RAPPORT DE STAGE SYSTEMAT 2005

Transcription

1 RAPPORT DE STAGE 2005 Dossier réalisé par Yves MINKONDA

2 Table des matières 1 Introduction 2 Minimum pré-requis pour l installation Support des différents systèmes d exploitation Microsoft Prise en charge de Microsoft Windows NT Prise en charge de Microsoft Windows 2000 Prise en charge de Microsoft Windows XP Prise en charge de Microsoft Windows Server 2003 Configuration minimale requise pour l installation des composants Configuration matérielle minimale requise Configuration logicielle minimale requise 3 Installation de Microsoft Opérations Manager 2005 Présentation des composants de Installation de 4 Fonctionnalités de Console Administrateur Console Opérateur Création d un Groupe d ordinateurs et de son diagramme MOM Reporting Services MOM Reporting Console MOM Console Web MOM to MOM Connector Installation Configuration de l alerte de test 5 Utilisation dans un environnement non Windows Généralités sur le protocole SNMP Les multiples versions Le protocole SNMP en lui-même Structure de la MIB et notion de communauté Installation et configuration du protocole SNMP Utilisation de via le protocole SNMP 2

3 exctender Event Provider for non Windows 1. Introduction Microsoft Opérations Manager 2005 est le successeur de Microsoft Opérations Manager Cet outil permet d être informé en permanence de l état de votre environnement informatique. Il permet de détecter des anomalies et de pouvoir les corriger de manière rapide et efficace. Il est possible de connaître en temps réel l état des serveurs et des systèmes qui composent votre architecture informatique. Il permet par exemple à un administrateur système de surveiller tous les serveurs et les applications depuis un seul emplacement géographique. La force de résulte de l utilisation de packs de règles fournis par Microsoft pour ses différents produits ainsi que par des éditeurs tiers (Dell, HP, Citrix, Veritas, Redhat, Suse ). De la sorte, sera capable d analyser finement le fonctionnement même des composants supervisés comme le catalogue global pour Active Directory ou encore le moteur de routage d Exchange. En détail, lors de l activation d une règle, celle-ci va s appliquer à un groupe d ordinateurs ayant un point commun, comme par exemple les serveurs Exchange et sera à l écoute de différentes sources d informations qui peuvent être des journaux d événements, des fichiers de log, des scripts, des traps SNMP, des événements WMI ou bien encore des données de performances. Ensuite, suivant les critères de la règle, une action est réalisée comme le stockage dans la base de données de, le filtrage sans sauvegarde, la consolidation des événements identiques, la génération d une alerte ou d une réponse comme le lancement d un script ou le redémarrage d un service. Toutes ces informations peuvent ensuite être présentées et analysées par la génération d états et de rapports, eux aussi prédéfinis ou personnalisés. Une architecture sera composée d un serveur de management, d une base de données SQL et d agents déployés sur les systèmes gérés. A travers ce document vous découvrirez les différentes fonctionnalités de MOM Comme nous le verrons facilite l administration d un réseau surtout si celui a une taille assez conséquente. Ainsi nous étudierons tout d abord les pré-requis pour que vous puissiez installer en fonction de vôtre environnement réseau, puis l installation de à proprement parler, nous entrerons par la suite dans le vif du sujet avec une présentation des fonctionnalités de, nous terminerons enfin avec une approche d utilisation de pour des systèmes non Windows et notamment l utilisation du protocole SNMP et les connexions via Telnet/SSH. 3

4 2. Minimum pré-requis pour l installation Cette partie du document rassemble les informations concernant les composants qui sont nécessaires à l installation de M0M Support des différents systèmes d exploitation Microsoft. Les différentes tableaux qui composent cette partie montrent si les différents systèmes d exploitation Microsoft supportent une installation partielle ou totale de MOM Prise en charge de Microsoft Windows NT. Système d exploitation Windows NT 4.0 Server avec Service Pack 6 et derniers packages de sécurité cumulé Windows NT 4.0 Server, Édition Entreprise avec Service Pack 6 Windows NT 4.0 Server, Terminal Server Édition avec Service Pack 6 Système d exploitation Windows NT 4.0 Server avec Service Pack 6 et derniers packages de sécurité cumulés Windows NT 4.0 Server, Édition Entreprise avec Service Pack 6 Windows NT 4.0 Server, Terminal Server Édition avec Service Pack 6 Serveur d administration Ordinateur géré par agent Base de données MOM Ordinateur géré par agent (64 bits) Consoles Administrateur et Opérateur MOM Ordinateur géré sans agent Serveur MOM Reporting Affichage des rapports MOM Système d exploitation pris en charge. Système d exploitation non pris en charge. L installation ne peut s effectuer. 4

5 Remarque : Pour toutes les versions de Windows NT il est conseillé d avoir un navigateur Internet qui supporte la norme HTML 4.0. Il est aussi indispensable d installer WMI (Windows Management Interface) Prise en charge de Microsoft Windows Système d exploitation Serveur d administration Base de données MOM Consoles Administrateur et Opérateur MOM Serveur MOM Reporting (32 bits) Windows 2000 Professionnel avec Service Pack 4 ou ultérieur Windows 2000 Server avec Service Pack 4 ou ultérieur Windows 2000 Advanced Server avec Service Pack 4 ou ultérieur Windows 2000 Datacenter Server avec Service Pack 4 ou ultérieur Système d exploitation Ordinateur géré par agent Ordinateur géré par agent Ordinateur géré sans agent Affichage des rapports MOM (64 bits) Windows 2000 Professionnel avec Service Pack 4 ou ultérieur Windows 2000 Server avec Service Pack 4 ou ultérieur Windows 2000 Advanced Server avec Service Pack 4 ou ultérieur Windows 2000 Datacenter Server avec Service Pack 4 ou ultérieur Système d exploitation pris en charge. Système d exploitation non pris en charge. L installation ne peut s effectuer. 5

