Proyecto integrado Nagios/Sarg

Transcripción

1 José Luis Nieves Bas 1/37

2 INDICE 1. Enunciado del proyecto Estado inicial Proceso de instalación y configuración Backups Pruebas Detalles técnicos Problemas Requisitos Tareas pendientes y mejoras Referencias Bibliográfica José Luis Nieves Bas 2/37

3 ENUNCIADO DEL PROYECTO Nuestro cliente nos ha comentado que necesita monitorizar servidores para un mejor funcionamiento de los servicios, mejor detención de errores y una predicción de errores basado en las estadísticas. También nos dice que necesita filtrar y conocer el trafico web de su red. Hemos decidido que existe un programa que contempla estos apartados citados anteriormente el cual se llama Nagios. Con el cual podemos monitorizar los equipos con una interfaz web. Y para el control y estadísticas del trafico web hemos decidido instalar squid con el modulo de sarg para las estadísticas. Lo que el cliente nos demanda es tener controlado los servicios de cada servidor, detectar posibles errores tanto en hardware, software y servicios. También nos dará un registro de toda la monitorización. Y el control del trafico web de la red. Instalaremos en el servidor nagios: 1. Nagios, es el programa en si que monitorizara los equipos. 2. Centreon, es un gestor web para la facilitación de configuración de los equipos a monitorizar. 3. Nagiosgraph, es un gestor web para la facilitación de configuración de los equipos a monitorizar. 4. Nrpe, es un programa que se comunica entre el servidor nagios y los equipos a monitorizar, el cual indica el estado de todo lo que configuremos que necesitamos saber el estado. 5. Openssh-server, es un programa que nos facilita el intercambio de ficheros, el control de equipos y la ejecución de servicios y ficheros. 6. Apache2, es el programa que nos dará el servicio web para el entorno web de las distintas aplicaciones. 7. Vautour, es un entorno web de nagios mas sencillo. 8. Squid, es un programa que filtra el contenido web y las paginas. José Luis Nieves Bas 3/37

4 9. Sarg, es un programa que indica el trafico web que pasa por squid por cada equipo. Instalaremos en los servidores a monitorizar: 1. Nrpe, es un programa que se comunica entre los nagios y los equipos a monitorizar, el cual indica el estado de todo lo que configuremos que necesitamos saber el estado. 2. Openssh-server, es un programa que nos facilita el intercambio de ficheros, el control de equipos y la ejecución de servicios y ficheros. José Luis Nieves Bas 4/37

5 ESTADO INICIAL Inicialmente tenemos una red con servidores que dan servicios externos e internos. En la cual no existe nada para la motorización o detención de servidores o servicios, control y estadísticas del tráfico web. José Luis Nieves Bas 5/37

6 PROCESO DE INSTALACIóN Y CONFIGURACIóN El proceso de instalación estará facilitado dado a que hemos creado una sucesión de scripts que descargaran, instalaran y configuraran todo lo requerido para este proceso. En primer lugar instalaremos openssh-server en todos los equipos Linux que queremos monitorizar. La instalación se hará en el servidor del departamento cual tiene un debian y la red configurada. En el fichero de nombre archivo (situada en Nagios/Linux/scripts/archivo), introduciremos los datos de los servidores Linux que queremos monitorizar. Lo introduciremos igual que los ejemplos que están dentro y después los borraremos. Siendo así: Nombre_del_equipo:Alias_del _equipo:ip_del_equipo. Ejecutaremos el script menú (bash menu), donde nos da unas opciones según lo requisitos que necesitemos. En nuestro lugar elegiremos la opción 4, que sirve para instalar nagios y sus dependencias, configurar nagios, configurar los equipos que vamos a monitorizar en nagios, enviar los archivos necesarios para la instalación del cliente de nagios, descargar las dependencias del cliente de nagios y configuraremos el cliente de nagios. Teniendo en cuenta que el fichero archivo estará totalmente configurado para que coja los datos de lo servidores Linux que vamos a monitorizar. Ejecutaremos el script install_centreo, para la instalación y configuración del gestor web de configuración de nagios. Este script descarga las dependencias necesarias y las instala e instala y configura centreo. Ejecutamos el script intall_nagiosgraph, para la instalación y configuración del gestor web de configuración de nagios. Este script descarga las dependencias necesarias y las instala e instala y configura nagiosgraph. Ejecutaremos el script config_usuarios, para la configuración de los usuarios no administradores que visualizaran los servicios y servidores de la red en el entorno web de nagios. Para instalar sarg ejecutaremos el script install_squid_sarg y se instalara squid y sarg. José Luis Nieves Bas 6/37

