Solutions Serveur pour TPE/PME : SBS

Déploiement de Windows Mobile 6 dans Windows Small Business Server 2008

pierrc — Thu, 11 Dec 2008 09:53:00 GMT

Voici un document intéressant pour vous aider à déployer : SmartPhone, PDA .... dans un environnement Small Business Server 2008

http://www.microsoft.com/downloads/details.aspx?FamilyID=1a65b759-ce1a-47bd-a34a-1b2964b0d7bc&DisplayLang=en

Cinquième assistant dans Small Business Server 2008 "Configurer la sauvegarde du serveur"-Partie 5

pierrc — Wed, 03 Dec 2008 11:30:00 GMT

Pour finir l' installation de Windows Small Business Server 2008 il ne reste plus qu' à exécuter l' assistant "Configurer la sauvegarde du serveur". La sauvegarde et la restauration s' appuient sur le composant " WIndows Backup" de Windows 2008 .

Dans SBS 2008 nous allons pouvoir sauvegarder:

- les fichiers et répertoires

- le system State

- les bases Exchange (contrairement avec Windows Backup de Windows 2008)

- le SharePoint (companyweb)

- les instances SQL 2005

- les instances MSDE

Contrairement à NTBACKUP de SBS 2003, SBS 2008 ne gère plus les lecteurs de bandes. Les sauvegardes se font sur un disque dur dédié externe USB 2 ou IEEE1394 ou tout autre disque dur local dédié. Une fois le disque de sauvegarde sélectionné il sera formaté et vu uniquement comme un lecteur de sauvegarde.

Il est vivement conseillé de faire les sauvegardes sur un ou des disques durs Externes pour les stocker dans un endroit dédié et sur.

Pour lancer l' assistant :

Dans un premier temps l' assistant cherche les disques Externes USB2 ou IEEE 1394, s' il ne les trouve pas, il est possible de cliquer pour rechercher des disques disponibles. Il est même conseillé de faire les sauvegardes en alternant plusieurs disques ceci peut être géré avec l' assistant.

Attention ! le lecteur de sauvegarde sera formaté.

Chaque sauvegarde dans SBS 2008 est complète, elle est déclenchée par le planificateur de tâches de Windows 2008 en effectuant une commande de type :

" %windir%\System32\wbadmin.exe start backup -templateId:{2f034fa8-21c6-47c2-9134-f29a74e1107c} -quiet"

Voyons un exemple simple et rapide pour expliquer comment se passe la sauvegarde dans SBS 2008. Supposons qu' un dossier, stocké sur un volume, soit composé de 4 blocs ABCD :

1) Pour le premier backup , les 4 blocs seront sauvegardés

ABCD (Source) ---> ABCD (Destination)

2) Le bloc A change en A', A' sera uniquement sauvegardé et A sera stocké dans un endroit différent

A' (Source) ----> A'BCD (Destination)
A (+ Meta data )

3) Le bloc A' change en A'' , A'' sera uniquement sauvegardé et A' sera stocké dans un endroit différent

A'' (Source) ----> A''BCD (Destination)
A' (+Meta data)
A (+Meta data)

Recevoir ses Emails en IMAP4 d' un serveur Small Business Serveur 2003 R2 Standard ou Premium avec deux cartes réseaux

pierrc — Thu, 03 Jan 2008 19:14:00 GMT

Si vous n' avez pas de téléphone ou de PDA communicant sous Windows Mobile avec ActiveSync vous pouvez tout à fait récupérer vos courriers stockés sur votre serveur Exchange de SBS en IMAP4.

En fonction de la version de Small Business Serveur, il sera très simple de le mettre en oeuvre. Dans un premier temps il faudra autoriser le flux entrant TCP 143.

Pour la version Premium

Lancez "L' assistant de configuration de la messagerie et de la connexion Internet" afin d' autoriser les flux entrants TCP 143 (IMAP4).Il suffira alors de rajouter un service supplémentaire.

