TP5 : Mise en œuve d’uneTP5 : Mise en œuvre d’une solution de haute disponiilité pour un...

LYCEE OZENNE

TP5 : Mise en œuvre d’une solution de haute disponibilité

pour un serveur de fichier

HIFDI SAMI

15/12/2015

TP5 : Mise en œuvre d’une solution de haute disponibilité pour un serveur de fichier

HIFDI SAMI

Sommaire 1ère étape : Installer configurer le serveur contrôleur de domaine Sisr4-cd-nn ............................................................... 3

Configuration de la carte réseau : ................................................................................................................................. 3

Créer le compte sisr-nn : ............................................................................................................................................... 3

Installation du rôle service de domaine Active Directory : ........................................................................................... 4

Test de bon fonctionnement du serveur : .................................................................................................................. 10

2ème étape : Installer configurer le serveur de stockage Sisr4-san-nn ............................................................................ 11

Configuration des cartes réseaux : ............................................................................................................................. 11

Création du compte sisr-nn......................................................................................................................................... 11

Création de la partition SAUVEGARDES ...................................................................................................................... 12

Installation de Microsoft iSCSI Software Target ......................................................................................................... 13

Configuration du pare-feu : ........................................................................................................................................ 14

Configuration de la cible test ...................................................................................................................................... 15

Configuration de la cible-test : Création du disque virtuel ......................................................................................... 17

3ème étape : Test d’accès au serveur de stockage à partir du poste de travail Windows 7 ............................................ 20

Configurer le portail d’accès à la cible iSCSI................................................................................................................ 20

Connecter la cible et l’initiateur .................................................................................................................................. 20

Activer les LUN via le Gestionnaire de disque sur le poste client. .............................................................................. 21

4ème étape : Création des cibles pour le cluster de basculement ................................................................................... 22

5ème étape : Installer et configurer le nœud de cluster sisr4-nd01-nn ........................................................................... 23

Configuration des cartes réseaux : ............................................................................................................................. 23

Création du compte sisr-nn : ....................................................................................................................................... 23

Activer et configurer les cibles iscsi : .......................................................................................................................... 24

Ajouter le rôle de serveur de fichiers :........................................................................................................................ 24

Ajouter la fonctionnalité de cluster failover : ............................................................................................................. 24

Configuration du pare-feu : ........................................................................................................................................ 25

6ème étape : Installer et configurer le nœud de cluster sisr4-nd02-nn ........................................................................... 25

7ème étape : configuration du cluster de basculement ................................................................................................... 25

Configuration du cluster de basculement : ................................................................................................................. 25

Création du cluster : .................................................................................................................................................... 25

8ème : étape configuration du cluster pour les services de fichiers ................................................................................. 25

9ème : étape les tests de fonctionnement du cluster serveur de fichiers ........................................................................ 26


HIFDI SAMI

1ère étape : Installer configurer le serveur contrôleur de domaine Sisr4-cd-nn

Configuration de la carte réseau : Accéder à la rubrique « Centre Réseau et partage » du panneau de configuration.

Effectuer un clic droit, propriété sur la première carte (désactivé les 2 autres cartes).

Décocher protocole IPV6 et enfin, sélectionner protocole IPV4 et cliquer sur configurer.

o Cocher « Utiliser l’adresse IP suivante : »

Saisir comme adresse IP : 172.16.76.254

Saisir comme Masque de sous-réseau : 255.255.0.0

Saisir comme passerelle par défaut : 172.16.0.1

Serveur DNS préféré : 127.0.0.1

Créer le compte sisr-nn :

Panneau de configuration > Comptes d(utilisateurs > Gérer les comptes > Créer un nouveau

compte

Créer le compte : sisr-13

Cocher la catégorie : Administrateur

A la première connexion on définit le mot de passe.


HIFDI SAMI

Installation du rôle service de domaine Active Directory :

Dans les tâches de configuration initiale, on clique sur ajouter des rôles et on sélectionne le

rôle de service de domaine active directory et on suit les étapes.

Ensuite on exécute la commande : dcpromo.exe

Cocher le mode avancé.


HIFDI SAMI

Créer un domaine dans une nouvelle forêt.

Le nom du domaine racine de la forêt est « sisr-nn.ozenne.fr »


HIFDI SAMI

Laisser le nom de domaine NetBIOS par défaut

On sélectionne Windows Server 2008 R2, et cliquer sur suivant.


HIFDI SAMI

Sélectionner Serveur DNS.


