Luis Caballero Cruz. Ingeniería Técnica Informática de Sistemas. Universidad de Sevilla

Transcripción

1 Luis Caballero Cruz Ingeniería Técnica Informática de Sistemas Universidad de Sevilla

2 4.1- HISTORIA DEL PROYECTO PANDORA FMS: En este documento, explicaremos en profundidad y detalle la solución seleccionada Pandora FMS, en colaboración con la empresa Ártica Soluciones Tecnológicas con base en Madrid, fundadora del software libre llamado Pandora FMS v4.0. Es una compañía tecnológica especializada en el desarrollo software principalmente en el ámbito de sistemas de seguridad. Fundada en 2005 a partir del proyecto de Pandora FMS, actualmente está presente en sectores como comunicación, energía, banca e industria contando con clientes y partners en todo el mundo, en concreto, está presente en todos los continentes excepto en África. Está catalogada como empresa I+D por el Ministerio Español de Industria, Comercio y Turismo y por la Unión Europea a través de su proyecto Eureka, gracias a su carácter innovador y el desarrollo de herramientas como Pandora FMS, Babel Enterprise, Integria IMS y otros proyectos OpenSource. Elegimos esta solución que cumple todas las expectativas realizadas en el capítulo nº 3 Estado del arte en la comparativa realizada con otros productos o herramientas especializadas. Como ya vimos, nuestra solución seleccionada, es una herramienta de software libre OpenSource (código abierto) con licencia GPL versión 2 (GNU Public License) y Gnu Lesser License v2 (LGPLv2). Ilustración 1 Diferentes logotipos de las versiones de Pandora FMS. Es un proyecto relativamente joven que comenzó en 2004 cuando se publicó la primera versión estable 1.0 con el nombre de Pandoramon y está siendo desarrollado por personal técnico especializado en el sector de la seguridad con experiencia en otras empresas. Actualmente, continúa siendo un proyecto muy activo, en Sourceforge.net podemos contrastar esta información, además de que en 2010 ha estado entre los 10 proyectos más activos, actualmente está entre los 100 primeros. 1

3 En adición a esto, en pleno desarrollo de este proyecto fin de carrera, se ha lanzado una nueva versión de actualización Pandora FMS que es una versión mejorada con algunas características y mejoras nuevas respecto a la v4.0. Por ejemplo, nuevas modificaciones en el agente de Windows (chequeos SNMP y ping nativos), soporte para expresiones regulares en los módulos de registro de eventos, nuevo modo de monitorización para obtener información alfanumérica de webservices y servicios WEB, mejoras en los informes y nuevo informe de predicción de tendencias, entre otras. Desde la versión 4, el proyecto ha adoptado una filosofía de mantener una versión estable durante el máximo tiempo posible y que esta se pueda actualizar frecuentemente con pequeñas actualizaciones, como la anterior mencionada. Así que la versión 4.0 tendrá durante al menos un año, continuación con actualizaciones programadas cada aproximadamente 2-3 meses: 4.0.1, 4.0.2, y Ilustración 2 Desarrollo histórico de versiones de Pandora FMS. La fecha de lanzamiento de Abril de 2012 traerá otra nueva pequeña actualización con la versión Pandora FMS v4.0.2 que incluirá cambios como nuevos graficos y sistema de menús para la consola móvil, sistema de actualizaciones automáticas para la versión OpenSource, mejoras de rendimiento en el servidor de plugins remotos, Solucionados diferentes problemas en el export server y Más de 250 pequeños bugs corregidos, entre otras mejoras. 2

