Daxten IPR-TR361, IPR-M1, IPR-TR362, IPR-M2, IPR-TR364 User Manual

Manuel d’utilisation
IPR-TR361 IPR-M1 IPR-TR362 IPR-M2 IPR-TR364 version 3.2
U
C
LISTED
Copyright ©2004 Raritan Computer, Inc. IPR-0I-F June 2004 255-80-3104
1F61
US
L
I.T.E.
Raritan Computer Inc.
400 Cottontail Lane Somerset, NJ 08873 United States Tel. 732-764-8886 Fax 732-764-8887 E-mail : sales@raritan.com
http://www.raritan.com
Raritan Computer Japan, Inc.
4th Flr. Shinkawa NS Building 1-26-2 Shinkawa, Chuo-ku Tokyo 104-0033 Japan Tel. 81-03-3523-5991 Fax 81-03-3523-5992 E-mail : sales@raritan.co.jp
http://www.raritan.co.jp
Raritan Computer France
120 rue Jean Jaurès 93200 Levallois-Perret France Tel. 33-14-756-2039 Fax 33-14-756-2061 E-mail : sales.france@raritan.com
http://www.raritan.fr
Raritan Computer U.K. Ltd.
36 Great St. Helen’s London EC3A 6AP United Kingdom Tel. 44 20 7614 7700 Fax 44 20 7614 7701 E-mail : sales.uk@raritan.com
http://www.raritan.com
Raritan Computer Europe, B.V.
Eglantierbaan 16 2908 LV Capelle aan den IJssel The Netherlands Tel. 31-10-284-4040 Fax 31-10-284-4049 E-mail : sales.europe@raritan.com
http://www.raritan.com
Raritan Computer Taiwan, Inc.
5F, 121, Lane 235, Pao-Chiao Rd., Hsin Tien Taipei Hsien Taiwan, ROC Tel. 886-2-8919-1333 Fax 886-2-8919-1338 E-mail : sales.asia@raritan.com
http://www.raritan.com.tw
Raritan Computer Deutschland GmbH
Lichtstraße 2 D-45127 Essen Germany Tel. 49-201-747-9820 Fax 49-201-747-9850 E-mail : sales.germany@raritan.com
http://www.raritan.de
Shanghai Representative Office of Raritan Computer, Inc.
RM 19C-1 Shanghai Shiye Building 18 Caoxi North Road Shanghai China 2000030 Tel. 86-21-64680475 Fax 86-21-64627964 E-mail : sales.asia@raritan.com
http://www.raritan.com.tw
Informations FCC
Cet équipement a été testé et certifié conforme aux limites d’un dispositif numérique de classe A selon la section 15 de la régulation de la Commission fédérale des communications des Etats-Unis (FCC). Ces limites visent à fournir une protection raisonnable contre les interférences nuisibles dans une installation commerciale. Cet équipement génère, utilise et peut émettre des émissions radioélectriques. S’il n’est pas installé et utilisé conformément aux instructions, il risque d’entraîner des interférences perturbant les communications radio. Le fonctionnement de l’équipement dans un environnement résidentiel peut générer des interférences nuisibles.
Marques
Les noms de produits mentionnés dans ce document sont des marques, déposées ou non, de leurs sociétés respectives. IP-Reach, Paragon, MasterConsole MX sont des marques, déposées ou non, de Raritan Computer, Inc. PS/2, RS/6000 et PC/AT sont des marques déposées de International Business Machines Corporation. Sun est une marque déposée de Sun Microsystems. Microsoft et Windows sont des marques déposées de Microsoft Corporation. Toutes les autres marques sont la propriété de leurs détenteurs respectifs.
Approbations au Japon
4
, MasterConsole II, MasterConsole et leurs logos respectifs
Pour toute assistance aux Etats-Unis, veuillez contacter l’équipe de support technique Raritan
par téléphone, au (732) 764-8886, par fax, au (732) 764-8887, ou par courrier électronique,
.
à l’adresse suivante : tech@raritan.com
Demandez une assistance technique - Du lundi au vendredi, de 8h00 à 20h00
(heure de la côte Est des Etats-Unis).
Pour toute assistance en dehors des Etats-Unis, prenez contact avec le bureau régional Raritan.
Cette page a été laissée vierge intentionnellement.
ABLE DES MATIERES
T
i
Table des matières
Chapitre 1 : Introduction ..................................................................... 1
Présentation de IP-Reach ...............................................................................................................1
Accès via Internet, le réseau local/étendu ou un modem d’accès à distance...........................1
Photos du produit ............................................................................................................................2
Contenu du coffret...........................................................................................................................2
Caractéristiques du produit .............................................................................................................3
Terminologie....................................................................................................................................4
Différences entre les modèles.........................................................................................................4
Chapitre 2 : Installation....................................................................... 5
Configuration des serveurs cible .....................................................................................................5
Résolution vidéo des serveurs..................................................................................................5
Paramètres Windows XP ..........................................................................................................5
Paramètres Windows 2000/ME ................................................................................................5
Paramètres Windows 95/98/NT ................................................................................................5
Paramètres Linux......................................................................................................................6
Paramètres Sun Solaris ............................................................................................................6
Paramètres Apple Macintosh....................................................................................................7
Configuration des paramètres du pare-feu du réseau.....................................................................7
Configuration des switch KVM Paragon..........................................................................................7
Connexions physiques TR Series ...................................................................................................8
Câble d’alimentation CA ...........................................................................................................8
Console d’administration locale ................................................................................................8
Port réseau primaire .................................................................................................................8
Port réseau secondaire (facultatif) ............................................................................................8
Ports d’entrée KVM...................................................................................................................8
Ports de la console d’accès locale/de sortie KVM (facultatifs)..................................................8
Port de la ligne téléphonique (facultatif)....................................................................................8
Port d’entrée série (facultatif)....................................................................................................9
Connexions physiques M Series .....................................................................................................9
Câble d’alimentation CA ...........................................................................................................9
Console d’administration locale ................................................................................................9
Port réseau ...............................................................................................................................9
Ports d’entrée KVM...................................................................................................................9
Ports de la console d’accès locale/de sortie KVM (facultatifs)................................................10
Port modem dédié (facultatif)..................................................................................................10
Port d’entrée série (facultatif)..................................................................................................10
Configuration initiale......................................................................................................................11
Connexion à distance à IP-Reach.................................................................................................13
Lancement de Raritan Remote Client (RRC)..........................................................................13
Définition d’une connexion......................................................................................................14
Remarque à l’intention des utilisateurs de CommandCenter ........................................................14
Chapitre 3 : Raritan Remote Client ................................................... 15
Activation de Raritan Remote Client (RRC) par l’intermédiaire d’un navigateur Web ...................15
Paramètres de sécurité...........................................................................................................15
Lancement de Raritan Remote Client.....................................................................................15
Suppression de RRC de la mémoire cache du navigateur .....................................................16
Facultatif : installation du logiciel Raritan Remote Client...............................................................17
Disposition de la fenêtre RRC .......................................................................................................18
Navigateur RRC ............................................................................................................................19