6 2.1.3 Prise en charge de Microsoft Windows XP. Système d exploitation Serveur d administration Base de données MOM Base de données MOM Base de données MOM Windows XP Édition familiale avec un Service Pack quelconque Windows XP Édition Media Center avec un Service Pack quelconque Windows XP Édition Media Center avec un Service Pack quelconque Windows XP Professionnel sans Service Pack Windows XP Professionnel avec Service Pack 1 ou ultérieur Windows XP Édition 64 bits avec Service Pack 1 ou ultérieur Système d exploitation Ordinateur géré par agent Ordinateur géré par agent Ordinateur géré sans agent Affichage des rapports MOM (64 bits) Windows XP Embedded (toute version) Windows XP Édition familiale avec un Service Pack quelconque Windows XP Édition Media Center avec un Service Pack quelconque Windows XP Édition Tablet PC avec un Service Pack quelconque Windows XP Professionnel Windows XP Professionnel avec Service Pack 1 ou ultérieur Windows XP Édition 64 bits avec Service Pack 1 ou ultérieur Windows XP Embedded (toute version) Système d exploitation pris en charge. Système d exploitation non pris en charge. L installation ne peut s effectuer. 6

7 2.1.4 Prise en charge de Microsoft Windows Server Système d exploitation Serveur d administration Base de données MOM Base de données MOM Base de données MOM Windows Server 2003 Standard Edition Windows Server 2003 Enterprise Edition Windows Server 2003 Datacenter Edition Windows Server 2003 Web Edition Small Business Server 2003 avec Service Pack 1 Version 64 bits de Windows Server 2003 Enterprise Edition pour les systèmes Itanium 64 bits Version 64 bits de Windows Server 2003 Datacenter Edition pour les systèmes Itanium 64 bits Système d exploitation Ordinateur géré par agent Ordinateur géré par agent Ordinateur géré sans agent Affichage des rapports MOM (64 bits) Windows Server 2003 Standard Edition Windows Server 2003 Enterprise Edition Windows Server 2003 Datacenter Edition Windows Small Business Server 2003 Windows Server 2003 Web Edition Small Business Server 2003 avec Service Pack 1 Windows Server 2003 Web Edition avec Service Pack 1 Version 64 bits de Windows Server 2003 Enterprise Edition pour les systèmes Itanium 64 bits Version 64 bits de Windows Server 2003 Datacenter Edition pour les systèmes Itanium 64 bits Système d exploitation pris en charge. Système d exploitation non pris en charge. L installation ne peut s effectuer. 7

8 2.2 Configuration minimale requise pour l installation des composants Il faut savoir que se compose de plusieurs composants qui requièrent chacun plus ou moins un processeur puissant ou d espace disque. Nous allons voir dans cette section les configurations minimales requises pour l installation des composants MOM Configuration matérielle minimale requise. Configuration nécessaire pour installer tous les composants MOM sur un seul ordinateur: Bi-processeur Pentium 550 MHz ou supérieur. 1 Go de RAM (4 Go ou plus recommandés). 1 Go d espace disque disponible (voir davantage si vous utilisez MOM Reporting). 2 cartes réseaux. Configuration nécessaire pour utiliser le serveur d administration : Processeur Pentium 550 MHz ou supérieur (bi-processeur Pentium 450 MHz ou supérieur recommandé). 512 Mo de RAM (1 Go ou plus recommandé). 5 Go d espace disque disponible. 2 cartes réseaux. Configuration nécessaire pour utiliser la base de données : Processeur Pentium 550 MHz ou supérieur (bi-processeur Pentium 450 MHz ou supérieur recommandé). 512 Mo de RAM (1 Go ou plus recommandé). 5 Go d espace disque disponible. 2 cartes réseaux. Configuration nécessaire pour utiliser le serveur Reporting : Processeur Pentium 550 MHz ou supérieur (bi-processeur Pentium 450 MHz ou supérieur recommandé). 512 Mo de RAM (1 Go ou plus recommandé). 200 Go d espace disque disponible 2 cartes réseau. Configuration nécessaire pour utiliser les consoles Administrateur et Opérateur : Processeur Pentium 500 MHz ou supérieur (processeur Pentium 1 GHz ou supérieur recommandé). 128 Mo de RAM (256 Mo ou plus recommandés). 150 Mo d espace disque disponible. Configuration nécessaire pour utiliser SQL Server Reporting Services : Processeur Pentium 550 MHz ou supérieur (bi-processeur Pentium 450 MHz ou supérieur recommandé). 256 Mo de RAM (1 Go ou plus recommandé). 10 Go d espace disque disponible. Configuration nécessaire pour chaque ordinateur géré par un agent : Processeur Pentium 200 MHz ou supérieur (processeur Pentium 300 MHz ou supérieur recommandé). 128 Mo de RAM (voire davantage selon les packs d administration utilisés). 8

9 La taille du logiciel de l agent installé représente environ 3 Mo. Il est recommandé d allouer 100 Mo d espace disque pour l utilisation de l agent (voire plus selon les packs d administration utilisés). 3 Mo d espace disque supplémentaire sont nécessaires pour chaque groupe d administration auquel est ajouté un agent multi-résident Configuration logicielle minimale requise. Cette partie montre les logiciels annexes qui doivent être installés pour que MOM 2005 puisse fonctionner. Configuration nécessaire pour utiliser le serveur d administration : Composants MDAC (Microsoft Data Access Components) version ou ultérieure. Microsoft.NET Framework version 1.1. Configuration nécessaire pour utiliser la base de données : Microsoft SQL Server 2000 Standard Edition ou Enterprise Edition avec Service Pack 3.0a ou ultérieur. Remarque : La configuration utilisé lors de la réalisation de ce document a été un environnement Windows Server 2003 avec une base de données Microsoft SQL Server 2000 avec le Service Pack 3.0a et où tous les services étaient lancés (Active Directory, Microsoft Exchange, WMI, IIS, DNS, HTTP, SNMP...). 9

10 3. Installation de Microsoft Opérations Manager Présentation des composants de Comme souligné dans la partie précédente exige que certains composants soient installés pour pouvoir fonctionner. Avant de se lancer dans l installation de, il est nécessaire de présenter la nature et le rôle des différents composants qu il est possible d installer. Ce schéma représente la correspondance entre les composants et le modèle de gestion des opérations qui se trouve dans l équipe support. Le groupe d administration est composé des éléments suivants : Pack d administration : Il est installé par défaut lors de l installation de MOM Il contient les différentes règles qui seront appliquées aux ordinateurs/serveurs et qui seront gérées par le Groupe administration. Serveur administration de MOM : Il faut au minimum un serveur administration de MOM, ainsi qu une base de données MOM pour stocker les données. 10

