CA Nimsoft Monitor Server

Transcrição

1 CA Nimsoft Monitor Server Guia de Configuração 7.0

2 Histórico da revisão do documento Versão do documento Data Alterações 7.0 Setembro de 2013 Revisões secundárias para o NMS versão Março de 2013 Revisões secundárias para o NMS versão Novembro de 2012 Revisões secundárias para o NMS versão /10/2012 Revisões secundárias e correções da documentação do NMS versão /29/2012 Revisões do NMS versão /20/2011 Versão inicial do Guia de Configuração do Servidor do Nimsoft, com o conteúdo de configuração e uso obtido do Guia do Usuário e de Instalação do Servidor do Nimsoft anterior. Este guia e o Guia de Instalação do Servidor do Nimsoft tornam obsoleto o Guia do Usuário e de Instalação do Servidor do Nimsoft anterior.

3 Entre em contato com a CA Nimsoft Entrar em contato com a CA Support Para sua conveniência, a CA Technologies oferece um site onde é possível acessar as informações necessárias a seus produtos da CA Technologies para escritório doméstico, pequena empresa e corporativos. Em é possível acessar os seguintes recursos: Informações para contato online e telefônico, assistência técnica e atendimento ao cliente Informações sobre fóruns e comunidades de usuário Downloads de produto e documentação Políticas e diretrizes de CA Support Outros recursos úteis adequados ao seu produto Fornecendo comentários sobre a documentação do produto Enviar comentários ou perguntas sobre a documentação de produtos da Nimsoft da CA Technologies para ca.com. Se desejar fornecer comentários sobre a documentação geral dos produtos da CA Technologies, responda nossa breve pesquisa do cliente, disponível no site de CA Support, encontrado em

4 Avisos legais Copyright 2013, CA. Todos os direitos reservados. Garantia O material contido neste documento é fornecido "como está" e está sujeito a alterações em edições futuras sem aviso prévio. Além disso, na medida permitida pela lei aplicável, a Nimsoft LLC isenta-se de todas as garantias, sejam implícitas ou expressas, com relação a este manual e todas as informações contidas no presente documento, incluindo, sem limitação, garantias implícitas de comerciabilidade e adequação para um determinado fim. A Nimsoft LLC não será responsabilizada por erros ou danos acidentais ou resultantes do fornecimento, uso ou desempenho deste documento ou de qualquer outra informação contida no presente. Caso a Nimsoft LLC e o usuário tenham um acordo por escrito à parte sobre termos de garantia que cobrem o material deste documento conflitando com estes termos, os termos de garantia do acordo à parte prevalecerão. Licenças de tecnologia O hardware e/ou software descritos neste documento são fornecidos sob uma licença e poderão ser usados ou copiados somente de acordo com os termos da referida licença. Nenhuma parte deste manual poderá ser reproduzida de qualquer forma ou por qualquer meio (incluindo a recuperação e o armazenamento eletrônico ou a tradução em um idioma estrangeiro) sem um acordo prévio e consentimento por escrito da Nimsoft LLC, em conformidade com as leis de direitos autorais internacional e dos EUA. Legenda de direitos restritos Se o uso do software for destinado ao cumprimento de um contrato ou subcontrato do governo dos Estados Unidos da América -EUA, o software será fornecido e licenciado como "software comercial para computadores", conforme definido no DFAR (junho de 1995), ou como um "item comercial", conforme definido no FAR 2.101(a); ou como "software de computador restrito", conforme definido no FAR (junho de 1987) ou em qualquer regulamento equivalente do órgão ou Cláusula contratual. O uso, a duplicação ou a divulgação do software está sujeito aos termos de licença comercial padrão da Nimsoft LLC, os departamentos que não fazem parte do DOD (Department of Defense) e os órgãos do governo dos EUA não receberão mais Direitos do que os Direitos Restritos, conforme definido no FAR (c)(1-2) (junho de 1987). Os usuários do governo dos EUA não receberão mais que Direitos Limitados, conforme definido no FAR (junho de 1987) ou no DFAR (b)(2) (novembro de 1995), conforme aplicável em quaisquer dados técnicos. Marcas registradas Nimsoft é uma marca registrada da CA. Adobe, Acrobat, Acrobat Reader e Acrobat Exchange são marcas registradas da Adobe Systems Incorporated. Intel e Pentium são marcas registradas da Intel Corporation dos EUA. Java(TM) é uma marca registrada da Sun Microsystems, Inc. dos EUA. Microsoft e Windows são marcas registradas da Microsoft Corporation dos EUA. Netscape(TM) é uma marca registrada da Netscape Communications Corporation dos EUA. Oracle é uma marca registrada da Oracle Corporation, Redwood City, Califórnia, Estados Unidos. UNIX é uma marca registrada do Open Group. ITIL é uma marca comercial registrada do Office of Government Commerce no Reino Unido e em outros países. Todas as marcas comerciais, nomes comerciais, marcas de serviços e logotipos mencionados neste documento pertencem às respectivas empresas. Para obter informações sobre software de domínio público e licença, consulte a Licença de Terceiros e Termos de Uso do Nimsoft Monitor do documento no site:

