CA Nimsoft Monitor. Guia do Probe do Console de Administração para Hub. hub série 7.6

Transcrição

1 CA Nimsoft Monitor Guia do Probe do Console de Administração para Hub hub série 7.6

2 Aviso de copyright do CA Nimsoft Monitor Este sistema de ajuda online (o Sistema ) destina-se somente para fins informativos e está sujeito a alteração ou revogação por parte da CA a qualquer momento. O Sistema não pode ser copiado, transferido, reproduzido, divulgado, modificado nem duplicado, por inteiro ou em parte, sem o prévio consentimento por escrito da CA. O Sistema contém informações confidenciais e propriedade da CA e está protegido pelas leis de direitos autorais dos Estados Unidos e por tratados internacionais. O Sistema não pode ser divulgado nem usado para nenhum fim que não seja o permitido em um acordo separado entre você e a CA, o qual rege o uso do software da CA ao qual o Sistema está relacionado (o Software da CA ). Tal acordo não é modificado de nenhum modo pelos termos deste aviso. Não obstante o que foi estabelecido acima, se você for um usuário licenciado do Software da CA, poderá fazer uma cópia do Sistema para uso interno por você e seus funcionários, contanto que todas as legendas e avisos de direitos autorais da CA estejam afixados à cópia reproduzida. O direito de fazer uma cópia do Sistema está limitado ao período de vigência no qual a licença do Software da CA permanece em pleno vigor e efeito. Em caso de término da licença, por qualquer motivo, você fica responsável por garantir à CA, por escrito, que todas as cópias, parciais ou integrais, do Sistema foram destruídas. DENTRO DO PERMITIDO PELA LEI APLICÁVEL, A CA FORNECE O SISTEMA COMO ESTÁ, SEM GARANTIA DE NENHUM TIPO, INCLUINDO, SEM LIMITAÇÃO, QUAISQUER GARANTIAS IMPLÍCITAS DE COMERCIABILIDADE E ADEQUAÇÃO A UM DETERMINADO FIM OU NÃO VIOLAÇÃO. EM NENHUMA OCASIÃO, A CA SERÁ RESPONSÁVEL POR QUAISQUER PERDAS OU DANOS, DIRETOS OU INDIRETOS, DO USUÁRIO FINAL OU DE QUALQUER TERCEIRO, RESULTANTES DO USO DESTE SISTEMA INCLUINDO, SEM LIMITAÇÃO, LUCROS CESSANTES, PERDA DE INVESTIMENTO, INTERRUPÇÃO DOS NEGÓ CIOS, PERDA DE DADOS OU ATIVOS INTANGÍVEIS, MESMO QUE A CA TENHA SIDO EXPRESSAMENTE ADVERTIDA SOBRE A POSSIBILIDADE DE TAIS PERDAS E DANOS. O fabricante deste Software é a CA. Fornecido nos termos de Direitos restritos. O uso, a duplicação ou a divulgação pelo Governo dos Estados Unidos está sujeito às restrições definidas nas seções , e (c)(1) - (2) da FAR e na seção (b)(3) da DFARS, conforme aplicável, ou seus sucessores. Copyright 2014 CA. All rights reserved. Todas as marcas comerciais, nomes comerciais, marcas de serviços e logotipos mencionados neste documento pertencem às respectivas empresas.

3 As informações legais sobre software de domínio público e de terceiros usado na solução do Nimsoft Monitor estão documentadas em Licenças de Terceiros e Termos de Uso do Nimsoft Monitor ( Entrar em contato com a CA Entrar em contato com a CA Support Para sua conveniência, a CA Technologies oferece um site onde é possível acessar as informações necessárias a seus produtos da CA Technologies para escritório doméstico, pequena empresa e corporativos. Em é possível acessar os seguintes recursos: Informações para contato online e telefônico, assistência técnica e atendimento ao cliente Informações sobre fóruns e comunidades de usuário Downloads de produto e documentação Políticas e diretrizes de CA Support Outros recursos úteis adequados ao seu produto Fornecendo comentários sobre a documentação do produto Enviar comentários ou perguntas sobre a documentação de produtos da Nimsoft da CA Technologies para ca.com. Se desejar fornecer comentários sobre a documentação geral dos produtos da CA Technologies, responda nossa breve pesquisa do cliente, disponível no site de CA Support, encontrado em

4 Alterações na documentação Esta tabela descreve o histórico da versão deste documento. Versão Data O que há de novo? 7.6 Junho de 2014 Número de versão alterado para o NMS Março de 2014 Revisões secundárias para o NMS Fevereiro de 2014 Documentação atualizada para o hub Janeiro de 2014 Documentação inicial para a interface de configuração do Console de administração para o hub 7.1 (release interno).

5 Índice Capítulo 1: Entrar em contato com o Suporte da Nimsoft 7 Capítulo 2: Visão geral da configuração do hub 9 Sobre este guia... 9 Documentação relacionada Compatibilidade da plataforma Capítulo 3: Tarefas de configuração 11 Instalando um encapsulamento Controlando as portas atribuídas aos encapsulamentos Criando listas de acesso de encapsulamento Criar uma rota estática para um hub Criando filas entre hubs Sobre as filas do Nimsoft ID de assunto reservado do Nimsoft Controlando o comportamento de conectividade do hub Verificando o status de outros hubs Modificando as configurações de arquivo de log Capítulo 4: Melhores Práticas 23 Capítulo 5: Referência de configuração 25 hub Avançado Encapsulamento Configurações de encapsulamento Lista de hubs Serviços de nome Lista de filas Lista de robôs SSL Servidor de encapsulamento Cliente de encapsulamento Lista de acesso de encapsulamento Índice 5

6 Capítulo 6: Solução de problemas 41 Não é possível recuperar a configuração A fila sempre contém mensagens Visualizando o arquivo de log Guia do Probe do Console de Administração para Hub