Options du navigateur.............................................................................................................20
Création de nouveaux profils ..................................................................................................20
Définition d’une nouvelle connexion .......................................................................................22
Fermeture d’une connexion à distance...................................................................................22
Barre d’outils et raccourcis RRC ...................................................................................................23
Barre d’état RRC ...........................................................................................................................24
Contrôle de la console KVM distante ............................................................................................25
Mode souris simple/Mode souris double.................................................................................26
Mode plein écran ....................................................................................................................26
Sélection de serveurs avec un switch KVM ............................................................................27
Macros de clavier....................................................................................................................28
Connexion et propriétés vidéo ................................................................................................31
Calibrage des couleurs ...........................................................................................................34
ii T
ABLE DES MATIERES
Contrôle série à distance...............................................................................................................35
Connexion physique ...............................................................................................................35
Connexion à distance .............................................................................................................35
Modification des paramètres série ..........................................................................................36
Administration à distance du dispositif ..........................................................................................36
Menus de configuration...........................................................................................................36
Mise à niveau de firmware ......................................................................................................36
Redémarrage du dispositif ......................................................................................................36
Sauvegarde et restauration de la configuration du dispositif ..................................................36
Fichiers journaux.....................................................................................................................37
Chapitre 4 : Fonctions d’administration............................................ 39
Accès au fonctions d’administration ..............................................................................................39
Console d’administration locale ..............................................................................................39
Console d’administration distante ...........................................................................................40
Navigation dans les menus d’administration .................................................................................40
Configuration réseau .....................................................................................................................41
Configuration du chemin ...............................................................................................................42
Configuration de la sécurité...........................................................................................................45
Paramètres des performances ......................................................................................................47
Authentification à distance : utilisateurs, groupes et autorisations d’accès...................................48
Présentation............................................................................................................................48
Relations entre les utilisateurs et les entrées des groupes.....................................................48
Création ou modification de comptes groupe .........................................................................49
Attribution des autorisations d’accès aux ports.......................................................................50
Suppression de comptes groupe ............................................................................................51
Création ou modification de comptes utilisateur .....................................................................51
Suppression de comptes utilisateur ........................................................................................53
Mise en application d’une authentification à distance ...................................................................54
Introduction .............................................................................................................................54
Mise en application d’une authentification à distance.............................................................54
Paramètres généraux pour l’authentification à distance .........................................................56
Heure et date.................................................................................................................................61
Déconnexion des utilisateurs ..................................................................................................61
Affichage de l’état d’IP-Reach .......................................................................................................62
Redémarrage ou arrêt d’IP-Reach ................................................................................................62
Diagnostics....................................................................................................................................62
Annexe A : Spécifications ................................................................. 63
Connexion à distance....................................................................................................................63
Logiciel Raritan Remote Client (RRC)...........................................................................................63
Entrée KVM...................................................................................................................................63
Spécifications de câblage..............................................................................................................64
Spécifications des switch KVM......................................................................................................64
Spécifications de sortie .................................................................................................................64
Annexe B : Fonctions SNMP .............................................................. 65
Annexe C : Foire Aux Questions........................................................ 67
Annexe D : Guide de dépannage ....................................................... 69
Problèmes et solutions proposées ................................................................................................69
Fichier du journal des événements et codes d’erreur à l’écran .....................................................75
Informations importantes
Connexion
Le nom d’utilisateur et le mot de passe par défaut d’IP-Reach pour la connexion sont
respectivement <admin> et <raritan>. Si vous vous connectez sous ce nom d’utilisateur et ce mot de passe, vous disposez des droits d’administrateur. Les mots de passe sont sensibles à la casse, ils doivent être saisis exactement de la même manière
que lors de leur création.
Le mot de passe par défaut <raritan> doit être saisi uniquement en lettres minuscules. Pour garantir la sécurité du système, modifiez le mot de passe par défaut dès que possible.
Adresse IP par défaut
IP-Reach est livré avec l’adresse IP par défaut suivante : 192.168.0.192.
Firmware
Ce manuel s’applique au firmware IP-Reach version 3.2 ou supérieure.
TeleReach
Jusqu’au 31 janvier 2003, la gamme de produits IP-Reach était connue sous le nom
de « TeleReach ».
Cette page a été laissée vierge intentionnellement.
HAPITRE
C
NTRODUCTION
1 : I
1
Chapitre 1 : Introduction
Présentation de IP-Reach
Toutes nos félicitations, vous venez de faire l’acquisition d’IP-Reach, la solution de pointe en matière d’accès console KVM à distance, basé sur un réseau, à performances élevées et plates-formes multiples. IP-Reach permet à plusieurs utilisateurs d’accéder simultanément, de manière sécurisée et rentable pour la bande passante, aux consoles KVM de vos serveurs, par l’intermédiaire d’un navigateur Web, indépendant de tout logiciel.
IP-Reach se connecte aux ports clavier, vidéo et souris de quatre serveurs ou switch KVM au maximum. Grâce à la puissante technologie de capture d’image et d’algorithme de compression vidéo de Raritan, il capture, numérise et compresse le signal vidéo avant de le transmettre à un ordinateur distant. L’utilisateur distant dispose d’un accès direct et d’un contrôle total des serveurs cible aux fins des opérations de maintenance, d’administration, de dépannage - de l’exécution d’applications via l’interface utilisateur aux interventions de niveau BIOS - et même de redémarrage.