7 INSTALACION MANUAL Antes de empezar: 1. Comprobar si hay internet. 2. Comprobar que los repositorios están bien. Debes de tener (como mínimo): main contrib non-free squeeze main contrib non-free deb squeeze deb-src squeeze/updates main contrib squeeze/updates main contrib deb deb-src 3. Descargarte desde -Nagios Core -Nagios Plugins 4. Instalamos las dependencias. - apt-get install apache2 - apt-get install libapache2-mod-php5 - apt-get install build-essential - apt-get install libgd2-dev - apt-get install libgd2-xpm-dev José Luis Nieves Bas 7/37

8 - apt-get install openssh-server Instalación: 1. Añadimos el usuario nagios al sistema. useradd -m -s /bin/bash nagios 2. Cambiamos el password del usuario que hemos creado. passwd nagios 3. Añadimos el grupo nagios al sistema. groupadd nagios 4. Añadimos el grupo nagcmd al sistema. groupadd nagcmd 5. Añadimos el usuario nagios al grupo nagios. usermod -G nagios nagios 6. Añadimos el usuario de apache (www-data) a nagcmd. usermod -a -G nagcmd www-data 7. Descomprimimos el paquete de nagios core. tar xzvf nagios tar.gz 8. Accedemos a la carpeta que hemos descomprimido. cd nagios Preparamos el archivo de configuración para des pues compilar../configure --with-commandgroup=nagcmd José Luis Nieves Bas 8/37

9 10. Creamos los archivos de instalación. make all 11. Instalamos nagios core. make install make install-init make install-config make install-commandmode make install-webconf 12.Cambiamos el password del usuario nagiosadmin. htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin 13. Cargamos las configuraciones el apache. /etc/init.d/apache2 reload 14. Volvemos a la carpeta anterior. cd Descomprimimos nagios plugins. tar xzvf nagios-plugins tar.gz 16.Accedemos a la carpetanagios plugins que hemos descomprimido. cd nagios-plugins Preparamos los archivos de configuración para después compilar../configure --with-nagios-user=nagios --with-nagios-group=nagios --withopenssl=/usr/bin/openssl --enable-perlmodules José Luis Nieves Bas 9/37

10 18. Instalamoss nagios plugins. make make install 19.Introducimos un enlace en init.d para que cuando arranque el sistema arranque el demonio de nagios. ln -s /etc/init.d/nagios /etc/rcs.d/s99nagios 20.Comprobamos que hemos instalado todo y no hemos tenido ningún problema. /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cgf 21. Iniciamos nagios. /etc/init.d/nagios start José Luis Nieves Bas 10/37

11 INSTALAR OTRA INTERFAZ Instalar otra interfaz web: 1. Instalamos unzip. apt-get install unzip 2. Nos descargamos la interfaz desde: ur_style.zip 3. Descomprimimos el paquete que nos descargamos. unzip vautour_style.zip -d./vautour 4. Copiamos los archivos antiguos y los cambiamos de nombre. cp -Rfa /usr/local/nagios/share /usr/local/nagios/share_old 5. Copiamos los archivos a la carpeta del entorno. cp -Rfa vautour/* /usr/local/nagios/share 6. Reiniciamos nagios (si esta iniciado, si no, start). /etc/init.d/nagios start José Luis Nieves Bas 11/37

12 INSTALAMOS NRPE En el servidor: 1. Descargamos nrpe. itoring-agents/nrpe--2d-nagios-remote-plugin- Executor/details 2. Descomprimimos nrpe. Tar xvzf nrpe-2.13.tar.gz 3. Entramos en la carpeta descomprimida. cd nrpe Configuramos la instalación../configure 5. Creamos la instalación. make all 6. Instalamos nrpe plugin. make install-plugin En el host a monitorizar: José Luis Nieves Bas 12/37

13 -Debemos de tener instalado: -build-essential -xinetd -libcurl3-openssl-dev 1. Descargamos nrpe. itoring-agents/nrpe--2d-nagios-remote-plugin- Executor/details 2. Descomprimimos nrpe. Tar xvzf nrpe-2.13.tar.gz 3. Entramos en la carpeta descomprimida. cd nrpe Configuramos la instalación../configure 5. Creamos la instalación. make all 6. Instalamos nrpe. make install-plugin make install-daemon make install-daemon-config make install-xinetd 7. Configuramos xinetd. nano /etc/xinetd.d/nrpe E introducimos en la linea only from = ip_server_nagios José Luis Nieves Bas 13/37

14 8. Añadimos el servicio. Añadimos nrpe 5666/tcp # Nrpe al archivo /etc/services 9. Reiniciamos xinetd. /etc/init.d/xinetd restart 10. Comprobamos que escucha por nrpe. netstat -at grep nrpe 11. Comprovamos que esta funcionando. /usr/local/nagios/libxec/check_nrpe -H localhost José Luis Nieves Bas 14/37

