Comment installer et configurer SolarWinds étape par étape

Si vous envisagez de mettre en place un serveur de surveillance ou un Serveur SFTP avec SolarWinds Et si vous ne savez pas par où commencer, ne vous inquiétez pas : vous n’êtes pas seul. La plateforme SolarWinds est réputée pour sa puissance, mais aussi pour sa complexité apparente lors de la première utilisation de son programme d’installation et de ses nombreuses options de configuration.

Vous trouverez ci-dessous une explication étape par étape, en espagnol d'Espagne et sur un ton amical, afin que vous sachiez Comment installer SolarWinds et le préparer à fonctionnerQue vous souhaitiez essayer une version d'essai complète de la plateforme ou que vous ayez simplement besoin du serveur SFTP/SCP gratuit, vous trouverez tout, du téléchargement du programme d'installation à l'assistant de configuration, jusqu'à la première utilisation... BotteDe la configuration des utilisateurs et des ports aux aspects clés de la sécurité et des licences.

Téléchargez SolarWinds : version d’essai gratuite et serveur SFTP

La première étape obligatoire avant toute installation est d'obtenir le logiciel d'installation officiel SolarWindsInutile de chercher des fichiers exécutables sur des sites web obscurs : tout se télécharge depuis les canaux officiels du fabricant.

Si vous êtes novice sur la plateforme et souhaitez l'essayer, vous pouvez télécharger un version d'essai des produits SolarWinds directement depuis le site officiel, en accédant à la page du produit qui vous intéresse https://www.solarwinds.comVous y trouverez le bouton habituel « Télécharger la version d'essai gratuite » ou quelque chose de similaire.

Dans le cas particulier de Serveur SFTP/SCP gratuit SolarWindsVous devrez également consulter le site web de téléchargements Depuis SolarWinds, vous remplissez un formulaire demandant quelques informations de base : nom, adresse e-mail, numéro de téléphone et quelques autres détails. Ces informations génèrent un lien pour télécharger le programme d’installation et activent par la même occasion l’accès à la version gratuite de l’outil.

Si vous êtes déjà client et possédez des licences commerciales, vous devriez accéder à Portail client SolarWindsUne fois à l'intérieur, dans la section de Derniers téléchargements pour vos produits Vous pouvez sélectionner le produit de la plateforme SolarWinds que vous souhaitez installer, cliquer sur « Choisir », puis sur « Télécharger » pour obtenir le fichier. Installateur SolarWinds, qui est le fichier exécutable qui unifie l'installation de plusieurs modules.

Depuis le portail client, vous aurez la possibilité de télécharger un programme d'installation. en ligne ou un directLa version en ligne est conçue pour les serveurs disposant d'un accès Internet et vous garantit de toujours bénéficier de la dernière version avec les correctifs les plus récents ; la version hors ligne est un package complet préparé pour les environnements hors ligne, où tout est déjà inclus dans un seul fichier volumineux.

Quel que soit le type de programme d'installation que vous choisissez, enregistrez-le dans le serveur sur lequel résidera la plateforme SolarWindsIl est conseillé que ce serveur soit exclusivement interne, non public ni directement exposé à Internet, conformément aux recommandations de sécurité du fabricant.

Prérequis et bonnes pratiques avant l'installation

Avant de vous précipiter sur le fichier exécutable en double-cliquant frénétiquement, il est essentiel de consulter le Configuration système requise et notes de version concernant les produits que vous allez installer. La documentation officielle de SolarWinds contient un guide intitulé « Préparer l’installation ou la mise à niveau » qui détaille la configuration requise : processeur, mémoire vive, espace disque et version du système d’exploitation.

SolarWinds souligne en particulier que La plateforme est installée sur un serveur non public.Il ne doit pas non plus être directement accessible depuis Internet. Idéalement, il devrait s'agir d'un environnement réseau interne ou segmenté, et dans ce cas, toutes les recommandations du guide devraient être appliquées. Configuration sécurisée pour la plateforme SolarWinds pour renforcer la sécurité.

Un autre point essentiel est le choix du type de base de données à utiliser. Pour les déploiements en production critiques, une base de données [type de base de données] est recommandée. Serveur SQL Server dédié Standard ou EnterpriseQu’il s’agisse d’environnements physiques ou virtuels, SQL Server Express ne convient qu’aux tests rapides et aux environnements légers, en sachant qu’il présente des limitations. 10 Go de stockage, manifestement insuffisant dans de nombreux scénarios de surveillance.