IP-Reach vous permet d’accéder facilement à vos serveurs, n’importe quand, de n’importe où :
Contrôlez les serveurs situés au sein du bâtiment même ou à l’autre bout du campus.
Gérez les serveurs des filiales depuis un site centralisé.
Fournissez une assistance à distance aux centres de données du monde entier.
Dépannez, reconfigurez et redémarrez les serveurs depuis votre domicile.
Assurez une gestion des serveurs adaptée et sécurisée en service réduit.
Accès via Internet, le réseau local/étendu ou un modem d’accès à distance
IP-Reach propose une large gamme de méthodes d’accès à distance permettant de contrôler les serveurs connectés à un switch KVM de Raritan. IP-Reach permet également d’accéder aux serveurs hors bande, l’accès distant aux serveurs cible vitaux est donc toujours possible - même lorsque le réseau n’est pas opérationnel.
2 M
Photos du produit
IP-Reach M Series
IP-Reach TR Series
ANUEL D’UTILISATION D
’IP-R
EACH
Contenu du coffret
L’unité IP-Reach fournie est un produit autonome totalement configuré, monté dans un châssis de montage en rack 2U de 19" standard. Les éléments suivants sont également inclus :
TR Series M Series
(1) Unité IP-Reach (1) Unité IP-Reach
(1) Guide d’installation et de configuration rapide d’IP-Reach TR Series
(1) Manuel d’utilisation d’IP-Reach (1) Manuel d’utilisation d’IP-Reach
(1) CD-ROM du logiciel Raritan Remote Client (1) CD-ROM du logiciel Raritan Remote Client
(1) Kit de montage en rack (1) Kit de montage en rack
(1) Câble d’alimentation (1) Câble d’alimentation
(1) Câble téléphonique RJ11 (N) Câbles coaxiaux CCP20
(N) Câbles coaxiaux CCP20
(N) Câbles coaxiaux CCP20F
(N = nombre de ports)
(1) Guide d’installation et de configuration rapide d’IP-Reach M Series
HAPITRE
C
NTRODUCTION
1 : I
3
Caractéristiques du produit
Accès
Accès KVM à distance via Internet, le réseau local/étendu ou un modem d’accès à distance
Connexion de quatre utilisateurs simultanés maximum au(x) switch ou au(x) serveur(s)
Seize utilisateurs simultanés maximum (utilisation du mode PC-share)
Accessible via un navigateur Web
Accès à distance aux dispositifs série (VT100) connectés au port série d’IP-Reach
Performances
Algorithme de compression de qualité supérieure garantissant des performances hors du commun
Aucun impact sur les performances des serveurs cible
Détection automatique de la résolution vidéo permettant d’obtenir un affichage optimal
Synchronisation et traçage de la souris hautes performances
Fiabilité
Alimentations à double protection par basculement*
Ethernet à double protection par basculement*
Modem intégré*/Port modem dédié** permettant d’accéder aux serveurs même lorsque le réseau n’est
pas disponible
Sécurité
Chiffrement SSL 128 bits RSA à clé publique, chiffrement 128 bits RC4 à clé privée.
Port TCP configurable unique permettant d’assurer la protection du pare-feu
Prend en charge les protocoles d’authentification RADIUS et LDAP
Administration
Administration à distance via l’interface du navigateur Web
Intégration étroite avec la console de gestion CommandCenter
Prise en charge SNMP
Mise à niveau du firmware via Ethernet
Installation et interface utilisateur simplifiées
Console utilisateur permettant un accès analogique direct au switch KVM
Journal des événements utilisateur complet pouvant être téléchargé
Adressage DHCP ou IP fixe
* IP-Reach TR Series uniquement
** IP-Reach M Series uniquement
4 M
ANUEL D’UTILISATION D
’IP-R
EACH
Terminologie
Ce manuel utilise les termes suivants pour désigner les composants d’une configuration IP-Reach type. Lors de la lecture de ce manuel, veuillez vous reporter au schéma ci-dessous pour obtenir des explications (si nécessaire).
LAN/WAN
Serveur(s) cible Serveurs auxquels vous accédez à distance via IP-Reach et la configuration KVM
connectée.
Ordinateur distant Ordinateur Windows utilisé pour accéder aux serveurs cible connectés à IP-Reach
et les contrôler.
Console d’accès locale
Console d’administration locale
Une console utilisateur facultative, composée d’un clavier PS/2, d’une souris PS/2 et d’un écran VGA, directement connectée à IP-Reach afin de contrôler les serveurs cible localement (et non par l’intermédiaire du réseau).
Les modèles IP-Reach à un port (IPR-TR361 et IPR-M1) permettent de connecter une console d’accès locale. Les modèles IP-Reach à deux ports (IPR-TR362 et IPR-M2) permettent de connecter deux consoles d’accès locale, les modèles IP-Reach à trois ports permettent de connecter trois consoles, etc.
Un clavier PS/2 et un écran VGA directement connectés à IP-Reach et permettant l’administration et la configuration. Cette console vous permet d’accéder directement aux menus d’administration d’IP-Reach. Il est impossible d’afficher les serveurs cible de la configuration KVM connectée sur cet écran.
IP-Reach permet également de réaliser une administration à distance via le réseau. La console d’administration locale constitue cependant le moyen le plus simple de procéder à la configuration initiale.
Différences entre les modèles
Raritan propose deux gammes de modèles IP-Reach : TR Series et M Series. Les deux gammes de modèles présentent les mêmes ensembles de fonctions et le même niveau de performances. Les modèles TR Series disposent néanmoins des avantages matériels suivants, qui répondent aux exigences des applications de classe transporteur :
Alimentation à double redondance
Contrôleurs Ethernet à double protection par basculement
Mise à niveau de la densité de port (jusqu’à quatre ports)
Modem intégré
Hauteur de rack 2U
HAPITRE
C
NSTALLATION
2 : I
5
Chapitre 2 : Installation
Configuration des serveurs cible
Avant d’installer IP-Reach, vous devez, afin d’obtenir des performances optimales, configurer les serveurs cible auxquels vous souhaitez accéder via IP-Reach comme indiqué ci-dessous. Notez que la configuration requise suivante s’applique uniquement aux serveurs cible, et non aux ordinateurs utilisés pour accéder à distance à IP-Reach (reportez-vous au Chapitre 1 : Introduction, Terminologie).
