements. Les modifications de la
configuration LDAP sont en général disponibles immédiatement sur le RCS, sans
qu’aucun redémarrage ne soit nécessaire.
Saisie des options d’extension - LDAP Active Directory
Lorsque le mode Active Directory est sélectionné, les administrateurs doivent
déterminer si le schéma Standard ou Étendu doit être utilisé. De plus, les
administrateurs doivent définir si l’option Catalogue global Microsoft doit être
activée.
Saisie des paramètres d’authentification - LDAP standard
En cas d’utilisation du mode LDAP standard (plutôt que Microsoft LDAP
Active Directory), la saisie directe d’au moins une adresse de serveur d’annuaire
pertinent est requise. Saisissez les adresses dans les champs Serveur primaire et
Serveur secondaire. La saisie du serveur primaire est obligatoire.
Les adresses de serveur peuvent être saisies de l’une des manières suivantes :
•
Adresses du serveur DNS (exemple : monserveurldap.com)
•
Adresse IPv4 (exemple : 10.20.255.255)
•
Adresse IPv6 (exemple : fe80::200:f8af:fe20:76ce )
Fonction LDAP pour le RCS | 125
Saisie des paramètres d’authentification - Personnalisation de l’attribution
des voies IP
Cette section permet de modifier les numéros des voies IP communément
utilisés dans le secteur pour le mode LDAP. En règle générale, ces paramètres ne
nécessitent aucune modification. Néanmoins, si l’administrateur du serveur
d’annuaire LDAP que vous utilisez requiert une attribution différente des voies,
ces paramètres doivent être saisis dans cette section.
En fonction de la précision de la configuration, LDAP peut utiliser jusqu’à
quatre voies différentes et deux simultanément. Les emplacements pour chacune
de ces quatre voies sont illustrés sur l’écran Options de configuration LDAP. Les
autres paramètres de l’écran sont utilisés pour identifier les voies pouvant être
modifiées. Le tableau suivant décrit les conditions dans lesquelles les
emplacements de voies disponibles sont activés et peuvent être changés.
Tableau 5.1 : Modification des attributions des voies IP
Liste des
emplacements de
voies activés et
modifiables
Mode ouvert
Mode sécurisé/SSL
Catalogue global
non utilisé
Voie du message LDAP
standard
Voie du message LDAP standard - Mode
sécurisé/SSL
Catalogue global
utilisé
Voie du message LDAP
standard et Voie du
catalogue global Active
Directory
Voie du message LDAP standard - Mode
sécurisé/SSL et Voie du catalogue global
Active Directory - Mode sécurisé/SSL
Vous pouvez à tout moment restaurer les attributions originales des voies IP. Il
vous suffit de cliquer sur le bouton Restaurer les paramètres de voie par défaut.
Les quatre voies retrouveront leur valeur originale, à savoir :
Voie du message LDAP standard : 389
126 | Fonction LDAP pour le RCS
Voie du message LDAP standard via SSL : 636
Active Directory via le serveur du catalogue global : 3268
Active Directory via le serveur du catalogue global/SSl : 3269
Les numéros de voie IP doivent être compris entre 1 et 65535. Si les numéros
de voie ne correspondent pas à ceux utilisés par le serveur d’annuaire LDAP, la
communication ne pourra pas être établie avec ce serveur.
Configuration LDAP
Pour les modes Standard et LDAP Active Directory, des paramètres
supplémentaires sont requis pour garantir la bonne connectivité des serveurs
d’annuaire LDAP. Veuillez consulter les sections suivantes pour de plus amples
informations sur ces paramètres. Néanmoins, vous devez savoir qu’il existe des
« protections » insérées dans les pages de l’interface Web intégrée pour aider les
administrateurs et assurer que les modifications des paramètres sont faites sur la
page adaptée.
Par exemple, si vous sélectionnez l’onglet LDAP Active Directory, l’écran
suivant peut s’afficher, Figure 5.4.
Figure 5.4. Message de notification - Mode LDAP désactivé
Si cet écran s’affiche, cela signifie que le mode Active Directory n’a pas été
activé ou a été activé mais pas enregistré. Vous devez retourner sur l’écran
Options LDAP, sélectionnez LDAP Active Directory, noter les paramètres
secondaires de ce mode sur la page, puis cliquer sur Enregistrer avant de revenir
sur cet écran.
Fonction LDAP pour le RCS | 127
Un écran similaire s’affiche pour le mode LDAP standard lorsqu’il n’est pas
activé.
Paramètres LDAP secondaires - Configuration standard
Tout comme pour le mode Active Directory LDAP, les paramètres
d’authentification, de recherche et de requête du mode LDAP standard sont
configurés sur l’interface Web intégrée. L’accès aux paramètres de cette section
se fait par les onglets Accès utilisateur / LDAP / Standard de la fenêtre de
l’interface Web intégrée illustrée à la Figure 5.5.
Figure 5.5. Paramètres LDAP secondaires - Configuration standard
REMARQUE : Cette section décrit principalement les paramètres de configuration pour
les connexions vers les serveurs d’annuaire LDAP standard. Elle peut également être
utilisée pour les connexions vers des versions plus génériques de services Active
Directory.
128 | Fonction LDAP pour le RCS
Configuration d’Active Directory pour la transmission de requêtes
REMARQUE : Avant de pouvoir utiliser l’un des modes de requêtes avec Active
Directory, vous devez modifier les paramètres d’Active Directory afin que le mode de
requête sélectionné puisse attribuer les droits d’accès correspondant à l’utilisateur.
Définition de requêtes de groupe :
1
Connectez-vous à votre logiciel de serveurs d’annuaire LDAP avec des droits
d’administrateur.
2
Créez une unité organisationnelle représentant un conteneur de groupe.
3
Créez un objet Ordinateur portant un nom identique à celui de la solution
de commutation en mode de requête matériel ou identique aux
équipements cibles reliés en mode Requête pour les équipements cibles. Les
noms doivent être exactement les mêmes, y compris la casse.
4
Les noms des matériels et des équipements cibles utilisés pour les requêtes
de groupe sont enregistrés dans le matériel. Le nom du matériel spécifié à
l’écran Présentation du matériel de l’interface Web intégrée distante et le
nom des équipements cibles doivent être composés d’une combinaison de
lettres majuscules et minuscules, ainsi que de chiffres et de tirets. Ils
doivent également correspondre aux noms d’objets sur le serveur LDAP.
5
Créez un ou plusieurs groupes dans l’unité organisationnelle du conteneur de
groupe.
6
Ajoutez les noms d’utilisateur et les objets du matériel et de l’équipement
cible aux groupes que vous avez créés à l’étape 4.
7
Spécifiez la valeur de tout attribut utilisé pour implémenter l’attribut de
contrôle d’accès.
Paramètres de configuration du niveau de sécurité
Quatre paramètres sont requis pour que les connexions LDAP fonctionnent. Il
s’agit de DN de recherche, Mot de passe de recherche, Base de recherche et
Masque UID.
Fonction LDAP pour le RCS | 129
DN de recherche
Le champ DN de recherche permet de définir un utilisateur de type
administrateur dont les références de connexion sont utilisées pour la connexion
au service d’annuaire. Une fois l’équipement cible authentifié, le service lui
donne accès à l’annuaire afin qu’il envoie les requêtes d’authentification de
l’utilisateur spécifiées dans la page Requête LDAP portant sur le matériel. Les
valeurs de recherche doivent être séparées par des virgules. Voici un exemple de
saisie typique :
cn=Administrateur,cn=Utilisateurs,dc=MonNomDeDomaine,dc=com
Mot de passe de recherche
Le champ Mot de passe de recherche sert à définir un mot de passe nécessaire à
l’utilisation des options de recherche. Il authentifie l’administrateur ou
l’utilisateur spécifié dans le champ DN de recherche. Tous les caractères ASCII
imprimables sont autorisés.
Base de recherche
Le champ Base de recherche sert à définir le point de départ de la recherche
LDAP. Les valeurs par défaut sont dc=votreNomDeDomaine et dc=com. Les
valeurs de recherche doivent être séparées par des virgules. Par exemple, pour
définir le point de départ de la recherche sur test.com, saisissez dc=test,
dc=com.
Masque UID
Le champ Masque UID sert à définir les critères de recherche des identifiants
utilisateurs sur les équipements cibles LDAP. Le format est <nom>=<%1>.
La valeur par défaut est sAMAccountName=%1. Elle correspond à la valeur par
défaut des services Active Directory de Microsoft.
Paramètres de sélection du mode Requête
Ils servent à configurer les paramètres du mode de requête pour le matériel et
l’équipement cible. Le matériel sert à identifier les administrateurs et utilisateurs
essayant de se connecter directement au commutateur de consoles. La liste des
130 | Fonction LDAP pour le RCS
équipements sert à identifier les utilisateurs essayant de se connecter aux
équipements cibles reliés.
Trois modes de requête sont disponibles. Les options disponibles sont : Basique,
Attribut de l’utilisateur et Attribut de groupe.
Basique
Une requête portant sur le nom et le mot de passe de l’utilisateur est transmise
au service d’annuaire. Une fois qu’il a été authentifié comme autorisé,
l’utilisateur peut accéder au matériel et à n’importe quel équipement cible relié.
Attribut de l’utilisateur
Une requête portant sur le nom, le mot de passe et l’attribut de contrôle d’accès
du matériel est transmise au service d’annuaire. L’attribut de contrôle d’accès est
lu à partir de l’objet utilisateur d’Active Directory. Si aucune valeur n’est
trouvée, l’utilisateur ne peut pas accéder au matériel ni aux équipements cibles
reliés.
Attribut de groupe
Une requête portant sur le nom de l’utilisateur, son mot de passe et son groupe
est transmise au service d’annuaire pour un matériel et ses équipements cibles
reliés en mode requête de Matériel ou pour l’équipement cible sélectionné en
mode requête d’Équipement cible. Si un groupe contenant le nom d’utilisateur
et le nom du matériel est trouvé, l’utilisateur dispose de droits d’accès au
matériel ou aux équipements cibles reliés, en mode requête de Matériel. Si un
groupe contenant l’ID d’utilisateur et l’ID de l’équipement cible est trouvé,
l’utilisateur dispose de droits d’accès aux équipements cibles, en mode requête
d’Équipement cible.
REMARQUE : En fonction du mode de requête sélectionné, s’ils sont applicables ou
non, différents éléments de configuration peuvent être activés ou désactivés sur cet
écran.
Configuration des groupes
Plusieurs paramètres de configuration des groupes sont disponibles.
Fonction LDAP pour le RCS | 131
Conteneur de groupe
Le champ Conteneur de groupe indique l’unité organisationnelle créée dans
Active Directory par l’administrateur, définissant l’emplacement des objets du
groupe. Les objets Groupe peuvent inclure des utilisateurs, des ordinateurs, des
contacts et d’autres groupes. Un certain niveau d’accès est attribué à chacun
d’eux.
