ocs inventory ng agent for windows для чего
Внедрение и поддержка свободного программного обеспечения
OCS Inventory NG
OCS Inventory NG — открытое программное обеспечение, предназначенное для инвентаризации компьютеров в сети, установленного на них оборудования и программного обеспечения. Позволяет удаленно настраивать ПО рабочих мест. Работает под всеми операционными системами. Платформа OCS может быть использована для визуализации инвентаризации через веб-интерфейс. Модуль автоматического сканирования позволяет построить карту сетевых компьютеров и устройств. По результатам автоматического обследования генерируется база данных, содержащая актуальные упорядоченные сведения об обследованных устройствах и их настройках. Существует возможность построения различных отчетов. Распространяется система по лицензии GPL v2.
Французская компания OCS Inventory существует на рынке открытого программного обеспечения уже 10 лет. В 2011 году три наиболее активных проекта в составе портала для разработчиков открытого программного обеспечени SourceForge использовали платформу OCS. В этом же году объем скачиваний программы достиг 70 000 в месяц.
Платформа имеет приверженцев по всему миру, обеспечивая функционирование более 100 000 проектов, среди которых:
Компания
Страна
Кол-во инвентаризированных компьютеров
Desarrollos Empresariales La Rioja SL
Pacific Golf Management K.K.
M. N. Dastur & Company (P) Ltd.
В своем последнем докладе Cigref — ассоциация крупнейших компаний Франции — заявила, что платформа OCS Inventory является наиболее часто используемым компаниями – членами ассоциации «открытым» ПО. В 2011 OCS Inventory NG заняла 12-е место в ТОП-50 самых известных и крупных французских компаний.
Области применения OCS Inventory NG:
Архитектура системы
Система OCS Inventory NG использует программу-агента, которая выполняется на инспектируемом оборудовании и передает информацию на центральный сервер. Управление программами-агентами выполняется так же с центрального сервера. Центральный сервер системы позволяет не только собирать информацию об оборудовании, но и частично управлять инспектируемыми компьютерами.Связь между сервером и проверяемым оборудованием происходит через HTTP/HTTPS протоколы. Вся передаваемая информация сжимается для уменьшения сетевого трафика.
Центральный сервер управления содержит следующие компоненты:
Архитектура системы
Базовый функционал платформы
OCS Inventory NG обеспечивает сбор следующей информации:
BIOS
Серийный номер системы, производитель системы, модель системы, производитель BIOS, версия BIOS, дата BIOS
Процессор
Тип процессора (Pentium with MXX, Penitum II, Penitum III, Pentium IV, Celeron, Athlon, Duron), скорость процессора, количество процессоров
Память
Заголовок и описание, емкость в МБ, назначение (системная память, флэш-память), тип памяти (SDRAM, DDR), скорость в МГц, номер слота
Физическая память
Размер файла подкачки или размер свопа
Устройство ввода
Тип (клавиатура или манипулятор), производитель, название, описание, используемый интерфейс (PS / 2, USB)
Системные порты
Тип (последовательный или параллельный), имя, подпись и описание
Системные слоты
Название, описание, назначение (AGP1, PCI1, PCI2, ISA1)
Системные контроллеры
Производитель, название, тип (Floppy, IDE, SCSI, USB, PCMCIA, IEEE1394, ИК-порт)
Устройства хранения данных
Производитель, модель, описание, тип (дискета, жесткий диск, CD-Rom, съемный). Объем в Мб
Логические диски / разделы
Логические (буквенные) диски, тип (съемный жесткий диск, CD-ROM, сети, RAM), файловая система (FAT, FAT32, NTFS). Общий объем в МБ, объем свободного места в МБ
Звуковые устройства
Производитель, название, описание
Видеоадаптеры
Имя, чипсет, память в МБ, разрешение экрана
Мониторы
Производитель, заголовок, описание, тип, серийный номер
Телефонные модемы
Название, модель, описание, тип (внутренние, внешние)
Сетевые адаптеры
Описание, тип (Dialup, Ethernet, Token Ring, ATM), скорость (в Мбит / с или Гбит/с), MAC-адрес, IP-адрес, маска IP-сети, IP-шлюз, DHCP-сервера
Принтеры
Имя, драйверы, порты подключения
Операционная система
Тип ОС (Linux, Windows 95/98/Me/NT Workstation / NT Server/2000 Professional/2000 сервер), версия ОС (4.0.1381 для NT4, 4.10.2222 на 98 SE). Зарегистрированный владелец, зарегистрированный ID продукта
Программное обеспечение
Извлечение из реестра, аналогично тому, как представлено на панели управления «Add / Remove Software». Название, издатель, версия
Значение ветки реестра
Ключ из ветки реестра Windows
OCS Inventory NG
OCS Inventory система инвентаризации компьютеров в сети, установленного на них оборудования и программного обеспечения. Так же позволяет удаленно настраивать программное обеспечение рабочих мест.