HIFDI SAMI

On laisse l’emplacement de la base de données, des fichiers de journaux et de SYSVOL

comme ci-dessous.

On entre ensuite un mot de passe administrateur de restauration des services d’annuaire.


HIFDI SAMI

Attendre la fin de l’installation, le chargement prend un peu de temps.

Il faut configurer ce serveur DNS afin qu’il redirige

les demandes non résolues vers le serveur DNS du

domaine bts-sio.ozenne.fr (IP 172.16.224.10 et

172.16.224.45).


HIFDI SAMI

Test de bon fonctionnement du serveur : Sur la machine Windows 7, j’entre le contrôleur de domaine en serveur DNS préféré.

J’entre le nom de domaine sisr-nn.ozenne.fr et une fenêtre de sécurité s’ouvre j’entre les informations du comptes

sisr-nn précédemment créer.

Et nous voilà connecter au domaine !


HIFDI SAMI

2ème étape : Installer configurer le serveur de stockage Sisr4-san-nn

Configuration des cartes réseaux : Accéder à la rubrique « Centre Réseau et partage » du panneau de configuration.

Effectuer un clic droit, propriété sur la première carte.

o Décocher protocole IPV6 et enfin, sélectionner protocole IPV4 et cliquer sur configurer.

Cocher « Utiliser l’adresse IP suivante : »





Effectuer un clic droit, propriété sur la deuxième carte.





Création du compte sisr-nn

Panneau de configuration > Comptes d’utilisateurs > Gérer les comptes > Créer un nouveau

compte

Créer le compte : sisr-13


A la première connexion on définit le mot de passe.


HIFDI SAMI

Création de la partition SAUVEGARDES

Ouvrir le Gestionnaire de disque

(Panneau de configuration > outils d’administration > Gestionnaire de disque)

Créer un nouveau volume simple en effectuant un clic droit sur l’espace non alloué

du disque 0

Saisir une taille de disque de 5120 Mo (pour avoir 5 Go, car 1 Go=1024Mo)

Vérifier que :

o le système de fichier soit bien NTFS

o Laisser la taille d’unité d’allocation par défaut

o Attribuer la lettre de lecteur suivante : G

o Nom de volume : SAUVEGARDES


HIFDI SAMI

Installation de Microsoft iSCSI Software Target Dans le NAS, télécharger le MicrosoftiSCSISoftwareTarget.exe

Une fois Microsoft iSCSI Software Target installé, le lancer depuis « Outils d’administration » ou bien depuis le menu

Démarrer.


HIFDI SAMI

Configuration du pare-feu : Les ports et les applications requis sont listés ci-dessous :

Port TCP 3260 pour le service Microsoft iSCSI Software Target fournissant l’accès

primaire au logiciel.

Port TCP 135 pour l’appel de procédure distant RPC (Remote Procedure Call).

Port UDP 138 pour le service NetBIOS Datagram. En cas d’implémentation des rôles de

service de fichiers et service d’impression, cette exception doit être mise en place.

%windir%\System32\Wintarget.exe ou C:\Programmes\Microsoft iSCSI SoftwareTarget

Il s’agit du service Microsoft iSCSI Software Target.

%windir%\System32\WTStatusProxy.exe ou C:\Programmes\Microsoft iSCSI SoftwareTarget

Il s’agit du statut du proxy Microsoft iSCSI Software Target.

Pour administrer à distance le logiciel cible iSCSI, il se peut que vous ayez une erreur

d’appel de procédure distant (RPC) si la règle pour le WTStatusProxy.exe n’est pas configurée dans le

pare-feu.

Ajouter une règle de trafic entrant pour un programme

Ouvrez le pare-feu Windows avec fonctions avancées de sécurité.

Cliquez sur Règle de trafic entrant.

Dans le volet Actions, cliquez sur Nouvelle règle.

Choisissez de créer une règle de type Programme.

Cliquez sur Suivant.

Cliquez sur le bouton Parcourir et sélectionnez le programme Wintarget.exe dans le dossier

%windir%\System32.


Cliquez sur Autoriser la connexion et cliquez sur Suivant.

Choisissez quand cette règle doit être appliquée (dans un domaine, un emplacement réseau privé ou

dans un emplacement public).


Entrez un nom pour la règle : Service Microsoft iSCSI Software Target.

Cliquez sur Terminer.

Ajouter une règle de trafic entrant pour un port

Ouvrez le pare-feu Windows avec fonctions avancées de sécurité.

Cliquez sur Règle de trafic entrant.