11 Différents composants gérés par agent : Ce sont les ordinateurs/serveurs qui sont gérés par des agents. Ce sont les composants que l on va pouvoir surveiller. Les interfaces utilisateurs (Équipe support) : Seules les consoles administrateur et opérateur sont installées par défaut lors de l installation de. Les consoles Web et Reporting sont des composants facultatifs. Les interfaces utilisateurs (équipe support) permettent de définir des rôles à chacune des personnes qui vont devoir surveiller le réseau. 3.2 Installation de Cette partie montre comment installer. Il est important de voir si votre système possède bien les caractéristiques nécessaires pour pouvoir installer. L installation préalable de Microsoft SQL Server 2000 avec le service pack 3.0a est indispensable(ici notre serveur SQL 2000 s appellera SLAVE du domaine YVES). Pour commencer l installation, cliquer sur setup.exe. Le programme d installation se lance et vous donne plusieurs choix. Cliquer sur Vérifier la configuration requise. Choisir les composants que vous voulez installer et cliquer sur Vérifier afin d afficher le rapport. Si par exemple le problème se pose au niveau de SQL Server, un peu plus bas dans le rapport nous aurons un détail sur les composants qui empêchent l installation. Il faut donc dès lors vérifier que votre SQL Server est bien lancé. Dans la barre des tâches regarder si le triangle vert est bien affiché. Si ce n est pas le cas, il faudrait changer le mode de démarrage de certains services concernant SQL Server. Pour cela cliquer sur Démarrer puis Exécuter puis taper la commande services.msc. Cliquer sur OK. Pour les trois services suivants MSSQLSERVER et SQLSERVERAGENT, SQLAgent$REMOTE, il faut suivre la même démarche, faire un click droit sur le service et sélectionner Propriétés, sélectionner pour le type de démarrage Automatique, cliquer sur Appliquer puis OK. Installer ensuite les services Network COM+ access, Internet Information Service (IIS) et ASP.NET Pour ceci aller dans le Panneau de configuration, sélectionner Ajout/Suppression de programmes puis Ajouter ou supprimer des composant Windows puis sélectionner Serveur d application, aller dans Détails puis sélectionner Network COM+ access, IIS, ASP.NET puis valider par OK Cliquer sur Installer Microsoft Opérations Manager 2005 puis sur suivant, Accepter le contrat de licence et cliquer sur Suivant. Entrer les différentes informations demandées et cliquer sur Suivant. Choisir le type d installation Standard ou Personnalisée. Cliquer sur Suivant, si la page de test est réussi, cliquer sur Suivant, Entrer le nom du SQL Server, l instance de la base de données, puis cliquer sur Suivant. Il est recommandé de choisir des disques différents pour l emplacement du fichier de données de la base de données ainsi que pour l emplacement de fichier journal de la base de données. Il est aussi recommandé de ne pas installer ces 2 composants sur 11

12 le même disque où se trouve le fichier de pagination du système d exploitation. Pour cela cliquer sur Avancé puis sur Changer. La taille du fichier journal sera de 20% par rapport à la taille du fichier de données. Si vous mettez 5 Go pour la taille du fichier de données, la taille du fichier journal sera alors de 1 Go. Il faut bien prévoir vos espaces disques avant l installation de MOM 2005, puis cliquer sur OK pour confirmer les changements Entrer la taille que vous voulez donner pour la base de données MOM. Un minimum de 300 Mo est requis. La taille maximum est de 30 Go. Cependant en pratique une base qui a une taille entre 12 et 15 Go offre de bonnes performances, puis cliquer sur suivant, Entrer le nom que vous voulez donner au groupe d administration. Vous pouvez utiliser n importe quel nom, cependant chaque groupe d administration devra avoir un nom différent, puis cliquer sur Suivant, Entrer un compte d action qui se trouve dans Active Directory (un compte d administrateur du domaine n est pas conseillé ici) puis cliquer sur Suivant, Entrer un compte DAS, si possible différent de celui que vous avez fourni précédemment puis cliquer sur Suivant, Sélectionner la méthode que vous voulez concernant les erreurs MOM (dans un soucis d amélioration du produit il est conseillé de les envoyées à Microsoft) puis cliquer sur Suivant, Choisir l option qui correspond le mieux à votre environnement puis cliquer sur Suivant, Cliquer sur Installer pour lancer l installation de. Si l installation s est déroulée avec succès appuyer sur Terminer. Remarque : Nous avons vu comment installer, il est essentiel d avoir un espace disque conséquent pour installer la plupart des composants. Dans la suite de ce document nous allons nous concentrer sur l utilisations de 12

13 4. Fonctionnalités de Une fois que l installation de est réussie, vous pouvez lancer les différentes interfaces utilisateurs MOM qui sont une nouveauté de cette édition de MOM. Le tableau suivant représente les différents types de consoles ainsi que les utilisateurs de cellesci. Interface utilisateur Console Administrateur Console Opérateur Console Web Console Reporting Principaux utilisateurs Administrateurs réseau : personnes chargées de la configuration et de la mise à jour de MOM. Opérateurs de niveau 1 et 2 qui identifient, diagnostiquent et résolvent les problèmes. Opérateurs, informaticiens et clients pour les opérations en aval sur clients légers, qui doivent accéder aux informations de base sur les alertes, les événements et les ordinateurs. Informaticiens, analystes et responsables qui souhaitent connaître l analyse historique des données opérationnelles. Tâches classiques Configuration et administration de MOM, configuration des paramètres globaux, création de packs d administration, importation et exportation de packs d administration. Gestion des alertes, modification des affichages, analyse, exécution des tâches. Gestion des alertes, modification des affichages. Affichage des données dans la base de données MOM Reporting, modification des données dans la base de données MOM Reporting. 4.1 Console Administrateur La grande nouveauté est la présence de liens hypertextes qui permettent d avoir une administration simplifiée. Cependant il est toujours possible d utiliser à la manière de la console MMC avec les différentes options présentes sur le coté gauche. Cette console est coupée en deux volets avec un volet central regroupant les fonctions de base comme installer des agents, importer les packs d administration et lancer la console Opérateur. Le volet de gauche en forme d arbre dépliant offre beaucoup plus d options de configuration et d administration. La console Administrateur permet de fournir les outils nécessaires pour surveiller et maintenir l environnement MOM (ordinateurs/serveurs) mais aussi d installer/supprimer des agents. Il est possible d avoir une console d administration beaucoup plus étoffée en matière d options, il faut pour cela cliquer sur le lien Afficher plus d options... Pour gérer les ordinateurs/serveurs qui composent votre parc informatique cliquer sur Administration. Un des paramètres les plus important de sont les packs d administration qui permettent de déployer les informations de configuration pour administrer des ordinateurs et des applications. Un pack est ainsi composé d un ensemble de règles, de connaissances et d affichages qui sont publics. Il est aussi possible grâce à ces packs de collecter de multiples informations en provenance de divers sources. Vous pouvez également configurer la manière dont un serveur MOM gère ces informations et la façon dont il y répond. 13

