Installation du logiciel
Softvision Explorer est composé de quatre modules d'application :
Explorer Manager 2.5 : programme
serveur pour le contrôle des connexions et la gestion des utilisateurs.
Explorer Client 2.5 : permet la
navigation des clients et la protection de la machine sur laquelle il
est installé.
Explorer Printer Monitor 1 :
permet de contrôler les impressions effectuées par les clients.
Explorer Coins 1 : permet
d'utiliser un ordinateur, équipé d'un monnayeur électronique, comme
poste de recharge.
Le programme d'installation SoftvisionExplorer.exe permet d'effectuer
deux types d'installation : l'installation SERVEUR et celle CLIENT. La
première installe Explorer Manager et doit être effectuée sur la machine
utilisée comme serveur alors que la seconde installe Explorer Client et
doit être effectuée sur tous les postes de navigation.
L'installation des deux autres modules est par contre effectuée par les
programmes d'installation ExplorerPrinterMonitor.exe et
ExplorerCoins.Exe. Le premier doit être installé sur l'ordinateur qui
est physiquement relié à l'imprimante, alors que le second doit être
installé sur un ordinateur équipé d'un monnayeur électronique.
En présence de pare-feu, il est absolument indispensable d'activer le
port 9393 (ou de désactiver le
pare-feu). Ce port est utilisé par les clients et par le moniteur des
impressions pour communiquer avec le serveur.
Configuration du matériel et du
logiciel
Softvision Explorer
est généralement utilisé au sein d'un cyber-café. Dans ce genre de
situation, on retrouve un serveur sur lequel est exécuté Explorer
Manager, et un certain nombre d'ordinateurs, qui exécutent Explorer
Client, sur lesquels naviguent les clients. Tous les ordinateurs sont
branchés en réseau au moyen d'un routeur ou d'un switch. En général le
routeur comprend également un modem ADSL qui fournit la connexion à
Internet, mais n'importe quel autre système fournissant une connexion à
Internet, tel qu'un modem éthernet, un modem usb, etc. peut également
être utilisé.
La figure suivante
illustre cette configuration :

Pour la configuration du routeur/modem et des cartes réseau, il n'existe
aucune indication particulière : n'importe quel espace d'adresses
assignées statiquement ou par le serveur DHCP présent dans le routeur
peut être utilisé.
La configuration ci-dessus est utilisée spécifiquement par Softvision
Explorer en version standard. Une particularité intéressante de cette
configuration est que le serveur ne doit pas être nécessairement présent
sur le réseau local mais il peut également être
à distance.
Utilisation de Softvision Explorer pour gérer un Hotspot
Dans la version Professional, Softvision Explorer peut gérer l'accès à
Internet d'ordinateurs ou d'autres dispositifs tels que PDA, portables
etc. en utilisant une connexion sans fil (wireless). Ces dispositifs
n'ont besoin d'aucun logiciel pour accéder
à l'Hotspot géré par Softvision Explorer.
Pour pouvoir utiliser le programme de
cette façon, il faut équiper le serveur d'une carte réseau
supplémentaire de façon à pouvoir le brancher sur deux réseaux
différents, appelés LAN 1 et LAN 2 : le premier est connecté à Internet
alors que le second est connecté à un point d'accès (ou à un routeur
sans fil) qui gère les connexions sans fil.
Le schéma suivant illustre ce type d'utilisation :