Dans le volet Actions, cliquez sur Nouvelle règle.

Choisissez de créer une règle de type Port.


Choisissez le protocole à utiliser TCP ou UDP.

Par la suite, choisissez Ports locaux afin de spécifier les ports spécifiques pour notre règle.

Nous allons décider par exemple de créer la règle utilisant le port TCP 3260.


Cliquez sur Autoriser la connexion et cliquez sur Suivant.

Choisissez quand cette règle doit être appliquée (dans un domaine, un emplacement réseau privé ou

dans un emplacement public).


Tapez le nom de la règle : Service Microsoft iSCSI Software Target.

Cliquez sur Terminer.


HIFDI SAMI

Configuration de la cible test

Clic droit sur « Cible iSCSI » puis « créer une cible iSCSI ».

L’assistant s’ouvre et on clique sur suivant.


HIFDI SAMI

Nommer la cible « Cible1 » et il est conseillé d’écrire une description.

On indique un identificateur du nom qualifié.


HIFDI SAMI

Choisissez le type d’identificateur et sa valeur :

Type d’identificateur : adresse IP

Valeur : adresse IP du poste du LABO pour le réseau iSCSI

Configuration de la cible-test : Création du disque virtuel

Clic droit sur « Cible1 » puis « créer un disque virtuel pour la cible iSCSI »


HIFDI SAMI

Créer le disque « dd-test.vhd », dans la partition G :

Le disque virtuel sera de 3Go soit 3072 Mo.

Le LUN est bel et bien créé.


HIFDI SAMI

Dans une infrastructure de stockage SAN, un disque est appelé un LUN. Ce sont des identifiants d’unité logique attribués à des cibles iSCSI (des entités logiques).


HIFDI SAMI

3ème étape : Test d’accès au serveur de stockage à partir du poste de travail Windows 7

Configurer le portail d’accès à la cible iSCSI Pour configurer le portail d’accès sur le poste client en paramétrant l’initiateur iSCSI avec la cible

(cible-test) créée précédemment :

Ouvrez l’initiateur iSCSI disponible dans les Outils d’administration.

La fenêtre des propriétés de l’initiateur iSCSI s’affiche.

Cliquez sur l’onglet Découverte afin de rechercher les cibles.

○ Aucun portail cible n’est découvert par défaut.

Cliquez sur Découvrir un portail... pour chercher les cibles disponibles afin d’en ajouter un.

Si le pare-feu Windows du serveur WSS 2008 est activé, les clients ne pourront pas découvrir les portails

cibles.

Une fenêtre s’affiche afin que l’on puisse rentrer l’Adresse IP du portail à ajouter (le serveur

Windows Storage Server) et le Port (3260 par défaut).

Entrez l’adresse IP de votre serveur de stockage et conservez le port : 3260.

Cliquez sur OK.

○ La cible est bien configurée avec l’adresse IP de notre cible créée précédemment.

Connecter la cible et l’initiateur

Le portail cible et la cible sont correctement configurés dans l’initiateur iSCSI.

Pour établir la connexion entre la cible et l’initiateur :

Ouvrez l’initiateur iSCSI disponible dans les Outils d’administration.

Cliquez sur l’onglet Cibles.

Il se peut qu’aucune cible ne soit découverte. Pour remédier au problème, il nous suffit de cliquer sur

le bouton Actualiser.

La cible est bien découverte. Celle-ci dispose du nom IQN se référant à la cible créée sur notre serveur WSS

2008 : iqn.1991-05.com.microsoft:sisr4-san-cible-test-target.

En revanche, la cible apparaît comme étant inactive dans la fenêtre. Pour l’activer, il suffit de cliquer

sur le bouton Connexion.

La fenêtre Se connecter à la cible s’affiche. Il est possible de restaurer la connexion à chaque redémarrage

de l’ordinateur.

Cochez la case Ajoutez cette connexion à la liste des cibles favorites et cliquez sur OK afin de

valider le choix.

La cible est bien connectée à présent.


HIFDI SAMI

Activer les LUN via le Gestionnaire de disque sur le poste client.

Les points de montage seront ainsi transformés en disques NTFS.

En ouvrant le Gestionnaire de disque sur le poste client, nous constatons que les volumes sont dans un état

hors ligne, non initialisés et non alloués. Les disques ne sont pas reconnus par le système.

Mettre en ligne le volume :

Ouvrez le Gestionnaire de disques sur un serveur hôte.

