Proyecto Monitoreo Y Gestion de la Red (Final)

PROYECTO MONITOREO Y GESTIÓN DE RED Administración de Redes de Computadores

Presentado por: por: Rafael Emiro Vega Tirado. Jeyson Andrey Henao Alvarez. Jonathan Andrés Loaiza García. César Augusto Pineda González. Leidy Marcela Martinez Alzate. Grupo: 9 HELP LAN

Presentado a: Prof. Andrés Mauricio Ortiz.

Servicio Nacional de Aprendizaje “SENA” Regional Antioquia Centro de Servicios y Gestión Empresarial.

2008

Proyecto Monitoreo y Gestión de la Red

ÍNDICE Introducción. Objetivos 3 Qué es monitoreo. 4 Qué es gestión de la red. 5 Componentes de la gestión. 5.1 SNMP. 5.1.1 Versiones SNMP. 5.1.2 Mensajes enviados por SNMP. 5.2 MIB. 5.3 NMS. 5.4 Agente. 5.5 Cómo es el proceso de comunicación. 5.6 Partes de la trama del mensaje mensaje SNMP. 5.7 Estructura del mensaje. 6 Aplicación a utilizar. 7 Introducción a JFFNMS. 8 Aplicaciones necesarias. 8.1 Links de descargas. 9 Instalaciones y configuraciones. 9.1 Instalación de Apache. 9.2 Instalación y configuración de MySQL. 9.3 Instalación y configuración de PHP. 9.4 Instalación JFFNMS. 9.5 Instalación RRDTOOL. 9.6 Instalación NMAP. 9.7 Instalación WinPCAP. 9.8 Configuración de Apache para trabajar con PHP. 9.9 Configuración PHP. 9.10 Configuración MySQL. 9.11 Tareas programadas. 10 Acceso a la interfaz Web de JFFNMS.

Pág. 4 5 6 6 7 7 7 8 10 12 12 13 13 13 15 16 17 18 19 19 24 33 36 41 42 43 46 47 48 49 57

2


11 Gráficas Obenidas. 65 65 11.1 CPU. 66 11.2 Memoria RAM. 11.3 Disco Duro. 67 68 11.4 Carga del sistema. 11.5 Procesos y usuarios logeados en el sistema. 69 69 11.6 Tráfico interno de la red. 70 11.7 Tráfico externo de la red. 70 11.8 Monitoreo del servicio FTP. 71 11.9 Monitoreo del servicio DNS. 11.10 Monitoreo del servicio Web. 71 72 11.11 Monitoreo del servicio LDAP. 72 11.12 Monitoreo Switch. 73 11.13 Monitoreo tráfico de la VLAN 1 73 11.14 Monitoreo puerto N°24 de un Switch. 12 Instalación y configuración de los agentes SNMP. 74 74 12.1 Inst. y config. Agente SNMP en Windows 81 12.2 Inst. y Confi. Agente SNMP en Windows Vista. 12.3 Instalación y Configuración agente SNMP en Linux. 84 12.4 Configuración agente SNMP en dispositivos activos.86 activos. 86 12.4.1 Switch Cisco. 86 86 12.4.2 Router Cisco. 88 12.4.3 Router Inalámbrico. 91 13 Conclusión. 92 14 Netgrafía.

3


INTRODUCCIÓN Para un administrador de Red o alguien a cargo de la supervisión de maquinas o servidores de una empresa, es muy importante saber el estado y tener el control de estas, ya que con esto se logra en parte una administración potencialmente satisfactoria, esta posibilidad la brinda las herramientas de Monitoreo y Gestión de la red, ya que por medio de estas podremos saber el Roueters, Switchs y además tener pleno estado de nuestras Maquinas, Roueters, conocimiento del estado de de los servicios de nuestra red como son: dns, dhcp, web, Proxy, ftp, ftp, etc. Saber que procesos corren en una maquina, que ancho de banda consume un usuario en especifico, cual es la carga promedio del sistema, el uso de la memoria actual, el trafico de red de cada una de las interfaces (si tuviese mas de una), que tipo de software utiliza, y muchos otros aspectos que para un administrador de red son de vital importancia para detectar fallos y actuar con precisión.

4


OBJETIVOS

Diseñar e implementar un sistema de gestión y monitoreo remoto

Monitorear el tráfico de red interno y externo

Monitorear cpu, ram, swap, cantidad de procesos, carga promedio del Sistema, usuarios logeados, todo esto referente a un equipo cliente.

5


2 QUÉ ES MONITOREO Saber la disponibilidad de la maquina, tiempos de respuesta por medio del ping. Saber qué servicios de red se encuentran habilitados, si están en funcionamiento o han dejado de funcionar, esto combinada con herramientas que permitan realizar gestión de la red

3 QUE ES GESTIÓN DE LA RED Tiene como propósito la utilización y coordinación de los recursos para planificar, organizar, mantener, supervisar, evaluar, y controlar los elementos de las redes para adaptarse a la calidad de servicio necesaria.

