manual de monitoreo

26-5-2014

IMPLEMENTACIÓN DE UNA PLATAFORMA DE MONITORE0

GESTIÓN DE REDES DE DATOS INSTRUCTOR: JOHN ANDERSON CASTRILLON GARCIA

Yimy Fernando Pérez Medina

SERVICIO NACIONAL DE APRENDIZAJE

SERVICIO NACIONAL DE APRENDIZAJE GESTIÓN DE REDES DE DATOS


26-5-2014

IMPLEMENTACIÓN DE UNA PLATAFORMA DE

MONITORE0 1


MONITORE0

INTRODUCCIÓN

Para la administración de las redes es de vital importancia conocer cada uno de los sucesos

que ocurren entre la comunicación de los diferentes dispositivos. Es por esto que se debe

implementar una aplicación o plataforma de monitoreo para poder vigilar cada uno de ellos,

los servicios que prestan, los recursos, las interfaces y cada componente que garantiza la

continuidad de dicha red.

En el desarrollo de esta actividad lograremos comprender diferentes conceptos sobre SNMP,

TCP Y UDP y su funcionamiento.

A continuación se documentará la instalación e implementación de una plataforma de

monitoreo tanto en Linux Centos 6.5 y Windows Server 2008 y se presentará la

monitorización de algunos de sus servicios.

OBJETIVO

Implementar plataformas de monitoreo y gestión que permitan resolver problemas

puntuales en una entidad en el desempeño de la infraestructura informática, desarrollando

competencias en el área técnica especifica de gestión de redes de datos.

Aprender a implementar una plataforma de monitoreo de red, ampliar los conocimientos

sobre la administración de red y la monitorización, conocer las diferentes herramientas

utilizadas en el proceso de gestión y monitoreo, monitorear servicios, dispositivos y equipos

configurados en diferentes sistemas operativos.



26-5-2014


MONITORE0 2

MARCO TEORICO

SNMP: (Protocolo Simple de Administración de Red) es un protocolo de la capa de

aplicación que facilita el intercambio de información de administración entre dispositivos de

red. Pertenece a la familia de protocolos TCP/IP. SNMP permite a los administradores

supervisar el desempeño de la red, buscar y resolver sus problemas, y planear su

crecimiento. Actualmente, hay 3 versiones de SNMP definidas:

NMS: Sistema de Gestión de Red. Es un sistema que permite administrar datos y

estadísticas de la red mediante aplicaciones que supervisan los dispositivos y recursos

designados.

SNMP v1 - Operaciones básicas:

GetUsed: Usado por el NMS para recuperar valores de una o más instancias de objetos

desde el agente. GetNextUsed: Usado por el NMS para recuperar valores de la siguiente

instancia de objeto en una tabla o lista en el agente. SetUsed: Usado por el NMS para

entregar valores a instancias de objetos dentro del agente. TrapUsed: Usado por los

agentes para informar asíncronamente eventos significativos al NMS.

SNMP v2 - Operaciones adicionales:

GetBulkUsed: Usado por el NMS para entregar eficientemente grandes bloques de datos.

InformAllows: Usado por un NMS para enviar información a otro NMS y recibir respuestas.

Usado en esquemas SNMP descentralizados.

SNMP v3 - Seguridad mejorada:

User-based Security Model (USM): Seguridad para los mensajes SNMP. View-based Acces

Control Model (VACM): Para el control de acceso. Dynamically: Configuración dinámica de

los agentes SNMP usando comandos Set.

AGENTE: es un módulo de software de administración de red que reside en un dispositivo

administrado. Un agente posee un conocimiento local de información de administración

(memoria libre, número de paquetes IP recibidos, rutas, etcétera), la cual es traducida a un

formato compatible con SNMP y organizada en jerarquías; es decir los agentes son cada

una de las diferentes estaciones de trabajo (máquina virtual, switch, router o cualquier otro

dispositivo que se pueda gestionar).



26-5-2014


MONITORE0 3

Agente Nativo: Se puede decir que son de aquellos paquetes de software que residen

internamente en los dispositivos de red, y operan como agentes SNMP cuando son

administrados.

Agente Propietario: Son aquellos módulos de software creados, gestionados y administrados

propiamente por los NMS.

