Manuel de l Administrateur

Transcription

1 Manuel de l Administrateur Monitor 1

2 2

3 Table des matières 1. Objectif Fonctionnement Schéma de fonctionnement Les indicateurs Le serveur de supervision L interface de supervision Administration du serveur Environnement (Environment) Paramètres globaux Listes de diffusion (Mailing lists) Ajout d une liste Suppression d une liste Modification d une liste Remplacement d une adresse mail Suppression d une adresse mail Groupes (Groups) Créer un groupe Supprimer un groupe Modifier un groupe Attribuer une mailing list Équipements (Hosts) Visualiser un équipement Ajouter un équipement Supprimer un équipement

4 Modifier un équipement Documents attachés à un équipement Visualiser les équipements associés Configurations (Templates) Ajout d un template Suppression d un template Modification d un template Duplication d un template Visualisation du résumé d un template Visualisation du fichier générique du template Valider un template Utilisateurs (Users) Ajouter un utilisateur Supprimer un utilisateur Modifier les informations d un utilisateur Installation des indicateurs Procédure d installation Configuration des indicateurs Fichier de configuration CPU Disque Mémoire Trafic réseau Ping Ports Processus Détection d erreurs (switch)

5 4.3. Installation Création d une transaction d installation Téléchargement de l application Installation Cas spécial du Trafic réseau Gestion quotidienne Alarmes (Alarms) Annexes Comment faire pour que l indicateur de supervision soit lancé au démarrage sous Linux? Distributions Debian/Ubuntu) Objectif Ce document est à destination des administrateurs de réseaux amenés à mettre en place le système de supervision Irincom SI Monitor. L objectif de ce document est de décrire le fonctionnement de la supervision ainsi que sa mise en place et son management. 2. Fonctionnement La supervision est composée de trois parties : Un ensemble d indicateurs qui transmettent les données récoltées Un serveur qui récupère les données envoyées par les indicateurs Une interface qui permet de visualiser les données remontées par les indicateurs 5

6 2.1. Schéma de fonctionnement Figure 1 : Schéma de fonctionnement de la supervision Un indicateur récupère sa configuration sur le serveur SI-monitor Server, puis remonte des données à ce même serveur, qui les organisera de façon à ce que l administrateur puisse les visualiser Les indicateurs Un indicateur est un logiciel léger et multi-plateforme qui est supporté par les systèmes suivants : Windows (2000, XP, 2003, 2008) Linux (toutes distributions) Sun Os Mac 6

7 Il se présente sous la forme d un petit exécutable d environ 10Mo. Un installeur est disponible sous Windows pour faciliter l installation. Il remonte des données de supervision réseau, système et applicatives, qui concernent la machine sur laquelle ils est installé. Il peut également rapporter certaines informations sur d autres équipements placés sur le même segment de réseau, comme par exemple des commutateurs, qui ne sont pas directement supervisables. Il récupère sa configuration auprès du serveur de supervision lors de son premier lancement. Il vérifie régulièrement, par la suite, si la configuration a changé et se met à jour le cas échéant. Il effectue des remontées de façon périodique et paramétrable. Afin d optimiser l utilisation de la bande passante, il ne remonte pas nécessairement les informations si le statut n a pas changé Le serveur de supervision Le serveur SI-monitor Server stocke les informations de configuration des indicateurs, ainsi que les données de supervision qu ils remontent L interface de supervision Elle permet de visualiser les données remontées par les indicateurs. Elle permet également de paramétrer les indicateurs. La configuration se fait via un système de templates. Ainsi, une même configuration peut être appliquée à plusieurs indicateurs, sans avoir à répliquer la configuration (cf. 3.5) 3. Administration du serveur Dans ce chapitre, nous allons détailler la configuration du serveur et des indicateurs SI-monitor. Tous les paramètres se trouvent dans la section «Administration» de l interface du serveur de supervision Environnement (Environment) Ce menu permet de gérer les paramètres globaux du serveur. 7