5

6

7 Índice Capítulo 1: Visão geral do NMS 9 Capítulo 2: Acessando o NMS 11 Acessando a página web do NMS Instalando um console de gerenciamento em um cliente Capítulo 3: Implantando probes 15 Instalando probes a partir do arquivo morto do NMS Fazendo o download de probes a partir de arquivos da internet Capítulo 4: Configuração do LDAP 17 Configuração de LDAP básica Configuração avançada de LDAP Valores de página de código Conectando listas de controle de acesso a usuários LDAP Capítulo 5: SSL Criptografando o tráfego de rede 23 Capítulo 6: Suporte online da Nimsoft 25 Índice 7

8

9 Capítulo 1: Visão geral do NMS O NMS (Nimsoft Monitor Server - Servidor do Nimsoft Monitor) é o componente central de coleta e armazenamento de dados da solução Unified Monitoring. O NMS é composto de: Barramento de mensagens Hub principal NIS (Nimsoft Information Store - Armazenamento de Informações do Nimsoft), o banco de dados Infraestrutura de monitoramento (hubs, robôs e probes) Consoles de gerenciamento, incluindo o Console de administração e o Gerenciador de infraestrutura O NMS fornece uma página da web ( que funciona como um portal para os outros computadores de sua rede. Capítulo 1: Visão geral do NMS 9

10 Acessando a página web do NMS Usando essa página web, você pode: Iniciar o Console de Administração Instalar o Gerenciador de infraestrutura Instalar componentes da infraestrutura do Nimsoft em seus clientes do Windows e do Unix. Conectar-se ao suporte da Nimsoft Acessar a documentação online do NMS para todos os componentes e aplicativos A biblioteca de documentação da Nimsoft (ou a guia Downloads do site fornece acesso aos seguintes guias online: Visão geral do NMS -- consulte o Guia de Introdução ao Nimsoft Monitor Server Instalação do NMS -- consulte o Guia de Instalação do Nimsoft Monitor Instalação do UMP -- consulte o Guia de Instalação do UMP Uso do Console de administração -- consulte o Guia de Introdução ao Console de Administração Configuração e uso do NMS -- consulte o Guia do Gerenciador de Infraestrutura 10 Guia de Configuração

