Système de contrôle d’accès
ACCO NET
Notice installateur
acco_net_i_fr 01/16
SATEL sp. z o.o. ul. Budowlanych 66
80-
298 Gdańsk
POLOGNE tél. + 48 58 320 94 00 www.satel.eu
La société SATEL a pour objectif d'améliorer continuellement la qualité de ses produits ce qui peut entraîner des modifications de leurs spécifications techniques et des logiciels.
L'information actuelle sur les modifications apportées est disponible sur notre site.
Veuillez visiter notre site : http://www.satel.eu
Les symboles suivants utilisés dans la présente notice :
- note ;
- avertissement.
SATEL Notice installateur 1
SOMMAIRE
Installation de l’environnement serveur et du système ACCO NET .......................... 18
Installation du programme ACCO-NT Conf / ACCO Soft .......................................... 33
2
1. Introduction
ACCO NET SATEL
Le système de contrôle d’accès ACCO NET est conçu pour protéger les sites contre l’accès des personnes non autorisées. Le système ACCO NET se compose des logiciels et des dispositifs de la société SATEL (centrales de contrôle d’accès, modules de contrôle d’accès, modules d’extension, claviers, lecteurs de cartes de proximité, etc.).
La présente notice s’applique à l’installation du logiciel qui permet de configurer le système et de le gérer. Le système peut comprendre plusieurs sites et tout nombre de centrales de contrôle d’accès. La communication avec les centrales s’effectue via le réseau Ethernet.
2. Composants du logiciel
Pour que le système ACCO NET fonctionne, le système d’exploitation est nécessaire.
L’installation du système Debian est présenté dans la suite de la notice, mais s’il a été déjà installé, vous pouvez sauter cette partie.
Le logiciel nécessaire au bon fonctionnement du système est proposé sous forme d’un package d’installation qui comprend :
1. le logiciel de l’environnement serveur. Il n’est pas créé par la société SATEL
(les adresses des sites web où sont disponibles les licences de chaque programme sont indiquées entre parenthèses) :
– Apache (http://www.apache.org/licenses/LICENSE-2.0.html),
– PHP (http://php.net/license/3_01.txt),
– MySQL (http://www.gnu.org/licenses/gpl-2.0.html),
– Java (http://www.gnu.org/licenses/gpl-2.0.html),
– ModSecurity (http://www.apache.org/licenses/LICENSE-2.0.html),
– Fail2Ban (http://www.gnu.org/licenses/gpl-2.0.html) ;
Ne pas oublier de légaliser l’environnement serveur requis par le système.
Si vous avez précédemment installé ces programmes, vous pouvez sauter leur installation.
2. le logiciel du système de contrôle d’accès ACCO NET :
– ACCO Server – programme permettant l’échange de données entre les centrales de contrôle d’accès, la base de données et le programme ACCO Soft et ACCO-WEB,
– ACCO DB – base de données où sont enregistrées toutes les données du système : configuration et événements.
– ACCO-WEB – application pour la gestion et le fonctionnement à distance du système,
– ACCO-NT Conf – fichier d’installation du programme pour la configuration des réglages réseau de la centrale de contrôle d’accès (pour plus d’informations du programme et du mode de son utilisation, reportez-vous à la notice de l’installation de la centrale ACCO-NT),
– ACCO Soft – fichier d’installation du programme pour la configuration du système.
3. Architecture du système
Le système ACCO NET peut être installé sur un ordinateur. Il peut être aussi reparti en quelques postes de travail informatiques et dans ce cas, l’architecture distribuée sera appliquée pour le système. L’application ACCO Soft servant à la configuration du système peut être installée sur quelques ordinateurs. Pour utiliser l’application ACCO-WEB servant
SATEL Notice installateur 3
à la gestion à distance du système, il suffit d’avoir un navigateur installé sur l’ordinateur, le smartphone et la tablette. L’exemple du système ACCO NET est présenté sur la fig. 1.