15 INSTALACIóN AUTOMATICA Ejecutamos apt-get update para actualizar los repositorios. Ejecutamos apt-get upgrade para instalar las actualizaciones que tengamos por instalar. Ejecutamos apt-get install nagios3 para instalar nagios y sus dependencias. Ejecutamos el script config si queremos configurar una maquina o config3 si queremos configurar varias maquinas. José Luis Nieves Bas 15/37

16 INSTALACIóN AUTOMATIZADA POR SCRIPTS Ejecutamos el script menu y elegimos una de las 4 opciones, he introducimos el password del root de las maquinas que queremos monitorizar para copiar los ficheros necesarios y ejecutar los scirpt, esto lo tenemos que hacer cuando el terminal nos lo indique. José Luis Nieves Bas 16/37

17 INSTALACIóN NSCLIENT++ Ejecutamos el instalador de nsclient++, dándole doble click sobre él. Nos sale esta pantalla y pulsamos en next, si esta en castellano pulsamos en siguiente. José Luis Nieves Bas 17/37

18 Nos saldrá esta pantalla, la cual indica los que vamos a instalar. Pulsamos en siguiente o si esta en castellano en siguiente. José Luis Nieves Bas 18/37

19 Nos saldrá esta pantalla la cual nos pide que introduzcamos la ip donde tenemos instalado nagios, si queremos tener una conexión segura con nagios introducimos en el segundo recuadro la clave de la conexión. Des pues marcamos los 3 primeros recuadros. Que sirven para cargar los módulos de los plugins de nagios, cargar los módulos de chequeo y cargar los módulos de nrpe. Y pulsamos en next o si esta en castellano en siguiente. José Luis Nieves Bas 19/37

20 Nos saldrá esta pantalla en la cual debe de estar marcada la primera opción, si no lo esta debemos marcarla. Esta opción sirve para que arranque este servicio que estamos instalando. Y pulsamos en finish o si esta en castellano en terminar. Ahora vamos a ver si esta instalado nsclient++ y si esta corriendo el servicio. Pulsamos en Mi pc con el botón derecho y pulsamos en administrar. José Luis Nieves Bas 20/37

21 Nos saldrá esta pantalla. José Luis Nieves Bas 21/37

22 Pulsamos en Servicios y aplicaciones. José Luis Nieves Bas 22/37

23 Y luego en Servicios. José Luis Nieves Bas 23/37

24 Nos saldrá esta pantalla. Donde se encuentran todos los servicios que están en Windows. José Luis Nieves Bas 24/37

25 Buscamos en servicio de nsclient. Vemos que esta iniciado. Y pulsamos con el botón derecho en el y pulsamos en propiedades. Ahí se encuentran las configuraciones del servicio. José Luis Nieves Bas 25/37

26 El archivo de configuración de nsclient++ se encuentra en el archivo nsclient+ +ncs.ini. C:\Archivos de programa\nsclient++ncs.ini EN NAGIOS DEBEMOS DE CONFIGURAR ESTO Ejecutamos en script config_win atreves de una terminal o config_win2 (si vamos a introducir mas de un equipo), y introducimos las datos que nos pida el script. José Luis Nieves Bas 26/37

27 INSTALACIóN SARG Dependencias que necesita: -Apache2: para la visualización de los datos en una web. -Squid: que sera el que nos reporte las entradas en las paginas web y las paginas web que fueron denegadas por políticas inscritas en squid. las Instalación: 1. Descargamos sarg de la pagina web 2. Instalamos sarg. dpkg -i paquete_de_sarg_.deb 3. Configuramos sarg en el archivo /etc/sarg/sarg.conf. Hay están las configuraciones. language Spanish sirve para poner el idioma en español. access_log /var/log/squid/access.log indicar donde esta el log de squid para ver los reportes. sirve para font_face arial sirve para indicarle que la fuente de texto sea arial. header_color darkblue sirve para indicarle el color de los textos de la cabecera. José Luis Nieves Bas 27/37

28 header_bgcolor blanchedalmond sirve para indicarle el color del fondo de la cabecera. text_color black sirve para indicarle el color del texto de toda la pagina. text_bgcolor beige sirve para indicarle el fondo del texto de toda la pagina. title_color green titulo. sirve para indicarle el color del output_dir /var/www/sarge sirve para indicarle donde pone los archivos que genera. date_format u sirve para indicarle el formato de la fecha. weekdays 0-6 sirve para indicarle los días de la semana. hours 0-23 sirve para indicarle el formato de la hora. overwrite_report yes sirve por si antes había otro reporte hecho que lo borre. report_type sirve para indicar el tipo de reporte que quiere que haga. José Luis Nieves Bas 28/37

