Guide d'installation du logiciel Sun Secure Global Desktop 4.3

Cette page décrit la procédure d'installation du logiciel Sun Secure Global Desktop 4.3 sur le système.

S'il s'agit d'une mise à niveau, veuillez lire attentivement les instructions de mise à niveau avant de procéder à l'installation.

L'"hôte" auquel cette page fait référence représente le système UNIX/Linux sur lequel le logiciel Sun Secure Global Desktop sera installé.

Numéro de référence : 819-7686-10

Sommaire

• Avant l'installation
• Installation du logiciel Sun Secure Global Desktop
• Mise à jour du logiciel Sun Secure Global Desktop
• Mise en route avec le logiciel Sun Secure Global Desktop
• Suppression du logiciel Sun Secure Global Desktop

Avant l'installation

• Notes de version
• Serveur Web Secure Global Desktop
• Utilisateurs ttaserv et ttasys
• Méthodes de connexion aux applications

Notes de version

Avant d'installer Sun Secure Global Desktop, lisez attentivement les notes de version relatives à ce logiciel. Ce document contient d'importantes informations concernant cette version de Secure Global Desktop, notamment :

• les plates-formes d'installation prises en charge ;
• les modifications à apporter au système d'exploitation (sans lesquelles Secure Global Desktop ne peut être installé) ;
• les problèmes et bogues connus liés à l'installation.

Serveur Web Secure Global Desktop

Le serveur Web Secure Global Desktop s'installe en même temps que le logiciel Secure Global Desktop. Il s'agit d'un serveur Web Apache spécialement préconfiguré pour fonctionner avec Secure Global Desktop.

Lors de l'installation de Secure Global Desktop, vous êtes invité à spécifier le port TCP sur lequel le serveur Web Secure Global Desktop écoute les connexions HTTP. Il s'agit généralement du port 80/tcp. Si celui-ci sert déjà de port d'écoute à un autre processus, vous devrez en indiquer un autre.

Utilisateurs ttaserv et ttasys

Avant d'installer Secure Global Desktop, assurez-vous que l'hôte héberge un utilisateur ttaserv et un utilisateur ttasys. Vérifiez qu'il existe également un groupe ttaserv.

L'utilisateur ttasys possède tous les fichiers et processus utilisés par le serveur Secure Global Desktop. L'utilisateur ttaserv possède tous les fichiers et processus utilisés par le serveur Web Secure Global Desktop.

Le serveur Secure Global Desktop ne requiert aucun privilège d'utilisateur root pour s'exécuter. Il démarre en tant qu'utilisateur root, puis descend au niveau utilisateur ttasys.

Si les utilisateurs et le groupe mentionnés ne sont pas configurés avant l'installation du logiciel sur le serveur, le processus d'installation s'interrompt sans modifier la configuration du système et génère un message indiquant la configuration requise :

• Les noms d'utilisateur doivent être ttaserv et ttasys.
• Le nom du groupe doit être ttaserv.
• Vous pouvez utiliser l'ID d'utilisateur et l'ID de groupe de votre choix. Il peut s'agir de deux ID différents.
• Le groupe principal de chaque utilisateur doit être défini sur ttaserv.
• Les deux utilisateurs doivent disposer d'un shell valide, par exemple /bin/sh.
• Ces comptes doivent être verrouillés (passwd -l).

Vous pouvez créer ces utilisateurs à l'aide des commandes useradd et groupadd suivantes :

groupadd ttaserv
useradd -g ttaserv -s /bin/sh ttaserv
passwd -l ttaserv

Méthodes de connexion aux applications

Pour exécuter une application (notamment les applications par défaut du bureau Web), Secure Global Desktop doit se connecter à un serveur d'application, puis démarrer l'application. Le démarrage s'effectue généralement via Telnet ou SSH (Secure Shell). L'un de ces services doit être activé avant l'installation de Secure Global Desktop.

Si vous choisissez SSH, activez la fonction de transfert X11 pour la configuration SSH. Pour plus d'informations sur l'utilisation de SSH avec Secure Global Desktop, reporte-vous au Guide d'administration de Secure Global Desktop.

Installation du logiciel Sun Secure Global Desktop

Le logiciel Sun Secure Global Desktop comporte plusieurs composants à installer.

Le composant qui fournit la fonctionnalité principale de Secure Global Desktop s'installe sur les hôtes.

• Installation de Secure Global Desktop sur une plate-forme SE Solaris
• Installation de Secure Global Desktop sur une plate-forme Linux

Les "modules d'enrichissement" s'installent sur les serveurs d'application. Ils offrent des fonctions supplémentaires telles que l'équilibrage de charge et le mappage du disque client.

• Installation du module d'enrichissement Secure Global Desktop Enhancement Module for Microsoft Windows
• Installation du module d'enrichissement Secure Global Desktop Enhancement Module for UNIX
• Installation du module d'enrichissement Secure Global Desktop Enhancement Module for Linux

Les composants permettant de se connecter à Secure Global Desktop s'installent sur les périphériques client. En principe, leur installation s'effectue automatiquement dès que les utilisateurs se connectent à Secure Global Desktop. Cette opération nécessite un navigateur Java™. Si votre organisation ne souhaite pas utiliser la technologie Java, ou si vous souhaitez définir vous-même l'emplacement d'installation du client Secure Global Desktop, vous pouvez effectuer l'installation manuellement.

• Installation du client Secure Global Desktop sur les plates-formes Microsoft Windows
• Installation du client Secure Global Desktop sur les plates-formes SE Solaris et Linux

Si vous utilisez le bureau Web classique, vous pouvez installer manuellement le client natif à la place du client Java.