7 Capítulo 1: Entrar em contato com o Suporte da Nimsoft No site vé possível acessar as seguintes informações sobre os produtos da Nimsoft: Informações para contato online e telefônico, assistência técnica e atendimento ao cliente Informações sobre fóruns e comunidades de usuário Downloads de produto e documentação Políticas e diretrizes de suporte da Nimsoft Outros recursos úteis adequados ao seu produto Caso tenha algum comentário ou pergunta sobre a documentação ou produtos da Nimsoft, envie uma mensagem para support@nimsoft.com. Capítulo 1: Entrar em contato com o Suporte da Nimsoft 7

8

9 Capítulo 2: Visão geral da configuração do hub O hub CA Nimsoft Monitor serve como centro de comunicação para um grupo de robôs. O hub liga robôs a um grupo lógico com o hub como ponto de conexão central. Os hubs geralmente são configurados com base em restrições físicas (como um laboratório, uma divisão ou um edifício) ou por funções de serviço (como desenvolvimento). O hub também pode se conectar a outros hubs em uma hierarquia de hubs. Com relação à arquitetura, o hub é um robô que obtém seus recursos de gerenciamento por meio da presença do probe do hub. Com a configuração do probe, é possível alterar a maneira como o hub manipula os seguintes serviços do Nimsoft: Distribuição de mensagens: todas as mensagens geradas pelos robôs são roteadas por meio do hub, que encaminha as mensagens para outros hubs ou as envia para assinantes locais (usuários e probes). Serviço de nome: o hub converte endereços /domínio/hub/robô/probe do Nimsoft em endereço IP e porta registrada pelo serviço na inicialização, de forma que os aplicativos possam conectar-se ao serviço por meio de TCP/IP. Autorização. O hub gerencia logons no domínio do Nimsoft. Autenticação. O hub autentica solicitações e direitos de acesso de usuário para os probes e a infraestrutura (hub, robô e spooler). Encapsulamento: Os túneis que ligam os hubs possibilitam a comunicação segura entre os sites, da mesma forma que uma VPN. Observação: você também pode configurar o probe do hub no Gerenciador de infraestrutura. Sobre este guia Este guia explica como usar o Console de administração para exibir e modificar a configuração do probe do hub. Ele foi elaborado para o administrator do CA Nimsoft Monitor. Capítulo 2: Visão geral da configuração do hub 9

10 Documentação relacionada Documentação relacionada Documentação relacionada Documentação para outras versões do probe do hub As Notas da Versão para o probe hub Compatibilidade da plataforma Documentação do usuário para o Console de administração Monitorar informações de referência das métricas para probes do CA Nimsoft ( Para obter informações sobre a compatibilidade, consulte: Matriz de suporte para probes do Nimsoft suporte à plataforma para probes individuais Matriz de suporte de compatibilidade do Nimsoft compatibilidade da plataforma e do banco de dados para os principais componentes do Nimsoft 10 Guia do Probe do Console de Administração para Hub

11 Capítulo 3: Tarefas de configuração Na interface de configuração do hub do Console de administração, é possível: Configurar servidores de encapsulamento e clientes de encapsulamento (consulte a página 12) Controlar as portas atribuídas para encapsulamentos (na página 14), o que é recomendado se o hub for ter mais de um cliente de encapsulamento Criar listas de acesso de encapsulamento (na página 15) para restringir o acesso a um encapsulamento Criar filas entre os hubs (na página 16) Controlar o comportamento de conectividade do hub (consulte a página 20) Verificar o status de outros hubs (na página 20) Modificar as configurações do arquivo de log (consulte a página 21) Para abrir a interface de configuração do hub: 1. Na árvore de navegação do Console de administração, expanda um hub e selecione seu robô. 2. Clique na seta ao lado do probe do hub e selecione Configurar. Observe que: Quando você clica em Salvar, todas as modificações são gravadas no arquivo de configuração e o probe do hub passa a usar a nova configuração. O processo do hub não é reiniciado. Para reiniciar o processo, desative e reative o probe do hub. Capítulo 3: Tarefas de configuração 11

12 Instalando um encapsulamento Instalando um encapsulamento Siga estas etapas para configurar um encapsulamento entre dois hubs Nimsoft. Importante: se o servidor de encapsulamento for ter vários clientes de encapsulamento, você pode controlar as atribuições de porta, em vez de permitir que o hub faça as atribuições com base na configuração do probe do controlador. Para controlá-las, siga as etapas descritas em Controlando as portas atribuídas aos encapsulamentos (na página 14)antes de criar os certificados de cliente. Observação: os campos marcados com um asterisco são obrigatórios. 1. Determine qual hub será o servidor de encapsulamento. Recomendação: como o servidor de encapsulamento usa uma boa quantidade de recursos computacionais, designe o sistema com a menor carga como servidor de encapsulamento. Se um hub central for ter vários hubs remotos conectados a ele, use os hubs remotos como servidores de encapsulamento de forma que cada hub remoto adicione apenas uma pequena quantidade de sobressalentes para o hub central. 2. Ative o encapsulamento no servidor de encapsulamento: a. No Console de administração, expanda o hub que será o servidor de encapsulamento e abra o probe do hub na interface de configuração. b. Selecione o nó Encapsulamento. Marque a opção Encapsulamento ativo e clique em Salvar. Observação: a ativação de encapsulamento precisa ser realizada uma única vez. Se o encapsulamento for ativado, não será possível desativá-lo. 3. Configure o servidor de encapsulamento: a. Navegue até 1 - Servidor de encapsulamento. b. Em Inicialização da autoridade de certificação do servidor de encapsulamento: Digite as informações sobre sua empresa. Crie uma senha a ser usada para estabelecer uma relação de confiança entre o servidor de encapsulamento e seus clientes. c. Selecione Ações > Executar inicialização da autoridade de certificação do servidor de encapsulamento. Os certificados da CA aparecem na lista de certificados de clientes de encapsulamento. d. Modifique as Configurações do servidor de encapsulamento (opcional): Definir a Porta do servidor para qualquer porta disponível (o padrão é 48003). Aumente a Configuração de segurança, conforme desejado. 4. Crie o certificado de cliente de encapsulamento: 12 Guia do Probe do Console de Administração para Hub

