NoLabNoPartY.com » server

Installare Nagios + Centreon su CentOS 6 – 2° parte

P@olo — Mon, 10 Oct 2011 05:00:00 +0000

Centreon è un software per il monitoraggio di server, reti e software e la sua l’installazione e configurazione richiede alcuni passaggi.

Nel precedente articolo è stata effettuata l’installazione dei package richiesti per il funzionamento di Centreon e l’installazione dell’applicativo Nagios con i suoi componenti.

1. INSTALLAZIONE DI CENTREON
Prima di procedere con l’installazione di Centreon, è opportuno segnarsi i path dei moduli che sono richiesti durante la configurazione dell’applicativo.

RRD: /usr/lib64/perl5/RRDs.pm
PEAR: /usr/share/pear/PEAR.php
NAGIOS:
nagios: /usr/lib64/nagios
config: /etc/nagios
var: /var/nagios
plugins: /usr/lib64/nagios/plugins
image: /usr/share/nagios/images/logos
NDOMOD: /usr/libexec/ndomod-3x.o

Scaricare l’ultima versione di Centreon tramite il comando wget.

# wget http://download.centreon.com/index.php?id=158

Scompattare il file ed effettuare l’installazione.

# tar -zxvf centreon-2.2.2.tar.gz
# cd centreon-2.2.2
# ./install.sh -i –v

Premere INVIO per proseguire.

Accettare l’EULA digitando Y.

Inizia l’installazione di Centreon. Rispondere Y a tutte le richieste effettuate dal sistema.

Accettare i path proposti compilando solo quelli precedentemente segnalati.

> Start CentWeb Installation.

> Configure Sudo.

> Configure Apache server.

> Pear Modules

> Centreon Post Install.

> Start CentStorage Installation.

> Start CentCore Installation.

> Start CentPlugins Installation.

> Start CentPlugins Traps Installation.

L’installazione termina con la visualizzazione della schermata seguente.

2. CONFIGURAZIONE DI CENTREON
Accedere alla configurazione web di Centreon digitando da browser l’indirizzo http://IP_Address/centreon. Cliccare su Start per iniziare.

Accettare l’EULA.

Viene presentata la configurazione dell’ambiente mostrando parametri preimpostati presi dall’installazione precedentemente effettuata. Effettuare eventuali correzioni nel caso. Click su Next.

Viene effettuata una verifica della configurazione PHP. Se non ci sono errori, cliccare su Next.

Vengono analizzati i componenti PEAR. Se non sono segnalati errori, cliccare su Next.

Inserire i parametri richiesti per l’accesso ai database e cliccare su Next.

Root password for MySQL: impostata durante l’installazione di MySQL.
Database Password: impostare una password

Se le credenziali sono corrette, la verifica del database non mostra errori. Click su Next.

Impostare le credenziali per l’amministratore di Centreon e cliccare Next per proseguire.

Abilitare l’autenticazione LDAP solo se richiesto dal proprio ambiente di rete. Click su Next.

Viene creato il file di configurazione di Centreon. Click su Next.

Nel caso venisse mostrata una videata con errori di creazione file (vedi figura), verificare che SELINUX sia stato disabilitato in /etc/sysconfig/selinux. Per rendere la modifica operativa senza dover riavviare il sistema, digitare da console il comando:

setenforce 0

Viene creato il database. Click su Next.

Terminata la configurazione viene presentata una schermata riepilogativa. Cliccare su Click here to complete your install.

La configurazione termina con la presentazione da parte del sistema della videata di login. Accedere come Administrator utilizzando le credenziali definite precedentemente e cliccare su Connect.

Si accede alla pagina principale di Centreon.

A questo punto non rimane che definire gli oggetti della rete da monitorare per avere il sistema operativo e funzionale.

3. UPDATE DI CENTREON
Per aggiornare Centreon 2.x ad una versione superiore, scaricare la nuova release, scompattarla e digitare da console il seguente comando:

# ./install.sh -u "/etc/centreon"

L’installazione dell’aggiornamento richiede pochi minuti e richiede di digitare Yes o No per alcuni parametri.