4 Simultáneamente, el proyecto avanza hacia una próxima versión, con grandes cambios, Pandora FMS 5.0 que incorporará importantes diferencias y mejoras prevista para Septiembre de Una de las previstas mejoras para la nueva versión será un sistema de gráficos renovados. Hasta ahora, los gráficos pueden ser estáticos (biblioteca pchart) o flash. Los de Flash han sido sustituidos por una nueva biblioteca sobre la base de JavaScript/HTML5 utilizando jquery, en concreto con la biblioteca Flot. Con esta nueva librería Pandora FMS gana en flexibilidad a la hora de la personalización, interactividad mediante el zoom y una información totalmente sensible al contexto y un espectacular look & feel, además de poder olvidar la pesada y costosa tecnología flash. Algunas de las nuevas características que ofrece este motor son: Permite conocer el valor de la gráfica mediante una leyenda cuando se mueve el cursor sobre el gráfico. Líneas horizontales amarillas y rojas de advertencia y umbrales críticos. Dibujar eventos como puntos en el gráfico. Ilustración 3 Nuevo sistema de gráficos de Pandora FMS v5.0. Además, se preveen otras numerosas e importantes mejoras, como por ejemplo: Nueva consola de auto servicio, ideado para usuarios que no conozcan Pandora. Soporte para Netflow, integrado en la monitorización. Mejoras en el sistema de gestión de eventos, gestión de traps y en la API y CLI. Plantillas para informes y gráficas Chequeo intensivo de red y agentes Monitorización de Negocio (BPM), con un sistema visual mediante jerarquía de servicio Nueva interfaz web, con menús rediseñados, nuevo look & feel y personalización. Nuevos plugins Enterprise: Exchange, MySQL, MSSQL, IIS, Tomcat, Weblogic, JBoss, PostgreSQL y Websphere. 3

5 4.2- DESCRIPCIÓN DE PANDORA FMS: Volviendo a la definición y concepto de Pandora FMS, es una aplicación de monitorización sirve para vigilar y analizar prácticamente en tiempo real de forma visual todo tipo de sistemas y aplicaciones, utilizando una interfaz o entorno web a través de nuestro navegador. Es una herramienta modular y flexible y está orientada datos. Puede supervisar todo tipo de parámetros o servicios, Sistemas Operativos mediante agentes específicos que recolectan información, incluso hasta sensores (por ejemplo: humedad, luminosidad, movimiento), electrónica de red, etc. Bajo los servicios más comunes, puede monitorizar la carga del procesador, espacio libre en disco, uso de memoria, procesos que están corriendo en el sistema. Además, puede detectar si una interfaz de red se ha caído, un ataque de defacement en una web incluso un movimiento de un valor en NASDAQ (bolsa de valores automatizada electrónica de EEUU). Puede monitorizar también mediante SNMP (protocolo de intercambio de información entre dispositivos de red), WMI (protocolo ideal para compañías con instalaciones mixtas Linux/Windows) y pruebas de red (TCP/ICMP) y comprobar cualquier sistema hardware con conectividad TCP/IP (protocolo de transmisión y de internet), como por ejemplo, cortafuegos, proxies, bases de datos, VPN (red privada virtual), balanceadores de carga, routers, switches, impresoras, etc. Todo esto controlado mediante notificaciones, las cuales son enviadas mediante correo electrónico o SMS cuando cualquier parámetro establezca un valor incorrecto o por encima del umbral establecido. Trabaja bajo una base de datos, actualmente MySQL es el único formato soportado para entornos de producción, aunque se está experimentando para trabajar también con Oracle y PostgreSQL, y es donde almacena todos los datos recibidos por los módulos de los agentes, por lo tanto es el componente más vital de la arquitectura de nuestra herramienta. Estos datos se gestionan automáticamente y no requiere ningún tipo de administración de base de datos ni proceso manual. Se realiza periódicamente una compactación de los datos con una determinada antigüedad. Gracias a esta base de datos, puede generar estadísticas, gráficas, niveles de acuerdo de servicio (SLA Service Level Agreement), niveles de acuerdo de operación (OLA Operation Level Agreement) e indicadores clave de rendimiento (KPI Key Performance Indicators). También puede generar informes, los cuales pueden ser programados en la versión comercial para ser enviados a un correo electrónico de forma recurrente, es decir, de forma diaria o cada semana, cada mes, etc. El formato del informe es el estándar PDF. Cabe mencionar que Pandora FMS no es un sistema de monitorización de entornos críticos, ya que su monitorización no es completamente en tiempo real (+5 segundos). Tampoco es una herramienta de correlación y análisis de logs o eventos, aunque puede monitorizar Syslog, Log4x, etc. Puede recolectarlos y procesarlos pero no es su función principal. 4

6 Podemos dividir en diferentes campos concretos qué gestiona y qué servicios monitoriza Pandora FMS: Ilustración 4 Gestiones que monitoriza Pandora FMS. 5