6


5 COMPONENTES DE LA GESTIÓN

5.1 SNMP (Simple Network Management Protocol) o Protocolo Simple de Administración de Red, es un protocolo de la capa de aplicación que facilita el intercambio de información de administración entre dispositivos de red. 5.1.1 VERSIONES SNMP Version1: Version1: La seguridad se maneja a nivel de comunidades (que usan passwords comunes sobre texto plano) que permiten usar unos dispositivos u otros si se conoce el password. Esta versión no se distribuye en equipos actuales. Version2: Version2: Al igual que la version1 maneja la seguridad a nivel de comunidades, reduce la carga de tráfico adicional para la motorización (con uso de GetBulk e Informs) y soluciona los problemas de motorización remota o distribuida (con las sondas RMON). SNMPv2 puede leer SNMPv1.

7


Version3: Para evitar la falta de seguridad en las transmisiones (con cifrado y autenticación), proporciona una capa o parche complemento a SNMPv1 y v2, que añade a los mensajes SNMP (v1 y v2) una cabecera adicional (Esta versión esta en fase de implementación, actualmente no se distribuye en los dispositivos). 5.1.2 MENSAJES ENVIADOS POR SNMP GET REQUEST: Solicita uno a mas atributos de un objeto. Es transmitido por el nms (o nodo administrador) y recibido por el agente (o nodo administrado). GET NEXT REQUEST: Solicita el siguiente atributo de un objeto. Es transmitido por el nms (o nodo administrador) y recibido por el agente (o nodo administrado). GET BULK REQUEST: Presente en SNMP v2, solicita un amplio conjunto de valores en vez de ir solicitando uno por uno. Es transmitido por el nms (o nodo administrador) y recibido por el agente (o nodo administrado). SET REQUEST: Actualiza uno o varios atributos de un objeto. Es transmitido por el nms (o nodo administrador) y recibido por el agente (o nodo administrado). SET NEXT REQUEST: Actualiza el siguiente atributo de un objeto. Es transmitido por el nms (o nodo administrador) y recibido agente (o nodo administrado). GET RESPONSE: Devuelve los atributos solicitados. Es transmitido por el agente (o nodo administrado) y recibido por el nms (o nodo administrador). TRAP: informa de fallos en el agente (como perdida de la comunicación, caída de un servicio, problemas con la interfaz, etc). Es transmitido por el agente (o nodo administrado) y recibido por el nms (o nodo administrador).

8


INFORM REQUEST: Describe la base local de información de gestión MIB para intercambiar información de nodos administradores entre entre si. Es trasmitido por el nms (o nodo administrador) y recibido por el agente (o nodo administrado).

9


5.2 MIB (Managment Information Base) o Base de Información Gestionada, es un tipo de base de datos que contiene los objetos, información jerárquica estructurada en forma de árbol de todos los dispositivos gestionados en una red.

10


Tiene 8 Niveles de Registro que son. son. GRUPO

VARIABLE

SIGNIFICADO

System (sys)

sysUpTime

Tiempo

desde

el

ultimo

arranque

Interfaces (intf (intf))

ifNumber

Número de Interfaces.

Interfaces (intf (intf))

ifInErrors

Número

de

paquetes

entrantes en los que el agente ha encontrado error.

trs) Address Traslation (add (add trs) Internet Protocol (ip (ip))

ipInReceives

Numero

de

paquetes

recibidos

Internet Control Message ( icmp)

icmpInEchos

Número de solicitudes ICMP recibidas.

Transmision Control Protocol tcp) (tcp)

tcpInSegs

User Datagram Protocol (udp (udp))

udpInDatagrams

Número de paquetes TCP recibidos.about: Número de datagramas UDP recibidos.

11


5.3 NMS (Network Management Station) o Estación de Gestión de la Red, es una combinación hardware y software, es la interfaz para la administración de la red.

5.4 AGENTE En este caso los clientes, están atentos a las peticiones el protocolo snmp, enviado por el NMS que es el que administra la red. Los Agentes utilizan mensajes SNMP para inspeccionar y comunicar información del Host.

12


5.5 COMO ES EL PROCESO DE COMUNICACIÓN El NMS hace la petición al Agente, le envía un mensaje SNMP mirando la base de datos MIB para mirar los atributos del Dispositivos de Red. También si se desea el Agente se puede comunicar con el NMS para informar de errores del Dispositivo. El mensaje SNMP consta de 3 partes: 8 Octetos (Cabecera UDP), 20 Octetos (Cabecera IP) y 484 Octetos (Mensaje SNMP). Este protocolo utiliza los puertos udp 161 para comunicaciones normales entre nms - agente y 162 para que el agente comuniqué de errores inesperados sin que el nms haga el chequeo.

5.6 PARTES DE LA TRAMA DEL MENSAJE SNMP La trama que envía el NMS (o nodo administrador) al agente, es la que lleva la información de la comunidad, tipo de mensaje (si es un Get request, Get Next Request, etc), y la versión de snmp utilizado.

