PARCOURS SLAM. NOM et prénom du candidat : AUTISSIER Alexis N candidat :

Transcription

1 BTS Services informatiques aux organisations Session 2016 E4 Conception et maintenance de solutions informatiques Coefficient 4 DESCRIPTION D UNE SITUATION PROFESSIONNELLE Épreuve ponctuelle PARCOURS SISR Contrôle en cours de formation PARCOURS SLAM NOM et prénom du candidat : AUTISSIER Alexis N candidat : Contexte de la situation professionnelle 1 Supervision via l outil Shinken Intitulé de la situation professionnelle Supervision d éléments d infrastructure Période de réalisation : 2 ème semestre 2016 Lieu : PROMEO Beauvais Modalité : Seul En équipe Principale(s) activité(s) concernée(s) 2 Supervision via l outil Shinken de système Linux, Windows et Cisco avec alerte par Conditions de réalisation 2 (ressources fournies, résultats attendus) Ressources : Debian 8.1 Résultats : Supervision de différent élément d infrastructure Productions associées Modalités d accès aux productions 3 Modalités d accès à la documentation des productions 4 Au verso de cette page, le candidat présente un descriptif détaillé de la situation professionnelle et des productions réalisées sous forme d un rapport d activité permettant notamment de mettre en évidence la démarche suivie et les méthodes retenues. 1 Conformément au référentiel du BTS SIO, le contexte doit être conforme au cahier des charges national en matière d environnement technologique dans le domaine de spécialité correspondant au parcours du candidat. 2 En référence à la description des activités des processus prévue dans le référentiel de certification. 3 Conformément au référentiel du BTS SIO «Dans tous les cas, les candidats doivent se munir des outils et ressources techniques nécessaires au déroulement de l épreuve. Ils sont seuls responsables de la disponibilité et de la mise en œuvre de ces outils et ressources. Les candidats qui n en sont pas munis sont pénalisés dans les limites prévues par la grille d aide à l évaluation proposée par la circulaire nationale d organisation.». Il s agit par exemple des identifiant, mot de passe, URL d un espace de stockage et de la présentation de l organisation du stockage. 4 Lien vers le document décrivant la situation professionnelle tant au niveau logiciel (par exemple service fourni par la situation, interfaces utilisateurs, description des classes, de la base de données ) que matériel (par exemple schéma complet de réseau mis en place et configurations des services).

2 AUTISSIER Alexis BTS SIO / Session 2016

3 SOMMAIRE - Présentation : 1) Qu est-ce que Shinken 2) Le matériel utilisé. 3) Plan réseau. - Installation de Shinken : 1) Matériel. 2) Installation de Shinken. 3) Installation de Thruk. 4) Installation de PNP4NAGIOS. - Serveur Postfix : 1) Installation. 2) Configuration et remontée d alertes. - Supervision Windows: 1) Comment superviser les équipements Windows. 2) La supervision Windows serveur 2012 et Windows Supervision Linux : 1) Comment superviser les équipements Linux. 2) La supervision d un serveur Asterisk sous Linux. - Supervision Cisco : 1) Comment superviser les équipements Cisco. 2) La supervision d un routeur et d un commutateur. AUTISSIER ALEXIS Page 1