7 Ilustración 5 Servicios que monitoriza Pandora FMS. 6

8 4.3- FUNCIONALIDADES DE PANDORA FMS: Como ya mencionamos, también existe una versión con una licencia comercial, Pandora FMS Enterprise que proporciona numerosas características adicionales, aunque la mayor parte del código es similar a la versión OpenSource ya que está creada a partir de esta. Se puede obtener por un precio proporcional al número de agentes, no por el nº de elementos individuales monitorizados, que generalmente corresponde con un servidor o un dispositivo de red (switch, router, etc.) Pero esto no siempre es así, ya que un agente de Pandora FMS contiene varios módulos, esto significa que puede existir un agente con 50 módulos, cada uno de los cuales puede ser un chequeo remoto, monitorizando así 50 dispositivos de red con un simple agente. Esta versión tiene una duración anual e incluye 250 agentes, además de soporte profesional ilimitado, paquete de 15 horas de desarrollo para plugins y extensiones, una plaza para un curso oficial de formación de Pandora FMS (PAT Curso de formación de administración de Pandora FMS), una licencia Enterprise de Integria IMS (otro software desarrollado por Ártica ST) y actualizaciones y mantenimiento mediante el sistema Open Update Manager durante un año. Además, el cliente obtiene servicios orientados y personalizados, ya que combina la arquitectura abierta y código de libre acceso de la versión OpenSource y el servicio que ofrece la versión Enterprise. A continuación, vamos a exponer una serie de funcionalidades de la versión Enterprise, de las cuales algunas están también en la versión de Software Libre, en concreto, de unos 45 aspectos comparados entre ambas versiones, la versión de Software Libre posee 21 aspectos idénticos y 5 parciales (la versión Enterprise incluye extras en dicha funcionalidad), mientras que carece de 19 aspectos propios de la versión Enterprise: 7

9 8

10 9

11 Ilustración 3 Comparativa de funcionalidades entre versiones OpenSource y Enterprise. 10

12 A continuación, describiremos brevemente las funcionalidades que incluye la versión de Pandora FMS v4.0 de Software Libre: 1.- ARQUITECTURA Monitorización de rendimiento y disponibilidad: Pandora FMS proporciona una vigilancia completa de los recursos claves a través de la infraestructura, asegurándose así que todos los dispositivos funcionan bajo los criterios de operación establecidos. Lo lleva a cabo de dos formas, de forma remota o mediante un agente que recolecta la información local de la máquina donde está instalado. Ilustración 3 Gráfica ejemplificativa de la monitorización de rendimiento en Pandora FMS. Algunas de las pruebas que realiza Pandora FMS de forma remota son: Respuesta ICMP (Ping). Polling SNMP (v1, v2c, v3). Servicios Estandard TCP/IP (HTTP, SMTP, etc.) Puertos específicos TCP/IP con expresiones regulares. Disponibilidad de proceso Linux/Unix (vía SNMP). Disponibilidad de una WEB (vía URL). Soporte Nagios Plug-In (para ambos, disponibilidad y funcionamiento). Tráfico de red en un dispositivo. Tiempo de latencia de red. Mientras que las pruebas que realiza mediante agentes son: Uso de CPU, Disco, Memoria. Sobrecarga del sistema. Número de incidencias por segundo en un logfile. Temperatura de un sistema. Salida de un comando en el sistema. Obtención de valores WMI o PerfCounters en Windows. Disponibilidad de servicio o procesos en ejecución. Estado de una base de datos Oracle, sus tablespaces y otros valores. 11

