Agent collecteur GLPI

[Texte] Page 1
2019/2020
 1) l'agent FusionInventory + protocole SNMP :
Les agents FusionInventory sont installés sur les machines du parc informatique.
Le plugin FusionInventory intégré dans le serveur GLPI permet de donner des
informations sur des ressources physiques se trouvant dans le réseau du parc.

La communication entre l’agent et le serveur se fait via le protocole http ou https.

En cas d’absence d’un agent, les équipements dans le réseau communiquent
directement avec le serveur via le protocole SNMP. Les données de l’inventaire
sont stockées dans la base de données de GLPI.

Le serveur GLPI effectue une synchronisation avec le plugin FusionInventory dans

le but d’avoir des remontées automatisées des informations venant du parc.

Ce serveur effectue également une synchronisation avec Active Directory afin que
chaque acteur à travers son compte Active Directory puisse accéder à l’interface
graphique de GLPI et s’authentifier en tant qu’utilisateur, technicien ou
administrateur.

La synchronisation des serveurs GLPI et de messagerie permet d’avoir un suivi de

la gestion des tickets par mail.

2) Cas d’utilisation :
L’utilisateur GLPI peut ouvrir un ticket soit directement à travers l’interface GLPI,
soit par Email dans ce cas il envoie un mail de support à travers le serveur Exchange,
le serveur GLPI récupère l’Email par son collecteur est le transforme en un ticket
GLPI.

Les agents fusion inventory et snmp sont utilisé pour réaliser les inventaires et
suivre l’état des différents équipements actifs sur les réseaux.

Lorsqu’un évènement est détecté par le système de supervision sur un équipement

ce dernier envoie un message d’alerte à l’administrateur à travers le serveur
exchange, ce mail peut être récupéré par le collecteur de GLPI et un ticket incident
va être créé.
[Texte] Page 2
 Le protocole SNMP fonctionne sous forme de questions-réponses entre un
serveur et des équipements réseau (hôtes) (Serveurs, Switch, Hubs, Ordinateur,
routeurs…) ayant ce protocole installé.

Le client peut émettre un message vers le serveur sans nécessiter de réponse. Le

message visant à alerter l’administrateur d’une défaillance (par exemple, l’espace
disque d’un serveur ayant dépassé un seuil défini au préalable par le technicien).

3) Processus gestion de la configuration et inventaire :

L’inventaire de parc est une partie intéressant dans GLPI elle est réalisé par
l’interaction entre les plugins GLPI fusion-invnetory et les agents fusion-
inventory et SNMP installé sur les différents équipements de réseaux.

a) Inventaire des postes clients :

[Texte] Page 3
Après avoir installé les agents Fusion-Inventory sur le poste clients, les
caractéristiques dès ce dernier (Modèle, type, RAM, Processeur, logiciel….) sont
envoyés au serveur GLPI.

b) Inventaire des imprimantes :

Les agents fusion-inventory envoi au serveur GLPI les équipements connectés

aux postes de travails tel que les imprimantes avec des informations
intéressants comme le modèle et le numéro de série qui nous permet de suivre
ca durées de vie.

c) Inventaires des logiciels :

[Texte] Page 4
La figure ci-dessus nous donne les informations sur les logiciels installés sur
notre parc tel que l’éditeur, la version, le nombre d’installation et le nombre de
licence de chaque logiciel inventorié.

d) Inventaires des équipements réseaux :

Caractéristique d'un switch

[Texte] Page 5
Configuration des ports d'un Switch

Pour réaliser l’inventaire des équipements réseaux fusion inventory pour GLPI
utilise le protocole SNMP pour récupérer les informations sur les équipements
réseau

Dans ce cas on va récupérer les informations sur le switch Cisco le nom,

l’adresse IP, le modèle, la version de système d’exploitation ainsi que l’état des
ports et sa liaison avec les différents équipements de parc informatiques.

e) Inventaire des hôtes VMWARE :

[Texte] Page 6
Cette partie d’inventaire permet de récupérer les informations sur les hôtes
VMware ESXi, (Modèle, composant, et les états des machines virtuelle qui le
support).

4) Processus Gestion des incidents :

a. Demande d’intervention et création de ticket :

[Texte] Page 7
Avec notre système GLPI, un utilisateur qui a eu un incident informatique peut
envoyer une demande d’intervention au service informatique en remplissant le
formulaire nouvelle ticket ci-dessous ou en envoyant directement un mail sur
adresse mail support@lpidor.com.tn qui va être transformé par la suite en ticket
mail à travers le collecteur mail de GLPI.

5) Installation de Protocole SNMP sous Windows :

[Texte] Page 8
Étape 1 – Vous pouvez installer le service SNMP via le Panneau de
configuration. Allez à Panneau de configuration> Programmes et
fonctionnalités> Activer ou désactiver les fonctionnalités de Windows. Dans la
liste des fonctionnalités Windows, sélectionnez SNMP (Simple Network

Management Protocol) et cliquez sur OK.:

Remarque :Vous pouvez également installer le service SNMP à l’aide de

PowerShell:

Étape 2 – Après l’installation, les services SNMP devraient démarrer

automatiquement. Ouvrez la console de gestion des services (services.msc).
Deux nouveau services devront apparaitre dans la liste :

 Service SNMP – Il s’agit du service principal de l’agent SNMP, qui suit

l’activité et envoie les informations.

 Trappe SNMP – Reçoit les messages d’interruption des agents SNMP locaux
ou distants et les transmet au logiciel de gestion SNMP exécuté sur cet
ordinateur.

[Texte] Page 9
Ouvrez les propriétés du service SNMP. S’il est arrêté, démarrez-le en appuyant
sur le bouton Démarrer et définissez le type de démarrage sur Automatique.

Étape 3 – Cliquez sur l’onglet Agent. Renseignez les

champs Contact et Emplacement (vous pouvez spécifier le nom de l’utilisateur
et l’emplacement de l’ordinateur), puis sélectionnez la liste des services à partir
desquels vous souhaitez collecter des données et les envoyer au périphérique
de surveillance. Il existe cinq options basées sur le service:

 Physique;

 Applications;

 Internet;

 Bout en bout;

 Liaison de données et sous-réseau.

Étape 4 – Cliquez sur l’onglet Sécurité. Ici, vous pouvez configurer divers
paramètres de sécurité pour différents serveurs SNMP.

[Texte] Page 10
La liste des noms de communautés acceptées contient les noms des
communautés dont les hôtes SNMP sont authentifiés pour envoyer des
demandes SNMP à cet ordinateur. Le nom de communauté a les mêmes
fonctions que l’identifiant et le mot de passe.

Cliquez sur le bouton Ajouter et spécifiez le nom de la communauté et l’un des

cinq niveaux d’accès (Aucun, Notifier, LIRE UNIQUEMENT, LIRE ÉCRIRE, LIRE
CRÉER). READ WRITE est le niveau d’accès maximal auquel le serveur de
gestion SNMP peut apporter des modifications sur le système. Pour les
systèmes de surveillance, il suffit généralement de sélectionner LIRE
UNIQUEMENT, afin que le serveur de surveillance puisse uniquement
interroger le système, mais pas y apporter de modifications. Dans notre
exemple, nous avons ajouté le nom de communauté public avec les
droits READ ONLY.

Ensuite, ajoutez à la liste Accepter les paquets SNMP provenant de ces

hôtes les serveurs de surveillance (noms d’hôte ou adresses IP) à partir
desquels vous souhaitez accepter les packages SNMP.

[Texte] Page 11