[Nagios] Ervaringen, scripts en tips

[StarWing]

Paul Nieuwkamp schreef op donderdag 25 december 2008 @ 13:44:
Nagios an sich gebruikt geen SMTP-server, maar net wat er op je machine voor MTA draait. Daartegen moet je dus vertellen welke smarthost hij moet gebruiken.

Ik gok dat je eerder bedoelt dat je overdag een mail wilt naar starwing@work en 's avonds naar starwing@home of zo?

idd
ik gebruik ubuntu icm mailx

[ralpje]

Dat is toch meer een kwestie van je smarthost zo instellen dat hij naar beide adressen kan versturen?

[Paul]

Maak een timeperiod werktijd door de week 9:00 -> 17:00 en een timeperiod vrijetijd met de rest.

Maak een contact Starwing-prive met als service/host_notification_period 'vrijetijd' en een contact Starwing-zakelijk met als service of host_notification_period 'werktijd'. Zet beiden in de contactgroup Starwing.

Vul ten slotte bij je hosts of services die contactgroup in

[DVRIES]

serienummer schreef op woensdag 24 december 2008 @ 14:06:
Hoi D4rkt4r,
Ik heb nagios draaien op fedroa core 4 samen met Cacti (CactiEZ).
Dus het werkt allemaal wel maar ik dacht als ik deze nu download heb ik misschien een nieuwere versie php en SQL. Dan hoef ik niet meer alle losse modules te installeren zoals Json enz. dat zit al bij SQL 5.2.
Lilac (http://www.lilacplatform.com/) werkt ook met een hogere versie PHP dan die je bij de cacti installatie mee krijgt (Helaas) Updaten is geen optie. is erg moeilijk en werkt vaak niet + gebrek aan kennis.

Alvast bedankt voor het zoeken.

PS. Lilac is een handig tooltje voor het maken van configuratie files voor Nagios alles in een gui gegoten.

Ik heb Lilac geinstalleerd en draaien. Maar is het nu zo dat je hier alleen configuratie bestanden kunt aanmaken maar niet de huidige beheren?

Wanneer ik iets in lilac wijzig, wijzigd er dan ook iets in mijn Nagios conifiguratie of is het puur om config files te exporteren?

Ik beheer en verwerk de configuratiebestanden nu handmatig (via putty/vi) en dat werkt op zich wel maar dacht dat het misschien wat eenvoudiger zou worden met lilac.

[serienummer]

DVRIES schreef op maandag 29 december 2008 @ 14:26: [...]

Ik heb Lilac geinstalleerd en draaien. Maar is het nu zo dat je hier alleen configuratie bestanden kunt aanmaken maar niet de huidige beheren?

Wanneer ik iets in lilac wijzig, wijzigd er dan ook iets in mijn Nagios conifiguratie of is het puur om config files te exporteren?

Ik beheer en verwerk de configuratiebestanden nu handmatig (via putty/vi) en dat werkt op zich wel maar dacht dat het misschien wat eenvoudiger zou worden met lilac.

Hoi,
Dat is een goede vraag. Ik krijg lilac niet werkend omdat ik niet de juiste PHP versie heb. Ik kan deze ook niet upgraden (Helaas). Dus ik kan niet gebruik maken van de voledige opties in lilac.

Ik kan me niet voorstellen dat ze een programma maken om een nieuwe configuratie aan te maken.
Ik ga er van uit dat na het importeren het mogelijk is om de bestaande config bestanden te updaten.
Mogelijk moet je dat nog wel Nagios handmatig herstarten. Tot op heden heb ik het ook met vi allemaal aangepast.

grt
Palermo

[EquiNox]

Nagios 3.1.0 is uit!
Changelog :

This is the first development/testing branch of the Nagios 3.x code. It fixes a number of reported bugs that are present in 3.0.6 and includes a new feature that will check for new releases of Nagios. Once the 3.1.x release branch is tested enough to be considered stable, a stable 3.2.0 release will be made.