13 Gestión de eventos: Pandora FMS contiene un sistema de eventos que va recolectando todo lo sucedido en el sistema y lo guarda en un fichero log. Por ejemplo, cuando un host o servicio se cae o se recupera, cuando se dispara una alerta, cuando se descubren nuevos hosts en la red, etc. Dichos eventos pueden visualizarse y filtrarse según el grupo, tipo, severidad o estado del evento desde la Consola Web. Ilustración 4 Listado de eventos en Pandora FMS desde Consola Web. Además, los eventos pueden validarse o marcarlos como en proceso indicando concretamente qué operador lo realizó, de forma que se sabe si se está trabajando en él y quién, incluso es posible realizar comentarios sobre ellos. Pueden ser exportados a un fichero CSV o estar asociados a lectores de alimentación gracias a su RSS de alimentación. Ilustración 5 Estadísticas de eventos en Pandora FMS. Administración por línea de comandos (CLI): El CLI (Command-Line Interface o Interfaz de Línea de Comandos) permite administrar la herramienta por línea de comandos (pandora_manage). Este método es especialmente útil para integrar aplicaciones de terceros con Pandora FMS mediante tareas automatizadas. Básicamente consiste en una llamada con los parámetros formateados para realizar una acción como la creación y eliminación de un agente, un módulo o un usuario, entre otras acciones. Autentificación LDAP/AD: Dispone de su propio sistema de usuarios, almacenados en la Base de datos, pero puede utilizar Active Directory o LDAP para autentificar contra sistemas externos, manteniendo la información relevante a permisos y roles de Pandora FMS, en su propia base de datos. Dispone de una API para la autenticación de forma que se puede extender a mecanismos propietarios, implementados por el propio usuario. 12

14 Geolocalización (GIS): Pandora FMS puede proporcionar información de localizaciones y mapas interactivos que muestren la posición de los agentes. Así como mostrar un tracking del recorrido de cada agente a lo largo del tiempo, haciendo una geolocalización inversa y "traduciendo" las coordenadas en direcciones "legibles". Ilustración 6 Localización de los agentes en Pandora FMS. Virtualización y cloud computing: Pandora FMS tiene un plugin específico para cloud monitoring. Puede monitorizar Amazon Elastic Compute Cloud (Amazon EC2) que es un servicio Web que proporciona capacidad redimensionable en la nube y está diseñado para hacer computación a escala web de una manera más sencilla. En general, existen dos maneras de monitorizar un sistema IT: desde el interior y desde el exterior: Desde el interior es necesario un agente que corra sobre el sistema operativo. Este es el modo en el que Pandora FMS opera de manera "tradicional". Esto permite definir qué, cuándo y de la manera que desee obtener la información que necesita. Los agentes de Pandora FMS soportan todos los sistemas operativos y tienen un bajo impacto sobre el rendimiento del servidor en comparación con otras herramientas de monitorización. Desde el exterior existen varias maneras de monitorizar la aplicación, pero lo más común es Synthetic Web Monitoring que es una monitorización transaccional: para llegar a la tercera página, primero debe introducirse las credenciales en la primera y seleccionar una opción en la segunda página, y, finalmente llegar a la tercera página y comparar el output de la página con el output que esperaba que estuviera allí. Esto es una transacción web, y obtendrá el tiempo total para la transacción completa y el éxito total de la misma. 13

15 Ya comentamos esta arquitectura de monitorización sin agentes de forma remota en el capítulo 3.2 Diferencia entre arquitecturas en los sistemas específica para transacciones web empresariales, y en este caso, Pandora FMS lo lleva a cabo mediante el plugin específico para Amazon EC2 service que obtiene información específica de las instancias. También puede monitorizar otros contextos y plataformas de virtualización como Virtual Box, XEN, KVM y otros. Aquí puede obtener más información acerca de la infraestructura de máquinas virtuales a través de un agente dentro de la misma o mediante transacciones web utilizando chequeos SNMP, WMI, TCP, etc. La versión Enterprise posee además un plugin específico para monitorizar infraestructura VMWare ESX 4.x directamente desde el Centro Virtual. Alta disponibilidad: Pandora FMS está compuesta en su arquitectura por varios servidores múltiples (Data Server, Plugin Server, etc), como veremos posteriormente en este capítulo, para un mayor rendimiento y disponibilidad. Puede crearse un cluster MySQL para la base de datos y puede aumentarse el número de consolas y servidores centrales (2000 agentes) de Pandora FMS para distribuir la carga. Los agentes poseen mecanismos para poder enviar datos a varios servidores, por si uno de ellos falla. Consola visual personalizable: Pandora FMS permite a cada usuario definir su vista de monitorización personalizada. Además, si la combinamos con la monitorización por prioridades y por grupos de elementos, resulta una monitorización flexible. Permite gestionar grupos de elementos en su totalidad, con cierto margen de error, basado en la acumulación sucesiva de fallos hasta llegar al umbral. Es un sistema por tanto, capaz de reconocer cuando un grupo de elementos redundantes puede llegar a ser crítico, pero no lo son cada uno de los elementos individualmente que lo forman, manteniendo así un nivel de servicio adecuado y preciso. Soporte (experimental) con Oracle y PostgreSQL como backend: Ya hemos comentado con anterioridad, que posiblemente sea uno de los pocos inconvenientes que podemos encontrar en Pandora FMS. Actualmente, sólo se da soporte para MySQL a nivel de producción como BD para el sistema, pero sí se está dando soporte experimental y cualquier usuario puede establecer Oracle o PostgreSQL como gestor de BD para la herramienta. 14