8 Paramètres globaux Alert on error Description : Ce paramètre indique si le serveur doit envoyer une alerte lorsqu une erreur survient sur un équipement. Si ce paramètre est à Yes, il est tout de même possible de bloquer l envoi de mail pour certaines erreurs (cf. 5.1) Valeurs acceptées : Yes/No Alert mail Description : Ce paramètre liste les adresses mail auxquelles seront envoyés les mails d alerte. C est la liste de diffusion par défaut pour le serveur. D autres listes sont paramétrable par équipement ou groupe d équipement (cf. 3.2). Valeurs acceptées : liste d adresse mail, séparées par le caractère ; Mail subject Description : Ce paramètre permet de définir le modèle des sujets (ou objets) des mails qui seront envoyés par le serveur de supervision. Valeurs acceptées : une chaîne de caractère correspondant au sujet du message. Un certain nombre de «chaines magiques» sont disponibles et sont affichées dans la légende en bas à droite. Ces chaines magiques sont remplacées par la valeur correspondante au moment de l envoi du mail. Voici la liste de ces chaines : Chaine magique Correspondance Exemples de valeurs %s Statut ERROR, WARNING %d Nom du domaine de supervision irincom.com %g Groupe dans lequel se trouve l équipement concerné par l évènement Serveurs DMZ %h Nom d hôte de l équipement ns1.irincom.com %i Adresse IP de l équipement %v Service concerné par l évènement Connection, Disks Selon les exemples de ce tableau, la valeur suivante : [%s] on %g :: %i :: %v Donnerait par exemple le sujet suivant : 8

9 [WARNING] on Serveurs DMZ :: :: Disks Sender name Description : Ce paramètre permet de définir le nom d expéditeur qui sera utilisé pour envoyer les mails (champ From). Valeurs acceptées : une chaine de caractères. Sender mail Description : Ce paramètre permet de définir l adresse qui sera utilisée pour envoyer les mails (champ From). Valeurs acceptées : une adresse valide Listes de diffusion (Mailing lists) Figure 2 : Interface de gestion des listes de diffusion Ce menu permet de définir des listes de diffusion d alerte pour des équipements ou groupes d équipement. L affectation de ces listes se fait au niveau des groupes ( 3.3) ou des équipements ( 3.4). La logique est la suivante : on créé des listes de diffusion, par exemple une par département, ou une par site. On rattache les équipements ou groupes d équipements à ces mailing list. Ainsi, seules les personnes concernées sont averties des éventuelles alertes. Dans le menu listes de diffusion, il est possible de : Ajouter une nouvelle liste Supprimer une liste Modifier une liste Remplacer une adresse mail dans toutes les listes Supprimer une adresse mail dans toutes les listes 9

10 Ajout d une liste Figure 3 : Interface de création d'une liste de diffusion Pour ajouter une liste de diffusion, cliquer sur «Add a new mailing list». Il faut ensuite saisir : Le nom de la liste (list name) Une description de la liste (Full description) La liste des adresses mail (Addresses list). Les adresses mail doivent être séparées par le caractère ; Pour valider, cliquer sur «Create a new mailing list». Pour annuler, cliquer sur «Back» Suppression d une liste Pour supprimer une liste, cliquer sur «delete» sur la ligne de la liste correspondante Modification d une liste Pour modifier une liste, cliquer sur le bouton «Set» du champ correspondant. Une fenêtre de saisie s ouvre. Cliquer sur «Ok» pour valider la modification, sur «Annuler» pour fermer la fenêtre sans valider Remplacement d une adresse mail cela : Il est possible de remplacer une adresse mail dans toutes les listes. Pour Cliquer sur «Replace a mail address» Saisir l adresse mail à remplacer 10

