@LukaszOlejnik
Blog (2)
Komentarze (7)
Recenzje (0)

Wdrażanie Firefoxa w przedsiębiorstwie

@LukaszOlejnikWdrażanie Firefoxa w przedsiębiorstwie20.05.2020 12:33
  • Środowisko Active Directory
  • Środowiska mieszane lub bez Active Directory
  • Aktualizacja

Instalowanie przeglądarki Mozilla Firefox na pojedynczym komputerze jest banalne. Pobiera się instalator, klik i jest. Zastanawialiście się jednak jak to jest w domenie Active Directory (AD) lub w środowiskach mieszanych, gdzie część komputerów jest w domenie, a część nie ? Temat mnie zainteresował, więc postanowiłem poświecić trochę czasu ( którego nie mam za wiele) i to sprawdzić.

Środowisko Active Directory

Na samym początku pobieramy z oficjalnego GitHuba Mozilli szablony administracyjne. Rozpakowujemy je i wgrywamy na serwerze Active Directory do folderu %Systemroot%\PolicyDefinitions ( Rys.1)

Rys. 1
Rys. 1

Otwieramy przystawkę MMC z „Zarządzaniem zasadami grup” i w Konfiguracja komputera\Szablony administracyjne\ powinna nam się pojawić zakładka Mozilla > Firefox (Rys.2) Warto dodać , że spora część zasad działa dopiero od wersji 60 Firefox, a niektóre nawet od wyższych. Jest to dosyć dobrze udokumentowane.

Rys. 2
Rys. 2

Kiedy już skonfigurowaliśmy odpowiednio zasady grup, pobieramy z oficjalnego FTP odpowiednią wersję przeglądarki w formie pliku MSI. W konfiguracji komputera znajdujemy ustawienia oprogramowania > Instalacja oprogramowania klikamy prawym przyciskiem myszy i klikamy nowy > pakiet i dodajemy plik MSI ( Rys. 3)

Rys. 3
Rys. 3

Jak widać instalacja i konfiguracja Firefox przez Active Directory nie jest problemem. Cała nasza praca ogranicza się do wskazania pliku MSI i skonfigurowanie interesujących nas zasad.

Środowiska mieszane lub bez Active Directory

W środowiskach mieszanych, gdzie część komputerów jest poza środowiskiem domenowym lub w środowiskach gdzie nie ma AD, naszym zadaniem będzie napisanie krótkiego skryptu. Z pomocą przyjdzie nam tu PSEXEC od Microsoft :

C:\Pstool\PsExec.exe" @C:\remote_computers.txt -u USER -p HASŁO msiexec.exe /i "\\udostepniony_zasob\Firefox.msi" /q

W pliku remote_computers.txt zapisujemy komputery zdalne, na których ma być zainstalowany Firefox w postaci :

Nazwa_komputera1 Nazwa_komputera2

Aktualizacja ( środowiska AD, mieszane i bez AD)

Zarówno w środowisku Active Directory jak i w środowiskach mieszanych ważne jest utrzymanie jednakowej wersji przeglądarki na wszystkich komputerach. Czasami nawet nie musi być najnowsza, a z powodu innych współistniejących aplikacji, musi być to konkretna wersja.

Z pomocą może nam przyjść artykuł opisujący przykładowy sposób aktualizacji przeglądarki przez plik update.xml oraz pliki MAR.

Schemat działania poniżej ( Rys.4)

Rys. 4
Rys. 4

Schemat nie wygląda na skomplikowany, jednak ze względu na skąpość dokumentacji jest problematyczny. Zacznijmy jednak od początku. Pierwszym krokiem będzie przygotowanie pliku update.xml

Ma on mniej więcej taką strukturę :

<span class="php"><span class="php"><span class="php"><?xml version="1.0" encoding="UTF-8"?></span></span></span>
<updates>
<update type="minor" appVersion="" buildID="" serviceURL="">
<patch type="partial" URL="" hashFunction="" hashValue="" size=""/>
</updates>

Pisząc „mniej więcej” , piszę to z pełną świadomością, ze względu na mnóstwo czasu poświęconego, aby ustalić jak ma ten plik finalnie wyglądać. Różne wpisy na Mozilla Wiki dają różne odpowiedzi, jednak plik przedstawiony powyżej będzie działał

Opiszę poniżej parametry z

  • Znacznik updates jest korzeniem dokumentu.
  • update type=”minor” – Minor czyli dotyczących „małych” aktualizacji czyli w przypadku Firefox z kanału release np. z wersji 7x do wersji 7x+1, czy z kanału ESR 68.x do wersji 68.x+1 . Wpisujemy „major” w przypadku „dużych” aktualizacji czyli np. 6x do 7x , czy w kanale ESR 52.x.x do 60
  • appVersion=”” – Wpisujemy numer wersji do której chcemy aktualizować .
  • buildID=”” – Build wersji którą chcemy zainstalować . Znajdziemy go w about:config
  • ServiceURL=”” – Wpisujemy tutaj cały link do pliku update.xml
  • patch type=”partial” . Patch type może mieć wartość „partial” lub „complete” w zależności czy aktualizacja jest „minor” czy „major” . Tutaj wpisujemy cały adres do plików znajdujących się na FTP na naszym dedykowanym serwerze lub serwerze Mozilli np. https://ftp.mozilla.org/pub/firefox/releases/70.0/update/win32/pl/firefox-69.0-70.0.partial.mar ( Rys.5)
Rys. 5
Rys. 5
  • hashFunction=”” –SHA256 lub SHA512
  • hashValue=”” – z konkretnego pliku wybieramy odpowiednią wartość (Rys. 6)
Rys. 6
Rys. 6
  • size=”” – Wpisujemy rozmiar pliku MAR w bajtach

Mając już skonfigurowany poprawnie plik update.xml, a w nich ścieżkę do plików MAR z aktualizacjami, komputerowi brakuje jeszcze informacji gdzie go ma szukać.

