Kelvin Lopes Dias Diego dos Passos Silva

Transcrição

1 Kelvin Lopes Dias Diego dos Passos Silva

2 Uma ferramenta de gerenciamento é qualquer utilitário que possa auxiliar no trabalho de gerenciamento da rede; Podem ser comandos simples ou portfólio de soluções; A gerência de rede não usará apenas uma única ferramenta; Há uma infinidade de ferramentas;

3 E a maior parte destas ferramentas para o gerenciamento ou o simples monitoramento da rede são Open Source; Sistemas de gerenciamento de grande porte exigem projeto para tornarem operacionais;

4 Conselho de especialistas: Não é um serviço se não está sendo monitorado. Se não está havendo monitoramento então é apenas execução de software Tom Limoncelli "Pague por análise, não por monitoramento." Ann Bednarz, NetworkWorld

5 Medições Ativas Precisa gerar trafego na rede (Trafego Sintético); Ex: Ping, fping, traceroute, mtr, nmap, nessus, iperf e etc... Medições Passivas Não precisa gerar trafego na rede. Ideal para identificar padrões e tendências de utilização dos recursos. Ex.: tcpdump, wireshark, ntop; Snort; sflow, NetFlow, SNMP (protocolos) e etc.

6 ping Envio de ICMP echo requests requerendo as respostas (echo replies). É um teste básico de conectividade, onde se pode alterar características dos pacotes IP criados. traceroute (tracert) Encontra a rota e os trechos da rota usada para um destino determinado. Ifconfig (Linux) e ipconfig (Windows) Mostra e altera as configurações de interfaces de rede netstat Dá informações de rotas, sockets, protocolos e interfaces.

7 arp Mostra e altera a tabela ARP do equipamento. route Informa e altera rotas no equipamento. host, dig e nslookup Comandos para teste de resolução de nomes num servidor DNS.

8 tcpdump Utilitário de linha de comando que mostra os pacotes enviados e recebidos em interfaces de rede do equipamento. ettercap Sniffer; Wireshark

9 Aplicativo analisador de protocolos gráfico. O Wireshark, também possui sua versão em modo texto, o tshark.

10 (Nível de Sinal e Redes Disponíveis): Kismet; Netstumbler/Vistumbler.

11

12

13 sysmon Ferramenta de monitoramento com vários tipos de teste que mostra os resultados em modo texto. sntop Ferramenta de monitoramento de hosts em modo texto. nedi Para redes Cisco; Utiliza CDP (Cisco Discovery Protocol) e LLDP(Link Layer Discovery Protocol) para o monitoramento de dispositivos da rede; Possui integração com a ferramenta Cacti.

14

15 BSDDAY - São Paulo - 13 de agosto de Alex Moura

17 Big Sister Network Monitor Monitoramento e alarmes. Cheops-ng Monitoramento e mapas. snips Monitoramento de dispositivos, sistemas e serviços de rede. Existe um conjunto de serviços definido que o software pode monitorar. Pode apresentar as informações em formato WEB, texto ou via cliente tk. monit Monitoramento de sistemas em formato WEB e disparo de ações em função das respostas obtidas.

18

19

20 WEBMIN Interface WEB de administração de sistemas e serviços UNIX/Linux. Open-AudIT Ferramenta de inventário (Hardware e SOs). CACIC (Configurador Automático e Coletor de Informações Computacionais) Ferramenta de inventário desenvolvida pelo governo brasileiro. Suporta geração automática de inventário detalhado de estações Windows e Linux.

21

22 Netdirector Plataforma Web de gerenciamento de servidores e componentes UNIX/Linux. Metche Ferramenta de acompanhamento de alterações em configurações de máquina UNIX/Linux. Funciona em modo texto.

23 Nessus Scanner de segurança remoto. nmap Utilitário de linha de comando que varre portas TCP e UDP abertas num sistema e tenta descobrir que serviços estão disponíveis nelas. Snort IDS (Intrusion Detection Sytem) e Sniffer. Aircrack IDS e Sniffer para redes sem fio. OpenSims (Web Interface) Conjunto ferramentas de segurança que integra Snort, Nmap, Nagios e Nessus.

24

25

26 OSIRIS Monitor de integridade de sistemas; syslog-ng Implementação do protocolo syslog para as plataformas Unix-like.

27 Distribuições de segurança: Backtrack Versão para VMware. deft

28 Em gerenciamento de redes é necessário o registro e a criação de relatórios sobre o tráfego na rede; Várias ferramentas fazem esta coleta e apresentação dentre as quais: iperf/xjperf (Front-end) Medição de capacidade do enlace; MRTG RRDTool Ntop

29 O mais antigo sistema de monitoramento de redes; Gera páginas HTML com gráficos de dados coletados a partir de SNMP ou scripts externos.

30 Uma evolução do MRTG; Utilizado pela maioria das ferramentas de monitoramento e gerenciamento de redes como o Nagios e o Cacti.

