Virtualisation et limitation des accès Fermé

Question

Bonjour,

J'ai une question au sujet de la virtualisation: quelqu'un connaîtrait-il la liste des logiciels (hyperviseurs ?) qui permettent de mettre à disposition des clients d'un serveur l'accès à une image virtuelle (vhd p.ex) en les limitant à un certain nombre d'utilisateurs max ? Pour partager p.ex  n licences de office pour 10 utilisateurs ?

Je ne suis pas expert en réseau (loin de là...), merci d'être aussi exhaustifs que possible afin que je puisse savoir ce que je vais tester après comme solutions...

Les postes qui accèdent à ce serveur seront tous sous xp.

Merci :)

trombine40 · Answer

pas besoin de serveur virtuel. la fonction Terminal Server de windows 2000/2003 est là pour ca !
tu configure pour autoriser les accés à tes personnes
et tu lui autorise 10 licences simultanés (10CAL) 
le 11ième se verra refusé tant qu'un ne se sera pas deconnecté.

Shlokti · Answer

Je ne pensais pas à un serveur virtuel, mais à un serveur central sur lequel sont disposées des images de différents OS (avec licences de logiciels installés dessus)... est-ce que cela correspond bien à ce que tu évoques ? (les "10 CAL") ? Comment s'assurer qu'un utilisateur ne fasse qu'ouvrir une image et ne la copie pas en local chez lui ?

Le but principal est de ne pas utiliser indûment tel ou tel logiciel + de fois qu'il n'est autorisé (et aussi que tout ça ait lieu dans une machine virtuelle évidemment).

Je m'étais orienté vers la solution serveur car il semblerait que ce soit le seul moyen de garantir l'absence de copie puis d'exécution en mode déconnecté. Me trompé-je ? :)

Shlokti · Answer

> c'est assez compliqué ton problème, et réel ou virtuel sa changera rien. sauf les performances. 
Virtuel c'est une requête, le but est de limiter l'accès à X personnes en même temps à une image I1, à Y personnes à une image I2... j'aurais pu dire "fichiers" au lieu d'images mais comme ce sont des fichiers q mm très particuliers, il y a peut-être des contraintes très particulières qui s'y appliquent... (?)

> les CAL sont des licences windows de connection entre un pc et un serveur TSE (terminal server) 2000/2003 en réseau pour un bureau à distance en mode serveur applicatif. 
Si je comprends bien, ça veut dire, par exemple: "X personnes peuvent lancer tel programme ou tel autre sur le serveur", sans qu'on puisse dire "X pour tel programme avec telle image, Y pour le mm programme avec telle autre image" ... si c'est bien ça ça ne peut pas s'appliquer à ma question je pense...

> mais evidemment là ce ne sont que de comptes sur un même pc. mais chacun peut avoir ses dossiers et l'accés aux logiciels qui seront tous installés qu'une seule fois sur un seul pc 
Le problème c'est que si A, B et C ont accès à un répertoire "ImageWin98", j'ai pas moyen de vérifier que seules 2 accèdent au dossier en mm temps, ou qu'une troisième l'a discrètement rappatrié sur son pc pour pas avoir decontrainte...

La virtualisation présente quand même une différence, des logiciels serveur permettant de mutualiser les ressources...

> quand à interdire le rapatriement ... à partir du moment où ils sont à distance ... si tu partage rien ben rien ne sortira du pc vu que c'est comme s'ils travaillaient tous sur le même pc en même temps. 
Au final, existe-t-il un moyen simple d'avoir ce systeme d'accès aux images virtuelles limité en nombre pouvant être différent par image ?

La solution de gestion par droits utilisateur me pose aussi problème en ceci que si jamais virtual pc ou vmware crée ou modifie un fichier temporaire (représentant la ram ou un disque), il va vite y avoir un problème d'accès concurrent...

Shlokti · Answer

> renseigne toi serieusement sur ce que je te di et sur l'incapacité flagrante de ce que tu demande avant stp merci 

Ben c'est ce que j'ai passé la journée à faire, ça m'a pas l'air impossible, du moins pas de manière "flagrante", je crois que microsoft system center permet de le faire mais:
- je suis pas encore certain
- je cherche toutes les solutions un tant soit peu supportées, et connues....

Shlokti · Answer

Je note donc pour la virtualisation de logiciels qui tournent sous Terminal server...

Quid alors de la gestion "flottante" de licences XP ? je sais bien que 10 licences xp à payer c'est cher mais justement, si elles sont là... comment faire pour qu'au max 10 personnes partagent des licences simultanément ? (l'option "les installer chacune sur un pc portable" n'est pas une option :) )

Shlokti · Answer

Ben c'est pas vraiment moi qui contrôle combien de licences de chaque logiciel sont fournies, c'est au besoin. Et une boite a pas forcément le mm nombre de chefs de projets que de développeurs...

Les licences xp sont déjà là, donc c'est pas le problème. Et plutôt que mettre un serveur à genoux, une espèce de "prêt" de vm aurait été l'idéal. Comme une bibliothèque, quand les 10 exemplaires de marc levy sont prêtés on peut se rabattre sur les 3 exemplaires de tintin... ou attendre que qqn rende un des 10. L'idée de tout mettre sur un serveur n'est venue qu'à cause du côté incontrôlable des vm.

Maintenant avoir 10 licences CAL pour se connecter à un poste XP pourrait être utile, mais si c'est pour fins de test, j'ai besoin d'avoir une install "comme neuve" moi au moment où je redémarre le deuxième test. C'est-à-dire sans les dll additionnelles que j'aurai dû installer pour le premier. Les machines virtuelles c'est pas juste une histoire d'embêter les gens qui savent :)

Shlokti · Answer

Ben histoire de pas faire tomber les ressources c'était en comptant l'ouverture distante des vhd (par ex) depuis un vmplayer. Seul le transfert de l'image initial consommerait du temps serveur.

Et les ghosts ça demande des machines dédiées, pour m'en être farci pas mal je préfère lancer une image copiée et l'effacer après...

Virtualisation et limitation des accès

7 réponses

Discussions similaires