Hai già letto questi articoli?

Installare Nagios + Centreon su CentOS 6 – 1° parte

P@olo — Mon, 03 Oct 2011 05:00:00 +0000

Monitorare la rete per garantire la funzionalità ottimale dei vari servizi è un aspetto molto importante per uno staff IT.

Sapere se un dato server sta funzionando correttamente, se le stampanti sono tutte operative, se i database sono integri sono tutti fattori che determinano l’efficienza della rete aziendale ed il successo del business svolto.

Tra i vari prodotti disponibili sul mercato, una soluzione funzionale e potenzialmente a costo zero è data dall’abbinare due ottimi prodotti come Nagios e Centreon leader nel monitoraggio dei sistemi.

1. INSTALLAZIONE COMPONENTI CENTOS
La procedura utilizza la versione CentOS 6 64-bit minimal installation come OS in modo da risparmiare spazio e non installare inutili package.

Installato il sistema operativo, procedere ad effettuare gli aggiornamenti di CentOS tramite il comando yum.

# yum update

Installare i package di sistema che sono richiesti per il corretto funzionamento del sistema Nagios + Centreon.

# yum install system-config-firewall-tui system-config-network-tui wget ntp perl vixie-cron sudo

Il sistema richiede che SELINUX sia disabilitato.

# vi /etc/sysconfig/selinux

Disabilitare anche il firewall per evitare problemi di funzionamento.

# system-config-firewall-tui

Attivare il client ntp ed impostare la data corretta del sistema.

# chkconfig ntpd on
# ntpdate pool.ntp.org
# service ntpd start

Scaricare il package del repository rpmforge.

# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

Effettuare l’installazione del package tramite il comando rpm.

# rpm -Uvh rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

2. INSTALLAZIONE MYSQL, APACHE E PHP
Procedere con l’installazione dei package MySQL, Apache e PHP.

# yum install mysql mysql-server mysql-devel httpd mod_ssl php

Attivare i servizi e renderli avviabili anche al boot del sistema.

# chkconfig httpd on
# service httpd start
# chkconfig mysqld on
# service mysqld start

Mettere in sicurezza MySQL digitando da console:

# mysql_secure_installation

Digitare Y a tutte le richieste presentate dal sistema.

Set root password? [Y/n] y
Remove anonymous users? [Y/n]y
Disallow root login remotely? [Y/n] y
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y

3. INSTALLAZIONE PREREQUISITI
Come indicato nella documentazione di Centreon, alcuni package aggiuntivi sono richiesti per il corretto funzionamento dell’applicativo.

PHP and Dependencies
GD Modules
PERL modules
DBI Modules
RRDTool modules
SNMP and Supporting Packages
Additional Apps
PEAR modules

> Installazione moduli PHP
# yum install php-mysql php-gd php-ldap php-xml php-mbstring php-posix

> Installazione moduli GD
# yum install gd fontconfig-devel libjpeg-devel libpng-devel gd-devel perl-GD

> Installazione moduli PERL
# yum install perl-Config-IniFiles

> Installazione moduli DBI
# yum install perl-DBI perl-DBD-MySQL

> Installazione RRDTOOLS
# yum install rrdtool perl-rrdtool

> Installazione SNMP
# yum install net-snmp net-snmp-utils net-snmp-libs perl-Crypt-DES perl-Digest-SHA1 perl-Digest-HMAC perl-Socket6 perl-IO-Socket-INET6 perl-Net-SNMP net-snmp-perl php-snmp dmidecode lm_sensors

Attivare il servizio snmp e renderlo operativo anche al boot del sistema.