13 Instalando um encapsulamento a. Na entrada de certificado de cliente de encapsulamento: Digite as informações da organização. Digite a senha que você criou ao inicializar o servidor de encapsulamento. Especifique por quanto tempo o certificado permanecerá ativo. b. Selecione Ações > Criar certificado de cliente. O certificado será exibido na lista de certificados de cliente de encapsulamento. 5. Configure o cliente de encapsulamento: a. Copie o texto do campo Certificado de Cliente de encapsulamento (abaixo da Lista de certificados de cliente de encapsulamento) e feche a interface. b. No Console de administração, expanda o hub que será o cliente de encapsulamento e abra o probe do hub. c. Navegue até Encapsulamento, marque Encapsulamento ativo e clique em Salvar. d. Reabra a interface e navegue até 2 - Cliente de encapsulamento. e. Em Config. de certificados de cliente de encapsulamento, clique em Novo. Nos campos exibidos: Deixe ID do certificado em branco. Servidor é o endereço IP do servidor de encapsulamento. Se seu ambiente usar NAT (Network-Address Translation conversão de endereços de rede), desative Verificar o valor do nome comum do servidor. Observação: quando essa opção está ativada, o servidor de encapsulamento deve verificar se o encapsulamento é proveniente do endereço IP especificado no certificado. O mapeamento do endereço IP requer que essa opção seja desativada em ambientes com NAT. No entanto, a Nimsoft recomenda que essa opção seja mantida ativada em todos os outros casos. Digite uma Descrição opcional. Digite a Senha que você criou para o servidor de encapsulamento. Opcional: modifique a configuração Ativado. No campo Certificado, cole o texto que foi copiado do servidor de encapsulamento. f. Clique em Salvar na parte superior da página. Agora, o encapsulamento está ativado. Capítulo 3: Tarefas de configuração 13

14 Instalando um encapsulamento Controlando as portas atribuídas aos encapsulamentos Se seu servidor de encapsulamento for ter mais de um cliente de encapsulamento e você desejar controlar as atribuições de porta, execute as etapas a seguir no servidor de encapsulamento antes de criar os certificados de cliente. Importante: essa configuração é recomendada somente para usuários avançados. Consulte o suporte da Nimsoft se precisar de ajuda. 1. No Console de administração, expanda o hub que será o servidor de encapsulamento. Abra o probe do hub na interface de configuração e navegue até Avançado > Configurações de encapsulamento. 2. Em Configurações avançadas de encapsulamento: Ative Ignorar a primeira porta do probe do controlador. Especifique A primeira porta do encapsulamento, a porta a ser usada pelo primeiro encapsulamento configurado. Para cada encapsulamento adicional, o servidor de encapsulamento incrementa o número e atribui essa porta ao cliente de encapsulamento. O cliente mantém essa porta enquanto o hub está em execução. Observe que: O servidor não pode controlar clientes desconectados. Se houver um cliente de encapsulamento conectado ao servidor, esse número é incrementado, mesmo se uma porta usada anteriormente for disponibilizada. No entanto, se não houver clientes ativos, o contador será redefinido. Se planejar configurar mais de um encapsulamento, recomendamos que você especifique a primeira porta. NÃO use o intervalo de portas que o probe do controlador usa. Se esse campo permanecer em branco, o sistema operacional atribuirá portas aleatórias. NÃO use o intervalo de portas que o probe do controlador usa. 3. Clique em Salvar. 14 Guia do Probe do Console de Administração para Hub

15 Criar uma rota estática para um hub Criando listas de acesso de encapsulamento Por padrão, todas as solicitações e mensagens do Nimsoft podem ser roteadas por meio do encapsulamento e distribuídas no outro lado. Esse roteamento será transparente. Uma Lista de acesso permite de encapsulamento permite restringir os privilégios de acesso para os usuários, endereços e comandos do Nimsoft. A Lista de acesso é criada no hub do cliente de encapsulamento. Recomendação: devido a problemas com as listas de acesso de encapsulamento criadas com esse release da interface de configuração do hub do Console de administração, use o Gerenciador de infraestrutura para criar essas listas. Consulte a Lista de acesso no guia de configuração de hub do Gerenciador de infraestrutura para obter detalhes. Criar uma rota estática para um hub Se um hub não for exibido no painel de navegação do Console de administração, é possível criar uma rota estática para ele. Siga estas etapas. 1. No console de administração, expanda o hub principal e, em seguida, abra o probe do hub na GUI de configuração. 2. Vá até Serviços de nomes. 3. Na entrada da lista de hubs estáticos: Deixe Ativo e Sincronizar marcada. Digite o endereço IP do hub secundário. 4. Selecione Ações > Criar hub estático. 5. Feche a GUI de configuração. 6. Verifique se o hub secundário é exibido no painel de navegação. Capítulo 3: Tarefas de configuração 15

16 Criando filas entre hubs Criando filas entre hubs Se tiver hubs secundários na implantação, você deve criar filas para que as mensagens desses hubs possam chegar ao hub principal. Você criará: Filas de anexos em todos os hubs secundários. Essas filas coletam mensagens. Filas de obtenção correspondentes em hubs secundários intermediários e no hub principal. Essas filas obtêm mensagens das filas de anexos. Você pode criar uma fila de anexos com o assunto curinga (*) para coletar todas as mensagens ou criar diferentes filas para diferentes mensagens ou grupos de mensagens. Para saber mais, consulte Sobre as filas do Nimsoft (na página 18). Siga estas etapas: 1. No Console de administração, expanda o hub, abra a interface de configuração do probe do hub e navegue até Lista de filas. 2. Na tabela Configuração da lista de fila, clique em Novo. 3. Nos campos abaixo da tabela, especifique as informações necessárias. Alguns campos são específicos ao tipo de fila que está sendo criado. Nome da fila: digite um nome descritivo e exclusivo. Recomendação: para fins de usabilidade, use um nome semelhante ou idêntico ao assunto. Ativo: deixar a opção marcada se desejar que a fila fique ativa imediatamente. Tipo: selecione anexo, obtenção ou mensagem. Observação: os demais campos dessa seção permanecem ativos se forem necessários para o tipo selecionado. Assunto (filas de anexos ou mensagens): selecione o assunto. Observe que: Se o assunto for um asterisco (*), a fila conterá todos os assuntos. Se o assunto desejado não estiver na lista, digite-o no campo Assunto para adição da Entrada da lista de filas e, em seguida, selecione Ações > Adicionar assunto à lista. Endereço do hub (filas de obtenção): endereço para o hub que tem a fila de anexos correspondentes. Nome da fila remota (filas de obtenção), que é a fila de anexos correspondente. 16 Guia do Probe do Console de Administração para Hub

