Préconisations d’installation¶
Vous devez prendre en considération quelques points de sécurité afin de tirer tous les avantages possibles du WAPT:
Si vous êtes familier avec Linux, nous vous conseillons d’installer le serveur WAPT directement sur CentOS en suivant les recommandations de sécurité de l” ANSSI ou les recommandations de l’agence de cyberdéfense de votre état.
Bien que le serveur WAPT ne soit pas conçu pour être un actif sensible, nous recommandons qu’il soit installé sur une machine dédiée (physique ou virtuelle).
Attention
Dans toutes les étapes de la documentation, vous n’utiliserez aucun accent ni caractères spéciaux pour:
le login des utilisateurs;
le chemin de la clé privée et du certificat;
le CN;
le chemin d’installation de WAPT;
les noms de groupe;
le nom des hôtes ou le nom du serveur;
le chemin vers le répertoire
C:\waptdev.
Préconisations matérielles¶
Le serveur WAPT peut être installé soit sur un serveur virtuel, soit sur un serveur physique.
Les recommandations de RAM et de CPU sont :
Taille de parc |
CPU |
RAM |
|---|---|---|
De 0 a 200 postes |
2 CPU |
2024 Mio |
A partir de 200 postes |
4 CPU |
4096 Mio |
Un minimum de 10 Go d’espace libre est nécessaire pour le système, la base de données et les fichiers de journalisation. Pour de meilleures performances, Tranquil IT recommande que la base de données soit stockée sur des supports rapides, tels que des disques SSD ou des SSD sur PCIe.
L’exigence globale en matière de disque dépendra du nombre et de la taille de vos paquets WAPT (logiciels) que vous stockerez sur votre dépôt principal, 30 Go étant un bon début. Il n’est pas strictement nécessaire de stocker les paquets WAPT sur des disques rapides.
Enfin, nous avons connaissance d’utilisateurs disposant de serveurs équipés de multiples interfaces réseau 10Gbps déployant à pleine vitesse des paquets de mise à jour massifs de Katia, National Instruments et Solidworks sur leur LAN. Oui, WAPT peut être très rapide !
Préconisations matérielles¶
WAPT server are available on Linux and Windows:
Pour Linux, Debian 10, Red Hat 7 / 8 et dérivés, Ubuntu server LTS 20.04 la version 64 bit est supporté. Il n’est pas obligatoire d’utiliser une distribution Linux serveur, mais utilisez une distribution non graphique.
Pour Windows, le serveur WAPT peut être installé sur Windows Server version 64 bits supportée par Microsoft (Win2012r2, Win2k16 ou Win2k19). Selon votre besoin, il peut également être installé sur une version récente de Win10 Pro/Ent (1903 ou plus).
The WAPT Server will only run on 64bit based system.
Conseils avant l’installation¶
Configurer les DNS de l’Organisation pour WAPT¶
Note
La configuration DNS n’est pas obligatoire, elle est fortement recommandée.
Afin de faciliter la gestion de votre installation WAPT, il est fortement recommandé de configurer le serveur DNS pour inclure le champ A ou le champ CNAME comme ci-dessous :
srvwapt.mydomain.lan.
wapt.mydomain.lan.
Remplacer mydomain.lan par le suffixe DNS utilisé sur votre réseau.
Ces champs seront utilisés par les agents WAPT pour trouver le serveur WAPT ou un dépôt secondaire WAPT de proximité sur le réseau.
Configurer les champs DNS avec les « Outils d’administration de serveur distant » Microsoft (RSAT).¶
Le champ A pointe vers l’adresse IP du serveur WAPT.
Configuring the A field in Windows RSAT¶
Vous pouvez maintenant installer votre serveur WAPT sur l’OS de votre choix: