Introduction La surveillance d'un réseau informatique de moyenne ou grande taille peut s'avérer cauchemardesque... Il est alors important de se doter d'un bon logiciel de surveillance réseau afin de vous aider, il existe certes des logiciels propriétaires ou vous devrez débourser des milliers de dollars en licences et en support technique. Si vous désirez plutôt opter pour un logiciel open source, gratuit et qui offre des performances exceptionnelles comparables au solutions propriétaires, Nagios est la solution tout indiqué pour être votre assistant. Mon but n'est pas de vous expliquer les concepts de la surveillance réseau mais de vous démontrer des cas pratiques qui pourrons vous aidez lors de l'implantation de votre serveur Nagios. Plusieurs excellents sites web vous expliquent déjà le concept de la supervision réseau. Installation L'installation de Nagios était, auparavant, un exercice fort difficile, il fallait installer Nagios, ensuite il fallait installer les "add-ons" et les "plugins" et s'assurer que toutes les dépendances soient satisfaites, cela devenait alors un véritable puzzle ou l'on ne voyait pas la fin. Jusqu'au temps ou je tombe sur le site web de "Fully automated Nagios" ou quelques contributeurs Linux ont décidé d'offrir une distribution CentOS 5.2 avec Nagios, les "add-ons" et "Plugins" tous déjà installés et prêt à fonctionner. Voici ce qui est déjà installé avec cette distribution: Nagios: Coeur de l'application de surveillance réseau. Nagios Plug-in: Plug-in pour effectuer le monitoring des équipements réseaux. Centreon: Interface web pour Nagios Nagvis: Outil permettant de configurer des "maps" réseaux. Nareto: Excellent outil permettant de créer des rapports de disponibilité. NDOUtils: Module dans Nagios permettant le stockage de données dans une base MySQL. NPRE: Module permettant le monitoring actif des équipements réseaux. NSCA: Module permettant le monitoring passif des équipements réseaux. NSClient++: Application permettant d'effectuer le monitoring de machines Windows. Les commandes utiles Service nagios start (démarrer le service Nagios) Service nagios stop (arrêter le service Nagios) Service nagios restart (redémarrer le service Nagios) Nagios v /etc/nagios/nagios.cfg (tester la configuration de Nagios) System-config-network (configurer adresse IP statique) Service network restart (Reset des interfaces réseaux)
La configuration Si l'installation est plutôt conviviale et facile, il en est autrement pour la configuration. Tout se fait principalement en ligne de commande à travers divers fichiers, je vais vous montrer la syntaxe général de chaque fichier en tirant un extrait de configuration du fichier. Si vous avez besoin d'aide n'hésitez pas à me laissez vos questions. Nagios.cfg (/etc/nagios) - Le fichier de configuration principal de Nagios. Il contient beaucoup d informations qui vous permettent de le configurer. Par exemple : de modifier l intervalle de temps entre chaque vérification de services, d ajouter des fichiers de configurations, etc. En voici un petit extrait. À consulter cfg_file=/etc/nagios/contactgroups.cfg cfg_file=/etc/nagios/contacts.cfg cfg_file=/etc/nagios/dependencies.cfg cfg_file=/etc/nagios/escalations.cfg cfg_file=/etc/nagios/hostgroups.cfg cfg_file=/etc/nagios/hosts.cfg cfg_file=/etc/nagios/services.cfg cfg_file=/etc/nagios/timeperiods.cfg cfg_file=/etc/nagios/servicegroups.cfg Commands.cfg (/etc/nagios) - Le fichier contient toutes les commandes génériques (définition des commandes) qui vous permettent de récupérer de l information sur vos hôtes et services. Vous aurez probablement à rajouter des commandes dans ce fichier qui vous permettront de pouvoir superviser différents hôtes et services. # Check_nt command definition define command{ command_name check_nt command_line $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -v $ARG1$ $ARG2$ $ARG3$
