Comment gérer un réseau isolé

Ceci est réservé à un usage avancé uniquement. Pour inventorier vos imprimantes et matériel réseau, veuillez utiliser cette procédure

---

Collecter les données d'inventaire depuis les serveurs, équipements réseau et postes de travail à travers votre entreprise sans installer un agent sur chaque appareil est possible grâce à l'utilisation des fonctionnalités d'Inventaire Distant de l'Agent GLPI.

Ces fonctionnalités sont particulièrement utiles lorsque les politiques internes empêchent les techniciens d'installer l'agent GLPI sur tous les serveurs, lorsqu'il n'y a pas de méthode d'installation centralisée pour l'agent, ou lorsque l'environnement implique l'utilisation de réseaux isolés qui ne doivent pas se connecter à internet ou à un réseau supplémentaire où se trouve le serveur GLPI.

Exigences pour utiliser l'Inventaire Distant

• Au moins 1 appareil exécutant l'Agent GLPI version 1.6 ou supérieure

• Cet appareil doit avoir un accès réseau aux appareils que vous voulez scanner

• La Toolbox de l'Agent GLPI activée

• La liste des Plages d'IP du réseau que vous voulez scanner et collecter des données

  • plusieurs VLAN peuvent être divisés en différentes plages pour de meilleures performances

• Identifiants SSH, SNMP et WinRM avec permissions d'administration pour les appareils ciblés

Attention

La toolbox n'est pas destinée à être installée sur des réseaux non sécurisés.

• Activez l'authentification basique

• Définissez les réseaux IP de confiance ou hôtes autorisés à accéder à la toolbox

• Activez SSL sur l'agent

• Prenez bien soin du fichier yaml qui est créé lors de la configuration

Environnement actuel

• La tâche suivante va scanner un réseau

  • 172.16.10.250 à 172.16.10.254 - contenant des équipements réseau avec SNMP activé, ainsi que des serveurs Linux avec accès ssh activé

• La tâche doit s'exécuter toutes les 5 heures

• Il y aura des identifiants ssh pour les serveurs linux distants

Après que les informations soient collectées, vous pouvez vérifier les étapes suivantes :

Activer les menus de la barre de navigation

Pour cet exemple vous n'avez besoin que de 4 menus :

• Identifiants

• Inventaire

• Plages d'IP

• Planification

• Ouvrez l'Interface Web de la Toolbox de l'Agent GLPI à http://agentip:62354/toolbox

• Cliquez sur l'icône d'engrenage en haut à droite de l'écran

Configuration Agent GLPI

• Dans la session Barre de navigation activez

  • Afficher les identifiants dans la barre de navigation

  • Afficher l'inventaire des tâches dans la barre de navigation

  • Afficher les plages d'IP dans la barre de navigation

  • Afficher la planification dans la barre de navigation

  

  • Cliquez sur Mettre à jour en bas de la page

  
• Retournez à l'accueil en cliquant sur l'icône de l'Agent GLPI en haut à gauche de l'écran

Maintenant vous pourrez voir de nouveaux menus à votre gauche où vous créerez les tâches d'inventaire.

Créer une Tâche d'Inventaire

Créer une planification d'exécution

Note

Même si vous voulez qu'une tâche soit exécutée juste une fois, vous devez créer une planification pour l'ajouter à la tâche

• Depuis votre page d'accueil de la Toolbox de l'Agent GLPI, cliquez sur l'onglet Planification

• Cliquez sur Ajouter une nouvelle planification

• Le Nom de la planification est à des fins administratives

• Choisissez un Type

  • dans cet exemple, Délai

  • puisqu'il y a besoin d'exécuter cette tâche toutes les 5 heures

  • pour plus d'informations sur les types, veuillez vous référer à la documentation officielle de planification

• Cliquez sur Ajouter

Texte alternatif

Enregistrer les identifiants SNMP, SSH, ESXi et WinRM

• Depuis votre page d'accueil de la Toolbox de l'Agent GLPI, cliquez sur l'onglet Identifiants

• Cliquez sur Ajouter un identifiant

  • Donnez-lui un nom

  • Sélectionnez le type selon vos appareils - dans ce cas ssh

  • Tapez le nom d'utilisateur ssh

  • Tapez le mot de passe d'authentification

  • Sélectionnez le port - ici c'est le port par défaut pour ssh - 22

  • Sélectionnez le Mode SSH Distant libssh

  • Vous pouvez ajouter une description à cet identifiant si nécessaire

  • Cliquez sur Mettre à jour

!!! Note Ajoutez plus d'identifiants pour différents noms d'utilisateur et/ou protocoles

Configuration des identifiants

Pour plus d'informations, veuillez vous référer à la documentation officielle

Créer les Plages d'IP à scanner

• Cliquez sur Plages d'IP

• Nommez la Plage d'IP Réseau A

• Sur Début de plage IP tapez la première adresse IP à scanner dans votre plage

  • 172.16.10.250

• Sur Fin de plage IP tapez la dernière adresse IP à scanner dans votre plage

  • 172.16.10.254

• Ajoutez les identifiants créés précédemment qui seront utilisés dans cette plage d'IP

  • rootlinux

Paramètres de plage d'IP

!!! Note Répétez l'étape ci-dessus pour la deuxième plage d'IP

Pour plus d'informations, veuillez vous référer à la documentation officielle

Créer la Tâche d'Inventaire

• Cliquez sur Ajouter une nouvelle tâche d'inventaire

• Nommez votre tâche pour qu'elle soit facile à trouver et comprendre après

• Sélectionnez le type

  • Inventaire local pour seulement l'ordinateur où l'agent est installé

  • Scan réseau pour exécuter un scan réseau

• Sélectionnez une Cible pour cette tâche

  • Elle utilisera les serveurs que vous avez créés avant comme cibles ou le Dossier Agent quand vous devez créer un XML et l'importer dans GLPI après

  • server0 - c'est l'URL configurée dans le fichier de config de l'Agent GLPI ou l'installation

• Sélectionnez le type de planification

  • Toutes les 5 heures

• Ajoutez un tag pour rendre les règles métier une tâche plus facile

• Associez les plages d'ip créées

• Définissez le nombre de threads que vous désirez exécuter

• Définissez le temps de Délai de connexion

Configuration des paramètres de la tâche d'inventaire

Conseil

Threads est le nombre d'appareils distants que la tâche interrogera en même temps - Timeout est le nombre de secondes avant que l'agent décide qu'un appareil distant ne répond pas

Avertissement

Vous pouvez définir un nombre plus élevé de threads pour demander plus d'appareils en même temps, et un timeout plus élevé pour les appareils qui peuvent être beaucoup plus loin de votre scanner Agent GLPI. Gardez à l'esprit que cela consomme plus de ressources de votre Agent et Réseau.

• Activez la tâche d'inventaire en cliquant sur la case à cocher respective et sur Activer

  

Vous pouvez aussi vous référer à notre vidéo sur la configuration de l'Inventaire Distant GLPI sur notre Chaîne YouTube.