Travail de Fin d Etudes

Transcription

1 4ème Informatique 27 juin 2005 Travail de Fin d Etudes Supervision Centralisée d Infrastructures Distantes en Réseaux avec Gestion des Alarmes et Notification des Alertes TFE réalisé au sein de la société EASI Mr Jean-Michel Block Mr Cédric Van Put Lousse Jonathan & Chung François

2 Structure de EASI Luxembourg Zaventem Liège

3 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses

4 Objectifs de EASI EASI ne souhaite pas vendre un produit de supervision mais un service L'objectif de ce projet est d'inclure la supervision dans le contrat associé à la gestion de l infrastructure des clients de EASI La vente d'un logiciel de supervision, tel qu'un logiciel SNMP, augmente les coûts Le but de EASI est d'augmenter la qualité du service sans apporter de surcoût auprès du client

5 La supervision en bref

6 La supervision en bref

7 La supervision en bref

8 La supervision en bref

9 La supervision en bref

10 La supervision en bref

11 La supervision en bref

12 La supervision en bref

13 La supervision en bref Objectifs: prévention des pannes reprise sur incident analyse "post mortem" des problèmes

14 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses

15 Cahier des charges

16 Cahier des charges

17 Cahier des charges

18 Cahier des charges

19 Cahier des charges

20 Cahier des charges

21 Cahier des charges

22 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses

23 Logiciel SNMP vs Nagios Logiciel SNMP Nagios Licences payantes Flexibilité Bases de données MIB Solution toute faite Gratuit Open Source Simples "plugins" Configuration Gestion du SNMP

24 Linux Debian Système d exploitation libre Avantages: stabilité, gestion de paquets et sécurité Logithèque impressionnante (~ 8710 paquets) 3 distributions: stable testing unstable

25 Présentation de Nagios Anciennement Netsaint Fonctionne sous Linux Supervision de réseaux hétérogènes complexes composants réseaux Services et applications Exécute des scripts Centralisation des informations Interface Web Messages d alerte

26 Présentation de Nagios

27 Architecture de Nagios

28 Supervision distante

29 Supervision distante

30 Supervision distante

31 Supervision distante

32 Supervision distante

33 Supervision distante

34 Supervision distante

35 Supervision distante

36 Agent NRPE Nagios Remote Plugin Executor

37 Agent NRPE Nagios Remote Plugin Executor

38 Agent NRPE Nagios Remote Plugin Executor

39 Agent NRPE Nagios Remote Plugin Executor

40 Agent NSCA Nagios Service Check Acceptor

41 Agent NSCA Nagios Service Check Acceptor

42 Agent NSCA Nagios Service Check Acceptor

43 Installation de Nagios Dépendances en plus de "plugins" serveur Web (Apache) base de données (ou fichiers texte) librairies d images (libgd, libjpeg, libpng, xpm, zlib) compilateur C module CGI librairie Freetype (polices)

44 Configuration de Nagios Configuration dans des fichiers texte (*.cfg) define type { attribut1 valeurs attribut2 valeurs } Modification du fichier de configuration de Apache Serveur SMTP (Postfix)

45 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses

46 Analyse du projet Composants réseau supervisables Serveurs Serveurs Web Sites Web Imprimantes Pare-feux Routeurs Switchs

47 Analyse du projet Supervisions Services standard Réseau Protocoles TCP/IP & UDP Services Mise en place de Nagios Services spéciaux

48 Analyse du projet Services standard Charge moyenne du système Ecart de temps avec un serveur de temps Espace disque (utilisation) Espace disque (accroissement) Nombre de processus Taux d'utilisation de la mémoire SWAP Température Utilisation de la mémoire

49 Analyse du projet Réseau Connexion au réseau Imprimante HP avec carte JetDirect Port en TCP Port en UDP Signal d'un réseau sans fil

50 Analyse du projet Protocoles TCP/IP & UDP DHCP DNS FTP HTTP (HTTPS) LDAP POP3 SMTP SSH

51 Analyse du projet Services Citrix Fax MRTG MySQL NSClient Oracle Sendmail

52 Analyse du projet Mise en place de Nagios Notification de fonctionnement vers NagServ Vérification de la configuration

53 Analyse du projet Services spéciaux Equipement sans fil Breezecom Exécution de "plugins" locaux Exécution d'une commande en utilisant SSH Onduleur UPS Présence d'une chaîne dans un fichier log Réseaux Netware et serveur Novell iseries Serveur Radius

54 Analyse des "plugins" Code retour du "plugin" chaîne de caractères (description) chiffre qui détermine l état du service valeur 0 : OK valeur 1 : Warning valeur 2 : Critical valeur 3 : Unknown Langages de programmation Perl Shell