OCS Inventory NG расшифровывается как Open Computers and Software Inventory.
Система OCS Inventory NG использует программу агента, которая выполняется на инспектируемом оборудовании и передает информацию на центральный сервер. Управление программами-агентами выполняется так же с центрального центрального сервера. Центральный сервер системы позволяет не только собирать информацию об инвентаризированном оборудовании, но и частично управлять инспектируемыми компьютерами.
Кроме функций сетевой инвентаризации, OCSNG имеет возможность развертывания пакетов и запуска команд, записанных в файле (например, bat/vbs) на клиентских компьютерах (кроме Vista), информация о которых находится в инвентаризационной системе. При необходимости установки одного приложения на большое количество систем такая функциональность очень выручает.
Инсталляция из репозитория
Системное окружение: Ubuntu Server 9.10 x86_64 GNU/Linux
После установки станут доступны ссылки.
Инсталляция из исходных текстов
На текущий момент в репозитории версия 1.02.1, на сайте доступна 1.3.1. При такой разнице в версиях логично сервер установить из исходных текстов.
Для начала установим зависимости ocsinventory-server. В моем случае доставил такие пакеты:
Скачиваем с сайта последнюю версию.
По ходу установки следует ответить на ряд стандартных вопросов: расположение сервера баз данных, исполняемого и конфигурационного файла веб-сервера, пользователь, от имени которого запускается веб-сервер и так далее.
Установим недостающие модули через CPAN установка модулей.
Повторяем установку. По окончании скрипт предложит инсталлировать консоль администрирования.
Поэтому при необходимости управления доступом все изменения следует производить в упомянутых конфиконфигурационных файлах, иначе назначенные на корень права не будут наследоваться. Кроме этого создается файл (/etc/logrotate.d/ocsinventory-server), обеспечивающий ротацию журналов раз в неделю.
Некоторые пакеты, распространяемые при помощи OCSNG, могут иметь размер больше 8 Мб, поэтому, чтобы не было проблем с их загрузкой, следует установить большее значение переменных post_max_size и upload_max_filesize в файле /etc/php5/apache2/php.ini, например в 10 Мб (по умолчанию – 8 и 2 Мб). Эти же установки надо изменить в файле ocsinventory-reports.conf. Перезапускаем Apache.
Набираем в браузере http://Your_IP/ocsreports/install.php и в появившемся окне вводим логин и пароль для доступа к MySQL с правами для создания БД. По умолчанию в процессе установки для доступа к базе ocsweb будет создана учетная запись ocs с паролем ocs.
Новое значение пароля следует прописать в двух файлах:
🐹 OCS Inventory Server: Установка и настройка сервера на CentOS 7. Установка и настройка агентов на Windows.
Опубликовано 2020-09-13 · Обновлено 2021-06-22
Содержание (в процессе написания статьи):
На чем было собрано:
1. Постановка задачи.
Имеется небольшой парк почти однотипных персональных компьютеров в количестве 100 едениц. Требуется следить за состоянием каждого компьютера, производить профилактику по мере необходимости, ставить программы одновременно на все компьютеры, смотреть сколько места осталось на их жестких дисках и так далее… И чтобы не вставая с кресла системного администратора!
2. Решение задачи.
Выход есть — OCS Inventory!
OCS Inventory — это система инвентаризации компьютеров по сети, установленного на них оборудования и программного обеспечения.
Система OCS Inventory использует программу агента, которая выполняется на инспектируемом оборудовании и передает информацию на центральный сервер. Управление программами-агентами выполняется так же с центрального центрального сервера. Центральный сервер системы позволяет не только собирать информацию об инвентаризированном оборудовании, но и частично управлять инспектируемыми компьютерами.
Кроме функций сетевой инвентаризации, OCS Inventory имеет возможность развертывания пакетов и запуска команд, записанных в файле на клиентских компьютерах, информация о которых находится в инвентаризационной системе. При необходимости установки одного приложения на большое количество систем такая функциональность очень выручает.