Résolution vidéo des serveurs
Pour une utilisation de bande passante et une qualité vidéo optimales, les serveurs cible exécutant des interfaces utilisateur graphiques telles que Windows, X-Windows, Solaris et KDE, doivent être configurés avec des papiers peints de Bureau définis sur une image uniforme légèrement colorée. Evitez les papiers peints ornés de photos ou de dégradés complexes.
Assurez-vous qu’IP-Reach prend en charge la résolution vidéo et le taux de rafraîchissement du serveur et que le signal est non entrelacé. IP-Reach prend en charge les résolutions vidéo suivantes :
Modes texte
640x480 à 60Hz
640x480 à 72Hz
640x480 à 75Hz
640x480 à 85Hz
800x600 à 56Hz
800x600 à 60Hz
800x600 à 72Hz
800x600 à 75Hz
800x600 à 85Hz
1024x768 à 60Hz
1024x768 à 70Hz
1024x768 à 75Hz
1024x768 à 85Hz
1152x864 à 60Hz
1152x864 à 75Hz
1280x1024 à 60Hz
Paramètres Windows XP
Sur les serveurs cible exécutant Microsoft Windows XP, désactivez l’option Améliorer la précision du pointeur et définissez la vitesse du pointeur de la souris exactement au milieu. Ces paramètres se trouvent sous Panneau de configuration Souris Pointeurs de souris.
Remarque : pour les serveurs cible exécutant Windows NT, 2000 ou XP, il est possible que vous souhaitiez créer un nom d’utilisateur uniquement utilisé pour les connexions à distance par l’intermédiaire d’IP-Reach. Cette opération vous permet de conserver les paramètres d’accélération/de mouvement lent du pointeur de la souris du serveur cible exclusivement pour la connexion IP-Reach. Il est en effet possible que les autres utilisateurs souhaitent que la souris se déplace plus rapidement.
Remarque : les écrans de connexion de Windows XP et 2000 rétablissent les paramètres prédéfinis de la souris qui diffèrent des paramètres suggérés pour une performance optimale d’IP-Reach. La synchronisation de la souris ne sera donc pas optimale sur ces écrans. Si vous savez comment régler le registre des serveurs cible Windows, vous pouvez obtenir une meilleure synchronisation de la souris IP-Reach sur les écrans de connexion en utilisant l’éditeur de registre Windows pour modifier les paramètres suivants : vitesse par défaut du pointeur de la souris utilisateur = 0, seuil de la souris 1 = 0, seuil de la souris 2 = 0.
Paramètres Windows 2000/ME
Sur les serveurs cible exécutant Microsoft Windows 2000/ME, réglez l’accélération du pointeur de la souris sur Aucune et définissez la vitesse du pointeur de la souris en sélectionnant le paramètre qui se trouve exactement au milieu. Ces paramètres se trouvent sous Panneau de configuration Souris.
Paramètres Windows 95/98/NT
Sur les serveurs cible exécutant Microsoft Windows 95/98/NT, définissez la vitesse du pointeur de la souris en sélectionnant le paramètre le plus faible sous Panneau de configuration Souris Mouvement du pointeur.
6 M
ANUEL D’UTILISATION D
’IP-R
EACH
Paramètres Linux
Sur les serveurs cible exécutant des interfaces graphiques Linux, réglez l’accélération de la souris sur 1 exactement et le seuil sur 1 exactement.
Comme indiqué ci-dessus, veuillez vous assurer que tous les serveurs cible exécutant Linux utilisent une résolution VESA standard et un taux de rafraîchissement pris en charge par IP-Reach. Les serveurs cible Linux doivent également être configurés de manière à ce que les temps de passage en blanc correspondent aux valeurs VESA standard +/- 40 %.
Pour vérifier ces paramètres :
Localisez le fichier de configuration Xfree86 (XF86Config).
Désactivez toutes les résolutions qui ne sont pas prises en charge par IP-Reach à l’aide d’un éditeur de
texte.
Désactivez la fonction de bureau virtuel (elle n’est pas prise en charge par IP-Reach).
Vérifiez les temps de passage en blanc (valeurs VESA standard +/- 40 %).
Redémarrez l’ordinateur.
Remarque : dans de nombreux environnements graphiques Linux, la commande <Ctrl+Alt+Plus> modifie la résolution vidéo en parcourant toutes les résolutions disponibles qui restent activées dans le fichier XF86Config.
Paramètres Sun Solaris
Tous les serveurs cible doivent utiliser une des résolutions d’affichage prises en charge par IP-Reach. Les résolutions les plus courantes sur les ordinateurs Sun sont :
1024 x 768 à 60 Hz
1024 x 768 à 70 Hz
1024 x 768 à 75 Hz
1024 x 768 à 85 Hz
1152 x 900 à 66 Hz
1152 x 900 à 76 Hz
1280 x 1024 à 60 Hz
Les serveurs cible exécutant le système d’exploitation Solaris doivent utiliser une sortie vidéo VGA (signaux H-Sync et V-Sync, pas à synchronisation composite). Pour passer d’une sortie de carte graphique Sun synchronisée de manière composite à une sortie VGA non standard, lancez d’abord la commande Stop+A pour afficher le mode bootprom. Puis lancez la commande
setenv output-device screen:r1024x768x70
pour modifier la résolution de sortie. Lancez la commande « boot » pour redémarrer le serveur.
Vous pouvez également vous procurer un adaptateur de sortie vidéo auprès de votre représentant Raritan. Les ports Sun 13W3 avec une sortie synchronisée de manière composite nécessitent l’utilisation d’un Guardian Raritan APSSUN II avec IP-Reach. Les ports Sun HD15 avec une sortie synchronisée de manière composite nécessitent l’utilisation d’un convertisseur Raritan 1396C pour convertir la sortie vidéo HD15 en sortie 13W3, et d’un convertisseur Guardian Raritan APSSUN II pour prendre en charge la synchronisation composite. Les ports Sun HD15 avec une sortie synchronisée de manière séparée nécessitent l’utilisation d’un Guardian Raritan APKMSUN avec IP-Reach.