Fig. 1. Exemple du système ACCO NET où ACCO Server et la base de données sont installés sur un ordinateur (les paramètres sont présentés à titre d’exemple). Les composants du système qui ne sont pas offerts par la société SATEL sont représentés en couleur grise.
4. Exigences réseau
• Protocole internet en version 4 (TCP/IPv4).
• Adresse IP pour chaque centrale ACCO-NT connectée.
• Si l’application ACCO-WEB doit être disponible depuis un autre sous-réseau, le port
WWW (https ; par défaut : 443) sur lequel la communication aura lieu entre ACCO Server et l’application ACCO-WEB doit être redirigé.
4 ACCO NET SATEL
• Si le programme ACCO Soft doit être disponible depuis un autre sous-réseau, les ports suivants doivent être redirigés :
– port RMI (par défaut : 2500) sur lequel la communication aura lieu entre ACCO Server et le programme ACCO Soft,
– port DB (par défaut : 3306) sur lequel la communication aura lieu entre ACCO Server et la base de données.
Malgré les techniques de cryptage (SSL) standard utilisées par la société Satel, en cas de connexion du système ACCO NET à un réseau public, des mesures supplémentaires de sécurité doivent être prises, y compris pare-feu, système de détection et de prévention d’intrusion (IDS / IPS).
5. Exigences matérielles proposées
Les exigences matérielles pour l’ordinateur où sera installé le système de contrôle d’accès
ACCO NET dépendent de la taille du système :
exemple système 1 (1 centrale ACCO-NT, 30 modules de contrôle d’accès, 30 utilisateurs)
– matrice de disque configurée en mode RAID 1 (RAID 1 exige l’installation de
2 disques)
– 4 GB de mémoire RAM,
– processeur de série Intel Core 2 Duo, fréquence de 2.00 GHz,
– carte réseau, Fast Ethernet standard,
– système d’exploitation Debian ;
exemple système 2 (3 centrales ACCO-NT, 100 modules de contrôle d’accès,
300 utilisateurs)
– matrice de disque configurée en mode RAID 5 (RAID 5 exige l’installation de
3 disques),
– 8 GB de mémoire RAM,
– processeur (Server CPU) de série : Intel Xeon ou AMD Opteron,
– carte réseau, Fast Ethernet standard,
– système d’exploitation Debian ;
La taille des disques installés doivent être adaptés :
–
au nombre d’événements générés dans le système (de 2 à 5 millions d’événements occupent 1GB),
–
au nombre d’utilisateurs se servant en même temps du logiciel ACCO Soft ou de l’application ACCO-WEB,
–
aux tailles de fichiers graphiques assignés aux cartes,
–
aux tailles de photographie des utilisateurs,
–
à la llongueur de noms des sites identifiés, des centrales, contrôleurs, modules d’extension, partitions et utilisateurs.
SATEL Notice installateur
6. Installation du logiciel du système ACCO NET
5
6.1 Installation du système d’exploitation Debian
Il est recommandé d’installer le système d’exploitation Debian sur l’ordinateur sur lequel aucun système d’exploitation n’est installé.
Pour l’ordinateur ou les ordinateurs sur lesquels le système ACCO NET sera installé, l’accès à Internet doit être assuré.
La version du système Debian 7.6 ou ultérieure est requise. L’installation du système d’exploitation Debian est présentée ci-dessous à l’exemple de la version 8.0.
1. Sur le site https://www.debian.org/CD/netinst/ parmi les images de CD « netinst »
(150-280 MB, en fonction de l’architecture), sélectionnez l’image i386 et enregistrez sur le disque dur. Après avoir téléchargé l’image ISO, gravez-la sur le CD.
2. Insérez le CD enregistré au lecteur de l’ordinateur. L’écran d’accueil de l’installateur du système Debian sera affiché.
