E4 SUPERVISION BTS SIO Epreuve E4 : CONCEPTION ET MAINTENANCE DE SOLUTIONS INFORMATIQUES
Table des matières PRESENTATION DES L ENTREPRISE :...2 CAHIER DES CHARGES :...4 INTRODUCTION :...4 PRINCIPES GENERAUX :...4 Définition :...4 Problématique :...4 Description des besoins :...4 Les différentes solutions pour faire du monitoring :...5 La solution choisie :...5 INSTALLATION DU SERVEUR ET DE SES RÔLES :...7 INSTALLATION DU SERVEUR ACTIVE DIRECTORY :...7 INSTALLATION DE LA MACHINE LINUX :... 11 INSTALLATION DE NSCLIENT++ :... 14 CONFIGURATION DE CENTREON :... 16 Page d accueil de Centreon :... 16 Rajouter un Host :... 17 Rajouter un groupe de hosts :... 18 Rajouter des services pour un groupe d host :... 19 Les différentes méthodes pour checker un service sous centreon :... 20 CONCLUSION :... 23 BTS SIO Page 1 sur 23
PRESENTATION DES L ENTREPRISE : La Société INFOTECH est une société de service créé le 1 er septembre 2005 composé de 21 personnes Son activité est de proposé à ses clients des services : - Création de site internet - Solutions de Virtualisation - Création de Logiciels - Proposition de solution système (Supervision, Déploiement de machines ) Dirigeant - Service développement - - (5 personnes) - Service Réseaux (5 personnes) Service Web (5 personnes) Services aux clients Service Hotline (5 personnes) BTS SIO Page 2 sur 23
La société M2L est une société de service créé le 15 janvier 2000. Son activité est le commerce de gros d'ordinateurs, d'équipements, périphérique informatiques, ainsi que des logiciels (Logiciels de ventes et de gestion commercial). Elle travaille en partenariat avec des sociétés dans le domaine du jouet comme Joué Club, la Grande recrée (plus de 320 magasins situés dans toutes les régions de France métropolitaine et outre-mer,). Son rôle de lui vendre tous les équipements informatique nécessaire au fonctionnement des magasins ainsi que d assurer le support informatique. La société M2L est constituée d une équipe de 15 personnes regroupées dans 7 différents services. Dirigeant Service développement (3 personnes) Service Comptabilité (2 personnes) Service RH (2 personnes) Services aux clients Service Hotline (4 personnes) Service préparation matériels (3 personnes) BTS SIO Page 3 sur 23
CAHIER DES CHARGES : INTRODUCTION : Cet ouvrage a pour but de décrire les différents points du fonctionnement du projet SUPERVISION. Cette solution est mise en place sur un système Linux CentOS Nous avons pris la décision de mettre en place cette solution pour la société M2L afin de facilité la gestion de leur service informatique et le maintien des équipements systèmes et réseaux. Le but de ce système est de se connecter sur une interface web, afin de consulter les données récupérées afin de mieux administrer le parc informatique. Le Serveur FAN va récupère ses données grâce à un logiciel qui va sonder les postes «NSClient++». PRINCIPES GENERAUX : Définition : En informatique, la supervision est une technique de suivi qui permet de surveiller, analyser, rapporter et d'alerter les fonctionnements anormaux des systèmes informatiques. Problématique : La société M2l est confrontée à un problème de gestion des incidents sur leurs installations. Beaucoup d incidents leur parviennent trop en retard. Description des besoins : Afin de résoudre cette problématique, les équipes informatiques des deux sociétés ont décidé d organisation une réunion le vendredi 2 janvier 2015. BTS SIO Page 4 sur 23