55 Plugin développé: Envoi de notifications au serveur Nagios Central Ce "plugin" permet au Nagios Local d envoyer un message au serveur Nagios Central Ce "plugin" utilise le module NSCA qui utilise une architecture client-serveur le client est installé sur le serveur Nagios Local le serveur est installé sur le serveur Nagios Central

56 Plugin développé: Validité des fichiers de configuration

57 Plugin développé: Mise à jour des fichiers de configuration Copie des nouveaux fichiers par SSH Création d un dossier de sauvegarde Vérification de leur cohérence Redémarrage de Nagios Rapport au Nagios central

58 Plugin développé: Vérification de l accroissement d un disque "check_disk" vérifie l utilisation d un disque dur mais pas son accroissement Ce "plugin" se déroule en 2 phases: obtention des informations du disque dur avec les commandes "grep" et "cut" calcul de l accroissement du disque dur avec les commandes "tail" et "grep"

59 Plugin développé: Pertinence des notifications

60 Plugin développé: Pertinence des notifications

61 Plugin développé: Pertinence des notifications

62 Plugin développé: Pertinence des notifications

63 Plugin développé: Pertinence des notifications

64 Plugin développé: Pertinence des notifications

65 Plugin développé: Pertinence des notifications

66 Plugin développé: Pertinence des notifications

67 Plugin développé: Pertinence des notifications

68 Plugin développé: Pertinence des notifications

69 Module NSClient Nagios est conçu à la base pour superviser un milieu Linux (check_by_ssh) Pour superviser une machine Windows, 2 solutions: utiliser le protocole SNMP utiliser le module NSClient qui peut superviser: la charge CPU l utilisation de l espace disque le temps de fonctionnement l état des services l état des processus l utilisation de la mémoire

70 Sécurisation du transfert d informations Le passage d informations à travers Internet n est pas sécurisé Par défaut, un mot de passe est demandé en utilisant le protocole SSH Solution idéale: clés publiques et privées clés publiques sur le serveur Nagios Central clés privées sur les serveurs Nagios Locaux

71 Mode multi-utilisateurs Chaque client voit son infrastructure informatique, et rien que la sienne, mais il ne peut pas changer la configuration EASI visualise l entièreté des infrastructures distantes et peut également modifier la configuration

72 Authentification par LDAP Un annuaire LDAP est un annuaire géré par le protocole du même nom (Lightweight Directory Access Protocol ) But: 2 niveaux de sécurité clients de EASI personnel de EASI L idée est d utiliser l annuaire LDAP qui permet déjà aux clients de se connecter au site Extranet de EASI

73 Notifications En principe, quand il y a un problème sur un composant réseau ou sur un service, le serveur Nagios Local envoie une notification à un contact Dans le cas de la supervision centralisée, le serveur Nagios Local envoie la notification au serveur Nagios Central en utilisant l agent NSCA C est ce dernier qui se charge d envoyer les notifications aux contacts

74 Notifications

75 Notifications

76 Notifications

77 Fichiers de configuration La configuration de Nagios est divisée en une dizaine de fichiers texte les hôtes les services les contacts les groupes d hôtes les groupes de contacts les périodes les commandes les informations des hôtes

78 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses

79 Analyse du réseau existant: Réseau interne

80 Analyse du réseau existant: VPN et pare-feux

81 Analyse du réseau existant: Serveurs Web

82 Architecture à mettre en place

83 Architecture mise en place

84 Composants supervisés Serveurs Pare-feux Imprimantes Routeur Serveurs Web Sites Web

85 Mise en place de Nagios Chaque vérification consiste en un "plugin" standard (charge moyenne du système, utilisation et accroissement de l espace disque, utilisation de la mémoire) réseau (connexion au réseau) protocoles TCP/IP & UDP (DHCP, DNS, FTP, HTTP, HTTPS, POP3, SMTP, SSH, Telnet) services (Backup, Citrix, Domino, Fax, MS-SQL, NSClient, SameTime, Spam Assassin) mise en place de Nagios (notification de fonctionnement vers NagServ, vérification de la configuration) services spéciaux (commande à distance via SSH)

86 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses

87 Interface Web de Nagios

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113 Ajout d un serveur

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132 Panne du serveur

133

134

135

136

137

138

139

140

141

142

143 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses

144 Conclusion Ce qui avait à faire et qui a été fait: Installation et configuration de Nagios pour une supervision centralisée test avec l infrastructure informatique d EASI fichiers de configuration contrôlés par Nagios Central mode multi-utilisateurs Ce qui a été fait en plus: mode multi-utilisateurs avec authentification par LDAP Extensions possibles: supervision de machines iseries (AS/400) A terme, déploiement du projet aux clients de EASI

145 Table des matières Introduction Cahier des charges Nagios Développement de Nagios Déploiement de Nagios Démonstration Conclusion Questions/Réponses