Contactgroups.cfg (/etc/nagios) - Dans ce fichier, vous pouvez créer des groupes de contact qui regroupent plusieurs personnes qui seront contactés par Nagios en cas de défaillance d un hôte ou d un service. define contactgroup { contactgroup_name serveur-admin alias Serveurs members nagios-admin,vincent Lepine define contactgroup { contactgroup_name routeurs-admin alias Routeurs members nagios-admin,vincent Lepine Contacts.cfg (/etc/nagios) - Le fichier contient les personnes ressources qui seront contactés automatiquement par Nagios en cas de défaillance d un hôte ou d un service. Vous déterminez également, dans ce fichier, la méthode dont le contact doit être avisé (Courriel, SMS, Netsend,etc.). Vous devez configurer sendmail sur votre serveur Nagios pour qu'il sert de relais SMTP afin d'envoyer des courriels de notifications (voir plus bas). define contact{ contact_name nagios-admin alias Nagios Admin service_notification_period 24x7 host_notification_period 24x7 service_notification_options w,u,c,r host_notification_options d,r service_notification_commands notify-by-email host_notification_commands host-notify-by-email email nagios-admin@localhost define contact{ contact_name Vincent Lepine alias Vincent Lepine service_notification_period 24x7 host_notification_period 24x7 service_notification_options w,u,c,r host_notification_options d,r service_notification_commands notify-by-email
host_notification_commands host-notify-by-email email vlepine@domain.com Hostgroups.cfg (/etc/nagios) - Ce fichier est bien utile car il vous permet de structurer efficacement vos hôtes par groupes d hôtes. Par exemple : si votre entreprise possède plusieurs bureaux dans différentes villes, ce fichier vous permet alors de regrouper les hôtes par ville ou région afin de mieux vous retrouver dans Nagios. define hostgroup { hostgroup_name Serveurs Laval alias Serveurs Laval members serveur1 define hostgroup { hostgroup_name Serveurs Quebec alias Serveurs Quebec members serveur2 define hostgroup { hostgroup_name Serveur Ottawa alias Serveurs Ottawa members serveur3 Hosts.cfg (/etc/nagios) - Le fichier contient tous les hôtes (serveurs, routeurs et commutateurs) de votre réseau informatique. Dans le cas présent, j ai préféré créer d autres fichiers de configuration telles que «routeurs.cfg» afin d éviter de surcharger le fichier hosts.cfg qui peut devenir volumineux si vous possédez un vaste parc informatique. Si vous procéder ainsi, il est alors important de ne pas oublier de modifier le fichier nagios.cfg pour indiquer ou trouver le fichier précédemment créé. define host{ name generic-host notifications_enabled 1 event_handler_enabled 1 flap_detection_enabled 1 failure_prediction_enabled 1
process_perf_data 1 retain_status_information 1 retain_nonstatus_information 1 notification_period 24x7 register 0 define host{ use generic-host host_name Serveur1 #check_period 24X7 max_check_attempts 23 contact_groups serveur-admin check_command check-host-alive notification_interval 60 notification_options d,u,r alias serveur1 address 192.168.1.100 Servicegroups.cfg (/etc/nagios) - J ai créé ce fichier car il nous permet, tout comme hostgroups.cfg, de mieux structurer l ensemble de nos services supervisés dans l interface de Nagios. Vous pouvez alors regrouper les «Ping» tous ensemble pour voir un aperçu globale de la connectivité de votre réseau. #Servicegroup Ping define servicegroup { servicegroup_name Ping alias Ping #Servicegroup Cpu Load define servicegroup { servicegroup_name Cpu_load alias Cpu_load #Servicegroup Memory Load define servicegroup { servicegroup_name Memory_load alias Memory_load #Servicegroup Disk Usage c: define servicegroup { servicegroup_name Disk_Usage_C: alias Disk_Usage_C:
Services.cfg (/etc/nagios) - C est dans ce fichier que vous allez inscrire vos commandes personnalisés permettant d effectuer la surveillance réseau de vos hôtes et services. Vous déterminez ici les commandes telles que : charge du processeur, charge de la mémoire, espace disque, ping, etc. N oubliez pas que ce fichier est lié au fichier commands.cfg ou sont inscrites les commandes génériques. #Commande général define service{ name generic-service active_checks_enabled 1 passive_checks_enabled 1 parallelize_check 1 obsess_over_service 1 check_freshness 0 notifications_enabled 1 event_handler_enabled 1 flap_detection_enabled 1 failure_prediction_enabled 1 process_perf_data 1 retain_status_information 1 retain_nonstatus_information 1 is_volatile 0 register 0