Masque du conteneur de groupe
Le champ Masque du conteneur de groupe définit le type d’objet du conteneur
de groupe. En général, il s’agit d’une unité organisationnelle. La valeur par défaut
est ou=%1.
Masque cible
Le champ Masque cible permet de définir un filtre de recherche pour
l’équipement cible. La valeur par défaut est cn=%1.
Attribut de contrôle d’accès
Le champ Attribut de contrôle d’accès indique le nom de l’attribut utilisé avec
les modes de requête Attribut de l’utilisateur et Attribut de groupe. La valeur par
défaut est « info ».
Délimiteurs de contrôle d’accès
Les standards LDAP spécifient que le point-virgule (;) est utilisé pour séparer les
différentes propriétés au sein d’un attribut de nom. Il n’est pas nécessaire de
modifier ce paramètre en fonctionnement normal. Par exemple, supposons que
l’objet dans l’annuaire LDAP est un stylo-feutre et que l’attribut « Couleur » est
utilisé pour identifier de quelle couleur il peut être.
Couleur : rouge;bleu;vert;noir;violet
« Couleur » est le nom de l’attribut. Le reste représente la valeur de l’attribut,
dans ce cas, une valeur de composition. Avec les valeurs de composition, le
point-virgule est le délimiteur utilisé pour marquer la fin d’un composant et le
début du prochain.
132 | Fonction LDAP pour le RCS
Dans de rares cas, un administrateur LDAP peut avoir besoin d’utiliser le pointvirgule comme partie intégrante de la valeur même. Le cas échéant, le caractère
de délimitation doit être modifié. Utilisez alors ce champ pour spécifier tous les
caractères (au moins un caractère est nécessaire mais plusieurs sont autorisés)
qui définiront la manière dont l’attribut de contrôle d’accès doit être subdivisé.
Par exemple, le délimiteur sélectionné est #$; (trois caractères).
Couleur : rouge#bleu$vert;noir#violet
Ces délimiteurs identifieraient les cinq mêmes valeurs qu’au premier exemple
plus haut. Les administrateurs LDAP doivent s’assurer que les délimiteurs de
contrôle d’accès définis n’apparaissent pas en tant que valeurs pour d’autres
attributs de sections différentes dont la fonction n’est pas celle de délimiter.
Tel qu’indiqué plus haut, l’attribut de contrôle d’accès (ACA) est la
combinaison d’un nom et d’une valeur. Par défaut, nous analysons les entrées
d’annuaire LDAP correspondant à l’utilisateur et à l’équipement cible à la
recherche d’attributs nommés « info ». Lorsqu’elles sont repérées, les valeurs de
ces attributs doivent nous informer sur le niveau d’autorisation de l’utilisateur
sur l’équipement en question. Si l’administrateur des services LDAP souhaite
utiliser un attribut autre qu’info, il peut personnaliser sa requête depuis le champ
indiqué plus haut.
Étant donné que les utilisateurs peuvent faire partie de plusieurs groupes et que
chaque groupe peut disposer de niveaux d’autorisation différents selon les
équipements, un classement des résultats est effectué. Par standard LDAP, le
niveau d’autorisation final indiqué est le niveau le plus élevé (avec le plus de
permissions) parmi tous les résultats positifs trouvés pour l’utilisateur et
l’équipement spécifiques analysés.
Paramètres LDAP secondaires - Configuration Active Directory
L’accès aux paramètres de cette section se fait par les onglets Accès utilisateur /
LDAP / Active Directory de la fenêtre de l’interface Web intégrée illustrée à la
Figure 5.6.
Fonction LDAP pour le RCS | 133
Figure 5.6. Paramètres LDAP secondaires - Configuration Active Directory
Si vous souhaitez installer le schéma étendu de Dell, saisissez uniquement les
domaines du commutateur de consoles distantes et racine qui seront utilisés.
Si vous choisissez de ne pas utiliser le schéma étendu de Dell, les RCS et les SIP
à accès contrôlé de votre installation seront configurés en tant qu’objets
Ordinateur dans Active Directory. Pour cela, vous devez tout d’abord configurer
une unité organisationnelle (UO) contenant les objets Groupe qui mettent les
utilisateurs en relation avec les RCS à accès contrôlé ainsi qu’avec les SIP reliés.
Il peut s’agir d’une unité organisationnelle créée antérieurement ou créée
spécialement pour cette configuration. Dans tous les cas, elle doit être différente
de tous les objets d’unité organisationnelle du domaine du conteneur de groupe.
Sélectionnez ensuite un attribut dans l’annuaire LDAP qui pourra contenir les
informations confidentielles de contrôle d’accès. Il doit s’agir d’un attribut non
utilisé auparavant, capable de stocker une chaîne de caractères. (Par défaut,
l’attribut « info » de l’objet Groupe est sélectionné).
134 | Fonction LDAP pour le RCS
Enfin, vous devez saisir l’emplacement du Conteneur de groupe, le Domaine du
conteneur de groupe et l’Attribut de contrôle d’accès dans les zones vides de la
fenêtre de l'interface Web intégrée.
Pour obtenir la description détaillée des champs présentés à la Figure 5.6,
consultez le Tableau 5.2.
Tableau 5.2 : Descriptions des champs figurant sur la page Configuration Active
Directory
Champ
Description
Domaine
RCS
Le champ Domaine RCS contient le nom du domaine Active Directory
choisi pour contenir tous les objets représentant les RCS et les SIP.
Domaine
racine
Le domaine le plus élevé au sein de la forêt Active Directory.
Ce champ, disponible avec le schéma standard uniquement, contient une
partie du nom distinct d’un objet d’unité organisationnelle dans Active
Directory. L’unité organisationnelle est utilisée pour inclure des objets
Groupe qui associent les utilisateurs aux commutateurs de consoles
distants à accès contrôlé et à leurs SIP correspondants.
Conteneur
de groupe
(schéma
standard
uniquement)
Exemple : supposez que le nom distinct de l’unité organisationnelle
sélectionnée soit : ou=KVM-AccessControls,dc=MyCom,dc=com. Dans ce
cas, le champ Conteneur de groupe doit être réglé sur « KVMAccessControls ». Le nom saisi dans ce champ doit être unique parmi tous
les objets Unité organisationnelle dans le domaine du conteneur de groupe.
Vous pouvez décider d’utiliser une unité organisationnelle créée
antérieurement pour le conteneur de groupe ou d’en créer une
spécialement pour cette opération.
KVM est le conteneur de groupe par défaut.
Fonction LDAP pour le RCS | 135
Champ
Description
Domaine du
conteneur
Ce champ, disponible avec le schéma standard uniquement, contient le
de groupe
nom DNS du domaine Active Directory dans lequel se trouve le conteneur
(schéma
de groupe.
standard
uniquement)
La valeur de ce champ indique quel attribut de l’annuaire LDAP utiliser
pour sauvegarder les informations confidentielles de contrôle d’accès. Le
champ est activé uniquement lorsque le schéma standard est sélectionné.
Attribut de
contrôle
d’accès
(schéma
standard
uniquement)
L’attribut de contrôle d’accès est choisi parmi les attributs de l’objet de
répertoire LDAP représentant le groupe dont les membres incluent
l’utilisateur et le RCS ou l’ordinateur relié auquel vous essayez d’accéder.
Lorsque vous utilisez le schéma standard, vous devez choisir un attribut
pour les objets Groupe du conteneur de groupe contenant le niveau
d’autorisation associé au groupe. Le champ Attribut de contrôle d’accès,
disponible avec le schéma standard uniquement, contient le nom de
l’attribut sélectionné. L’attribut sélectionné doit être capable de stocker une
chaîne de caractères. Par exemple, l’attribut par défaut est « info », c’est-àdire un attribut accessible via le module Utilisateurs et ordinateurs Active
Directory (ADUC). Avec l’utilisation d’ADUC, la valeur de l’attribut info peut
être paramétrée en accédant à la propriété « Notes » de l’objet Groupe.
Certificats SSL LDAP
Tous les échanges du protocole LDAP (entre un RCS et les serveurs Active
Directory) sont sécurisés par SSL. Lorsqu’un protocole LDAP est protégé par
SSL, on parle de LDAPS (Lightweight Directory Access Protocol over SSL).
Chaque connexion LDAPS débute par l’établissement de la liaison avec le
protocole, ce qui déclenche une transmission de certificat de sécurité depuis le
serveur Active Directory répondant vers le RCS. Une fois la transmission reçue,
136 | Fonction LDAP pour le RCS
le RCS est responsable de la vérification du certificat. Pour vérifier le certificat,
le RCS doit être configuré avec une copie du certificat CA (Certification
Authority) racine. Cependant, le certificat doit être préalablement généré.
Activation du protocole SSL sur un contrôleur de domaine
Si vous souhaitez utiliser l’autorité de certification racine d’entreprise de
Microsoft pour attribuer automatiquement un certificat SSL à tous les
contrôleurs de domaine, procédez comme suit pour activer SSL sur chaque
contrôleur de domaine, si ce n’est déjà fait.
1
2
3
Installez une autorité de certification racine d’entreprise de Microsoft sur un
contrôleur de domaine.
a.
Sélectionnez Démarrer - Panneau de configuration Ajout/Suppression de programmes.
b.
Sélectionnez Ajouter ou Supprimer des composants Windows.
c.
Dans l’Assistant Composants de Windows, cochez la case Services de
certificats.
d.
Sélectionnez Autorité de certification racine entreprise comme type
d’autorité de certification, puis cliquez sur Suivant.
e.
Saisissez un nom commun pour cette autorité de certification, cliquez
sur Suivant, puis sur Terminer.
Activez le protocole SSL sur chaque contrôleur de domaine en y installant le
certificat SSL.
a.
Cliquez sur Démarrer – Outils d’administration – Stratégie de sécurité
du domaine.
b.
Ouvrez le dossier Stratégies de clé publique, cliquez avec le bouton droit
de la souris sur Paramètres de demande automatique de certificat, puis
choisissez Demande automatique de certificat.
c.
Dans l’Assistant Création de demandes automatiques de certificats,
cliquez sur Suivant, puis sélectionnez Contrôleur de domaine.
Cliquez sur Suivant, puis sur Terminer.
Fonction LDAP pour le RCS | 137
Un fichier de certificats/clés privées peut être créé à l’aide d’OpenSSL sous
Linux. Vous pouvez télécharger OpenSSL sur openssl.org. Toutes les instructions
qui suivent, comportant du texte entre <>, désignent un emplacement où
l’utilisateur doit définir une valeur en fonction des critères à la fin de la ligne en
question.
REMARQUE : Toutes les instructions qui suivent, comportant du texte entre <signes_
de_comparaison>, désignent un emplacement où l’utilisateur doit définir une valeur
en fonction des critères à la fin de la ligne en question.