3. Sélectionnez la commande « Install » et appuyez sur ENTER.
6 ACCO NET
4. Sélectionnez la langue d’installation et appuyez sur ENTER.
SATEL
5. Sélectionnez la localisation et appuyez sur ENTER.
SATEL Notice installateur
6. Sélectionnez la langue du clavier et appuyez sur ENTER.
7
7. Les fenêtres informant sur la progression d’installation s’affichent.
8. Entrez le nom d’hôte pour configurer le réseau et appuyez sur ENTER.
8 ACCO NET
9. Tapez le nom du domaine et appuyez sur ENTER.
SATEL
10. Pour l’administrateur, définissez (login : root) le code d’accès au système et appuyez sur
ENTER.
SATEL Notice installateur
11. Répétez le code et appuyez sur ENTER.
9
12. Donnez un nom à l’utilisateur (votre compte supplémentaire) et appuyez sur ENTER.
10 ACCO NET
13. Tapez le code pour un nouvel utilisateur et appuyez sur ENTER.
SATEL
14. Entrez encore une fois le code et appuyez sur ENTER.
SATEL Notice installateur 11
15. A l’étape de partitionnement du disque, sélectionnez l’option « Guided – use entire disk » et appuyez sur ENTER.
16. Lorsque la commande de sélectionner le disque à partitionner, appuyez sur ENTER.
12 ACCO NET SATEL
17. Sélectionnez la méthode de partitionnement All files in one partition (recommended for new users) et appuyez sur ENTER.
18. Sélectionnez l’option “Finish partitioning and write changes to disk” et appuyez sur
ENTER.
SATEL Notice installateur 13
19. Lorsque un message vous demandant si vous souhaitez enregistrer des modifications, sélectionnez « Yes » et appuyez sur ENTER.
20. Sélectionnez le pays pour le serveur proxy http et appuyez sur ENTER.
14 ACCO NET
21. Sélectionnez le nom d’archive pour le serveur proxy http et appuyez sur ENTER.
SATEL
22. N’entrez aucune donnée liée au serveur proxy http, mais sélectionnez « Next » et appuyez sur ENTER.
23. Les fenêtres suivantes informant de la progression de l’installation s’affichent.
SATEL Notice installateur 15
24. Lorsque la fenêtre « Configuration of popularity-contest package » s’affiche, sélectionnez l’une des options disponibles et appuyez sur ENTER.
25. Appuyez sur la touche d’espace pour sélectionner le logiciel que vous souhaitez installer :
« SSH server » et « Standard system utilities » (laissez les autres champs non sélectionnés). Ensuite appuyez sur ENTER.
16 ACCO NET
26. Les fenêtres informant de la progression de l’installation s’affichent tour à tour.
SATEL
27. Lorsqu’un message vous demandant si vous souhaitez installer le programme d’amorçage GRUB apparait, sélectionnez « Yes » et appuyez sur ENTER.
SATEL Notice installateur 17
28. Sélectionnez le nom du MBR (premier secteur adressable) du disque dur sur lequel le programme d’amorçage GRUB sera installé et appuyez sur ENTER.
29. Lorsque l’information de la fin de l’installation apparait, appuyez sur ENTER. Le système réinitialisera.
18 ACCO NET SATEL
6.2 Installation de l’environnement serveur et du système ACCO NET
Dans la fenêtre de la console qui s’affichera après le redémarrage du système, vous pouvez commencer l’installation du système ACCO NET.
1. Entrez le login de l’administrateur (root) et appuyez sur ENTER.
2. Entrez le mot de passe de l’administrateur et appuyez sur ENTER.
3. Pour télécharger le package d’installation du système ACCO NET, entrez la commande :
– pour la version du système d’exploitation Debian 8.0 :
wget http://updates.satel.pl/acco/install-debian-8.sh
– pour la version du système d’exploitation Debian 7.6 :
wget http://updates.satel.pl/acco/install-debian-7.sh
SATEL et appuyez sur ENTER.