Une règle de protocole sera automatiquement créée dans ISA Serveur 2004

Pour la version Standard

Il faudra paramètrer dans la console d' administration de RRAS (Routage et Accès distant) le service et le port TCP 143 de la carte externe du serveur.

Le protocole est déjà créé il suffira de le cocher

et de lui donner l' adresse du serveur

Une fois les paramètrages réseaux faits sur la version Standard ou Premium, il faudra paramètrer le service IMAP4 du serveur Exchange de manière à l' activer au démarrage puisque ce dernier est désactivé de base dans SBS ....

Pour finir, il restera à paramétrer votre téléphone en créant un compte IMAP .... :-)

Installation de Windows SharePoint Services 3.0 dans un environnement Small Business Serveur 2003 R2

pierrc — Wed, 12 Dec 2007 14:31:00 GMT

On ne migre pas Windows SharePoint Services 2.0 "Companyweb" dans Windows SharePoint Services 3.0 !!!!

On doit l' installer à côté . Les restrictions sont :

- pas de possibilité d' avoir la recherche de texte intégrale si elle a été paramètrée dans le Windows SharePoint services 2.0 de "companyweb"

- l’ intégration de la messagerie pour les courriers entrants ne fonctionne pas.

Voici la procédure à suivre pour l' installer :

- c' est ici pour le télécharger

Le problème pendant l' installation de Sharepoint est qu 'il installe un site d' équipe sur le même port (TCP 80) que le site "Web par défaut" sans paramétrer la valeur de l'en-tête d' hôte du site.... évidemment ce dernier est stoppé . Le mieux est de désinstaller le site Sharepoint et de le réinstaller correctement.

Lancer "administration centrale de SharePoint 3.0" dans "outils d' Administration de windows"

Passons à l' installation d' un site Web d' équipe "CompanyWebV2" mais en paramètrant "l' en-tête de l' hôte" de manière à ce qu' il puisse répondre aussi sur le port TCP 80 comme "Companyweb" :-)

Il nous restera juste à régler le problème de résolution de nom "CompawebV2" dans la console DNS de notre serveur SBS en créant une entrée de type "alias (Cname)"

il faudra aussi vérifier ou paramètrer dans le site "CompanywebV2" la valeur de l' en-tête de l' hôte

et le site "Companyweb" qui fonctionne en parallèle

Partie 6 - Mise en oeuvre d' une solution VPN pour les utilisateurs nomades dans Small Business Serveur

pierrc — Sat, 01 Dec 2007 00:00:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d' une solution de mobilité autour de Small Business Serveur"

Il est très facile de mettre en place une solution de VPN pour les utilisateurs nomades dans SBS Standard ou Premium. Deux assistants vont nous aider à configurer cette mise en place :

- le paramètrage des contrôles de flux entrant PPTP sur la carte Externe (tcp 1723) du serveur SBS

- le paramètrage du serveur d' accès distant (RRAS)

- le paramètrage de ISA Serveur pour les versions Premium

Important ! pour que les utilisateurs puissent se connecter en VPN , il doivent appartenir au groupe de sécurité " Mobile Users"

La première tâche à effectuer est de lancer "L' assistant de configuration de la messagerie et de la connexion Internet" pour configurer le Pare-feu (RRAS) et l' Isa Serveur (Contrôle de flux entrant PPTP)

La seconde est de lancer l' assistant "Configurer l'accès à distance"

les informations de ce champs doivent être le nom public de votre serveur SBS ou votre adresse IP public

A ce stade, l' assistant a tout paramétré dans RRAS (Routing end Remote Acces Services) de Windows 2003

Il est conseillé de décocher les cases afin de ne faire que du cryptage MPPE 128 bits dans les stratégies d'accès distant : "Connexions au serveur d'accès à distance et de routage Microsoft"

Pour une version Premium avec ISA serveur c'est la stratégie d'accès distant: "Stratégie par défaut ISA Sever"

Pour l' authentification il est conseillé de faire du "MS-CHAP V.2" . Il est possible de la paramétrer dans la console d' ISA server pour les versions Premium

Côté client, il nous restera juste à installer le "gestionnaire de connexion" généré pendant l' assitant "Configurer l'accès à distance". Il existe deux façons pour installer le gestionnaire de connexion :

la première est de le récupérer dans le partage \\srv-sbs\ClientApps\Connection Manager du serveur SBS

La seconde est de le télécharger du site https://remote.ma-tpe.fr/remote

Bien décocher "j' utilise un ordinateur public ou partagé"

Une fois installé ...