11 Saisir l adresse mail de remplacement cliquer sur «Replace address» pour valider Une recherche est alors faite dans toutes les listes pour remplacer l adresse saisie Suppression d une adresse mail cela : Il est possible de supprimer une adresse mail dans toutes les listes. Pour Cliquer sur «Remove a mail address» Saisir l adresse mail à supprimer Cliquer sur «Remove address» pour valider Une recherche est alors faite dans toutes les listes pour supprimer l adresse saisie Groupes (Groups) Figure 4: Interface de gestion des groupes d'équipement Ce menu permet de créer des groupes dans lesquels seront ajoutés des équipements. Cela permet d avoir une meilleure visibilité des équipements sur les autres pages de l interface, et d avoir une liste de diffusion globale pour plusieurs équipements. Dans ce menu, il est possible de : Créer un groupe Supprimer un groupe Modifier un groupe Attribuer une liste de diffusion à un groupe (la liste de diffusion par défaut utilisée est celle précisée précédemment dans le menu «Environment»). 11

12 Créer un groupe Pour créer un groupe, cliquer sur «Add a new group». Saisissez ensuite le nom du groupe puis cliquer sur «Create a new group». Par défaut, la liste de diffusion utilisée est celle configurée pour le serveur, qui est la liste de diffusion par défaut Supprimer un groupe Pour supprimer un groupe, cliquer sur l icône sur la ligne correspondante. ATTENTION : La suppression d un groupe entraîne la suppression de tous les équipements en faisant partie. Pensez à changer le groupe des équipements que vous voulez conserver Modifier un groupe Vous pouvez modifier le nom du groupe et la liste de diffusion à utiliser pour ce groupe. Pour modifier le nom du groupe, cliquer sur «Set». Une fenêtre s ouvre dans laquelle vous saisissez le nouveau nom du groupe et validez. Pour modifier la liste de diffusion, sélectionnez la liste de diffusion que vous voulez sur la ligne correspondante. L enregistrement de la modification se fait automatiquement Attribuer une mailing list Ce menu vous permet également de définir la mailing list qui sera utilisée en cas d avertissement ou d erreur. Si vous indiquez «Use default mailing list», les adresses que vous avez saisies dans le menu Environment seront utilisées. Ce paramètre est enregistré automatiquement à chaque changement. 12

13 3.4. Équipements (Hosts) Figure 5: Interface de gestion des équipements Ce menu permet d avoir le détail des équipements enregistrés sur le serveur de supervision. Dans ce menu, il est possible de : Visualiser les informations d un équipement et de l indicateur installé sur celui-ci Ajouter un équipement Supprimer un équipement Modifier un équipement Joindre un document à l équipement sélectionné Paramétrer le service «Traffic Monitor» de l indicateur installé sur l équipement sélectionné (cf ) Visualiser les équipements supervisés par l équipement sélectionné et les équipements supervisant l équipement sélectionné Visualiser un équipement Pour visualiser un équipement, cliquer sur l équipement concerné dans la colonne de droite. Les différentes informations consultables sont : Hostname : Le nom d hôte que vous avez choisi lors du déploiement de l équipement Comments : La description de l équipement 13

14 Type : Le type d équipement : o Master-Host : c est un équipement sur lequel est installé un indicateur de supervision o Slave-host : c est un équipement sur lequel n est pas installé un indicateur de supervision o Appliance : c est une appliance pnp distribuée par Irincom. Probe version : la version de l indicateur de supervision installé sur l équipement IP address used for tests : c est l adresse IP de l équipement utilisée pour le contacter IP address auto-update : Mise à jour automatique ou non de l adresse IP de contact de l équipement. Ce champ est à Auto-update IP address par défaut. Il est intéressant d indiquer Keep this IP address, dans le cas où l indicateur renverrai une mauvaise adresse (si celle-ci est translatée par exemple) To contact this host : Mode d adressage de l équipement : o Use the IP address : l adresse IP est utilisée o Use hostname : le nom d hôte de l équipement est utilisé Last report : date du dernier rapport de l indicateur installé sur l équipement Operating system : Système d exploitation installé sur l équipement Group : groupe auquel appartient l équipement Template : template de configuration utilisé par l indicateur installé sur l équipement Mailing list : liste de diffusion à utiliser lorsque des erreurs surviennent sur l équipement UID : identifiant utilisé par l indicateur pour s identifier sur le serveur de supervision File updates : Autorisation pour l indicateur de se mettre à jour (paramètre configuré au niveau de l indicateur) Configuration updates : Autorisation pour l indicateur de mettre à jour sa configuration en utilisant les paramètres de son template (paramètre configuré au niveau de l indicateur). Il peut être utile de désactiver cette fonctionnalité dans le cas où vous auriez modifié manuellement le fichier de configuration de cet indicateur (fichier kitsun.ini). Network interfaces (remonté par l indicateur) : liste des interfaces réseau de l équipement avec les adresses IP et masques de sous-réseau configurés Monitored interface : paramètres de configuration du module «Network trafic» (cf ) 14