>From here on out, ODD minor versions of Nagios releases (e.g. 3.1.x,
3.3,x) will be considered experimental/testing, while EVEN minor versions (e.g. 3.2.x, 3.4.x) will be considered stable.

Changes made since the 3.0.6 release are listed below:


3.1.0 - 01/25/2009
------------------
* Added automatic update check functionality - runs once a day to check for new Nagios releases
* Splash screen on web UI now indicates whether a new update is available (requires that update checks are enabled)
* Updates to nagiostats utility for faster execution if using external stats file
* Added a bit more verbosity to config verification
* Fixed bug in logging event handlers
* Fix to prevent debug output from being shown when Nagios is compiled with embedded Perl interpreter
* Fix for CPU hogging issues on OpenBSD
* Fix to RPM spec file for sample configuration files
* Fix for bug in time calculation routines that could cause notification, reporting, and check scheduling anomalies
* Fix for scheduling forced service checks from web interface
* Minor mods for frameset base for HTML compliance (more fixes coming soon)
* Fix for bug in handling of hard host and service problem states during restarts that could incorrectly set current check attempt and adverse ly affect notifications, etc.
* Fix for bug in timeperiod calculation of year/month rollovers and display of fixed calendar dates in web interface

[EquiNox]

Ik wil nu passief gaan monitoren (meerdere hosts achter firewalls) en dan met name Windows bakken.

Wat raden jullie aan :

NSclient++ (NSCA-functionaliteit)
NC_NET (NSCA-functionaliteit)

Moet op +/- 50 machines geinstalleerd worden, dus relatief makkelijk uit te rollen zijn.

Of is NRPE nog een optie?

[Tomsworld]

EquiNox schreef op maandag 26 januari 2009 @ 09:08:
Nagios 3.1.0 is uit!
Changelog :

[...]

Gewoon een opemerking 3.oneven... zijn testing / unstable releases.

[renrom]

EquiNox schreef op maandag 26 januari 2009 @ 17:00:
Ik wil nu passief gaan monitoren (meerdere hosts achter firewalls) en dan met name Windows bakken.

Wat raden jullie aan :

NSclient++ (NSCA-functionaliteit)
NC_NET (NSCA-functionaliteit)

Moet op +/- 50 machines geinstalleerd worden, dus relatief makkelijk uit te rollen zijn.

Of is NRPE nog een optie?

Ik zou zeggen NSclient++, daar zit nog enigsinds ontwikkeling in en voor zover ik kon nagaan mij NC_NET niet.

Voorbeeld, maak een cmd die hetvolgende doet:


Wij hebben hier ongeveer > 140 servers draaien met de NSclient wat prima voldoet.

En om het snel uit te rollen, gebruik de pstools van de w2k3 resource kit. met psexec kan je vrij makkelijk een script aansturen die de distributie van nsclient doet.

*edit* even een voorbeeldje bijgevoegd

code:

@echo off
cls

if exist C:\NSCLIENT\NSC.INI GOTO INSTALLC
    
if exist D:\NSCLIENT\NSC.INI GOTO INSTALLD

MD C:\NSCLIENT

GOTO INSTALLC

:INSTALLC

c:
SET DESTINATION=C:\NSCLIENT\

GOTO FURTHER

:INSTALLD

D:
SET DESTINATION=D:\NSCLIENT\

GOTO FURTHER

:FURTHER
CD %DESTINATION%

NET STOP NSclientpp
NSClient++ /uninstall
net use R: /d
net use R: \\<server-waar-je-de-client-hebt-staan\en-de-share
XCOPY R:\nsclient /s /Y
NSClient++ /install
NET USE R: /D
NET START NSclientpp

:THEEND

en voer dit uit met psexec:

code:

psexec @<serverlijst.txt> -u <username> -c <naamvanbovenstaandcmdtje.cmd>

Zo kan je indien er een update is de client updaten. Denk er dan gelijk aan om een goede NSC.ini te maken zodat deze dus ook overal gebruikt wordt.