16 2000 agentes: Pandora FMS ha sido diseñada para trabajar en grandes entornos e infraestructuras empresariales que puedan seguir creciendo indefinidamente. Se ha estimado una media de 2000 agentes como capacidad recomendada para cada servidor de datos de Pandora FMS, con 25 módulos cada uno, ejecutando pruebas cada cinco minutos. Utilizando la metaconsola y el Export Server, se puede expandir esta cifra aumentando el número de servidores. Actualmente, existen clientes con 6000 agentes distribuidos en cuatro servidores y una sola metaconsola central. Librería API de integración de productos de terceros: La API externa de Pandora FMS se utiliza haciendo llamadas remotas (vía HTTP) sobre el fichero /include/api.php. Básicamente, consiste en una llamada con los parámetros formateados para recibir un valor o una lista de valores que después su aplicación usará para realizar operaciones. Este es el método que ha sido definido en Pandora FMS para integrar aplicaciones de terceros con Pandora FMS. Actualmente hay un total de 21 métodos definidos para obtener o escribir información. La API rest incluye el uso opcional de credenciales para restringir el acceso a ciertos datos según el usuario empleado, por un canal seguro (HTTPS). 2.- TECNOLOGÍA DE AGENTES Agentes multiplataforma: Pandora FMS dispone de agentes software para Windows, Linux, AIX, HP-UX, Solaris, BSD y Mac: agentes de pequeño tamaño que proporcionan información acerca del sistema donde están instalados. Detallaremos más información acerca de ellos en este capítulo. También existen agentes hardware que actúan como sensores para monitorizar temperatura, humedad, humo, gas, etc. Agentes delegados (modo broker) y modo proxy: El modo broker es un modo especial de trabajo para el agente, que permite trabajar con mismo agente y puede hacerse pasar por varias máquinas con diferentes configuraciones. En arquitecturas complejas, cuando se tiene una máquina aislada en una red remota, con instalar un sólo agente podemos monitorizar las demás máquinas que estén cerca. Operando sobre un sólo agente físico instalado, monitorizando realmente varios agentes. Este agente se gestiona como un agente que a su vez se comporta como si contuviera otros agentes. El protocolo Tentacle con el que trabaja Pandora FMS soporta el uso de proxies (en modo HTTP/Connect) de forma que los agentes pueden conectar directamente con el servidor usando un proxy standard. 15

17 De igual manera, se pueden configurar un agente puede usarse como proxy de otros agentes, o también las precondiciones de los módulos, gracias al modo proxy, para que actúen como servidores intermedios (modo drone), pudiendo utilizarlos para centralizar la comunicación con el servidor de destino o con otro proxy. Este sistema permite también la gestión de colección de ficheros y de configuraciones remotas. Ilustración 1 Post-condiciones y precondiciones en la ejecución de módulos en los agentes software: Esto permite actuar desde los agentes inmediatamente cuando se ha comprobado que algo está mal, independientemente de actuaciones posteriores en la consola. El sistema de precondiciones permite no monitorizar sistemas que en ese momento no disponen de actividad, como por ejemplo, sistemas en alta disponibilidad. Agentes para Android y sistemas empotrados: Pandora FMS dispone de un agente específico para dispositivos empotrados, desarrollado en Posix C, orientado a dispositivos con muy poca RAM, y que puedan funcionar con todo tipo de procesadores (ARM, VIA ) y que puedan correr en todo tipo de dispositivos, como por ejemplo OpenWRT o aquellos basados en ARM y una Shell Busybox. Está disponible en Android market, actualmente Google Play, el agente de Pandora FMS para móviles con sistema operativo Android: Pandroid: Pandora FMS Agent. Este nuevo agente, envía información GPS al sistema de localización GIS de Pandora FMS, también envía información sobre el nivel de batería, información sobre la orientación del dispositivo y sobre el sensor de proximidad. 16