Création d’un certificat à importer :
1
À partir de l’invite de commande Linux, tapez openssl, puis appuyez sur
<Entrée>. Vous devez être à l’invite OpenSSL.
OpenSSL> genrsa -out privatekey.pem <512>
Génération d’une clé privée RSA, module de 512 bits
..........++++++++++++
.....++++++++++++
e is 65537 (0x10001)
OpenSSL req -new -key privatekey.pem -x509 -out certificate.pem-batch
-days 365
2
Saisissez les informations qui seront incorporées à votre demande de
certificat dans le nom distinct ou DN. Certains champs peuvent contenir
une valeur par défaut. Si vous le souhaitez, vous pouvez taper ’.’ pour laisser
un champ vide.
----Nom du pays (code à 2 lettres) [GB]:<US>
État ou Province (nom complet) [Berkshire]:<Texas>
Nom de la localité (ville) [Newbury]:<Austin>
Nom de l’organisation (société) [Ma société Ltd]:<Dell, Inc.>
Unité organisationnelle (section, par exemple) []:<Round Rock>
Nom commun (votre nom ou le nom d’hôte de votre serveur, par
exemple) []:<Nom DNS ou adresse IP du RCS>
138 | Fonction LDAP pour le RCS
Adresse e-mail []:<[email protected]>
OpenSSL> quit
3
À partir de l’invite de commande Linux, tapez cat certificate.pem
privatekey.pem > webserver.pem, puis convertissez le fichier en remplaçant
les sauts de ligne UNIX par des retours chariot/sauts de ligne DOS en tapant
unix2dos webserver.pem.
Exportation d’un certificat CA :
1
Dans le système d’exploitation Windows, pour ouvrir l’outil
d’administration Autorité de certification, cliquez sur Démarrer - Tous les
programmes - Outils d’administration - Autorité de certification.
2
Vous pouvez visualiser les propriétés de l’autorité de certification. Pour ce
faire, cliquez avec le bouton droit de la souris sur l’autorité dans
l’arborescence et sélectionnez Propriétés. La boîte de dialogue Propriétés
CA s’ouvre alors.
3
Cliquez sur l’onglet Général, puis sur le bouton Afficher le certificat pour
ouvrir la boîte de dialogue Certificat.
4
Cliquez sur l’onglet Détails, puis sur le bouton Copier dans un fichier.
L’Assistant Exportation de certificat s’ouvre.
5
Cliquez sur Suivant pour commencer à utiliser l’assistant.
6
Dans l’écran Format de fichier d’exportation, sélectionnez le bouton radio
Codé à base 64 X.509 (.cer), puis cliquez sur le bouton Suivant.
7
Dans l’écran Fichier à exporter, tapez ou recherchez le nom de fichier ou le
chemin d’accès du certificat exporté. Cliquez sur le bouton Suivant.
8
Cliquez sur le bouton Terminer.
Le fichier de certificat obtenu est correctement formaté et lisible avec OpenSSL.
En général, vous n’aurez à télécharger le certificat CA qu’une seule fois ;
cependant, il est nécessaire de le télécharger à nouveau s’il a été révoqué, s’il est
arrivé à expiration ou si l’option Rétablir les paramètres par défaut est
sélectionnée dans le menu de la console série.
Fonction LDAP pour le RCS | 139
REMARQUE : Les instructions détaillées ci-dessus se réfèrent aux certificats racines
CA de Microsoft. Pour tout autre CA, veuillez contacter le fournisseur CA.
REMARQUE : Le protocole NTP doit être activé pour que la connexion LDAPS
fonctionne.
Figure 5.7. Interface Web intégrée : certificat LDAP
Lorsque vous cliquez sur Mettre à jour, la fenêtre suivante s’ouvre.
140 | Fonction LDAP pour le RCS
Figure 5.8. Interface Web intégrée : mise à jour du certificat LDAP
Vous pouvez naviguer jusqu’à un certificat et l’ouvrir. Une fois le certificat
ouvert et son contenu affiché, l’utilisateur peut envoyer le certificat vers le RCS.
Expiration de la connexion
Parfois, l’arborescence de l’annuaire est si vaste que l’authentification LDAP est
très lente. Dans ce cas, la fenêtre Sessions comprend une fonction d’expiration
de la connexion réglée par défaut sur 30 secondes. Le délai de connexion
correspond à la durée entre le moment où l’utilisateur appuie sur le bouton OK
de la boîte de dialogue Connexion et le moment où le RCS ne répond pas. Le
RCS utilise également cette valeur pour déterminer le délai d’expiration d’une
requête LDAP lors de l’authentification.
Indication du délai d’expiration de la connexion au niveau de l’interface Web
intégrée :
1
Cliquez sur Sessions pour ouvrir l’écran Paramètres généraux de session.
2
Indiquez le nombre de secondes dans le menu Expiration de la connexion.
3
Cliquez sur Enregistrer.
Fonction LDAP pour le RCS | 141
Figure 5.9. Interface Web intégrée : expiration de la connexion
REMARQUE : L’option Expiration de la connexion est différente de la fonction Mise en
mémoire cache de la connexion utilisateur. Cette dernière fonctionne une fois que la
connexion a été effectuée en mettant en cache les résultats d’autorisation pendant un
certain temps. Ainsi, la répétition des demandes de communication LDAP est évitée.
Affichage des informations relatives au
certificat CA
Le RCS ne peut afficher les informations de certificat CA complètes dans cette
fenêtre que lorsque la longueur de la clé publique est inférieure ou égale à
2 048 bits. Si la clé est supérieure à 2048 bits, les informations portant sur le
sujet, l’émetteur ainsi que les données de période de validité affichées dans cette
fenêtre seront incomplètes.
L’affichage suivant offre un exemple des informations du certificat CA :
1
À partir du client, téléchargez le certificat CA sur le RCS.
142 | Fonction LDAP pour le RCS
2
Dans le menu principal de la console série, saisissez l’option 8 afin d’afficher
le certificat CA du protocole LDAP.
Le RCS affiche alors les types d’informations suivants :
Begin CA certificate information display
subject= /DC=msft/DC=ldaptest/CN=MyCertificate
issuer= /DC=msft/DC=ldaptest/CN=MyCertificate
notBefore=Dec 7 20:09:56 2005 GMT
notAfter=Dec 7 20:18:34 2010 GMT
serial=7BA146C0221A08B447B989292074329F
MD5 Fingerprint=
CB:6D:70:30:31:E5:1B:C0:90:BB:DB:32:B2:C9:D1:5A
End CA certificate information display
Appliquez les étapes des instructions suivantes pour permettre l’installation du
logiciel du RCS sur les plates-formes Microsoft Windows Server 2003 :
1
Sélectionnez le menu Démarrer.
2
Cliquez avec le bouton droit sur Poste de travail et sélectionnez Propriétés.
3
Cliquez sur l’onglet Avancé.
4
Cliquez sur le bouton Paramètres de la section Performances.
5
Sélectionnez l’onglet Prévention de l’exécution des données.
6
Sélectionnez le bouton radio Activer la prévention d’exécution des données
pour les programmes et les services Windows uniquement.
7
Cliquez sur OK.
8
Cliquez une nouvelle fois sur OK pour fermer la boîte de dialogue des
propriétés système.
Fonction LDAP pour le RCS | 143
Configuration d’objets Groupe
Le contrôle d’accès s’applique à un compte utilisateur Active Directory
spécifique. Pour ce faire, l’utilisateur est intégré dans un groupe du conteneur de
groupe. L’appartenance au groupe doit également contenir les objets
représentant le(s) RCS et le(s) SIP auxquels l’utilisateur est autorisé à accéder.
Le niveau d’accès autorisé est défini par la valeur d’un attribut spécifique de
l’objet Groupe (schéma standard) ou de l’objet Association (schéma étendu).
Trois niveaux d’autorisation sont disponibles. Par ordre croissant d’accès :
« Utilisateur KVM », « Administrateur d’utilisateur KVM » et le plus puissant de
tous « Administrateur de matériel KVM ».
REMARQUE : Si le niveau d’accès Utilisateur KVM n’est pas utilisé, aucune
configuration n’est nécessaire pour les objets SIP car les deux autorisations de niveau
administrateur permettent d’accéder par défaut à tous les équipements SIP.
Tableau 5.3 : Opérations autorisées par niveau d’accès
Opération
Admin matériel KVM
Admin utilisateurs
KVM
Utilisateur KVM
Préemption
Autorisé à préempter tout
autre administrateur de
matériel KVM ou
administrateur
d’utilisateurs KVM.
L’autorisation doit être
configurée pour chaque
équipement cible en
intégrant ce dernier dans
l’objet Groupe approprié
de l’annuaire.
Autorisé à préempter
un autre
administrateur
d’utilisateurs.
L’autorisation doit
être configurée pour
chaque équipement
cible en intégrant ce
dernier dans l’objet
Groupe approprié de
l’annuaire.
Non
144 | Fonction LDAP pour le RCS
Admin utilisateurs
KVM
Opération
Admin matériel KVM
Configuration
des
paramètres
de réseau et
généraux
Oui. Une autorisation doit
être configurée pour
chaque RCS en incluant le Non
RCS dans l’objet Groupe
approprié du répertoire.
Non
Redémarrage
Oui. Une autorisation doit
être configurée pour
chaque RCS en incluant le Non
RCS dans l’objet Groupe
approprié du répertoire.
Non
Mise à jour
FLASH
Oui. Une autorisation doit
être configurée pour
chaque RCS en incluant le Non
RCS dans l’objet Groupe
approprié du répertoire.
Non
Gestion des
comptes
utilisateurs
Oui. Une autorisation doit
être configurée pour
chaque RCS en incluant le
RCS dans l’objet Groupe
approprié du répertoire.
Configuration
des
paramètres
de voie
Oui. Une autorisation doit
être configurée pour
chaque RCS en incluant le Non
RCS dans l’objet Groupe
approprié du répertoire.
Oui. Une autorisation
doit être configurée
pour chaque RCS en
incluant le RCS dans
l’objet Groupe
approprié du
répertoire.
Utilisateur KVM
Non
Non
Fonction LDAP pour le RCS | 145
Opération
Accès aux
équipements
cibles
Admin matériel KVM
Oui. Une autorisation doit
être configurée pour
chaque RCS en incluant le
RCS dans l’objet Groupe
approprié du répertoire.
Admin utilisateurs
KVM
Utilisateur KVM
Oui. Une autorisation
doit être configurée
pour chaque RCS en
incluant le RCS dans
l’objet Groupe
approprié du
répertoire.
Oui, si l’autorisation
est configurée par un
administrateur.
L’autorisation doit
être configurée pour
chaque équipement
cible en intégrant ce
dernier dans l’objet
Groupe approprié de
l’annuaire.