4 PRESENTATION Le but de ce projet était de trouver une solution permettant la supervision de la qualité, de la sécurité et de la disponibilité des services avec remontée d alertes. Ici, la solution retenue pour la supervision de la qualité, de la sécurité et de la disponibilité des services est shinken. 1) Qu est-ce que Shinken? Shinken est une application permettant la surveillance des équipements systèmes et réseaux. Elle supervise les hôtes et services spécifiés comme la capacité de stockage machine ou encore l utilisation de la mémoire RAM d un serveur ou d un poste. Elle alerte lorsque les systèmes ont un problème ou quand ils changent d état. Ce logiciel est une solution gratuite fonctionnant sur un système Linux, il est complètement compatible avec le logiciel Nagios. Son but étant d apporter une supervision facile à mettre en place. 2) Le matériel utilisé. Pour réaliser ce projet de supervision, la création d un petit réseau est nécessaire. Pour cela, le matériel mis en service est le suivant : - L installation d une Debian 8.1 dédiée uniquement pour Shinken. - L installation d un serveur Windows Serveur 2012 R2 avec un service DHCP. - L installation d un poste Windows 8.1 étant le client pour le DHCP ainsi que Shinken - L installation d une Debian 8.1 dédiée uniquement à un serveur Asterisk. - L installation et la configuration d un switch Cisco, ainsi que d un routeur Cisco relié au réseau de la salle N205. Tableau d adressage réseau : Hôtes Réseau Masque Adresse IP Routeur Serveur Shinken Serveur Asterisk Serveur Windows Client Windows DHCP Imprimante AUTISSIER ALEXIS Page 2

5 PLAN RESEAU

6 SERVEUR SHINKEN 1) Matériel. Pour l installation du serveur Shinken, plusieurs applications sont installées pour assurer le bon fonctionnement de la supervision. En premier, il y a l installation de l interface «Webui». Elle est l interface par défaut de Shinken. En second, on remplace l interface par l interface «Thruk». Elle rend l utilisation de l interface web du serveur plus simple. Ensuite, l application «PNP4NAGIOS» est installée, elle permet de créer des graphiques en fonction des valeurs de performance récupérées. Enfin, sur le serveur Shinken, un serveur Postfix est installé. Il permet d effectuer les remontées d alertes par des équipements ainsi que leurs changements de statuts. 2) Installation de Shinken. Tout d abord, avant l installation de Shinken, un utilisateur unique a été créé pour le serveur. L utilisateur est nommé «Shinken». Pour installer Shinken, il faut installer les dépendances python qui sont nécessaires pour le fonctionnement de Shinken. Ensuite, l installation de Shinken se fait par cette commande : pip install shinken Après l installation, l outil de supervision est lancé par un script. L exécution de ce script se fait par la commande suivante : /etc/init.d/shinken start De plus, il faut installer l interface Webui. Pour cela, la commande à exécuter est : shinken install webui Après cela, il faut configurer le fichier «webui.cfg». A la ligne «host», on doit ajouter l adresse IP du serveur. La configuration est terminée et le serveur doit être redémarré. Ainsi, l installation de Shinken est faite. AUTISSIER ALEXIS Page 3

7 3) Installation de Thruk. Maintenant, l interface «Webui» va être remplacée par l interface «Thruk». Pour préparer l installation de «Thruk», il faut d abord récupérer tous les paquets selon la version debian que l on possède. Ensuite, il faut les décompresser. Les paquets sont disponibles sur le site officiel de Thruk : Une fois cela fait, il faut configurer le fichier «thruk_local.conf» et il est possible de modifier l adresse IP par défaut. Exemple du fichier : enable_shinken_features = 1 <Component Thruk::Backend> <peer> name = External Shinken type = livestatus <options> peer = :50000 </options> # Uncomment the following lines if you want to configure shinken through Thruk #<configtool> # core_type = shinken # core_conf = /etc/shinken/shinken.cfg # obj_check_cmd = service shinken check # obj_reload_cmd = service shinken restart #</configtool> </peer> </Component> Par défaut, le login et le mot de passe sont «thrukadmin». AUTISSIER ALEXIS Page 4