[ Voor 48% gewijzigd door renrom op 26-01-2009 21:53 ]

[EquiNox]

Iemand een voorbeeld (nsclient++ config en nagios config) voor het passief monitoren van EventLog berichten van Windowsmachines via NSCA? Gaat me voornamelijk om warnings/errors van disks e.d.

Ik heb al NC_NET en "Nagios EventLog agent for Windows" geprobeerd, maar ik kom niet uit de syntax van NC_NET en Nagios Eventlog for Windows is niet erg stabiel... Ik mis net het laatste zetje om het werkend te krijgen

[EquiNox]

Ik heb NSCA eerst maar even laten rusten, na gemengde resultaten. Het werkt wel, maar ik prefereer nu toch NRPE na wat extra documentatie gelezen te hebben

[StarWing]

Heeft er iemand al iets opgezet om mailmarshal te monitoren ?
Zowel op hun forum als op google vind ik niet veel.

[EquiNox]

Ik monitor nu EventLog via NRPE, werkt op zich... echter ik kan maar 1 ID per keer monitoren, voorbeeld :

command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -p 5666 -c checkEventLog -a filter=new file=Application MaxWarn=1 MaxCrit=1 filter+eventID==250 filter+generated='<24h'


Deze werkt...

Echter, als ik op deze command_line meerdere eventid's wil monitoren, zoals event 248 en 249 dan slikt ie dat niet. Ook niet als ik het in meerdere commandlines verdeel.

Iemand een idee?

[EquiNox]

Never mind, is al opgelost :

$USER1$/check_nrpe -H $HOSTADDRESS$ -p 5666 -c CheckEventLog -a filter=new file=application file=system MaxWarn=1 MaxCrit=1 filter.eventID==1 filter.eventID==2 filter.eventID==3 filter-generated=\>1d truncate=1023 unique descriptions "syntax=%severity%: %source%: %message% (%count%)"

Hiermee leest ie zelfs t/m 1023 tekens de beschrijving uit van de eventlog entry. Is erg stoer.

[Verwijderd]

Ik heb hier ook nagios draaien (nog 2.12 versie) en zou graag een Web GUI opzetten om meerdere mensen de mogelijkheid te geven makkelijk de configuratie bestanden te beheren.

Ik heb NagiosQL al eens geïnstallleerd. Ziet er goed uit (uiterlijk dan) maar daar doet hij 9/10 services weg! ik heb over de 6000 services en er zijn er maar 600+ "herkend" door nagiosQL. Waarschijnlijk is dit te wijten aan vele dubbele namen met andere commands.
Verder ben ik nu Lilac aan het testen maar de import doet niet al te veel.

Ik had graag geweten wat jullie gebruiken als web GUI?

[Verwijderd]

Hallo mede-Nagiossers,

Ik werk voor een IT bedrijf en wij hebben ±30 netwerken in beheer. Momenteel draai ik lokaal een Nagios en die ontvangt van alle servers om de ±10 minuten een status update van NSClient++ icm NSCA. Dit werkt goed, geen problemen.

Nu zou ik ook graag op diverse lokaties wat meer willen monitoren mbv SNMP. Bv Trend Micro's licentie, VPN tunnel status, routers, printers etc. Zover ik weet ondersteunt NSClient++ geen SNMP via NSCA. SNMP over het internet sturen (geen gebruik makend van standaard namen als public en private, firewalls accepteren alleen SNMP van klant IP's) blijft nog steeds niet beveiligd genoeg. Weet één van jullie een soort van SNMP wrapper oid die de SNMP gegevens ge'encrypt kan versturen.

Ik hoor graag van jullie!

@timdespie: heb je al gekeken naar Centreon?

[Verwijderd]

centreon heb ik eens opgezet en alles werkt goed. Enkel de graphs met de perf data lukken nog niet 100%.