17 Criando filas entre hubs Se desejar, digite um Tamanho em massa, que especifica quantas mensagens podem ser transferidas ao mesmo tempo (em massa). O único momento em que é necessário alterar esse valor em "<padrão>" é quando a fila aumenta e nunca reduz a zero (consulte Filas de assinantes na guia Status). Isso indica que o hub tem problemas e não consegue entregar as mensagens para o hub de destino rápido o bastante. O motivo para esse comportamento pode ser que o número de mensagens de QoS (Quality of Service qualidade do serviço) entregues ao hub pelos robôs tenha aumentado muito (consulte o botão Estatísticas na guia Geral) ou que a latência seja muito alta e reduza a velocidade das entregas (consulte Verificação de resposta, clicando com o botão direito do mouse em um hub na lista de hubs). Capítulo 3: Tarefas de configuração 17

18 Criando filas entre hubs Sobre as filas do Nimsoft Os componentes do Nimsoft usam filas para passar mensagens. As mensagens são colocadas nas filas com base na ID do assunto, que classifica todas as mensagens do Nimsoft. A maioria das filas é criada automaticamente durante a instalação (quando comunicação do hub com o robô é configurada) ou durante a implantação (durante a qual alguns probes criar as filas necessárias). As filas entre os hubs devem ser criadas manualmente. Se tiver hubs secundários na implantação, você deve criar filas para que esses hubs possam se comunicar com o hub principal. É possível definir três tipos de filas: Uma fila de anexos coleta mensagens (com base no assunto) para encaminhar a outro hub. Uma fila de mensagens envia um fluxo de mensagens (com base no assunto) diretamente a um hub de destino. Um fila de obtenção recupera as mensagens coletadas por uma fila de anexos em outro hub. O atributo de assunto de uma fila de anexos ou mensagens especifica quais mensagens serão direcionadas à fila: O assunto com caractere curinga (*) coleta todas as mensagens em uma fila. As filas podem coletar mensagens sobre mais de um assunto. Adicione um novo assunto com todos os assuntos desejados, separados por vírgulas (por exemplo, alarms e alarms2). Observação: diversos assuntos são reservados para uso dos componentes do Nimsoft. Eles são listados em ID de assunto reservado do Nimsoft (na página 19). Lembre-se de que as filas seguem a lógica "primeiro que entra, primeiro que sai", o que significa que as mensagens em uma fila com caractere curinga não são priorizadas com base no assunto. Se um hub transfere milhares de mensagens por segundo, uma mensagem de alarme crítico talvez tenha de esperar atrás de mensagens de QoS menos urgentes. Recomendação: em um ambiente com altos volumes, crie filas independentes para assuntos importantes, como alarme, ou para assuntos que criarão muitas mensagens. Crie uma fila com diversos assuntos para todos os assuntos que não são críticos. 18 Guia do Probe do Console de Administração para Hub

19 Criando filas entre hubs ID de assunto reservado do Nimsoft ID de assunto reservado A tabela a seguir mostra os assuntos usados por componentes do Nimsoft, os tipos de mensagens que os usam e o componente que os gera. Todas as mensagens com o mesmo assunto devem também ter estruturas de dados idênticas. Assunto Usado por Gerado por alarm alarm2 alarm_new alarm_update alarm_close alarm_assign alarm_stats audit Mensagens de alarme Mensagens de alarme aprimoradas Mensagem de alarme cujo volume não tiver sido registrado anteriormente Mensagem de alarme cujo volume já existir Mensagem enviada quando um cliente fecha (confirma) um alarme e o remove dos alarmes ativos no momento Mensagem enviada quando um cliente fecha (confirma) um alarme e o remove dos alarmes ativos no momento Mensagens de eventos de estatísticas geradas pelo probe do NAS que contém informações resumidas do nível de gravidade para todos os alarmes abertos Mensagens de auditoria: distribuições, ativações etc. de pacotes do probe probe de auditoria probe_discovery Informações sobre o dispositivo probes de detecção QOS_BASELINE QOS_DEFINITION QOS_MESSAGE Mensagens que contêm pontos de dados de linha de base para as métricas de QoS Mensagem que especifica uma definição de QoS Todas as mensagens de QoS Capítulo 3: Tarefas de configuração 19

20 Controlando o comportamento de conectividade do hub Controlando o comportamento de conectividade do hub Ao instalar um hub, o modo como ele se conecta com outros hubs é determinado pelos valores padrão que são suficientes para a maioria dos hubs. Entretanto, é possível ajustar as configurações de conectividade do hub para atender às necessidades de sua implantação ou para melhorar o desempenho. Por exemplo: As Configurações do hub controlam o tempo limite da solicitação, o intervalo de atualização e o modo de logon. As Configurações do robô especificam o alarme enviado para eventos que ocorrem em robôs conectados ao hub. As Configurações da fila controlam o comportamento e o tamanho das filas. A Configuração da difusão especifica quando e onde o hub permite que outros hubs saibam que ela está ativa. A Configuração de bloqueio permite evitar que o sistema fique vulnerável à adivinhação de senhas. Para modificar o comportamento de conectividade: 1. No Console de administração, abra o probe do hub na interface de configuração e navegue para Avançado. 2. Modifique as configurações conforme necessário. Consulte Avançado (na página 27) para obter detalhes sobre as configurações. 3. Clique em Salvar na parte superior da página. Verificando o status de outros hubs Para verificar o status de outro hub dentro de seu domínio, siga estas etapas: 1. No Console de administração, abra a interface de configuração de qualquer do domínio. 2. Navegue até Lista de hubs. 3. Na tabela que mostra o status e outras informações de todos os hubs no domínio, selecionar o hub que deseja verificar. 4. Clique em Ações e escolha o comando desejado: Verificação de atividade para visualizar o status do hub selecionado. Verificação de resposta para exibir o tempo de resposta (conectar reconectar, sem transferência) entre seu hub e o hub selecionado na lista. Verificação de transferência para transferir dados do seu hub para o hub selecionado e visualizar a taxa de transferência. 20 Guia do Probe do Console de Administração para Hub