8 4) Installation de PNP4NAGIOS. Pour l installation de «PNP4NAGIOS», il faut posséder des paquets prérequis. Pour cela, il faut exécuter la commande suivante : apt-get install apache2 php5 libapache2-mod-php5 rrdtool librrds-perl php5-gd -y Après l installation de «PNP4NAGIOS», il faut le configurer de façon à ce qu il s authentifie avec l utilisateur Shinken avec la commande suivante :./configure --with-nagios-user=shinken --with-nagios-group=shinken Ensuite, des modules Shinken sont à installer pour que «PNP4NAGIOS» ait les bonnes données pour les graphiques. Les modules requis s installent avec les commandes : shinken install npcdmod shinken install ui-pnp Les modules étant installés, il faut les activer dans le fichier «broker-master.cfg», en allant à la ligne «modules». De là, il faut compléter la ligne en ajoutant «ncpdmod». Maintenant, le module «ui-pnp» doit être pris en charge par l interface «Webui». Donc dans le fichier «webui.cfg», à la ligne «modules», on ajoute «ui-pnp». Pour finir, en mode root, on redémarre le service «ncpd» et le service «shinken». On peut se connecter sur l interface web de «PNP4NAGIOS» pour obtenir les graphiques en utilisant l adresse suivante : du serveur)/pnp4nagios AUTISSIER ALEXIS Page 5

9 SERVEUR POSTFIX 1) Installation. Pour installer le serveur Postfix, on commence par mettre à jour les paquets du système. Puis, on télécharge les paquets pour installer Postfix grâce à la commande suivante : apt-get install postfix mailutils libsasl2-2 ca-certificates libsasl2-modules Le paquet «mailutils» permet la gestion des courriels par la console. Le paquet «libsasl2-2» est l implémentation de l interface de programmation et le paquet «libsasl2-modules» contient les modules nécessaires au fonctionnement du paquet «libsasl2-2». 2) Configuration et remontée d alertes. Postfix est configuré pour fonctionner avec Gmail pour les remontées d alertes. Pour configurer Postfix, il faut ouvrir le fichier «main.cfg» avec la commande «nano». Puis, on doit modifier la ligne «relayhost» pour indiquer que le service SMTP de Gmail est utilisé. Relayhost= [smtp.gmail.com] :587 En dessous de la ligne, on ajoute les lignes suivantes : smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous smtp_tls_cafile = /etc/postfix/cacert.pem smtp_use_tls = yes AUTISSIER ALEXIS Page 6

10 Cela permet d activer l authentification, et d indiquer où se trouve le fichier «sals_passwd». Maintenant, on crée le fichier «sals_passwd» qui est totalement vide et on ajoute dans ce fichier l adresse Gmail créée. [smpt.gmail.com] :587 USERNAME@gmail.com :PASSWORD Une fois le fichier «sals_passwd» prêt. On donne les droits pour pouvoir utiliser ce fichier en utilisant la commande «chmod 400» en destination de l emplacement du fichier. Ensuite, on la commande «postmap» sur le fichier, cela va permettre de créer une sorte de base de données. Enfin, on redirige un certificat nommé «cacert.pem» dans le dossier Postfix et on redémarre le service. Pour tester le bon fonctionnement du serveur Postfix, on peut faire un test manuel avec la commande suivante : echo "Test mail from postfix" mail -s "Test Postfix" adresse@mail.com Il faut remplacer «adresse@gmail.com» par l adresse du destinataire. Puis, le message aura comme objet «Test Postfix» et comme contenu «Test mail form postfix». Mais Postfix fait aussi la remontée d alertes automatiquement grâce aux fichiers «contact» et «contactgroupe». Losqu un équipement passe en état critique ou en état stable, le serveur Postfix envoie un d alerte. AUTISSIER ALEXIS Page 7

11 SERVEUR WINDOWS 1) Comment superviser des équipements Windows? Pour la supervision des équipements Windows, on utilise un logiciel nommé «NSClient». Ce logiciel permet la relation entre le serveur Windows et le serveur Shinken. Mais il est dépendant d une configuration pour que l on puisse le faire apparaître sur l interface web de Shinken. La configuration du logiciel «NSClient» sur le serveur Windows est très courte car il faut renseigner l adresse du serveur Shinken, ainsi que définir un mot de passe unique pour le lien entre les deux machines. Ensuite, on doit activer les modules comme le montre l exemple si dessous : Après l installation du logiciel, il y a la configuration de Shinken à faire pour pouvoir monitorer différents services du serveur Windows ou d un poste Windows 8.1. AUTISSIER ALEXIS Page 8