Un compte utilisateur Active Directory doit être configuré comme possédant
l’autorisation Administrateur du RCS (Administrateur de matériel KVM) pour
que ce compte soit autorisé à modifier les champs du panneau
d’authentification. Plus précisément, seul un administrateur du RCS est autorisé
à modifier les paramètres d’authentification.
Présentation de l’objet Active Directory pour le schéma standard
Vous devez créer au minimum un objet Ordinateur pour représenter chacun des
RCS physiques du réseau que vous souhaitez intégrer à Active Directory pour
l’authentification et l’autorisation. Vous devez également créer un objet
Ordinateur pour chaque SIP relié au RCS et devant être contrôlé à l’aide du
niveau de privilège Utilisateur KVM. Il n’est pas obligatoire de créer des objets
Ordinateur représentant les SIP pour les groupes de niveau Administrateur. Les
utilisateurs du groupe Utilisateur KVM n’auront accès qu’aux SIP situés
également dans le groupe Utilisateur KVM. Par défaut, les utilisateurs jouissant
de privilèges d’administrateurs ont accès à tous les SIP.
Configuration des objets Groupe d’un RCS :
1
Si ce n’est déjà fait, créez l’unité organisationnelle qui comprendra les objets
Groupe associés à votre installation de commutation.
146 | Fonction LDAP pour le RCS
2
Au sein de cette unité organisationnelle, créez trois objets Groupe
représentant les niveaux de privilège : un pour les administrateurs de
matériel KVM, un pour les administrateurs d’utilisateurs KVM et un pour les
utilisateurs KVM.
3
À l’aide de l’outil MSADUC, ouvrez l’objet Groupe Administrateur de
matériel KVM et sélectionnez la propriété Notes. Saisissez le niveau d’accès
(« Administrateur de matériel KVM ») pour ce groupe dans le champ Notes
puis enregistrez. Répétez cette étape pour les deux autres groupes en
saisissant les noms correspondants.
REMARQUE : Syntaxe unique pour toutes les valeurs d’attribut de contrôle d’accès :
"[<chaîne de texte arbitraire> <délimiteur>] <niveau de privilège>
[<délimiteur> <chaîne de texte arbitraire>]"
Où : <niveau de privilège> :« Utilisateur KVM » ou « Administrateur
d’utilisateurs KVM » ou « Administrateur de matériel KVM »
<délimiteur>:un ou plusieurs des éléments suivants : <saut de ligne>,
<c/r>, <virgule>, <point-virgule> ou <tabulation>
<chaîne de texte arbitraire> : toute chaîne de caractères
alphanumériques ; il peut s’agir d’une chaîne nulle (c’est-à-dire vide).
Les crochets indiquent les éléments facultatifs. Par exemple, le modèle
suivant indique une chaîne et un délimiteur facultatifs suivis par un
niveau de privilège obligatoire : "[<chaîne de texte arbitraire>
<délimiteur>] <niveau de privilège1>".
4
Créez un objet Ordinateur pour représenter le RCS.
5
Créez un objet Ordinateur pour chaque SIP relié à un serveur dont l’accès
sera restreint au niveau de privilège Utilisateur KVM.
6
Ajoutez l’objet Ordinateur représentant le commutateur dans les objets
Groupe appropriés.
7
Ajoutez les objets Utilisateur à l’objet Groupe approprié, conformément à
leur niveau d’accès.
Fonction LDAP pour le RCS | 147
8
Ajoutez les objets Ordinateur pour les SIP à accès contrôlé dans le groupe
Utilisateur KVM.
Présentation de l’objet Active Directory du schéma étendu de Dell
Pour chacun des RCS physiques du réseau que vous souhaitez intégrer à Active
Directory pour l’authentification et l’autorisation, vous devez créer au minimum
un objet Équipement RCS pour représenter le commutateur physique et un
objet Association. L’objet Association est utilisé pour associer des utilisateurs
ou des groupes à un ensemble spécifique de privilèges sur un ou plusieurs SIP.
Ce modèle offre aux administrateurs une souplesse maximale pour les différentes
combinaisons d’utilisateurs, de privilèges de RCS et de SIP sur le commutateur
de consoles distantes sans trop de complexité.
L’objet Équipement RCS constitue le lien vers le RCS pour l’interrogation
d’Active Directory dans un but d’authentification et d’autorisation. Lorsqu’un
RCS est ajouté au réseau, l’administrateur doit configurer le RCS et son objet
Équipement avec son nom Active Directory pour que les utilisateurs puissent
effectuer l’authentification et l’autorisation avec Active Directory.
L’administrateur doit également ajouter le commutateur de consoles distantes à
au moins un objet Association pour permettre l’authentification des utilisateurs.
Vous pouvez créer autant d’objets Association que vous le souhaitez ; chacun
d’entre eux peut être relié à autant d’utilisateurs, groupes d’utilisateurs ou objets
Équipement RCS que nécessaire. Les utilisateurs et les objets Équipement RCS
peuvent être membres de tout domaine de l’entreprise.
Cependant, chaque objet Association doit être relié (ou relier des utilisateurs,
des groupes d’utilisateurs ou des objets Équipement RCS) à un seul objet
Privilège. Un objet Privilège permet à un administrateur de contrôler le niveau
de privilège de chaque utilisateur concernant des SIP spécifiques.
La figure suivante illustre comment l’objet Association fournit la connexion
requise pour toutes les authentifications et autorisations.
148 | Fonction LDAP pour le RCS
Figure 5.10. Configuration standard d’objets Active Directory
Vous pouvez créer autant d’objets Association que vous le souhaitez, Vous
devez cependant créer au minimum un objet Association et vous devez posséder
un objet Équipement RCS pour chaque RCS du réseau que vous souhaitez
intégrer à Active Directory pour l’authentification et l’autorisation. L’objet
Association permet l’intégration d’autant d’utilisateurs et/ou de groupes que
vous le souhaitez, tout comme les objets Équipement RCS. Cependant, il ne
peut exister qu’un objet Privilège par objet Association. L’objet Association
connecte les utilisateurs disposant de privilèges pour les RCS.
De plus, vous pouvez configurer des objets Active Directory dans un seul
domaine ou plusieurs. Prenons l’exemple suivant : vous possédez deux RCS
(RCS1 et RCS2) et trois utilisateurs Active Directory existants (Utilisateur1,
Utilisateur2 et Utilisateur3). Vous souhaitez accorder à Utilisateur1 et
Utilisateur2 le privilège d’administrateur pour les deux RCS et accorder à
Utilisateur3 un privilège de connexion à RCS2.
Fonction LDAP pour le RCS | 149
La figure suivante décrit comment configurer les objets Active Directory pour ce
scénario.
Figure 5.11. Configuration des objets Active Directory dans un seul domaine
Pour configurer les objets dans un seul domaine, effectuez les étapes suivantes :
1
Créez deux objets Association.
2
Créez deux objets Équipement RCS, RCS1 et RCS2, représentant les deux
RCS.
3
Créez deux objets Privilège, Priv1 et Priv2, Priv1 possédant tous les
privilèges (Administrateur) et Priv2 possédant des privilèges de connexion.
4
Regroupez Utilisateur1 et Utilisateur2 dans Groupe1.
5
Ajoutez Groupe1 comme membre de l’objet Association 1 (OA1), Priv1
comme objet Privilège dans l’OA1, et RCS1 et RCS2 en tant
qu’Équipements RCS dans l’OA1.
6
Ajoutez Utilisateur3 en tant que membre de l’objet Association 2 (OA2),
Priv2 en tant qu’objet Privilège dans OA2 et RCS2 en tant qu’Équipement
RCS dans AO2.
150 | Fonction LDAP pour le RCS
Pour obtenir des instructions plus détaillées, reportez-vous à la section "Ajout
d’utilisateurs et de privilèges dans Active Directory avec les extensions de
schémas Dell".
La figure suivante décrit comment configurer les objets Active Directory dans
plusieurs domaines. Dans ce scénario, vous possédez deux RCS (RCS1 et RCS2)
et trois utilisateurs Active Directory existants (Utilisateur1, Utilisateur2 et
Utilisateur3).
Utilisateur1 fait partie du Domaine1 tandis qu’Utilisateur2 et Utilisateur3 font
partie du Domaine2. Vous souhaitez accorder à Utilisateur1 et Utilisateur2 le
privilège d’administrateur pour les deux RCS et accorder à Utilisateur3 un
privilège de connexion à RCS2.
Figure 5.12. Configuration des objets Active Directory dans plusieurs domaines
Pour configurer les objets dans plusieurs domaines, effectuez les étapes
suivantes :
1
Assurez-vous que la fonction de forêt du domaine est en mode Natif ou
Windows 2003.
Fonction LDAP pour le RCS | 151
2
Créez deux objets Association, OA1 (de portée universelle) et OA2 dans
l’un des domaines. Sur la figure, les objets se trouvent dans Domaine2.
3
Créez deux objets Équipement RCS, RCS1 et RCS2, représentant les deux
RCS.
4
Créez deux objets Privilège, Priv1 et Priv2, Priv1 possédant tous les
privilèges (Administrateur) et Priv2 possédant des privilèges de connexion.
5
Regroupez Utilisateur1 et Utilisateur2 dans Groupe1. La portée de Groupe1
doit être Universelle.
6
Ajoutez Groupe1 comme membre de l’objet Association 1 (OA1), Priv1
comme objet Privilège dans l’OA1, et RCS1 et RCS2 en tant
qu’Équipements RCS dans l’OA1.
7
Ajoutez Utilisateur3 en tant que membre de l’objet Association 2 (OA2),
Priv2 en tant qu’objet Privilège dans OA2 et RCS2 en tant qu’Équipement
RCS dans OA2.
Configuration d’Active Directory avec les
extensions de schémas Dell pour l’accès à
votre RCS
Avant d’utiliser Active Directory pour accéder à votre RCS, vous devez
configurer le logiciel Active Directory et le commutateur de consoles distantes
en appliquant les étapes suivantes dans l’ordre indiqué :
1
Procédez à l’extension du schéma Active Directory.
2
Procédez à l’extension du module Utilisateurs et ordinateurs Active
Directory.
3
Ajoutez les utilisateurs RCS et leurs privilèges dans Active Directory.
152 | Fonction LDAP pour le RCS
Extension du schéma Active Directory (facultatif)
En procédant à l’extension du schéma Active Directory, vous pourrez ajouter
une unité organisationnelle de Dell, des catégories et des attributs de schéma,
ainsi que des objets Privilège et Association au schéma existant.
REMARQUE : Avant de pouvoir procéder à l’extension du schéma, vous devez jouir de
privilèges d’administrateur de schéma sur le rôle FSMO (Flexible Single Master
Operation) de la forêt du domaine.
