OPTICAL DISC ARCHIVE FILE MANAGER2ODS-FM2

INSTALLATION GUIDE [French]
1st Edition (Revised 6)

Marques commerciales• Microsoft, Windows, Internet Explorer et Microsoft
Edge sont des marques déposées de Microsoft
Corporation aux États-Unis et/ou dans d’autres pays.
• Intel et Intel Core sont des marques commerciales ou
déposées de Intel Corporation aux États-Unis et dansd’autres pays.
• Apple, macOS, OS X et Safari sont des marquescommerciales d’Apple Inc., déposée aux États-Unis etdans d’autres pays.
• Chrome est une marque déposée de Google Inc.
• SmartDocs est une marque commerciale de Teknowmics
Co., Ltd.
• Les noms de produits et de marques qui figurent dans ce
document sont des marques commerciales ou déposéesde leurs propriétaires respectifs.

2

Table des matières
Fonctionnalités ..................................................................... 4
Configurations système........................................................... 4
Environnement d’exploitation ............................................. 6
PC de contrôle ......................................................................... 6
PC client .................................................................................. 6
Précautions de réseau .............................................................. 6
Configuration ........................................................................ 7
Configuration du dispositif du système d’archivage sur disqueoptique ........................................................................... 7
Installation ODS-FM2............................................................. 8
Paramètres du pare-feu.......................................................... 12
Paramètres des communications HTTPS .............................. 12
Affichage de l’application Web ......................................... 15

3

Fonctionnalités
Ce Guide d’installation décrit la procédure d’installation
du logiciel pour la configuration grâce à une connexion
réseau au ODS-L10 ou ODS-L30M1) et la configuration
où une unité de lecture est connectée directement à un
ordinateur.

ODS-FM2 est un logiciel d’archive et de récupération à
l’aide d’un système d’archivage sur disque optique. Vous
utilisez ce logiciel pour gérer non seulement les cartouches
insérées dans le système d’archivage sur disque optique,mais également les cartouches dans l’étagère de gestion.
Les opérations du ODS-FM2 sont effectuées en utilisant
une application Web. L’application est accessible dans unnavigateur Web depuis un PC client.

1) Les unités ODS-L60E et ODS-L100E peuvent également être connectées.

Configurations système
système d’archivage sur disque optique afin decommander le système d’archivage sur disque optique.
Vous utilisez le ODS-FM2 en accédant au PC de contrôle
à l’aide d’un navigateur Web sur un PC client.

Les configurations système basiques pour utiliser leODS-FM2 sont indiquées ci-dessous.
L’ordinateur sur lequel le ODS-FM2 est installé est appeléle « PC de contrôle ». Le PC de contrôle se connecte au

Connexion au dispositif ODS-L10
se connecte à chaque unité de lecture installée dans le
ODS-L10 grâce à un port USB.

Le PC de contrôle se connecte au réseau sur lequel setrouve le ODS-L10 et au réseau sur lequel se trouvent les
PC client et le stockage réseau. De plus, le PC de contrôle
PC client(navigateur Web)PC client(navigateur Web)

Ethernet/Ethernet 10Go

PC de contrôle(installation de
ODS-FM2)
USB (contrôle dulecteur)

Ethernet(contrôle debibliothèque)ODS-L104

Connexion au dispositif ODS-L30M
Le réseau, qui connecte les PC client, se connecte au PC decontrôle à l’aide d’Ethernet.

L’unité de lecture installée dans le dispositif ODS-L30M
et le PC de contrôle se connectent à l’aide de Fibre
Channel.

PC client(navigateur Web)

Ethernet/Ethernet 10Go

PC de contrôle(installation de ODS-FM2)

Fibre Channel

ODS-L30M

Connexion directe à l’unité de lecture
Le PC de contrôle se connecte directement à chaque unitéde lecture grâce à un port USB. De plus, le PC de contrôle

se connecte au réseau sur lequel se trouvent les PC client
et le stockage réseau.

