KACE as a Service 7.1 - Guide d'administration

Connectez-vous à la Console d'administration K1000, http://K1000_hostname/admin. Ou bien, si l'option Afficher le menu de l'organisation dans l'en-tête d'administrateur est activée dans les Paramètres généraux de l'appliance, sélectionnez une organisation dans la liste déroulante située en haut à droite de la page, à côté des informations de connexion.

Dans la barre de navigation de gauche, cliquez sur Inventaire, puis sur Résultats de la découverte.

Sélectionnez la case à cocher en regard d'un ou plusieurs périphériques.

Sélectionnez Choisir une action > Provisioning > Sans agent : automatique.

La gestion sans agent est activée pour les périphériques sélectionnés et l'une des icônes suivantes apparaît en regard des noms des périphériques :

: la gestion sans agent est activée pour le périphérique.

: la gestion sans agent est activée pour le périphérique, mais ce dernier n'est pas joignable actuellement.

L'appliance utilise une connexion SSH pour exécuter les commandes sur les périphériques sélectionnés, obtenir des données d'inventaire et afficher ces informations sur la page Détails sur le périphérique. Les informations sont mises à jour en fonction du programme d'inventaire pour les périphériques sans agent. Voir :

◦

Gestion des données d'inventaire

◦

Planifier la collecte des données d'inventaire pour les périphériques infogérés

Activer la gestion sans agent en entrant des informations sur le périphérique manuellement

Vous pouvez activer la gestion sans agent en entrant des informations sur le périphérique manuellement.

Vous avez le choix entre les types de connexions suivants : SSH/Telnet, SNMP, WinRM, et VMware. WinRM est le type de connexion à utiliser pour les périphériques Windows.

Accédez à la liste Périphériques :

Dans la barre de navigation de gauche, cliquez sur Inventaire.

Sélectionnez Choisir une action > Nouveau > Périphérique sans agent pour afficher la page Détails sur la connexion du périphérique sans agent.

Fournissez les informations correspondant au type de connexion.

◦

Pour configurer les connexions SSH/Telnet avec les périphériques, fournissez les informations suivantes :

Option

Description

Nom

Nom d'hôte ou adresse IP du périphérique.

Sous-type d'actif

La sous-catégorie de l'actif, le cas échéant. Ces informations vous permettent d'identifier et gérer des sous-types d'actifs, tels que les actifs de périphériques (ordinateurs, imprimantes, routeurs) et les actifs logiciels exécutés sur les systèmes Windows, Mac ou Linux dans l'inventaire K1000. Voir À propos des sous-types d'actifs, des champs personnalisés et des préférences de détails sur les périphériques.

Type de connexion

Méthode de connexion utilisée pour se connecter au périphérique et obtenir les données d'inventaire, ici SSH ou Telnet.

Protocole

Protocole à utiliser lors des connexions. Lorsque SSH/Telnet est sélectionné, les options incluent :

Utilisez SSH2 si vous souhaitez que les communications entre périphériques soient plus sécurisées (recommandé).

Utilisez Telnet pour les périphériques sur lesquels le protocole SSH n'est pas activé ou ceux pour lesquels le port 22 est bloqué. Les communications Telnet ne sont pas chiffrées.

Port

Numéro du port que l'appliance utilise pour se connecter au périphérique. Aucune entrée n'est requise pour les numéros de ports par défaut suivants :

•

SSH : 22

•

Telnet: 23

Informations d'identification

Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification. Les informations d'identification ne sont pas requises pour SNMPv1 et SNMPv2c.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Mot de passe sudo

Nom d'un compte d'utilisateur du service disposant de l'autorisation de se connecter aux périphériques. L'utilisation d'un compte de service et d'un mot de passe sudo est pratique lorsque vous voulez éviter d'utiliser les informations d'identification racine pour accéder aux périphériques. Sur certains périphériques, cependant, des privilèges plus élevés permettent à l'appliance de récupérer des données d'inventaire plus détaillées.

Système d'exploitation

Système d'exploitation du périphérique.

Shell

Shell à utiliser lors des connexions. Voir Prise en charge du Shell pour les connexions SSH et Telnet.

Niveau de journalisation

Niveau d'informations à afficher sur la page Détails sur le périphérique. Pour afficher uniquement les messages les plus importants, sélectionnez Critique. Pour afficher tous les messages, sélectionnez Débogage.

Activer l'inventaire

Option de collection d'inventaires. Si cette option est sélectionnée, l'appliance collecte les données d'inventaire pour le périphérique en fonction du programme d'inventaire du périphérique sans agent. Si cette option n'est pas cochée, les données d'inventaire ne sont pas collectées. Dans les deux cas, toutefois, les périphériques sans agent sont comptabilisés.