SISTEMAS DE GESTIÓN Y MONITOREO DE REDES

Pandora FMS es un software de código abierto que sirve para monitorizar y medir todo tipo

de elementos. Monitoriza sistemas, aplicaciones o dispositivos. Permite saber el estado de

cada elemento de un sistema a lo largo del tiempo. Pandora FMS está orientado a grandes

entornos, y permite gestionar con y sin agentes, varios miles de sistemas, por lo que se

puede emplear en grandes clusters, centros de datos y redes de todo tipo.

Pandora FMS puede detectar si una interfaz de red se ha caído, un ataque de "defacement"

en una web, una pérdida de memoria en algún servidor de aplicaciones, o el movimiento de

un valor del NASDAQ. Pandora FMS puede enviar SMS si un sistema falla o cuando las

acciones de Google bajan de 500 dólares.

Pandora FMS puede recoger información de cualquier sistema operativo, con agentes,

específicos para cada plataforma, que recolectan datos y los envían al servidor. Hay agentes

específicos para GNU/Linux, AIX, Solaris, HP-UX, BSD/IPSO y Windows 2000, XP, 7, 2003

y 2008.



26-5-2014


MONITORE0 4

Nagios es un sistema de monitorización de redes de código abierto ampliamente utilizado,

que vigila los equipos (hardware) y servicios (software) que se especifiquen, alertando

cuando el comportamiento de los mismos no sea el deseado. Entre sus características

principales figuran la monitorización de servicios de red (SMTP, POP3, HTTP, SNMP...), la

monitorización de los recursos de sistemas hardware (carga del procesador, uso de los discos,

memoria, estado de los puertos...), independencia de sistemas operativos, posibilidad de

monitorización remota mediante túneles SSL cifrados o SSH, y la posibilidad de programar

plugins específicos para nuevos sistemas.

Se trata de un software que proporciona una gran versatilidad para consultar

prácticamente cualquier parámetro de interés de un sistema, y genera alertas, que pueden

ser recibidas por los responsables correspondientes mediante (entre otros medios) correo

electrónico y mensajes SMS, cuando estos parámetros exceden de los márgenes definidos

por el administrador de red.

Zenoss (Zenoss Core) es una aplicación de informática de código abierto, plataforma para la

gestión de red y servidores basada en el servidor de aplicaciones Zope. Liberado bajo la

Licencia Pública General de GNU (GPL) versión 2, Zenoss Core provee una interfaz web

que permite a los administradores de sistemas monitorear disponibilidad,

inventario/configuración, desempeño y eventos. Erik Dahl comenzó el desarrollo de Zenoss

en el 2002 y en agosto del 2005 fundó Zenoss, Inc., con Bill Karpovich. Zenoss, Inc.

patrocina el desarrollo de Zenoss Core y vende una versión empresarial basada en la

versión básica.



26-5-2014


MONITORE0 5

OpenNMS es un libre y de código abierto de nivel empresarial de supervisión de red y

gestión de la red de la plataforma. FreeBSD es desarrollado y apoyado por una comunidad

de usuarios y desarrolladores, así como por el Grupo OpenNMS, ofreciendo servicios

comerciales, capacitación y apoyo.

El objetivo es que OpenNMS sea una plataforma de aplicaciones de gestión escalable

verdaderamente distribuida para todos los aspectos de la FCAPS modelo de gestión de la

red sin dejar de ser 100% gratis y de código abierto. Actualmente la atención se centra en

Falla y Gestión del Rendimiento.

openQRM es una plataforma de código abierto de nueva generación para la administración

de centros de datos. Su arquitectura totalmente conectable se enfoca en el despliegue

automático, rápido y basado en dispositivos, monitoreo, alta disponibilidad, computación en

la nube, copia de seguridad y especialmente en apoyar y conformar tecnologías de

virtualización múltiple. openQRM es la única solución del mercado que unifica estos

servicios en una única aplicación lo que reduce de forma considerable los costes de estas

infraestructuras porque integra todos los elementos funcionales necesarios para flexibilizar

su almacenamiento, medir los consumos y proteger la integridad del sistema con protocolos

de alta disponibilidad. La plataforma de openQRM integra en una única consola de

administración la gestión tanto de las máquinas físicas cómo de las virtuales y permite

automatizar y medir la actividad en los centros de datos de una forma cómoda y segura.

Provee una API bien definida la cual puede ser usada para integrar herramientas de

terceros como complementos (plugins) adicionales.