3. Основные компоненты системы.
Внимание! В процессе эксплуатации было замечено, что программное обеспечение OCS Inventory написано для Apache и исправна работать на Nginx не будет! Хотя и запускается хорошо. Это связано с тем, что модули Perl были написаны специально под Apache. Запускаться будет, а вот работать потом не будет. Будут мелкие досадные и скрытые ошибки в работе скриптов. Чтобы использовать Nginx для OCS Inventory, воспользуйтесь проксированием OCS Inventory из Apache через Nginx. В конце данного руководства будет приложен файл конфигурации для Nginx.
Доказательство и подтверждение этого вывода — ссылка на сайте разработчика ask.ocsinventory-ng.org «Как настроить ocsinventory с помощью Nginx».
Система состоит из 4 основных компонентов:
Эти 4 компонента могут быть размещены на одном компьютере All in One или на разных компьютерах, чтобы обеспечить балансировку нагрузки. Выше 10.000 инвентаризированных компьютеров рекомендуется использовать по крайней мере 2 физических сервера, один из которых содержит Сервер баз данных + Сервер связи, а другой-реплику базы данных + Сервер администрирования + Сервер развертывания.
В данном руководстве по установке OCS Inventory Server всё установка будет производиться на один сервер, который будет выступать во всех этих ролях.
Как работает OCS Inventory:
4. Реализация на практике.
Настроим систему во внутренней сети на Apache и пробросим её в глобальную сеть с помощью Nginx. Приделаем сертификат шифрования Let’s Encrypt и защитимся от непрошенных любопытных глаз базовой аутентификацией.
Итак, нам понадобится:
5. Предварительная подготовка.
5.1. Удалим SELinux:
Перезагрузим CentOS 7:
5.2. Установим EPEL репозиторий:
5.3. Установим Apache:
Поставим его в автозапуск:
# systemctl enable httpd
# systemctl start httpd
5.4. Установим полезный софт:
Установим менеджер скачивания:
Установим файловый менеджер и текстовый редактор водном лице — Midnight Commander:
5.5. Настройка брандмауэра.
Не забудьте открыть 80 порт в своем брандмауере!
Открываем файл конфигурации iptables текстовым редактором:
И в середине массива строк, под разрешением работы SSH с портом 22, добавляем строку точно такую же строку:
Открывать 443 порт не будем, так как предусмотрено проксирование Nginx по 80 порту с добавлением сертификатов на стороне проксирующего сервера.
5.6. Установим MariaDB.
# установка MariaDB по инструкции
Установка MariaDB производится по данной инструкции: «CentOS 7: Установка и настройка системы баз данных MariaDB. Создание базы данных.» Так же создадим новую базу данных под OCS Inventory Server. Запомним её логины и пароли. Они нам пригодятся ниже по инструкции.
5.7. Установим Remi репозиторий:
Так же нет смысла держать репозитории, которые устарели. Так как мы будем ставить новую версию репозитория REMI, то старую версию можно смело деактивировать.
Для установки репозитория Remi в CentOS 7 требуется установить EPEL репозиторий (уже поставили выше по инструкции) и выполнить команду:
В базовой установке CentOS 7 установлен старый remi-safe репозиторий. Для активации remi надо вначале отключить remi-safe, а потом активировать remi выполнив команды:
После установки смотрим доступные репозитории Remi:
5.8. Обновим систему до актуального состояния:
5.9. Установим Perl модули для Сервера связи.
5.10. Установим PHP модули для Консоли администрирования:
Далее будет предложено 2 варианта установки OCS Inventory:
6. Установка web-интерфейса через репозиторий.
6.1. Установка репозитория.
Скачаем пакеты репозитория:
Установим пакет репозитория:
Установим OCS Inventory:
6.2. Установка PHP.
Установим PHP пакеты:
Добавим службу в автозапуск.
# systemctl start php-fpm
# systemctl enable php-fpm
Заменим имя пользователя базы данных, имя базы данных и пароль базы данных, которые идут в комплекте по умолчанию, на свои.
6.3. Скопируем и откроем файл конфигурации ocsinventory-server.conf :
# cp /etc/httpd/conf.d/ocsinventory-server.conf /etc/httpd/conf.d/ocsinventory-server.conf.original
Сохраним изменения и выйдем из файла.