Serveur DNS

Nom d'hôte du serveur DNS qui permet de déterminer le nom d'hôte du périphérique et diverses autres informations. Les informations relatives au serveur DNS permettent à l'appliance de faire correspondre le périphérique aux données d'inventaire existantes pendant les mises à jour. Si l'appliance ne peut pas détecter le périphérique parce que son nom d'hôte ou son adresse IP a changé, l'inventaire échoue.

◦

Pour configurer les connexions SNMP avec les périphériques, fournissez les informations suivantes :

Option

Description

Nom

Nom d'hôte ou adresse IP du périphérique.

Sous-type d'actif

Type de connexion

Méthode de connexion utilisée pour se connecter au périphérique et obtenir les données d'inventaire, ici SNMP.

SNMP (Simple Network Management Protocol) est un protocole de surveillance des périphériques infogérés sur un réseau. Pour activer SNMP, le port 161 doit être ouvert sur l'appliance et le périphérique.

Les résultats de l'analyse SNMP incluent tous les périphériques compatibles SNMP. Les extensions de shell distant permettent à l'appliance K1000 de se connecter, d'exécuter des commandes et de capturer des informations qui peuvent être gérées sous forme d'inventaire. Pour plus d'informations sur les options SNMP, voir Ajouter une planification de découverte pour les périphériques SNMP autres que les ordinateurs.

Version SNMP

Version de SNMP à utiliser pour les connexions. SNMPv1 et SNMPv2c n'utilisent pas l'authentification ou le chiffrement.

SNMP v3 utilise des algorithmes d'authentification et de chiffrement pour renforcer la sécurité des communications SNMP. Lorsque vous configurez les options SNMP v3, l'appliance effectue une analyse SNMP v3 sur les périphériques sélectionnés. Si cette analyse échoue, l'appliance tente une analyse SNMP v1 à l'aide de la chaîne publique spécifiée.

Communauté de lecture

(SNMP v1, SNMP v2c) Chaîne de la communauté à interroger. Le nom proposé par défaut est Public. La chaîne publique est requise si l'authentification n'est pas requise. Lorsque l'authentification est requise, l'analyse renvoie SNMP activé avec aucune donnée système.

Informations d'identification

Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes à l'aide de SNMP v3. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou cliquez sur Ajouter des informations d'identification pour ajouter des informations d'identification. Les informations d'identification ne sont pas requises pour SNMPv1 et SNMPv2c.

Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Type d'inventaire

Méthode utilisée pour collecter les données d'inventaire.

•

Inventaire : collecter un sous-ensemble d'informations sur le périphérique, comme l'adresse IP, l'adresse MAC et le nom du périphérique.

•

Inventaire/Présentation : effectuer une présentation SNMP complète pour collecter des données d'inventaire. Les résultats de la présentation complète apparaissent sur la page Détails sur le périphérique.

REMARQUE: la commande d'inventaire SNMP ne prend pas en charge les caractères de langues autres que l'anglais sur les périphériques Windows. S'il rencontre ce type de caractères, le processus d'inventaire SNMP signale une erreur et arrête de charger les informations d'inventaire.

Niveau de journalisation

Activer l'inventaire

Serveur DNS

◦

Pour configurer les connexions WinRM avec les périphériques, fournissez les informations suivantes :

Option	Description
Nom	Nom d'hôte ou adresse IP du périphérique.
Sous-type d'actif	La sous-catégorie de l'actif, le cas échéant. Ces informations vous permettent d'identifier et gérer des sous-types d'actifs, tels que les actifs de périphériques (ordinateurs, imprimantes, routeurs) et les actifs logiciels exécutés sur les systèmes Windows, Mac ou Linux dans l'inventaire K1000. Voir À propos des sous-types d'actifs, des champs personnalisés et des préférences de détails sur les périphériques.
Type de connexion	Méthode de connexion utilisée pour se connecter au périphérique Windows et obtenir les données d'inventaire, ici WinRM.
Port	Numéro du port que l'appliance utilise pour se connecter au périphérique. Aucune entrée n'est requise pour le numéro de port par défaut suivant : 5985.
Informations d'identification	Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification. Voir Ajout et modification des informations d'identification utilisateur/mot de passe.
Exiger Kerberos	Si cette option est sélectionnée, Kerberos est requis pour l'authentification. NTML n'est pas utilisé comme alternative si Kerberos est indisponible. L'utilisation de Kerberos exige que la recherche DNS soit activée dans la même configuration de découverte. Le serveur DNS doit également être spécifié dans les paramètres de réseau locaux de l'appliance K1000.
Niveau de journalisation	Niveau d'informations à afficher sur la page Détails sur le périphérique. Pour afficher uniquement les messages les plus importants, sélectionnez Critique. Pour afficher tous les messages, sélectionnez Débogage.
Activer l'inventaire	Option de collection d'inventaires. Si cette option est sélectionnée, l'appliance collecte les données d'inventaire pour le périphérique en fonction du programme d'inventaire du périphérique sans agent. Si cette option n'est pas cochée, les données d'inventaire ne sont pas collectées. Dans les deux cas, toutefois, les périphériques sans agent sont comptabilisés.
Serveur DNS	Nom d'hôte du serveur DNS qui permet de déterminer le nom d'hôte du périphérique et diverses autres informations. Les informations relatives au serveur DNS permettent à l'appliance de faire correspondre le périphérique aux données d'inventaire existantes pendant les mises à jour. Si l'appliance ne peut pas détecter le périphérique parce que son nom d'hôte ou son adresse IP a changé, l'inventaire échoue.