26-5-2014


MONITORE0 6

Provee un software open source para monitoreo de redes y operaciones IT. Auto descubre

todos los recursos del sistema y sus métricas, incluyendo hardware, sistemas operativos,

virtualización, bases de datos, aplicaciones y servicios. Vigila cuando hosts y servicios

especificados generan alertas por mal funcionamiento. También provee gráficos del historial

de los recursos permitiendo identificar rápidamente los problemas.

Tiene dos versiones: open source y comercial. Esta desarrollado en J2EE y corre sobre el

servidor de aplicaciones open source JBoss. Usa como backend's PostgreSQL, Oracle y

MySQl.

Zabbix es un Sistema de Monitoreo de Redes creado por Alexei Vladishev. Está diseñado

para monitorear y registrar el estado de varios servicios de red, Servidores, y hardware de

red.

Usa MySQL, PostgreSQL, SQLite, Oracle o IBM DB2 como base de datos. Su backend está

escrito en C y el frontend web está escrito en PHP. Zabbix ofrece varias opciones de

monitoreo. Chequeos simples que pueden verificar la disponibilidad y el nivel de respuesta

de servicios estándar como SMTP o HTTP sin necesidad de instalar ningún software sobre

el host monitoreado. Un agente Zabbix puede también ser instalado sobre máquinas UNIX

y Windows para monitorear estadísticas como carga de CPU, utilización de red, espacio en

disco, etc. Como alternativa a instalar el agente sobre los host, Zabbix incluye soporte para

monitorizar vía protocolos SNMP, TCP y ICMP, como también sobre IPMI, JMX, SSH,

telnet y usando parámetros de configuración personalizados. Zabbix soporta una variedad

de mecanismos de notificación en tiempo real, incluyendo XMPP.



26-5-2014


MONITORE0 7

MAPA CONCEPTUAL SNMP



26-5-2014


MONITORE0 8

DESCARGA DE LA ISO E INSTALACIÓN DE PANDORAFMS EN VIRTUALBOX

Con el fin de facilitar el trabajo y hacerlo más óptimo y no tener que instalar varios

repositorios y evitar tener problemas con las dependencias, lo que he hecho es

sencillamente descargar la iso de pandorafms basada en centos que ya que contiene todo,

incluyendo la base de datos mysql.

Para esto accedemos a su página oficial y descargamos la ISO basada en Centos.



26-5-2014


MONITORE0 9

Luego de descargada procedemos a la instalación en el Virtualbox, damos clic en nueva y

copiamos su nombre “Pandora” y automáticamente nos sale Oracle, dejamos como está y

seguimos.

Una vez creada la nueva máquina con la configuración de memoria y espacio de disco duro

deseado, iniciamos la instalación:



26-5-2014


MONITORE0 10

Seleccionamos nuestra iso e iniciamos

Damos clic en Log In e ingresamos al escritorio



26-5-2014


MONITORE0 11

Ya en el escritorio damos clic en Install to Hard Drive

Next…



26-5-2014


MONITORE0 12

Next…

Next…



26-5-2014


MONITORE0 13

Yes, discard any data…

Escribimos nuestro Hostname y siguiente…



26-5-2014


MONITORE0 14

Seleccionamos la ciudad más cercana a nuestra zona horaria y Siguiente…

Ingresamos el password de Rott y Siguiente…



26-5-2014


MONITORE0 15

Aquí le decimos que vamos a utilizar todo el espacio y Siguiente…

Escribir los cambios en el disco …



26-5-2014


MONITORE0 16

Y ya vemos iniciada la instalación del programa pandora fms…

Terminada la instalación, damos clic en Cerrar y reiniciamos el programa.



26-5-2014


MONITORE0 17

Una vez reiniciado el pandorafms, abrimos una terminal, nos pasamos a root y escribimos

la siguiente línea de comando:

#mysql_secure_installation

Cuando nos pregunte por el password de root, escribimos “pandora”

Continuamos como nos muestran las imágenes…



26-5-2014


MONITORE0 18

- Ahora arrancamos mysqld

- Nos cambiamos al directorio pandora y editamos el siguiente archivo



26-5-2014


MONITORE0 19

Cambiamos pandora por root y pandora por la clave que asignamos.

Esto sería lo único que configuraríamos en el Pandora.