14 Le tableau suivant donne une illustration des diverses sous-catégories contenus dans la rubrique Administration : Sous catégorie Tous les ordinateurs Serveur d administration Ordinateur non gérés Ordinateurs gérés sans agent Ordinateurs gérés par agent Ordinateurs de cluster Windows Server Actions en attente Règles de découverte des ordinateurs Étendues de console Paramètres globaux Connecteurs du produit Fonction Permet d afficher tous les ordinateurs du groupe d administration, il est possible d installer/désinstaller des agents et modifier les propriétés des ordinateurs. Permet d afficher tous les serveurs d administration, installer/désinstaller des agents, modifier le type d administration, modifier les propriétés des serveurs d administration individuels Permet d afficher les ordinateurs qui ne sont pas gérés pour par exemple y installer un agent, il est possible de modifier les paramètres d un ordinateur qui n est pas géré. Permet d afficher tous les ordinateurs gérés sans agent. Il est possible d y installer un agent. Permet d afficher les ordinateurs gérés par agent, lancer la découverte d attributs, consulter/modifier les propriétés de l ordinateur. Permet d afficher les ordinateurs de cluster Windows Server afin de faire de la consultation ou de la modification. Permet d afficher, valider ou effacer les actions en attente. Permet d afficher les règles de découverte pour ajouter des ordinateurs au groupe d administration, ajouter ou modifier une règle de découverte et lancer la découverte d ordinateurs. Permet de définir et modifier une étendue pour les utilisateurs de la console Opérateur. Permet de modifier les paramètres globaux appliqués aux différents éléments du groupe d administration et du pack d administration. Permet de créer un connecteur du produit pour mettre en place des environnements MOM sur plusieurs niveaux. Voici ce que peut contenir un pack d administration : une liste de règles pour chaque groupe de règles. une liste des instances de fournisseurs auxquelles les règles font référence. une liste de scripts que les règles doivent appeler en réponse à un événement. une liste d attributs d ordinateur basés sur le Registre et nécessaires à l exécution de la découverte. une liste de groupes d ordinateurs dont la formule dépend des attributs d ordinateur spécifiés. une liste d associations de groupes d ordinateurs et de groupes de règles spécifiant les cibles des règles. une liste de groupes de notification utilisés par les réponses de notification dans les règles. une liste de définitions d instances d affichage définissant la façon dont les données opérationnelles générées par les ordinateurs gérés doivent être affichées. une liste de tâches dont les utilisateurs peuvent avoir besoin pour gérer l application. le schéma de classe de découverte de service définissant les entités à gérer, leurs propriétés et leurs relations avec d autres propriétés. les définitions de diagrammes décrivant la façon dont les données de découverte de service doivent être affichées dans un diagramme à partir de la perspective d une application. les connaissances associées aux règles spécifiant la façon dont les problèmes doivent être corrigés et le pack d administration utilisé. 14

15 4.2 Console Opérateur La console Opérateur permet de surveiller en temps réel, des ordinateurs, des serveurs ou autres périphériques. Il est aussi possible d avoir des données concernant ces ordinateurs/serveurs et des informations sur un événement ou sur une alerte. Comme on peut le voir il est possible d intervenir directement sur l ordinateur/serveur qui aurait un problème et par exemple l isoler du réseau pour qu il ne perturbe pas les autres composants du réseau. La console Opérateur permet d avoir un grand affinage dans la résolution de problèmes ceci sur de multiples niveaux. Il est ainsi possible de faire des recherches par hiérarchie et ainsi de contrôler : un groupe d ordinateurs afin de voir si un problème concerne seulement une unité ou tout un groupe d ordinateur. un ordinateur en particulier afin de voir si les services et les applications fonctionnent de manière correcte. une application par exemple Microsoft Exchange ou Microsoft SQL Server. Les applications sont dépendantes des instances qui dérivent de ces applications, ainsi une instance qui ne serait pas lancée perturbe l application en elle-même et peut influencer le comportement des certaines autres applications. une instance, comme évoqué auparavant, on peut contrôler une instance serveur d une application afin de voir si celle ci est correctement exécutée et qu elle ne perturbe pas l environnement de production. Dans la console Opérateur l état d un composant réseau surveillé est représenté par un code couleur qui permet de voir la gravité de l alerte. Le volet de visualisation permet de voir le détail d une alerte et différents onglets se présentent à vous pour apporter le maximum d information et ainsi résoudre une panne ou problème de manière optimale. 4.3 Création d un Groupe d ordinateurs et de son diagramme Cette application permet d illustrer de manière graphique en temps réel l état du réseau et des différents éléments de celui-ci : serveurs, ordinateurs, switchs, routeurs Dans la Console Administrateur, développer le dossier Packs d administrations, aller sur le dossier Groupes d ordonnateurs et faire un click droit. Sélectionner Création d un groupe d ordinateurs, un assistant démarre. Cliquer sur suivant et entrer le Nom du groupe d ordinateurs : ici LABORATOIRE Cliquer sur suivant puis additionner si nécessaire des Sous-groupes à mon groupe LABORATOIRE. Ceux-ci doivent refléter en général les sous-réseaux de mon réseau réel (dans l exemple YVES et CONTOSO ) puis appuyer sur Additionner Cliquer sur suivant, sélectionner les Ordinateurs (en réalité les périphériques) appartenant à mon Groupe d ordinateurs et appuyer sur Additionner Cliquer sur suivant, sélectionner les Ordinateurs (en réalité les périphériques), si nécessaire, ne devant pas appartenir au groupe LABORATOIRE et appuyer sur Additionner Cliquer sur suivant et puis rechercher des Critères spécifiques aux périphériques sélectionnés (l option par défaut suffit généralement) 15