Versión

Versión del protocolo SNMP

Comunidad

El tipo de comunidad utilizada

UDP

Este lleva el mensaje (get request, get next request, etc)

13


6.7 ESTRUCTURA DEL MENSAJE El NMS envía un mensaje Get Request solicitando el atributo de un objeto, el AGENTE devuelve un Get Response con los atributos solicitados, luego el nms envía un Get Next Request solicitando el siguiente atributo del objeto, el agente a su vez responde de nuevo con un Get Response, el nms envía un Set Request para actualizar los atributos de un objeto, el agente le envía un Get Response

14


6 APLICACIÓN A UTILIZAR Existen un gran numero de herramientas para realizar el monitoreo y gestión de la red. A continuación citaremos tanto herramientas OpenSource, Gratis y de Pago. OpenSource: Nagios, Cacti, GroundWork, Zenoss, Centreon, Hyperatic, Zabbix, Jffnms, Mrtg, entre otros. Gratis: SpiceWork, Prtg (edicion gratis), Privativo: Prtg, UpTime, OpManager, Para este proyecto decidimos utilizar la herramienta libre multiplataforma (Linux JFFNMS, dado que esta cumple a cabalidad los requisitos y Windows) JFFNMS, propuestos en el proyecto, su manejo manejo es intuitivo y la interfaz web propuesta por su desarrollador es de fácil manejo.

15


7 INTRODUCCIÓN A JFFNMS Just For Fun Network Management System. Es un sistema implementado para la gestión el monitoreo de red. Dentro de las características de éste, están: •

•

•

•

•

•

Permite monitorizar una red IP mediante SNMP. Puede ser utilizado para monitorizar cualquier dispositivo SNMP (servidor, router, puerto TCP y UDP). JFFNMS esta escrito en PHP, el cual funciona en Sistemas Operativos GNU/Linux, FreeBSD y Windows 2000/XP. Tiene soporte de base de datos ( MySQL o PostgreSQL ), integra logs de Syslog. JFFNMS se basa en las tecnologías: Apache, Cron, MySQL, PHP, RDDTool y SNMP. Necesita la instalación y configuración del complemento (agente) SNMP en los clientes.

16


8 APLICACIONES APLICACIONES NECESARIAS. Para el funcionamiento de JFFNSM se deben instalar las siguientes aplicaciones. •

•

•

•

•

•

•

Apache: Es un servidor HTTP de código abierto (software libre) para plataformas Unix (BSD, GNU/Linux, etc.), Windows, Macintosh entre otras, que implementa el protocolo HTTP y la noción de sitio virtual. MySQL: Es un sistema de gestión de base de datos (Código abierto). PHP: es un lenguaje de programación interpretado, diseñado originalmente para la creación de páginas web dinámicas. JFFNMS: Como se había explicado anteriormente, éste es un sistema implementado para la gestión y el monitoreo de red. RRDTOOL: Round Robin Database Tool. Es un tipo muy específico de base de datos, orientadas al almacenamiento de datos basados en series temporales, y que garantizan el espacio final ocupado por sus elementos. NMAP: Es un programa de código abierto que utilizado para efectuar rastreo de puertos TCP y UDP. WinPCAP: Son unas librerías para la monitorización del tráfico de datos en los dispositivos de red, necesarias para el funcionamiento de muchos programas y utilidades, en pocas palabras, ésta aplicación funciona en modo promiscuo. Modo Promiscuo: es el modo que una computadora conectada a la red captura todo el tráfico que circula por ella. Este modo es muy relacionado con los sniffers que se basan en este modo para realizar su tarea.

17


8.1 LINK DE DESCARGAS. Para Apache: http://www.apache.org/dist/h http://www.apa che.org/dist/httpd/binaries/w ttpd/binaries/win32/ in32/

Descargar "apache_2.0.52-win32-x86-no_ssl.msi". Para MySQL: http://www.mysql.com/downloa http://www.mys ql.com/downloads/mysql/4.1.ht ds/mysql/4.1.html ml

Para PHP: http://www.php.net/downloads.php

Descargar el Binario

de Windows .zip

Para JFFNSM: http://sourceforge.net/project/showfiles.php?group_id=46041 Para RRDTOOL: http://people.ee.ethz.ch/~oe http://people. ee.ethz.ch/~oetiker/webtools/ tiker/webtools/rrdtool/pub/?M rrdtool/pub/?M=D =D

Descargar el

win32-bin.zip.

Para NMAP: http://www.insecure.org/nmap http://www.ins ecure.org/nmap/nmap_download. /nmap_download.html html

Descargar el

win32.zip.

Para WinPCAP: http://winpcap.polito.it/

18


9 INSTALACIONES Y CONFIGURACIONES Se recomienda tener instalado y en funcionamiento un servidor DNS, ya que mas adelante se trabajará con Host Virtuales. 9.1 INSTALACIÓN DE APACHE. Para la instalación del servidor de apache se deben seguir los siguientes pasos. Doble clic sobre el instalador de apache (apache_2.0.63-win32-x86no_ssl.exe). Aparecerá la ventana de bienvenida de Apache, clic en Next>

19


De inmediato muestra los acuerdos de licencia de Apache. Aceptar los acuerdos de licencia y Lugo Next>

Aparecerá una breve información a cerca de Apache. Clic en Next>

20


La aplicación pedirá las informaciones de Dominio de Red, Server Name y el correo del Administrador. Además, da la opción de poner a funcionar el servicio por el puerto 80 ó por otro puerto (Manualmente). Escoger el recomendado: Puerto 80 Luego Next>

Seleccionamos una instalación Típica. Luego Next>

21


Dejar la ruta por defecto en donde se situarán los archivos y directorios de Apache. Luego Next>

Clic en Install para realizar la instalación.