Il est également conseillé de préparer les identifiants appropriés pour accéder au serveur SQL (si vous utilisez la plateforme complète) et de définir les ports et interfaces que vous utiliserez, tant pour le serveur SQL que pour l'interface d'administration. Accès Web à la console quant au trafic SFTP/SCP dans le cas du serveur de fichiers.

Installation de la plateforme SolarWinds sur le serveur principal

L'installateur étant déjà téléchargé sur le serveur, l'étape suivante consiste à exécuter le Fichier .exe d'installation de SolarWinds avec les privilèges d'administrateur. Un assistant vous guidera tout au long du processus.

Lorsque l'assistant s'ouvre, vous verrez un premier écran de bienvenue sur lequel il vous suffira d'appuyer sur Start Pour commencer. Ensuite, il vous sera demandé quel type d'installation vous souhaitez effectuer, et dans la plupart des cas, vous aurez la possibilité de Plateforme standard, conçu pour un déploiement typique sur un serveur principal.

Vient ensuite le moment d'accepter Contrat de licence utilisateur final (CLUF)Il est important que vous le survoliez au moins, mais en pratique, vous devrez cocher la case d'acceptation pour procéder à l'installation du logiciel.

Sur l'écran des options d'installation, l'un des points les plus importants apparaît : configuration de la base de données sqlVous pouvez choisir entre utiliser un serveur SQL Server existant ou installer une instance locale de SQL Server Express. Cette dernière option est réservée aux tests ou aux environnements très restreints, car elle simplifie le processus (Express est installé automatiquement), mais elle est limitée par la taille maximale de la base de données.

Si vous choisissez d'utiliser un SQL Server est déjà déployé dans votre infrastructure.Vous devrez vous assurer qu'il répond aux exigences minimales en matière de version et de ressources, et que la machine faisant office de serveur de base de données est correctement dimensionnée pour prendre en charge les requêtes et le volume de données de SolarWinds.

Dans cette même section de l'assistant, vous pouvez choisir le langage de la plateformeCe choix est définitif et le dossier d'installation est fixe. Les produits SolarWinds ne peuvent pas être installés sur des lecteurs réseau mappés, des disques en lecture seule, des volumes compressés ou tout autre support de stockage similaire.

Une fois ces options confirmées, le programme d'installation lance un vérification automatique du systèmeIl s'agit du rapport d'installation. Cette vérification contrôle que l'environnement répond aux exigences minimales et détecte les conflits ou problèmes de configuration potentiels susceptibles de bloquer l'installation ou d'en dégrader les performances.

Examen du rapport d'installation et résolution des problèmes

Une fois l'analyse terminée, une page s'affichera avec le résultat de la vérification du systèmeVous trouverez ici des messages de différents types : des informations générales et des avertissements aux erreurs critiques qui vous empêchent de continuer.

Les notes d'information et avertissements Ces messages décrivent généralement des recommandations ou des ajustements à apporter pour améliorer les performances, mais ils n'empêchent pas l'installation. Vous pouvez poursuivre, bien qu'il soit fortement conseillé d'en prendre note et de les corriger dès que possible.

Les incidents critiquesToutefois, ces erreurs doivent être résolues. Elles font généralement référence à des limitations de ressources, des versions incompatibles, des autorisations insuffisantes ou des ports déjà utilisés. L'assistant vous permet de développer chaque message pour afficher les détails et les solutions proposées.

Une fois les problèmes critiques résolus, vous pouvez cliquer sur Retester afin que le programme d'installation puisse revérifier le système. S'il n'y a plus de blocages, cliquez simplement sur Installer pour lancer l'installation finale des produits sélectionnés.

Une fois la copie des fichiers et la configuration de base terminées, le programme d'installation affiche un message de confirmation. Il s'ouvre alors généralement automatiquement. Assistant de configuration, qui est responsable de la connexion avec la base de données, les services et l'interface web.

Utilisation de l'assistant de configuration : base de données, web et intégration

El Assistant de configuration SolarWinds C'est l'outil qui permet de finaliser les derniers détails après l'installation initiale. Le premier écran est un écran d'accueil standard où il suffit de cliquer sur « Suivant » pour poursuivre l'assistant.