W Active Directory konfigurujemy to w polisach Firefoxa, a dokładniej : Custom Update URL (Rys. 7)

Rys. 7
Rys. 7

Natomiast w środowiskach gdzie tej domeny nie ma, musimy wejść w About:config i ustawić odpowiednią wartość parametru app.update.url

Na koniec jako ciekawostkę dodam, że jeden plik update.xml poprzez odpowiednią konstrukcję może nam aktualizować różne wersje przeglądarki. Jest to przydatne w środowiskach gdzie mamy różne architektury sprzętu lub różne wersje językowe.

© dobreprogramy·Redakcja·Regulamin·Polityka prywatności·Reklama·Kontakt
Szanowna Użytkowniczko! Szanowny Użytkowniku!
×
Aby dalej móc dostarczać coraz lepsze materiały redakcyjne i udostępniać coraz lepsze usługi, potrzebujemy zgody na dopasowanie treści marketingowych do Twojego zachowania. Twoje dane są u nas bezpieczne, a zgodę możesz wycofać w każdej chwili na podstronie polityka prywatności.

Kliknij "PRZECHODZĘ DO SERWISU" lub na symbol "X" w górnym rogu tej planszy, jeżeli zgadzasz się na przetwarzanie przez Wirtualną Polskę i naszych Zaufanych Partnerów Twoich danych osobowych, zbieranych w ramach korzystania przez Ciebie z usług, portali i serwisów internetowych Wirtualnej Polski (w tym danych zapisywanych w plikach cookies) w celach marketingowych realizowanych na zlecenie naszych Zaufanych Partnerów. Jeśli nie zgadzasz się na przetwarzanie Twoich danych osobowych skorzystaj z ustawień w polityce prywatności. Zgoda jest dobrowolna i możesz ją w dowolnym momencie wycofać zmieniając ustawienia w polityce prywatności (w której znajdziesz odpowiedzi na wszystkie pytania związane z przetwarzaniem Twoich danych osobowych).

Od 25 maja 2018 roku obowiązuje Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (określane jako "RODO"). W związku z tym chcielibyśmy poinformować o przetwarzaniu Twoich danych oraz zasadach, na jakich odbywa się to po dniu 25 maja 2018 roku.

Kto będzie administratorem Twoich danych?

Administratorami Twoich danych będzie Wirtualna Polska Media Spółka Akcyjna z siedzibą w Warszawie, oraz pozostałe spółki z grupy Wirtualna Polska, jak również nasi Zaufani Partnerzy, z którymi stale współpracujemy. Szczegółowe informacje dotyczące administratorów znajdują się w polityce prywatności.

O jakich danych mówimy?

Chodzi o dane osobowe, które są zbierane w ramach korzystania przez Ciebie z naszych usług, portali i serwisów internetowych udostępnianych przez Wirtualną Polskę, w tym zapisywanych w plikach cookies, które są instalowane na naszych stronach przez Wirtualną Polskę oraz naszych Zaufanych Partnerów.

Dlaczego chcemy przetwarzać Twoje dane?

Przetwarzamy je dostarczać coraz lepsze materiały redakcyjne, dopasować ich tematykę do Twoich zainteresowań, tworzyć portale i serwisy internetowe, z których będziesz korzystać z przyjemnością, zapewniać większe bezpieczeństwo usług, udoskonalać nasze usługi i maksymalnie dopasować je do Twoich zainteresowań, pokazywać reklamy dopasowane do Twoich potrzeb. Szczegółowe informacje dotyczące celów przetwarzania Twoich danych znajdują się w polityce prywatności.

Komu możemy przekazać dane?

Twoje dane możemy przekazywać podmiotom przetwarzającym je na nasze zlecenie oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa – oczywiście tylko, gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną.

Jakie masz prawa w stosunku do Twoich danych?

Masz prawo żądania dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych. Możesz wycofać zgodę na przetwarzanie, zgłosić sprzeciw oraz skorzystać z innych praw wymienionych szczegółowo w polityce prywatności.

Jakie są podstawy prawne przetwarzania Twoich danych?

Podstawą prawną przetwarzania Twoich danych w celu świadczenia usług jest niezbędność do wykonania umów o ich świadczenie (tymi umowami są zazwyczaj regulaminy). Podstawą prawną przetwarzania danych w celu pomiarów statystycznych i marketingu własnego administratorów jest tzw. uzasadniony interes administratora. Przetwarzanie Twoich danych w celach marketingowych realizowanych przez Wirtualną Polskę na zlecenie Zaufanych Partnerów i bezpośrednio przez Zaufanych Partnerów będzie odbywać się na podstawie Twojej dobrowolnej zgody.