21 Modificando as configurações de arquivo de log Modificando as configurações de arquivo de log Todos os probes do Nimsoft mantêm arquivos de log. Por padrão, o arquivo de log registra: Somente mensagens classificadas como 0 - Grave. Isso mantém uma quantidade mínima de dados. Até 1024 KB de dados. Se estiver executando a solução de problemas ou depuração, é possível exibir as atividades do hub com mais detalhes ou manter mais dados no arquivo de log. Para fazer isso: 1. No Console de administração, abra o probe do hub na interface de configuração e navegue para o nó hub. 2. Em Configurações gerais, defina o nível do log e o tamanho do arquivo, conforme desejado. 3. Ative as alterações. Você pode: Clique em Ações > Definir o nível de log na memória. Essa opção aplica as alterações sem reiniciar o probe, mas não retém as alterações quando o probe é reiniciado. Isso permite que você visualize a atividade atual do hub com mais detalhes. Clique em Salvar na parte superior da página. Essa ação reinicializa o hub e retém as novas configurações. Capítulo 3: Tarefas de configuração 21

22

23 Capítulo 4: Melhores Práticas Embora a maioria dos hubs execute suas tarefas com pouca ou nenhuma interação do administrador, você pode modificar várias configurações para melhorar o desempenho e o uso. Encapsulamentos O armazenamento das sessões SSL em cache pode acelerar bastante o tempo de conexão do servidor/cliente. Se um encapsulamento defeituoso for causar impacto significativo às operações, aumente o nível de alarme enviado se a conexão for perdida ou não puder ser estabelecida. Essas configurações estão disponíveis no nó Avançado > Configurações de encapsulamento (na página 30)na interface de configuração do hub do Console de administração. Filas Se o tamanho de uma fila de obtenção ou mensagens nunca chegar o zero ou se sempre tem houver muitas mensagens, aumente o Tamanho em massa na fila. Isso permite que o hub transfira várias mensagens em um pacote. Capítulo 4: Melhores Práticas 23

24

25 Capítulo 5: Referência de configuração Essa seção descreve as informações de configuração e as opções disponíveis por meio da interface de configuração do hub do Console de administração. O painel de navegação organiza a configuração do hub nos seguintes nós: hub (na página 26) Avançado (na página 27) Encapsulamento (na página 29) Configurações de encapsulamento (na página 30) Lista de hubs (consulte a página 32) Serviços de nome (consulte a página 33) Lista de filas (na página 34) Lista de robôs (na página 35) SSL (na página 35) 1 - Servidor de encapsulamento (na página 36) 2 - Cliente de encapsulamento (na página 38) 3 - Lista de acesso de encapsulamento (na página 39) Para acessar a interface de configuração do hub, selecione o robô do hub painel de navegação do Console de administração. Na lista Probes, clique na seta à esquerda do probe do hub e selecione Configurar. Capítulo 5: Referência de configuração 25

26 hub hub Navegação: hub Essa seção permite exibir informações sobre o hub e ajustar as configurações de arquivos de log. Informações do probe Essa seção exibe o nome, a hora de início, a versão e o fornecedor do probe. Informações sobre o hub Essa seção exibe o nome do hub, o domínio, o endereço IP, o endereço do hub (/domínio/nome_do_hub/nome_do_robô/hub) e os dados de disponibilidade. Informações sobre licenças Essa seção exibe os detalhes sobre a licença usada para que o robô do hub seja exibido; o número total de licenças e a quantidade disponível também são exibidos. Uma licença inválida interrompe o fluxo de mensagens do hub para seus assinantes (predominantemente probes de serviço) e evita que os spoolers dos robôs carreguem suas mensagens. Configuração geral Essa seção permite que você modifique as configurações de arquivos de log. O Nível do log determina o nível das informações de alarme salvas no arquivo de log. O nível 0 - Grave registra o mínimo; o nível 5 - Rastreamento registra todos os alarmes. Recomendação: registre o mínimo possível durante a operação normal para minimizar o consumo do disco. Aumente o nível durante a depuração. O Tamanho do log controla a quantidade de dados armazenados no arquivo de log (em KB; o padrão é 1024). Arquivos de log grandes podem causar problemas de desempenho. Portanto, tenha cuidado ao alterar esse tamanho. Um comando está disponível. Ações > Definir o nível de log na memória faz com que as alterações às configurações do arquivo de log entrem em vigor imediatamente, sem reiniciar o hub, o que permite exibir mais detalhes sobre a atividade atual do hub. As configurações são mantidas até que o hub seja reiniciado. 26 Guia do Probe do Console de Administração para Hub

27 Avançado Avançado Navegação: hub > Avançado Essa seção permite controlar o comportamento de conectividade do hub. Configurações do hub Essa seção controla a maneira como o hub se comunica. O Tempo limite da solicitação do hub especifica por quanto tempo o hub aguarda uma resposta de outros hubs. Padrão: 30 segundos. O Intervalo de atualização do hub especifica a frequência com que o hub envia suas mensagens para outros hubs. Padrão: 600 segundos. A origem identifique o remetente dos dados enviados pelos probes. Ela é usada quando os relatórios são gerados. Esse campo obtém a origem a partir da configuração do probe do controlador. Esse campo ficará em branco se a origem não estiver especificada no controlador e o nome do hub for usado. A origem é especificada na configuração do probe do controlador. A opção Desativar a validação de IP desativa a validação de endereço IP que o hub faz de todos os computadores que enviam solicitações para seus probes. Ela geralmente é usada ao se usar a NAT. O Modo de logon fornece três opções: Normal (padrão) permite logons a qualquer robô conectado ao hub. Somente máquina local permite logons somente por meio do computador que hospeda o hub. As tentativas de qualquer outro robô conectado ao hub são recusadas. Nenhum logon desativa todos os logons no hub. Configuração da difusão Essa seção controla quando e onde o hub permite que outros hubs saibam que ele está ativo. A Difusão ativa (padrão) ativa a difusão do status no hub. Transmitir endereço é o endereço IP no qual o hub transmite. O padrão é (padrão para qualquer endereço de difusão da rede local). Configuração de bloqueio Essa seção controla as configurações de bloqueio do hub para evitar deixar o sistema vulnerável à adivinhação de senhas. A Contagem de falhas de logon especifica o número de tentativas de um único endereço IP. O Tempo de bloqueio especifica quantos segundos devem passar antes que o usuário possa tentar efetuar logon depois de uma falha. Capítulo 5: Referência de configuração 27