# chkconfig snmpd on
# service snmpd start

> Installazione APPS
# yum install fping graphviz

> Installazione PEAR e moduli richiesti
I moduli PEAR richiesti da Centreon:

Auth_SASL
Date
DB
DB_DataObject
DB_DataObject_FormBuilder
HTML_Common
HTML_QuickForm
HTML_QuickForm_advmultiselect
HTML_Table
Image_Canvas
Image_Color
Image_Graph
Image_GraphViz
Mail_Mime
MDB2
Net_Ping
Net_Traceroute
Numbers_Roman
Numbers_Words
PEAR
Validate
XML_RPC

# yum install php-pear

# pear channel-update pear.php.net

# pear upgrade-all

# pear install -o -f –alldeps DB DB_DataObject DB_DataObject_FormBuilder MDB2 Date Numbers_Roman Numbers_Words HTML_Common HTML_QuickForm HTML_QuickForm_advmultiselect HTML_Table Auth_SASL HTTP Image_Canvas Image_Color Image_Graph Image_GraphViz Mail Mail_Mime Net_SMTP Net_Socket Net_Traceroute Net_Ping Validate SOAP Auth_SASL Date Validate XML_RPC

> Installazione sendmail e mailx
# yum install sendmail mailx

3. INSTALLAZIONE NAGIOS E NDOUTILS
Installare Nagios e i relativi package aggiuntivi richiesti.

# yum install nagios nagios-devel nagios-plugins nagios-plugins-setuid nagios-plugins-nrpe ndoutils

Creare utente e password dell’amministratore per accedere a Nagios.

htpasswd -bcm /etc/nagios/htpasswd.users administrator password

# htpasswd -bcm /etc/nagios/htpasswd.users nagiosadmin password

Riavviare il servizio Apache per rendere attiva l’interfaccia web di Nagios.

# service httpd restart

Attivare Nagios al boot del sistema.

# chkconfig nagios on

Verificare l’accesso a Nagios digitando da browser l’indirizzo http://IP_Address/nagios. Se è stato installato il modulo di Apache mod_ssl verificare anche l’accesso tramite https.

L’installazione dei componenti richiesti per il funzionamento del sistema è completa. Nella prossimo articolo la procedura viene completata con l’installazione e configurazione di Centreon.

Hai già letto questi articoli?

Upgrade NOD32 Business Edition (ERAS / ERAC) alla versione 4.x

P@olo — Mon, 11 Oct 2010 06:00:00 +0000

Dopo alcune versioni 4.x che presentavano qualche problema, la ESET ha rilasciato una versione stabile e bug free della suite NOD32 Business Edition dove il processo di upgrade dalla precedente versione 3.x non presenta particolari problemi.

Prima di procedere, è necessario scaricare dal sito ESET le componenti necessarie per effettuare l’upgrade.

1) era_console_nt32_4.0.138.0.msi
2) era_server_nt32_4.0.138.0.msi

E’ richiesto inoltre il file di licenza nod32.lic fornito alla sottoscrizione del contratto.

1. UPGRADE DI ERAS
Lanciare il file scaricato per procedere con l’installazione della parte server.

Poichè si tratta dell’installazione di un componente delicato sul server, è importante che tutti i parametri siano analizzati ed eventualmente corretti per rispecchiare l’ambiente di rete di produzione. Selezionare l’opzione Advanced e successivamente cliccare su Next.

Selezionare il file di licenza ricevuto dalla ESET.

Se non ci sono particolari esigenze, il Local System Account è un impostazione che va bene. Altrimenti specificare un account con diritti sufficienti per far girare il servizio.

Controllare che i valori delle porte utilizzate dai vari servizi siano corrette.

Lasciando inalterate le password del server, rimangono impostati i valori precedentemente assegnati.

Impostare i parametri forniti da ESET per permettere gli aggiornamenti.

Specificare l’SMTP server e un account di posta per permettere ad ERAS di inviare gli alert via email.

Abilitare i log necessari per facilitare eventuali situazioni di troubleshooting.

Selezionare quali dati si vogliono importare dal vecchio database (nell’esempio il database utilizzato è MySQL). Poichè il processo prevede l’upgrade di un’installazione già operativa (nel caso di un’installazione da zero questa finestra non compare), la presenza di un numero rilevante di client della rete già configurati nel sistema suggerisce di effettuare un Full import per non dover rimettere mano alla configurazione.

Cliccando su Test account è possibile verificare che il programma si connetta correttamente al database.

Inizia la fase di installazione del programma.

Se non si verificano errori, la finestra successiva conferma l’avvenuta installazione.