22


Esperar a que carguen todos los componentes de Apache.

Clic en Finish para terminar con la instalación.

23


9.2 INSTALACIÓN Y CONFIGURACIÓN DE MYSQL. Doble clic sobre el instalador de MySQL (mysql-essential-5.0.67-win32.exe). Aparecerá la ventana de bienvenida de MySQL. Clic en Next>

Seleccionar la opción “ Complete ”, ”, ya que se necesita de todos los componentes de MySQL. Luego “ Next> ”. ”.

24


Aparecerá la ventana en donde muestra la ruta donde se crearan los directorios y se copiaran los archivos de MySQL.

Esperar hasta que se copien los componentes de MySQL.

25


De inmediato aparecerá una ventana, donde nos pide que le demos una pequeña configuración a MySQL. Clic en “Next> ”. ”.

Ésta ventana muestra algunas de las características de MySQL. Clic en “Next> ”. ”.

26


Seleccionar “Configure The MySQL Server Now ” para proceder a la configuración de MySQL. Luego “Finish ”. ”.

Aparecerá la ventana de bienvenida de MySQL para proceder a la pequeña configuración de éste. Clic en “Next> ”. ”.

27


Seleccionar “Detailed Configuration ” para proceder a una configuración más detallada. Clic en “Next> ”. ”.

Seleccinar “Server Machine ” indicándole a MySQL se sirva como base de datos para aplicaciones Web.

28


Seleccionar “Non-Transactional Database Only ” con el fin de utilizar la base de datos para que almacene gráficas de monitoreo, aplicaciones web, entre otras. Clic en “Next> ”. ”.

Seleccionar “Decisión Support (DSS)/OLAP ” para especificar el número máximo de conexiones simultaneas de los usuarios, el número es de 20 Clic en “Next> ”

29


Elegir el puerto de la base de datos de MySQL, para éste caso lo dejaremos por defecto “3306”. Clic en “Next> ”

Seleccionar “Standard Character Set ” para elegir los caracteres que se utilizarán en MySQL. Clic en “Next> ”. ”.

30


Aparecerá la ventana en la que se elegirá el nombre del servicio “MySQL”, la cual la dejaremos por defecto. Clic en “ Next> ”. ”.

Digitar la clave del root, el cual tendrá acceso a la base de datos. Clic en “Next> ”. ”.

31


Clic en “Execute ” para ejecutar el servicio de MySQL.

Por último, “Finish ” para finalizar.

32


9.3 INSTALACIÓN Y CONFIGURACIÓN DE PHP. Para la instalación de PHP, se debe crear el directorio “php” en el disco “C:\” o donde tengas instalado el sistema operativo.

Luego, extraer los directorios y archivos de la aplicación “ php-5.2.6-Win32 ” y almacenarlos en “C:\php\”. Debe parecerse a la siguiente imagen.

33


Abrir una consola “cmd” y digitar los siguientes comandos para copiar algunos archivos de PHP al directorio Windows, con el fin de que el Sistema pueda iniciar la aplicación PHP. c:\> copy c:\php\php.ini-dist c:\windows\php.ini c:\> copy c:\php\libmysql.dll c:\windows\

Debe ser algo parecido a la siguiente imagen.

Se debe crear el directorio “usr ” en “C:\”, el cual almacenará la información de la MIB.

34


Copiar el directorio mibs ubicado en “C:\php\extras\mibs ” y pegarlo en “C:\user\”.

El resultado debe ser parecido a la siguiente imagen.

35


9.4 INSTALACIÓN JFFNMS. Doble clic sobre el .zip de JFFNMS (jffnms-0.8.3.win32.zip) y extraer los directorios y archivos a “ C:\”, de tal forma que se asemeje a la siguiente imagen.

jffnms ” para luego hacerlo propietario del directorio Se debe crear el usuario “ jffnms jffnms. Clic en Inicio “ ”, ”, luego “Herramientas Administrativas ”, ”, luego “Administración de Equipos ”. ”.

36


Clic derecho, “Usuario Nuevo ”. ”.

jffnms ”, Como nombre de usuario “ jffnms ”, y contraseña “sena2008 ”. ”.

37

Proyecto Monitoreo y Gestión de la Red jffnms ” con el fin de que el usuario Se procede a dar los permisos del directorio “ jffnms jffnms ” tenga el control total de dicho directorio. Para esto, clic derecho sobre “ jffnms jffnms ”, el directorio “ jffnms ”, luego “Propiedades ”. ”.

38


Clic sobre la pestaña “Seguridad ”, ”, luego “Agregar ”. ”.

jffnms ”, Digitar el usuario “ jffnms ”, luego “Comprobar nombre ”, ”, luego “Aceptar ”. ”.

39

Proyecto Monitoreo y Gestión de la Red jffnms ” y clic en “Control total ”, Seleccionar el usuario “ jffnms ”, luego “Aplicar ” y “Aceptar ”. ”.

40


9.5 INSTALACIÓN RRDTOOL. Extraer el ejecutable “rrdtool.exe ” del .zip “rrdtool-1.0.49-win32-bin ” y ubicarlo en “C:\jffnms\”, con el fin de que la aplicación jffnms ejecute el rrdtools.exe.