28 Avançado Configurações do robô Essa seção controla o alarme configurações para eventos que ocorrem em todos os robôs conectados ao hub. A Gravidade do alarme do robô inativo especifica o nível ou aviso enviado quando um robô não está respondendo. As Configurações de auditoria de robôs permitem ativar ou desativar a auditoria de todos os robôs do hub ou permitir que cada robô use suas próprias configurações. Observação: a auditoria registra eventos importantes, como o início e a parada do robô. Fazer auditoria uma vez por usuário Configurações da fila Essa seção controla o comportamento e o tamanho das filas. O Intervalo de reconexão é a quantidade de segundos entre as tentativas de reconexão de um hub desconectado (o padrão é 180). Desconectar as filas passivas especifica quanto tempo uma fila pode permanecer passiva (não receber mensagens) antes de ser desconectada (o padrão é 180). Tempo limite de publicação da resposta especifica quanto tempo um hub aguarda uma resposta a uma mensagem. O tempo limite será excedido se nenhuma resposta for recebida nesse intervalo. Tamanho da fila de alarmes é o tamanho do arquivo de fila no hub. Um alarme será enviado se a fila exceder esse limite (o padrão é 10 MB) 28 Guia do Probe do Console de Administração para Hub

29 Avançado Encapsulamento Navegação: hub > Avançado> SSL Essa seção permite configurar o uso de SSL em um hub. Encapsulamento Essa seção permite a configuração de SSL. Essa configuração deve ser feita em todos os hubs que exigem SSL. O Modo de logon fornece três opções: Normal (logon permitido) permite que apenas os usuários do Nimsoft efetuem logon no hub. O Modo de compatibilidade (recomendado) combina os modos SSL e Normal. O sistema verifica a compatibilidade com SSL. Se não houver compatibilidade com SSL, o sistema usará o logon do Nimsoft. SSL somente permite que o hub se comunique somente com componentes que oferecem suporte a SSL. Importante: esse modo reduz significativamente a largura de banda e o desempenho do tráfego. Além disso, alguns probes (principalmente os mais antigos) não fornecem suporte a SSL. A combinação de diferentes versões dos componentes do Nimsoft não é possível no modo SSL somente. Observação: as configurações de SSL para os componentes do Nimsoft são controladas em cada hub do componente. O hub propagará as configurações de SSL para os robôs, que propagarão as configurações para os probes. O Tipo de cifra especifica o conjunto de cifras usado pela biblioteca OpenSSL em questão. Capítulo 5: Referência de configuração 29

30 Avançado Configurações de encapsulamento Navegação: hub > Avançado > Configurações de encapsulamento Essa seção permite controlar o comportamento dos encapsulamentos do hub. Configurações avançadas de encapsulamento Essas configurações controlam o modo como os encapsulamentos se conectam. Ignorar a primeira porta do probe do controlador controla como as portas do encapsulamento são atribuídas. Ativado: o hub usa a configuração A primeira porta do encapsulamento (recomendável se o hub for ter mais de um servidor de encapsulamento). Desativado: o encapsulamento recebe o número da porta especificado como Primeira porta do probe na configuração do probe do controlador. A primeira porta do encapsulamento especifica a porta a ser usada pelo primeiro encapsulamento configurado. Para cada encapsulamento adicional, o servidor de encapsulamento incrementa o número e atribui essa porta ao cliente de encapsulamento. O cliente mantém essa porta enquanto o hub está em execução. Observe que: O servidor não pode controlar clientes desconectados. Se houver um cliente de encapsulamento conectado ao servidor, esse número é incrementado, mesmo se uma porta usada anteriormente for disponibilizada. No entanto, se não houver clientes ativos, o contador será redefinido. Se planejar configurar mais de um encapsulamento, recomendamos que você especifique a primeira porta. NÃO use o intervalo de portas que o probe do controlador usa. Se esse campo permanecer em branco, o sistema operacional atribuirá portas aleatórias. O Tempo limite de inatividade (em segundos; o padrão é 120) especifica as tentativas automáticas de reinicialização do encapsulamento. O servidor de encapsulamento verifica continuamente o status dos encapsulamentos. Se um encapsulamento não responder, o hub tentará reiniciá-lo. Se ele não responder dentro do tempo especificado, o hub tentará reiniciar outra vez e continuará fazendo isso até que o encapsulamento esteja ativo. 30 Guia do Probe do Console de Administração para Hub

31 Avançado Configurações do alarme de encapsulamento Essas configurações controlam o tipo de alarme gerado para os seguintes eventos: O cliente não pôde se conectar ao servidor O servidor desconectou-se do cliente O cliente desconectou-se do servidor As opções de alarme são informativo (padrão), aviso, secundário, principal, crítico e não há nenhum alarme. As alterações nessas configurações entram em vigor depois que o hub é reiniciado. Cache da sessão SSL de encapsulamento Essas configurações controlam o armazenamento em cache do SSL. Usar cache do cliente/usar cache do servidor permite armazenar as sessões SSL em cache, o que permite que as credenciais da sessão anterior sejam usadas. A ativação das duas opções acelera consideravelmente o tempo de conexão entre servidor e cliente. O Tempo limite do cache do servidor (em segundos) especifica por quanto tempo as sessões armazenadas em cache são válidas para reutilização pelo cliente. O padrão é 7200 (2 horas). O Tamanho do cache do servidor especifica a quantidade de dados armazenada em cache. O valor padrão é 1024 KB. Capítulo 5: Referência de configuração 31

