Introduction

Dans le cadre du déploiement et de la maintenance de la solution Wisper 360, la fonctionnalité Snowball permet de simplifier la distribution de containers, que ce soit pour des postes autonomes (PC in the Pocket) ou des serveurs WRS en sites distants.

Cette documentation présente :

• Les fonctionnalités disponibles dans l’interface de gestion des Snowballs (création, téléchargement, chiffrement).
• La gestion des modes de chiffrement (autoKey / askKey) des disques W360 Core.
• Les procédures détaillées pour la création et l’utilisation de clés USB Snowball, selon les cas d’usage (PC in the Pocket ou WRS).
• Des exemples pratiques pour guider pas à pas les administrateurs dans l'utilisation de ces outils.

Ces fonctionnalités sont particulièrement utiles dans les environnements à connectivité limitée, pour des déploiements offline, ou dans des contextes BYOD (Bring Your Own Device) nécessitant un démarrage sécurisé et autonome.

Accéder à la gestion du container

Pour accéder à la gestion du container d’un poste de travail :

1. Rendez-vous sur la fiche du poste de travail concerné dans le Manager.
2. Cliquez sur le menu Actions périphérique.
3. Sélectionnez l’action "Gestion du container" dans la liste proposée.

🛈 Cette action permet notamment de générer un Snowball, de consulter l’état du container ou de lancer des opérations de maintenance.

Fonctionnalités disponibles

• Création d'un Snowball pour PC in the Pocket ou WRS (asynchrone)

  

• Génération d'une nouvelle clé de chiffrement

  

• Téléchargement d'un Snowball précédemment généré sur votre poste de travail

Gestion du chiffrement

Depuis la v2.2.0.x, le disque de votre W360 Core est toujours chiffré.
Deux modes de chiffrement existent :

• autoKey : la clé est stockée sur le device (aucune demande au démarrage).
• askKey : la clé est demandée à chaque démarrage.

📘

Le chiffrement est par poste, pas par utilisateur.

❗️

La clé de chiffrement est unique et ne peut pas être récupérée en cas de perte. Veillez à la sauvegarder soigneusement et en lieu sûr.

Passage de autoKey vers askKey

Pour passer de autoKey à askKey :

1. Utiliser le bouton Générer une nouvelle clé.

   
   

2. Lors du reboot :

   • Saisir l'ancienne clé uniquement : la clé sera régénérée en autoKey.
   • Saisir <ancienne clé>:<nouvelle clé> : passage en askKey, avec saisie obligatoire à chaque démarrage.

Format des clés : uniquement des caractères alphanumériques.

Passage de askKey vers autoKey

• Nécessite une réinitialisation ou une réinstallation du poste.
• Le container sera recréé et le disque réinitialisé.

❗️

En mode autoKey, la réinitialisation supprime le container car la clé est effacée.
En mode askKey, le container est conservé.

Ajustement des Rôles nécessaires

• actions -> Ordinateur -> Vérifier disponibilité Snowball
• actions -> Ordinateur -> Générer nouvelle clé de chiffrement

Snowball - PC in the Pocket

Cas d'usage

• Masterisation de disque externe (BYOD)
• Synchronisation offline WRS pour des sites avec faible bande passante

Création d'un Snowball

Depuis le Manager (rubrique Container Management) :

• Créer un Snowball depuis un poste de travail.
• Télécharger le Snowball sur le poste local.

📘

créer le Snowball lorsque la VM est éteinte pour éviter les problèmes disque.

Création d'une clé USB Snowball via USB Creator

Deux types sont possibles :

• Transportable :

  • Disque externe contenant l'image de masterisation et la configuration.

  • Boot sur le disque pour déployer automatiquement l'image.

    

• Snowball :

  • Disque externe avec l'image.

  • Destiné à être utilisé sur un WRS d'un site distant.

    

Utilisation sur PC in the Pocket

• Une fois la clé USB "PC in the Pocket" insérée et sélectionnée comme périphérique de démarrage (exemple : Enter puis F12 sur un poste Lenovo), votre ordinateur lancera automatiquement la solution Wisper 360 depuis la clé USB.
• Le container est décompressé.
• Saisie de la clé de chiffrement temporaire.

Modes de chiffrement possibles

• autoKey : saisir uniquement la clé temporaire.
• askKey : saisir <clé temporaire>:<nouvelle clé>. La nouvelle clé sera requise à chaque démarrage.

Snowball - WRS

Cas d'usage

• Synchronisation offline pour sites distants.
• Remplacement du container existant par un nouveau.

Création d'un Snowball

Depuis le Manager (rubrique Container Management) :

• Créer un Snowball depuis un poste de travail.
• Télécharger le Snowball sur le poste local.

Création d'une clé USB Snowball via USB Creator

• Type Snowball :
  • Disque externe avec l'image.
  • À connecter directement sur le WRS.

Utilisation sur WRS

• Démarrer le WRS avec la clé USB Snowball branchée.
• Le container existant est remplacé par celui du Snowball.
• Saisie de la clé de chiffrement temporaire.

Modes de chiffrement possibles

• autoKey : saisir uniquement la clé temporaire.
• askKey : saisir <clé temporaire>:<nouvelle clé>. La nouvelle clé sera requise à chaque démarrage.

Exemples

PC in the Pocket

1. Créer un Snowball et conserver la clé de chiffrement temporaire.
2. Télécharger le Snowball.
3. Créer une clé USB Transportable via USB Creator.
4. Démarrer le PC in the Pocket avec cette clé.
5. Saisir la clé temporaire ou <clé temporaire>:<nouvelle clé> selon le mode souhaité.

WRS

1. Créer un Snowball et conserver la clé de chiffrement temporaire.
2. Télécharger le Snowball.
3. Créer une clé USB Snowball via USB Creator.
4. Démarrer le WRS avec cette clé.
5. Le container est remplacé. Saisir la clé temporaire ou <clé temporaire>:<nouvelle clé> selon le mode souhaité.