15 Attachments : liste des fichiers associés à l équipement (visible uniquement si un document est attaché à cet équipement, cf ) Ajouter un équipement On distingue deux types d équipements : Les «master-hosts» sont des équipements directement supervisés. Leur rattachement au serveur de supervision se fait via le menu «installation» (cf ). Les «slave-hosts sont soit des équipements supervisés indirectement (routeur, switch, ), soit des appliances VDI. Leur rattachement se fait de la manière suivante : o cliquer sur «Add a new slave host», o Saisir le nom d hôte (DNS) de l équipement o Saisir la description de l équipement o Sélectionner le type d équipement : Slave-host : équipement supervisé Appliance : appliance VDI o Saisir l adresse IP de l équipement (laisser en cas d adresse dynamique) o Sélectionner le mode d adressage à utiliser pour contacter cet équipement : «Use the IP address» : à utiliser en cas d adresse IP statique «Use hostname» : utiliser le champ l équipement «hostname» de o Sélectionner le groupe dans lequel apparaitra l équipement o Cliquer sur «Create the host» Vous pouvez ensuite aller sur le détail de l équipement en cliquant sur «You may see details on this host here» Supprimer un équipement Pour supprimer un équipement, il faut le sélectionner dans la colonne de droite, puis cliquer sur «Delete». L équipement sera supprimé dès que vous aurez confirmé la suppression. 15

16 Modifier un équipement Vous avez la possibilité de modifier quelques informations concernant l équipement. Pour cela, sélectionner l équipement concerné dans la colonne de droite. Les modifications sont automatiquement enregistrées. Vous pouvez modifier : Le nom d hôte, en cliquant sur le bouton «Set» et en saisissant le nouveau nom Le commentaire associé, en cliquant sur le bouton «Set» et en saisissant la nouvelle description L adresse IP de l équipement, en cliquant sur «Set» et en saisissant la nouvelle adresse IP La mise à jour automatique ou non de l adresse IP en fonction des données remontées par l indicateur. Pour cela, cliquer sur le champ «IP address auto-update» : o «Auto-update IP address» : l adresse IP est modifiée par les informations remontées par l indicateur. C est la première adresse IP remontée qui est utilisée o «Keep this IP address» : l adresse IP n est pas modifiée par les informations remontées par l indicateur Le mode d adressage à utiliser pour contacter l équipement Le groupe auquel appartient l équipement Le template utilisé par l indicateur installé sur l équipement La liste de diffusion à utiliser. Par défaut, la liste de diffusion du groupe auquel appartient est utilisée Documents attachés à un équipement Vous avez la possibilité de joindre des documents à un équipement (fiche produit, notice, documentation ) Figure 6: Liste des fichiers attachés à un équipement Pour cela, sélectionner l équipement concerné dans la colonne de droite et cliquer sur «Add new attachement». Sélectionnez ensuite le fichier à joindre (max. 2Mo) et cliquer sur «upload». 16