Si le système doit interrompre certains services pour appliquer les modifications, l'assistant affichera un avertissement demandant l'autorisation. Dans ce cas, la procédure recommandée est la suivante : accepter la détention des servicesSinon, la configuration risque d'être incomplète.

Dans les déploiements utilisant un serveur SQL existant, vous devez décider comment authentifier la plateforme auprès de la base de donnéesIl existe deux options principales : utiliser l’utilisateur actuellement connecté dans Windows (en transmettant leurs informations d'identification au serveur SQL) ou spécifiez un autre utilisateur, qui peut être un compte SQL ou un compte Windows disposant des autorisations nécessaires.

Si vous choisissez d'utiliser l'authentification Windows pour accéder à SQL sur la plateforme, il est essentiel que le compte correspondant soit exempté des politiques de changement périodique de mot de passeSi la clé expire ou est bloquée, SolarWinds cessera de collecter des données et l'accès à la console Web sera interrompu.

dans la section Réglages de base de données Vous pouvez sélectionner une base de données SolarWinds existante ou en créer une nouvelle pour une installation ultérieure. Ensuite, sur la page du compte de base de données, vous définissez les identifiants que le moteur d'interrogation et la console Web utiliseront pour lire et écrire dans cette base de données.

Plus tard, l'assistant arrive au options du site WebVous devez ici choisir l'adresse IP (généralement « Toutes non attribuées », sauf si vous souhaitez attribuer une adresse IP spécifique), le port d'écoute (80 sans SSL, 443 avec SSL) et indiquer si vous souhaitez activer le protocole HTTPS. Si vous activez HTTPS, vous devrez choisir un certificat SSL sur votre machine ou autoriser sa génération. certificat auto-signé automatiquement

Si vous spécifiez un port autre que le port 80, vous devrez vous en souvenir, car il devra être inclus dans l'URL d'accès. Console Web SolarWindsPar exemple, si vous utilisez le 8080, l'adresse pourrait ressembler à ceci : http://servidor:8080.

Il existe également une option appelée Éviter la liaison au site Web Cela empêche l'assistant de configuration de modifier la configuration du site dans IIS. Cette option est destinée aux environnements disposant d'une configuration IIS hautement personnalisée, où vous ne souhaitez pas que l'assistant intervienne sur les associations d'adresse IP, de port ou de certificat.

Si, à un moment donné, il vous est demandé de créer un nouveau répertoire ou site web, il est préférable d'accepter afin que l'assistant puisse terminer la configuration. Vous verrez ensuite la liste des services qui seront installés ou mis à jour, et vous pourrez poursuivre l'installation avec l'assistant.

Au cours de ce processus, l'assistant peut également vous demander si vous souhaitez désactiver le Service de trap SNMP standard Windows et activez plutôt le service de gestion des interruptions réseau de SolarWinds. Concrètement, cela centralise la gestion des interruptions réseau au sein de la plateforme.

Une fois que l'assistant de configuration a terminé son travail, l'écran final apparaît indiquant que la configuration a réussi, et vous pouvez cliquer sur « Terminer » pour ouvrir le navigateur avec la console Web de la plateforme.

Commencez par vous connecter à la console web et créez le compte administrateur.

Une fois la console web lancée, le système vous demandera de vous connecter pour la première fois. À ce moment-là, la plateforme utilise les informations d'identification de l'utilisateur. admin comme nom d'utilisateur initial et vous demande de définir un mot de passe du compte administrateur.

Vous devrez saisir le nouveau mot de passe, le confirmer, puis cliquer sur « Enregistrer et se connecter » pour terminer l'association de ce mot de passe au compte administrateur. Vous aurez ensuite accès à toutes les pages et menus de configuration. Console Web de la plateforme SolarWinds.

Depuis cette console centrale, vous pouvez ajouter des appareils à surveiller, configurer des alertes, personnaliser des tableaux de bord et, bien sûr, accéder à des outils tels que… Responsable Licencesoù sont gérées les licences de chaque module ou produit.

Activation des licences dans SolarWinds

Une fois la plateforme opérationnelle, la phase suivante commence. activer les licences des produits installésMême si vous avez commencé par des versions d'essai, tôt ou tard, vous devrez enregistrer des clés si vous souhaitez continuer à utiliser la solution en production.