Faites un clic droit sur le Disque X comme indiqué ci-après et cliquez sur En ligne afin d’activer le

volume.

X est le numéro de disque dynamique encore hors ligne

Initialiser le volume

Faites un clic droit sur le Disque X dans le Gestionnaire de disques.

Cliquez sur l’option Initialiser le disque.

Une fenêtre s’ouvre, sélectionner le disque à initialiser ainsi que le type de partition.

Choisissez d’utiliser un Secteur de démarrage principal comme partition.

Créer un volume NTFS

Faites un clic droit sur le volume non alloué dans le Gestionnaire de disques.

Cliquez sur l’option Nouveau volume simple.

L’assistant de création de volume simple s’affiche. Il nous aidera donc à créer notre volume NTFS.

Cliquez sur Suivant pour débuter le processus de création.

Spécifiez la taille du volume à créer (en Go).


Attribuez une lettre de lecteur afin de reconnaître plus aisément le volume.


Formatez le volume avec les paramètres suivants :

Système de fichiers : NTFS.

Taille d’unité d’allocation : Par défaut.

Nom de volume : spécifiez un nom pour mieux identifier le volume.

Effectuer un formatage rapide.

Cliquez sur Terminer pour fermer l’assistant de création de volume simple. Un résumé des

paramètres spécifiés s’affiche dans l’assistant. Il nous est donc possible de revenir en arrière pour

modifier un paramètre.

Le Gestionnaire de disques indique que notre volume NTFS est bien en ligne et opérationnel afin de servir

de stockage pour notre machine virtuelle.


HIFDI SAMI

4ème étape : Création des cibles pour le cluster de basculement

Actualiser le gestionnaire de serveur en cliquant sur l’icône « actualiser » en haut à droite du gestionnaire.

Disque et cible iSCSI :

o Quorum :

Sélectionner iSCSI, puis faire un clic droit > Nouveau disque virtuel iSCSI

Sélectionner la partition E

Nom du disque : Quorum.vhd

Taille fixe du disque : 1 G

Nouvelle cible iSCSI

Nom : sisr-nd01-13 et sisr-nd02-13

Description : Cible pour le quorum des nœuds 1 et 2

Indiquer les serveurs d’accès : Ajouter > Cocher « Entrer une valeur pour le type

sélectionné »

o Sélectionner : Adresse IP : 172.16.76.242

o Sélectionner : Adresse IP : 172.16.76.241

o Donnees :


Sélectionner la partition F

Nom du disque : Donnees.vhd


Sélectionner : Cible iSCSI existante : sisr-nd01-13 et sisr-nd02-13

o Snapshots :


Sélectionner la partition H

Nom du disque : Snapshots.vhd


Sélectionner : Cible iSCSI existante : sisr-nd01-13 et sisr-nd02-13


HIFDI SAMI

5ème étape : Installer et configurer le nœud de cluster sisr4-nd01-nn

Paramètre Valeur

Système d’exploitation Windows Server 2008 Entreprise (Complète) Partition système Taille : 30 G Lettre : C : Format : NTFS

Mot de passe administrateur Btssisr4

Nom de l’ordinateur Sisr4-nd01-13

Ce serveur fait partie du domaine sisr-nn.ozenne.fr : L’adresse du serveur DNS pour le domaine sisr-nn.ozenne.fr devra être configurée sur la carte réseau avec

l’IP : 172.16.xxx.yyy et avec deux noms de domaines de recherche respectivement configurées dans l’ordre

suivant : sisr-nn.ozenne.fr puis bts-sio.ozenne.fr

Configuration des cartes réseaux :

Accéder à la rubrique « Centre Réseau et partage » du panneau de configuration.

Effectuer un clic droit, propriété sur la première carte.



Saisir comme adresse IP pour le nd01: 172.16.76.242




L’adresse du serveur DNS :

o sisr-13.ozenne.fr

o bts-sio.ozenne.fr

Effectuer un clic droit, propriété sur la deuxième carte.





Effectuer un clic droit, propriété sur la troisième carte.





Note : Pour plus de simplicité, renommer les cartes réseau en fonction de leur utilisation.

Création du compte sisr-nn : Panneau de configuration > Comptes et protection des utilisateurs > Comptes utilisateurs > Modifier un compte >

Modifier le type de compte

Créer le compte : Sisr-13



HIFDI SAMI

Activer et configurer les cibles iscsi : Iscsi :

o Actualiser le gestionnaire de serveur en cliquant sur l’icône « actualiser » en haut à droite du

gestionnaire.

o Outils d’administration > Initiateur iSCSI

o Saisir l’adresse Ip du serveur SAN dans le champ « cible » (172.16.76.253)

o Cliquer sur

« Connexion rapide »

Gestion de disque :

o Ouvrir le gestionnaire de disque

o Sur le nœud 1 :

Cliquez avec le bouton droit de la souris sur la zone Disque 1 puis cliquez sur En ligne.

