Implementação de mecanismos de recolha de estatísticas, monitorização de rede e serviços de rede de telecomunicações. Aula prática

Transcrição

1 Implementação de mecanismos de recolha de estatísticas, monitorização de rede e serviços de rede de telecomunicações Aula prática

2 Lab: Endereçamento PODs Equipamentos Endereços Gestão Nagios (client name) mysql (user/password) 1 formacaopod1s.reit.up.pt formacaopod1/pod1pass formacaopod1c.reit.up.pt Pod1_Client - 2 formacaopod2s.reit.up.pt formacaopod2/pod2pass formacaopod2c.reit.up.pt Pod2_Client - 3 formacaopod3s.reit.up.pt formacaopod3/pod3pass formacaopod3c.reit.up.pt Pod3_Client - 4 formacaopod4s.reit.up.pt formacaopod4/pod4pass formacaopod4c.reit.up.pt Pod4_Client - 5 formacaopod5s.reit.up.pt formacaopod5/pod5pass formacaopod5c.reit.up.pt Pod5_Client - 6 formacaopod6s.reit.up.pt formacaopod6/pod6pass formacaopod6c.reit.up.pt Pod6_Client - 7 formacaopod7s.reit.up.pt formacaopod7/pod7pass formacaopod7c.reit.up.pt Pod7_Client - Acesso às máquinas: root/studentpodx

3 Lab0: Instalação de aplicativos - Servidor Instalação Nagios yum install nagios yum install nagios-devel yum install nagios-nrpe yum install nagios-plugins yum install nagios-plugins-all yum install nagios-plugins-nrpe yum install fping Instalação mysql yum install mysql-server yum install mysql Instalação rrdtool yum install rrdtool Instalação snmp yum install net-snmp-utils php-snmp net-snmp-libs

4 Lab1: Configuração Nagios - Servidor Em /etc/nagios criar a diretoria formacao # mkdir /etc/nagios/formacao Editar o ficheiro base do Nagios para considerar a diretoria criada Configurar os ficheiros hosts.cfg, hostgroups.cfg, services.cfg Monitorizar RT-Formacao ( ) host-alive Monitorizar FW-Formacao ( ) host-alive Monitorizar os postos clientes (formacaopodxc.reit.up.pt) Check host-alive Check users (NRPE) Check disk (NRPE)

5 Lab1: Configuração Nagios - Servidor Verificar se existe algum problema de sintaxe/configuração e iniciar o serviço # nagios-v nagios.cfg # service nagios start # service nrpe restart User: nagiosadmin Password: nagiosadmin

6 Lab1: Configuração Nagios - Servidor /etc/nagios/formacao/hosts.cfg #'network' host definition define host{ name network use generic-host ; Name of host template to use check_command check-host-alive max_check_attempts 3 ; efectua 3 testes até considerar o host down notification_interval 120 ; após o serviço down as notificações são enviadas de 120 em 120 minutos notification_period 24x7 notification_options d,u,r contact_groups admins register 0 } # RT_FORMACAO' host definition define host{ use network ; Name of host template to use host_name RT_Formacao alias RT_Formacao address check_command check-host-alive }

7 Lab1: Configuração Nagios - Servidor /etc/nagios/formacao/hostgroups.cfg # 'Wired LAN' host group definition define hostgroup{ hostgroup_name alias members } Network Equipamentos LAN FW_Formacao,

8 Lab1: Configuração Nagios - Servidor /etc/nagios/formacao/services.cfg # Service definition define service{ name network-template ; Template usado para os servidores e backbone use generic-service ; Name of service template to use is_volatile 0 check_period 24x7 max_check_attempts 3 ; tenta 3 vezes até dar o serviço como down normal_check_interval 3 ; testa o serviço de 3 em 3 minutos retry_check_interval 1 ; quando o serviço está down testa de 1 em 1 minutos contact_groups admins notification_interval 120 notification_period 24x7 notification_options w,u,c,r register 0 } ############### ############### # Service definition define service{ use host_name service_description check_command } network-template1 ; Name of service template to use RT_Formacao host alive check-host-alive

9 Lab1: Configuração NRPE - Cliente yum install nagios-nrpe yum install nagios-plugins-all yum install nagios-plugins-nrpe # service nrpe restart Correr o comando df no cliente para ver os discos disponíveis Editar o ficheiro /etc/nagios/nrpe.conf e alterar o disco para o check_hda1 command[check_users]=/usr/lib64/nagios/plugins/check_users -w 5 -c 10 command[check_load]=/usr/lib64/nagios/plugins/check_load-w 15,10,5 -c 30,25,20 command[check_hda1]=/usr/lib64/nagios/plugins/check_disk-w 20% -c 10% -p /dev dev/mapper mapper/vg_formacaopod0c /vg_formacaopod0c-lv_root command[check_zombie_procs]=/usr/lib64/nagios/plugins/check_procs -w 5 -c 10 -s Z command[check_total_procs]=/usr/lib64/nagios/plugins/check_procs -w 150 -c 200

10 Lab1: Check NRPE do servidor para cliente Criar um novo host Pc cliente do Pod (ver tabela) Criar um novo hostgroup para equipamentos LINUX Adicionar o novo host Pc cliente ao novo hostgroup Verificar os serviços check_disk e check_users para o Pc cliente /etc/nagios/formacao/services.cfg # Service definition define service{ use network-template ; Name of service template to use host_name Pod0_Client service_description disk1 check_command check_nrpe!check_hda1 }