31 Gera páginas HTML com gráficos mostrando o tráfego ou a utilização da rede em tempo-real; Tráfego acumulado (6 horas)

32 Cricket Sistema de monitoramento de tendências. fprobe/flow-tools Obtém dados do tráfego e os exporta em formato netflow (Cisco); O flow-tools é uma ferramenta para tratamento de dados em formato netflow.

33 Network Management Systems (NMSs)

34 Um SGR é uma solução quase pronta para resolver um problema de um certo domínio; Sistemas de gerenciamento são composto de hardware e software específico para a atividade de gerenciamento (monitoração e controle); Existem sistemas de gerenciamento de vários portes adequados para cada tipo de solução; Um SGR tenta prover o Total Gerenciamento (FCAPS) mas são principalmente ferramentas para o Gerenciamento de Performance.

35 Um NMS realiza: Provê uma visão geral dos enlaces e dos sistemas da rede incluindo: Descoberta automática da topologia e; Geração de gráfico da topologia da rede; Fornece gráficos e relatórios; Configurações de eventos, alarmes e gatilhos (triggers); Configurações relacionadas com protocolos de comunicação (IP, SNMP e etc);

36 Um NMS realiza (2): Disparo de ações como envio de alertas ou qualquer tarefa de manutenção; Polling SNMP e MIB Browsing; Configuração remota de dispositivos de rede; Controle de inventário de software e hardware; Contabilidade de recursos e faturamento; Informações de segurança.

37 Software de apresentação: interface com o usuário; Aplicação principal (Core - Núcleo); Protocolos de rede; Banco de dados; Gerador de relatórios; Gerador de gráficos; Gerenciador de alarmes; Suporte ao SNMP e MIB Browsing;

38 Gerentes Gerente Principal Gerente Gerentes Agentes CENTRALIZADA Agentes HORIZONTAL (FLAT) Agentes HIERÁRQUICA

39 Supervisão de alarmes: interface do usuário que indica quais elementos estão funcionando total ou parcialmente e quais estão fora de operação; Pode também mostrar informações adicionais como: Níveis de severidade; Possíveis causas; Registro de ocorrências; Eventos são momentos registráveis de atividade na rede. Podem ou não representar falhas;

40 Deve haver filtragem de eventos para não tirar à atenção do operador. A ação a ser feita por uma alarme é configurável na maioria dos sistemas. Tipos de filtros: Filtros baseados em limiares (thresholds); Filtros de agrupamento: correlacionam eventos entre si para descobrir causas comuns (diagnóstico automático de problemas); Filtros de prioridade: associam uma criticalidade ao problemas;

41 A característica de escalabilidade, ou seja a adequação a redes simples até as mais sofisticadas é dos um principais fatores de decisão de qual solução deve ser adotada; Um NMS também deve ser adequado a uma solução particular através do fornecimento ou desenvolvimento de módulos (Modularidade).

42 Outras questões incluem: Desempenho? Interface do usuário: WEB? Visão gráfica dos elementos gerenciados? Visões customizadas pelo usuário? Múltiplas visões? Relacionamentos entre os dispositivos gerenciados? Modelo de topologia adotado?

43 Outras questões incluem (2): Registro de eventos e configurações? (Integração com syslog?) Suporte a SNMP? Suporte a MIB? (Importação,Exportação e MIB Browser) Plataformas de software e hardware suportadas? Utiliza SGBD? Qual?

44 Outras questões incluem (3): Configuração de eventos? (alarmes, limiares e gatilhos) Formas de alerta? (sms, e etc) Geração de gráficos e relatórios? Provedores de serviço (fornecedores, consultoria e etc)? Interface com outros programas aplicativos? Possível customização? Possível extensão? Quais as linguagens ou IDEs oferecidas?

45 HP Cloud Management and Security Solutions detail.html?compuri=tcm: &pagetitle=cloud-management# GROUNDWORK ENTERPRISE Quest Big Brother Nagio XI

46 CA ehealth Performance Manager IBM Tivoli (Netcool/OMNIbus) ProactiveNet (BMC Software) e etc.

47 Nagios Core (a mais usada); Cacti; OpenNMS; Centreon; Zabbix; JJNMS; Icinga (Compatível com o Nagios); Shinken (Compatível com o Nagios); e etc.

48 N.A.G.I.O.S. = Nagios Ain't Gonna Insist On Sainthood ; O Nagios Core é como bem diz o termo, o núcleo (GPL) da Plataforma; O Nagios XI é versão paga (e com mais recursos); Monitoramento via web;

49 É uma ferramenta modular: a maior parte das funcionalidades é fornecida por meio de plugins incluindo o suporte a SNMP; Há uma enorme quantidade de plugins e soluções diversas; Por exemplo, há soluções de melhoramento da interface gráfica como o NagVis e que provêem uma interface de configuração via web como e o NagiosQL e o NConf; Também é considerada uma solução rápida e escalável.

50

51 O ponto de vista da rede provido pelo Nagios

52

53 Trata-se de uma interface gráfica web feita em PHP para a ferramenta RRDTool; Suporta a coleta dados via SNMP; Armazena informações sobre contas de usuários e demais configurações em uma base de dados MySQL. Cria gráficos com estatísticas da Rede.

55

56

57 Obrigado! Perguntas?