Cliquez avec le bouton droit de la souris sur la zone Disque 1 puis cliquez sur Initialiser le disque. Dans la boîte de dialogue Initialiser le disque, vérifiez que le Disque 1 est sélectionné avant de cliquer sur OK.

Cliquez avec le bouton droit de la souris sur la zone non allouée du Disque 1 puis cliquez sur Nouveau volume simple.

Dans l’assistant Création d’un volume simple sur la page Création d’un volume simple cliquez sur Suivant.

Sur la page Spécifier la taille du volume, cliquez sur Suivant. Sur la page Attribuer une lettre de lecteur ou de chemin d’accès, cliquez sur Suivant. Sur la page Formater une partition, sélectionnez la case Effectuer un formatage

rapide avant de cliquer sur Suivant. Sur la page Fin de l’assistant Création d’un volume simple, prenez quelques instants

pour vérifier les paramètres sélectionnés avant de cliquer sur Terminer.

Recommencez l’opération pour le disque Disque 2. Contrôlez dans l’explorateur qu’il existe deux lecteurs supplémentaires.

Ajouter le rôle de serveur de fichiers : Dans le panneau de gestion du serveur :

Gérer > Ajouter des rôles et fonctionnalités > Installation basée sur un rôle ou une fonctionnalité

Sélectionner le rôle « Service de fichiers et de stockage »

o Sélectionner « Services de fichiers et iSCSI »

Ne pas installer de fonctionnalité.

Installer le rôle.

Ajouter la fonctionnalité de cluster failover : Dans le panneau de gestion du serveur :

Gérer > Ajouter des rôles et fonctionnalités > Installation basée sur un rôle ou une fonctionnalité

Ne pas installer de rôle de serveurs


HIFDI SAMI

Sélectionner la fonctionnalité « Clustering avec basculement »

Les installer.

Configuration du pare-feu : Le pare-feu doit être ouvert pour que la gestion distante du service de fichiers puisse s’effectuer correctement.

Ouvrez l’invite de commande.

Tapez la commande :

o netsh advfirewall firewall set rule group= "Gestion des volumes à distance" new enable=yes

- Trois règles doivent être mises à jour

Saisir la commande :

o netsh advfirewall firewall set rule group= "Gestion de ressources du serveur de fichiers à distance "

new enable=yes

- Huit règles doivent être mises à jour.

6ème étape : Installer et configurer le nœud de cluster sisr4-nd02-nn La procédure est identique à celle de la 5ème étape sans oublier de tenir compte du plan d’adressage.

7ème étape : configuration du cluster de basculement

Configuration du cluster de basculement : Cliquer sur « Valider la configuration »

Sur la page Sélectionner des serveurs ou un cluster, dans le champ « Entrez un nom » tapez sisr4-nd01-08 puis cliquer sur Ajouter puis saisir également sisr4-nd02-08.

Les deux ordinateurs se trouvent.

Sur la page « Options de test », sélectionner l’option « Exécuter tous les tests » avant de cliquer sur Suivant.

Sur la page « Résumé », constater les résultats. Si tous les indicateurs sont verts, la configuration est bonne.

Création du cluster :

Se connecter en tant qu’administrateur sur sisr4-nd01-08

Cliquer sur Démarrer > Outils d’administration puis sur Gestion du cluster de basculement.

Dans la zone de détail de la console, cliquez sur Créer un cluster.

Sur la page Avant de commencer de l’assistant Assistant Création d’un cluster, prenez quelques instants pour lire les informations avant de cliquer sur Suivant.

Sur la page Sélectionner des serveurs ou un cluster, tapez sisr4-nd01-08 dans Entrez un nom

puis cliquez sur Ajouter.

8ème : étape configuration du cluster pour les services de fichiers


HIFDI SAMI

9ème : étape les tests de fonctionnement du cluster serveur de fichiers

TP5 : Mise en œuve d’uneTP5 : Mise en œuvre d’une solution de haute disponiilité pour un...

Documents

Transcript of TP5 : Mise en œuve d’uneTP5 : Mise en œuvre d’une solution de haute disponiilité pour un...