La gestion documentaire

Mode d'emploi pour le DMS sécurisé par SFTP

1. [Ajout du paquetage Linux python-paramiko]
2. [Ajout du module document_sftp dans le répertoire addons du serveur OpenERP]
3. Ajout du module document_sftp dans la base de donnée OpenERP
4. [Ajout de l'option '-d database ' au lancement du serveur]
5. Création d'une clé SSH sur la machine cliente et sur le serveur
6. Insertion de la clé publique dans la configuration de l'utilisateur OpenERP
7. Configuration de WinSCP
8. Utilisation de WinSCP

3. Ajout du module document_sftp dans la base de donnée OpenERP

3.1. Downloader et installer le client OpenERP depuis http://openerp.com/fr/downloads.html , si ce n'est pas déjà fait.

3.2. Lancer le client et se connecter au serveur, en utilisant les paramètres de connexion fournis par Open Net Sàrl :

3.3. Se connecter à votre base de donnée, avec l'utilisateur 'admin' :

3.4. Aller dans le menu de gestion des modules. Choisir "Mettre à jour la Liste des Modules" :

3.5. Choisir "Vérifier de nouveaux module" :

3.6. Chercher les modules contenant "sftp" :

3.7. Sélectionner "document_sftp" et "Planifier pour installation" :

3.8. Sélectionner "Appliquer les Mises à Jour Planifiées" :

3.9. Démarrer la mise à jour :

3.10. Terminer en choisissant "Fermer"

3.11. Recharger l'onglet menu (CTRL-t + CTRL-r)

5. Création d'une clé SSH sur la machine cliente

5.1. Télécharger et installer WinSCP depuis http://winscp.net/eng/download.php

5.2. Lancer l'application Démarrage/WinSCP/Utilitaires de clé/puTTYgen

5.3. Générer une nouvelle paire de clés publique/privée en appuyant sur le bouton Generate, déplacer la souris aléatoirement au-dessus de la fenêtre pour augmenter la sécurité de la clé

5.4. Optionnel : ajouter un mot de passe (passphrase ) pour protéger la clé d'un emploi abusif :

5.5. Sauver la clé privée dans un emplacement sûr (bouton Save private key). Elle sera nécessaire ultérieurement pour accéder aux fichiers avec WinSCP.

5.6. Copier la clé publique dans le presse-papier :

6. Insertion de la clé dans la configuration de l'utilisateur OpenERP

6.1. Se connecter au serveur et à la base de donnée (cf. 3.2 et 3.3)

6.2. Dans le menu Administration/Utilisateurs, modifier l'utilisateur OpenERP de l'employé concerné :

6.3. Insérer la clé publique précédemment copiée depuis le presse-papier dans le champ SSH public key et enregistrer la modification :

7. Configuration de WinSCP

7.1. Lancer le client WinSCP

7.2. Remplir les paramètres de connexion pour SFTP. Choisir le même utilisateur que précédemment et ne pas entrer de mot de passe :

7.3. Choisir le fichier de clé privée précédemment crée avec puTTYgen :

7.4. Aller dans le menu Préférences, choisir le bouton "Préférences..." :

7.5. Aller dans l'écran "Solidité" et choisir l'option "Les fichiers suivants" et confirmer avec le bouton "OK" :

7.6. Sauver la session pour réutilisation ultérieure (bouton Sauver...) :

8. Utiliser WinSCP

8.1. Choisir la session précédemment créée :

8.2. Optionnel : entrer le mot de passe choisi dans puTTYgen :

8.3. Vous pouvez maintenant parcourir les fichiers du DMS de manière totalement sécurisée :