PC client(navigateur Web)PC client(navigateur Web)

Ethernet/Ethernet 10Go

PC de contrôle(installation de
ODS-FM2)
USB

Unité de lecture

5Interface• Connexion au dispositif ODS-L10 :Ethernet × 2 ports (pour connexion PC
client et connexion ODS-L10)
Ports USB (un pour chaque lecteur)• Connexion au dispositif ODS-L30M :Ethernet × 1 port (pour connexion PC
client et connexion ODS-L30M)
Fibre Channel HBA (Host Bus Adapter Contrôleur hôte de bus)
• Connexion directe à l’unité de lecture :Ethernet × 1 port (pour connexion PC
client)Ports USB (un pour chaque lecteur)

Environnementd’exploitation
Les environnements de fonctionnement requis pour le PCde contrôle et les PC client sont décrits ci-dessous.

PC de contrôle
L’environnement de fonctionnement requis varie enfonction du mode de fonctionnement sélectionné. Les
exigences de capacité de la mémoire et du disque dur sontdes valeurs qui n’incluent pas l’espace requis pour Optical
Disc Archive Software.

RemarquePour plus de détails sur l’interface USB prise en charge parchaque unité de lecture, reportez-vous au manueld’utilisation de l’unité de lecture.

Mode File Manager
Unité centrale Intel Core i5 3 GHz ou supérieur
Mémoire8 Go
Capacité du disque dur
200 Go + (capacité maximale descartouches prises en charge × nombre delecteurs)** Exemple : si vous utilisez un lecteur qui
prend en charge les cartouches de 3egénération, 5,5 To × 1 lecteur = 5,5 To
SE• Connexion au dispositif ODS-L10 ou unité de lecture :Windows 10 64 bits
Windows 11 64 bits
• Connexion au dispositif ODS-L30M :Windows Server 2016
Windows Server 2019
Windows Server 2022
Interface• Connexion au dispositif ODS-L10 :Ethernet × 2 ports (pour connexion PC
client et connexion ODS-L10)
Ports USB (un pour chaque lecteur)• Connexion au dispositif ODS-L30M :Ethernet × 1 port (pour connexion PC
client et connexion ODS-L30M)
Fibre Channel HBA (Host Bus Adapter Contrôleur hôte de bus)
• Connexion directe à l’unité de lecture :Ethernet × 1 port (pour connexion PC
client)Ports USB (un pour chaque lecteur)

PC clientMatériel

Matériel prenant en charge le SE et lenavigateur Web suivants sans problème.
SE
Windows 10, Windows 11
macOS 11.7, 12.6, 13.5
Navigateur Web Microsoft Internet Explorer 11,
Microsoft Edge, Google Chrome,
Safari 14/15/16

Précautions de réseau
Cette application peut être accessible par un tiers non
prévu sur le réseau en fonction de l’environnementd’utilisation. Connectez-vous à un réseau sécurisé.

Mode File Server
Unité centrale Intel Core i5 3 GHz ou supérieur
Mémoire16 Go
Capacité du disque dur
200 Go + 4 To/lecteur
SE
Windows Server 2016
Windows Server 2019
Windows Server 2022

6

6 Connectez le réseau contenant le ODS-L10 au port

Configurationréseau sur le PC de contrôle.
Pour plus de détails sur les réglages réseau, consultez
la documentation Windows.

Cette section décrit la procédure de configuration pourinstaller ODS-FM2 sur le PC de contrôle afin de fairefonctionner le système d’archivage sur disque optique à
l’aide de ODS-FM2.

7 Insérez les cartouches de disque optique dans ledispositif ODS-L10.

Remarques

Si le PC de contrôle se connecte au
dispositif ODS-L30M• Mettez à jour ODS-FM2 sur la version la plus récente.
• Mettez à jour le micrologiciel ODS-L10/ODS-L30M surla version la plus récente.
• Mettez à jour Optical Disc Archive Software et lemicrologiciel des unités de lecture sur la version la plus
récente.

Pour plus de détails sur le fonctionnement du dispositif
ODS-L30M, consultez le Manuel d’utilisation du dispositif
ODS-L30M.