18 3.- INTERFAZ DE USUARIO Y REPORTING Niveles de control de acceso basado en roles: Pandora FMS tiene un rol de usuario y un sistema de permisos que permite definir nuevos usuarios con diferentes permisos sobre los diferentes grupos de monitorización. De este modo, un usuario puede ser administrador del sistema de contabilidad, teniendo únicamente permiso para ver los eventos del grupo de Recursos Humanos. Este sistema, OpenSource, está complementado con el sistema de ACL Enterprise. Ilustración 2 Entorno 100% web, multicliente y orientado a SaaS: Pandora FMS está orientada a Saas (software como servicio) ya que está desarrollado para dar servicio con la misma infraestructura a varios clientes diferentes al mismo tiempo. Varios usuarios pueden acceder de forma remota a la Consola Web de la aplicación accediendo así a las vistas y la administración de sus informes. Integración nativa del sistema Integria IMS: Pandora FMS tiene un sistema básico de incidencias, y para mejorarlo, se ha integrado con otra aplicación OpenSource desarrollada por Ártica ST llamada Integria IMS v3.0. Esta herramienta de es un sistema de ticketing y gestión de proyectos. Permite realizar un seguimiento de la actividad de los usuarios, seguimiento de los tiempos de gestión, notificaciones automáticas por , trabajo en grupo, agregar adjuntos, notificar de SLA s o segregar por roles. Puede utilizarse la interfaz de Pandora FMS directamente para trabajar con Integra IMS. 17

19 Consola Web ligera para móviles: Ilustración 3 Pandora FMS dispone de una interfaz específica para dispositivos móviles ligeros donde visualizar la información esencial de los sistemas en un formato rápido y eficiente, adaptado al terminal que se pueda usar en ese momento. Esta interfaz, visualiza gráficas, estados, eventos y otra información relevante de Pandora FMS y está disponible en Google Play como Pandora FMS Event Viewer. Informes y SLA s: Pandora FMS puede crear informes en formato HTML, PDF y XML para cualquier elemento monitorizado. A estos informes se pueden añadir datos como: gráficas, SLAs, métricas, sumatorios, tablas, eventos, etc. Los informes se crean para un marco de tiempo configurable, que va desde una hora hasta seis meses. Los informes SLA de Pandora permiten definir que grado de cumplimiento (%) existe por cada parámetro, definiendo unos umbrales de operación válidos. Esto permite definir métricas combinadas de varios valores para determinar el grado de cumplimiento de una serie de parámetros a lo largo de un rango de tiempo. Métricas ITIL v3: En los informes es posible añadir los items MTBF (Tiempo medio entre fallos), MTTR (Tiempo medio de reparación), TTO y TTRT de cualquier evento monitorizado. 18