17 Le fichier apparaît alors dans la liste des fichiers attachés à l équipement, sur la page de détail de l équipement. Vous avez ensuite la possibilité de voir ou supprimer le document en cliquant sur le lien «View» ou «Delete» de la ligne correspondante Visualiser les équipements associés Vous pouvez visualiser les équipements supervisés par l indicateur installé sur l équipement sélectionné ou bien les équipements supervisant l équipement sélectionné. Pour cela, cliquer sur «Show attached hosts». Les équipements sont listés par module de supervision utilisé. Dans la partie «Slaves supervised by» apparaît la liste des équipements supervisés par l indicateur de l équipement sélectionné. Dans la partie «Masters supervising» apparaît la liste des équipements supervisant l équipement sélectionné Configurations (Templates) Figure 7: Interface de gestion des modèles de configuration Ce menu permet d accéder aux configurations des indicateurs installés. Chaque ligne du tableau représente une configuration d indicateur. Celle-ci peut être utilisée par plusieurs indicateurs. Plusieurs actions sont possibles : Ajout d un template de configuration Suppression d un template 17

18 Modification d un template Duplication d un template Visualisation du résumé d un template Visualisation du fichier générique du template Valider un template Ajout d un template Pour ajouter un template, cliquer sur «Add a new template», puis saisissez le nom et la description du template. Sélectionnez l architecture sur laquelle tourneront les indicateurs de supervision utilisant ce template puis cliquez sur «Create the template». Vous arriverez alors sur l interface de paramétrage de la configuration, explicité au paragraphe Suppression d un template Pour supprimer une configuration, cliquer sur l icône sur la ligne correspondante. Le template sera supprimé après validation de la suppression Modification d un template Pour modifier un template, cliquer sur l icône sur la ligne correspondante. Vous arriverez sur l interface de paramétrage de la configuration, explicitée au paragraphe 4.2. Pour modifier le nom et la description du template, cliquer sur le bouton «Set» du champ que vous souhaitez modifier. Il n est pas possible de modifier l architecture liée au template Duplication d un template Vous avez la possibilité de dupliquer un template. Ceci peut être utile si vous souhaitez vous baser sur un template existant pour en créer un autre sans avoir à redéfinir tous les paramètres (il est en revanche inutile de créer deux templates identiques). Pour cela, cliquez sur l icône sur la ligne correspondante. Une fenêtre s ouvre vous demandant de valider la duplication. Après validation de la duplication, un nouveau template est créé, dont le nom est le même que le template dupliqué, suivi de «(copy)». 18

19 Visualisation du résumé d un template Vous avez la possibilité d avoir un résumé de la configuration du template, en cliquant sur l icône sur la ligne correspondante. Ce résumé indique les différents modules activés ainsi que les valeurs des paramètres de chaque module Visualisation du fichier générique du template Vous avez la possibilité d utiliser un indicateur sans que sa configuration ne soit gérée depuis le serveur. Pour créer un fichier de configuration pour l indicateur, vous avez la possibilité d utiliser le fichier générique d un template que vous modifierez par la suite pour l adapter à vos besoins. Pour voir le fichier générique d un template, cliquez sur l icône ligne correspondante. sur la La structure du fichier de configuration est explicité au paragraphe Valider un template Afin que les modifications d un template soient prises en compte par les indicateurs, vous devez valider le template. Pour cela, cliquez sur l icône sur la ligne correspondante. La modification sera prise en compte dans les quelques minutes qui suivent, sauf dans le cas où l auto-configuration est désactivée (cf ). Si certains templates n ont pas été activés, un rappel apparaît dans le bandeau supérieur de l interface Utilisateurs (Users) Figure 8: Liste des utilisateurs Ce menu permet de gérer les utilisateurs qui ont accès au serveur de supervision. Sur cette interface, vous avez la possibilité de : Ajouter un utilisateur 19