Le premier réseau (LAN 1) a un espace d'adresses 192.168.0.x, alors que
le second réseau (LAN 2) a des adresses du type 192.168.1.x. Les deux
réseaux ont donc des espaces d'adresses différents et les éléments des
LAN 2 ne peuvent pas bénéficier directement de la connection à Internet
fournie par LAN 1.
Sur la page "Configuration Hotspot", dans la fonction Préférences, il
faut sélectionner les deux cartes réseau branchées à LAN 1 et à LAN 2,
alors que sur la page "Dispositif sans fil" il faut indiquer le type de
dispositif sans fil utilisé pour fournir la connexion Wi-Fi en
choisissant parmi les deux solutions disponibles : Point d'accès ou
Routeur sans fil. Les instructions suivantes se rapportent au cas du
point d'accès, pour les informations sur la configuration en présence
d'un routeur sans fil consulter la page
Configuration avec Routeur sans fil.
Après avoir sélectionné l'utilisation du point d'accès, il faut indiquer
si l'on souhaite utiliser le serveur DHCP interne du programme. Si vous
décidez de ne pas utiliser ce serveur, il faudra utiliser celui
éventuellement présent dans le point d'accès ou celui créé par d'autres
logiciels installés sur l'ordinateur.
De plus, il faut obligatoirement s'assurer que dans le serveur, aucun
serveur WEB tel que ISS ou autre service qui utilise le port 80 n'est en
cours d'exécution.
Voyons maintenant comment doivent être configurés tous les éléments
présents dans le schéma précédent :
ADSL Modem
Routeur
Ce routeur, branché à LAN 1, s'occupe de fournir la connexion à Internet
au serveur auquel il est branché avec la première carte réseau.
La configuration doit être réglée de la façon suivante :
- Adresse IP : 192.168.0.1
- Subnet mask : 255.255.255.0
De plus,
il est nécessaire de modifier le tableau de routage du routeur (parcours
statique) en insérant la règle :
- Adresse
IP : 192.168.1.1
- Subnet mask : 255.255.255.0
- Passerelle : 192.168.2.2 (adresse de la carte réseau du serveur
branchée à LAN 1)
De cette
façon, nous communiquons au routeur que les ensembles ayant pour adresse
192.168.1.x doivent être envoyés au serveur.
La modification des
tableaux de routage, absents sur certains routeurs, peut être évitée en
activant l'option "Utiliser NAT interne", présent dans les options de
configuration des LAN. Gardez à l'esprit que cette fonction est
disponible seulement pour Windows XP et Vista avec le pare-feu activé.
Point d'Accès
La porte LAN du
Point d'Accès doit être configurée de manière statique (IP Statique) de
la façon suivante :
- Adresse
IP : 192.168.1.1
- Subnet mask : 255.255.255.0
- Passerelle : 192.168.1.2 (adresse de la carte réseau du serveur
branchée à LAN 2)
Carte réseau du
serveur
Carte réseau branchée au réseau LAN 1 :
- Adresse IP : 192.168.0.2
- Subnet mask : 255.255.255.0
- Passerelle prédéfinie : 192.168.0.1 (adresse de l'ADSL Modem Routeur)
- DNS : adresses des serveurs DNS de votre fournisseur Internet
Pour l'IP de cette carte, nous avons indiqué 192.168.0.2 à seul titre
d'exemple. Cette adresse peut être réglée sur toute autre valeur
comprise entre 192.168.0.2 et 192.168.0.254
Carte réseau branchée au réseau LAN 2 :
- Adresse IP : 192.168.1.2
- Subnet mask : 255.255.255.0
- Passerelle prédéfinie : aucune valeur
N.B. Toutes les adresses IP utilisées lors de la configuration ci-dessus
sont personnalisables, à condition que les modifications soient
cohérentes avec les autres éléments du réseau. Par exemple, il est
possible de régler la première carte réseau avec
l'adresse IP 192.168.1.5, mais dans ce cas, il faut évidemment changer
également la configuration de réseau du point d'accès en utilisant un
espace d'adresses différent de 192.168.1.x (par exemple 192.168.2.1 pour
le point d'accès et 192.168.2.2 pour la seconde carte réseau).
Configurations mixtes
Jusqu'à présent nous avons examiné deux configurations : une avec
seulement des postes fixes, et l'autre avec des postes Wi-Fi qui n'ont
pas besoin d'Explorer Client. Des configurations mixtes sont également
possibles. Dans ce cas, des postes fixes sont présents sur LAN 1 alors
que sur LAN 2 sont connectés des utilisateurs Wi-Fi et des postes fixes
(qui n'exécutent pas obligatoirement Windows).

L'avantage des connexions sur LAN 2, est que le trafic Internet produit
peut être contrôlé par Explorer Manager en utilisant les fonctions de
pare-feu et de limitation de bande présentes dans la fonction Groupes
d'utilisateurs du programme. Un autre avantage est que pour les
connexions sur LAN 2, le log du trafic est effectué directement par le
serveur et non pas par le client, comme cela arrive pour les postes sur
LAN 1. Cela implique que le trafic produit est journalisé par toute
application utilisée par le client et pas seulement celui produit par
Internet Explorer comme cela arrive pour les postes fixes sur LAN 1. Les
utilisateurs connectés au moyen de LAN 2 pourront donc utiliser d'autres
navigateurs tels que Firefox, Opera etc., programmes de courrier, FTP ou
tout autre progamme utilisant Internet.
Utilisation de Linux pour les postes fixes sur LAN 2
Un autre avantage des postes fixes connectés sur LAN 2 est qu'ils ne
doivent pas obligatoirement utiliser Explorer Client dont le but,
rappelons-le, est de permettre l'identification de l'utilisateur et de
protéger l'appareil d'éventuels endommagements produits par
l'utilisateur (suppression de fichiers de système, etc.)
Si vous utilisez d'autres systèmes pour protéger l'appareil, il est
possible de ne pas installer Explorer Client et d'effectuer
l'identification au moyen de n'importe quel navigateur WEB qui accède à
la page http://192.168.1.2/login.htm. Une fois identifié, l'utilisateur
sera connecté à Internet et pourra utiliser toutes les applications
présentes dans l'ordinateur (navigateur, chat, etc.)
Cette modalité de navigation permet également d'utiliser
Linux comme système
d'exploitation sur LAN 2.
Linux est un système d'exploitation à sûreté intégrée qui correspond
bien à nos attentes. Il suffira en effet de créer un compte avec des
pouvoirs extrêmement limités pour assurer un degré de protection
raisonnable à l'appareil. L'utilisateur pourra ensuite s'identifier en
utilisant le navigateur et accéder à Internet avec n'importe quel
progamme Linux installé.
L'utilisation du système d'exploitation Linux offre un
avantage économique important. En effet,
en utilisant cette solution, vous économiserez aussi bien le coût de la
licence du système d'exploitation Windows que celui de la licence client
d'Explorer Client.
La configuration software de Linux se limite à la configuration de la
carte réseau sans fil qui doit être réglée de façon à obtenir
automatiquement l'IP et les serveurs DNS.