16 Cliquer sur suivant et puis rechercher des Formules spécifiques aux périphériques sélectionnés (l option par défaut suffit généralement) Cliquer sur suivant et sélectionner la méthode de calcul de l état du groupe LABORATOIRE : alertes, messages Cliquer sur suivant pour afficher les renseignements introduits à propos du groupe LABORATOIRE Si ceux-ci s averrent exacts, cliquer sur suivant puis fin. Pour être sur que notre nouveau groupe a été bien créé, refaire un click droit sur Groupes d ordinateurs et cliquer sur Calcul des membres de groupes. Dans la Console Opérateur, faire aussi un rafraîchissement (ctrl-f5) pour rafraîchir les diagrammes. Pour créer un nouveau diagramme pour mon groupe LABORATOIRE, aller dans le dossier Vues publiques, faire un clic droit et sélectionner Nouveau diagramme, un assistant démarre qui vous guide facilement pour la configuration du groupe LABORATOIRE et de ses différents sous-groupes CONTOSO et YVES. Pour pouvoir visionner les diagrammes concernant notre groupe LABORATOIRE et ses différents sous groupes, il faut aller dans la Console Opérateur et sélectionner le groupe requis. L exemple qui suit nous donne un aperçu pour le groupe LABORATOIRE: 4.4 MOM Reporting services Pour l utilisation de la MOM Reporting Console, il faudrait au préalable avoir installer et configurer MOM Reporting Server. Ceci implique l existence dans le réseau d un SQL Server 2000 installé et configuré, et notamment SQL Server Reporting 16

17 Services, qui travaillera en accord avec le MOM Reporting Server. Ce chapitre est consacré à la description des différentes étapes à suivre pour cette configuration. Il faudrait d abord en premier lieu procéder à l installation de SQL Server Reporting Services Installer d abord les services Internet Information Service (IIS) et ASP.NET Pour ceci aller dans le Panneau de configuration, sélectionner Ajout/Suppression de programmes puis Ajouter ou supprimer des composant Windows puis sélectionner Serveur d application, aller dans Détails puis sélectionner IIS et ASP.NET puis valider par OK Changer le mode de démarrage de ces deux services, pour cela cliquer sur Démarrer puis Exécuter puis taper la commande services.msc. Cliquer sur OK. Pour les deux services il faut suivre la même démarche, faire un click droit sur le service et sélectionner Propriétés, sélectionner pour le type de démarrage Automatique, cliquer sur Appliquer puis OK. Insérer le cd-rom de SQL Server Reporting Services et cliquer sur setup.exe pour démarrer l installation et suivre les étapes. Remarque : Si Microsoft Visual Studio n est pas installé, sauter cette étape pendant l installation lorsque celui-ci sera demandé. Il sert à créer ou à personnaliser des reports. Par ailleurs il est à noter que le MOM Reporting Services peut être installer sur le serveur ou sur un autre ordinateur autonome. Pour des performances optimales, la seconde solution est la meilleure. 17

18 Avant de commencer l installation de MOM Reporting services, les services MSSQLServer et SQLServerAgent doivent être en mode automatique et démarrés. insérer le cd-rom de MOM Server 2005,ouvrer le dossier mom 2005 sources puis cliquer sur le package MOMreporting.msi. puis cliquer sur suivant Accepter les accords de licence, puis entrer les noms de l utilisateur et de l organisation puis cliquer sur suivant Entrer le nom NetBIOS du SQL Server Reporting Services puis cliquer sur suivant Entrer le nom NetBIOS du SQL Server puis cliquer sur suivant et puis fin. 4.5 MOM Reporting Console La MOM Reporting Console s ouvre en démarrant le navigateur Internet et en tapant dans la barre d adresse le chemin du SQL Server ( Netbios). Il est d ailleurs préférable de signaler le chemin de celui-ci dans la liste des sites sécurisés. Elle permet de visualiser et de manipuler les différents états, alertes via des listing, divers rapports, diagrammes et autres. Les performances sont optimisés avec l utilisation de Visual Studio. 4.6 MOM Console Web La MOM Console Web s ouvre grâce à un navigateur, c est une interface simplifiée, elle donne des fonctionnalités de base. Cette console ne permet que de consulter des 18

19 événements ou des alertes. Il n est pas possible à partir de cette console d agir directement sur un élément. Cette console est un outil de reporting qui permet de voir en temps réel l état d un réseau et des composants qui le composent. Pour installer ce service sur le serveur il faudrait procéder ainsi : Avant de commencer, installer si ce n est pas encore fait, les services WMI, IIS et ASP.Net comme décrit plus haut via le Panneau de configuration Mettre les trois services en automatique et démarrés via la commande services.msc Insérer le cd de MOM, choisir installer, cliquer sur suivant, choisir l option Modifier, sélectionner MOM Web Console, puis Ce composant doit être installer sur le disque dur local, Cliquer sur suivant, puis installer et cliquer enfin sur fin pour compléter la procédure. Pour accéder à la MOM Web Console, il faut démarrer l explorateur Internet, puis dans la barre d adresse taper l adresse du serveur en oubliant pas de signaler le numéro de port TCP (1272) par lequel on accédera à la console (par exemple comme ici et enfin entrer dans la boite de dialogue qui s ouvre le nom et le mot de passe du compte permettant d accéder à la console. Cette console peut être ouverte à partir de n importe quelle machine de notre réseau LAN(ici une machine Windows XP) : 19