1 Installez l’unité de lecture ODS-D77F/D280F/D380F
dans le dispositif ODS-L30M.
Une combinaison de deux unités ODS-D77F/D280F/
D380F peut être installée dans le ODS-L30M. Si voussouhaitez installer trois unités ou plus, contactez votre
service après-vente Sony.

Configuration du dispositif dusystème d’archivage sur disqueoptique

2 Définissez l’adresse IP du dispositif ODS-L30M.
Si le PC de contrôle se connecte au
dispositif ODS-L10

Pour plus de détails sur la méthode de configuration,
consultez le Manuel d’utilisation du dispositif ODSL30M.

Pour plus de détails sur le fonctionnement de ODS-L10,
consultez le Manuel d’installation et le Manueld’utilisation de ODS-L10.

3 Installez Optical Disc Archive Software sur le PC de

1 Installez l’unité de lecture dans le ODS-L10.

4 Installez ODS-FM2 sur le PC de contrôle.

contrôle.

Vous pouvez installer maximum deux unités
ODS-D55U ou ODS-D77U dans le ODS-L10.
ODS-D280U/D380U et les modèles qui utilisent Fibre
Channel ne peuvent pas être installés.

Installez le logiciel en suivant les instructions duprogramme d’installation.

5 Connectez l’unité de lecture, installée dans ledispositif ODS-L30M, à un interrupteur Fibre
Channel.

2 Définissez l’adresse IP de ODS-L10.
Pour plus de détails sur la méthode de configuration,
consultez le Manuel d’utilisation de ODS-L10.

Si deux unités de lecture sont installées, connectez lesdeux unités de lecture à l’interrupteur Fibre Channel.

3 Installez Optical Disc Archive Software sur le PC de

6 Connectez le PC de contrôle à l’interrupteur Fibre

contrôle (PC sur lequel installer ODS-FM2).

Channel.

4 Installez ODS-FM2 sur le PC de contrôle.

7 Insérez les cartouches de disque optique dans ledispositif ODS-L30M.

Installez le logiciel en suivant les instructions duprogramme d’installation.

Si le PC de contrôle se connecte
directement à l’unité de lecture

5 Connectez l’unité de lecture, installé dans le
ODS-L10, et le PC de contrôle à l’aide d’un câbleUSB.

1 Installez Optical Disc Archive Software sur le PC decontrôle.

Si deux unités de lecture sont installées, connectez lesdeux lecteurs avec le PC de contrôle.

2 Installez ODS-FM2 sur le PC de contrôle.
Installez le logiciel en suivant les instructions duprogramme d’installation.

7

3 Connectez l’unité de lecture et le PC de contrôle à

4 Sélectionnez le système à connecter sur l’écran Selectl’aide d’un câble USB.

System.

4 Insérez des cartouches de disque optique dans l’unité

Sélectionnez « Direct Mode » si vous vous connectez
directement à l’unité de lecture.

de lecture.

Installation ODS-FM2
La configuration et l’activation de ODS-FM2 est effectuée
grâce au Library Software Configuration Tool.

1 Sur le PC de contrôle, sélectionnez « Config Tool »dans le menu Démarrer ou double-cliquez sur
C:\Program Files\Sony\ODAFileManager2\odafm\
ConfigTool.exe pour lancer le Library Software
Configuration Tool.

5 Sélectionnez le mode à utiliser sur l’écran SelectDémarrez le Library Software Configuration Tool
depuis un compte qui dispose des privilèges
administrateur.

Mode, puis cliquez sur [Next].
Lorsque le mode File Server est sélectionné, passez à« Paramètres du mode File Server » (page 8).
Lorsque le mode File Manager est sélectionné, passezà « Paramètres communs à tous les modes »(page 10).

2 Enregistrez la licence si la licence d’ODS-FM2 n’a pas
encore été enregistrée.
1 Cliquez sur le bouton [Register].

2 Saisissez le numéro de série, puis cliquez sur lebouton [Activate].

Paramètres du mode File Server

1 Enregistrez la licence du mode File Server si la licencen’a pas encore été enregistrée.
1 Cliquez sur le bouton [Register].

La licence est activée et le Library Software
Configuration Tool se lance.