Vous pouvez étendre votre schéma selon deux méthodes différentes : vous
pouvez employer l’utilitaire d’extension de schéma de Dell ou le fichier de script
LDIF.
REMARQUE : Vous ne pourrez pas ajouter l’unité organisationnelle de Dell si vous
utilisez le fichier de script LDIF.
Les fichiers LDIF et l’extension de schéma Dell sont disponibles sur le site
dell.com/support.
Pour utiliser les fichiers LDIF, reportez-vous aux instructions détaillées du
fichier lisez-moi (readme) situé dans l’annuaire de fichiers LDIF. Pour utiliser
l’extension de schéma de Dell, suivez les étapes de la section "Utilisation du
système d’extension de schéma de Dell".
Vous pouvez copier et exécuter l’extension de schéma ou les fichiers LDIF quel
que soit leur emplacement.
Utilisation du système d’extension de schéma de Dell
REMARQUE : Le système d’extension de schéma de Dell utilise le fichier
SchemaExtenderOem.ini. Pour que l’utilitaire d’extension de schéma de Dell
fonctionne correctement, ne modifiez pas le nom de ce fichier.
1
Cliquez sur Suivant dans l’écran de bienvenue.
2
Lisez l’avertissement, puis cliquez de nouveau sur Suivant.
3
Sélectionnez Utiliser les informations de connexion actuelles ou saisissez un
nom d’utilisateur et un mot de passe dotés de droits d’administrateur.
4
Cliquez sur Suivant pour exécuter le système d’extension de schéma de Dell.
Fonction LDAP pour le RCS | 153
5
Cliquez sur Terminer.
Installation de l’extension Dell sur le module Utilisateurs et ordinateurs
Active Directory (facultatif)
Lorsque vous étendez le schéma dans Active Directory, vous devez également
étendre le module Utilisateurs et ordinateurs Active Directory de façon à ce que
l’administrateur puisse gérer les équipements du RCS, les utilisateurs et les
groupes d’utilisateurs, les associations RCS et les privilèges SIP. L’extension Dell
du module Utilisateurs et ordinateurs Active Directory est une option pouvant
être configurée lorsque vous installez le logiciel d’administration des systèmes à
l’aide du CD-ROM de consoles d’administration des systèmes de Dell. Reportezvous au guide d’installation rapide du logiciel Dell OpenManage Software pour
obtenir de plus amples informations sur l’installation du logiciel d’administration
des systèmes.
REMARQUE : Vous devez installer le pack administrateur sur chaque système
administrant les objets du RCS Active Directory. Pour une description de l’installation,
reportez-vous à la section "Ouverture du module Utilisateurs et ordinateurs Active
Directory". Si vous n’installez pas le pack administrateur, vous ne pourrez pas
visualiser l’objet SIP de Dell dans le conteneur.
REMARQUE : Pour plus d’informations concernant le module Utilisateurs et
ordinateurs Active Directory, reportez-vous à la documentation de Microsoft.
Ouverture du module Utilisateurs et ordinateurs Active Directory
Pour ouvrir le module Utilisateurs et ordinateurs Active Directory, procédez
comme suit :
Si vous vous trouvez dans le contrôleur de domaine, cliquez sur Démarrer Outils d’administration - Utilisateurs et ordinateurs Active Directory.
-ouSinon, le pack administrateur Microsoft approprié doit être installé sur le
système local. Pour l’installer, cliquez sur Démarrer - Exécuter, tapez <MMC>
et appuyez sur la touche <Entrée>. Microsoft Management Console (MMC)
s’ouvre alors.
154 | Fonction LDAP pour le RCS
1
Cliquez sur Fichier (ou sur Console sous Windows 2000) dans la fenêtre
Console 1.
2
Cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
3
Sélectionnez le composant logiciel enfichable Utilisateurs et ordinateurs
Active Directory et cliquez sur Ajouter.
4
Cliquez sur Fermer puis sur OK.
Ajout d’utilisateurs et de privilèges dans
Active Directory avec les extensions de
schémas Dell
Le module Utilisateurs et ordinateurs Active Directory avec extension Dell vous
permet d’ajouter des privilèges et des utilisateurs du RCS en créant des objets
SIP, Association et Privilège. Pour ajouter chaque type d’objets, procédez aux
étapes de la sous-section correspondante.
Création d’un objet SIP
1
Dans la fenêtre Racine de la console (MMC), cliquez avec le bouton droit
de la souris sur un conteneur.
2
Sélectionnez Nouveau - Objet SIP Dell. La fenêtre Nouvel Objet s’affiche.
3
Tapez le nom du nouvel objet. Le nom doit correspondre au nom du RCS
que vous allez saisir lors de l’étape 4 de la section "Configuration du
commutateur de consoles distantes", page 39.
4
Sélectionnez Objet Équipement SIP.
5
Cliquez sur OK.
Création d’un objet Privilège
Les objets Privilège doivent être créés dans le même domaine que l’objet
Association auquel ils sont associés.
Fonction LDAP pour le RCS | 155
1
Cliquez avec le bouton droit de la souris sur un conteneur dans la fenêtre
Racine de console MMC.
2
Sélectionnez Nouveau – Objet SIP Dell pour ouvrir la fenêtre
correspondante.
3
Tapez le nom du nouvel objet.
4
Sélectionnez Objet Privilège.
5
Cliquez sur OK.
6
Cliquez avec le bouton droit de la souris sur l’objet Privilège que vous venez
de créer et sélectionnez Propriétés.
7
Cliquez sur l’onglet Privilèges du RCS et sélectionnez les privilèges du RCS
que vous souhaitez attribuer à l’utilisateur.
Utilisation de la syntaxe des objets
Association de Dell
Grâce à la syntaxe des objets Association de Dell, les types d’objets sont, par
défaut, Utilisateur et Groupe dans le schéma LDAP de Dell. Dans le schéma
étendu, Dell a ajouté des identifiants Objet uniques pour quatre nouvelles
catégories d’objets :
•
Objets RCS KVM
•
Objets SIP KVM
•
Objets Privilège
•
Objets Association
Chacune de ces nouvelles catégories d’objets est définie en termes de diverses
combinaisons (hiérarchies) de catégories Active Directory par défaut ; elle est
associée aux types d’attribut uniques de Dell. Chaque type d’attribut unique de
Dell est défini en termes de syntaxe d’attribut Active Directory par défaut.
156 | Fonction LDAP pour le RCS
Les catégories d’objets Active Directory de Microsoft par défaut incluent les
catégories Utilisateur et Groupe. La catégorie Utilisateur regroupe généralement
les objets Active Directory qui contiennent des informations relatives à des
entités uniques. La catégorie Groupe représente des conteneurs utilisés pour les
imbrications et qui contiennent des informations relatives au stockage d’objets.
Chaque objet RCS KVM représente un commutateur de consoles distantes
individuel au sein d’Active Directory. Comme il s’agit d’entités uniques, le
langage LDAP par défaut les catégorise comme objets Utilisateur plutôt que
comme objets Groupe.
Chaque objet Privilège définit un ensemble de privilèges distincts. Chaque
ensemble est considéré comme une entité discrète. Il s’agit par conséquent d’un
objet Utilisateur plutôt que d’un objet Groupe.
Un objet Association contient un ensemble d’informations sur les privilèges
accordés à des comptes utilisateurs spécifiques en fonction d’un ou de plusieurs
RCS spécifiques et/ou de SIP(s) spécifiques. Les comptes utilisateurs d’un objet
RCS peuvent être précisés en fonction d’une combinaison quelconque des
éléments suivants :
•
Compte individuel
•
Groupe de sécurité des comptes utilisateurs Active Directory
•
Groupes de sécurité multiples des comptes utilisateurs Active Directory
De la même façon, pour les RCS et/ou les SIP d’un objet Association et du fait
que l’objet Association a la possibilité d’utiliser les groupes de sécurité de la
même façon, il est lui-même défini en tant qu’objet Groupe.
Création d’un objet Association
L’objet Association est dérivé d’un groupe et doit comprendre un type de
groupe. La portée Association indique le type de groupe de sécurité de l’objet
Association. Lorsque vous créez un objet Association, vous devez choisir la
portée Association qui s’applique au type d’objets que vous souhaitez ajouter.
Par exemple, si vous sélectionnez Universelle, les objets Association ne sont
Fonction LDAP pour le RCS | 157
disponibles que lorsque le domaine Active Directory fonctionne en mode Natif
ou supérieur.
Création d’un objet associé :
1
Cliquez avec le bouton droit de la souris sur un conteneur dans la fenêtre
Racine de console MMC.
2
Sélectionnez Nouveau – Objet SIP Dell pour ouvrir la fenêtre Nouvel Objet.
3
Tapez le nom du nouvel objet.
4
Sélectionnez Objet Association.
5
Sélectionnez la portée de l’objet Association.
6
Cliquez sur OK.
Ajout d’objets à l’objet Association
À l’aide de la fenêtre Propriétés de l’objet Association, vous pouvez associer des
utilisateurs ou des groupes d’utilisateurs, des objets Privilège et des équipements
ou des groupes d’équipements SIP.
REMARQUE : Sous Windows 2000 ou version ultérieure, vous devez utiliser les groupes
universels pour répartir les objets Utilisateur ou SIP dans les domaines.
Vous pouvez ajouter des groupes d’utilisateurs et des équipements SIP. Pour
créer des groupes Dell, procédez comme lors de la création de tout autre groupe.
Ajout d’utilisateurs ou de groupes d’utilisateurs :
1
Cliquez sur l’objet Association avec le bouton droit de la souris et
sélectionnez Propriétés.
2
Sélectionnez l’onglet Utilisateurs, puis cliquez sur Ajouter.
3
Tapez le nom de l’utilisateur ou du groupe d’utilisateurs et cliquez sur OK.
Cliquez sur l’onglet Objet Privilège pour ajouter l’objet Privilège à l’association
et définir les privilèges de l’utilisateur ou du groupe d’utilisateurs au moment de
l’authentification auprès d’un équipement SIP.
REMARQUE : Vous ne pouvez ajouter qu’un seul objet Privilège à un objet Association.
158 | Fonction LDAP pour le RCS
Ajout d’un privilège :
1
Sélectionnez l’onglet Objet Privilège, puis cliquez sur Ajouter.
2
Saisissez le nom de l’objet Privilège et cliquez sur OK.
Cliquez sur l’onglet Produits pour ajouter un ou plusieurs équipements SIP à
l’association. Les équipements associés indiquent si les équipements SIP
connectés au réseau sont disponibles pour les utilisateurs ou les groupes
d’utilisateurs définis.
REMARQUE : Vous pouvez ajouter plusieurs équipements SIP à un objet Association.
Ajout d’équipements ou de groupes d’équipements SIP :
1
Sélectionnez l’onglet Produits, puis cliquez sur Ajouter.