◦

Pour configurer un périphérique VMware®, fournissez les informations suivantes :

Option

Description

Nom

Le nom d'hôte ou l'adresse IP de l'hôte ESXi ou du serveur vCenter.

Sous-type d'actif

La sous-catégorie de l'actif, le cas échéant. Ces informations vous permettent d'identifier et de gérer les sous-types d'actifs, tels que les périphériques VMware. Par exemple, les hyperviseurs (hôtes ESXi). Voir À propos des sous-types d'actifs, des champs personnalisés et des préférences de détails sur les périphériques.

Type de connexion

La méthode de connexion utilisée pour se connecter au périphérique VMware et obtenir les données d'inventaire.

Type VMware

Le type de périphérique VMware : ESXi ou Serveur vCenter.

REMARQUE: les périphériques du serveur VCenter ne comptent pas dans le nombre total de licences de périphérique. Les instances de périphérique sont utilisées uniquement pour établir des relations entre les serveurs vCenter, les hôtes ESXi, et les machines virtuelles s'exécutant sur ces derniers.

Informations d'identification

Détails du compte de service requis pour la connexion au périphérique et l'exécution des commandes. Sélectionnez les informations d'identification existantes dans la liste déroulante, ou sélectionnez Ajouter des informations d'identification pour ajouter des informations d'identification. Un compte avec un accès en lecture seule peut être utilisé. Voir Ajout et modification des informations d'identification utilisateur/mot de passe.

Niveau de journalisation

Activer l'inventaire

Serveur DNS

Cliquez sur Tester la connexion.

L'état de la connexion s'affiche.

Cliquez sur Enregistrer.

Le périphérique sans agent est ajouté. Si Activer l'inventaire est sélectionné, les données d'inventaire sont mises à jour en fonction du programme d'inventaire du périphérique sans agent. Voir Planifier la collecte des données d'inventaire pour les périphériques infogérés.

Prise en charge du Shell pour les connexions SSH et Telnet

Les systèmes d'exploitation ne prennent pas tous en charge de la même façon les Shells utilisés pour les connexions SSH et Telnet entre l'appliance et les périphériques infogérés.

Le tableau suivant indique les Shells disponibles pour les connexions SSH et Telnet pour chaque système d'exploitation.

Prise en charge du Shell pour les connexions SSH et Telnet par système d'exploitation
Système d'exploitation	Shell par défaut	Shells pris en charge
AIX (IBM®)	ksh	bash, ksh, sh
CentOS	bash	bash, sh
Debian Linux	bash	bash, sh
Fedora	bash	bash, sh
FreeBSD	csh	bash, csh, sh
HP-UX	sh	ksh, sh
Mac OS X	sh	bash, sh
openSUSE/SLES™	bash	bash, sh
Oracle Enterprise Linux	bash	bash, sh
Red Hat® Enterprise Linux®	bash	bash, sh
Ubuntu	bash	bash, sh

Modifier les détails relatifs aux connexions des périphériques sans agent ou supprimer les périphériques sans agent

Si besoin est, vous pouvez modifier les détails relatifs aux connexions des périphériques sans agent et supprimer les périphériques sans agent.

Accédez à la liste Périphériques :

Dans la barre de navigation de gauche, cliquez sur Inventaire.

Cliquez sur le nom d'un périphérique sans agent qui a été entré manuellement pour afficher la page Détail sur le périphérique.

Dans la section Résumé, cliquez sur Modifier dans la ligne Type d'entrée du périphérique pour afficher la page Détails sur la connexion du périphérique sans agent.

Effectuez l'une des opérations suivantes :

◦

Le cas échéant, modifiez les détails de la connexion, puis cliquez sur Enregistrer. Voir Activer la gestion sans agent en entrant des informations sur le périphérique manuellement.

◦

Pour supprimer le périphérique, cliquez sur Supprimer.

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE as a Service 7.1 - Guide d'administration

À propos de la gestion des périphériques sans agent

Systèmes d'exploitation pris en charge par la gestion sans agent

À propos de l'activation de la gestion sans agent sur les périphériques gérés par un agent

Gestion de périphériques sans agent