• Installation du client natif Microsoft Windows
• Installation du client natif UNIX/Linux
• Installation du client natif Mac OS X

Installation de Secure Global Desktop sur une plate-forme SE Solaris

Sous SE Solaris™, Secure Global Desktop s'installe à l'aide de la commande pkgadd.

Décompressez le fichier d'installation avant l'installation, le cas échéant.

S'il s'agit d'une mise à niveau, veuillez lire attentivement les instructions de mise à niveau avant de procéder à l'installation.

Le répertoire d'installation par défaut du logiciel est /opt/tarantella. Le programme d'installation vous offre la possibilité de spécifier un autre répertoire au moment de l'installation.

1. Connectez-vous en tant qu'utilisateur root.
2. Installez Secure Global Desktop comme suit :
   pkgadd -d /chemin_complet/ttaarch.pkg
   Remplacez arch par i3so pour installer Secure Global Desktop sur une plate-forme SE Solaris x86 ou par spso pour l'installer sur une plate-forme SE Solaris SPARC^®.

   Lors de l'installation de Secure Global Desktop :

   • Vous devez accepter le contrat de licence du logiciel.
   • Les paramètres recommandés vous sont présentés. Vous pouvez les modifier. Si un serveur Web est en cours d'exécution sur le port 80/tcp, vous êtes invité à spécifier un autre port pour le serveur Web Secure Global Desktop.
   • Le logiciel est installé et configuré. Le programme crée notamment une hiérarchie entre les exemples applications et définit l'utilisateur root en tant qu'administrateur Secure Global Desktop.
   • Des fichiers sont ajoutés au répertoire de démarrage du système pour que le serveur Secure Global Desktop et le serveur Web Secure Global Desktop se lancent au redémarrage du système. Pour une installation à un niveau d'exécution 3, par exemple, les fichiers *Tarantella et *TarantellaWebServer sont ajoutés au répertoire /etc/rc.d/rc3.d.
   • L'archivage hebdomadaire des fichiers journaux de Secure Global Desktop est configuré dans le fichier crontab de l'utilisateur root.

   Le logiciel Secure Global Desktop et le serveur Web Secure Global Desktop s'exécutent automatiquement après l'installation.

Si l'installation échoue et renvoie le message d'erreur pwd: cannot determine current directory! (Impossible de déterminer le répertoire actuel), spécifiez le répertoire /tmp et réessayez.

Après l'installation du logiciel, vérifiez que le package Secure Global Desktop est enregistré dans la base de données des packages en exécutant la commande suivante :
pkginfo | grep -i tta

Installation de Secure Global Desktop sur une plate-forme Linux

Sous Linux, le logiciel Secure Global Desktop s'installe à l'aide de la commande rpm.

S'il s'agit d'une mise à niveau, veuillez lire attentivement les instructions de mise à niveau avant de procéder à l'installation.

Le répertoire d'installation par défaut du logiciel est /opt/tarantella. Pour spécifier un autre répertoire, utilisez l'option --prefix lors de l'installation du logiciel.

1. Connectez-vous en tant qu'utilisateur root.
2. Installez Secure Global Desktop comme suit :
   rpm -Uvh tta-version.i386.rpm
3. Démarrez le serveur Secure Global Desktop en exécutant la commande suivante :
   /opt/tarantella/bin/tarantella start

   Lors du démarrage initial du serveur Secure Global Desktop, le programme d'installation s'exécute automatiquement et les étapes se succèdent :

   • Vous devez accepter le contrat de licence du logiciel.
   • Les paramètres recommandés vous sont présentés. Vous pouvez les modifier. Si un serveur Web est en cours d'exécution sur le port 80/tcp, vous êtes invité à spécifier un autre port pour le serveur Web Secure Global Desktop.
   • Le logiciel est installé et configuré. Le programme crée notamment une hiérarchie entre les exemples applications et définit l'utilisateur root en tant qu'administrateur Secure Global Desktop.
   • Des fichiers sont ajoutés au répertoire de démarrage du système pour que le serveur Secure Global Desktop et le serveur Web Secure Global Desktop se lancent au redémarrage du système. Pour une installation à un niveau d'exécution 3, par exemple, les fichiers *Tarantella et *TarantellaWebServer sont ajoutés au répertoire /etc/rc.d/rc3.d.
   • L'archivage hebdomadaire des fichiers journaux de Secure Global Desktop est configuré dans le fichier crontab de l'utilisateur root.
   • Le fichier de configuration PAM de Secure Global Desktop, /etc/pam.d/tarantella, est ajouté automatiquement. Ce fichier est copié à partir du fichier /etc/pam.d/passwd existant. Si ce fichier n'existe pas, le fichier de configuration PAM n'est pas créé.

   Les serveurs Secure Global Desktop et Web Secure Global Desktop s'exécutent automatiquement après l'installation.

Après l'installation du logiciel, vérifiez que le package Secure Global Desktop est enregistré dans la base de données des packages en exécutant la commande suivante :
rpm -qa | grep -i tta

Installation du module d'enrichissement Secure Global Desktop Enhancement Module for Microsoft Windows

Le module d'enrichissement Sun Secure Global Desktop Enhancement Module for Microsoft Windows contient des modules de mappage du disque client, d'équilibrage de charge et de prise en charge des fenêtres transparentes.

Le répertoire d'installation par défaut de ce module est C:\Program Files\Tarantella\Enhancement Module. Le programme d'installation vous offre la possibilité de spécifier un autre répertoire.