2
Tapez le nom de l’équipement ou du groupe d’équipements SIP et cliquez
sur OK.
3
Dans la fenêtre Propriétés, cliquez sur Appliquer, puis sur OK.
Sécurité de l’accès à la redirection de la
console
Dans toute installation RCS, le privilège d’utilisateur permet à ce dernier de
lancer l’interface Web intégrée. La fonctionnalité d’interface Web intégrée pour
cet utilisateur est limitée par le niveau de privilège d’utilisateur établi au niveau
du RCS. Le protocole LDAP avec le schéma étendu Dell offre un niveau de
sécurité supplémentaire pour l’administration du RCS car il permet aux
administrateurs de limiter l’accès d’un utilisateur à l’interface Web intégrée.
L’autorisation permettant d’utiliser l’interface Web intégrée est définie par le
fait que le niveau de privilège d’utilisateur est ou non configuré au niveau de
l’onglet Privilèges RCS KVM de l’objet Privilège Dell. La case à cocher Accès à
la redirection de console de l’onglet Privilèges SIP KVM de l’objet Privilège Dell
permet à un utilisateur ne pouvant pas accéder à l’interface Web intégrée de
lancer des sessions du visualiseur vidéo pour un sous-ensemble de SIP via le
Fonction LDAP pour le RCS | 159
client RCS. Cette autorisation est contrôlée par une combinaison de paramètres
de configuration définis dans l’objet Privilège Dell et les objets SIP contenus
dans l’objet Association Dell.
Si vous souhaitez bloquer l’accès de certains utilisateurs à l’interface Web
intégrée tout en leur permettant de lancer des sessions du visualiseur à partir du
client RCS, procédez comme suit:
1
Créez un objet SIP Dell pour chaque SIP auquel le ou les utilisateurs sont
autorisés à accéder.
2
Créez un compte utilisateur Active Directory pour chacun des utilisateurs à
contrôler.
3
Créez un objet Privilège Dell. N’activez aucune des trois cases à cocher de
l’onglet Privilèges RCS KVM. Cochez la case Accès à la redirection de
console de l’onglet Privilèges SIP KVM.
REMARQUE : Si vous cochez l’une des cases de l’onglet Privilèges RCS KVM et la
case Accès à la redirection de console, les privilèges d’utilisateur normaux associés
au niveau de privilège sélectionné dans la zone Privilèges RCS KVM auront la priorité
sur l’option Accès à la redirection de console et l’utilisateur pourra toujours accéder
au panneau d’administration du matériel.
4
Créez un objet Association Dell.
5
Ouvrez la boîte de dialogue Propriétés pour l’objet Association Dell créé à
l’étape 4.
a.
Ajoutez tous les comptes utilisateurs créés à l’étape 2.
b.
Ajoutez l’objet Privilège Dell créé à l’étape 3.
c.
Ajoutez les objets SIP créés à l’étape 1.
Utilisation d’Active Directory pour la
connexion au RCS
Vous pouvez utiliser Active Directory pour vous connecter au RCS par le biais
du logiciel du RCS ou de l’interface Web intégrée.
160 | Fonction LDAP pour le RCS
La syntaxe de connexion est la même quelle que soit la méthode employée :
<nomutilisateur@domaine> ou <domaine>\<nom utilisateur> ou
<domaine>/<nom utilisateur> (où nomutilisateur est une chaîne ASCII de 1 à
256 bits). Le nom d’utilisateur et le nom de domaine ne peuvent pas
comprendre d’espace ou de caractères spéciaux (tels que \, / ou @).
REMARQUE : Vous ne pouvez pas indiquer de noms de domaine NetBIOS, tels que
« Amérique », car ces noms ne peuvent pas être résolus.
REMARQUE : Si vous n’indiquez aucun nom de domaine, la base de données locale du
commutateur de consoles distantes sera utilisée pour authentifier l’utilisateur.
Attribution de noms aux équipements cibles
pour l’implémentation du protocole LDAP
Si l’erreur suivante se présente :
Échec de connexion. Cause : Accès non autorisé en raison d’erreurs au niveau du
serveur d’identification
Vérifiez que l’objet SIP a été créé dans Active Directory et que son nom
correspond exactement au nom attribué à cet équipement SIP par le biais de
l’interface Web intégrée au niveau du commutateur de consoles.
Le schéma standard et le schéma étendu de Dell utilisent des catégories d’objets
spécifiques dans Microsoft Windows Active Directory pour représenter les SIP.
Les conventions standard d’attribution de noms de Microsoft pour ces
catégories d’objets interdisent l’utilisation de caractères spéciaux ou d’espaces.
Si vous souhaitez utiliser le protocole LDAP dans un environnement déployé où
les noms des équipements cibles des SIP comportent des espaces ou des
caractères spéciaux, vous devrez renommer ces derniers et supprimer les espaces
ou les caractères spéciaux.
Modifiez les noms des équipements cibles SIP au niveau du commutateur de
consoles depuis l’interface Web intégrée, puis effectuez une resynchronisation à
l’aide du logiciel du RCS. Il est important de noter que, tandis que l’interface
Web intégrée vous permet de saisir des espaces dans les noms attribués aux SIP,
Fonction LDAP pour le RCS | 161
Active Directory ne l’autorise pas. Vous devez suivre les règles d’Active
Directory de Microsoft.
Questions fréquemment posées
Le tableau suivant répertorie les questions fréquemment posées et leurs réponses.
Tableau 5.4 : Questions fréquentes
Puis-je me connecter au commutateur
de consoles distantes à l’aide d’Active
Directory sur plusieurs forêts ?
L’algorithme de requête Active Directory RCS
ne prend en charge qu’une seule arborescence
par forêt.
La connexion au commutateur de
consoles distantes à l’aide d’Active
Directory fonctionne-t-elle en mode
mixte (c’est-à-dire lorsque les
contrôleurs de domaine de la forêt
fonctionnent sous différents systèmes
d’exploitation, notamment Microsoft
Windows NT® 4.0, Windows 2000 ou
Windows Server 2003) ?
Oui. En mode mixte, tous les objets utilisés par
le processus de requête du RCS (utilisateur,
objet Équipement SIP et objet Association)
doivent appartenir au même domaine. Le
module Utilisateurs et ordinateurs Active
Directory du schéma étendu de Dell vérifie le
mode et limite le nombre d’utilisateurs afin de
créer des objets sur les domaines, s’il s’agit du
mode mixte.
L’utilisation du RCS avec Active
Directory permet-elle la prise en
charge de plusieurs environnements de
domaine ?
Oui. Le niveau de fonctionnement de la forêt du
domaine doit être en mode Natif ou Windows
2003. De plus, les groupes présents dans l’objet
Association, les objets Utilisateur du
commutateur de consoles distantes et les objets
Équipement SIP (y compris l’objet Association)
doivent être des groupes universels.
162 | Fonction LDAP pour le RCS
Ces objets Dell (Association,
Équipement RCS et Privilège) peuventils se trouver dans différents
domaines ?
Les objets Association et Privilège doivent se
trouver dans le même domaine. Le module
Utilisateurs et ordinateurs Active Directory du
schéma étendu de Dell vous oblige à créer ces
deux objets dans le même domaine tandis que
les autres objets peuvent se situer dans
différents domaines.
Existe-t-il des restrictions concernant la
configuration SSL du contrôleur de
domaine ?
Oui. Tous les certificats SSL des serveurs Active
Directory de la forêt doivent être signés par le
même CA racine car le RCS n’autorise le
chargement que d’un seul certificat SSL CA de
confiance.
Fonction LDAP pour le RCS | 163
Guide de dépannage rapide :
Si aucun nom de domaine n’est indiqué, la base
de données locale est utilisée. Pour se
connecter lorsque l’authentification AD ne
fonctionne pas, utilisez le compte
administrateur local par défaut.
Vérifiez que vous avez sélectionné la case à
cocher Activer Active Directory (logiciel du
RCS) ou la case à cocher Utiliser
l’authentification LDAP (interface Web intégrée)
de la page relative à la configuration Active
Directory.
Que faire si je ne parviens pas à me
connecter au RCS par le biais de
l’authentification Active Directory ?
Comment résoudre le problème ?
Vérifiez que le paramètre DNS est correct au
niveau de la page de configuration de la mise
en réseau du RCS.
Vérifiez que le protocole NTP est activé sur au
minimum l’un des serveurs indiqués au niveau
du panneau NTP.
Vérifiez que vous avez chargé le certificat
Active Directory depuis votre CA racine Active
Directory vers le RCS.
Vérifiez que les certificats SSL de contrôleur de
domaine n’ont pas expiré.
Vérifiez que les options Nom du Commutateur
de consoles distantes, Nom du domaine racine
et Nom du domaine du RCS correspondent à la
configuration de votre environnement Active
Directory.
Vérifiez que vous utilisez le nom de domaine
utilisateur adéquat pour la connexion et non pas
le nom NetBIOS.
164 | Fonction LDAP pour le RCS
A
Annexe A : Opérations de terminal
Chaque RCS peut être configuré au niveau du commutateur via la voie SETUP
qui donne accès à l’interface du menu de la console. Toutes les commandes du
terminal sont accessibles à partir d’un terminal ou d’un PC exécutant un logiciel
d’émulation de terminal.
REMARQUE : Il est préférable d’effectuer tous les paramétrages de configuration via
l’interface utilisateur locale.
Pour connecter un terminal au commutateur :
1
À l’aide de l’adaptateur RJ-45/DB-9 (femelle) et du câble RJ-45 plat fournis,
connectez un terminal ou un PC exécutant un logiciel d’émulation de
terminal (par exemple HyperTerminal) sur la voie SETUP située sur le
panneau arrière du commutateur. Les paramètres du terminal sont les
suivants : 9 600 bits/s, 8 bits, 1 bit d’arrêt, pas de parité ni de contrôle de
flux.
2
Mettez chaque équipement cible sous tension, puis le commutateur. Une
fois l’initialisation du commutateur terminée, le menu de la console affiche
le message suivant : Press any key to continue (appuyez sur n’importe
quelle touche pour continuer).
Options du menu de démarrage de la console
Pendant le démarrage du commutateur, appuyez sur n’importe quelle touche
pour afficher le menu de démarrage. Vous avez alors le choix entre quatre
options.
•
Boot Normal
•
Boot Alternate Firmware
Annexe A : Opérations de terminal | 165
•
Reset Factory Defaults
•
Full-Factory Reset
Options du menu principal de la console
Une fois le commutateur allumé, le menu principal affiche le nom et la version
du produit. Vous avez alors le choix entre quatre options.
•
Network configuration : cette option de menu vous permet de configurer les
paramètres de réseau du RCS.