26-5-2014


MONITORE0 20

Ahora en una terminal del servidor Centos, ejecutamos lo siguiente:

- Vamos a instalar el agente en el servidor Centos , para esto debemos tenerlo en NAT

para tener internet y poder descargarlo.

Reiniciamos nuestra tarjeta de red…



26-5-2014


MONITORE0 21

Verificamos que ya tengamos internet…

Vamos hasta la página de pandorafms y escogemos el enlace que se muestra, damos clic en

el RPM para RHEL/CentOS/Fedora



26-5-2014


MONITORE0 22

Luego nos muestra la siguiente pantalla y aquí procedemos a descargar el agente

Una vez descargado iniciamos su instalación…

NOTA: Terminada la instalación volveremos a poner nuestro servidor centos en red interna.

Ahora editamos el siguiente archivo



26-5-2014


MONITORE0 23

En esta parte colocamos la ip de nuestro pandora (recuerde que debe estar en el mismo

segmento de red.

Al final de este mismo archivo debemos agregarle al agente las siguiente líneas para que

él le envíe la información al servidor de pandora y poder monitorearlo.



26-5-2014


MONITORE0 24

Luego de esta configuración, reiniciamos el demonio del agente pandora con el siguiente

comando:



26-5-2014


MONITORE0 25

Ingresamos al sistema de Monitorización dando clic en el siguiente ícono:

Nos pide el usuario y la contraseña que inicialmente son admin y pandora respectivamente.



26-5-2014


MONITORE0 26

Una vez que hayamos ingresado debemos cambiar la contraseña de admin:

- Dar clic en (admin) y aparece esta intuitiva ventana, luego de los cambios,

Actualizar.

Luego ingresamos donde dice Monitorización…



26-5-2014


MONITORE0 27

Ahora en detalle de monitores…

En Detalle de Monitores ya puedo ver mis servicios monitoreados, como se puede ver ,

aparecen de color verde, lo que indica que están en estado normal.



26-5-2014


MONITORE0 28

Para realizar una prueba vamos a detener el servicio ftp desde el servidor Centos.

Como podemos observar el servicio ftp se encuentra de color rojo, lo que nos está indicando

que se encuentra en estado crítico.

Esta gráfica nos indica cada uno de los estados de los servicios:



26-5-2014


MONITORE0 29

INTALACION Y CONFIGURACION DE PANDORA EN WINDOWS SERVER 2008

Una vez que tengamos nuestro Windows Server 2008 con sus respectivos servicios lo que

debemos hacer es descargar el agente para Windows de la siguiente manera:

Vamos hasta la página oficial de pandorafms al enlace de descargas y desde allí escogemos

el que se muestra en la imagen y procedemos a su descarga…



26-5-2014


MONITORE0 30

Luego de tenerlo descargado procedemos a su instalación como se muestra en las

imágenes…



26-5-2014


MONITORE0 31



26-5-2014


MONITORE0 32



26-5-2014


MONITORE0 33



26-5-2014


MONITORE0 34

Finalizada la instalación vamos hasta el archivo “pandora_agent.conf” que se encuentra

ubicado en C:/Archivos de programa(x86)/pandora_agent/pandora_agent.conf



26-5-2014


MONITORE0 35

Ingresamos las líneas que se muestran en la imagen (En mi caso sólo usé dos servicios

DHCP y DNS)

En la Operación de Administración del Pandorafms se puede observar cómo se ve que tiene

los grupos tanto de Linux como Windows.



26-5-2014


MONITORE0 36

Ahora procedemos a detener el servicio de DNS desde el servidor Windows para

monitorearlo desde el pandorafms.



26-5-2014


MONITORE0 37

Aquí se observa el estado de los servicios de Windows, y vemos que todos se encuentran en

estado normal.

Una vez detenido el servicio dns vemos que ya aparece en rojo (estado crítico.)



26-5-2014


MONITORE0 38

CONCLUSIÓN

La implementación de una plataforma de gestión y monitoreo, implica utilizar una serie de

aplicaciones, parámetros, protocolos y servicios que ejecuten la utilización de los diferentes

agentes que interactúan entre sí en dicha interconexión con el fin de dar una solución

estratégica de administración de los recursos de la red para una empresa u organización

que requiera de un control para esta, en cuanto al estado, sucesos o eventos en proceso en

cada dispositivo.

manual de monitoreo

Documents

Transcript of manual de monitoreo