20 4.- ENTORNO DE RED/COMUNICACIONES Detección de topología de red y autodescubrimiento: Pandora FMS es capaz de reconocer y detectar periódicamente nuevos sistemas no monitorizados, detectando su sistema operativo y perfil, basado en puertos TCP y asignándolos a una plantilla específica de monitorización de red, dependiendo de la red, sistema operativo o perfil de puerto. El Recon server (servidor de reconocimiento) también detecta topología de red e intentará "juntar" el padre más directo conocido al nuevo host. Pandora FMS utiliza por debajo NMAP que es el scanner de red más rápido y fiable que existe. Monitorización SNMP v3: Simple Network Management Protocol (SNMP) es un protocolo de red basado en UDP. Es usado mayoritariamente en sistemas de manejo de redes para monitorizar dispositivos de red agregados en condiciones que garantizan la atención de los administradores. Pandora FMS puede monitorizar cualquier dispositivo con protocolo SNMP directamente desde el servidor de red de Pandora FMS. Soporte IPv6: Esta versión incluye soporte completo para protocolos TCP, ICMP y SNMP. Monitorización WMI: Windows Management Instrumentation (WMI) (o Windows Management Interface [1]) es un conjunto de extensiones para el Windows Driver Model que proveen una interfaz de sistema operativo a través del cual los componentes de mando proporcionan información y notificación. Pandora FMS puede monitorizar cualquier protocolo SNMP del sistema Windows directamente desde el servidor WMI de Pandora FMS o utilizando el módulo WMI en el agente Windows. Monitorización de traps SNMP: Pandora FMS tiene una consola Trap que muestra los eventos SNMP que han sido recibidos por el servidor de Pandora FMS, mostrando diversa información acerca del evento: su status, la fuente OID y el agente asociado, la fecha y si tiene alguna alerta asociada. Se pueden configurar alertas sobre cada trap, simples o incluyendo expresiones regulares sobre el trap recibido. Todas estas operaciones están incluidas en la versión OpenSource. Además, en la versión Enterprise dispone de algunas funcionalidades extra: Cargador de MIBs para definición de trap. Posibilidad de definir alias de Traps creados por el usuario. Renvío de traps a un agente para su visualización como dato de tipo texto. Filtrado de SNMP antes de procesar los traps. 19

21 4.4- ARQUITECTURA DE PANDORA FMS: Las iniciales en el nombre de Pandora FMS vienen de Flexible Monitoring System, y de acuerdo con ello, es una herramienta extremadamente flexible, modular y descentralizada. Consta de diversos elementos en su arquitectura, entre ellos, los servidores, que se encargan de recolectar y procesar los datos e introducirlos en la base de datos (todos los servidores acceden a la BD). Son los encargados de realizar las comprobaciones y comparaciones existentes y verifican, de forma constante, si algún elemento tiene algún problema y cambian el estado de los mismos según los resultados obtenidos. Por tanto, son los que avisan mediante alertas para el control del estado de los datos. A continuación, pondrían en ejecución la acción definida en la alerta, como por ejemplo, mandar la notificación o ejecutar un script personalizado. Existen una totalidad de 10 servidores diferentes y especializados en diferentes tareas, de los cuales 7 existen en la versión OpenSource y hay 3 sólo para la versión Enterprise. Todos están integrados en una aplicación, llamada de forma genérica Pandora Server, la cual es una aplicación multihilo o multiproceso desarrollada en PERL5 que ejecuta en diferentes subprocesos cada instancia especializada. Cada uno de ellos puede ser monitorizado desde la Consola Web, en la sección de estado de servidores, observando así su estado. Servidor de datos (Data Server): Recolectan información de los agentes Software que envían datos XML por diferentes protocolos de forma segura como SSH, FTP o Tentacle y el servidor verifica periódicamente si hay nueva información para procesar. Se ejecuta como demonio o servicio y es uno de los elementos críticos del sistema. No realiza ningún tipo de comprobación remota, ya que sólo trabaja con la información que recibe de los agentes. Servidor de red (Network Server): Ejecuta tareas de monitorización remota a través de la red, como por ejemplo: icmp Ping, tiempos de latencia, peticiones TCP y SNMP. Para poder establecer funcionalidad a estos servicios es necesario que exista visibilidad de red entre los equipos, es decir, que sea accesible y que ambos estén conectados a la red. Servidor de SNMP (SNMP Console): Mediante el demonio snmptradp del sistema realiza la recolección de traps. Al recibirlos, el servidor SNMP de Pandora los procesa y almacena. También puede lanzar las alertas asignadas en la consola. Servidor de VMI (VMI Server): Recoge datos de sistemas operativos y aplicaciones de entornos Windows de forma remota y sin ningún tipo de agente, mediante el estándar de VMI de Microsoft. Servidor de reconocimiento (Recon Server): Explora periódicamente la red y detecta nuevos sistemas en funcionamiento. Puede aplicarse una plantilla de configuración para aquellos sistemas detectados recientemente para que se pueda monitorizar inmediatamente. Es capaz de identificar sistemas por su Sistema Operativo mediante las aplicaciones de sistemas nmap, xprobe y traceroute. 20

