KACE Systems Deployment Appliance 9.2 Common Documents - Guide de l'administrateur (9.0)

Installation et configuration de la base de données de localisation

Installation et configuration de la base de données de localisation

Les détails de la session utilisateur incluent l’adresse IP de l’utilisateur actuellement connecté. Ces informations s’affichent sur la page Sessions récentes. Pour les adresses IP publiques, vous pouvez également afficher l’emplacement géographique associé à une adresse IP spécifique, mais cela nécessite l’installation d’une base de données de localisation sur l’appliance de déploiement des systèmes KACE et chaque appliance de site distant. Vous pouvez installer gratuitement la base de données de géolocalisation MaxMind et afficher l’emplacement des utilisateurs pour n’importe quelle adresse IP publique.

MaxMind propose des bases de données de pays et de villes. En général, les bases de données de villes sont plus volumineuses et leur installation est plus longue. Une base de données de pays fournit uniquement le nom du pays associé à chaque adresse IP publique, tandis qu’une base de données de villes permet à l’appareil d’afficher la ville, l’état (le cas échéant) et le pays.

Vous pouvez actualiser régulièrement la base de données de localisation en installant une version mise à jour. Bien qu’il soit possible d’installer plusieurs bases de données au fil du temps, la dernière base de données installée écrase le contenu de la version précédente. Par exemple, si une base de données de pays est déjà installée et que vous installez une base de données de villes sur l’appliance, la colonne Emplacement de la page Sessions récentes reflète les informations de la base de données de villes nouvellement installée.

Pour plus d’informations sur les bases de données de géolocalisation MaxMind, visitez le site https://www.maxmind.com/.

REMARQUE: Les emplacements ne peuvent pas être affichés lorsqu’une adresse IP privée est utilisée pour accéder à l’appliance.

REMARQUE: Pour télécharger un fichier de base de données à partir de MaxMind, commencez par créer un profil de l’utilisateur. Vous devez télécharger un fichier qui utilise le format MMDB et non un fichier CSV.

REMARQUE: L’installation et la mise à jour d’une base de données de villes sont généralement plus longues qu’une base de données de pays en raison de la taille du fichier.

Vous pouvez ensuite accéder à la page Sessions récentes et consulter les données d’emplacement de l’utilisateur actuel. Voir Affichage de la liste des sessions utilisateur.

Affichage de la liste des sessions utilisateur

Affichage de la liste des sessions utilisateur

Utilisez la page Sessions récentes pour afficher les dernières sessions associées à votre compte. Vous pouvez consulter vos sessions utilisateur sur l’appliance de déploiement des systèmes KACE ou sur chaque appliance de site distant, selon vos besoins. Pour afficher les dernières sessions, vous pouvez autrement cliquer sur l’icône Sessions récentes dans le coin supérieur droit, puis vérifier la liste dans le volet Mes sessions récentes qui s’affiche.

Si l’appliance détecte plusieurs sessions pour l’utilisateur actuel, l’icône affiche un point d’exclamation rouge.

Configurer les paramètres de sécurité

Vous pouvez activer l'accès SSH afin que l'équipe de support technique Quest KACE puisse accéder à votre appliance en vue de fournir un support à distance. D'autres paramètres de sécurité incluent l'activation du protocole SNMP qui permet la surveillance à distance, et l'activation de l'accès à la base de données externe qui met la base de données de l'appliance à la disposition de programmes externes, ce qui facilite la création de rapports. L’activation du protocole SSL fournit une version sécurisée du navigateur Web pour exécuter l’appliance.

Activer la surveillance SNMP

Activer la surveillance SNMP

L’agent SNMP de l’appliance simplifie la surveillance de l’appliance.

L'agent SNMP interne utilise le port 161 UDP standard et ne peut pas être configuré à l'aide des méthodes TRAP et INFORM. Si un agent SNMP principal a été configuré sur un autre appareil, il peut envoyer les demandes GET, GETNEXT et GETBULK à l’appliance et recevoir de l’appliance les informations demandées.

REMARQUE: Dans les versions antérieures à la 7.0, par défaut la chaîne de la communauté est publique. Si vous effectuez la mise à jour à partir d’une version antérieure à la version 7.0, et que la surveillance SNMP est désactivée, la chaîne de la communauté passe de publique à KaceSDA. Si la surveillance SNMP est activée, la chaîne de la communauté reste publique. Vous devez la mettre à jour pour éviter les problèmes de sécurité. Des avertissements s’affichent sur le Tableau de bord et sur la page Paramètres de sécurité, vous signalant la nécessité de mettre à jour la chaîne de la communauté.