32 Lista de hubs Lista de hubs Navegação: hub > Lista de hubs Essa seção lista todos os hubs de um domínio do Nimsoft Monitor, exibe informações sobre eles e permite verificar seu status. Lista de hubs Essa seção exibe as seguintes informações sobre cada hub: Domínio Nome Status Versão do probe do hub Ú ltima atualização, a data e a hora em que o probe do hub foi reiniciado pela última vez Endereço IP Porta Três comandos permitem verificar o status de outros hubs: Ações > Verificação de atividade verifica o status do hub selecionado. Ações > Verificação de resposta verifica o tempo de resposta (conectar reconectar, sem transferência) entre seu hub e o hub selecionado na lista. Ações > Verificação de transferência transfere dados do seu hub ao hub selecionado na lista e verifica a taxa de transferência. 32 Guia do Probe do Console de Administração para Hub

33 Serviços de nome Serviços de nome Navegação: hub > Serviços de nome Essa seção permite garantir que hubs separados por firewalls ou roteadores possam detectar uns aos outros e que hubs em um ambiente NAT possam devolver solicitações. Entrada da lista de hubs estáticos Essa seção permite inserir informações para a rota estática. Ativo: garante que a rota está ativa em sua criação. Sincronizar: garante que o hub envia informações de status ao hub estático. Nome do host/ip do hub estático. Um comando está disponível. Ações > Criar hub estático configura a rota estática. Lista de hubs estáticos Essa seção exibe os hubs para os quais não há uma rota estática do hub que está sendo configurado. Ativo indica que a rota está ativa. Sincronizar indica o hub está enviando informações de status ao hub estático. Nome, IP, Domínio e Nome do robô identificam o hub estático. Um comando está disponível. Ações > Remover hub estático remove o hub estático selecionado. Aliases da rede Em um ambiente NAT, os aliases de rede permitem que o hub conheça o endereço de retorno apropriado para solicitações de hubs remotos. Do endereço de é o endereço do qual o hub remoto envia solicitações. Para é o endereço para o qual as respostas devem ser enviadas. Capítulo 5: Referência de configuração 33

34 Lista de filas Lista de filas Navegação: hub > Lista de filas Essa seção permite criar filas entre os hubs. Entrada da lista de filas Essa seção permite adicionar um novo assunto à fila. Assunto para adição permite especificar o novo assunto. Observação: alguns assuntos são reservados para uso dos probes do Nimsoft. Consulte ID de assunto reservado do Nimsoft (na página 19). Um comando está disponível. Ações > Adicionar assunto à lista adiciona um assunto à fila imediatamente, de modo que ele possa ser usado em uma nova fila. Configuração da lista de fila Essa seção permite inserir informações de novas filas ou exibir a configuração das filas existentes. Alguns campos são específicos ao tipo de fila que está sendo criado. Novo e Excluir permitem adicionar e excluir filas. Nome da fila é o nome da fila que está sendo criada. Ativo mostra o status da fila. Tipo especifica o tipo de fila que está sendo criado: anexos, mensagens ou obtenção. Endereço do hub (filas de obtenção) é o endereço do hub do Nimsoft que possui a fila de anexos correspondente. Assunto (filas de anexos ou mensagens) especifica os tipos de mensagens a serem coletadas na fila. Nome da fila remota (filas de obtenção) é o nome da fila de anexos correspondente. Lista de filas remotas (filas de obtenção) exibe as filas de anexos disponíveis encontradas no domínio. Tamanho em massa especifica o número de mensagens a serem transferidas em um pacote. 34 Guia do Probe do Console de Administração para Hub

35 Lista de robôs Lista de robôs Navegação: hub >Lista de robôs Essa seção lista todos os robôs controlado pelo hub, exibe informações sobre eles e permite que você os reinicie. Lista de robôs Essa seção exibe as seguintes informações sobre cada robô: Nome Status Endereço IP Versão dos probes do robô Versão do SO e informações Dois consoles estão disponíveis: Ações > Verificação de atividade verifica o status do robô selecionado. Ações > Reiniciar reinicializa o robô selecionado. SSL Navegação: hub > Encapsulamento A seção permite o encapsulamento em um servidor de encapsulamento ou cliente de encapsulamento. Isso deve ser feito uma vez em cada hub que terá um encapsulamento. Ativação do encapsulamento Encapsulamento ativo: marque essa opção e clique em Salvar para ativar o encapsulamento. Capítulo 5: Referência de configuração 35

36 SSL 1 - Servidor de encapsulamento Navegação: hub > 1 - Servidor de encapsulamento Essa seção permite configurar um hub para que ele seja um servidor de encapsulamento. Inicialização da CA (Certificate Authority autoridade de certificação) Essa seção permite designar um hub como uma autoridade de certificação. Observação: essa tarefa deve ser realizada uma única vez. Depois que ela for concluída, essa seção exibirá A autoridade de certificação do servidor de encapsulamento foi inicializada. Configurações do servidor Essa seção mostra o status do servidor de encapsulamento. Ativo indica que o encapsulamento está em execução. O Status do servidor de encapsulamento mostra se o encapsulamento está em execução ou parado (use os comandos de Ações para alterar o status). Nome comum é o endereço IP do servidor de encapsulamento. Dias de expiração mostra a data de expiração do encapsulamento. Porta do servidor é a porta que o servidor de encapsulamento vai usar para transferir dados (o padrão é 48003). Configuração de segurança determina o nível de criptografia usado em pacotes encapsulados: NENHUMA: nenhuma criptografia, mas usa autenticação. Rápida, mas não muito segura. BAIXA: rápida, mas de criptografia ou autenticação não muito segura. MÉDIA: lenta, mas de criptografia e autenticação seguras. ALTA: lenta, mas de criptografia e autenticação muito seguras. Pode exigir muitos recursos do computador. PERSONALIZADO: mais lenta, mas com a criptografia e autenticação mais seguras. A criptografia personalizada* é especificada quando a Configuração de segurança é personalizada. Certificados de autoridade de certificação Essa seção permite criar os certificados de autoridade de certificação, o que concede autoridade ao hub para emitir certificados de cliente. Nome da organização, Nome da unidade organizacional e Endereço de identificam a entidade emissora. 36 Guia do Probe do Console de Administração para Hub