Pour trouver les licences, retournez à Portail Client depuis SolarWinds et accédez à la section de Gestion des licencesVous pourrez y consulter la liste des produits, sélectionner celui qui vous correspond et copier la clé de licence associée.

N'oubliez pas que vous pourriez avoir besoin de plusieurs clés différentes : une pour chaque produit installé, un autre pour un serveur à haute disponibilité (HA), pour des moteurs d'interrogation supplémentaires ou pour des serveurs Web supplémentaires, si votre architecture est distribuée.

Avec les clés en main, retournez à la console Web SolarWinds et saisissez les informations nécessaires. Paramètres > Tous les paramètres > Gestionnaire de licencesDe là, vous pouvez cliquer sur « Ajouter/Mettre à niveau la licence » et saisir la clé d'activation et les informations d'enregistrement demandées par le système.

Après avoir cliqué sur « Activer », la plateforme se connecte aux serveurs SolarWinds pour valider la licence. Si vous n’avez pas accès à Internet, veuillez suivre la procédure décrite ci-dessous. activation hors lignece qui implique normalement la génération d'un fichier de demande, puis son téléchargement accompagné d'une réponse de licence que vous recevrez du portail.

Installation et configuration initiale du serveur SolarWinds SFTP/SCP

En plus de la plateforme de surveillance, SolarWinds propose une Serveur SFTP/SCP gratuit Il est très utile pour transférer des fichiers de configuration, des firmwares ou des sauvegardes entre périphériques réseau et serveurs. L'installation est très simple et suit le même principe : télécharger le programme d'installation depuis le site officiel, extraire les fichiers et exécuter le programme d'installation.

Au démarrage Serveur SFTP SolarWindsWindows peut afficher un message de pare-feu indiquant que le programme «Plateau du serveur Scp« Il accepte les connexions entrantes. Pour que le serveur fonctionne correctement, vous devrez autoriser l'accès dans le pare-feu, au moins depuis les réseaux auxquels vos clients SFTP/SCP se connecteront. »

Après avoir accordé l'autorisation, la fenêtre principale du serveur s'ouvre. Initialement, l'état du service apparaît généralement comme « Arrêté », ce qui signifie Le serveur n'est pas encore à l'écoute des connexions.Avant de le mettre en marche, il est conseillé de passer en revue les différentes options de configuration.

En haut de l'interface, vous verrez les menus. Fichier y AideLe menu « Fichier » contient les principales options de configuration, notamment la réduction du programme dans la barre d’état système ou la fermeture de l’application. Le menu « Aide » donne accès à l’aide intégrée et à la section « À propos », qui affiche la version du serveur que vous utilisez.

Juste en dessous des menus se trouve une zone grise qui, une fois le service activé, affichera des informations sur le utilisateurs actuellement connectés au serveur SFTP/SCP, ce qui est utile pour voir qui transfère des fichiers à un instant donné.

options de configuration du serveur SFTP/SCP

L'option la plus importante du menu « Fichier » est ConfigurezCliquer dessus ouvre une fenêtre avec plusieurs onglets où vous pouvez ajuster tous les paramètres clés du serveur : répertoire racine, protocoles, ports, utilisateurs et comportement au démarrage de Windows.

Cliquez sur l'onglet Généralités le répertoire qui fonctionnera comme défini dossier « racine » du serveurAutrement dit, le chemin d'accès où les fichiers seront stockés et d'où ils seront servis. Vous pouvez également choisir les protocoles autorisés (SFTP, SCP ou les deux) et les versions de SSH Le serveur accepte généralement entre SSH1, SSH2 ou les deux.

Dans cette même section générale, vous pouvez définir les opérations autorisées aux clients : création de fichiers et de dossiers, suppression, renommage, etc. En ajustant ces options, vous pouvez restreindre fortement la capacité des utilisateursPar exemple, en autorisant uniquement les téléchargements et non les suppressions.

L'onglet Paramètres TCP/IP C'est ici que vous configurez le port TCP sur lequel le serveur écoutera. Il est courant de le laisser tel quel. port par défaut 22Il s'agit du comportement standard pour SSH et SFTP, mais rien ne vous empêche de le modifier si votre environnement l'exige. De plus, l'option « Lier à toutes les adresses IP locales » permet d'utiliser l'adresse IP de l'hôte comme adresse IP du serveur SFTP pour toutes les interfaces.