41


9.6 INSTALACIÓN NMAP. De la misma forma, se debe extraer el ejecutable “nmap.exe ” y posicionarlo en “C:\jffnms\” con el fin de que la aplicación jffnms ejecute la apalicación nmap.exe.

42


9.7 INSTALACIÓN WINPCAP. Para la instalación de WinPCAP, se debe dar doble clic sobre el ejecutable “WinPcap_4_0_2.exe ”. ”. Clic en “Next> ” para confirmar que se quiere instalar dicha aplicación.

Aparecerá la ventana de bienvenida del WinPCAP. Clic en “Next> ”

43


Clic “I Agree ” para aceptar los acuerdos de licencia de ésta aplicación.

Esperar que se carguen todos los componentes de la aplicación.

44


Clic en “Finish ” para finalizar.

45


9.8 CONFIGURACIÓN DE APACHE PARA TRABAJAR CON PHP. Se debe configurar un Host Virtual en el servidor de Apache con el fin de que muestre el sitio Web de JFFNSM, el cual está escrito en PHP. Editar el archivo de Programas\Apache “httpd.conf ” ubicado en “C:\Archivos Group\Apache2\conf\httpd.conf ”. ”.

Al final de éste archivo agregar el siguiente bloque de configuración, para habilitar el Host Virtual de JFFNMS. LoadModule php5_module c:/php/php5apache2.dll AddType application/x-httpd-php .php

NameVirtualHost NameVirtualH ost *

ServerAdmin [email protected] DocumentRoot c:\jffnms\htdocs ServerName argentos.grupo9.com DirectoryIndex DirectoryInd ex index.php LimitRequestLine LimitRequest Line 20000

46


9.9 CONFIGURACIÓN PHP. Editar el archivo “php.ini ” ubicado en “C:\WINDOWS\php.ini ”

Dentro de éste archivo, debemos asegurarnos que las siguientes líneas estén descomentadas y de la siguiente forma. register_globals register_glo bals = On register_argc_argv register_arg c_argv = On allow_url_fopen allow_url_fo pen = On

extension_dir extension_di r = c:\php\ext

extension=php_gd2.dll extension=php_snmp.dll extension=php_mysql.dll extension=php_sockets.dll SMTP = correo.grupo9.com

Se debe parar e iniciar el servicio de Apache.

47


9.10 CONFIGURACIÓN MYSQL. Posicionarse en la ruta “C:\Archivos de programas\MySQL\MySQL Server 5.0\bin\” para luego ejecutar el “ mysql.exe ” y poder crear la base de datos parar jffnms.

Digitar el siguiente comando para acceder como root a la base de datos de MySQL. Digitar como password “sena2008”. > mysql.exe -u root –p Password: sena2008

Una ves dentro, procedemos a crear la base de datos para jffnms de la siguiente forma. Digitar los siguientes comandos. mysql>CREATE DATABASE jffnms; mysql>GRANT ALL PRIVILEGES ON jffnms.* TO jffnms@localhost IDENTIFIED

BY 'jffnms'; mysql>FLUSH PRIVILEGES; mysql>quit;

48


Luego digitar el siguiente comando, en el cual se creará para la base de datos jffnms ” con password “ jffnms jffnms ” y tendrá los permisos sobre “jffnms” un usuario “ jffnms jffnms.0.8.3.mysql ”. el archivo “ jffnms.0.8.3.mysql ”. >

mysql.exe

-ujffnms

-pjffnms

jffnms

<

c:\jffnms\docs\jffnms-

0.8.3.mysql

9.11 TAREAS PROGAMADAS. Estas tareas se realizan con el fin de indicarle al sistema que ejecute los .bat del jffnms, los cuales realizan la función de dar la instrucción a PHP y a RRDTOOL. Dentro de los .bat´s está: POLLER: El cual, actúa como administrador del protocolo SNMP interrogando a los agentes instalados en los dispositivos a monitorear. Clic en “Inicio ”, ”, Lugo “Panel de Control ”, ”, luego “Tareas Programadas ” y “Agregar Tarea Programada ”. ”. Aparecerá el asistente para programar una tarea. Clic en “Siguiente> ”. ”.

49


Clic en “Examinar ” para buscar los archivos .bat (Uno por uno) ubicados en la ruta “C:\jffnms\engine\windows\”.

Doble clic en autodicovery_interfaces.bat .

50


Elegir la opción “Diariamente ”, ”, en la cual le indicamos al sistema que ejecute la tarea diariamente.

Definir la hora de inicio de la tarea programada “06:00 p.m.”.

51

Proyecto Monitoreo y Gestión de la Red jffnms ” el cual está autorizado para la ejecución del archivo Digitar el usuario “ jffnms .bat, y su respectiva contraseña “sena2008 ”. ”. Clic en “Siguiente> ”. ”.

Seleccionar “Abrir propiedades avanzadas…” y “Finalizar ”. ”.

52


Cerciorarse que en el recuadro “Iniciar en ” aparezca la ruta “C:\jffnms\engine ” ya que ahí se guardarán los registros de las tareas programadas. Clic en “Aplicar ”. ”. Clic en la pestaña “Programación ”. ”.