1. Connectez-vous à l'hôte Windows en tant qu'utilisateur possédant des privilèges d'administrateur.
2. Enregistrez le programme d'installation du module d'enrichissement (temwin32.exe) dans un répertoire temporaire.
   • Vous pouvez installer le module à partir du CD ou télécharger le programme d'installation à partir de la page suivante du serveur Secure Global Desktop :
     http://exemple.serveur.com.
3. Double-cliquez sur temwin32.exe pour installer le module d'enrichissement.
4. Suivez les instructions qui s'affichent. Remarque Vous pouvez installer l'intégralité des modules d'enrichissement ou sélectionner ceux de votre choix.

Installation du module d'enrichissement Secure Global Desktop Enhancement Module for UNIX

Le module d'enrichissement Sun Secure Global Desktop Enhancement Module for UNIX contient des modules de mappage du disque client et d'équilibrage de charge.

Ce module d'enrichissement s'installe à l'aide de la commande pkgadd.

Le cas échéant, décompressez le fichier d'installation du module d'enrichissement avant de lancer l'installation.

Le répertoire d'installation par défaut de ce module est /opt/tta_tem. Le programme d'installation vous offre la possibilité de spécifier un autre répertoire.

1. Connectez-vous à l'hôte en tant qu'utilisateur root.
2. Enregistrez le programme d'installation du module d'enrichissement (temi3so.pkg pour SE Solaris sur plate-forme x86 et temspso.pkg pour SE Solaris sur plate-forme SPARC) dans un répertoire temporaire du serveur d'application.
   • Vous pouvez installer le module à partir du CD ou le télécharger à partir de la page suivante du serveur Secure Global Desktop :
     http://exemple.serveur.com.
3. Installez le module d'enrichissement :
   pkgadd -d /chemin_complet/temi3so.pkg pour SE Solaris OS sur plate-forme x86 ;
   pkgadd -d /chemin_complet/temspso.pkg pour SE Solaris OS sur plate-forme SPARC.
4. Suivez les instructions qui s'affichent.

Remarque Le programme d'installation ajoute un fichier au répertoire de démarrage du système pour garantir le démarrage du service d'équilibrage de charge lors des redémarrages système. Par exemple, pour une installation à un niveau d'exécution 3, le fichier *tem est ajouté au répertoire /etc/rc.d/rc3.d.

Installation du module d'enrichissement Secure Global Desktop Enhancement Module for Linux

Le module d'enrichissement Sun Secure Global Desktop Enhancement Module for Linux contient des modules de mappage du disque client et d'équilibrage de charge.

Ce module d'enrichissement s'installe à l'aide de la commande rpm.

Le répertoire d'installation par défaut de ce module est /opt/tta_tem. Pour spécifier un autre répertoire, utilisez l'option --prefix lors de l'installation.

1. Connectez-vous au serveur d'application en tant qu'utilisateur root.
2. Enregistrez le programme d'installation du module d'enrichissement (temversion.i386.rpm) dans un répertoire temporaire du serveur d'application.
   • Vous pouvez installer le module à partir du CD ou télécharger ce programme à partir de la page suivante du serveur Secure Global Desktop :
     http://exemple.serveur.com.
3. Installez le module d'enrichissement :
   rpm -Uvh temversion.i386.rpm

Remarque Le programme d'installation ajoute un fichier au répertoire de démarrage du système pour garantir le démarrage du service d'équilibrage de charge lors des redémarrages système. Par exemple, pour une installation à un niveau d'exécution 3, le fichier *tem est ajouté au répertoire /etc/rc.d/rc3.d.

Installation du client Secure Global Desktop sur les plates-formes Microsoft Windows

Le client Sun Secure Global Desktop Client est automatiquement installé lorsque vous vous connectez à Secure Global Desktop via un navigateur Java. Les instructions ci-dessous vous concernent si vous procédez à une installation manuelle du client.

Par défaut, le client Secure Global Desktop est installé dans le dossier C:\Program Files\Sun\Secure Global Desktop Client. Vous pouvez toutefois sélectionner un répertoire différent lors de l'installation du logiciel. Après l'installation, un raccourci vers le client est ajouté au menu Démarrer de Windows.

1. Téléchargez le programme d'installation du client (sgdcwin-lang.exe) dans un répertoire temporaire de l'ordinateur.
   • Démarrez le navigateur Web, puis accédez à la page http://exemple.serveur.com.
   • Sélectionnez la langue du programme en cliquant sur l'un des drapeaux situés dans la partie supérieure de la page.
   • Cliquez sur Installer le client Sun Secure Global Desktop.
2. Accédez au répertoire temporaire et double-cliquez sur sgdcwin-lang.exe.
3. Suivez les instructions qui s'affichent.

Pour vous connecter à Secure Global Desktop, vous pouvez démarrer le client Secure Global Desktop pendant le processus d'installation ou cliquer sur le raccourci de connexion à Secure Global Desktop du menu Démarrer.

Lors du démarrage initial de Secure Global Desktop, vous devez indiquer les informations suivantes :

• URL du serveur : http://exemple.serveur.com/sgd.
• Paramètres du proxy : ces paramètres peuvent être déterminés à partir de votre navigateur Web par défaut (s'il est configuré pour la technologie Java). Vous pouvez également les saisir manuellement.

Installation du client Secure Global Desktop sur les plates-formes SE Solaris et Linux

Le client Sun Secure Global Desktop Client est automatiquement installé lorsque vous vous connectez à Secure Global Desktop via un navigateur Java. Les instructions ci-dessous vous concernent si vous procédez à une installation manuelle du client.