3 Cliquez sur [Next].

2 Saisissez le numéro de série, puis cliquez sur lebouton [Activate].

8

6 Définissez les réglages de détail pour le serveur de

La licence du mode File Server est activée.

fichiers.

2 Réglez le volume pour le serveur de fichiers surl’écran File Server Setting.

Template : sélectionne le modèle de configuration
pour l’application accédant au serveur de fichiers.
Pour configurer manuellement, sélectionnez[Custom].
Flush unit : définit si le processus de synchronisation
pour l’écriture du cache vers la cartouches’effectue par unités de fichier ou par unités decartouche.
• File : le temps écoulé depuis la dernière mise àjour d’un fichier avant la vidange du cache est
géré pour chaque fichier. Lorsque cette valeuratteint le réglage [Flush interval], une tâched’archivage est enregistrée afin de synchroniser
ce fichier.
• Cartridge : le temps écoulé depuis la dernière
mise à jour d’un fichier avant la vidange ducache est géré pour chaque cartouche. Lorsquecette valeur atteint le réglage [Flush interval],
une tâche d’archivage est enregistrée afin desynchroniser tous les fichiers mis à jour.
Flush interval : définit le temps entre la fin de l’écritured’un fichier vers un volume virtuel ou entre ladernière mise à jour du fichier et lasynchronisation du fichier en cache avec une
cartouche.

Drive letter : sélectionnez la lettre du lecteur pour leserveur de fichiers.
Volume name : spécifiez l’étiquette de volume.
Cartridge folder name : sélectionnez la méthode dedénomination du dossier de la cartouche.

3 Après avoir réglé le volume, cliquez sur [Next].
4 Définissez le dossier de cache et la capacité du cachepour le serveur de fichiers.
Le serveur de fichiers enregistre temporairement lesfichiers d’écriture dans le dossier cache.

7 Après avoir réglé les propriétés du cache, cliquez sur

Cache folder : définit le dossier utilisé comme dossiercache.
Cache capacity : définit la taille maximale du stockage
des fichiers du cache.

[Next].
Si [Cartridge] est sélectionné dans [Flush unit], passezà l’étape 8.
Si [File] est sélectionné dans [Flush unit] et[SmartDocs] est sélectionné dans [Template], passez àl’étape 10.
Si [File] est sélectionné dans [Flush unit] et [Custom]
est sélectionné dans [Template], passez à l’étape
« Paramètres communs à tous les modes » (page 10).

Remarque

Il est recommandé de préparer un disque ou unepartition dédiée pour le chemin d’accès au dossier decache de sorte que le volume ne soit pas utilisé pard’autres applications.

5 Après avoir défini le chemin d’accès au dossier decache et la capacité cache, cliquez sur [Next].

98 Définissez les propriétés pour la vidange par unités deParamètres communs à tous les modes

cartouche.

1 Cliquez sur [Next] sur l’écran Database Initialization.
L’initialisation de la base de données est effectuéeautomatiquement. Si « Direct Mode » ou « ODSL30M » est sélectionné sur l’écran Select System,
passez à l’étape 5. Si « ODS-L10 » est sélectionné,
passez à l’étape suivante.

2 Saisissez l’adresse IP configurée sur le ODS-L10 etl’ID de connexion (nom d’utilisateur)/mot de passepour vous connecter à ODS-L10, puis cliquez sur[Next].
Optional flush condition : ce réglage n’est valable quepour la vidange par unités de cartouche. Lorsquecette option est activée, en plus del’enregistrement normal des tâches d’archivage
basé sur [Flush interval], une synchronisation
plus rapide peut être effectuée en fonction de la
taille totale des fichiers à mettre à jour.
Lorsque la taille totale des fichiers à synchroniser
dépasse le réglage [File size] et que les fichiersn’ont pas été écrits ou mis à jour pendant une
durée donnée par [Time], une tâche d’archivage
est enregistrée pour synchroniser les fichiers.

Le PC se connecte à ODS-L10.
La page Drive Setting apparaît si la connexion est
réussie.