•
Debug messages : cette option de menu active l’émission de messages d’état
de la console. Étant donné qu’elle peut réduire les performances de manière
significative, il est déconseillé d’utiliser cette commande sans y avoir été
invité par l’assistance technique de Dell™. Lorsque vous avez terminé de lire
les messages, appuyez sur une touche du clavier pour quitter ce mode.
•
Reset RCS : cette option de menu permet d’exécuter un redémarrage à
chaud du commutateur.
•
Exit : cette option de menu vous ramène au message signalant que le
système est prêt. Lorsque le mot de passe de l’interface du menu de la
console est activé, vous devez quitter le menu principal de la console de
sorte que l’utilisateur suivant soit invité à saisir son nom d’utilisateur et son
mot de passe pour se connecter.
166 | Annexe A : Opérations de terminal
B
Annexe B : Utilisation des SIP
Un administrateur peut choisir entre les brochages d’un serveur console ACS
Avocent et Cisco pour chaque voie SIP série via l’interface utilisateur locale ou
l’interface Web intégrée distante. Le brochage par défaut est le brochage ACS.
Pour modifier le brochage en mode Cisco :
1
Sélectionnez Vue Unités - RCS - Paramètres du RCS - Voies - SIP.
2
Cliquez sur le SIP de votre choix.
3
Sélectionnez Paramètres - Disposition des broches.
REMARQUE : Si l’adaptateur DB-9 est utilisé, sélectionnez les brochages du serveur
console ACS.
Brochage des voies du serveur console ACS
Le tableau suivant définit le brochage des voies série du serveur console ACS
pour le SIP.
Tableau B.1 : Brochage des voies série du serveur de console
ACS
N° de broche
Nom du signal
Entrée/sortie
1
RTS - Requête de transmission
SORTIE
2
DTR - Terminal de données prêt
SORTIE
3
TXD - Transmission de données
SORTIE
4
GND - Terre de signalisation
S.O.
Annexe B : Utilisation des SIP | 167
N° de broche
Nom du signal
Entrée/sortie
5
CTS - Prêt à transmettre
ENTRÉE
6
RXD - Réception de données
ENTRÉE
7
DCD/DSR - Poste de données prêt ENTRÉE
8
N/C - Non connecté
S.O.
Brochage des voies Cisco
Le tableau suivant définit le brochage des voies série Cisco pour les SIP.
Tableau B.2 : Brochage des voies série Cisco
N° de broche
Nom du signal
Entrée/sortie
1
CTS - Prêt à transmettre
ENTRÉE
2
DCD/DSR - Poste de données prêt ENTRÉE
3
RXD - Réception de données
ENTRÉE
4
GND - Terre de signalisation
S.O.
5
N/C - Non connecté
S.O.
6
TXD - Transmission de données
SORTIE
7
DTR - Terminal de données prêt
SORTIE
8
RTS - Requête de transmission
SORTIE
168 | Annexe B : Utilisation des SIP
C
Annexe C : MIB et interruptions
SNMP
Le RCS de Dell peut envoyer des événements d’audit à un gestionnaire SNMP.
Les interruptions SNMP sont définies dans une base de données MIB des
interruptions SNMP.
Le fichier MIB des interruptions peut être chargé depuis le RCS grâce à la
fonction Enregistrer la base de données MIB des interruptions. Le fichier MIB
des interruptions chargé peut ensuite être chargé dans une application
destinataire d’interruptions SNMP.
Les événements d’audit peuvent également être dirigés vers des destinations
Syslog. Le format de chaque message Syslog est indiqué dans le commentaire « -#SUMMARY » correspondant de chaque interruption définie dans le fichier
MIB des interruptions.
Cette annexe décrit les événements d’interruption que le RCS peut générer. Bien
que nous ayons fait en sorte que les informations de cette annexe soient à jour,
vous devez consulter le fichier MIB des interruptions pour obtenir les
informations d’interruption les plus précises.
Un gestionnaire SNMP peut accéder aux objets MIB-II du RCS à l’aide des
protocoles IPv4 et IPv6.
Du fait de leur conception, les objets MIB propres à une entreprise présents dans
un RCS ne sont pas accessibles via le protocole SNMP.
Les définitions d’interruption du RCS utilisent la structure décrite dans les
documents RFC (Request For Comments) suivants :
•
RFC-1155-SMI
Annexe C : MIB et interruptions SNMP | 169
Décrit les structures communes et le schéma d’identification servant à
définir les informations d’administration à utiliser avec les réseaux
interconnectés fondés sur le protocole TCP/IP.
•
RFC-1212
Décrit le format utilisé pour créer des modules MIB concis et
descriptifs.
•
RFC-1213-MIB
Décrit la norme Internet MIB-II à utiliser avec les protocoles
d’administration de réseau dans les réseaux interconnectés fondés sur le
protocole TCP/IP.
•
RFC-1215
Décrit les interruptions normalisées SNMP et permet de définir des
interruptions propres à une activité. Les objets précis signalés par
chaque interruption sont définis dans le fichier MIB des interruptions
chargé depuis le RCS. Le tableau suivant présente la liste des
événements d’interruption générés.
Tableau C.1 : Événements d’interruption générés
Événement d’interruption
Numéro d’interruption
Redémarrage commencé
1
Connexion utilisateur
2
Déconnexion utilisateur
3
Session cible démarrée
4
Session cible arrêtée
5
Session cible interrompue
6
Interruptions 7 à 9 désapprouvées
7-9
170 | Annexe C : MIB et interruptions SNMP
Événement d’interruption
Numéro d’interruption
Mise à jour du fichier de l’image démarrée
10
Résultats de la mise à jour du fichier de l’image
11
Utilisateur ajouté
12
Utilisateur supprimé
13
Utilisateur modifié
14
Utilisateur verrouillé
15
Utilisateur déverrouillé
16
Échec de l’authentification utilisateur
17
SIP ajouté
18
SIP supprimé
19
SIP déplacé
20
Nom de l’équipement cible modifié
21
Commutateur en cascade ajouté
22
Commutateur en cascade supprimé
23
Nom du commutateur en cascade modifié
24
Fichier de configuration chargé
25
Base de données utilisateur chargée
26
Certificat CA chargé
27
Mise à jour de l’image du SIP démarrée
28
Annexe C : MIB et interruptions SNMP | 171
Événement d’interruption
Numéro d’interruption
Résultats de la mise à jour de l’image du SIP
29
SIP redémarré
30
Session Virtual Media démarrée
31
Session Virtual Media arrêtée
32
Session Virtual Media interrompue
33
Session Virtual Media réservée
34
Session Virtual Media non réservée
35
Lecteur Virtual Media mappé
36
Lecteur Virtual Media non mappé
37
Interruptions 38 à 44 désapprouvées
38-44
Résolution de l’écran modifiée
45
État agrégé de l’équipement cible modifié
46
Paramètres par défaut rétablis
47
Défaillance de l’alimentation
48
Alimentation restaurée
49
Dispositif PDU en ligne
50
Dispositif PDU hors ligne
51
Commande d’activation du socket de la PDU
52
Commande de désactivation du socket de la PDU
53
172 | Annexe C : MIB et interruptions SNMP
Événement d’interruption
Numéro d’interruption
Commande de redémarrage du socket de la PDU
54
Connecteur de la PDU activé, échec du capteur
55
Connecteur de la PDU désactivé, échec du capteur
56
Socket d’état de la PDU activé
57
Socket d’état de la PDU désactivé
58
Nom de la voie de la PDU modifié
59
Nom du socket de la PDU modifié
60
Charge totale maximale de la prise d’entrée de la PDU
61
Charge totale minimale de la prise d’entrée de la PDU
62
Nom du dispositif PDU modifié
63
Nom de la prise d’entrée de la PDU modifié
64
Commande de verrouillage du socket de la PDU
65
Commande de déverrouillage du socket de la PDU
66
Socket d’état de la PDU verrouillé
67
Socket d’état de la PDU déverrouillé
68
Mise à jour du fichier de l’image de la PDU démarrée
69
Résultat de la mise à jour du fichier de l’image de la PDU 70
Nom du circuit de la PDU modifié
71
Charge totale maximale du dispositif PDU
72
Annexe C : MIB et interruptions SNMP | 173
Événement d’interruption
Numéro d’interruption
Charge totale maximale du circuit de la PDU
73
Charge totale maximale du socket de la PDU
74
Défaillance du ventilateur
75
Plage de température
76
Carte à puce insérée
77
Carte à puce retirée
78
174 | Annexe C : MIB et interruptions SNMP
D
Annexe D : Informations relatives
au brochage des câbles
REMARQUE : Tous les commutateurs sont équipés de prises femelles modulaires à
8 broches au niveau des voies modem et console/Setup.
Brochage du modem
Le brochage et la description de la voie modem sont présentés dans la figure et
dans le tableau ci-après.
Figure D.1. Brochage du modem
Tableau D.1 : Descriptions du brochage du modem
N° de
broche
Description
N° de
broche
Description
1
Requête de transmission
(RTS)
5
Transmission de données
(TXD)
2
Poste de données prêt
(DSR)
6
Terre de signalisation (SG)
Annexe D : Informations relatives au brochage des câbles | 175
N° de
broche
Description
N° de
broche
Description
3
Détection de porteuse
(DCD)
7
Terminal de données prêt
(DTR)
4
Réception de données
(RXD)
8
Prêt à transmettre (CTS)
Brochage console/Setup
Le brochage et la description de la voie console/Setup sont présentés dans la
figure et dans le tableau ci-après.
Figure D.2. Brochage console/Setup
Tableau D.2 : Descriptions du brochage console/Setup
N° de
broche
Description
N° de
broche
Description
1
Pas de connexion
5
Transmission de données
(TXD)
2
Pas de connexion
6
Terre de signalisation (SG)
3
Pas de connexion
7
Pas de connexion
4
Réception de données
(RXD)
8
Pas de connexion
176 | Annexe D : Informations relatives au brochage des câbles
E
Annexe E : Câblage UTP
Cette annexe explique différents aspects des supports de connexion. Le système
RCS utilise un câblage UTP. La qualité des connexions influence les
performances de la solution de commutation. En effet, un câblage de mauvaise
qualité, mal installé ou mal entretenu peut réduire les performances du
commutateur.
REMARQUE : Les informations contenues dans cette annexe sont données à titre de
référence uniquement. Avant toute installation, veuillez vous renseigner auprès des
autorités compétentes en matière de câblage dans votre pays ou de consultants
spécialisés dans le domaine.
Câblage en cuivre UTP
Les définitions qui suivent décrivent les trois types de câble UTP pris en charge
par le RCS.
•
Les câbles CAT 5 hautes performances à 4 paires se composent de paires de
fils torsadées et sont utilisés principalement pour la transmission de
données. Les paires torsadées protègent les câbles des interférences
indésirables. Les câbles CAT 5 sont généralement utilisés dans les réseaux
fonctionnant à 10 ou 100 Mbit/s.