37 SSL Nome do país, Nome do estado e Nome da localidade são o local da entidade receptora. Nome comum é o endereço IPv4 ou IPv6 (formato hexadecimal) do hub do servidor de encapsulamento. Data de início e Data final especificam o período de validade do certificado. Configuração de certificado de cliente Essa seção permite criar certificados de clientes. Observação: cada cliente de encapsulamento que se conectar com o servidor de encapsulamento requer um certificado de cliente exclusivo. Nome da organização, Nome da unidade organizacional e Endereço de identificam a entidade receptora. Nome do país, Nome do estado e Nome da localidade são o local da entidade receptora. Nome comum é o endereço IPv4 ou IPv6 (formato hexadecimal) do hub do cliente de encapsulamento. Observação: o cliente de encapsulamento do hub deve estar ativo quando o certificado for criado. Senha permite especificar a senha que possibilitará que o hub do cliente de encapsulamento acesse o servidor de encapsulamento. Data de início e Data final mostram o período de validade do certificado. Certificado* exibe o texto do certificado de cliente, que deve ser copiado para a configuração do hub do cliente de encapsulamento. Um comando está disponível. Ações > Criar certificado de cliente de servidor de encapsulamento cria o certificado. Lista de certificado de cliente Essa seção lista os certificados de cliente. Novo e Excluir permitem adicionar e excluir certificados. As linhas na tabela exibem informações sobre os certificados. Os campos abaixo da tabela exibem os detalhes do certificado selecionado. Certificado* exibe o texto do certificado, que deve ser copiado e colado na configuração do hub do cliente de encapsulamento. Capítulo 5: Referência de configuração 37

38 SSL 2 - Cliente de encapsulamento Navegação: hub > Encapsulamento > 2 - Cliente de encapsulamento Essa seção permite configurar um hub para que ele seja um cliente de encapsulamento. Configuração de certificado de cliente Essa seção permite adicionar, excluir e exibir certificados de cliente de encapsulamento. Novo e Excluir adicionam e excluem certificados de cliente. A ID do certificado é o número atribuído ao certificado. Ativo mostra o status do certificado. Servidor* especifica o endereço IP do hub do servidor de encapsulamento. Porta do servidor* especifica a porta a ser usada para dados encapsulados. Verificar valor "Nome comum" do servidor faz com que o servidor de encapsulamento verifique se o encapsulamento é proveniente do endereço IP especificado no certificado de cliente. O mapeamento do endereço IP requer que essa opção seja desativada em ambientes com NAT. No entanto, a Nimsoft recomenda que essa opção seja mantida ativada em todos os outros casos. Descrição permite descrever o encapsulamento. Senha* é a senha que foi definida quando o certificado do cliente de encapsulamento foi criado. Ativado (em segundos) especifica o intervalo em que pequenos pacotes de dados são enviados. Essa opção server para permitir a interrupção da conexão do firewall em conexões ociosas. Certificado* é o local onde você cola o texto do certificado do cliente (que foi criado no hub do servidor de encapsulamento). 38 Guia do Probe do Console de Administração para Hub

39 SSL 3 - Lista de acesso de encapsulamento Navegação: hub > Encapsulamento > Lista de acesso de encapsulamento Essa seção permite restringir os privilégios de acesso de usuários, endereços e comandos do Nimsoft. Recomendação: devido a problemas com as listas de acesso de encapsulamento criadas com esse release da interface de configuração do hub do Console de administração, a Nimsoft recomenda que você use o Gerenciador de infraestrutura para criar essas listas. Consulte a Lista de acesso no guia de configuração de hub do Gerenciador de infraestrutura para obter detalhes. Lista de acesso de encapsulamento Essa seção permite criar listas de acesso de encapsulamento. Novo e Excluir permitem criar ou excluir uma lista de acessos. IP de origem* é o endereço IP do servidor de encapsulamento ou o caractere curinga (*). Endereço de destino* é o endereço do hub, robô ou probe de destino. Comando do probe é o comando específico que deve ser permitido ou negado. Para encontrar um conjunto de comandos, clique no ícone ao lado do probe do hub e selecione Utilitário do probe. Usuário* a quem deseja conceder ou negar acesso (o uso de expressão regular é permitido). Modo* Essas configurações permitem especificar o modo de acesso. ACEITE o acesso para o usuário, comando ou probe especificado. RECUSE o acesso para o usuário, comando ou probe especificado. REGISTRE todas as solicitações por meio do encapsulamento com as informações registradas quando a lista de acesso é processada. Observação: essa opção geralmente é usada para fins de depuração ao testar comandos em relação a metas, antes de definir as regras de aceitação ou recusa. Os resultados podem ser visualizados no arquivo de log do hub antes das regras de aceitação ou recusa. Capítulo 5: Referência de configuração 39

40

41 Capítulo 6: Solução de problemas Tópicos sobre a solução de problemas: Não é possível recuperar a configuração (na página 41) A fila sempre contém mensagens (na página 42) Visualizando o arquivo de log (na página 42) Se seu problema não aparecer aqui: Procure uma solução ou peça ajuda a outros usuários no Fórum da Comunidade da CA Nimsoft. Entre em contato com o Suporte técnico da Nimsoft: Envie seus comentários pelo link que permite classificar a página abaixo. Nós vamos nos empenhar para incluir uma solução no próximo release do documento. Não é possível recuperar a configuração Problema: a mensagem Erro: não foi possível recuperar a configuração ao tentar abrir a interface de configuração do hub. Solução: implante o probe mpse no hub. O probe mpse contém todas as interfaces de configuração de probe disponíveis acessadas por meio do Console de administração. 1. Clique em Arquivo, acima do painel de navegação. 2. No painel de navegação, marque a caixa ao lado do robô de destino. 3. Localize o probe mpse no arquivo local e marque a caixa de seleção ao lado dele. 4. Na parte superior da lista de probes, clique em Implantar. 5. Clique em Infraestrutura. Capítulo 6: Solução de problemas 41