11 Capítulo 2: Acessando o NMS Esta seção contém os seguintes tópicos: Acessando a página web do NMS (na página 11) Instalando um console de gerenciamento em um cliente (na página 12) Acessando a página web do NMS A página web do NMS permite acessar os programas de instalação e a documentação do NMS. Para acessá-lo, use um dos seguintes: No sistema do NMS, clique no ícone do NMS na área de trabalho. De qualquer computador em sua rede, navegue para onde servidor_nm é o nome do host ou endereço IP do sistema do NMS. A página contém os seguintes links: Documentação abre a documentação online do NMS em uma nova janela Suporte online abre o site de suporte técnico da Nimsoft em uma nova guia Gerenciamento (Console de administração) oferece um link para a interface de gerenciamento do Console de administração e para um pacote de instalação do Gerenciador de infraestrutura herdado Implantação da infraestrutura (programas de instalação) fornece links para pacotes de instalação de infraestrutura de hubs e robôs do Nimsoft Se você clicar em um link e nada acontecer, tente estas etapas: 1. Selecione Ferramentas > Opções da internet. 2. Vá para a guia Segurança e selecione Sites confiáveis. 3. Clique em Sites e adicione o URL da página do servidor ( Desmarque a exigência de https e clique em OK. 4. Verifique se o nível de segurança de Sites confiáveis está definido como Baixo. Capítulo 2: Acessando o NMS 11

12 Instalando um console de gerenciamento em um cliente Instalando um console de gerenciamento em um cliente O Infrastructure Manager permite explorar e configurar o ambiente do Nimsoft em uma exibição gráfica. Para usá-lo, você pode: Instalar e executar o Infrastructure Manager em qualquer computador Windows em sua rede. Esse é o método mais comum para a maioria dos usuários, e é o único método se o seu sistema do NMS estiver em um servidor do Linux ou Solaris. Utilizar RDP (Remote Desktop Protocol - Protocolo de Área de Trabalho Remota) no sistema do NMS e executar o Infrastructure Manager lá, contanto que o sistema do NMS esteja em um servidor do Windows e o aplicativo esteja instalado. Observação: o Console de administração, que fornece um número crescente de recursos de gerenciamento de infraestrutura, é um console de gerenciamento independente de plataforma acessado em um navegador suportado ou no UMP. Ele pode ser iniciado a partir do link disponível na página web do NMS ( ou instalado como um portlet no UMP. Por padrão, o Console de administração se conecta ao servidor por HTTP. Ele pode ser configurado para se conectar com segurança a HTTPS, usando um certificado autoassinado ou um certificado SSL assinado por autoridades. Para obter detalhes, consulte a ajuda online do Console de administração, disponível na biblioteca de documentação do Nimsoft. Para instalar e executar o Infrastructure Manager em um computador com Windows em sua rede, siga estas etapas: 1. Use um navegador da web para acessar a página do NMS na web ( 2. Clique em Gerenciador de infraestrutura herdado e execute a instalação. 3. Siga os prompts para concluir a instalação. 4. Selecione Iniciar> Nimsoft Monitoring > Infrastructure Manager. Para executar o Gerenciador de infraestrutura remotamente no sistema do NMS, siga estas etapas: 1. No Windows, selecione Iniciar > Todos os Programas > Acessórios > Conexão de Área de Trabalho Remota. Observação: como alternativa, você pode selecionar Iniciar e digitar mstscin na caixa de pesquisa. 2. Conecte-se usando as seguintes informações: Computador: endereço IP para o sistema do NMS. Nome de usuário/senha: o logon de usuário e a senha do Nimsoft que você configurou durante a instalação. 12 Guia de Configuração

13 Instalando um console de gerenciamento em um cliente 3. No sistema do NMS, selecione Iniciar > Todos os Programas > Nimsoft Monitoring > Infrastructure Manager. Observação: se o Infrastructure Manager não estiver presente, siga as etapas acima para instalá-lo. Capítulo 2: Acessando o NMS 13