29 BACKUPS Para tener una copia de los datos configurados de nagios, este servidor esta programado para ejecutar un script que hemos creado para realizar esta tarea. Esta tarea se hará cada domingo. Si en algún momento se necesitara hacer una backup de los archivos solo tendríamos que ejecutar el script make_backup. En el caso que por cualquier problema necesitáramos recuperar la backup, ejecutaremos el script rest_backup. José Luis Nieves Bas 29/37

30 PRUEBAS En primer lugar comprobaremos si la configuración de nagios esta correcta. Escribiremos en una terminal este comando /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cgf. Si al terminar este comando de ejecutarse nos dice que a encontrado algún problema deberíamos de revisar la configuración y si no de la configuración la instalación de nagios. José Luis Nieves Bas 30/37

31 En segundo lugar entraremos al entorno web de nagios deberíamos de entrar con el nombre de usuario nagiosadmin y la contraseña la que le adjudicamos en la instalación de nagios. Tanto si no entramos como si cuando entremos no funciona nagios y nos da errores de pagina web, deberemos de revisar la instalación e instalarlo todo de nuevo. José Luis Nieves Bas 31/37

32 José Luis Nieves Bas 32/37

33 DETALLES TECNICOS Hemos tenido que implementar una serie de reglas iptables para la ejecución de nagios y la comunicación con los host monitorizados. Las reglas son las siguientes. IPTABLES -A FORWARD -p tcp -s d /16 dport m state state NEW,ESTABLISHED -j ACCEPT IPTABLES -A FORWARD -p tcp -s /16 -d sport m state state ESTABLISHED -j ACCEPT IPTABLES -A FORWARD -p tcp -s d /16 dport m state state NEW,ESTABLISHED -j ACCEPT IPTABLES -A FORWARD -p tcp -s /16 -d sport m state state ESTABLISHED -j ACCEPT IPTABLES -A FORWARD -p tcp -s d /16 dport 22 -m state state NEW,ESTABLISHED -j ACCEPT IPTABLES -A FORWARD -p tcp -s /16 -d sport 22 -m state state ESTABLISHED -j ACCEPT IPTABLES -A FORWARD -p tcp -d s /16 dport 80 -m state state NEW,ESTABLISHED -j ACCEPT IPTABLES -A FORWARD -p tcp -d /16 -s sport 80 -m state state ESTABLISHED -j ACCEPT José Luis Nieves Bas 33/37

34 PROBLEMAS El principal problema que nos hemos encontrado es las muchísimas paquetes a instalar y configurar. Para ello hemos desarrollado una sucesión de scripts que se encargan de esa laboriosa carga de trabajo. José Luis Nieves Bas 34/37

35 REQUISITOS Necesitamos como mínimo un equipo con un procesador 2GHz con 4GB de memoria RAM, un disco duro de 80GB, una placa base para los anteriores requisitos, conexión a internet y a la red y el sistema operativo debían 6. También necesitamos todo lo que vamos instalarrrrrrrr: nagios, openssh-server, nrpe, nsclient++, centreon, nagiosgraph, squid, sarg y todas las dependencias necesarias para la instalación, configuración y ejecución de estos programas. José Luis Nieves Bas 35/37

36 TAREAS PENDIENTES Y MEJORAS A lo largo del proyecto he ido aprendiendo el abanico tan amplio de extensiones que dispone nagios. Se nombra a continuación una lista de tareas que no se ha pedido para este proyecto y serian interesante: Instalar nsca. Nsca le permite integrar las alertas pasiva y los controles de las máquinas remotas y aplicaciones con Nagios. Útiles para el procesamiento de las alertas de seguridad, así como el despliegue de las configuraciones de Nagios redundantes y distribuidos. Instalar Nagvis. Nagvis es un complemento de visualización para Nagios. Se puede utilizar para visualizar los datos de Nagios, por ejemplo, para mostrar los procesos de TI como un sistema de correo o una infraestructura de red. Instalar Nconf. Nconf es una interfaz PHP para la configuración de Nagios. Se diferencia de otras herramientas, ofreciendo características de clase empresarial, como las plantillas, las dependencias y la posibilidad de configurar un gran escala, la topología de servidores distribuidos Nagios. Instalar Nagiosgraph. Nagiosgraph gráficos es la herramienta que analiza los datos de la producción y el rendimiento de plugins de Nagios y almacena los datos en los archivos de RRD.nagiosgraph muestra los datos en las tendencias de Nagios, como pop-ups para las máquinas y servicios, o en informes separados. Fácil de configurar y personalizar eminentemente. Terminar los scripts de instalación y configuración de centreon, que es un gestor de configuración gráfica de nagios. José Luis Nieves Bas 36/37

37 REFERENCIAS BIBLIOGRAFIA José Luis Nieves Bas 37/37