•
Les câbles CAT 5E (améliorés) présentent les mêmes caractéristiques que
les câbles CAT 5, à ceci près qu’ils respectent des normes de fabrication plus
strictes.
•
Les câbles CAT 6 sont fabriqués selon des spécifications plus strictes que
les câbles CAT 5E. Les câbles CAT 6 possèdent une bande de fréquence
mesurée supérieure et démontrent des performances nettement meilleures
que les câbles CAT 5E aux mêmes fréquences.
Annexe E : Câblage UTP | 177
Normes de câblage
Le câble UTP de type RJ-45 à 4 paires et 8 fils est compatible avec deux normes
de câblage : EIA/TIA 568A et B. Ces normes s’appliquent aux installations
faisant appel aux spécifications de câblage UTP. Le système RCS est compatible
avec ces deux normes de câblage. Le tableau suivant décrit les normes de câblage
correspondant à chaque broche.
Tableau E.1 : Normes de câblage UTP
Broche
EIA/TIA 568A
EIA/TIA 568B
1
blanc/vert
blanc/orange
2
vert
orange
3
blanc/orange
blanc/vert
4
bleu
bleu
5
blanc/bleu
blanc/bleu
6
orange
vert
7
blanc/marron
blanc/marron
8
marron
marron
Installation, maintenance et conseils de
sécurité relatifs au câblage
La liste suivante détaille des points de sécurité importants à prendre en compte
avant toute installation ou maintenance de câbles :
•
N’utilisez pas de câbles UTP de plus de 9 m de long.
178 | Annexe E : Câblage UTP
•
Assurez-vous que les paires sont torsadées tout le long du câble jusqu’au
point de terminaison ou qu’en cas de présence d’une portion de câble non
torsadée, celle-ci n’excède pas 1,27 cm. Veillez à ne pas dénuder le câble sur
plus de 2,54 cm à son extrémité.
•
Si vous êtes obligé de plier le câble, courbez-le graduellement en
n’imprimant pas d’angle supérieur à 2,54 cm de rayon. Si vous tordez ou
courbez brutalement le câble, vous risquez d’en endommager l’intérieur de
manière irréversible.
•
Fixez soigneusement les câbles à l’aide de colliers de serrage, en exerçant une
pression faible à modérée. Ne serrez pas trop les colliers.
•
Interconnectez les câbles lorsque cela s’avère nécessaire. Pour ce faire,
utilisez des blocs de perforation, des tableaux de connexions et des
composants conformes aux spécifications des câbles. N’épissez pas et ne
connectez les câbles par pontage en aucun point.
•
Éloignez autant que possible les câbles UTP des sources de perturbations
électromagnétiques potentielles (EMI), telles que les câbles électriques, les
transformateurs et les luminaires. Ne fixez pas les câbles à des conduites
électriques ou à des câbles faisant partie d’autres installations électriques.
•
Testez systématiquement chaque segment installé à l’aide d’un testeur de
câblage. Le « test de la tonalité » seul est insuffisant.
•
Pensez à toujours installer des prises femelles de sorte à éviter tout dépôt de
poussière et autres parasites sur les contacts. Les contacts de la prise femelle
doivent être positionnés face vers le haut sur les plaques encastrées ou vers
la gauche, la droite ou le bas sur les boîtiers extérieurs.
•
Prévoyez toujours du jeu pour les câbles, en veillant à les enrouler
soigneusement dans le plafond ou à les dissimuler à proximité. Prévoyez au
moins 1,5 m du côté de la sortie et 4,5 m au niveau du tableau de
raccordement.
•
Choisissez la norme de câblage 568A ou 568B avant de commencer. Câblez
toutes les prises et tous les tableaux de raccordement selon le même schéma
Annexe E : Câblage UTP | 179
électrique. Ne mélangez pas les câblages 568A et 568B au sein d’une
installation.
•
Respectez les réglementations locales et nationales en matière de prévention
d’incendie et de construction. Veillez à mettre en place un dispositif coupefeu pour tous les câbles pénétrant dans un pare-feu. Utilisez des câbles
ignifuges lorsque cela s’avère nécessaire.
180 | Annexe E : Câblage UTP
F
Annexe F : Émulation du clavier
Sun
Il est possible d’émuler certaines touches d’un clavier Sun (US) de type 5
standard en utilisant des combinaisons de touches sur un clavier USB relié à la
voie locale. Pour activer le mode d’émulation de touches avancées du clavier Sun
et utiliser ces raccourcis clavier, maintenez les touches <Ctrl+Maj+Alt>
enfoncées, puis appuyez sur la touche <Arrêt défil>. Le voyant Arrêt défil
clignote. Utilisez les touches indiquées dans le tableau suivant comme si vous
utilisiez les touches avancées d’un clavier Sun. Par exemple : pour <Arrêter + A
>, maintenez les touches <Ctrl+Maj+Alt> enfoncées, puis appuyez sur <Arrêt
défil> et <F1 + A>.
Ces raccourcis clavier fonctionnent avec les SIP USB, USB2 et USB2+CAC de
Dell ainsi qu’avec les modules IQ USB, USB2 et VMC d’Avocent. À l’exception
de la touche <F12>, ces raccourcis clavier ne sont pas reconnus sous Microsoft
Windows. La touche <F12> correspond à l’utilisation de la touche Windows.
Une fois l’opération terminée, maintenez les touches <Ctrl+Maj+Alt>
enfoncées, puis appuyez sur <Arrêt défil> pour désactiver l’émulation des
touches avancées du clavier Sun.
Tableau F.1 : Émulation des touches du clavier Sun
Compose
Touche Application1
Compose
Pavé numérique
Power
F11
Ouvrir
F7
Annexe F : Émulation du clavier Sun | 181
Aide
Verr num
Props
F3
Avant
F5
Arrêter
F1
Again
F2
Annuler
F4
Couper
F10
Copier
F6
Coller
F8
Find
F9
Mute
Touche « / » du pavé numérique
Vol +
Touche « + » du pavé numérique
Vol -
Touche « – » du pavé numérique
Commande (gauche)2
F12
Commande (gauche)2
Touche Windows gauche1
Commande (droite)2
Touche Windows droite1
NOTES :
(1) Clavier à 104 touches Windows 95
(2) La touche Commande est la touche Sun Meta (en forme de losange).
182 | Annexe F : Émulation du clavier Sun
G
Annexe G : Spécifications
techniques
Tableau G.1 : Spécifications techniques du RCS
1082DS : 8
Nombre de
voies
2162DS : 16
4322DS : 32
Type
SIP PS/2, USB, USB2, USB2+CAC et série de Dell. Modules PS/2, PS2M,
USB, Sun, USB2, VMC et série d’Avocent.
Connecteurs
Modulaire à 8 broches (RJ-45)
Types de
Horizontale et verticale séparées
synchronisation
Annexe G : Spécifications techniques | 183
Résolution
d’entrée vidéo
Standard
640 x 480 à 60 Hz
800 x 600 à 75 Hz
960 x 700 à 75 Hz
1024 x 768 à 75 Hz
1280 x 1024 à 75 Hz
1600 x 1200 à 60 Hz
Écran large
800 x 500 à 60 Hz
1024 x 640 à 60 Hz
1280 x 800 à 60 Hz
1440 x 900 à 60 Hz
1680 x 1050 à 60 Hz
Câblage
compatible
4 paires UTP, longueur maximale de 45 mètres
Dimensions
Facteur de
forme
Montage en rack 1 U ou 0 U
Dimensions
1,72 x 17,00 x 9,20 (hauteur x largeur x profondeur)
1082DS : 3,0 kg
Poids (sans les
câbles)
2162DS : 3,2 kg
4322DS : 3,4 kg
Voie SETUP
Numéro
1
Protocole
Série RS-232
Connecteur
Modulaire à 8 broches (RJ-45)
184 | Annexe G : Spécifications techniques
Voie locale
Nombre/type
1 VGA/4 USB
Connexion réseau
Numéro
2
Protocole
Ethernet 10/100/1000
Connecteur
Modulaire à 8 broches (RJ-45)
Voie pour équipement USB
Numéro
4
Protocole
USB 2.0
Voie MODEM
Numéro
1
Protocole
Série RS-232
Connecteurs
Modulaire à 8 broches (RJ-45)
Voie PDU
Numéro
2
Protocole
Série RS-232
Connecteur
Modulaire à 8 broches (RJ-45)
Consommation
Annexe G : Spécifications techniques | 185
1082DS : 1 IEC C14
Connecteurs
2162DS : 2 IEC C14
4322DS : 2 IEC C14
Type
Interne
Alimentation
18 W
Dissipation
calorifique
47 Btu/h
Tension
d’alimentation
(c.a.)
100 - 240 V c.a.
Fréquence
d’alimentation
(c.a.)
50 à 60 Hz, autodétection
Intensité
nominale
d’alimentation
(c.a.)
1,25 A
Puissance
d’alimentation
(c.a.)
(maximum)
40 W
Conditions ambiantes
Température
0 à 50 ºC en fonctionnement ; -20 à 70 ºC hors fonctionnement
186 | Annexe G : Spécifications techniques
Humidité
En fonctionnement : 20 % à 80 % d’humidité relative (sans condensation)
5 % à 95 % d’humidité relative, température de point de rosée maximale
de 38,7 °C
UL / cUL, CE - EU, N (Nemko), GOST, C-Tick, NOM / NYCE, MIC (KCC),
SASO, TUV-GS, IRAM, FCC, ICES, VCCI, SoNCAP, SABS, Bellis, FIS/
Kvalitet, Koncar, INSM, Ukrtest, STZ, KUCAS
Certifications et
Les certifications de sécurité et EMC de ce produit portent différents
labels des
noms : CMN (Certification Model Number ou Numéro de modèle de
normes EMC et
conformité), MPN (Manufacturer’s Part Number ou Numéro de
de sécurité
référence du fabricant) ou Sales Level Model (Modèle de niveau de
vente). Le nom utilisé dans les rapports et certificats EMC et/ou de
sécurité est imprimé sur l’étiquette du produit.
Annexe G : Spécifications techniques | 187
188 | Annexe G : Spécifications techniques
H
Annexe H : Assistance technique
Notre équipe d’assistance technique se tient à votre disposition en cas de
problème d’installation ou de fonctionnement avec un produit Dell. Si vous
rencontrez des difficultés, suivez les procédures ci-dessous afin de bénéficier
d’une aide le plus rapidement possible.
Résolution de problème :
1
Vérifiez la section appropriée du manuel pour voir si le problème peut être
résolu à l’aide des procédures indiquées.
2
Consultez le site Web dell.com/support et effectuez une recherche dans la
base de connaissances ou utilisez le formulaire d’aide en ligne.
3
Appelez le service d’assistance technique Dell le plus proche.
Annexe H : Assistance technique | 189
190 | Annexe H : Assistance technique