11 Lab1: Check NRPE do servidor para cliente /etc/nagios/formacao/hostgroups.cfg # 'Wired LINUX' host group definition define hostgroup{ hostgroup_name alias members } Linux Formacao Linux PodX_Client /etc/nagios/formacao/hosts.cfg #'PC_FORMACAO' host definition define host{ use network ; Name of host template to use host_name PodX_Client alias PodX_Client address X check_command check-host-alive } # nagios-v nagios.cfg # service nagios start

12 Lab2: Instalação Cacti - Servidor Instalação do seguinte software: # yum install mysql-server mysql php-mysql php-pear php-common # yum install php-gd php-devel php php-mbstring php-cli php-snmp # yum install php-pear-net-smtp php-mysql httpd Configuração mysql: Configuração da password de root # mysqladmin -u root password formacaopass Criação da base de dados cacti # mysql -u root -p -e 'create database cacti Criação do user formacaopodx com password podxpass (ver tabela) # mysql -u root -p mysql> GRANT ALL ON cacti.* TO formacaopodx@localhost IDENTIFIED BY podxpass'; mysql> FLUSH privileges; mysql> \q

13 Lab2: Instalação Cacti - Servidor Instalação do cacti yum install cacti Instalação da tabelas do cacti Identificação do caminho cacti.sql # rpm -ql cacti grep cacti.sql Exemplo: /usr/share/doc/cacti-0.8.8a/cacti.sql Importação das tabelas do cacti # mysql -u formacaopodx -p cacti < /usr/share/doc/cacti-0.8.8a/cacti.sql

14 Lab2: Instalação Cacti - Servidor Configuração do cacti Editar o ficheiro db.php # vi /etc/cacti/db.php Configurar os parâmetros da base de dados $database_type = "mysql"; $database_default = "cacti"; $database_hostname = "localhost"; $database_username = formacaopodx"; $database_password = podxpass"; $database_port = "3306";

15 Lab2: Instalação Cacti - Servidor Configuração do httpd Editar o ficheiro cacti.conf existente na diretoria do serviço de http # vi /etc/httpd/conf.d/cacti.conf Fazer a seguinte alteração: <Directory /usr/share/cacti/> <IfModule mod_authz_core.c> # httpd 2.4 Require all granted </IfModule> <IfModule!mod_authz_core.c> # httpd 2.2 Order deny,allow Deny from all Allow from all </IfModule> </Directory> Comentar todas as linhas seguintes a este bloco Reiniciar o serviço httpd

16 Lab2: Instalação Cacti - Servidor Configurar o método de colheita de informação Editar o ficheiro /etc/cron.d/cacti # vi /etc/cron.d/cacti Descomentar a seguinte linha: */5 * * * * cacti /usr/bin/php /usr/share/cacti/poller.php > /dev/null 2>&1 Comentar todas as linhas seguintes a este bloco Reiniciar o serviço httpd

17 Lab2: Instalação Cacti - Servidor Arrancar com o instalador do cacti Seguir as instruções Username:cacti Password: cacti

18 Lab2: Configuração cacti RT-Formacao Adicionar 2 hosts: RT_Formacao ( ) PC_Formacao ( X) Snmp community: formacaoro Escolher o template RT_Formacao - Cisco Router PC_Formacao Local Linux Machine Geral os gráficos

19 Lab3: Weathermap (integração com o cacti)

20 Lab3: Weathermap (integração com o cacti) Ir para a diretoria de plugins do cacti # cd /usr/share/cacti/plugins/ Fazer dowload do weathermap # wget a.zip Descompactar o ficheiro # unzip php-weathermap-0.97a.zip Mover o ficheiro weathermap.conf para dentro da diretoria /configs Permitir que o user cacti manipule os ficheiros # chown cacti:cacti output/ # chown cacti:cacti configs/ # chmod R 777 configs/ # chmod R 777 output/

21 Lab3: Weathermap (integração com o cacti) Editar o ficheiro /configs/wethermap.conf e adaptar a componente das variáveis globais como se apresenta de seguida HTMLSTYLE overlib TITLEFONT 5 TITLE Weathermap - Formacao - Pod 0 HTMLOUTPUTFILE weathermap.html IMAGEOUTPUTFILE weathermap.png TIMEPOS Created: %b %d %Y %H:%M:%S KEYPOS DEFAULT Traffic KEYSTYLE DEFAULT vertical KEYTEXTCOLOR KEYOUTLINECOLOR KEYBGCOLOR BGCOLOR TITLECOLOR TIMECOLOR SCALE DEFAULT SCALE DEFAULT

22 Lab3: Weathermap (integração com o cacti) Editar o ficheiro /usr/share/cacti/include/config.php e acrescentar a seguinte informação a seguir a $cacti_session_name = "Cacti"; $plugins = array(); $plugins[] = 'monitor'; $plugins[] = 'weathermap';

23 Lab3: Weathermap (integração com o cacti)

24 Lab3: Weathermap (integração com o cacti) Adicionar o ficheiro weathermap.conf

25 Lab3: Weathermap (integração com o cacti) Adicionar o ficheiro weathermap.conf

26 Lab3: Weathermap (integração com o cacti) Utilizar o editor do weathermap para fazer um esquema semelhante ao que se segue É necessário monitorizar o trafego da interface Gi0 do Router e Firewall