Notez qu’il est possible que les switch KVM de marque autre que Raritan ne traite pas correctement les signaux PS/2 vers Sun.
Sur les serveurs cible exécutant un système d’exploitation Solaris, réglez l’accélération de la souris sur 1 exactement et le seuil sur 1 exactement. Effectuez ce réglage au niveau de l’interface utilisateur graphique (illustrée ci-dessous) ou à l’aide de la ligne de commande « xset mouse a t », où la lettre « a » correspond à l’accélération et la lettre « t » au seuil.
HAPITRE
C
NSTALLATION
2 : I
7
Paramètres Apple Macintosh
Sur les serveurs cible exécutant un système d’exploitation Apple Macintosh, si vous utilisez IP-Reach pour accéder à votre serveur cible et le contrôler, vous devez régler le client IP-Reach (Raritan Remote Client) sur le mode « curseur simple ». Le mode curseur double n’est pas pris en charge. En outre, si vous tentez de contrôler un serveur Macintosh par l’intermédiaire d’IP-Reach en mode curseur double, les deux pointeurs de la souris ne s’affichent pas de manière synchronisée.
Configuration des paramètres du pare-feu du réseau
Si vous souhaitez accéder à IP-Reach par l’intermédiaire du pare-feu d’un réseau, votre pare-feu doit permettre la communication sur le port TCP 5000. Vous pouvez également configurer IP-Reach pour permettre l’utilisation d’un port TCP de votre choix (reportez-vous au Chapitre 4 : Fonctions d’administration, Configuration réseau).
Si vous souhaitez bénéficier des possibilités d’accès Web d’IP-Reach, le pare-feu doit autoriser la communication en amont sur le port TCP 443 (port TCP standard pour la communication HTTPS). Si vous souhaitez qu’IP-Reach redirige automatiquement les requêtes HTTP vers HTTPS (de manière à ce que les utilisateurs utilisent « http://xxx.xx.xxxx », plus courant, à la place de « https://xxx.xx.xxxx »), le pare-feu doit autoriser la communication en amont sur le port TCP 80 (port TCP standard pour la communication HTTP).
Configuration des switch KVM Paragon
Si vous souhaitez utiliser IP-Reach pour accéder à des switch KVM de classe entreprise Paragon de Raritan, vous devez procéder à l’optimisation suivante avant de connecter IP-Reach :
affichez les serveurs cible accessibles à partir de la station utilisateur Paragon les uns après les autres et réglez le paramètre de la qualité vidéo sur -15 (moins 15). Ajustez la qualité vidéo de Paragon à l’aide de la touche + ou ­de votre clavier numérique tout en consultant l’interface utilisateur à l’écran.
Lors du réglage, la ligne inférieure du menu de l’interface utilisateur à l’écran affichera les modifications du paramètre de la qualité vidéo à mesure que vous appuyez sur la touche + ou -. Une qualité vidéo équivalente à - 15 permet d’obtenir l’image la plus claire lors de l’affichage des serveurs cible par l’intermédiaire d’IP-Reach, depuis un ordinateur distant. Procédez à ce réglage pour l’ensemble des serveurs cible et des stations utilisateur connectés à IP-Reach.
8 M
Connexions physiques TR Series
Panneau arrière de l’unité IP-Reach TR Series
Câble d’alimentation CA
ANUEL D’UTILISATION D
’IP-R
EACH
Raccordez le câble d’alimentation CA fourni à l’unité IP-Reach et à une prise CA.
Console d’administration locale
Raccordez un clavier PS/2 et un écran Multisync aux ports indiqués (reportez-vous au schéma ci-dessus), situés sur la partie arrière d’IP-Reach.
Port réseau primaire
Reliez le port réseau à un routeur, un concentrateur ou un switch Ethernet à l’aide d’un câble Ethernet standard.
Port réseau secondaire (facultatif)
Reliez le port réseau à un routeur, un concentrateur ou un switch Ethernet à l’aide d’un câble Ethernet standard. Lorsque le port réseau primaire n’est pas disponible, IP-Reach bascule automatiquement sur le port réseau secondaire. Pour connaître la procédure à suivre pour activer la prise en charge du basculement Ethernet, reportez-vous au
Chapitre 4 : Fonctions d’administration, Configuration réseau.
Ports d’entrée KVM
Reliez le port d’entrée KVM à la console KVM du serveur ou du switch KVM auquel vous souhaitez accéder à distance à l’aide du ou des câbles CCP20 fournis.
Ports de la console d’accès locale/de sortie KVM (facultatifs)
Les ports utilisateur de sortie KVM permettent un accès analogique direct au serveur ou au switch KVM relié aux ports d’entrée KVM correspondants. Reliez les ports repérés par la mention « User Port » à un clavier PS/2, une souris PS/2 et un écran VGA Multisync à l’aide du ou des câbles CCP20F inclus.
Remarque : les consoles d’accès locales peuvent être reliées aux ports utilisateur 1 à 4. Les consoles d’accès locales affichent alors le switch KVM ou le serveur relié au port KVM correspondant. La console utilisateur relié au port utilisateur 1, par exemple, affiche le switch KVM ou le serveur relié au port KVM 1. La console utilisateur relié au port utilisateur 2 affiche le switch KVM ou le serveur relié au port KVM 2, etc.
Port de la ligne téléphonique (facultatif)
Les modèles IP-Reach TR Series disposent d’un modem intégré permettant l’accès à distance lorsque le réseau local/étendu n’est pas disponible. Reliez le port repéré par la mention « Tel Line » à une prise téléphonique analogique à l’aide du câble téléphonique fourni.
HAPITRE
C
NSTALLATION
2 : I
9
Port d’entrée série (facultatif)
Il est possible d’accéder à distance à des dispositifs contrôlés en série (émulation du terminal VT100) via IP-Reach. Il suffit pour cela de les relier au port d’entrée série, situé sur la partie arrière d’IP-Reach.