Par défaut, le client Secure Global Desktop est installé dans répertoire $HOME/bin. Vous pouvez toutefois sélectionner un répertoire différent lors de l'installation du logiciel.

1. Téléchargez le programme d'installation du client dans un répertoire temporaire de l'ordinateur.
   • Démarrez le navigateur Web, puis accédez à la page http://exemple.serveur.com.
   • Cliquez sur Installer le client Sun Secure Global Desktop.
2. Accédez au répertoire temporaire, puis décompressez le fichier TAR en saisissant l'une des commandes ci-dessous dans l'invite de commande :
   • tar xvf sgdci3li.tar pour les plates-formes Linux x86 32 bits ;
   • tar xvf sgdci3so.tar pour les plates-formes SE Solaris x86 ;
   • tar xvf sgdci3so.tar pour les plates-formes SE Solaris SPARC.
3. Tapez ensuite sh sgdc/install pour installer le client.
4. Suivez les instructions qui s'affichent.

Pour vous connecter à Secure Global Desktop, exécutez la commande ttatcc.

Lors du démarrage initial du client Secure Global Desktop, vous devez indiquer les informations suivantes :

• URL du serveur : http://exemple.serveur.com/sgd.
• Paramètres du proxy : ces paramètres peuvent être déterminés à partir de votre navigateur Web par défaut (s'il est configuré pour la technologie Java). Vous pouvez également les saisir manuellement.

Installation du client natif Microsoft Windows

Par défaut, le client natif est installé dans le dossier C:\Program Files\Tarantella\Sun Secure Global Desktop Native Client. Vous pouvez toutefois sélectionner un répertoire différent lors de l'installation du logiciel.

1. Copiez le programme d'installation du client (tncwin32.exe) dans un répertoire temporaire de l'ordinateur.
   • Vous pouvez installer le module à partir du CD ou télécharger ce programme à partir de la page suivante du serveur Secure Global Desktop :
     http://exemple.serveur.com.
2. Accédez au répertoire temporaire et double-cliquez sur tncwin32.exe.
3. Suivez les instructions qui s'affichent.

Installation du client natif UNIX/Linux

Par défaut, le client natif est installé dans répertoire $HOME/bin. Vous pouvez toutefois sélectionner un répertoire différent lors de l'installation du logiciel.

1. Copiez le fichier tar du client dans un répertoire temporaire de l'ordinateur.
   • Vous pouvez installer le module à partir du CD ou télécharger ce fichier à partir de la page suivante du serveur Secure Global Desktop :
     http://exemple.serveur.com.
   • Le nom du fichier varie en fonction du système :
     • tnci3li.tar pour les plates-formes Linux x86 32 bits ;
     • tncspso.tar pour les plates-formes SE Solaris SPARC ;
     • tnci3so.tar pour les plates-formes SE Solaris x86.
2. À l'invite de commande, tapez tar xvf <fichier tar> pour extraire le fichier tar.
3. Tapez ensuite sh ttwebtop/install pour installer le client natif.

Installation du client natif Mac OS X

1. Copiez le fichier d'image de disque du client (tncppdw.dmg) dans un répertoire temporaire de l'ordinateur.
   • Vous pouvez installer le module à partir du CD ou télécharger ce fichier à partir de la page suivante du serveur Secure Global Desktop :
     http://exemple.serveur.com.
2. Ouvrez, ou montez, l'image de disque.
3. Faites glisser l'application cliente Secure Global Desktop vers le bureau ou le disque dur.

Mise à jour du logiciel Sun Secure Global Desktop

Pour mettre à niveau le logiciel Sun Secure Global Desktop, désinstallez Secure Global Desktop et installez la nouvelle version, ou effectuez une mise à niveau "sur place". En principe, la configuration actuelle est conservée lors de la mise à niveau sur place. Les instructions suivantes concernent uniquement ce type de mise à niveau.

Remarque Les chemins répertoriés dans cette section correspondent à l'installation par défaut (répertoire /opt/tarantella).

• Mises à niveau et logiciel Early Access Program (EAP)
• Mise à niveau et version d'évaluation de Secure Global Desktop
• Conditions de mise à niveau vers la version 4.3
• Avant la mise à niveau sur une plate-forme SE Solaris
• Avant la mise à niveau de la version 4.2 sur une plate-forme Linux
• Mise à niveau d'un groupe serveur unique sous licence
• Mise à niveau d'un groupe multiserveur sous licence
• Mise à niveau du serveur Web Secure Global Desktop
• Mise à niveau du module d'enrichissement Secure Global Desktop
• Mise à niveau des clients Secure Global Desktop
• Modifications apportées par Secure Global Desktop lors de la mise à niveau
• Mise à niveau d'une installation Secure Global Desktop personnalisée

Mises à niveau et logiciel Early Access Program (EAP)

Les mises à niveau des versions EAP de Secure Global Desktop ne sont pas prises en charge. Ces versions doivent toujours faire l'objet d'une "nouvelle" installation.

Mise à niveau et version d'évaluation de Secure Global Desktop

Lorsque le serveur Secure Global Desktop est en mode d'évaluation ou que la période d'évaluation a expiré, la mise à niveau s'effectue en installant la nouvelle version.

Notez que l'expiration de la période d'évaluation rend la connexion au serveur Secure Global Desktop impossible, même après la mise à niveau. Dans ce cas, pour vous connecter, vous devez utiliser une clé de licence valide (à l'aide de la commande tarantella license add) ou relier le serveur en mode d'évaluation à un groupe sous licence.