Si vous avez besoin d'un contrôle plus précis, vous pouvez également Autoriser ou bloquer l'accès par adresse IPCela crée une sorte de liste blanche ou de liste noire de clients autorisés. Cela ajoute une couche de sécurité intéressante, notamment dans les grands réseaux.

Cliquez sur l'onglet Utilisateurs Cette section permet de gérer les comptes autorisés à se connecter au serveur. Cliquez sur « Nouvel utilisateur » et définissez un nom d'utilisateur et un mot de passe qui vous serviront d'identifiants de connexion SFTP. Après avoir saisi ces informations, il est important de valider les modifications pour les enregistrer.

Ce même panneau vous permet d'activer, si vous le souhaitez, le option utilisateur anonymeToutefois, dans la plupart des entreprises, cette pratique est généralement déconseillée pour des raisons de sécurité. Il est préférable de créer des comptes distincts pour chaque équipe ou groupe de travail.

Enfin, l'onglet Démarrage et barre système Il contrôle le comportement du serveur lors de votre connexion à Windows. Vous pouvez choisir de lancer le programme automatiquement et décider s'il s'ouvre réduit dans la barre d'état système ou dans une fenêtre visible, ou même laisser le serveur arrêté jusqu'à ce que vous le démarriez manuellement.

Les deux autres options du menu « Fichier » sont : Réduire au bacqui déplace simplement l'application vers la zone de l'horloge Windows afin qu'elle n'encombre pas la barre des tâches, et Sortiece qui ferme complètement le programme et arrête donc le service SFTP/SCP.

Configuration du service serveur SFTP et utilisation de base

En bas de la fenêtre principale, vous verrez la section pour État du serviceCeci indique si le serveur est « Arrêté » ou « Démarré ». Pour le démarrer, cliquez simplement sur cet état, puis sur « Démarrer ». Le serveur commencera alors à écouter les connexions sur le port que vous avez configuré.

Pour arrêter le service, il vous suffit de répéter la procédure et d'appuyer sur « Arrêter ». C'est un moyen rapide de Contrôlez quand accepter les connexions SFTP/SCP sans avoir besoin de fermer complètement l'application.

À droite de l'état du service, des informations plus utiles apparaissent, comme par exemple s'il y a des blocage actif de l'accès IP et le chemin d'accès exact au dossier racine où sont gérés les fichiers. Cela vous permet de vérifier d'un coup d'œil si le serveur utilise la configuration correcte.

Le serveur SFTP/SCP de SolarWinds se distingue précisément par son facilité d'utilisationElle offre moins d'options avancées que d'autres solutions sur le marché, ce qui peut être considéré comme une limitation, mais aussi comme un avantage si vous souhaitez une solution rapide à mettre en place sans trop de complications.

Toutefois, il est important de garder à l'esprit que La version gratuite limite la taille maximale des fichiers. qui peuvent être transférés, généralement moins de 4 Go. Pour de nombreuses tâches de sauvegarde De configuration, journaux L'utilisation de packages de firmware discrets est largement suffisante, mais ce n'est pas l'outil adapté au déplacement d'images volumineuses ou de volumes massifs.

Cet outil est conçu pour que vous puissiez Essayez-le gratuitementAprès avoir rempli le formulaire sur le site web, vous recevrez un lien de téléchargement par e-mail, ce qui vous permettra de le tester facilement et de vérifier s'il correspond à vos besoins réels avant d'envisager des solutions plus complexes.

Sécurité dans SolarWinds : protocoles, mises à jour et bonnes pratiques

La sécurité est un sujet particulièrement sensible lorsqu'on parle de plateformes de surveillance et serveurs SFTPPar définition, elles gèrent des informations critiques sur les infrastructures, des identifiants, des configurations réseau et, dans de nombreux cas, des données qui ne doivent pas tomber entre de mauvaises mains.

Dans le cas du serveur SFTP/SCP SolarWinds, les éléments suivants sont utilisés protocoles sécurisés tels que SFTP et SCPLes données transitent chiffrées via SSH. Cela signifie que les fichiers transférés sont protégés contre l'écoute clandestine et l'interception pendant leur transmission, à condition que la configuration du serveur soit correcte.