Notice installateur 19
4. Pour donner les autorisations à activer le package d’installation, entrez la commande :
– pour la version du système d’exploitation Debian 8.0 :
chmod 755 install-debian-8.sh
– pour la version du système d’exploitation Debian 7.6 :
chmod 755 install-debian-7.sh
et appuyez sur ENTER.
20 ACCO NET
5. Pour activer le package d’installation, entrez la commande :
– pour la version du système d’exploitation Debian 8.0 :
./install-debian-8.sh
– pour la version du système d’exploitation Debian 7.6 :
./install-debian-7.sh
et appuyez sur ENTER.
SATEL
6. Appuyez sur la touche avec le chiffre approprié pour sélectionner la langue de l’installation. Appuyez sur ENTER (pour la langue par défaut, appuyez immédiatement sur
ENTER).
SATEL Notice installateur 21
7. Décidez si installer les éléments manquants de l’environnement requis pour l’installation
ACCO NET ou non. Si oui, appuyez sur Y. Sinon, appuyez sur N et préparez manuellement le système à l’installation ACCO NET.
8. Les informations de la progression de l’installation s’affichent.
9. Déterminez si la base SQL doit être localement installée ou non. Si localement, appuyez sur Y. Si vous souhaitez que la base de données soit installée sur un autre ordinateur, appuyez sur N.
10. Appuyez sur la touche ENTER pour afficher le texte du Contrat de licence pour ACCO
Server.
22 ACCO NET SATEL
11. Pour afficher la suite du Contrat de licence pour ACCO Server, appuyez sur la touche d’espace.
12. Appuyez sur Y pour valider les conditions du contrat de licence pour ACCO Server.
SATEL Notice installateur 23
13. Appuyez sur la touche ENTER pour afficher le texte du Contrat de licence pour
ACCO-WEB.
14. Pour afficher la suite du Contrat de licence pour ACCO-WEB, appuyez sur la touche d’espace.
24 ACCO NET
15. Appuyez sur Y pour valider les conditions du contrat de licence pour ACCO-WEB.
SATEL
16. Lorsque la liste illustrant le logiciel du système ACCO NET qui va être installé à cette
étape apparait, appuyez sur ENTER. Le processus d’installation durera plusieurs minutes.
SATEL Notice installateur 25
17. Si vous aviez précédemment décidé que la base SQL ne serait pas localement installée, configurez ses paramètres. Tapez l’adresse de l’ordinateur sur lequel la base de données sera installée et appuyez sur ENTER. L’adresse peut être saisie en forme de l’adresse IP
(4 nombres décimaux séparés par des points) ou d’un nom.
18. Tapez le numéro du port pour la communication entre ACCO Server et la base de données (port DB) et appuyez sur ENTER.
26 ACCO NET SATEL
19. Entrez le login de l’administrateur (root) et de l’utilisateur ayant les autorisations de l’administrateur qui aura accès à la base de données et appuyez sur ENTER.
20. Entrez le mot de passe de l’administrateur (root) et de l’utilisateur ayant les autorisations de l’administrateur qui aura accès à la base de données et appuyez sur ENTER.
SATEL Notice installateur
21. Donnez un nom à la base de données et appuyez sur ENTER.
27
22. Appuyez sur la touche avec le chiffre approprié pour sélectionner l’adresse IP de l’ordinateur sur lequel ACCO Server sera installé ACCO Server. Appuyez sur ENTER.
28 ACCO NET SATEL
23. Tapez le numéro du port pour la communication entre ACCO Server et les centrales
ACCO-NT et appuyez sur ENTER.
24. Tapez le numéro du port pour la communication entre ACCO Server et le programme
ACCO Soft (port RMI) et appuyez sur ENTER.
SATEL Notice installateur 29
25. Tapez le numéro du port pour la communication entre ACCO Server et le programme
ACCO-WEB et appuyez sur ENTER.