14

15 Capítulo 3: Implantando probes Probes são pequenos programas de software. Para executar qualquer probe em um sistema, primeiro é necessário ter um robô em execução neste sistema. O probe depende de um robô para gerenciar suas atividades. O Nimsoft tem dois tipos de probes: Probes de monitoramento, que coletam dados de desempenho e disponibilidade de sistemas cliente e enviam os dados para o hub principal. Esses dados são armazenados no NIS e disponibilizados para os consoles de gerenciamento, como o UMP e o Infrastructure Manager. Alguns desses probes são remotos (por exemplo, probes de monitoramento de dispositivo de rede), que são executados em um sistema de robôs que monitora dispositivos remotos. Probes de serviço (também chamados de probes de utilitário), que fornecem funções de utilitário do produto para a infraestrutura do Nimsoft. Após a implantação, cada probe pode ser configurado de acordo com as tarefas específicas que o probe pode realizar. Um hub gerencia um grupo de robôs. Cada hub: Tem seu próprio robô, que é equipado com vários probes de serviço. Coleta e redistribui dados dos robôs. Mantém diversos serviços centrais e gerencia o assinante da mensagem. Esta seção contém os seguintes tópicos: Instalando probes a partir do arquivo morto do NMS (na página 15) Fazendo o download de probes a partir de arquivos da internet (na página 16) Instalando probes a partir do arquivo morto do NMS 1. Inicie o Infrastructure Manager. 2. Localize o probe desejado na pasta Arquivo morto. 3. Implante o probe em um robô em execução em qualquer máquina física ou virtual, arrastando o probe da pasta Arquivo de dados e soltando-o no nó do robô. Capítulo 3: Implantando probes 15

16 Fazendo o download de probes a partir de arquivos da internet Fazendo o download de probes a partir de arquivos da internet Alguns probes não são imediatamente encontrados no arquivo morto do Nimsoft. Você pode fazer download desses probes no arquivo morto central do Nimsoft. Siga estas etapas: 1. Efetue logon em e selecione Arquivo morto. 2. Localize o probe desejado e clique em Salvar. O probe selecionado é baixado no arquivo morto do NMS. 16 Guia de Configuração

17 Capítulo 4: Configuração do LDAP O LDAP (Lightweight Directory Access Protocol) é um protocolo de aplicativo para acessar e manter serviços de informações de diretório distribuídos por uma rede IP. A solução de LDAP do Nimsoft: Torna possível efetuar logon nos consoles de gerenciamento do Nimsoft usando LDAP, em vez do método de logon de usuário padrão do Nimsoft. Permite que o hub do Nimsoft verifique todas as solicitações de logon no servidor LDAP antes de tentar o método de logon padrão. Tem suporte no Windows e no Linux. Exige determinadas tarefas de configuração no hub e no Infrastructure Manager. Esta seção contém os seguintes tópicos: Configuração de LDAP básica (na página 18) Configuração avançada de LDAP (na página 19) Conectando listas de controle de acesso a usuários LDAP (na página 21) Capítulo 4: Configuração do LDAP 17

18 Configuração de LDAP básica Configuração de LDAP básica Configure o hub para encaminhar as solicitações de logon para um servidor LDAP e para acessar o recipiente com os grupos de usuários. Siga estas etapas: 1. No sistema do hub, inicie o Infrastructure Manager. 2. Selecione o probe do hub para o domínio (domínio/hub/robô/probe do hub). 3. Clique com o botão direito do mouse no probe do hub e selecione Configurar para abrir a janela de configuração do hub. 4. Na guia Geral, clique em Configurações. Vá para a guia LDAP e especifique as seguintes configurações: LDAP diretos Selecione esta opção se o hub se conectar diretamente ao servidor LDAP. Hub proxy do Nimsoft Selecione esta opção se o hub não se conectar diretamente ao servidor LDAP. Nome do servidor Nome do host ou IP do servidor LDAP com o qual o hub se conectará (clique em Pesquisa para testar a comunicação). Tipo de servidor Tipo de servidor LDAP, Active Directory ou edirectory. Sequência de autenticação Usar SSL Especifique a ordem em que o Nimsoft autentica os usuários. Selecione para usar SSL durante a comunicação LDAP (a maioria dos servidores LDAP está configurada para usar SSL). Usuário/Senha Nome e senha de uma conta no servidor LDAP que o hub usará ao acessar o servidor LDAP. A maneira de especificar depende do tipo de servidor: Active Directory nome de usuário comum. edirectory caminho para o usuário no formato CN=nome de usuário, O=organização, em que nome de usuário e organização são substituídos pelos valores apropriados. Observação: essa conta não precisa de privilégios administrativos, mas precisa dos privilégios de pesquisa apropriados. 18 Guia de Configuração

