Monitorização do Servidor de

Transcrição

1 Monitorização do Servidor de Neste documento pretende-se descrever os principais pontos críticos do funcionamento dos servidores de . Esta análise é feita sobre o modelo de servidor de anteriormente proposto. Na parte final apresenta-se como é que essa monitorização será efectuada. 1. Principais pontos críticos De um modo geral, pode-se definir as seguintes características como criticas no funcionamento de um servidor de As filas de espera Estas merecem muita atenção, pois são as filas que vão garantir alguns dos requisitos não funcionais como a fiabilidade, desempenho, robustez, etc. O escalonamento das mensagens é em parte influenciado pelo funcionamento e o estado das filas. Processos Todos os processos relacionados com o funcionamento do servidor de devem ser monitorizados. Por exemplo, alguns processos que não se tem o conhecimento de seu estado, podem ser utilizados para possíveis acessos não autorizado ao sistema. Partilha de recursos É necessário ter em atenção alguns dos recursos partilhados por parte dos processos, para evitar problemas de concorrência no seu acesso. Em principio o Sistema Operativo deve ser capaz de efectuar o escalonamento de recursos partilhados. Por exemplo, na escrita e leitura das mensagens da caixa de . Fluxo das mensagens alertas em caso de congestionamento. Capacidade de processamento Aqui tem-se em atenção o tempo de resposta do servidor, que está relacionado com o desempenho e a robustez do servidor. Recursos externos Em caso de recorrer a recursos externos, estes também devem ser monitorizados, de modo a verificar que estes estão a responder correctamente aos pedidos do servidor de . Por recursos externos entende-se que são recursos como a base de dados, o servidor de DNS, o servidor LDAP, o servidor de consulta das Listas Negras, etc. Assim deve-se monitorizar alguns de recursos disponibilizados por terceiros, ou pelo menos verificar que existe a comunicação entre estes. Interfaces de rede As interfaces devem ser monitorizados, pois estas permitem a ligação com a rede, tanto à intranet como à internet Actualização de valores As alterações de valores, por exemplo: das tabelas, de ficheiros ou da base de dados, têm que ser monitorizadas as ocorrências de erros caso as existiam. Acesso às caixas de Depende do formato das caixas de (mailbox, maildir ou outro formato), que pode levantar o problema de concorrência de recursos. Contas dos utilizadores Número total de utilizadores e as capacidades das suas caixas de . servidor_ _monitorizacao_v1.odt Página 1 de 5

2 2. Características a monitorizar De seguida apresenta-se uma visão geral dos pontos críticos a ter em conta: Na entrada... Estado do processo responsável pela recepção local. Estado da interface de rede. O ficheiro ou a tabela responsável pelo controlo de acessos. Pois deve-se registar as tentativas de acessos não autorizado ao sistema. Na espera e processamento... A comunicação com as configurações (ficheiros ou outro tipo de suporte) de funcionamento do servidor de . As configurações, por exemplo podem ser: as permissões de acesso aos recursos do servidor, as configurações dos vários filtros, as contas dos aliseses, etc. Caso exista, monitorizar os resultados das acções dos filtros anti-spam, entre outros. Possibilidade de poder actuar nas politicas dos filtros. Verificar o estado do processo em questão. Verificar o estado da interface de rede. Deve-se verificar se comunicação ao recurso em questão é feito correctamente. Consulta de um log, para verificar os acessos não autorizados. Essencialmente pela consulta dos diversos logs de registo, para simplificar a consulta dos mesmos pode-se aplicar filtros para separação das vários tipos de mensagens por categorias. Verificar o estado do funcionamento do filtros anti-spam. Também pela consulta dos logs de registo desses mesmos filtros. Envio de pedidos para se proceder à alterações de diversos valores. servidor_ _monitorizacao_v1.odt Página 2 de 5

3 Na entrega... A capacidade das caixas de e os resultados da escrita/leitura dos s. Ligação à Internet. Caso exista outros tipos de transportes ou interfaces de entrega, deve-se também ser monitoriza o estado das ligações das mesmas. Verificar o espaço em termos de capacidade do servidor disponibilizado para as caixas de . A ocorrência pode ver verifica pela consultada de logs de registo, mas depende do tipo de formato das caixas de utilizadas. Verificação do estado da interface de rede, e por efectuar pings aos hosts de serviços externos. Essencialmente pela verificação de disponibilidade do serviço, por exemplo pode ser verificado com um simples ping ou outro tipo de mecanismo semelhante. Em geral... O estado dos processos relativos ao funcionamento do servidor de . A utilização dos recursos partilhados, nomeadamente das caixas de . Monitorizar todos os dados necessários para gerar informações estatísticas do funcionamento do servidor de . Verificar no Sistemas Operativo, pelo estado dos processo em questão. Caso existam erros no acesso aos recursos partilhados, deve-se gerar uma notificação para a a estação de gestão. Registo das operações e dos dados obtidos em ficheiros, depois posteriormente a sua consulta. servidor_ _monitorizacao_v1.odt Página 3 de 5

4 3. Outras características Mensagens nas filas de espera Deve ser possível a sua listagem, filtragem e o controlo sobre as mesmas (por exemplo mudança de fila) Gestor de tarefas e notificações Executa tarefas definidas, efectua o seu escalonamento e envia notificações em caso de ocorrência de erros. Monitorização dos vários serviços normalmente monitorizadas nos equipamentos de rede, como por exemplo: Tráfego; Tempo de serviço; Ligações; Taxas de transferência na rede; Utilização da memória; etc... Estatísticas dos utilizadores, como por exemplo - Último acesso, as suas mensagens, o volume ocupado. Funcionamento do servidor - Periodicamente verificar o seu funcionamento e os erros gerados pelos protocolos. Domínios e servidores autorizados. Estatísticas das ligações, como por exemplo o número de clientes com ligações activas. servidor_ _monitorizacao_v1.odt Página 4 de 5

5 Referências [1] Kyle Dent. Postfix: The Definitive Guide. O Reilly Media, Inc., 1st edition, December [2] M. Hafiz. Security architecture of mail transfer agents. Master s thesis, University of Illinois at Urbana-Champaign, [3] Postfix Web Page. [4] Bryan Costales, Claus Assmann, George Jansen, and Gregory Shapiro. Sendmail, 4th Edition. O Reilly Media, Inc., 4 edition, October servidor_ _monitorizacao_v1.odt Página 5 de 5