20 4.7 MOM to MOM Connector Installation Cette fonctionnalité de est utilisé pour la connexion de deux entités MOM 2005 gérant des réseaux de périphériques distincts. Elle permet donc le partage d informations diverses :évènements, alertes, bases de données Ces étapes sont à faire dans les deux serveurs (sauf pour MOM Product Connector qui ne doit pas être installé sur le cible). Avant de commencer, installer si ce n est pas encore fait, les services WMI, IIS et ASP.Net comme décrit plus haut via le Panneau de configuration Mettre les trois services en automatique et démarrés via la commande services.msc Insérer le cd de MOM, choisir installer, cliquer sur suivant, choisir l option Modifier, sélectionner MOM Connector Framework et MOM Product Connector, puis Ce composant doit être installer sur le disque dur local, Cliquer sur suivant, puis à la Page de test cliquer sur suivant, Taper le nom et le mot de passe de l utilisateur ayant accès à la base de donnée, DAS user account, puis cliquer sur suivant, puis installer et cliquer enfin sur fin pour compléter la procédure, Vérifier que le service MOM to MOM Connector est démarré via la commande services.msc. Aller dans la Console Administrateur du source, puis développer le dossier Administration, aller dans Connecteurs du produit Faire un clic droit puis choisir créer MOM to MOM Connector, aller dans Propriétés spécifique du connecteur Taper le nom du MOM to MOM Connector, puis sélectionner l état de résolution ID (statut de résolution des alertes par défaut 150) et enfin spécifier comment les données seront envoyées, Entrer le nom Netbios du serveur cible ou l adresse de celui-ci ( de l ordinateur]:[numéro de port]/connectorservicev2.asmx), puis cliquer sur suivant, Sélectionner les trois cases (Relayer les nouvelles alertes de, Relayer les informations de, Recevoir les nouvelles alertes de ), puis cliquer sur suivant, configurer les services Web additionnels, puis sur cliquer sur suivant, Dans la page de confirmation revoir l ensemble des paramètres, si pas satisfaisant revenir et changer les, sinon cliquer sur suivant et puis sur fin. Remarque : Il est important de ne pas oublier de mettre le compte d utilisateur DAS du source dans le MOM Service groupe du cible. Ceci permet que le service puisse insérer les alertes relayés dans la base de données du cible. Remarque : Il faudrait par ailleurs s assurer que le script pour ce rôle utilise le bon état de résolution ID si l on n utilise pas celui par défaut (150). Le script n est pas automatiquement adapté par et il faudrait le faire manuellement. Remarque : On pourrait utiliser la SSL encryption pour sécuriser au maximum les données (Informations dans le Security Guide). Dans ce cas-ci seul l adresse est 20

21 utilisée pour renseigner sur le cible ( c est le cas aussi si l on utilise un numéro de port différent du 1271, qui est le port par défaut) Configuration de l alerte de test Apres l installation de MCF et de MMPC dans le serveur source, il faudrait penser à activer le Rôle de relai d alertes dans le Packs d administration. Il faut donc s assurer que le rôle pour générer des alertes est installé sur les deux. Ensuite il faudrait tester la connectivité entre les deux groupes d administration. Ceci se fait en testant par exemple à partir d un ordinateur peu critique managée par le source. L arrêt de celui-ci générera une alerte critique qui apparaîtra dans la Console Opérateur du source et nous permettra de vérifier : Le relais des alertes entre source et le cible. La synchronisation des alertes entre le MOM cible et le MOM source Pour activer le Rôle de relai d alerte, il faut aller dans la Console Administrateur du source et: Dans l arbre, étendre le dossier Microsoft Operations Manager, Ensuite étendre le dossier Packs d administration, puis Groupes de rôles, puis Microsoft Operations Manager et étendre Operations Manager 2005, Dans ce dossier, étendre Connector Framework, puis étendre Marquer les alertes pour le relai au MOM groupe d administration maître, puis cliquer sur Rôles d alerte, Dans le Panneau détaillé, faire un double-click sur Marquer les alertes pour le relai au MOM groupe d administration maître, puis dans l onglet Général sélectionner Ce rôle est activé puis cliquer sur OK Associer le Groupe de rôle, qui contient le Rôle d alerte, avec le Groupe d ordinateurs à qui on voudrait appliquer le rôle et cliquer sur Calcul des membres de groupes Remarque : Lors de la connexion, une mystérieuse erreur apparaît assez souvent qui n autorise pas à se connecter à l adresse URL du cible. Hélas le site officiel de MICROSOFT ne donnant pas des renseignements précis sur ce bug, pour résoudre ce problème, il vaut mieux : S assurer que le compte de management du source a les permissions nécessaires dans le cible et vérifier le nom et le mot de passe. Vérifier que MOM Connector Framework fonctionne correctement dans les deux, en tapant son adresse URL dans sa barre d adresse d Internet Explorer. S assurer que le mode d authentification dans les deux serveurs SQL liés aux deux est du type "Windows seulement" Installer la MOM Web console après l installation Ainsi pour une alerte critique généré dans le source: 21

22 La répercussion de celle-ci est effective sur Le cible : 22

23 5.Utilisation dans un environnement non Windows 5.1 Généralités sur le protocole SNMP Comme son nom voudrait le faire croire, Simple Network Management Protocol est un protocole simple destiné à gérer des équipements informatiques, à distance ou non et via le réseau. Il permet principalement de : visualiser une quantité pouvant être impressionnante d informations concernant le matériel, les connexions réseaux, leur état de charge, modifier le paramétrage de certains composants, alerter l administrateur en cas d événements considérés comme grave, et d autres choses encore... Nous ne verrons pas comment écrire dans la MIB, ce qui, d ailleurs ne pose pas de problèmes particuliers si l on est autorisé à le faire, mais comment utiliser SNMP pour générer des alertes administratives et notamment à un serveur Les multiples versions SNMP existe au moins dans les versions 1, 2c, 2 et 3. La version 2, commencée à être définie en 1996, ne se voit réellement finalisée qu en décembre 2002, après que la version 3 ait été définie. Ladite version 3, trop récente, n est pas encore largement utilisée, si bien que c est la version 1 qui se retrouve être supportée par tous, avec ses (graves) défauts, comme nous le verrons plus loin. Pour que SNMP fonctionne, il n y a pas qu un protocole d échange à définir. Il y a aussi une standardisation des informations que ce protocole peut transporter. C est un protocole Internet, il doit être utilisable sur des plate-formes hétérogènes (matériel comme système d exploitation). C est pour cette raison que l on parlera de MIB (Management Information Base) et de SMI (Structure of Management Information). Dans ce qui suit, nous nous appuierons principalement sur SNMP v Le protocole SNMP en lui-même SNMP tire son N du fait qu il s appuie sur UDP d une part, et qu il ne propose qu un nombre très restreint de commandes. Les commandes sont les suivantes (version 1): Commande get-request Action Le Manager SNMP demande une information à un agent SNMP get-next-request Le Manager SNMP demande l information suivante à l agent SNMP set-request get-response trap Le Manager SNMP met à jour une information sur un agent SNMP L agent SNMP répond à un get-request ou a un set-request L agent SNMP envoie une alarme au Manager 23