Le client a été généré via le kit "d'administration de connection manager" de Windows 2003 pendant l' assitant

Partie 4 - Installation d' un certificat Web avec une autorité principale de confiance dans une Version de Small Business Server Premium -

pierrc — Tue, 27 Nov 2007 22:16:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d' une solution de mobilité autour de Small Business Serveur"

Une fois que "L' assistant de configuration de la messagerie et de la connexion Internet" a été exécuté nous nous retrouvons avec deux Certificats Auto signés installés:

Un pour les connexions SSL Internet "ISACert" (remote.ma-tpe.fr) installé sur le port d' écoute d'Isa Serveur (SBS Web Listener) et l' autre SBSCert (publishing.ma-tep.local) pour les connexions SSL Interne.

Le but est donc d' acheter un certificat WEB auprès d' une autorité approuvée de type ( Verisign, Twate, UTN-USERFirst-Network Applications ....) et de l' installer sur le port d' écoute "SBS Web listener" de Isa Server afin de remplacer le certificat Web auto signé "ISACert".

Dans un premier temps nous allons effectuer une demande de certificat (CSR, Certificate Signing Request) à l' aide de l' assistant " Assistant Certificat de serveur Web" de IIS.

Au préalable, pour effectuer cette tâche à l' aide de cet assistant, nous devons sauvegarder le certificat "Publishing.ma-tpe.fr" installé dans IIS en l' exportant de manière à le ré-installer une fois la demande de certificat faite. Pour rappel il n' est pas possible de faire une demande de certificat avec un certificat déjà installé dans IIS...

Pour exporter (sauvegarde) le certificat "Publishing.ma-tpe.fr" :

Allez dans "Certificat de serveur"

Une fois la sauvegarde terminée, nous allons pouvoir supprimer le certificat publishing.ma-tpe.local avant de commencer notre demande de certificat . Il suffit de relancer l' assistant

Procédure pour faire notre demande de certificat à l' aide de l' assistant.

Important! Vous devez mettre dans ce champs le nom FQDN public de votre serveur SBS

ex : d' un poste internet nous lancerons https://remote.ma-tpe.fr

Une fois l' assistant terminé nous nous retrouvons avec un fichier "c:\certreq.txt" qui contient :

- notre requête avec toutes les informations saisies (nom de l' organisation, nom du site, infos

géographique etc ...)

- notre clé publique

En fonction de votre fournisseur il suffira d' envoyer le fichier "certreq.txt" ou de faire un "copier" "coller" dans le formulaire de votre fournisseur d' autorité ( Verisign, Twate, UTN-USERFirst-Network Applications ....)

Le fournisseur vous renverra un certificat soit *.cer ou sous cette forme (ci-dessous).

Pour faire simple , c' est notre demande de certificat signée avec la signature numérique du fournisseur d' autorité ....

A ce stade, il suffira simplement de copier tout ce contenu dans un notepad et de le sauvegarder en fichier *.cer

ex: ma-tpe.cer

Maintenant, il nous reste à installer ce certificat dans le bon magasin .

Et de l' installer sur le port d' écoute d'Isa Serveur (SBS Web Listener)

Pour finir nous devons remettre le certificat "publishing.ma-tpe.local" sur le site d' IIS de SBS (site Web par défaut)

Partie 3 - Certificat Web dans Small Business Serveur -

pierrc — Fri, 23 Nov 2007 02:33:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d' une solution de mobilité autour de Small Business Serveur"

Dans la version Standard de SBS un seul certificat web auto-signé est généré "sbscert.cer". Il servira aux connexions SSL internes et externes entre les postes et le serveur (remote.ma-tpe.fr; srvsbs.ma-tpe.local; srvsbs; localhost; companyweb ).