12 Sur Shinken, on va maintenant créer un script stocké dans le fichier «check_nt.cfg» pour tester le fonctionnement de l agent. Dans le fichier «check_nt.cfg», on ajoute les lignes suivantes : define command { command_name command_line check_nt $USER1$/check_nt -H $HOSTADDRESS$ -p s password Ensuite, on doit créer un fichier qui fera office de base pour le serveur Windows ou le poste Windows 8.1. C est dans ce fichier que toutes les commandes seront ajoutées. Pour cela, on va créer un fichier nommé «windows_nrpe.cfg». On ajoute alors notre base pour une future supervision : define hostgroup{ hostgroup_name alias #members windows_nrpe Serveur Windows Via NSClient++ 2) La supervision Windows serveur 2012 et Windows 8.1 Comme précédemment, le fichier «windows_nrpe.cfg» étant créé, on va ajouter les commandes des services à superviser dans ce fichier. Par exemple, nous avons supervisé pour le serveur Windows 2012 et le Windows 8.1, la charge CPU et la charge mémoire (RAM). Pour cela, on ajoute dans le fichier les lignes suivantes pour les deux services. Pour la charge CPU : define service { service_description CPU load hostgroup_name windows_nrpe use generic-service check_command check_nt!cpuload!-l 1,90,95,5,90,95,15,90,95 Pour la RAM : define service { service_description RAM load hostgroup_name windows_nrpe use generic-service check_command check_nt!memuse!-w 80 -c 90 AUTISSIER ALEXIS Page 9

13 SUPERVISION LINUX 1) Comment superviser les équipements Linux? Pour superviser les équipements Linux, on utilise le protocole SSH. Celui-ci permet la communication entre le serveur de supervision et le serveur Linux. Pour installer le paquet, on doit faire la commande suivante : Shinken install linux-ssh Ensuite, il faut générer une clé SSH pour copier la clé publique sur le serveur linux à superviser. Pour cela, on utilise la commande : Ssh-keygen Maintenant, on déploie la clé publique sur le serveur linux à superviser. Mais pour que cela fonctionne, il faut créer l utilisateur Shinken sur le serveur à superviser. ssh-copy-id -i /home/shinken/.ssh/id_rsa.pub shinken@(ip du serveur à superviser) 2) La supervision d un serveur Asterisk sous Linux Tout d abord, on doit configurer Shinken en créant un fichier où toutes les commandes de supervision seront ajoutées pour le serveur Asterisk. En exemple, dans le fichier nommé «srvasterisk.cfg» on ajoute les commandes : Dans le fichier «srvasterisk», on met la base du fichier comme pour la supervision Windows : define host { use linux-ssh, generic-host contact-groups admins host_name SRV-TOIP address Après, le serveur est supervisé avec un template comme le localhost. AUTISSIER ALEXIS Page 10

14 SUPERVISION CISCO 1) Comment superviser les équipements Cisco? Pour la supervision des équipements Cisco comme le routeur et le commutateur. Il faut activer le service SNMP sur les équipements. Une fois, que le service est prêt, on doit configurer le serveur Shinken pour superviser les interfaces. 2) La supervision d un routeur et d un commutateur. Pour superviser les éléments Cisco, on va créer deux fichiers dans Shinken dont un nommé «routeur.cfg» et l autre «switch.cfg». Puis, il faut ouvrir les deux fichiers pour ajouter la configuration de base. define host{ use generic-host contact-groups admins contacts admin host_name routeur address Enfin, on peut ajouter à la suite les commandes de supervision comme la commande «ping». Pour cela, on ajoute les lignes suivantes : define service { use host_name service_description check_command contact_groups generic-service routeur ping check_ping admins Ou encore le trafic réseau de l interface : define service { use generic-service host_name routeur service_description Traffic G0/1 check_command check_traffic!public!"gigabitethernet0/1" AUTISSIER ALEXIS Page 11