3 Si une unité de lecture est connecté au PC de contrôlemais n’est pas installé sur le ODS-L10, déconnectez-ledu PC de contrôle afin d’effectuer une vérification dulecteur.

4 Cliquez sur [Next].
La vérification du lecteur commence.
Si un seul unité de lecture est installé sur le ODS-L10,
un message de confirmation apparaît vous demandants’il se trouve dans le logement du haut ou du bas. S’il
est installé dans le logement du bas, cliquez sur [Yes].
S’il est installé dans le logement du haut, cliquez sur[No]. L’écran Administrator Setup apparaît lorsque la
vérification du lecteur est terminée.

9 Après avoir défini les propriétés pour la vidange parunités de cartouche, cliquez sur [Next].
Si [SmartDocs] est sélectionné dans [Template],passez à l’étape 10.
Si [Custom] est sélectionné dans [Template], passez à« Paramètres communs à tous les modes » (page 10).

5 Créez un compte à utiliser lors de la connexion à

10 Spécifiez les réglages spécifiques au modèle.

ODS-FM2. Saisissez l’ID de connexion et le mot depasse, puis cliquez sur [Next].
Lorsque le mode File Manager est sélectionné, réglez
le dossier racine (chemin d’accès de base) lors desétapes 6 et 7. Lorsque le mode File Server est
sélectionné, passez à l’étape 8.

Cache capacity for scan : définit la capacité du cacheutilisé par la fonction de numérisation
SmartDocs. Une capacité indépendante duréglage [Cache capacity] à l’étape 4 est réservée
sur le même volume.
Bouton [Cache Clear] : supprime les fichiers de lacapacité du cache pour la numérisation, effaçantainsi l’espace utilisé.

6 Indiquez le dossier racine (chemin d’accès de base) àafficher sur l’écran Archive du ODS-FM2.

11 Après avoir défini les réglages spécifiques au modèle,
cliquez sur [Next].

Seuls les fichiers/dossiers sous le chemin d’accès debase indiqué sont affichés sur l’écran Archive.
Restreindre les dossiers qui sont affichés empêche lesEnsuite, passez à « Paramètres communs à tous lesmodes » (page 10).

10

6 Sélectionnez le chemin d’accès réseau et cliquez
sur le bouton [Select].
La boîte de dialogue [Reference] se ferme, et lechemin d’accès réseau apparaît dans l’élément
[Physical Path] sur la page Virtual Path Setting.

fichiers système d’être modifiés par erreur. Plusieurs
chemins d’accès de base peuvent être spécifiés.

7 Spécifiez [Virtual Path] et cliquez sur le bouton[Add].

7 Après avoir défini le(s) chemin(s) d’accès de base,cliquez sur [Next].

8 Cliquez sur [Finish] lorsque la configuration est
terminée et que la boîte de dialogue apparaît.

9 Connectez le réseau sur lequel se trouvent les PC client

Virtual Path : saisissez le nom pour le chemin d’accèsde base à afficher sur l’écran Archive.
Physical Path : indiquez le chemin physique pour lechemin d’accès de base à afficher. Vous pouvezégalement spécifier un chemin d’accès réseau.
Enable Source File Delete at ARCHIVE Complete :choisissez de supprimer automatiquement lefichier après l’archivage ou non. Si vous ne lesélectionnez pas, le fichier archivé reste et doitêtre effacé manuellement lorsque vous n’en avez
plus l’utilité.
Bouton Add : ajoute le chemin d’accès de base avec
les réglages spécifiés. Le chemin d’accès de basespécifié est ajouté à la liste inférieure.
Pour attribuer un chemin d’accès réseau