6.4. Скопируем и откроем файл конфигурации ocsinventory-restapi.conf :
# cp /etc/httpd/conf.d/ocsinventory-restapi.conf /etc/httpd/conf.d/ocsinventory-restapi.conf.original
Сохраним изменения и выйдем из файла.
6.5. Скопируем и откроем файл конфигурации dbconfig.inc.php :
Примечание: этот файл уже заполнен, так как мы делали первоначальную настройку в web-интерфейсе.
# cp /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php.original
Сохраним изменения и выйдем из файла.
6.6. Перезапустим службы Apache, MariaDB и PHP-FPM:
# systemctl restart httpd
# systemctl restart mariadb
# systemctl restart php-fpm
7. Установка web-интерфейса вручную.
7.1. Установка PHP.
Установим PHP пакеты, их будет больше, чем при установке OCS Inventory из оригинального репозитория:
После завершения работы команды вы получите готовую и работающую версию php, и вы можете использовать ее для своего web-сервера Apache.
Добавим службу в автозапуск.
# systemctl start php-fpm
# systemctl enable php-fpm
7.2. Установка OCS Inventory.
Скачиваем последнюю версию OCS Inventory Server с официального сайта разработчиков: ocsinventory-ng.org.
Заполняем небольшую форму регистрации. Получаем письмо ссылкой. Скачиваем архив с OCS Inventory Server. И закидываем архив на сервер CentOS 7.
Установим архив с OCS Inventory с сайта разработчиков:
Распаковываем содержимое архива:
Переходим в распакованную папку и запускаем автоустановщик, файл setup.sh :
Запускаем скрипт автоустановки:
Если у вас всё установлено стандартно на сервере и вы ничего не меняли, все пакеты ставились по умолчанию и вы ничего не кастомизировали, то смело жмите на все вопросы Enter и y. Там анкета про то, что и куда ставить.
Внимание! Если просто жать Enter без y, то установка будет с ошибками. Требуется именно соглашаться в диалоговых моментах.
Автоустановщик инсталлирует на ваш сервер все необходимые пакеты и сообщит об успешной установке.
Заменим имя пользователя базы данных, имя базы данных и пароль базы данных, которые идут в комплекте по умолчанию, на свои.
7.3. Скопируем и откроем файл конфигурации z-ocsinventory-server.conf :
# cp /etc/httpd/conf.d/z-ocsinventory-server.conf /etc/httpd/conf.d/z-ocsinventory-server.conf.original
Сохраним изменения и выйдем из файла.
7.4. Скопируем и откроем файл конфигурации zz-ocsinventory-restapi.conf :
# cp /etc/httpd/conf.d/zz-ocsinventory-restapi.conf /etc/httpd/conf.d/zz-ocsinventory-restapi.conf.original
Сохраним изменения и выйдем из файла.
7.5. Скопируем и откроем файл конфигурации dbconfig.inc.php :
Примечание: этот файл уже заполнен, так как мы делали первоначальную настройку в web-интерфейсе.
# cp /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php.original
Сохраним изменения и выйдем из файла.
7.6. Перезапустим службы Apache, MariaDB и PHP-FPM:
# systemctl restart httpd
# systemctl restart mariadb
# systemctl restart php-fpm
8. Настройка размеров пакетов развертывания в PHP.
Вы не сможете создать пакет развертывания размером более 100 Мб, если не настроите php.ini конфигурацию для PHP.
Создадим копию файла php.ini конфигурации PHP:
# cp /etc/php.ini /etc/php.ini.original
Откроем в редакторе и модифицируем следующие строки:
Перезапустим службы Apache, MariaDB и PHP-FPM:
# systemctl restart httpd
# systemctl restart mariadb
# systemctl restart php-fpm
9. Настройка в web-интерфейсе.
Нас встречает анкета базы данных.
Заполняем ее своими данными: имя базы данных, логин пользователя базы данных, пароль от базы данных, локальное размещение localhost, 3306 порт. Остальное не заполняем, так как мы не генерировали сертификаты и вообще будем проксировать через Nginx с доменным именем, на котором уже будет настроено шифрование. После настройки нажимаем Send.
Начнется форматирование базы данных под нужды OCS Inventory.
По окончанию форматирования базы данных OCS Inventory обнаружит, что есть новый способ форматирования базы данных и снова предложит это сделать. Мы согласны и подтверждаем кликом на кнопке Perform the update.
После обновления таблицы базы данных нажимаем Click here to enter OCS-NG GUI и попадаем в меню входа в систему:
Отлично мы в системе!