24 L agent utilise le port 161 et le manager, le port 162. Graphiquement, ça donne ceci : Les commandes get-request, get-next-request et set-request sont toutes émises par le manager à destination d un agent et attendent toutes une réponse getresponse de la part de l agent. La commande trap est une alerte. Elle est toujours émise par l agent à destination du manager, et n attend pas de réponse Structure de la MIB et la notion de communauté La MIB se présente comme une base de données normalisée, qui permettra de lire et d écrire sur les équipements distants, de façon également normalisée. Ce sera à l agent luimême de faire la traduction entre les informations transmises par SNMP et la plate-forme. Tout ça, en principe, de façon indépendante du matériel et du logiciel. C est donc la base d informations de gestion dans laquelle il y a: des informations à consulter, des paramètres à modifier, des alarmes à émettre... Elle est organisée hiérarchiquement, de la même façon que l arborescence des domaines Internet. Elle contient une partie commune à tous les agents SNMP en général, une partie commune à tous les agents SNMP d un même type de matériel et une partie spécifique à chaque constructeur. Elle peut contenir des scalaires (valeurs uniques) ou des tableaux de scalaires. Non seulement la structure est normalisée, mais également les appellations des diverses rubriques. Ces appellations ne servent à rien, si ce n est à rendre les choses plus lisibles, en réalité chaque niveau de la hiérarchie est repéré par un index numérique et SNMP n utilise que cette façon de faire. Pratiquement Il s agit ici de l arbre représentant les divers paramètres. La valeur du paramètre (poétiquement la feuille de l arbre), sera atteinte en y ajoutant un dernier index, qui commencera à 0 et y restera pour les scalaires et ira jusqu à n pour les tableaux. Les appellations en texte (member-body par exemple), peuvent varier légèrement d une implémentation à l autre. Ce qui ne varie jamais, en revanche, c est l index qui y correspond, placé entre parenthèses sur le dessin. 24

25 Comme d habitude, avec ce genre d organisation, un paramètre sera accessible lorsque l on connaîtra son chemin complet, depuis la racine de l arbre, en haut sur le dessin. En informatique, les arbres ont toujours leurs racines en haut, parce que c est un monde underground. Les branches qui n aboutissent pas sont là pour indiquer qu il y a le plus souvent des choses dessus, mais les branches qui semblent finies ne le sont pas forcément. Nous pouvons imaginer à quel point ce système peut être étendu à divers domaines. Pour un réseau IP, c est clairement le nœud dod (6) qui sera le plus utilisé et particulièrement le sous nœud internet (1). Comme cet arbre va dépendre de l agent, il sera pratique de disposer des outils permettant de parcourir cet arbre pour en découvrir la structure. Nous nous bornerons ici à en citer quelques-uns tels que snmpget, snmpwalk, snmptrap, snmptranslate Il faut remarquer qu en général les commandes de base associées sous Linux, ont besoin de : la version SNMP utilisée (option -v 1 pour SNMP v1), la communauté (à voir comme un mot de passe, nous y reviendrons plus bas). Ici la communauté autorisée en lecture s appelle public (option -c pour public), la cible (adresse IP de l agent SNMP interrogé), par l exemple : la machine locale, savoir à quelle feuille de la MIB on s intéresse. Un exemple pratique est l obtention de l uptime de la machine locale, le temps depuis lequel le système est en service. Dans l arbre que nous avons juste dessus, nous voyons qu il faut passer par les nœuds , nous ajoutons un zéro à cette suite, pour indiquer la feuille et nous obtenons: 25

26 [pc1 : /etc]# snmpget -v 1 -c public localhost system.sysuptime.0 = Timeticks: ( ) 2 days, 17:33:18.41 Dans le cadre de ce rapport nous nous limiterons à l utilisation de quelques-unes de ces commandes. Le détail complet de toutes ces commandes est à trouver sur le site officiel de net-snmp ( La notion de communauté trouve son origine à la source par un besoin d apporter plus de sécurité. Un agent SNMP est plus ou moins finement paramétrable, suivant le système. Il est possible, par exemple de créer des groupes de sécurité qui auront accès en lecture seule, d autres en lecture/écriture, d autres encore en lecture seule, mais sur certaines branches seulement. Chaque groupe devra disposer d une sorte de mot de passe, appelé communauté. En général, la communauté public est celle qui a le droit de lecture sur les informations non sensibles. L inconvénient majeur est qu avec SNMPv1, qui est actuellement la seule version vraiment stabilisée et reconnue par tous, ce mot de passe circule en clair sur le réseau, ce qui rend dans ce cas l utilisation de SNMP plus que dangereuse. Les versions suivantes de SNMP corrigent ce problème majeur. A la lumière de ce qui a été vu, il est clair que pour être exploitable, ce protocole nécessite d être manipulé à travers une interface conviviale et ergonomique. Quelques utilitaires sont répertoriés pour cela comme Getif, SNMP Trapwatcher, Jawa Open eyes PRTG Traffic Grapher ou ethereal. 5.2 Installation et configuration de l agent SNMP L installation et la configuration de l agent SNMP est différente selon les systèmes d exploitations (Unix ou Windows). Pour les systèmes Unix, il faudrait au préalable rechercher installer les packages netsnmp et net-snm-utils. Ceux-ci existent au format rpm (Redhat Packages Management),tar ou tar.gz. Pour le format RPM il suffit taper la commande : rpm ivh net-snmp.5.1.*.*.*.rpm Pour les formats tar ou tar.gz il faudrait taper la suite de commandes : # cd (1-Decompression) # tar xvzf net-snmp-5.0.*.*.tar.gz # ln s net-snmp-5.0.*.*.tar.gz # cd ~/net-snmp (2-Configuration) #./configure # make (3-Compilation) # make install (4-Installation) Remarque : Les commandes linux de net-snmp sont recopiés dans les répertoires /usr/local/bin et /usr/local/sbin. Il ne faudrait donc pas oublier de le renseigner dans le PATH via la commande PATH=$PATH:/usr/local/bin:/usr/local/sbin :. La configuration dans ce cas-ci est un peu plus compliqué, nous n allons pas néanmoins nous lancer dans une configuration très fine mais juste le minimum pour que : 26