# Commande Ping au serveur define service { use generic-service service_description PING is_volatile 0 check_period 24x7 max_check_attempts 1000 normal_check_interval 5 retry_check_interval 1 contact_groups serveur-admin notification_interval 240 notification_period 24x7 notification_options c,r servicegroups Ping host_name serveur1,serveur2,serveur3 check_command check_ping!100.0,20%!500.0,60% # Commande charge CPU define service { use generic-service host_name serveur1,serveur2,serveur3 service_description CPU Load servicegroups Cpu_load check_period 24x7
max_check_attempts 1000 normal_check_interval 5 retry_check_interval 1 contact_groups serveur-admin notification_interval 120 notification_period 24x7 notification_options c,r check_command check_nt!cpuload!-l 5,95,99 # Commande charge mémoire define service { use generic-service host_name serveur1,serveur2,serveur3 service_description Memory Load servicegroups Memory_load check_period 24x7 max_check_attempts 1000 normal_check_interval 5 retry_check_interval 1 contact_groups serveur-admin notification_interval 120 notification_period 24x7 notification_options c,r check_command check_nt!memuse! -w 95 -c 99
# Commande espace disque c: define service { use generic-service host_name serveur1,serveur2,serveur3 service_description Hard Disk Usage C: servicegroups Disk_Usage_C: check_period 24x7 max_check_attempts 1000 normal_check_interval 5 retry_check_interval 1 contact_groups serveur-admin notification_interval 120 notification_period 24x7 notification_options c,r check_command check_nt!useddiskspace! -l c -w 95 -c 99 Timeperiods.cfg(/etc/nagios) - Ce fichier est implicitement lié aux fichiers contacts.cfg et contactgroups.cfg dans la mesure où il s agit de période (temps) de notifications aux responsables lorsqu un hôte ou service de nagios fait défaillance, vous pouvez alors déterminer si vous devez êtes alerté soit 24X7, durant les heures d ouvertures de l entreprise, etc. #24X7 Period define timeperiod { timeperiod_name 24x7
alias 24 Hours A Day, 7 day A Week sunday 00:00-24:00 monday 00:00-24:00 tuesday 00:00-24:00 wednesday 00:00-24:00 thursday 00:00-24:00 friday 00:00-24:00 saturday 00:00-24:00 #nonworkhours Period define timeperiod { timeperiod_name nonworkhours alias Non business hours sunday 00:00-24:00 monday 00:00-07:00,17:00-24:00 tuesday 00:00-07:00,17:00-24:00 wednesday 00:00-07:00,17:00-24:00 thursday 00:00-07:00,17:00-24:00 friday 00:00-07:00,15:00-24:00 saturday 00:00-24:00 #workhours Period define timeperiod { timeperiod_name workhours alias Business hours sunday 00:00-00:00 monday 07:00-17:00 tuesday 07:00-17:00 wednesday 07:00-17:00 thursday 07:00-17:00 friday 07:00-15:00 saturday 00:00-00:00 Dependencies.cfg (etc/nagios) Ce fichier contient les dépendances des hôtes et services. C'est à dire que si vous avez plusieurs succursales et que un des routeurs de la succursale, Montréal par exemple, tombe en panne, vous ne voulez pas recevoir de notifications comme quoi tous les hôtes de Montréal sont "down" alors que le problême se situe au niveau du routeur. Cela évite que l'administrateur réseau soit surchargé de notifications - #Routeur Laval define hostdependency {
dependent_host_name routeur1 host_name serveur1,serveur2 inherits_parent 1 execution_failure_criteria d,u notification_failure_criteria d,u #Routeur Quebec define hostdependency { dependent_host_name routeur2 host_name serveur3,serveur4 inherits_parent 1 execution_failure_criteria d,u notification_failure_criteria d,u Nsclient++ (Supervision de serveur Windows) Nsclient++ est un petit logiciel gratuit qui permet de récolter de l'information telles que (cpu,mémoire et espace disque) et agit comme agent de transmission entre Windows et Nagios. Voici la procédure d'installation qui est d'ailleurs fort simple... 1. Técharger la version 32 ou 64 bits sur le site web : http://nsclient.org/nscp/ 2. Sur le serveur Windows cible, exécutez «NSClient++-0.3.6-Win32.msi». 3. Procéder à l installation, faire «Next» 4 fois, vous arrivez alors à la fenêtre ou vous devez précisez l adresse IP de votre serveur Nagios et cochez également les trois premières cases comme démontré ci-dessous.