10. Настройка безопасности.
10.1. Удаление файла установки.
Надпись гласит о том, что нужно бы его удалить.
На вопрос о том, что мы стираем install.php сознательно, отвечаем y.
10.2. Смена заводского пароля в панели управления.
Вы должны создать свой собственный учетная запись с профилем супер администратора, а после этого удалить учетную запись по умолчанию.
11. Главные системные ссылки OCS Inventory.
После установки и настройки OCS Inventory в нашем распоряжении появляются две главные ссылки системы:
Для работы внутри сети этих ссылок вполне достаточно. На данном этапе настройка OCS Inventory для внутренних нужд сети закончена.
Если вам потребуется получать и информацию информацию за пределами внутренней сети, то для этого потребуется организовать проксирование OSC Inventory и организовать защиту передачи данных.
12. Организация проксирования.
12.1. Установка и настройка Nginx.
Для организации проксирования Apache нам потребуется отдельный настроенный и работающий сервер Nginx.
Также вам потребуется получить 2 доменных имени DNS вида:
12.2. Создание файлов конфигурации проксирования.
Создаем файл конфигурации ocsi.site.ru.conf для web-интерфейса OCS Inventory:
Вводим в него текст:
Сохраните файл и выйдите из текстового редактора.
Создаем файл конфигурации agent.ocsi.site.ru.conf для web-интерфейса OCS Inventory:
Вводим в него текст:
Сохраните файл и выйдите из текстового редактора.
12.3. Организация базовой аутентификации.
Сначала создайте пустой файл с именем /etc/nginx/htpasswd_osci примерно так:
Далее создайте пустой файл с именем /etc/nginx/agent.htpasswd_osci примерно так:
Далее требуется заказать первичное наполнение файла htpasswd_osci :
Вам будет предложено ввести пароль дважды:
Аналогично требуется заказать первичное наполнение файла htpasswd_agent.osci :
Внимание! Если у вас уже существует файл с таким именем, то его содержимое будет заменено, поэтому перед процедурой обязательно удостоверьтесь, что такого файла нет или используйте любое другое имя, которого точно нет.
Позже, если вы хотите изменить существующий пароль, просто повторите команду. Точно так же вы можете добавить других пользователей в файл, выполнив приведенную выше команду с другим именем пользователя.
Файл htpasswd представляет собой простой текстовый файл, и вы можете проверить его с помощью текстового редактора. Имена пользователей хранятся как есть, но пароли хешируются и шифруются.
12.4. Создание сертификата шифрования Let’s Encrypt.
Создайте 2 сертификата для доменных имен.
12.5. Перезапустим Nginx:
# systemctl restart nginx
Если всё сделано без ошибок и опечаток, то вам станут доступны два web-адреса с базовой аутентификацией:
13. Настройка логирования.
Последний штрих в настройке web-сервера Nginx — ротация логов виртуальных хостов. Если этого не сделать, то через какое-то, обычно продолжительное, время возникает проблема в связи с огромным размером лог файла.
Добавим к общему списку ротаций:
Я предлагаю ротировать файлы логов по достижению ими размера в 10 Мб, сжимать после ротации и хранить 10 архивов с логом. Для виртуальных хостов, работающих от отдельного пользователя, новые логи создаются сразу с соответствующими правами, чтобы у пользователя был доступ к ним. Для всех остальных хостов можно использовать самое первое правило, просто добавляя туда новые пути для логов.
На данном этапе настройка OCS Inventory для работы через Интернет закончена.
14. Установка агентов.
Программное обеспечение Агента под конкретную операционную систему можно скачать с сайта разработчика: https://ocsinventory-ng.org/?page_id=1548&lang=en.
14.1. Установка агента в Windows 10.
Скачиваем последний установщик и запускаем. От типа установки зависит, как будет производиться инвентаризация.
Доступные версии на момент написания статьи:
Запускаем установку Агента от имени Администратора компьютера.
Настройку параметров прокси оставляем как есть.
Внимание! При использовании доменного имени для подключения Агента, обязательно снимите галочку в разделе Server security — Validate certificates. Так же, обращаю ваше внимание на то, что в конце доменного имени символ / писать не нужно, а в конце IP-ссылки символ / нужно писать!
Если этого не сделать, то Агент не сможет сообщить информацию в OCS Inventory.
Придумываем тег, который будет служить для объединения компьютеров в группы. В опциях указываем, что хотим сразу после установки начать инвентаризацию.