Clic en “Avanzadas…”.

53


Marcar la opción “Repetir la tarea ” Cada “30 minutos ”. ”. Con una Duración de “ 24 horas ”. ”.

Para los demás archivos .bat se realizan los anteriores pasos; exceptuando el paso de la programación avanzada. Por lo tanto para el archivo consolidate.bat se elegirá el tiempo de “ 10 minutos ”. ”.

54


Para el archivo poller.bat repetir la tarea cada “4 minutos ”. ”.

Para el archivo rrd_analizer.bat repetir la tarea cada “30 minutos”.

55


En el archivo cleanup_raw_table.bat repetir la tarea cada “10 minutos”.

En el archivo tftpget_hosts.bat repetir la tarea cada “10 minutos”.

Luego, clic en “Aceptar ” para todas la ventanas anteriores.

56


10 ACCESO A LA INTERFAZ WEB DE JFFNMS. Para acceder a la interface Web de JFFNMS debemos digitar en el navegador, en nuestro caso http://argentos.grupo9.com aparecerá la siguiente interface.

57


Aparecerán algunos errores correspondientes a GraphViz, GNU Diff, FPing, SMSClient, NTPQ los cuales son propios de Linux, y PostgreSQL, la cual es una base de datos que no se está utilizando. Luego de cerciorarse que las demás rutas estén correctas, se procede a la opción “Main ” en la parte superior derecha de la ventana. Luego de dar clic en “ Main ” aparecerá la ventana de acceso a JFFNMS.

Para entrar, digitar como USERNAME: “admin ” y PASSWORD: “admin ”. ”. Ahora se procede a agregar una Zona en donde se situarán los host que mas adelante se agregarán. Clic en ” Administration ” > “Hosts and Interfaces ” > “Zones”.

58


Para agregar la zona se debe dar clic en. 1. Add. >> Agregar. 2. Zone. >> Digitar el nombre de la zona “aula 5-5 ”. ”. 3. ShortName. >> Nombre corto de la zona “aula ”. ”. 4. Image. >> Nombre de la imagen de zona “aula_5-5.png ”. ”. 5. Visibility. >> Visualizar la zona “Show ”. ”. 6. Network Discovery Enabled. >> Habilitar explorador de zonas “Chulear”. 7. Save. >> Guardar.

Luego, clic en “Host ”, ”, con el fin de agregar un host para luego ser monitorizado.

59


Para agregar la zona se debe dar clic en. 1. Add. >> Agregar. 2. Name. >> Digitar el nombre del equipo “aula 5-5 ”. ”. 3. Zone. >> Nombre de la zona “aula 5-5 ”. ”. 4. IP Address. >> IP del equipo que se va a monitorear “192.168.0.20”. 5. Versión SNMP. >> “SNMPv1”. 6. R/O Community. >> Comunidad del equipo con permisos de Lectura “public ”. ”. 7. Versión SNMP. >> “SNMPv1”. 8. R/W Community. >> Comunidad del equipo con permisos de Lectu/Escritura “public ”. ”. 9. AutoDiscovery Policy. >> Descubridor de interfaces “Automagic”. 10.Save. 10. Save. >> Guardar.

Para escanear y monitorizar el host agregado.

El host que se desea monitorizar debe tener el agente SNMP instalado, los cuales se muestran en el punto 12 Esperar que obtenga los datos SNMP del equipo monitorizado; una ves que cargue por completo aparecerá una imagen como la siguiente, en la cual elegimos las interfaces o los dispositivos que se desea monitorizar. Para éste caso, monitorizaremos la CPU, Disco Duro, Memoria RAM, Tarjeta de Red. Luego “Add Marked Interfaces ”. ”.

60


Al guardar mostrará las interfaces que se agregaron.

61


Luego, para monitorizar el host agregado. Clic en “Hosts & Events ”. ”.

Esperar hasta que el host agregado aparezca en la lista de hosts.

Si damos clic en el cuadro del host agregado, nos podemos dar cuenta los puertos TCP y UDP, CPU, Memoria RAM, Disco Duro, Tarjeta de Red del host que agregamos.

62


Dar clic en el cuadro CPU, luego “Save” y luego “Performance ” para ver la gráfica de monitorización.

Esperar que obtenga los datos SNMP del equipo monitorizado; una ves que cargue por completo aparecerá una imagen como la siguiente, en la cual elegimos las interfaces o los dispositivos que se desea monitorizar. Para éste caso, monitorizaremos la CPU, Disco Duro, Memoria RAM, Tarjeta de Red. Luego “Add Marked Interfaces ”. ”.

Cada una de las gráficas muestra cada uno de los requerimientos del proyecto, como lo es: 63

Proyecto Monitoreo y Gestión de la Red •

•

•

•

Monitoreo de los servicios DHCP, DNS, FTP, WEB, E-MAIL. Monitoreo de CPU, Memoria RAM, Memoria SWAP, Procesos, cantidad de usuarios, Tarjeta de red. La administración del sistema de gestión se encuentra disponible en modo gráfico. Se puede realizar de los informes de monitoreo, una gestión clara; donde se puede deducir si el equipo monitorizado tiene mucha carga de proceso, si su disco duro está por llenarse, si hay mucho tráfico de red en los dispositivo activos y tarjetas de red.