4. Ensuite faire «Next» et «Install». À la fin de l installation, ne pas cochez la case «Start service» immédiatement et cliquez sur «Finish». 5. Allez ensuite dans les «Outils d administration» du serveur Windows et sélectionner «Services». Trouvez le service «NSClient++» et effectuer un clic droit sur le service, alors choisir «Propriété» et par la suite se dirigez dans l onglet «Connexion». Finalement, cochez la case «Autoriser le service» comme le démontre la figure ci-dessous. 6. Ensuite faire «Ok» et ne pas oublier de démarrer le service «NSClient++». 7. Si vous avez un pare-feu, vérifiez à ce qu il ne bloque pas la communication entre le serveur Nagios et le serveur Windows. Configuration de Sendmail servant de relais SMTP pour l'envoi de courriel de notification dans Nagios. Puisque Nagios n'est pas un serveur de messagerie, il ne peut vous envoyer de courriel de notifications. Il faut alors configurer Sendmail qui agira à titre de relais SMTP afin de transmettre les courriels. Suivre la procédure à l'adresse ci-dessous :
Recommandation (qui vous feront économiser du temps!!!) Faire l'inventaire et un plan de votre réseau informatique. Il est inutile de tout superviser votre réseau, faite un tri sélectif de ce qui sera à surveiller (ex Serveurs, Routeurs,etc.).Il est inutile de surcharger votre réseau de requête en faisant le monitoring d'imprimantes ou d'ordinateurs de bureau. Bâtir des fichiers de configurations avec une belle nomenclature et des commentaires! Bien penser avant d'écrire les fichiers de configurations(dépendances, Contacts, Timeperiods,etc). Linuxomètre Notes d'appréciation globale: 9/10 Avantages: Coût=0$ Vaste communauté de développeur (Plugins) Beaucoup de documentation Facilité d'installation (Avec "Fully Automated Nagios") Performance et efficacité Entièrement paramétrable Support technique disponible (Payant$$$) Interface Web agréable Inconvénients: Complexité de la configuration Base Linux (avancé) nécessaire Ergonomie du logiciel Entrées des données fastidieuse Conclusion Nagios s'avère un merveilleux outil pour l'administrateur réseau. La prise en main est un peu difficile avec la ligne de commande, mais une fois maîtrisé, vous prendrez plaisir et facilité à modifier les différents fichiers de configurations. Les possibilités sont quasi-infinies grâce aux nombreux "plugins" fournis par la vaste communauté de développeur de Nagios. Pourquoi payer des milliers de dollars pour des logiciels propriétaires qui ne vous laissent pas personnaliser le logiciel à votre goût quant vous pouvez avoir une solution performante,efficace et qui permet de modeler votre logiciel aux besoins de votre entreprise. Comme dirait le proverbe, posez la question, c'est y répondre!