Cet outil permet aux administrateurs d'ajuster un certain nombre de paramètres. paramètres de sécuritéCela inclut tout, des répertoires accessibles aux opérations autorisées, en passant par les restrictions d'adresse IP, les versions SSH acceptées, les politiques utilisateur, etc. Correctement configurée, la portée potentielle des attaques est considérablement réduite.

Un autre point crucial est la maintenance à la fois de la plateforme et du serveur SFTP. toujours mis à jourSolarWinds publie régulièrement des mises à jour et des correctifs qui corrigent les vulnérabilités connues et améliorent la sécurité globale. Ignorer ces mises à jour expose à des problèmes qui auraient pu être résolus par une simple mise à jour.

Il est fortement recommandé que votre organisation mette en œuvre évaluations de sécurité et audits périodiques Ces évaluations indépendantes portent sur les outils que vous utilisez, notamment SolarWinds. Elles permettent d'identifier les points faibles, les configurations à améliorer et les mauvaises pratiques qui ont pu s'installer au fil du temps.

De plus, la communauté autour de SolarWinds est immense, avec forums, avis d'utilisateurs et discussions techniques C'est un lieu où les expériences concrètes, les problèmes courants et les solutions sont partagés. Ce savoir collectif est très utile pour évaluer la robustesse de l'outil et pour comprendre comment d'autres administrateurs l'utilisent dans des situations similaires à la vôtre.

Dans tous les cas, même avec des protocoles chiffrés et des logiciels conçus dans un souci de sécurité, il reste essentiel de mettre en œuvre politiques internes de protection des donnéesdes contrôles d'accès robustes, la segmentation du réseau et les meilleures pratiques générales pour cybersécuritéL'outil est utile, mais la véritable sécurité dépend de l'écosystème dans lequel il est intégré.

Exemples de configurations typiques dans les environnements réseau

Dans de nombreux environnements de stockage et de réseau, le serveur SFTP SolarWinds est utilisé pour des opérations récurrentes telles que : Téléchargement du firmware, sauvegarde de la prise en charge, ou chargement et téléchargement de configurationsC’est le cas, par exemple, des appareils Connectrix série B et d’autres équipements similaires.

Ces scénarios sont généralement configurés dans l'onglet de Paramètres TCP/IP Le port TCP est défini sur la valeur par défaut 22 et l'option est sélectionnée pour lien vers toutes les adresses IP locales Ainsi, n'importe quelle interface hôte peut gérer les requêtes SFTP. Cela simplifie considérablement la gestion des connexions provenant de différents segments de réseau.

Dans l'onglet Utilisateurs Un utilisateur spécifique est généralement créé pour ces tâches, avec un nom d'utilisateur et un mot de passe convenus, qui seront utilisés comme identifiants de connexion Il est conseillé de limiter cet utilisateur à un répertoire spécifique et aux seules opérations strictement nécessaires, depuis le réseau ou les périphériques de stockage.

Certaines procédures exigent la présence d'un chemin ou dossier spécifique avec un nom prédéfiniPar exemple, « firmwaredownload », afin que l’appareil sache où télécharger ou téléverser le micrologiciel ou les fichiers de configuration. Ce chemin doit exister et être correctement configuré sur le serveur SFTP.

Des actions telles que supportsave, configupload o configdownload Dans certains systèmes, ils suivent les directives de leurs propres guides d'administration (par exemple, ceux de Fabric OS), mais le rôle de SolarWinds SFTP est simplement de fournir une destination sécurisée et stable où déposer ou collecter ces fichiers.

Grâce à cette intégration, le serveur SFTP devient un élément clé du flux de travail de maintenance, de mise à niveau et de sauvegarde de l'infrastructure, sans qu'il soit nécessaire de mettre en place des solutions beaucoup plus lourdes pour une tâche aussi spécifique.

La plateforme SolarWinds complète et son serveur SFTP/SCP gratuit offrent tous deux un ensemble d'outils solides et relativement faciles à gérer, à condition que les étapes d'installation, de configuration et de sécurité décrites soient respectées et que le rôle qu'elles joueront au sein de l'architecture des systèmes de l'entreprise soit clairement défini.