Plateau François Fouldrin Clément Monitoring Windows Server 2008 (Nagios)

Transcription

1 Version utilisée pour la Debian : 7.7, 64 bits Version utilisée pour Windows Server : 2008, 32 bits Conditions requises : Dans ce TP, il est nécessaire d'avoir réalisé le tutoriel «Installation de Nagios». Il est donc nécessaire d'avoir une machine Debian ayant pour adresse IP et une machine Windows Server 2008 ayant pour adresse IP Caractéristiques de bases : Nagios (anciennement appelé Netsaint) est une application permettant la surveillance système et réseau. Elle surveille les hôtes et services spécifiés, alertant lorsque les systèmes ont des dysfonctionnements et quand ils repassent en fonctionnement normal. C'est un logiciel libre sous licence GPL (licence publique générale). Contexte : Paramétrer l'application Nagios afin de faire du monitoring de serveur. Il s'agit de commencer par le monitoring du Windows Server Pour ce tutoriel, il faudra installer NSCP sur la machine Windows Server et utiliser le greffon check_nt pour communiquer avec NSCP. Ce greffon check_nt est déjà installé vu que Nagios l'est. On peut le trouver dans le fichier «/usr/local/nagios/etc/objects/commands.cfg» : *Ajouter l'attribut -s suivi de votre mot de passe («azerty» ici) sur la ligne «command_line» qui sera utilisé pour surveiller les machines Windows. Donc, tout d'abord, aller sur la machine Windows Server On modifie le nom de la machine. Pour ce faire, on clique droit sur Ordinateur, puis «Propriétés» : On clique ensuite sur «Modifier les paramètres» :

2 Ensuite, on clique sur «Modifier» : On donne le nom «winsrv» à la machine et on fait «Ok» :

3 Ce message apparaît indiquant qu'il faut redémarrer la machine. Faire «Ok» : Puis faire «Fermer» : Puis cliquer

4 sur «Redémarrer maintenant» pour que la machine redémarre et prenne son nouveau nom en compte : Ensuite, une fois la machine de nouveau opérationnelle, fermer les pages qui s'ouvrent au démarrage. Clique droit sur l'icône réseau en bas à droite de l'écran puis cliquer sur «Centre Réseau et partage» : Cliquer sur «Gérer les connexions réseau» :

5 On clique droit sur la carte réseau, puis on clique sur «Propriétés» : Sur cette fenêtre, on décoche la case «IPv6» puis on clique sur IPv4 et sur «Propriétés» :

6 On affecte les paramètres IP suivant : Il s'agit à présent d'aller télécharger l'agent Une fois la machine paramétrée, se rendre sur l'adresse :

7 Cliquer sur la version pour Windows 32 bit puis cliquer sur «Exécuter» ensuite : Patienter le temps que cela se télécharge : Cliquer sur «Exécuter» afin de poursuivre le téléchargement» :

8 Cette fenêtre apparaît, faire «Next» : Ensuite, cocher la case «I accept..» et faire «Next» :

9 Cliquer sur «Complete» afin de faire une installation complète de l'agent : Faire «Next» :

10 Renseigner le nom du serveur Nagios (donc Nagios) puis préciser un mot de passe. Ensuite, activer les champs plugins, check_nt et check_nrpe et faire «Next» : Faire «Next» :

11 Puis cliquer sur «Finish» et l'installation de NSCP est terminée : Ensuite, se rendre dans le répertoire suivant : Clique droit sur «nsclient» (.ini) puis «Ouvrir» :

12 Ajouter en fin de fichier cette section : Puis, ajouter la ligne «allow arguments = true» dans la section /settings/nrpe/server : Puis cliquer sur «Fichier», «Enregistrer» afin de sauvegarder les modifications apportées : Maintenant, il faut retourner sur le serveur Nagios. Se connecter sous l'utilisateur nagios : Créer un répertoire où stocker tous les fichiers de configuration des machines Windows : Il s'agit de le préciser à Nagios. Éditer le fichier de configuration «nagios.cfg» :

13 Trouver les lignes commentées commençant par #cfg_dir= Créer une ligne identique en précisant le chemin vers le répertoire que l'on vient de créer : Copier le fichier windows.cfg en winprod.cfg dans ce répertoire : Utiliser la commande «ls» dans le répertoire serveurs_windows afin de vérifier que la copie à bien fonctionné : Editer ce fichier avec la commande «nano» : Modifier ce fichier en remplaçant winserver par winsrv partout (nom de la machine Windows Server). Puis changer l'adresse IP par celle de la Windows Server :

14 On vérifie ensuite que le fichier soit bien conforme : Et ceci doit être retourné :

15 Ensuite, on enlève le pare-feu sur la machine Windows Server afin de ne pas être bloqué par celuici : On redémarre ensuite le service Apache ainsi que l'application Nagios : A présent, se rendre sur l'interface graphique de Nagios. Cliquer sur «Services» dans le menu à gauche :

16 On aperçoit bien «winsrv» qui correspond à notre Windows Server 2008 : Pour le moment, les services sont en attentes le temps que Nagios les check. Il suffit de patienter afin qu'il passe en statut «Ok». Si on clique sur «Hosts», la machine Windows Server apparaît également et en «UP» donc tout est correct : Dans le fichier windows.cfg, il y a une section où l'on définit tous les serveurs du groupe. Créer un fichier «groupe_serveurs_windows.cfg» dans lequel on définira notre groupe de serveurs Windows. Ainsi, à chaque rajout de serveurs Windows, on fera la modification dans ce fichier : Renseigner ces lignes dans ce fichier : Et dans le fichier winprod.cfg, on supprime cette section. Il s'agit donc d'éditer le fichier de configuration winprod.cfg :

17 Supprimer les lignes correspondant à la catégorie «HOST GROUP DEFINITIONS». Ce qui donne ceci : On check ensuite afin d'être sur qu'il n'y ait pas d'erreur : Ensuite, on se replace dans le répertoire suivant : On édite le fichier winprod.cfg : Puis on met en commentaire tous les services que l'on ne souhaite pas surveiller avec un dièse devant les lignes que l'on souhaite commenter. Ici, on souhaite surveiller la RAM, le CPU et le HDD. On met donc tous les autres services en commentaire afin de les désactiver :

18 Comme d'habitude, on vérifie que le fichier soit conforme : Pas d'erreur donc on redémarre le service Apache et Nagios : A présent, on se dirige de nouveau sur l'interface web de Nagios.

19 Lorsque l'on clique sur l'onglet «Services», on aperçoit bien les services de notre Windows Server que l'on souhaite surveiller en statut «Ok» : Si on éteint le Windows Server 2008, il s'agira d'attendre 5 minutes et les services ne seront plus fonctionnels : Conclusion : Le monitoring d'un Windows Server 2008 avec l'application Nagios est fonctionnel. Ce tutoriel permet de monitorer la RAM, le CPU et le HDD.