26. Les informations de la progression de l’installation s’affichent.
27. Configurez les paramètres du certificat SSL pour la connexion avec le serveur WWW.
Entrez le code du pays a deux caractères et appuyez sur ENTER.
30 ACCO NET
28. Entrez le nom de la région et appuyez sur ENTER.
SATEL
29. Entrez le nom de la localité (p. ex. de la ville) et appuyez sur ENTER.
SATEL Notice installateur
30. Entrez le nom de la société et appuyez sur ENTER.
31
31. Entrez le nom de l’unité de la société et appuyez sur ENTER.
32 ACCO NET SATEL
32. Entrez le nom de l’ordinateur sur lequel ACCO Server sera installé et appuyez sur
ENTER.
33. Entrez l’adresse e-mail et appuyez sur ENTER.
SATEL Notice installateur 33
34. Les informations de la progression de l’installation, puis de la fin de l’installation et du lancement ACCO Server s’affichent.
6.3 Installation du programme ACCO-NT Conf / ACCO Soft
1. Démarrez le navigateur internet. Entrez l’adresse : https://[adresse de l’ordinateur sur lequel ACCO Server est installé] et connectez-vous à l’application ACCO-WEB comme
Administrateur (par défaut : login « admin » et mot de passe « admin »).
2. Cliquez sur la commande « Programmes » au menu sur le côté gauche de l’écran.
Les liens aux fichiers d’installation des programmes ACCCO-NT Conf et ACCO Soft s’affichent.
3. Cliquez sur le lien choisi pour installer le programme nécessaire.
7. Configuration de paramètres
Dans la fenêtre de la console, vous pouvez configurer des paramètres ACCO Server, ACCO
Soft et de l’application ACCO-WEB.
7.1 ACCO Server et programme ACCO Soft
Pour afficher le contenu du fichier de configuration ACCO Server et du programme ACCO
Soft, entrez la commande suivante dans la fenêtre de la console :
cat /etc/acco/server.conf
et appuyez sur ENTER
Si vous voulez éditer le contenu de ce fichier de configuration, entrez la commande :
nano /etc/acco/server.conf
et appuyez sur ENTER.
Le contenu du fichier de configuration ACCO Server et du programme ACCO Soft
à l’exemple du système ACCO NET illustré sur la fig. 1 est présenté ci-dessous.
Les significations des lignes sont indiquées entre crochets.
34 ACCO NET SATEL
dbhost=192.168.1.30 dbname=accoDb dbuser=accoweb
[adresse IP / nom de l’ordinateur sur lequel la base de données est installée]
[nom de la base de données]
[nom de l’utilisateur ayant accès à la base de données]
[mot de passe de l’utilisateur ayant accès
à la base de données]
dbpassword=
1db4e9f4e7d6ea6366b64e3becb6314d dbport=3306 serverport=8999 rmipublichost=192.168.1.30 rmiport=2500 rmiport_www=INET:2501
[numéro du port dans le réseau (port DB) pour la communication entre ACCO Server et la base de données]
[numéro du port dans le réseau pour la communication entre ACCO Server et la centrale
ACCO-NT]
[adresse publique IP / nom de l’ordinateur sur lequel ACCO Server est installé]
[numéro du port (port RMI) dans le réseau pour la communication entre ACCO Server et le programme ACCO Soft]
[numéro du port dans le réseau pour la communication entre ACCO Server et l’application ACCO-WEB]
7.2 Application ACCO-WEB
Pour afficher le contenu du fichier de configuration de l’application ACCO-WEB entrez la commande suivante dans la fenêtre de la console :
– pour la version du système d’exploitation Debian 8.0 :
cat /var/www/html/satel/protected/config/servers.php
– pour la version du système d’exploitation Debian 7.6 :
cat /var/www/satel/protected/config/servers.php
et appuyez sur ENTER.