Suite à cette réunion l équipe informatique de la société M2L à exprimer ses besoins : Avoir une solution permettant de sonder les ordinateurs Un outil simple, accessible via une interface web permettant d administrer la solution Les différentes solutions pour faire du monitoring : - - o Logiciel open source créé par Alexei Vladishev. Il permet de surveiller le statut de divers services réseaux, serveurs et autres matériels réseaux. Distribués sous licence GPL v2, Zabbix fait partie des solutions majeures de supervision libre. o Nagios (anciennement appelé Netsaint) est une application permettant la surveillance système et réseau. Elle surveille les hôtes et services - Centreon La solution choisie : o Centreon est le progiciel Open Source au coeur de la suite Centreon, il vous permet de superviser l ensemble de vos infrastructures et applications composant votre système d information. A l issue de cette réunion l équipe informatique de la société INFOTECH a décidé de mettre en place la solution suivante Installation d un système Linux sous CentOS permettant d hébergé le serveur FAN (combinaison de Nagios et Centreon) Utilisation du logiciel NSClient++ pour sonder les machines BTS SIO Page 5 sur 23
Dans ce projet nous allons superviser : SUPERVISION (Serveur FAN) - Serveurs : Active Directory, DNS, DHCP, WDS, Messagerie (CAS et Mailbox), GLPI, Serveur Partage, Routeur Windows - Machines clientes Il est important de superviser ses différents machines et composants car : Active Directory : il faut surveiller les différents services liés à l AD : - Le service qui permet à l'ordinateur de se connecter à d'autres ordinateurs sur le réseau avec le protocole SMB. - Le service de réplication des fichiers qui maintient la synchronisation des fichiers de contenu du répertoire entre plusieurs serveurs. - Le service client DNS qui résout et met en cache les noms DNS. - Le service de gestion de la sécurité des comptes (Security Accounts Manager) qui signale aux autres services que le sous-système de Security Accounts Manager est prêt à accepter des requêtes. - Le service Kerberos Key Distribution Center qui permet aux utilisateurs de se connecter au réseau en utilisant le protocole d'authentification Kerberos version 5. - Le service d'accès réseau (Net Logon) qui prend en charge l'authentification passthrough des événements d'ouverture de session pour les ordinateurs d'un domaine. DNS : Vérifier qu il est toujours en fonction DHCP : vérifier qu il fonctionne, et qu il n attribue pas des conflits tels que des doublons WDS : vérifier que le service est bien en marche Messagerie : vérifié les protocoles smtp imap Routeur : vérifier s il communique avec les différents réseaux BTS SIO Page 6 sur 23
INSTALLATION DU SERVEUR ET DE SES RÔLES : Pour installer le serveur FAN il est nécessaire de respecter quelques conditions préalables pour notre contexte : Un serveur Active Directory et DNS Un serveur DHCP / WDS Un Système Linux INSTALLATION DU SERVEUR ACTIVE DIRECTORY : 1.1 Dans cette partie nous avons mis le serveur AD avec une IP fixe BTS SIO Page 7 sur 23
1.2 Pour rajouter le serveur AD il suffit d aller dans le «Gestionnaire de serveur» 1.3 Dans cette étape il faut sélectionner le serveur sur lequel on veut installer le rôle BTS SIO Page 8 sur 23
1.4 sélectionne le rôle à rajouter 1.5 indique le nom du domaine «SUPERVISION.COM» BTS SIO Page 9 sur 23
1.6 Sélectionner le mot de passe pour intégrer le domaine. BTS SIO Page 10 sur 23
INSTALLATION DE LA MACHINE LINUX : 1.1 Sélectionner le disque dur sur lequel on veut installer le serveur FAN BTS SIO Page 11 sur 23
1.2 Renseigner le mot de passe pour le serveur FAN 1.3 Dans la machine Fan rentrer la commande «système-config-network» BTS SIO Page 12 sur 23
1.4 Sélectionner Edit Devices, et renseigner : - l adresse IP que l on souhaite «172.16.1.44» - Le masque de sous réseau «255.255.255.240» - La passerelle «172.16.1.35» 1.5 Sélectionner Edit DNS configuration, et renseigner : - Le nom de la machine «FAN» - l adresse IP du DNS «172.16.1.36 et 172.16.1.37» - le nom de domaine «SIO.corp» INSTALLATION DE NSCLIENT SUR LES MACHINES CLIENTES : BTS SIO Page 13 sur 23
INSTALLATION DE NSCLIENT++ : NSClient++ est un service pour toutes versions de Windows (NT, 2000, 2003, XP et Vista) qui combine les fonctionnalités d un agent de supervision dédié à l environnement Windows ainsi que les fonctions de transport NRPE et NSCA. 1.1 Sélectionner installation complète 1.2 Pour cette étape il faut cocher «allow all user to write CHEVALIER config files JEREMY» BTS SIO Page 14 sur 23