Conditions de mise à niveau vers la version 4.3

Seules les versions suivantes de Secure Global Desktop peuvent être mises à niveau vers la version 4.3 :

• Logiciel Sun Secure Global Desktop version 4.2
• Tarantella Secure Global Desktop version 3.42.

Si vous souhaitez mettre à niveau une autre version de Secure Global Desktop ou la version 3.3 (ou version antérieure) de Tarantella Enterprise 3, contactez l'équipe du support technique.

Pour mettre à niveau Secure Global Desktop version 3.42, les deux conditions suivantes doivent être remplies :

• Le serveur est sous licence.
• Votre contrat de maintenance est valide ou vous avez acquis les droits de mise à niveau.
  Votre contrat de maintenance est valide si vous installez le nombre de clés de maintenance correspondant au nombre de clés du produit avant la mise à niveau.
  Si vous avez acquis les droits de mise à niveau, installez la clé correspondant à ces droits avant de démarrer l'opération.

Si vous mettez à niveau la version 4.1 ou une version antérieure, les clés de licence seront mises à niveau lors de l'installation de la version 4.3. Exécutez la commande tarantella license list pour répertorier vos nouvelles clés de licence. Conservez cette liste dans un endroit sûr.

Avant la mise à niveau sur une plate-forme SE Solaris

Avant la mise à niveau sur plate-forme SE Solaris, créez un fichier d'administration de l'installation (par exemple, /tmp/pkgadmin) contenant les éléments suivants :
conflict=nocheck

Lors de l'installation de Secure Global Desktop, spécifiez le fichier d'administration à l'aide de l'option -a fichier. Par exemple :
pkgadd -a /tmp/pkgadmin -d /chemin_complet/ttaarch.pkg

Avant la mise à niveau de la version 4.2 sur une plate-forme Linux

Avant de mettre à niveau la version 4.2 sur une plate-forme Linux, désinstallez manuellement tous les packs optionnels.

Pour consulter la liste de tous les packs installés, exécutez la commande suivante :
rpm -qa | grep -i tta

Pour supprimer tous les packs optionnels, exécutez la commande suivante :
rpm -e pack ...
Par exemple, rpm -e ttasecure tta3270 supprime Security Pack et Mainframe Connectivity Pack.

Mise à niveau d'un groupe serveur unique sous licence

Pour mettre à niveau un groupe contenant un serveur unique sous licence :

1. Assurez-vous qu'aucune session de bureau Web ni d'émulateur (y compris les sessions suspendues) n'est en cours d'exécution dans le groupe.
2. Installez Secure Global Desktop pour mettre à niveau le serveur.

Mise à niveau d'un groupe multiserveur sous licence

Les informations de configuration d'un groupe de serveurs Secure Global Desktop étant partagées, tous les serveurs du groupe doivent exécuter la même version majeure ou version du patch (4.3x) de Secure Global Desktop. La mise à niveau d'un groupe multiserveur nécessite donc la mise à niveau individuelle de chacun de ses membres.

Pour mettre à niveau un groupe contenant plusieurs serveurs sous licence :

1. Assurez-vous qu'aucune session de bureau Web ni d'émulateur (y compris les sessions suspendues) n'est en cours d'exécution dans le groupe.
2. Démantelez le groupe.
   • Sur le serveur principal, exécutez la commande tarantella array detach --secondary serveur pour séparer les serveurs secondaires.
   • Séparez les serveurs un par un.
   • Avant de séparer un nouveau serveur, vérifiez que les modifications effectuées sur le groupe ont été appliquées aux autres serveurs membres. Pour ce faire, exécutez la commande tarantella status. Si le même résultat est renvoyé sur chaque membre, vous pouvez continuer l'opération.
   • Une fois séparé d'un groupe, le serveur secondaire perd ses clés de licence.
3. Installez Secure Global Desktop pour mettre à niveau le serveur principal.
4. Installez Secure Global Desktop pour mettre à niveau les serveurs secondaires.
5. Reconstituez le groupe.
   • Sur le serveur principal, exécutez la commande tarantella array join --secondary serveur pour ajouter les serveurs secondaires.
   • Ajoutez les serveurs un par un.
   • Avant d'ajouter un autre serveur, vérifiez que les modifications effectuées sur le groupe ont été appliquées aux autres serveurs membres. Pour ce faire, exécutez la commande tarantella status. Si le même résultat est renvoyé sur chaque membre, vous pouvez continuer l'opération.

Mise à niveau du serveur Web Secure Global Desktop

La mise à niveau s'effectue au niveau du serveur Web Secure Global Desktop. Si vous avez personnalisé des fichiers utilisés par le serveur Web Secure Global Desktop, ces modifications seront conservées lors de la mise à niveau dans :

• /opt/tarantella/var/webserver/apache/<ancienneversion> (Apache) ;
• /opt/tarantella/var/webserver/tomcat/<ancienneversion> (Tomcat).

Vous devez copier manuellement les fichiers personnalisés dans ces nouveaux répertoires Apache/Tomcat.

Mise à niveau du module d'enrichissement Secure Global Desktop

Avant de mettre à niveau Secure Global Desktop Enhancement Module for Windows, vous devez désinstaller l'ancienne version.

Avant de mettre à niveau Secure Global Desktop Enhancement Module for UNIX/Linux, vous devez arrêter tous les services du module d'enrichissement.