64


11 GRÁFICAS OBTENIDAS. Se pueden dar a conocer las gráficas exigidas en el proyecto.

11.1 CPU. CPU (Servidores/Clientes). La siguiente imagen, muestra el estado de la CPU. Se puede notar que la CPU no presenta gran carga de procesos.

CPU EQUIPOS ACTIVOS (Router/Switch). En un Switch, por ejemplo, se puede notar que el uso del procesador es mas bajo.

65


11.2 MEMORIA RAM. MEMORIA RAM (Servidor/Cliente). Se puede ilustrar el uso de la memoria RAM de un servidor, en la cual se puede deducir que la memoria se encuentra con una gran carga.

MEMORIA SWAP (Linux). JFFNMS muestra la capacidad de la memoria SWAP, la cual es de 512 MB.

66


MEMORIA RAM EQUIPOS ACTIVOS. Se puede notar la capacidad de la memoria RAM de un Switch Cisco y la utilización de ésta.

11.3 DISCO DURO D.D. WINDOWS. Se logra graficar la capacidad y el uso del Disco Duro del equipo servidor. Cabe aclarar que éste reconoce los Disco de Windows con “C:”, “D:”, etc., o sea la raíz del sistema.

67


D.D. LINUX. En el caso de los Disco en Linux los ilustra con “/”, o sea la raíz del sistema.

11.4 CARGA DEL SISTEMA. Se puede ilustrar la cargar general de todo el sistema, los cuales se representan en promedios de 1, 5 y 15 minutos.

68


11.5 PROCESOS Y USUARIOS LOGEADOS EN EL SISTEMA. La siguiente ilustración, muestra los procesos del sistema y los usuarios logeados en el sistema.

11.6 TRÁFICO INTERNO DE LA RED. Cabe aclarar, que en éste caso, se graficó un servidor con enrutamiento, por lo tanto el tráfico interno lo muestra con el nombre “ eth1”. Para el caso de un Router lo mostrará con el nombre “GigaEthernet1”. Según la imagen, muestra un mayor tráfico de red de subida (tráfico saliente) que de bajada (tráfico entrante).

69


11.7 TRÁFICO EXTERNO DE LA RED. Como es un servidor con enrutamiento, el tráfico externo lo mostrará con el nombre “eth0 ”; ”; en el caso de un Router tendrá como nombre “ Serial1”. Según la imagen, muestra un mayor tráfico de red de bajada (tráfico entrante) que de subida (tráfico saliente).

11.8 MONITOREO SERVICIO FTP. Se puede deducir, que el servicio FTP no se está utilizado con mucha frecuencia. Además, muestra los tiempos (Milisegundos) de respuestas de éste servicio.

70


11.9 MONITOREO SERVICIO DNS. Se logra obtener el estado de conexión del servicio DNS, el tiempo más bajo y más alto que éste servicio tardó en responder a las peticiones hechas por los equipos cliente.

11.10 MONITOREO SERVICIO WEB. La siguiente imagen, muestra el estado de conexión del servicio Web.

71


11.11 MONITOREO SERVICIO LDAP. La siguiente imagen muestra el estado de conexión del servicio LDAP.

11.12 MONITOREO SWITCH CISCO. Una de las características de JFFNMS es el capacidad de monitorear las VLAN´s y puertos GigaEthernet de los dispositivos activos, para éste caso un Switch,

72


11.13 MONITOREO TRÁFICO DE LA VLAN 1 La siguiente imagen muestra el promedio del tráfico entrante y saliente de la VLAN 1 de la cual se deduce que hay un mayor tráfico entrante que saliente.

11.14 MONITOREO TRÁFICO PUERTO N°24 DEL SWITCH. La siguiente imagen muestra el promedio del tráfico entrante y saliente del puerto número 24 del Switch. En la cual se deduce que hay un mayor tráfico de red entrante que saliente.

73


12 INSTALACIÓN Y CONFIGURACIÓN DE AGENTES SNMP. 12.1 Instalación y Configuración agente SNMP en sistemas Windows 2000/2003/XP. Este agente lo que hará es brindarle la información que solicite el NMS. Para esto se debe tener el cd de instalación de Windows Xp. Hacemos clic en inicio – Panel de control

74


Doble clic a icono Agregar o Quitar Programas.

Clic en Agregar o quitar Componentes de Windows, para instalar componentes que no vienen en una instalación por defecto.

75


Buscar la opción Resaltada en la imagen y hacer clic en detalles.

En la opción marcada de azul en la imagen, damos clic en el check box hasta que sea seleccionada.

Acto seguido dar clic en Aceptar – Siguiente y instalación de nuestro agente snmp en Windows. W indows.

se habrá completado la

76


Después de haber instalado el agente procederemos a su configuración. De nuevo clic en Panel de Control.

Buscar la opción Herramientas Administrativas y hacer doble clic.

77


Hacer doble clic en esta opción ya que aquí se encuentran todos los servicios que corren en Windows y nuestro agente también.

Buscar la opción servicio snmp y hacer clic derecho y elegir Propiedades.

78


Dar clic en la pestaña capturas para indicar el nombre de la comunidad, para este ejemplo utilice la comunidad pública que es la que viene por defecto.