à un port réseau sur le PC de contrôle.
Si vous utilisez une connexion réseau au ODS-L10,
connectez les PC client à un autre réseau que leODS-L10.
Le système d’archivage sur disque optique peutmaintenant être utilisé grâce à l’application Web
depuis un PC client.
Remarques• Si le logiciel antivirus ou le logiciel de sécurité est
installé sur le PC de contrôle, l’accès d’entrée par le port
8080 depuis un PC client risque d’être bloqué. Dans ce
cas, configurez votre logiciel de sécurité pour permettrel’accès d’entrée par le port 8080. Pour plus de détails surla configuration, consultez le mode d’emploi de votre
logiciel de sécurité.
• Si la configuration du matériel du dispositif est
modifiée ou si la connexion de l’unité de lecture
est modifiée, ODS-FM2 ne fonctionnera plus
correctement. Si cela se produit, reconfigurez
les réglages du logiciel ODS-FM2 à l’aide deLibrary Software Configuration Tool.
• Si les réglages de configuration du dispositif ODS-L10
ou ODS-L30M sont modifiés dans le menu Setup de lapage Web ou sur l’écran du panneau avant de l’unité,
reconfigurez le logiciel ODS-FM2 à l’aide de Library
Software Configuration Tool.
• Optical Disc Archive Filer ne peut pas être démarré
lorsque vous utilisez ODS-FM2. Pour utiliser Optical
Disc Archive Filer, mettez d’abord fin au service
ODS-FM2 puis démarrez Optical Disc Archive Filer.
(Optical Disc Archive Filer est compris dans Optical
Disc Archive Software.)

1 Cliquez sur le bouton […] pour l’élément
[Physical Path].
2 Cliquez sur le bouton [Add Network Drive] dansla boîte de dialogue [Reference].
3 Saisissez le chemin d’accès réseau au format UNC(\\nom_serveur ou adresse_IP\nom_partage\
nom_dossier) dans [Network Path] de la boîte dedialogue [Network Drive].
Configurez les réglages comme décrit dans
« Réglage des informations d’identificationd’utilisateur de connexion pour le chemin d’accès
réseau » (page 14) au préalable.

4 Si nécessaire, saisissez un nom d’utilisateur et un
mot de passe, [User] et [Password],
respectivement.
5 Cliquez sur le bouton [OK].
Le chemin d’accès réseau ajouté est affiché dans laboîte de dialogue [Reference].

11

4 Saisissez à nouveau le même mot de passe lorsque

Paramètres du pare-feu

vous y êtes invité.

Les paramètres du pare-feu suivants sont recommandés
pour bloquer les connexions à MariaDB depuis une source
externe.

Re-enter new password : ********(mot de passe non affiché)

5 Saisissez les informations relatives à la demande de

1 Sélectionnez [Panneau de configuration] > [Systèmesignature de certificat (CSR).

et sécurité] > [Pare-feu Windows] > [Paramètres
avancés] > [Règles de trafic entrant] > [Nouvellerègle…].

Exemple de saisie :What is your first and last name?
[Unknown]: www.sony.jp
What is the name of your organizational unit?
[Unknown]: File Manager2
What is the name of your organization?
[Unknown]: Sony Corporation
What is the name of your City or Locality?
[Unknown]: Minato-ku
What is the name of your State or Province?
[Unknown]: Tokyo
What is the two-letter country code for this unit?
[Unknown]: JP

2 Configurez les éléments suivants dans l’AssistantNouvelle règle de trafic entrant.
• Type de règle : sélectionnez [Port].
• Protocole et ports : sélectionnez [TCP] et [Ports
locaux spécifiques] (saisissez le port « 3306 »).
• Action : sélectionnez [Bloquer la connexion].
• Profil : sélectionnez tout.
• Nom : saisissez le nom « MariaDBPort ».

6 Vérifiez le contenu affiché des informations saisies,

3 Cliquez sur [Terminer].

puis saisissez « yes ».

4 Sélectionnez à nouveau [Nouvelle règle...] pour

Is CN=www.sony.jp, OU=File Manager2, O=Sony Corporation,
L=Minato-ku, ST=Tokyo, C=JP correct?
[no]: yesafficher l’Assistant Nouvelle règle de trafic entrant, etconfigurez les éléments suivants.

7 Appuyez sur la touche Retour (Entrée) sans rien saisir• Type de règle : sélectionnez [Port].
• Protocole et ports : sélectionnez [UDP] et [Ports
locaux spécifiques] (saisissez le port « 3306 »).
• Action : sélectionnez [Bloquer la connexion].
• Profil : sélectionnez tout.
• Nom : saisissez le nom « MariaDBPort ».

lorsque l’invite suivante s’affiche.
Enter key password for (RETURN if same as keystore
password) :Un fichier de magasin de clés avec le nom spécifié àl’étape 2 est généré.

