Installation

Le nom d'hôte devrait être un autre nom que localhost pour tous les sites web et les services lorsque vous configurez SEI, même si tout est installé sur la même machine. La raison en est que cela peut créer une instabilité lors de l'utilisation du produit si un nom d'hôte est défini comme localhost, en particulier pour une application intégrée qui ne fonctionne pas avec localhost.

Si un utilisateur spécifique est utilisé pour l'authentification à un site web ou à un service, des validations sont effectuées pour vérifier si l'utilisateur donné est valide. Cette validation est juste un indicateur pour vous avertir d'un problème potentiel lors de l'authentification.

Par exemple, si vous obtenez l'avertissement suivant, c'est peut-être parce que vous ne disposez pas de la configuration requise pour accéder au domaine spécifié :

Pour changer de domaine sur la machine :

1. Cherchez Afficher les paramètres avancés du système.

2. Sélectionnez l'onglet Nom de l'ordinateur.

3. Cliquez sur le bouton Changer....

4. Modifiez le nom du domaine dans le champ Domaine.

   Si aucun domaine n'existe, suivez les étapes décrites ici : https://www.groovypost.com/howto/join-a-windows-10-client-domain/.

Lorsque https est sélectionné pendant l'installation du Serveur Web ou du Scheduler API, un certificat doit être fourni. Si le mauvais certificat est sélectionné pendant l'installation, une erreur se produit et SEI ne peut pas être installé avec succès.

Lorsqu'un certificat pour IIS est installé, il se trouve soit dans le dossier Personnel ou le dossier Hébergement Web.

Pour voir le certificat IIS :

• Ouvrez Gérer les certificats de l'ordinateur.

  

Certains certificats installent plusieurs certificats en même temps. Le certificat dont vous avez besoin pour le site web qui utilise https est celui qui est aussi présent dans IIS sous Certificat du serveur.

Pour voir les certificats du serveur :

1. Ouvrez IIS.

   

2. Double-cliquez sur Certificats du serveur.

Pour résoudre ce problème, veuillez suivre les étapes suivantes :

1. Accédez au répertoire d'installation du serveur SEI (par défaut : C:\Program Files\Sage\SEI Server).

2. Si le répertoire WebServer existe, passez à l'étape 5.

3. Créez un répertoire WebServer (les lettres majuscules et minuscules sont très importantes).

4. Exécutez l'installation/la mise à jour (elle échouera à nouveau).

5. Cliquez avec le bouton droit de la souris sur le répertoire WebServer et cliquez sur Propriétés.

6. Accédez à l'onglet Sécurité.

7. Le système vous demandera de corriger les permissions.

   

8. Cliquez sur Réorganiser.

   

9. Cliquez sur OK dans la fenêtre contextuelle des propriétés.

10. Exécutez à nouveau l'installation/la mise à jour (elle devrait réussir cette fois-ci).

Lorsque vous accédez aux Programmes et fonctionnalités ou Applications et fonctionnalités, vous remarquez qu l'icône de l'application est manquante et vous ne pouvez pas la désinstaller.

Pour supprimer l'application :

1. Vérifiez que l'application n'est pas déjà désinstallée en regardant si les fichiers de l'application sont absents dans votre chemin d'installation.

2. Si ce n'est pas le cas, ouvrez la fenêtre Programmes et fonctionnalités ou Applications et fonctionnalités.

3. Double-cliquez sur l'application du serveur de SEI.

4. Une fenêtre contextuelle s'affiche. Cliquez sur Oui pour déinstaller l'application SEI.

   

5. Si l'application n'a pas été supprimée, utilisez le paquet téléchargé pour la désinstaller.

6. Pour vérifier que SEI a été désinstallée complètement, suivez ces étapes.

Pour garder l'application :

• Si vous souhaitez garder SEI installée, copiez le paquet téléchargé dans le dossier du paquet de cache affiché dans le message d'erreur initial.

  

Si quelque chose se passe mal pendant une mise à niveau, le processus va revenir en arrière et le paquet va réinstaller la version précédente de l'application. Pour des raisons de sécurité, le programme d'installation n'enregistre pas le mot de passe des comptes personnalisés précédemment utilisés et ne peut donc pas reconfigurer les autorisations lors du retour en arrière.

Si vous utilisiez des comptes personnalisés pour des applications ou des services, vous devrez les reconfigurer manuellement en suivant les étapes suivantes.

Effectuez ces étapes pour le Serveur Web et le Scheduler API :

1. Ouvrez IIS.

2. Cliquez sur Pools d'applications.

3. Cliquez droit sur WebServer.SEI et sélectionnez Paramètres avancés.

4. Naviguez vers le bas jusqu'à Identité.

5. Cliquez sur le bouton d'ellipse sur la droite.

6. Sélectionnez Compte personnalisé.

7. Cliquez sur Régler et saisissez vos identifiants de compte.

   

8. Cliquez sur OK dans chaque écran.

9. Répétez ces étapes pour le Scheduler API en cliquant droit sur Scheduler.SEI.

L'erreur “SchedSecureObjectsRollback: Failed to store ACL rollback information with error 0x80070002 – continuing” peut parfois se retrouver dans les journaux d'installation, même après une installation réussie avec succès.

Cette erreur est causée par un processus d'arrière-plan qui s'exécute lors de la collecte des informations de retour en arrière en cas d'échec. Cette erreur peut être ignorée car elle est prévue. Elle ne causera aucun problème à l'installation et ne bloquera pas un retour en arrière si nécessaire.