Si vous voulez éditer le contenu de ce fichier de configuration, entrez la commande :
– pour la version du système d’exploitation Debian 8.0 :
nano /var/www/html/satel/protected/config/servers.php
– pour la version du système d’exploitation Debian 7.6 :
nano /var/www/satel/protected/config/servers.php
et appuyez sur ENTER.
Le contenu du fichier de configuration de l’application ACCO-WEB à l’exemple du système
ACCO NET illustré sur la fig. 1 est présenté ci-dessous. Les significations des lignes sont indiquées entre crochets.
const DATABASE_NAME = ‘accoDb’
[nom de la base de données]
const DATABASE_IP = ‘localhost’
[adresse IP / nom de l’ordinateur sur lequel la base de données est installée]
const DATABASE_USER = ‘accoweb’
[nom de l’utilisateur ayant accès à la base de données]
SATEL Notice installateur 35
‘1db4e9f4e7d6ea6366b64e3becb6314d’ à la base de données]
const RMI_IP = ‘192.168.1.30’
[adresse IP / nom de l’ordinateur sur lequel
ACCO Server est installé]
const RMI_PORT = ‘2501’
[numéro du port dans le réseau pour la communication entre ACCO Server et l’application ACCO-WEB]
7.3 Commandes utiles
Les commandes saisies dans la fenêtre de la console peuvent faciliter la gestion du système
ACCO NET (après avoir saisi une commande, appuyez sur ENTER) :
• pour vérifier l’état du programme ACCO Server : service acco-server status
• pour arrêter le programme ACCO Server : service acco-server stop
• pour démarrer le programme ACCO Server : service acco-server start
• pour vérifier les versions actuelles des programmes installés (ACCO Server,
ACCO-WEB) :
– pour la version du système d’exploitation 8.0 :
./install-debian-8.sh version
– pour la version du système d’exploitation 7.6 :
./install-debian-7.sh version
8. Mise à jour du logiciel du système ACCO NET
1. Dans la fenêtre de la console, connectez-vous comme administrateur (login : root).
2. Entrez la séquence de commandes :
– pour la version du système d’exploitation Debian 8.0 :
rm install-debian-8.sh ; wget http://updates.satel.pl/acco/install-debian-8.sh ; chmod 755 install-debian-8.sh ; ./install-debian-8.sh update
– pour la version du système d’exploitation Debian 7.6 :
rm install-debian-7.sh ; wget http://updates.satel.pl/acco/install-debian-7.sh ; chmod 755 install-debian-7.sh ; ./install-debian-7.sh update
36 et appuyez sur ENTER.
ACCO NET SATEL
3. Appuyez sur la touche avec le chiffre approprié pour sélectionner la langue de l’installation. Appuyez sur ENTER (pour la langue par défaut, appuyez immédiatement sur
ENTER).
SATEL Notice installateur 37
4. Les informations sur la version actuelle et la nouvelle version de l’application ACCO-WEB s’affichent. Cliquez sur Y pour mettre à jour l’application.
5. Les informations sur la version actuelle et la nouvelle version de l’application ACCO
Server s’affichent. Cliquez sur Y pour mettre à jour ACCO Server.
38 ACCO NET SATEL
6. Après avoir mis à jour ACCO-WEB et ACCO Server, vous pouvez mettre à jour les programmes ACCO-NT Conf et ACCO Soft. Pour le faire, démarrez le navigateur internet.
7. Entrez l’adresse : https://[adresse de l’ordinateur sur lequel ACCO Server est installé].
8. Connectez-vous à l’application ACCO-WEB comme Administrateur (par défaut : login
« admin » et mot de passe « admin »).
9. Cliquez sur la commande « Programmes » au menu sur le côté gauche de l’écran.
Les liens aux fichiers d’installation s’affichent.
10. Téléchargez les fichiers d’installation mis à jour.
Öffentlicher Link aktualisiert
Der öffentliche Link zu Ihrem Chat wurde aktualisiert.