5 Cliquez sur [Terminer].

Génération d’un CSR

1 Lancez [Invite de commandes].

Paramètres des communications
HTTPS

2 Saisissez la commande suivante.

Les communications peuvent être cryptées en réglant lacommunication HTTPS.

cd C:\Program Files\Zulu\zulu-8-jre\bin
keytool -certreq -sigalg SHA1withRSA -alias tomcat file <nom de fichier CSR> -keystore <nom de fichierdu magasin de clés>

Génération d’un fichier de magasin de clés

Exemple du nom de fichier CSR :filemanager2.csr

1 Lancez [Invite de commandes].
2 Saisissez la commande suivante.

3 Saisissez le mot de passe spécifié lors de la génération
du fichier de magasin de clés lorsque vous y êtesinvité.

cd C:\Program Files\Zulu\zulu-8-jre\bin
keytool -genkey -alias tomcat -keyalg RSA -keysize
2048 -keystore <nom de fichier du magasin de clés>Enter keystore password : ********
Un fichier CSR avec le nom spécifié à l’étape 2 estgénéré.

Exemple de nom de fichier de magasin de clés :filemanager2.keystore

3 Saisissez un mot de passe lorsque vous êtes invité à

Émission d’un certificat de serveur

régler un mot de passe de magasin de clés.

Passez le CSR généré à une autorité de certification pourqu’un certificat de serveur signé soit émis.

Enter keystore password : ********(mot de passe non affiché)

12Génération d’un certificat de serveur
utilisé par les applications

2 Saisissez le nom de domaine réel à la ligne 104.
Avant l’édition

1 Placez le certificat de serveur signé et le certificat<Engine name="Catalina" defaultHost="localhost">

intermédiaire dans un répertoire arbitraire.
Après l’édition

2 Lancez [Invite de commandes].

<Engine name="Catalina" defaultHost="<nom de domaine>">3 Fusionnez le certificat de serveur signé et le certificat
intermédiaire dans un répertoire arbitraire.

3 Saisissez le nom de domaine réel à la ligne 124.

copy <nom de fichier du certificat de serveur signé>+ <nom de fichier du certificat intermédiaire> <nomde fichier du certificat de serveur utilisé par lesapplications>

Avant l’édition<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true">

Exemple de nom de fichier de certificat deserveur utilisé par les applications :filemanager2.cer

Après l’édition<Host name="<nom de domaine>" appBase="webapps"
unpackWARs="true" autoDeploy="true">

Installation d’un certificat
4 Annulez le commentaire du bloc à la ligne 85.

1 Saisissez la commande suivante.

5 Copiez le contenu ci-dessous dans « Aprèsl’édition ».

keytool -import -alias tomcat -keystore <nom defichier du magasin de clés> -file <nom de fichiergénéré à la section précédente étape 3>

du fichier de magasin de clés lorsque vous y êtesinvité.

6 Saisissez le chemin d’accès complet du fichier demagasin de clés réel dans <nom de fichier dumagasin de clés> et saisissez le mot de passe
spécifié lors de la génération du fichier de magasin
de clés dans <mot de passe du magasin de clés>.

Enter keystore password : ********

Avant l’édition

2 Saisissez le mot de passe spécifié lors de la génération<!-<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />-->3 Saisissez « yes » si l’invite suivante s’affiche.
Top-level certificate in reply:
Owner: CN=**********************, O=*******, C=**
Issuer: OU=**********************, O=*********, C=**
Serial number: ********************************
Valid from: ****************** until: ******************
Certificate fingerprints:
MD5: *************************************************… is not trusted. Install reply anyway? [no]: yes

Les astérisques indiquent l’affichage des informations
enregistrées.