19 Configuração avançada de LDAP Recipiente de grupo (DN) Local na estrutura de LDAP em que deseja procurar por usuários (clique em Testar para verificar se o recipiente é válido). Recipiente de usuário (DN) Local no recipiente de grupo em que deseja procurar por usuários. 5. Clique em Testar para verificar se as configurações de usuário/senha e recipiente são válidas. Consulte Configuração avançada de LDAP (na página 19) para obter mais informações sobre configuração. Configuração avançada de LDAP Se não desejar usar os valores de configuração padrão, você pode adicionar chaves de árvore à configuração do hub. Essas chaves são lidas pelo mecanismo LDAP do hub e causarão um impacto sobre a maneira como o hub se comunica com o protocolo LDAP. 1. No sistema do hub, inicie o Infrastructure Manager. 2. Selecione o probe do hub para o domínio (domínio/hub/robô/probe do hub). 3. Clique em Shift + botão direito do mouse no probe do hub para abrir a janela Raw Configure. 4. No painel esquerdo, vá até ldap > servidor. Capítulo 4: Configuração do LDAP 19

20 Configuração avançada de LDAP 5. Clique em New Key e digite a chave de árvore e o valor: Tempo limite Número de segundos para trabalhar em cada operação de LDAP de pesquisa ou vinculação (autenticação). Os valores aceitos são: 10 (padrão) página de código Número desejado Especifica a página de código a ser usada ao converter caracteres da codificação UTF-8 em ANSI (que todos os componentes do Nimsoft usam internamente). O texto na biblioteca LDAP é codificado como UTF-8. Como os produtos da Nimsoft não possuem um verdadeiro suporte a Unicode, todos os caracteres são convertidos em ANSI usando essa página de código. Os valores aceitos são: 28591* (padrão do Windows) Número válido da página de código (Windows) ISO * (padrão do Linux) Sequência de caracteres de texto que é passada para a função iconv_open (Linux) * ISO Latin 1; Western European (ISO) 6. Clique em OK. A chave de árvore é adicionada. Valores de página de código A biblioteca LDAP do hub usa estas funções: Windows MultibyteToWideChar e WideCharToMultiByte Essas funções convertem de e em ANSI/UTF-8. Elas utilizam uma página de código como parâmetro. Para obter uma lista de números de página de código do Windows, vá para (não relacionado à Nimsoft) e pesquise Code Page Identifiers. Linux funções iconv Para obter outras referências, vá para (não relacionado à Nimsoft). A chave da página de código não é fornecida com o arquivo de configuração do hub. 20 Guia de Configuração

21 Conectando listas de controle de acesso a usuários LDAP Conectando listas de controle de acesso a usuários LDAP Você pode criar ACLs (Access Control Lists - Listas de Controle de Acesso) e associá-las a grupos LDAP específicos. Em seguida, os privilégios da ACL associada são atribuídos aos usuários no grupo LDAP. Por exemplo, se um usuário LDAP efetuar logon no Infrastructure Manager, a solicitação é direcionada ao servidor LDAP para autenticação. Se o nome de usuário estiver localizado em um grupo que esteja vinculado a uma ACL, o usuário recebe os privilégios definidos na ACL. Se o usuário pertencer a vários grupos, ele recebe os privilégios da ACL com mais privilégios. Siga estas etapas: 1. No Infrastructure Manager, selecione Segurança > Gerenciar lista de controle de acesso. 2. Para criar uma ACL: a. Clique em Novo, em Lista de controle de acesso. b. Nomeie a nova ACL e, em seguida, selecione uma ACL (se houver alguma) para copiar suas configurações. Clique em OK. c. Selecione as opções desejadas na área Permissions. Capítulo 4: Configuração do LDAP 21