Le port série d’IP-Reach est un port de type DTE. Lors de la connexion d’un autre dispositif série DTE à IP-Reach, utilisez un câble série null-modem. Lors de la connexion d’un dispositif série DCE à IP-Reach, utilisez un câble série à brochage direct.
Connexions physiques M Series
Interrupteur
d’alimentation
Câble
d’alimentation
CA
Port d’entrée
série
Port modem
dédié
Ports de la console
d’accès locale 1-2
Ports d’entrée
KVM 1-2
Console
d’administration
locale
Port réseau
Panneau arrière de l’unité IP-Reach M Series
Câble d’alimentation CA
Raccordez le câble d’alimentation CA fourni à l’unité IP-Reach et à une prise CA.
Console d’administration locale
Raccordez un clavier PS/2 et un écran Multisync aux ports correspondants situés sur la partie arrière d’IP-Reach et repérés par la mention « Admin Console ».
Port réseau
Reliez le port réseau à un routeur, un concentrateur ou un switch Ethernet à l’aide d’un câble Ethernet standard.
Ports d’entrée KVM
Connectez l’extrémité DB25 du ou des câbles CCP20 fournis aux ports « KVM » et l’autre extrémité du câble CCP aux ports vidéo VGA, souris et clavier PS/2 des switch KVM ou des serveurs pour lesquels vous souhaitez disposer d’un accès réseau à distance.
10 M
ANUEL D’UTILISATION D
’IP-R
EACH
Ports de la console d’accès locale/de sortie KVM (facultatifs)
Connectez un clavier PS/2, une souris et un écran Multisync à ces ports si vous souhaitez disposer d’un accès analogique direct aux serveurs ou aux switch KVM reliés aux ports « KVM In » correspondants.
Remarque : avec le modèle IP-Reach M2, lorsque la console d’accès locale est reliée à un port « KVM Out », elle affiche le switch KVM ou le serveur connecté au numéro de port « KVM In » correspondant. Si la console utilisateur est reliée au port « KVM Out » 1, par exemple, elle affiche le switch KVM ou le serveur connecté au port « KVM In » 1.
Port modem dédié (facultatif)
Les modèles IP-Reach M Series disposent d’un port modem dédié. La connexion d’un modem série externe standard à ce port permet aux utilisateurs de conserver un accès à distance à IP-Reach lorsque le réseau local/étendu n’est pas disponible.
Utilisez un câble série à brochage direct standard pour relier IP-Reach à votre modem série externe. Connectez ensuite le port « Tel Line » de votre modem à une ligne téléphonique analogique (pour plus de détails, reportez­vous à la documentation de votre modem série externe).
Port d’entrée série (facultatif)
Il est possible d’accéder à distance à des dispositifs contrôlés en série (émulation du terminal VT100) via IP­Reach. Il suffit pour cela de les relier au port d’entrée série, situé sur la partie arrière d’IP-Reach.
Le port série d’IP-Reach est un port de type DTE. Lors de la connexion d’un autre dispositif série DTE à IP­Reach, utilisez un câble série null-modem. Lors de la connexion d’un dispositif série DCE à IP-Reach, utilisez un câble série à brochage direct.
HAPITRE
C
NSTALLATION
2 : I
11
Configuration initiale
Lors de la configuration initiale, l’assistant de configuration IP-Reach vous aide à procéder rapidement à la première configuration d’IP-Reach. L’assistant de configuration IP-Reach s’affiche uniquement lorsque vous accédez aux menus d’administration sur un IP-Reach non configuré. Il vous guide tout au long du paramétrage de la configuration initiale. Le moyen le plus simple pour procéder à la configuration initiale consiste à utiliser la console d’administration locale (reportez-vous aux instructions de la rubrique « Connexions physiques » dans les sections précédentes).
Mettez IP-Reach SOUS tension à l’aide de l’interrupteur d’alimentation situé sur la partie arrière de l’unité
1.
IP-Reach.
L’écran de bienvenue de l’assistant de configuration IP-Reach s’affiche sur la console d’administration
2.
locale.
Appuyez sur la lettre <B> du clavier de la console d’administration locale pour lancer l’assistant de
3.
configuration IP-Reach.
L’écran Network Configuration (Configuration réseau) s’affiche.
4.
Utilisez la touche <Tabulation>, <> ou <> pour sélectionner les lignes de l’écran Network
5.
Configuration (Configuration réseau) et la touche <barre d’espace>, <> ou <> pour naviguer entre les entrée disponibles. Une fois la saisie des différentes lignes terminée, appuyez sur la touche <Entrée>, <Tabulation> ou <>. Vous trouverez ci-dessous les descriptions relatives à chaque champ ainsi que les valeurs qui doivent être affectées.
Name (Nom) : indique le nom (unique) de lunité IP-Reach, « Centre de données de Miami », par exemple.
Le nom par défaut est IP-Reach.
Enable Ethernet Interface (Activer l’interface Ethernet) : indique si IP-Reach doit activer son
adaptateur Ethernet (valeur par défaut : YES (OUI)).
Remarque : les connexions réseau doivent être de type Ethernet 10BASE-T ou 100BASE-TX.
12 M
Line Speed & Duplex (Vitesse de ligne & Duplex) : définissez l’efficacité visuelle de l’écran :
-
ANUEL D’UTILISATION D
’IP-R
EACH
Auto detect 10 Mbps/Full Duplex (Détection automatique 10 Mbps/Full Duplex), 10 Mbps/Half Duplex, 100 Mbps/Full Duplex ou 100 Mbps/Half Duplex.
- Obtain IP address automatically (DHCP) (Obtenir l’adresse IP automatiquement (DHCP)) :
YES (OUI) : l’adressage IP dynamique d’IP-Reach est activé. A chaque redémarrage,
IP-Reach demande une adresse IP auprès du serveur DHCP local. Notez que ce paramètre peut rendre l’accès à distance à IP-Reach difficile hors du réseau local. En effet, pour initier une connexion, l’adresse IP affectée de manière dynamique doit être connue.
NO (NON) (valeur par défaut) : une adresse IP fixe est attribuée à l’unité IP-Reach
(recommandé).