Activation HTTPS

1 Arrêtez le service Tomcat.
1 Dans le menu [Démarrer], cliquez sur [Outils
d’administration Windows] > [Services].
2 Recherchez et cliquez sur le service « Apache
Tomcat » dans la liste des services.
3 Cliquez sur [Arrêter un service] sur le côté gauchede la liste des services.

2 Éditez le fichier de configuration Tomcat (server.xml).
1 Ouvrez C:\Program Files\Apache Software
Foundation\Tomcat 7.0\conf\server.xml.

135 Vérifiez la communication HTTPS.

Après l’édition

Lancez un navigateur Web et accédez à « https://<nomde domaine>:8443 » et vérifiez que l’écran deconnexion s’affiche.

<Connector port="8443"
protocol="org.apache.coyote.http11.Http11Protocol"
SSLEnabled="true"
maxThreads="150"scheme="https"
secure="true"
keystoreFile="<nom de fichier du magasin de clés>"
keystorePass="<mot de passe du magasin de clés>"clientAuth="false"
sslProtocol="TLSv1.2"
sslEnabledProtocols="TLSv1.1,TLSv1.2"
ciphers="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
TLS_ECDH_RSA_WITH_AES_256_GCM_SHA384,
TLS_ECDH_ECDSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256,
TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384,
TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA,
TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256,
TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA,
TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA"/>

Configuration de l’auto-récupération duservice DB

1 Saisissez « Services » dans le champ de recherche dela barre des tâches, puis sélectionnez [Services].

2 Sélectionnez et double-cliquez sur « MariaDB » dansla liste.

3 Cliquez sur l’onglet [Récupération] dans la boîte dedialogue [Propriétés de MariaDB].

4 Sélectionnez [Redémarrer le service] dans les menus
déroulants [Première défaillance], [Deuxième
défaillance] et [Défaillances suivantes].

5 Réglez [Réinitialiser le compteur de défaillancesaprès] sur jour 1 et [Redémarrer le service après] sur 1
minute.

6 Cliquez sur le bouton [Appliquer] pour fermer la boîte
de dialogue.

Réglage des informations d’identificationd’utilisateur de connexion pour le chemind’accès réseau

Pour empêcher les communications HTTP, annulez lecommentaire du bloc à la ligne 70 comme suit.
Avant l’édition<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443"
useBodyEncodingForURI="true" />1 Saisissez « Gestionnaire d’identification » dans laAprès l’édition

2 Sélectionnez [Informations d’identification

zone de recherche de la barre des tâches, puissélectionnez [Gestionnaire d’identification Panneaude configuration].

Windows], et cliquez sur [Ajouter des informations
d’identification Windows].

<!-<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443"
useBodyEncodingForURI="true" />-->3 Saisissez le chemin d’accès réseau à enregistrer dansle chemin de base, ainsi que le nom d’utilisateur et lemot de passe.

3 Démarrez le service Tomcat.

4 Cliquez sur le bouton [OK] pour fermer la boîte dedialogue.

1 Dans le menu [Démarrer], cliquez sur [Outils
d’administration Windows] > [Services].
2 Recherchez et cliquez sur le service « Apache
Tomcat » dans la liste des services.
3 Cliquez sur [Démarrer un service] sur le côtégauche de la liste des services.

4 Exécutez Config Tool.

14

Affichage de l’applicationWeb
Si la communication HTTPS n’est pas configurée
Affichez un navigateur Web sur un PC client, puis
saisissez « http://(adresse IP du PC de contrôle):8080/ »dans la barre d’adresses. L’écran de connexion apparaît
lorsque le navigateur Web se connecte au PC de contrôle.
Saisissez le nom d’utilisateur et mot de passe configurés
dans le Library Software Configuration Tool pour vousconnecter.
Si la communication HTTPS est configurée
Ouvrez une fenêtre de navigateur Web sur un PC client,puis saisissez « http://<nom de domaine>:8443/ » dans labarre d’adresses.
L’écran de connexion apparaît lorsque le navigateur Web
se connecte au PC de contrôle. Saisissez le nom
d’utilisateur et mot de passe configurés dans le Library
Software Configuration Tool pour vous connecter.

15

ODS-FM2(WW)5-000-612-37 (1)Sony Corporation© 2018