Mise à niveau des clients Secure Global Desktop

Tous les utilisateurs doivent redémarrer leur navigateur Web avant de se connecter à un serveur Secure Global Desktop mis à niveau.

Si votre serveur Web n'est pas le serveur Web Secure Global Desktop, vous devez le redémarrer afin que les autres utilisateurs puissent recevoir les archives Java mises à niveau.

Les utilisateurs du client natif doivent télécharger et installer la dernière version du client à partir de la page http://exemple.serveur.com.

Les répertoires d'installation des versions 4.0/4.1 et 4.2+ du client natif Microsoft Windows sont différents de ceux des précédentes versions. Par conséquent, les versions précédentes du client ne sont pas désinstallées lors de la mise à niveau et restent affichées dans le menu Démarrer de Windows. Si vous devez vous connecter à des serveurs Secure Global Desktop dotés d'une version plus ancienne du logiciel, conservez ces versions. Sinon, vous pouvez les désinstaller manuellement.

Modifications apportées par Secure Global Desktop lors de la mise à niveau

Une copie complète de la base de données ENS (zone de stockage pour tous les objets de la hiérarchie Secure Global Desktop) est extraite du répertoire var/ens et sauvegardée dans var/ens.<ancienneversion>. Cette sauvegarde ne subit aucune modification. La base de données ENS existante ne change que si de nouveaux objets nécessaires à l'exécution de Secure Global Desktop sont requis.

La configuration de baie locale/globale stockée dans var/serverconfig n'est modifiée qu'en cas d'ajout de fichiers de propriétés et d'attributs à des propriétés existantes. Ce répertoire n'est pas sauvegardé.

Tous les fichiers des ressources de serveur inclus dans le répertoire var/serverresources sont remplacés. En principe, ces fichiers ne sont pas modifiés car ils contrôlent le fonctionnement de Secure Global Desktop.

Les scripts de connexion de Secure Global Desktop inclus dans le répertoire var/serverresources/expect ne sont pas sauvegardés dans var/serverresources/expect.<ancienneversion>.

Si vous avez personnalisé Secure Global Desktop en modifiant les fichiers standard (par exemple, les thèmes de bureau Web) ou en ajoutant vos propres fichiers (par exemple, des scripts Expect), ces fichiers personnalisés ne sont pas mis à niveau. Pour les mettre à niveau, vous devrez procéder manuellement. Le programme d'installation vous en avertit lors de l'installation d'une nouvelle version de Secure Global Desktop. Pour vous aider à identifier les fichiers requérant une mise à niveau manuelle, il affiche la liste des fichiers journaux. Pour connaître la procédure de mise à niveau de ces fichiers, reportez-vous à la rubrique Mise à niveau d'une installation Secure Global Desktop personnalisée.

Mise à niveau d'une installation Secure Global Desktop personnalisée

Lors de la mise à niveau de Secure Global Desktop, le programme d'installation conserve la configuration existante, sans mettre à niveau les fichiers personnalisés.

Après la mise à niveau, vérifiez les deux types de fichiers suivants :

• Fichiers personnalisés - Fichiers standard de Secure Global Desktop qui ont été modifiés par un administrateur. Par exemple : thèmes de bureau Web ou scripts Expect standard.
• Fichiers spécifiques - Fichiers de l'organisation créés et ajoutés à l'installation Secure Global Desktop. Par exemple : thèmes de bureau Web ou scripts Expect créés sur mesure.

Remarque Les informations suivantes correspondent à une installation par défaut (répertoire /opt/tarantella).

Conséquences de la mise à niveau sur les fichiers personnalisés

Lors de l'installation, le programme d'installation sauvegarde l'ensemble des fichiers personnalisés, y compris les scripts de connexion, en déplaçant les fichiers Secure Global Desktop standard vers d'autres répertoires (et sous-répertoires) :

• Le contenu de var/docroot
  est déplacé vers var/docroot.ancienneversion.
• Le contenu de var/serverresources/expect
  est déplacé vers var/serverresources/expect.ancienneversion.
• Le contenu de etc/data
  est déplacé vers etc/data.ancienneversion.
• Le contenu de etc/templates
  est déplacé vers etc/templates.ancienneversion.

Cette opération désactive vos personnalisations immédiatement après la mise à niveau. Vous devez donc les mettre à niveau manuellement.

Secure Global Desktop Setup ne déplace pas les fichiers spécifiques et n'essaie pas non plus de les mettre à niveau. Vous devez donc les mettre à niveau manuellement.

Recherche des fichiers personnalisés et spécifiques

Lors de la mise à niveau, si le programme d'installation détecte des fichiers personnalisés, il affiche une liste des fichiers journaux générés :

• var/log/upgraded.files
  Résumé des modifications.
• var/log/customized.list
  Liste des fichiers modifiés ou ajoutés par l'administrateur.
• var/log/customizedchanged.list
  Liste des fichiers modifiés par l'administrateur ayant subi des modifications lors de la mise à niveau.
• var/log/docrootjava.log
  Liste des fichiers Java™ modifiés ou ajoutés à l'installation d'origine ayant été sauvegardés par le programme d'installation de Secure Global Desktop.

Vous pouvez utiliser ces fichiers journaux pour identifier les fichiers personnalisés et spécifiques qui doivent faire l'objet d'une mise à niveau manuelle.

Mise à niveau manuelle des fichiers personnalisés

Le fichier journal customizedchanged.list répertorie les fichiers personnalisés qui doivent être mis à niveau manuellement.