IP Address (Adresse IP) : saisissez l’adresse IP que votre administrateur réseau
vous a donnée pour IP-Reach.
Subnet Mask (Masque de sous-réseau) : saisissez le masque de sous-réseau
fourni par votre administrateur réseau.
Default Gateway (Passerelle par défaut) : saisissez la passerelle par défaut
indiquée par votre administrateur réseau (le cas échéant).
Enable Modem Interface (Activer l’interface du modem) : l’accès via le modem d’accès à distance est
activé (valeur par défaut : YES (OUI)). Sur les modèles IP-Reach M Series, il est nécessaire qu’un modem série externe soit connecté pour que le fonctionnement de ce paramètre soit garanti (reportez-vous au
Chapitre 2 : Installation, Connexions physiques M Series, Port modem dédié
).
Enable Web Browser Interface (Activer l’interface du navigateur Web) : l’accès à IP-Reach via le
navigateur Web est activé (valeur par défaut : YES (OUI)).
Use Default TCP Port 5000 (Utiliser le port TCP 5000 par défaut) :
YES (OUI) (valeur par défaut) : le port TCP 5000 par défaut est utilisé.
-
- NO (NON) : saisissez le numéro du port que vous souhaitez utiliser à la place.
Remarque : si vous souhaitez accéder à IP-Reach sans l’aide d’un pare-feu, les paramètres que vous définissez pour le pare-feu doivent permettre la communication bidirectionnelle par l’intermédiaire du port 5000 par défaut (et non du port personnalisé configuré ci-dessus).
Enable IP Failover (Activer le basculement IP) (modèles TR Series uniquement) : ce paramètre
(uniquement disponible pour les modèles TR Series) permet d’activer le port Ethernet secondaire en cas de défaillance.
- Lorsque ce paramètre est activé, IP-Reach vérifie la disponibilité de son port Ethernet primaire
selon un intervalle constant, indiqué par le paramètre Ping Interval in seconds (Intervalle ping en secondes).
- Lors des vérifications ping, effectuées à intervalles réguliers, si le port Ethernet n’est pas
disponible pendant un délai supérieur à celui indiqué par le paramètre Failover Timeout in seconds (Délai de défaillance en secondes), IP-Reach désactive automatiquement son port
Ethernet primaire et active son port Ethernet secondaire.
Appuyez sur <Ctrl+S> pour enregistrer les éléments que vous avez saisis. Le menu principal s’affiche.
6.
Dans le menu principal, sélectionnez [R] Restart or shutdown the IP-Reach (Redémarrer ou éteindre
7.
IP-Reach) et appuyez sur la touche <Entrée>.
Lorsque vous y êtes invité, appuyez sur la lettre <R> de votre clavier pour redémarrer IP-Reach.
8.
IP-Reach redémarre et l’écran d’initialisation d’IP-Reach s’affiche une fois le redémarrage effectué.
9.
HAPITRE
C
Félicitations ! IP-Reach est désormais prêt pour la connexion initiale.
10.
Passez à la section suivante pour procéder à la première connexion à distance à IP-Reach. Une fois familiarisé avec le fonctionnement à distance d’IP-Reach, reportez-vous au Chapitre 4 : Fonctions d’administration pour connaître l’ensemble des fonctions d’administration proposées par IP-Reach.
NSTALLATION
2 : I
13
Connexion à distance à IP-Reach
Une fois l’installation physique d’IP-Reach réalisée, vous pouvez établir votre première connexion réseau. Vous trouverez ci-dessous les instructions de base vous permettant de procéder à cette connexion. Pour obtenir des instructions détaillées, reportez-vous au Chapitre 3 : Raritan Remote Client.
Lancement de Raritan Remote Client (RRC)
Ouvrez une session sur un ordinateur Windows disposant d’un accès réseau à IP-Reach.
1.
Si vous utilisez Windows NT, 2000 ou XP, vérifiez que vous ne disposez pas d’un accès restreint.
2.
Lancez Microsoft Internet Explorer. Vérifiez que vos paramètres de sécurité Internet Explorer permettent le
3.
téléchargement et l’exécution des contrôles ActiveX.
Remarque : le paramètre de sécurité « Moyen » par défaut de Windows est suffisant.
Dans la barre d’adresse URL, saisissez l’adresse IP affectée à IP-Reach à l’étape II-6. Appuyez sur
4.
[ENTREE] pour charger et lancer le client d’accès Web.
14 M
q
ANUEL D’UTILISATION D
’IP-R
EACH
Définition d’une connexion
Lors du lancement de Raritan Remote Client (RRC), IP-Reach vous demande de saisir vos informations d’identification. Connectez-vous en utilisant le nom d’utilisateur et le mot de passe par défaut (<admin> et <raritan>). Vous êtes désormais connecté à votre unité IP-Reach. Sélectionnez et connectez-vous à un port à l’aide du navigateur RRC, situé sur le côté gauche de la fenêtre RRC.
Le navigateur RRC affiche les applications de Raritan mises en réseau.
Double-cliquez sur un port pour contrôler le serveur ou le switch KVM relié au port en
uestion.
Les utilisateurs disposant de droits d’administrateur peuvent modifier les paramètres de configuration d’IP­Reach à distance.
Accédez à distance aux consoles série VT100 connectées au port « Serial IN » d’IP-Reach.
Une fois la connexion à un port établi, les frappes de touches et les signaux vidéo sont transmis en temps réel, comme si vous agissiez au niveau local.
Cliquez sur « Synchroniser la souris » pour aligner les pointeurs de souris
La barre d’outils RRC permet d’accéder facilement aux fonctions RRC les plus fréquemment utilisées.
La barre d’état RRC fournit des informations en temps réel sur les paramètres de connexion.
Remarque à l’intention des utilisateurs de CommandCenter
Si vous utilisez IP-Reach dans une configuration CommandCenter, suivez les étapes décrites ci-dessous lors de l’installation. Une fois les étapes de ce chapitre réalisées, veuillez vous reporter au guide d’utilisation de CommandCenter pour poursuivre l’installation. La suite de ce guide d’utilisation s’applique essentiellement aux utilisateurs qui déploient leur(s) unité(s) IP-Reach sans utiliser les fonctions d’intégration de CommandCenter.