Después ir a la pestaña Seguridad, para darle los permisos a nuestra comunidad, inicialmente esta tendrá permisos de Lectura y Escritura en este caso la dejare de Solo Lectura.

79


Para cambiar los permisos seleccionamos la comunidad que creamos y dar clic en Modificar.

Elegimos los permisos y la comunidad a la cual van a aplicar.

Acto seguido dar clic en aceptar, luego en Aplicar y Aceptar y ya tendremos nuestro agente snmp configurado.

80


12.2 Instalación y Configuración agente SNMP en Windows Vista. Ir a inicio – Panel de Control – Programas y Características y dar doble clic sobre este.

Luego hacer clic en Activar o Desactivar las características de Windows.

81


Elegir la opción proveedor proveedor de SNMP de WMI y hacer clic en aceptar.

Comenzaran a instalarse los componentes necesarios para el agente.

82


Pedirá que reiniciemos el equipo para aplicar los cambios, dar clic en reiniciar.

83


12.3 Instalación y Configuración agente SNMP en Linux Empezamos con la instalación del paquete para el agente SNMP, abrimos una Terminal y digitamos.

El siguiente paso es editar el archivo /etc/deafault/snmpd y borrar la dirección de loopback 127.0.0.1 para poder monitorear otras maquinas.

Luego buscamos la línea sec.name source, agregamos al final f inal la línea marcada en la imagen en el archivo de configuración de nuestro agente /etc/snmp/snmpd.conf, /etc/snmp/snmpd.conf, donde mired es el nombre del grupo, seguido de 192.168.0.0/24 que es el identificador de la red y finalmente public que es el nombre de la comunidad .

84


Estando en el mismo archivo buscamos la línea sec.model sec.name y agregamos el grupo de lineas marcadas en la imagen, donde mired es el grupo, v1 y v2 es la versión del snmp y rocommunity para establecer que la comunidad publica es de solo lectura.

Con esto ya hemos instalado y configurado el agente snmp para que nuestra maquina pueda ser monitoreada.

85


12.4 CONFIGURACIÓN AGENTE SNMP EN DISPOSITVOS ACTIVOS (Router, Switch, AP). Esto aplica para la mayoría de los routes y switchs cisco de hoy día.

12.4.1 Switch Cisco. Ingresamos al switch y empezamos. Switch>enable

Switch#configure terminal

Switch(config)#snmp-server enable traps

“Con esto habilitamos las interrupciones en el switch, para que avise al nms sobre cualquier cambio a su estado.” Switch(config)#snmp-server community public ro

“Especificamos la comunidad y damos permisos, ya sean de lectura escritura (rw) o de solo lectura (ro)”. Así ya se habrá configurado el agente en nuestro switch.

12.4.2 Router Cisco. Router>enable

Router#configure terminal

Router(config)#snmp-server enable traps

86


“Con esto habilitamos las interrupciones en el router, para que avise al nms sobre cualquier cambio a su estado.” Router(config)#snmp-server community public ro

“Especificamos la comunidad y damos permisos, ya sean de lectura escritura (rw) o de solo lectura (ro)”. Así ya se habrá configurado el agente en nuestro router.

87


12.4.3 Router AP Para la configuración del agente SNMP en el router inalámbrico, se deben seguir los siguientes pasos. Por defecto, el modelo de éste router presenta la IP 192.168.1.1 De ésta forma accederemos al router inalámbrico vía Web por medio de ésta IP. En nuestro navegador, digitar http://192.168.1.1 Aparecerá la siguiente imagen en donde nos pide un Usuario y una contraseña. Digitar como usuario: “ admin ” y contraseña: “admin ”. ”.

Clic en la pestaña “Access Restriccions ”. ”.

88


Buscar la opción “SNMP (161-162)”, luego clic en “>> ”. ”.

Se debe tener el siguiente resultado. Luego clic en “ Save Settings ” para guardar los cambios efectuados.

89


La siguiente imagen indica que los cambios se efectuaron exitosamente. Clic en “Continue ”. ”.

Ya una vez hecho los pasos anteriores, se ha configurado el agente SNMP del router inalámbrico.

90


13 CONCLUSIONES Con la realización de éste proyecto se pudo lograr entender los diferentes conceptos que se presentan en el módulo de monitoreo y gestión de la red, ya que para la elaboración de éste se debió tener en cuenta tanto los conceptos como el funcionamiento del protocolo SNMP y sus componentes. De igual forma, gracias a la aplicación elegida, se lograron alcanzar los objetivos propuestos en el proyecto; dando como resultado una buena monitorización y gestión de la red. Para los administradores de Red o personas encargadas del desempeño de la red de una empresa, herramientas como estas ayudan a potenciar la corrección de fallos en la red y tener una administración mas cómoda de los dispositivos y maquinas de la red.

91


14 NETGRAFÍA Para la elaboración de éste proyecto se obtuvieron documentaciones en las siguientes fuentes de información. •

www.fjjnms.org

•

es.wikipedia.org

•

sourceforge.net

•

www.mysql.com

•

www.apache.org

92

Proyecto Monitoreo Y Gestion de la Red (Final)

Recommend Documents