22 Servidor de complementos (Plugin Server): Ejecuta pruebas complejas definidas por el usuario desarrolladas en cualquier lenguaje e integrados en la interfaz de Pandora FMS de forma centralizada. Servidor de predicción (Prediction Server): Es un componente de Inteligencia Artificial que implementa de forma estadística una previsión de datos a partir de datos antiguos (hasta 30 días) y conocer si un dato actual es anómalo respecto a su historial. Los siguientes 3 servidores son los que incluye, además de los anteriores, la versión comercial Enterprise de Pandora FMS, a diferencia de la versión OpenSource. Servidor de pruebas WEB (Goliat Server): Sirve para realizar pruebas de carga. Se utiliza para pruebas de comprobación (funciona o no) y para obtener tiempos de latencia de experiencia completa de navegación. Servidor de exportación (Export Server): Permite exportar datos de un dispositivo monitorizado de una instalación de Pandora FMS a otra, y así replicar los datos. Esto es especialmente útil cuando se tiene un gran despliegue con varias instalaciones de Pandora FMS, y se quiere tener cierta información crítica centralizada en uno sólo. Servidor de inventario (Inventory Server): Obtiene y visualiza información de inventario de los sistemas: Software instalado, parches, chips de memoria en el hardware, discos duros, servicios corriendo en el sistema, etc. Puede obtener esta información tanto de forma remota, como a través de los agentes software. Ilustración 6 Esquema de arquitectura de Pandora FMS 21

23 Otro elemento fundamental de su arquitectura son los agentes, que son aplicaciones que corren en los sistemas y recolectan información para enviárselas a los servidores, en concreto los agentes Windows están desarrollados en C++ y los agentes en Unix en PERL5. Usa un protocolo de comunicación estándar (IANA) llamado Tentacle para comunicar los agentes con el servidor, desarrollado por los propios técnicos de Pandora FMS. Mediante este protocolo lo que se envía es un documento XML que el servidor es capaz de entender y el checksum de ese archivo XML. En la web sourceforge se puede encontrar el código fuente de Tentacle, con lo que es fácil compilarlo para cualquier arquitectura. Además, los agentes pueden conectar con el servidor usando proxies (en modo HTTP/Connect) o funcionar como proxies para otros agentes, centralizando toda la comunicación con el servidor destino. Podemos diferenciar tres tipos diferentes de agentes: Agente: Es un elemento organizativo creado por la consola web y que se asocia a un grupo de elementos monitorizados. Puede contener módulos de tipo remoto o tipo local. Los de tipo remoto, son por ejemplo: - Comprobación de si una máquina está conectada o en línea (PING) - Comprobación de si un puerto abierto o cerrado. - Comprobación de si una web alojada en un cierto equipo, responde correctamente. - Comprobaciones hardware a través de SNMP - Comprobación del tiempo de latencia entre el equipo y servidores de Pandora FMS. Mientras que los de tipo local, son los definidos en los Agente Software. Agente Software: Son instalados en las máquinas remotas a monitorizar y en su ejecución obtienen información local. Realiza el intercambio de información con el servidor de Pandora FMS mediante una API definido por un XML, también llamados paquete de datos. El proceso de copia de datos al servidor de realiza de forma síncrona, es decir, cada x tiempo, el cual se puede modificar. El intervalo predefinido es de 300 segundos, que equivale a 5 minutos. La transferencia de paquetes se realiza con el protocolo Tentacle. Están basados en lenguajes nativos de cada plataforma: ShellScripting para Unix, así como IPSO de Nokia (cortafuegos Check Point). Para Windows se desarrollan en C++. Agente físico: Está montado sobre un router Asus con características inalámbricas y un autómata Arduino. Junto con los sensores calibrables consigue monitorizar características ambientales como: humedad, temperatura, luz ambiental, presencia. 22

24 Vamos a detallar algunas características de los agentes específicos de Windows: - Obtiene información directamente del motor del gestor de rendimiento de Windows (PDH). - Obtiene información directamente sobre WMI con su motor propio. - Motor integrado de expresiones regulares para procesamiento de logs de texto (libpcre). - Watchdog integrado para la detección y reinicio en real-time de procesos y servicios. - Puede leer datos directamente desde un origen ODBC. Ilustración 4 23