HAPITRE
C
ARITAN REMOTE CLIENT
3 : R
(RRC) 15
Chapitre 3 : Raritan Remote Client
Activation de Raritan Remote Client (RRC) par l’intermédiaire d’un navigateur Web
Il est possible d’accéder à IP-Reach par l’intermédiaire d’un navigateur Web à l’aide d’une connexion établie depuis un ordinateur Windows distant exécutant Microsoft Internet Explorer 4.0+, Mozilla 1.1+ ou Netscape 7+.
Paramètres de sécurité
Si vous souhaitez accéder à IP-Reach par l’intermédiaire d’un navigateur Web, vous devez définir des paramètres adaptés au niveau de l’onglet des paramètres de sécurité Internet Explorer :
l’option « Télécharger les contrôles ActiveX signés » doit être réglée sur « Activer » ou « Demander »,
l’option « Exécuter les contrôles ActiveX et les plugins » doit être réglée sur « Activer » ou « Demander ».
Pour plus de détails sur ces paramètres, reportez-vous à votre documentation Microsoft Internet Explorer.
Remarque : quelles que soient les valeurs définies pour les paramètres ci-dessus dans Internet Explorer, Microsoft Windows 2000 et Microsoft Windows XP ne permettent pas à certains types d’utilisateurs de télécharger et d’exécuter les contrôles ActiveX et les plugins. Pour plus d’informations, reportez-vous à votre documentation Microsoft Windows.
Lancement de Raritan Remote Client
1. Vérifiez que les paramètres de sécurité de votre navigateur sont configurés de manière adaptée et saisissez
l’adresse IP affectée à votre unité IP-Reach (reportez-vous au Chapitre 2 : Installation,
Configuration initiale) dans la barre d’adresse URL de votre navigateur Web.
Remarque : IP-Reach est livré avec l’adresse IP par défaut suivante : 192.168.0.192.
2. Pour le lancement de RRC, IP-Reach vous redirige vers un page Web sécurisée HTTPS (128 bits).
16 M
ANUEL D’UTILISATION D
’IP-R
EACH
3. Selon les paramètres de sécurité définis pour votre navigateur, il est possible que toutes ou certaines des
boîtes de dialogue suivantes s’affichent pour confirmer l’accès et le lancement d’un programme externe. Cliquez sur [Yes](Oui ) pour passer à l’invite suivante.
Remarque : quels que soient les paramètres définis dans Internet Explorer et que vous approuviez ou non les avertissements ci-dessus, Microsoft Windows 2000 et Microsoft Windows XP ne permettent pas à certains types d’utilisateurs de télécharger et d’exécuter les contrôles ActiveX et les plugins. Pour plus d’informations, veuillez vous reporter à la section précédente, « Paramètres de sécurité », et à votre documentation Microsoft Windows.
Suppression de RRC de la mémoire cache du navigateur
Si vous souhaitez supprimer RRC de la mémoire cache de votre navigateur pour procéder à une mise à niveau, pour économiser de l’espace disque ou pour supprimer les preuves de l’exécution de RRC sur un PC, par exemple, suivez la procédure standard indiquée par le logiciel de votre navigateur Web.
Instructions pour Internet Explorer version 6.0 :
1. Si vous avez utilisé RRC dernièrement, quittez et redémarrez Internet Explorer.
2. Dans la barre de menus Internet Explorer, sélectionnez Outils Options Internet.
3. Lorsque la boîte de dialogue « Options Internet » s’affiche, cliquez sur « Paramètres ».
4. Lorsque la boîte de dialogue « Paramètres » s’affiche, cliquez sur « Afficher les objets ».
5. Internet Explorer affiche une liste des objets de programmes présents dans la mémoire cache. Sélectionnez
et supprimez les entrées intitulées « TeleControl Class ».
HAPITRE
C
ARITAN REMOTE CLIENT
3 : R
(RRC) 17
Facultatif : installation du logiciel Raritan Remote Client
Remarque : cette étape est facultative. Vous pouvez accéder à IP-Reach à partir d’un ordinateur distant en installant le logiciel RRC ou en lançant RRC par l’intermédiaire d’un navigateur Web (reportez-vous à la section précédente). Si vous accédez à IP-Reach par l’intermédiaire d’un navigateur Web, il n’est pas nécessaire d’installer le logiciel sur l’ordinateur distant.
1. Insérez le CD-ROM RRC fourni dans le lecteur de CD-ROM de votre ordinateur.
2. Le programme d’installation de RRC se lance automatiquement. Si ce n’est pas le cas, cliquez avec le
bouton droit de la souris sur le lecteur de CD-ROM de votre ordinateur dans l’Explorateur Windows et sélectionnez Exécution automatique.
3. Suivez les instructions affichées dans l’écran de l’assistant InstallShield pour procéder à l’installation de
RRC sur votre ordinateur distant. Sous « Select Components » (Sélectionner les composants), vous devez sélectionner la version américaine si le clavier de l’ordinateur distant est un clavier américain ou la version japonaise si le clavier de l’ordinateur distant est un clavier japonais.
Remarque : la version japonaise de RRC permet d’utiliser un clavier japonais sur l’ordinateur distant mais nécessite également l’installation d’un clavier japonais au niveau du serveur cible. Les informations de l’interface sont toujours affichées en anglais.
4. Selon la configuration de votre ordinateur, il est possible que le programme d’installation de RRC installe
automatiquement les bibliothèques Microsoft Foundation Class et DirectX, si nécessaire. Si tel est le cas, vous serez invité à redémarrer votre ordinateur une fois l’installation terminée.
5. Une icône Raritan Remote Client est ajoutée sur votre Bureau. Cliquez sur cette icône pour lancer RRC.
18 M
ANUEL D’UTILISATION D
’IP-R
EACH
Disposition de la fenêtre RRC
Les fonctions de Raritan Remote Client sont réparties en cinq sections générales sur l’écran. Chaque section est décrite en détails plus loin dans ce chapitre.
Barre de menus
Navigateur Bureau distant Barre d’état
Barre d’outils
Loading...
+ 60 hidden pages