Vous voyez cette erreur lors de l'étape de préparation de SEI pendant l'installation : "The components WebServer and Scheduler were not accessible during the preparation phase. Please read the log files for more details."

Cela est dû à un problème d'incompatibilité avec IIS 8.5, qui est utilisé par Windows Server 2012 R2.

Cette erreur peut se produire avec les versions suivantes de SEI :

• 2022 R1

• 2021 R2.4

• 2021 R1.2

• 9.5.1176

Vous devez appliquer la solution de contournement suivante pour résoudre ce problème.

1. Ouvrez le fichier Web.config. Accédez à C:\Program Files\Sage\SEI Server\WebServer\Web.config.

2. Localisez la balise requestfiltering.

3. Supprimez l'attribut removeServerHeader.

   

4. Enregistrez le fichier.

5. Redémarrez les pools d'application :

   1. Appuyez sur la touche Windows + R pour ouvrir la fenêtre Exécuter.

   2. Entrez inetmgr et appuyez sur la touche Entrée.

   3. Dans le volet de gauche, cliquez sur la petite flèche pour développer la connexion.

   4. Dans l'onglet Pools d'applications :

      • Cliquez avec le bouton droit de la souris sur Scheduler.SEI et sélectionnez Démarrer.

      • Cliquez avec le bouton droit de la souris sur WebServer.SEI et sélectionnez Démarrer.

   

Vous voyez un message de retour en arrière (Rolling back action) pendant l'installation et l'assistant affiche un message d'interruption de l'installation à la fin du processus. Ceci est dû au fait que les composants de SEI ne sont pas installés dans le bon ordre.

Vous devez installer certaines fonctionnalités de IIS sur le serveur de SEI avant de relancer l'installation du composant.

Sélectionnez les fonctions suivantes sous Serveur Web > Outils de gestion :

• IIS Management Console

• IIS Management Compatibility

• IIS Metabase Compatibility

Vous obtenez une fenêtre contextuelle de Windows et l'installation de SEI ne peut pas continuer. Cela est dû au fait que Windows a bloqué l'exécutable du serveur pour protéger l'ordinateur.

Pour résoudre ce problème :

1. Localisez le fichier SEI Server - WIN64.exe.

2. Cliquez avec le bouton droit de la souris sur le fichier et sélectionnez Propriétés.

3. Dans l'onglet Général, sélectionnez l'option Débloquer.

   

4. Cliquez sur OK.

Lors de l'installation du Scheduler API en HTTPS, certaines règles de réécriture d'URL sont ajoutées au fichier web.config. Vous pouvez recevoir le message d'erreur suivant concernant ces règles :

Vous pourriez aussi recevoir le message d'erreur suivant : L'installateur ne peut pas activer l'option Gzip pour le site web du Scheduler.

Ce problème peut être causé par votre antivirus qui bloque l'installation de SEI ou par le fait que le paquet ASP .Net 6 n'est pas détecté par IIS.

Pour corriger le problème :

• Vérifiez les journaux de votre antivirus et ajoutez une exception temporaire pour C:\Program Files\Sage\SEI Server, ou désactivez votre antivirus temporairement.

Si le problème persiste, effectuez ces étapes :

1. Essayez une réparation de .Net 6 sur le serveur :

   1. Essayez une réparation de Microsoft .Net runtime 6.x.x (x64)

   2. Essayez une réparation de Microsoft .Net runtime 6.x.x (x86)

   3. Essayez une réparation de Microsoft ASP.Net Core 6.x.x (x64) – Shared Framework (x64)

   4. Essayez une réparation de Microsoft ASP.Net Core 6.x.x (x64) – Shared Framework (x86)

   5. Essayez une réparation de Microsoft .Net 6.x.x – Windows Server Hosting

2. Essayez une réparation de WebDeploy 3.6 et Web Platform 5.0.

3. Redémarrez le serveur.

4. Installez le paquet du serveur SEI.

Pour une communication sécurisée avec votre certificat HTTPS et TLS, nous vous recommandons d'utiliser les clés de chiffrement suivantes :

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 : Cette suite de chiffrement utilise l'échange de clés ECDHE (Elliptic Curve Diffie-Hellman Ephemeral), RSA pour l'authentification du serveur, AES-128 en mode Galois/Compteur (GCM) pour le chiffrement des données et SHA-256 pour la vérification de l'intégrité. Elle offre un niveau de sécurité élevé pour votre application.

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 : Comme le chiffrement précédent, cette suite utilise l'échange de clés ECDHE, l'authentification RSA, AES-256 en mode GCM pour le chiffrement et SHA-384 pour l'intégrité. Elle offre un niveau de sécurité plus élevé grâce à une taille de clé AES plus importante.

Ces suites de chiffrement assurent la confidentialité, la sécurité et la protection de vos communications contre tout accès non autorisé ou toute altération. Elles prennent en charge le protocole TLS 1.2 et les versions ultérieures.

Il est important de mettre à jour et d'entretenir régulièrement votre certificat HTTPS et votre configuration TLS pour bénéficier des dernières améliorations en matière de sécurité. Nous vous conseillons de suivre les meilleures pratiques de l'industrie et de consulter des professionnels de la sécurité pour vous assurer que votre configuration reste sécurisée et à jour.