Ce Certificat est installé automatiquement sur les postes clients si l' on passe par l' assistant "ajout d' ordinateur"

Dans la version Premium de SBS deux certificats auto-signés sont générés :

- "SBSCert.cer" pour les connexions SSL internes entre IIS et les postes clients ( publishing.ma-tpe.local ; companyweb; srvsbs ; localhost; srvsbs.ma-tpe.local)

- "ISAcert.cer" pour les connexions SSL externes entre les postes clients et le port d' écoute d' ISA Serveur (remote.ma-tpe.fr)

Ces deux certificats sont installés automatiquement sur les postes clients si l' on passe par l' assistant "ajout ordinateur"

Il faut installer le ou les certificats manuellement sur les clients s' ils n' ont pas été déployés dans le domaine à l' aide de l' assistant.

il faudra aussi installer le ou les certificats manuellement sur les PDA ou les Smartphones si l' on veut mettre en oeuvre une solution de mobilité avec ActiveSync en SSL.

Pour installer un certificat manuellement sur un PC fonctionnant sous Windows Vista il faut lancer Internet explorer en mode "Executer en tant qu' administrateur".

Il faut installer le certificat dans "Autorités de certification racines de confiance"

partie 2 - L' assistant de configuration de la messagerie et de la connexion Internet -

pierrc — Thu, 22 Nov 2007 00:47:00 GMT

Slides des Universités Small Business Serveur "mise en oeuvre d'une solution de mobilité autour de Small Business Serveur"

L' assistant de configuration de la messagerie et de la connexion Internet est la première tâche à effectuer sur le serveur SBS il va nous aider à configurer :

- La connexion du serveur SBS sur Internet ( carte réseau, modem .... )

- Le pare-feu (RRAS et ISA Serveur pour les versions Premium)

- Les règles de flux entrantes sur la carte Externe du serveur (SMTP, PPTP, .... )

- Les règles de flux HTTP et HTTPS entrantes sur la carte Externe du serveur et les paramètres des sites de IIS

- la gestion d' un certificat Web pour les connexions SSL

- la gestion de la messagerie ( connecteur SMTP d'exchange, méthode de remise, relay SMTP, connecteur POP3, pièces jointes

Cet assistant SBS génère un fichier C:\Program Files\Microsoft Windows Small Business Server\config.vbs que l'on peut re-exécuter à tout moment .

Il est fortement recommandé d' utiliser une version de SBS Premium (ISA Serveur) pour connecter son serveur sur Internet . Pour la version standard c' est le composant RRAS de Windows 2003 qui gère la partie pare-feu donc:

- aucun contrôle des flux sortants

- pare-feu niveau 3 et 4

- compliqué pour récupérer les logs

Contrôle des flux entrants sur la carte externe de SBS (TCP 25, TCP 1723, TCP 3389, TCP 21)

Pour la version Standard les filtres sont créés dans RRAS

Pour la version Premium les règles des flux entrants sont créées dans Isa Serveur

Contrôle des flux HTTPs entrants sur la carte externe de SBS plus les paramètres des sites de IIS (restriction d' accès par adresse IP)

Pour la version Premium les règles de publication seront créées dans Isa Serveur

Si vous voulez mettre en oeuvre ActiveSync en SSL ou les RPC over HTTPs le nom du certificat doit absolument matcher avec le nom public de votre serveur SBS ...

Exemple, si je mets "remote.ma-tpe.fr " l' assistant va nous créer un certificat auto-généré sans autorités principales de confiance , bien évidemment remote.ma-tpe.fr doit pouvoir être résolu dans votre domaine public.

Comment sont envoyés les mails (connecteur SMPT d' Exchange ou un relais SMPT d'un FAI) ?

Important ! le nom du domaine de messagerie doit être votre nom de domaine public

exemple : ma-tpe.fr