Pour chaque fichier répertorié, il existe trois versions disponibles sur le système :

• L'ancienne version personnalisée, sauvegardée dans le répertoire var/docroot.<ancienneversion>.
• L'ancienne version standard, sauvegardée dans le répertoire etc/templates.<ancienneversion>.
• La nouvelle version standard, sauvegardée dans le répertoire etc/templates.

Pour mettre à niveau des fichiers personnalisés :

• Copiez les fichiers personnalisés inclus dans le répertoire var/docroot.<ancienneversion>.
• À l'aide de l'utilitaire diff, comparez les fichiers du répertoire etc/templates.<ancienneversion> avec ceux du répertoire etc/templates. Cette comparaison permet de détecter les modifications apportées dans la dernière version de Secure Global Desktop.
• À l'aide de l'utilitaire patch, appliquez les mêmes modifications aux fichiers personnalisés que vous avez copiés.
• Copiez ces nouveaux fichiers personnalisés dans le répertoire var/docroot.

Mise à niveau manuelle des fichiers spécifiques

Les fichiers journaux docrootjava.log et customized.list répertorient les fichiers spécifiques qui doivent être mis à niveau manuellement.

Pour les mettre à niveau, une seule procédure : comparez les versions standard et spécifique, recherchez les différences, puis appliquez les modifications nécessaires aux fichiers spécifiques.

Recherchez les différences entre les fichiers suivants :

• L'ancienne version Secure Global Desktop standard, sauvegardée dans le répertoire etc/templates.<ancienneversion>.
• La nouvelle version Secure Global Desktop standard, sauvegardée dans le répertoire etc/templates.

À l'aide de l'utilitaire diff, comparez les fichiers inclus dans ces répertoires. Cette comparaison permet de détecter les modifications apportées dans la dernière version de Secure Global Desktop. À l'aide de l'utilitaire patch, appliquez ces modifications aux fichiers spécifiques.

Mise en route avec le logiciel Sun Secure Global Desktop

• Connexion
• Contrôle de Secure Global Desktop
• Ajout de clés de licence

Connexion

1. Dans un navigateur Java, accédez à la page :
   http://exemple.serveur.com.

   La page d'accueil du serveur Web Secure Global Desktop s'affiche.

2. Si vous le souhaitez, sélectionnez la langue du programme en cliquant sur l'un des drapeaux situés dans la partie supérieure de la page.
3. Cliquez sur Connexion.

   Il se peut qu'un message de sécurité Java s'affiche. Cliquez sur Exécuter pour installer le client Sun Secure Global Desktop.

4. Si le message de connexion initiale non autorisée s'affiche, vérifiez le nom de l'hôte, puis cliquez sur OK.
5. Lorsque la page de connexion Secure Global Desktop s'affiche, connectez-vous à l'aide du nom d'utilisateur Administrator et du mot de passe root UNIX/Linux.

   Le chargement de la page prend quelques minutes s'il s'agit de votre première visite.

   Secure Global Desktop prend en charge plusieurs mécanismes d'authentification des utilisateurs. Par défaut, tout utilisateur disposant d'un compte sur l'hôte peut se connecter à Secure Global Desktop à l'aide de son nom d'utilisateur UNIX/Linux et d'un mot de passe.

6. Une fois la connexion établie, le bureau Web s'affiche.

   Ce bureau Web répertorie les applications et les documents disponibles. À la première connexion, le bureau Web répertorie les éléments suivants :

   • Le gestionnaire de baies, l'assistant de configuration, le gestionnaire d'objets, l'éditeur de profils et le gestionnaire de sessions. Ces éléments constituent les outils d'administration de Secure Global Desktop. Ils sont accessibles uniquement à partir du bureau Web des administrateurs Secure Global Desktop. L'assistant de configuration permet d'ajouter facilement des utilisateurs et de leur attribuer un bureau Web.
   • Des exemples d'applications du système, utiles pour commencer à utiliser Secure Global Desktop.

   À partir du bureau Web, vous pouvez afficher le Guide d'administration de Secure Global Desktop. Pour cela, cliquez sur Aide. Ce document en ligne décrit les procédures de configuration et d'exécution de Secure Global Desktop. Lisez attentivement la section "Mise en route" de cet ouvrage afin de connaître les notions de base nécessaires à l'utilisation de Secure Global Desktop.

Contrôle de Secure Global Desktop

Contrôlez Secure Global Desktop directement dans la ligne de commande, à l'aide de la commande tarantella. Ce script réside dans /opt/tarantella/bin. Ce script n'appartient pas au chemin standard. Vous devez donc utiliser le nom de chemin complet à chaque fois que vous exécutez la commande. Vous pouvez également remplacer le chemin par /opt/tarantella/bin avant d'exécuter la commande. Ou encore :

• Ajouter /opt/tarantella/bin au chemin :
  PATH=$PATH:/opt/tarantella/bin ; export PATH
• Créer un alias :
  alias t=/opt/tarantella/bin/tarantella

Certaines commandes de la famille tarantella sont exclusives.

• Seul un utilisateur root peut exécuter les commandes de contrôle du serveur Secure Global Desktop et du serveur Web Secure Global Desktop.
• Seul les administrateurs Secure Global Desktop sont autorisés à accéder aux commandes du gestionnaire de baies et du gestionnaire d'objets. Ils sont également les seuls à pouvoir créer des baies.
• Les autres commandes peuvent être exécutées par tout utilisateur membre du groupe ttaserv.

Exécutez la commande usermod -G pour définir un utilisateur ttaserv. Le groupe ttaserv ne doit pas nécessairement être spécifié en tant que groupe principal ou groupe effectif de l'utilisateur.