20 Supprimer un utilisateur Modifier les informations d un utilisateur L utilisateur peut être administrateur ( ) ou simple utilisateur ( ). L utilisateur simple n a qu un accès en lecture seule, c'est-à-dire qu il peut visualiser les données de supervision, mais ne peut pas gérer ni les équipements, ni les configurations. L administrateur a, quant à lui, accès à tous les menus, dont le menu Administration Ajouter un utilisateur Pour ajouter un nouvel utilisateur, cliquer sur «Add a new user». Saisissez le nom de l utilisateur, le nom complet et le statut de l utilisateur (administrateur ou simple utilisateur). Cliquez sur «Create a new user» pour valider la saisie. Une fenêtre s ouvre vous indiquant le mot de passe de l utilisateur. Ce mot de passe est généré aléatoirement. Notez-le, car il n est pas possible de le retrouver, mais vous avez la possibilité de le modifier Supprimer un utilisateur Pour supprimer un utilisateur, cliquez sur «delete» sur la ligne correspondante. Une fenêtre s ouvre pour valider la suppression de l utilisateur (vous ne pouvez pas vous supprimer vous-même) Modifier les informations d un utilisateur Vous pouvez modifier : Le nom complet de l utilisateur : cliquez sur «Set» du champ «Name» sur la ligne correspondante. Le statut de l utilisateur : cliquez sur l icône du statut de l utilisateur ( ou ) Le mot de passe de l utilisateur : vous pouvez générer un nouveau mot de passe aléatoirement en cliquant sur «generate» ou bien définir un nouveau mot de passe en cliquant sur «Set» du champ «Password». 20

21 4. Installation des indicateurs 4.1. Procédure d installation L installation d un indicateur de supervision se fait en 3 ou 4 étapes, selon les modules utilisés : Créer le template de configuration Créer la transaction d installation de l indicateur Installer l indicateur sur la machine Terminer la configuration de l indicateur (pour le module «Network Monitor») 4.2. Configuration des indicateurs Fichier de configuration L indicateur de supervision stocke sa configuration dans un fichier. Le format de ce fichier est le suivant : [section1] Clé1=valeur1 Clé2=valeur2 [section2] Clé3=valeur3 Lorsque la configuration de l indicateur est gérée via les template, ce fichier est créé automatiquement. Vous avez la possibilité de gérer manuellement ce fichier de configuration. La liste des sections et des clés à utiliser est fournie en annexe. L édition de ce fichier n est utile que dans des cas très isolés, par exemple si vous souhaitez modifier la configuration d un indicateur à un moment où vous n avez pas accès à l interface de supervision (à condition de désactiver la mise à jour automatique de la configuration lors du lancement de l indicateur) CPU Ce module permet de superviser l utilisation CPU de la machine sur laquelle est installé l indicateur. 21

22 Figure 9: Interface de configuration du module CPU Intervalle C est l intervalle en secondes entre deux remontées d information de l indicateur vers le serveur de supervision Seuils Warning : C est le seuil d utilisation CPU à partir de laquelle l indicateur va remonter un statut «Warning». Error : c est le seuil d utilisation CPU à partir de laquelle l indicateur va remonter un statut «Error» Graph Ce paramètre indique si on veut avoir un graphe de l utilisation CPU (qui sera alors visible dans le menu Activity > Graph > CPU Disque Ce module permet de superviser l occupation des disques de la machine sur laquelle est installé l indicateur. 22

23 Figure 10: Interface de configuration du module Disque Pour ajouter un disque, saisissez le point de montage et sélectionner les seuils d alerte et d erreur. Pour un indicateur installé sur Microsoft Windows, saisissez le nom du lecteur à superviser de la façon suivante : «C:\» (ce paramètre n est pas sensible à la casse des caractères pour un lecteur Windows) Intervalle C est l intervalle en secondes entre deux remontées d information de l indicateur vers le serveur de supervision Points de montage Ce sont les points de montage à superviser. Sous Linux, vous pouvez les voir en tapant la commande «df h», ils apparaissent dans la colonne «Mounted on». Sous Windows, ce sont les différents disques (C:\, D:\, ) Seuils Warning : C est le seuil d occupation du disque (en pourcentage) à partir duquel l indicateur va remonter un statut «Warning». Error : c est le seuil d occupation du disque (en pourcentage) à partir duquel l indicateur va remonter un statut «Error». 23