Analizzando l’Event Viewer, il servizio risulta regolarmente avviato.

2. UPGRADE DI ERAC
L’upgrade della parte console richiede solo pochi passaggi.

Lanciare l’eseguibile dal computer sul quale si vuole installare la console, ERAC. Si presenta la maschera iniziale del Setup Wizard. Cliccare su Next per proseguire.

Poichè si tratta della versione in ambito Business, quindi aziendale, il processo di installazione deve essere configurato opportunamente per evitare imprevisti. Selezionare l’opzione Advanced e click su Next.

Verificare che il Connection server e la Connection port rispecchino i parametri impostati sul server.

A questo punto cliccando su Install, inizia l’installazione di ERAC.

Viene mostrato lo stato di avanzamento dell’installazione. Richiede veramente pochi minuti a seconda della potenza del computer utilizzato.

Se il tutto va a buon fine, cliccare su Finish per aprire la console operativa.

Terminato l’aggiornamento, la nuova console si presenta con tutti i client presenti nella rete.

E’ stato necessario attendere l’evoluzione di due versioni 4.x di ERAS/ERAC per eliminare dei fastidiosi malfunzionamenti. Con la versione 4.0.138.0 tutto è stato sistemato e il sistema di antivirus NOD32 aziendale può essere aggiornato senza problemi.

Hai già letto questi articoli?

Sostituire e virtualizzare un server hardware WSUS

P@olo — Mon, 24 May 2010 05:11:03 +0000

Il servizio Windows Server Update Services è un ottimo sistema utilizzato per la gestione degli aggiornamenti dei client in una rete.

La necessità di sostituire il vecchio server WSUS con uno nuovo (fisico o virtuale), richiede una buona pianificazione per ottimizzare il tempo di implementazione, il traffico di rete e per limitare l’offline del servizio al minimo.

Fortunatamente con l’avvento della virtualizzazione, l’installazione di un nuovo server richiede pochissimo tempo e soprattutto si eliminano i problemi legati alla disponibilità dell’hardware richiesto.

Nella procedura che segue, le istruzioni sono valide sia nel caso che il nuovo server sia virtuale o che sia fisico.

1. PREREQUISITI
- Come prima cosa bisogna ovviamente installare il nuovo server con il sistema operativo (Windows Server 2008 R2 in questo caso) che andrà in produzione con tutte le patch, configurazioni, antivirus, etc.

- Installare successivamente i prerequisiti richiesti per la funzionalità di WSUS.

IIS 6.0 o successivo (in Windows 2008 R2 ISS è la versione 7.0)
Microsoft .NET Framework 2.0 o successivo
La presenza di un database supportato Microsoft SQL Server 2005/2008 (viene installato Windows Internal Database se SQL non è presente)
Microsoft Report Viewer Redistributable 2008

- Per evitare problemi di compatibilità, installare la stessa versione di WSUS (3.0 SP2 in questo caso) che è attiva sul server da sostituire.

2. PROCEDURA
- Per evitare di riscaricare tutte le definizioni e gli aggiornamenti dal sito Microsoft che oltre a richiedere tempo, occupano preziosa banda Internet e generano traffico di rete, configurare il nuovo WSUS come replica del server WSUS già in produzione.

- Effettuare la sincronizzazione completa dei dei server. L’operazione richiede qualche minuto.

- Terminata la sincronizzazione, impostare il nuovo server WSUS per sincronizzarsi direttamente con Microsoft Update via Internet.

- Editare la GPO che gestisce il servizio WSUS e modificare il nome del server in modo che i client puntino al nuovo server.

- Effettuare lo shutdown del vecchio server WSUS.

- Nella fase di sincronizzazione non vengono riportati gli account dei computer nel nuovo server perchè non fanno parte del processo di replica. Per popolare la lista bisogna attendere che venga applicata la GPO per far connettere i client al nuovo server.

3. CONCLUSIONE
Questo sistema permette di avere un nuovo server WSUS “up & running” in poco tempo e con pochi passaggi. Inoltre tutti gli aggiornamenti e le definizioni sono sincronizzati via LAN risparmiando così preziosa banda Internet.