27 Toute machine du LAN puisse lire la totalité de la MIB, à travers la communauté public. Seule la machine locale puisse écrire, à travers la communauté linux (plus difficile à inventer que private ). Pour commencer, sauvegarder le fichier /etc/snmp/snmpd.conf qui a été créé avec l installation, il pourra toujours servir. Créer ensuite un nouveau fichier /etc/snmp/snmpd.conf comme par exemple celui-ci après: # Fichier snmpd.conf # 1 Donner des indications sur le serveur qui recevra les trap SNMP V1(ici ) trapsink srv2.remote.mgmt trapsink localhost # 2 Donner des indications sur le serveur qui recevra les trap SNMP V2(ici ) trap2sink srv2.remote.mgmt trap2sink localhost communitysink public # 3 Renseigner sur le processus à faire surveiller par l agent snmptrapd 6 2 #4 Renseigner sur la qualité de l agent (voir documentation pour plus d info) master agentx # 5 Donner les indications sur le lieu et la personne de contact syscontact administrator@remote.mgmt syslocation laboratoire Systemat # 6 Créer des relations entre les communautés et des noms de sécurité # nom.secu source communauté com2sec Local localhost linux com2sec LocalNet /8 public # 7 Créer des relations entre des noms de groupes et les noms de sécurité # nom.groupe version nom.secu group RWGroup v1 Local group ROGroup v1 LocalNet #8 Créer les diverses vues de la MIB qui seront autorisées aux groupes view all included.1 #9 Indique les accès aux vues suivant les groupes # nom.groupe contexte modèle. secu niveau. secu préfixe lecture écriture notification access ROGroup v1 noauth exact all none none access RWGroup v1 noauth exact all all none La communauté public pourra lire la totalité de la MIB depuis n importe quelle machine du LAN ( /8), la communauté linux pourra lire et écrire partout où ce sera possible dans la MIB, uniquement depuis le poste local (localhost). Pour un réseau d entreprise ou un réseau scolaire la configuration devra être plus complexe que celle-ci bien évidemment. N oubliez pas de relancer le daémon par la commande: /etc/init.d/snmpd restart ou service snmpd restart 27

28 Pour un système Windows il faut procéder d une façon plus simplifiée pour l installation et la configuration de l agent SNMP (ce qui sera le cas sur le serveur ) Allez dans le Panneau de configuration, puis Ajout/Suppression de programmes, sélectionner Ajouter ou Supprimer des composants Windows, Sélectionner Outils de gestion et d analyse, puis cliquer sur Détails, et cocher SNMP (Protocole simplifié de gestion de réseaux), Cliquer sur Démarrer puis Exécuter puis taper la commande services.msc. Cliquer sur OK, Aller dans Service SNMP et faire un double click dessus pour configurer l agent. Dans l onglet Agent Introduire les coordonnées de la personne de contact et le lieu d emplacement du périphérique, Dans l onglet Sécurité, introduire le nom de la communauté et les doits des utilisateurs. Nous ne créerons donc qu une communauté public, qui n aura que les droits de lecture depuis deux machines seulement. Sélectionner, si nécessaire, les noms des machines hotes d où proviennent les paquets, Puis cliquer sur OK pour terminer. 5.3 Utilisation de via le protocole SNMP Vu la complexité et le caractère rébarbatif des éléments de la MIB, il est clair que pour être vraiment utile, SNMP doit être manipulé à travers un outil apte à lire périodiquement certaines informations, à en tirer des graphes, des statistiques...néanmoins les commandes en ligne Linux s avèrent utiles dans le cas de scripts à mettre en place. Les exemples ci-après illustrent bien l importance de celles-ci comme vu précédemment avec snmpget. La recherche des interfaces réseaux de notre machine locale, dont l entrée de la MIB est (Internet.MGMT.MIB.Interface) se fera grâce à la commande snmpwalk : [pc1: /etc]# snmpwalk -OX -c public -v 1 localhost interfaces.ifnumber.0 = 3 # Nous avons bien 3 interfaces, et leur index sera : interfaces.iftable.ifentry.ifindex[1] = 1 interfaces.iftable.ifentry.ifindex[2] = 2 interfaces.iftable.ifentry.ifindex[3] = 3 # Leur noms : interfaces.iftable.ifentry.ifdescr[1] = lo interfaces.iftable.ifentry.ifdescr[2] = eth0 interfaces.iftable.ifentry.ifdescr[3] = sit0 # Leur type : interfaces.iftable.ifentry.iftype[1] = softwareloopback(24) interfaces.iftable.ifentry.iftype[2] = ethernetcsmacd(6) interfaces.iftable.ifentry.iftype[3] = tunnel(131) # Leur MTU : interfaces.iftable.ifentry.ifmtu[1] = interfaces.iftable.ifentry.ifmtu[2] = 1500 interfaces.iftable.ifentry.ifmtu[3] = 1480 #La suite est moins intéressante pour nous. Nous ne l illustrerons donc pas..etc Grâce à ceci nous pouvons déjà dresser un petit tableau concernant les interfaces réseau d une machine faisant partie du réseau surveillé par notre serveur. 28