22 Conectando listas de controle de acesso a usuários LDAP 3. Para associar um grupo a uma ACL: a. Selecione uma ACL nova ou existente. b. Clique em Definir grupo LDAP. Todos os grupos no recipiente são listados. c. Selecione um grupo e clique em OK. 4. Clique em OK na caixa de diálogo Gerenciar lista de controle de acesso. A nova configuração será ativada. Para verificar a configuração, inicie o Infrastructure Manager e efetue logon como um usuário LDAP que não é um usuário do Nimsoft. Verifique se você possui os privilégios apropriados e se pode acessar o conteúdo esperado. 22 Guia de Configuração

23 Capítulo 5: SSL Criptografando o tráfego de rede A comunicação segura do Nimsoft possibilita o uso da comunicação com criptografia SSL entre todos os componentes do Nimsoft. Esse recurso: Criptografa apenas tráfego de rede; não é usado para autenticação. Possui um modo de compatibilidade que permite que você use componentes antigos e novos no mesmo ambiente (com e sem SSL). Apenas o recurso SSL. Importante: o uso do SSL reduz significativamente a largura de banda e o desempenho do tráfego. Nem todos os probes oferecem suporte ao SSL. As configurações de SSL são específicas para cada hub. Repita esse procedimento para cada hub que exige SSL. 1. No sistema do hub, inicie o Infrastructure Manager. 2. Localize o probe do hub para o domínio (domínio/hub/robô/probe do hub). 3. Clique com o botão direito do mouse no probe do hub e selecione Configurar para abrir a janela de configuração do hub. 4. Na guia Geral, clique em Configurações e, em seguida, vá para a guia SSL. 5. Selecione um Modo: Normal Apenas criptografia da Nimsoft. Modo de compatibilidade (recomendado) modo de SSL/Nimsoft misto. Todos os componentes tentam a comunicação SSL primeiro, mas alternam para a comunicação segura do Nimsoft (modo Normal) em componentes mais antigos. Somente SSL somente criptografia SSL. Observação: se um hub em um domínio for alterado para Somente SSL, todos os hubs nesse domínio que estiverem definidos como Desativado também serão alterados para Somente SSL. Os hubs que usam o Modo de compatibilidade não serão afetados. Como todos os hubs trocam informações de segurança e de endereço com frequência, essa alteração será propagada para todos os hubs ao longo do tempo. 6. Especifique o Cipher Type. 7. Clique em OK. O hub propaga as configurações de SSL para os robôs que, por sua vez, propagam as configurações para os probes. Capítulo 5: SSL Criptografando o tráfego de rede 23

24

25 Capítulo 6: Suporte online da Nimsoft O link Suporte online na página do NMS na web abre o site de suporte técnico da Nimsoft ( em uma janela separada. O site oferece os seguintes serviços: Centro de autoatendimento envie, exiba e rastreie problemas de suporte técnico online. Perguntas frequentes perguntas frequentes de usuários. Fórum fórum de usuários na web em que os clientes discutem sobre produtos da Nimsoft. Anúncios informações sobre releases de produtos e serviços da Nimsoft. Arquivo morto download de produtos e serviços juntamente com folhas de dados e Notas da Versão de todos os produtos da Nimsoft. Downloads produtos e documentação da Nimsoft. Treinamento ofertas de cursos da Nimsoft University. Capítulo 6: Suporte online da Nimsoft 25