24 Mémoire Ce module permet de superviser l occupation de la mémoire de la machine sur laquelle est installé l indicateur. Figure 11: Interface de configuration du module Mémoire Intervalle C est l intervalle en secondes entre deux remontées d information de l indicateur vers le serveur de supervision Seuils Warning : C est le seuil d utilisation de la mémoire physique à partir duquel l indicateur va remonter un statut «Warning» (rapport mémoire physique utilisée / mémoire physique installée). Error : c est le seuil d utilisation de la mémoire à partir duquel l indicateur va remonter un statut «Error». Swap/Warning : C est le seuil d utilisation de la mémoire swap à partir duquel l indicateur va remonter un statut «Warning». Swap/Error : c est le seuil d utilisation de la mémoire swap à partir duquel l indicateur va remonter un statut «Error». 24

25 Trafic réseau Ce module permet de superviser le trafic réseau de la machine ou d une machine installée sur le même segment de réseau que la machine sur laquelle est installé l indicateur. Pour plus d explication sur l installation d un indicateur pour le trafic réseau, voir le paragraphe 4.4. On distingue deux types de données sur le trafic réseau : Les données qui permettent de tracer les graphes par port, qui sont visibles dans Activity -> Graphs -> Network Traffic, Les données d audit qui retracent l ensemble des flux, pour tous les ports et toutes les adresses IP (visible dans Activity -> Traffic details ou dans Audit -> Traffic analyzer). La configuration du trafic réseau se fait en deux étapes : d abord dans le template de configuration, puis dans le menu «Administration > Hosts» Partie template Dans cette partie, configurez les paramètres généraux du module, qui peuvent être utilisés par différents indicateurs. 25

26 Figure 12: Interface de configuration du module "Trafic Réseau" Intervalle C est l intervalle en secondes entre deux remontées d information de l indicateur vers le serveur de supervision Ports à superviser C est la liste des ports à identifier au niveau de l indicateur. Cette liste sera utilisée pour tracer les graphes visibles dans le menu Activity -> Graphs -> Network traffic. Les ports qui ne sont pas configurés dans cette liste seront visibles en tant que flux «Other». Pour ajouter un port, choisissez entre port simple (un port par ligne) et port SIP, puis cliquez sur «Add». Vous pouvez mettre autant de ports que vous le souhaitez. Si vous choisissez le type «SIP», un suivi de connexion SIP sera effectué par l indicateur sur le port que vous avez saisi pour détecter les ports utilisés pour la communication, ports qui sont défini dynamiquement au moment de l établissement de la connexion. 26

27 Partie équipement Maintenant que le template est configuré, il faut ajuster certains paramètres spécifiques à l équipement. Figure 13: Interface de configuration du module "Trafic Réseau" Interface C est l interface réseau de la machine sur laquelle l indicateur va écouter le réseau Équipement C est l équipement pour lequel l indicateur va remonter les infos Adresse MAC C est l adresse MAC de l équipement supervisé. Elle sera utilisée par l indicateur pour détecter les flux correspondant et le sens des flux. Deux cas de figures peuvent se présenter : Si vous souhaitez observer le trafic réseau en provenance ou à destination d une interface réseau propre à la machine, il vous suffit de recopier l adresse que vous pouvez visualiser sur la ligne Master-host listening interface. Si vous souhaitez superviser un autre équipement indirectement (un routeur par exemple), il vous suffit de saisir l adresse MAC de l interface du routeur à superviser Rapport des «Traffic details» Mettez ce paramètre à «Yes» pour activer le mode «audit». Les données détaillées, port par port et adresse IP par adresse IP (interne et externe) seront visibles dans Activity -> Traffic details ou dans Audit -> Traffic analyzer L intervalle de remontée des détails est l intervalle de remontée des flux réseaux multiplié par