1.3 Lors de cette étape il faut renseigner l adresse IP du serveur Fan, ainsi qu un mot de passe. Il faut aussi cocher toutes les options afin de pouvoir sonder le pc client. 1.4 La dernière étape consiste à bien vérifier que le service NSCLient++ est bien démarré. BTS SIO Page 15 sur 23
CONFIGURATION DE CENTREON : Pour manager Centreon il suffit simplement de se connecter via un navigateur Internet (Google Chrome, Internet explorer, Opéra ). Pour se rendre sur l interface il suffit de rentrer comme adresse, l adresse IP de la machine linux. Pour la récupérer il vous suffit de rentrer la commande «ifconfig» afin de la récupérer. Page d accueil de Centreon : Sur cette page vous pouvez consulter le listing de toutes vos machines et services monitorés. Les parties en vert correspondent aux services où il n y a pas de problèmes. Les parties en rouge correspondent aux services où il y a des problèmes (dans cet exemple ce qui est en rouge sont les serveurs qui ne sont pas démarrés du coup il est normal que les check ne fonctionnent pas). BTS SIO Page 16 sur 23
Rajouter un Host : Un host correspond à la machine que l on va superviser 1.1 Cliquer sur Configuration -> Host 1.2 Il faut renseigner : - Un nom du pc Afficher - Un alias la liste des hosts : - L adresse ip de la machine - Rajouter un template «generic host» 1.3 La liste des hosts BTS SIO Page 17 sur 23
Rajouter un groupe de hosts : SUPERVISION (Serveur FAN) L utilité de créer un groupe d hosts est de pouvoir gérer plus facilement et efficacement les machines. Prenons un exemple, lorsque l on veut rajouter une fonction «ping» sur chaque machine, au lieu de créer un service pour chaque machine, nous allons associer ces services pour un groupe de machines. 1.4 Cliquer sur configuration > Host groupe - Renseigner un nom de groupe - Choisir les machines concernées BTS SIO Page 18 sur 23
Rajouter des services pour un groupe d host : BTS SIO Page 19 sur 23
Les différentes méthodes pour checker un service sous centreon : Il existe différents moyens pour checker un client : Le check_nt : il existe déjà des check_nt créer par serveur FAN comme le check_nt_cpu, check_nt_memuse, et check_nt_disk (il suffit juste de renseigner les arguments nécessaire : mot de passe, le warning, critical ) Le check snmp : il repose sur le protocole SNMP (Simple Network Management Protocol). C est un protocole qui permet aux administrateurs réseaux de gérer les équipements du réseau (routeur, switch, hub) et de diagnostiquer les problèmes de réseau. Il permet le dialogue entre le superviseur et les agents afin de recueillir les objets souhaités dans la MIB (Management Information Base). Le check_nt_service_state : il permet de vérifier les services Windows (pour récupérer le nom du service windows il suffit : Aller dans les panneaux de configuration et sélectionner «outils d administration» BTS SIO Page 20 sur 23
1.1 : Sélectionner «Services» 1.2 : Sélectionner le service que vous voulez surveiller, fait un clic droit et cliquez sur propriétés BTS SIO Page 21 sur 23
1.3 : Récupérer le nom du service Une fois les services rajoutés il suffit de redémarrer cliquer sur Configuration -> Monitoring Engine et cocher export files et restart monitoring engine afin de prendre en compte les services rajoutés BTS SIO Page 22 sur 23
CONCLUSION : Grâce à cette solution, l équipe technique peut gérer plus efficacement le parc informatique car il est possible dorénavant constater plus rapidement les postes ou matériels qui ne fonctionnent pas correctement. L administrateur réseaux ainsi que les techniciens peuvent agir directement à la source du problème trouve la solution adaptée à ce type de problème, car c est souvent les mêmes problèmes qui se manifestent. L administrateur réseaux peut par la suite créer des scripts qui permettent de résoudre les problèmes automatiques quand cela est possible. BTS SIO Page 23 sur 23