Contrôle du serveur Secure Global Desktop

Contrôlez le serveur Secure Global Desktop à l'aide des commandes tarantella suivantes :

• tarantella start - Cette commande démarre les services Secure Global Desktop sur l'hôte, notamment les services d'impression.
• tarantella stop - Cette commande arrête les services Secure Global Desktop sur l'hôte, en invitant l'utilisateur à confirmer l'opération si celui-ci est connecté.
• tarantella restart - Cette commande redémarre les services Secure Global Desktop sur l'hôte.

Contrôle du serveur Web Secure Global Desktop

Contrôlez le serveur Web Secure Global Desktop à l'aide des commandes tarantella webserver suivantes :

• tarantella webserver start - Cette commande démarre le serveur Web.
• tarantella webserver stop - Cette commande arrête le serveur Web.
• tarantella webserver restart - Cette commande arrête et redémarre le serveur Web.

Contrôle du module d'enrichissement Secure Global Desktop Enhancement Module for Windows

Lorsque vous installez le module d'enrichissement Secure Global Desktop Enhancement Module for Windows, le service d'équilibrage de charge démarre automatiquement. C'est également le cas lors de chaque redémarrage du serveur. Vous pouvez également arrêter et redémarrer manuellement le service d'équilibrage de charge. Pour cela, effectuez la procédure suivante :

1. Connectez-vous au serveur Windows en tant qu'utilisateur possédant des privilèges d'administrateur.
2. Dans le Panneau de configuration, ouvrez la section Outils d'administration et cliquez sur Gestion de l'ordinateur.
3. Dans l'arborescence, développez le nœud Services et applications, puis cliquez sur Services.
4. Cliquez avec le bouton droit de la souris sur Global Desktop Load Balancing Service.
5. Sélectionnez Arrêter ou Démarrer.

Contrôle du module d'enrichissement Secure Global Desktop Enhancement Module for UNIX/Linux

Lorsque vous installez le module d'enrichissement Secure Global Desktop Enhancement Module for UNIX/Linux, vous devez démarrer les services manuellement. C'est également le cas lors de chaque redémarrage du serveur. Le service de mappage du disque client doit toujours être démarré manuellement.

Les commandes ci-dessous permettent de contrôler le démarrage et l'arrêt des services du module d'enrichissement. Vous devez les exécuter en tant qu'utilisateur root du système.

• rép_install/bin/tem start - Cette commande démarre le service d'équilibrage de charge.
• rép_install/bin/tem stop - Cette commande arrête le service d'équilibrage de charge.
• rép_install/bin/tem startcdm - Cette commande démarre le service de mappage du disque client.
• rép_install/bin/tem stopcdm - Cette commande arrête le service de mappage du disque client.

Par défaut, rép_install correspond à /opt/tta_tem.

Lors du démarrage initial du service d'équilibrage de charge, vous devez confirmer la quantité de mémoire virtuelle disponible pour le serveur.

Ajout de clés de licence

Par défaut, l'installation du logiciel Secure Global Desktop comprend une période d'évaluation d'une durée de 30 jours, soumise aux restrictions suivantes :

• Le nombre maximal de serveurs Secure Global Desktop dans le groupe de serveurs est limité à deux.
• Le nombre maximal de connexions ou de sessions d'émulateur ouvertes est limité à cinq utilisateurs.

Au terme de la période d'évaluation, le serveur Secure Global Desktop n'autorise plus aucun utilisateur à se connecter.

Pour continuer à utiliser Secure Global Desktop, vous devez ajouter une clé de licence à l'un des emplacements suivants :

• panneau des propriétés de licence du gestionnaire de baies ;
• ligne de commande (commande tarantella license add clé_licence).

Suppression du logiciel Sun Secure Global Desktop

• Désinstallation de Secure Global Desktop
• Désinstallation du module d'enrichissement Secure Global Desktop Enhancement Module for Windows
• Désinstallation du module d'enrichissement Secure Global Desktop Enhancement Module for UNIX/Linux

Désinstallation de Secure Global Desktop

Pour supprimer le logiciel Secure Global Desktop du système :

1. Connectez-vous en tant qu'utilisateur root.
2. Exécutez la commande ci-dessous :
   tarantella uninstall --purge.

Remarque La commande tarantella uninstall constitue la seule méthode prise en charge pour la suppression de Secure Global Desktop. Cette commande entraîne l'arrêt de tous les processus Secure Global Desktop, puis la suppression du logiciel. La suppression du logiciel ne doit pas s'effectuer à l'aide des commandes rpm ou pkgrm.

Désinstallation du module d'enrichissement Secure Global Desktop Enhancement Module for Windows

Pour désinstaller le module d'enrichissement Secure Global Desktop Enhancement Module for Windows, sélectionnez-le dans la liste des programmes de la section Ajout/Suppression de programmes du Panneau de configuration.

Cette suppression requiert des privilèges d'administrateur.

Remarque Vous avez également la possibilité de supprimer les modules séparément.

Désinstallation du module d'enrichissement Secure Global Desktop Enhancement Module for UNIX/Linux

Pour désinstaller le module d'enrichissement Secure Global Desktop Enhancement Module sur une plate-forme UNIX/Linux :

1. Connectez-vous en tant qu'utilisateur root.
2. Désinstallez le module d'enrichissement en exécutant l'une des commandes suivantes :
   • rpm -e tem (plate-forme Linux)
   • pkgrm tem (plate-forme Solaris)