[Voxxie]

Op mijn stage bedirjf hebben ze mij gevraagd nagios in te richten als monitorings tool.
Ik heb momenteel het volgende al gedaan:

• Nagios geinstalleerd
• NagVis geinstalleerd
• Naggrapher geinstalleerd
• (Bijna) alle server toegevoegt
• Een report tool gemaakt in PHP zodat we grafieken kunnen uitdraaien voor klanten.
• Full-Screen website gemaakt waar de server meldingen op komen.
• Begin gemaakt met Cisco routers/swtiches
• Nagastmon bij al de medewerkers geinstaleerd.

Het gaat dus al de goede kant op.
Binnenkort ga ik ana de slag met SNMP om de cisco switches en routers uittelezen.

Ben benieuwd hoe dit werkt en of het goed werkt aangezien ik geen enkele ervaring heb met SNMP.

[ Voor 17% gewijzigd door Voxxie op 18-03-2009 11:56 ]

[Tomsworld]

Ik ga weldra is naar dit kijken http://www.centreon.com/ gebruikt ook nagios op de backend.

[Paul]

Verwijderd schreef op donderdag 19 februari 2009 @ 13:06:
Weet één van jullie een soort van SNMP wrapper oid die de SNMP gegevens ge'encrypt kan versturen.

Is een VPN of een SSH-tunnel een optie?

[Voxxie]

Tomsworld schreef op woensdag 18 maart 2009 @ 14:17:
Ik ga weldra is naar dit kijken http://www.centreon.com/ gebruikt ook nagios op de backend.

Dat is inderdaad een mooi product,
maar mijn baas wou wat meer een maat product dus vandaar dat ik daar niet voor heb gekozen.

[Tomsworld]

Paul Nieuwkamp schreef op woensdag 18 maart 2009 @ 14:34:
[...]
Is een VPN of een SSH-tunnel een optie?

snmp v3

[DVRIES]

Ik kwam er achter dat er ook een alternatief voor LilaC is namelijk Nconf:

http://apps.sourceforge.n...index.php?title=Main_Page

Vrij eenvoudig te installeren en makkelijk in gebruik.

Dit is wederom een tool om configuration files te genereren niet om te beheren (helaas, die zoek ik nog steeds).

[Verwijderd]

Verwijderd schreef op donderdag 19 februari 2009 @ 13:06:
Hallo mede-Nagiossers,

Ik werk voor een IT bedrijf en wij hebben ±30 netwerken in beheer. Momenteel draai ik lokaal een Nagios en die ontvangt van alle servers om de ±10 minuten een status update van NSClient++ icm NSCA. Dit werkt goed, geen problemen.

Nu zou ik ook graag op diverse lokaties wat meer willen monitoren mbv SNMP. Bv Trend Micro's licentie, VPN tunnel status, routers, printers etc. Zover ik weet ondersteunt NSClient++ geen SNMP via NSCA. SNMP over het internet sturen (geen gebruik makend van standaard namen als public en private, firewalls accepteren alleen SNMP van klant IP's) blijft nog steeds niet beveiligd genoeg. Weet één van jullie een soort van SNMP wrapper oid die de SNMP gegevens ge'encrypt kan versturen.

Ik hoor graag van jullie!

@timdespie: heb je al gekeken naar Centreon?

uberhaupt monitoren over internet lijkt me geen goed plan. Jullie hebben tenminste toch wel een encrypted vpn tussen jullie en jullie klanten liggen?

btw SNMP en NAT werkt niet!!! (ok ok snmp v2 en hoger wel, maar dikke kans dat je dat niet hebt).

[Paul]

Verwijderd schreef op woensdag 06 mei 2009 @ 17:00:
uberhaupt monitoren over internet lijkt me geen goed plan. Jullie hebben tenminste toch wel een encrypted vpn tussen jullie en jullie klanten liggen?

Waarom Kan alleen maar stuk Port forward + firewall is genoeg.

btw SNMP en NAT werkt niet!!! (ok ok snmp v2 en hoger wel, maar dikke kans dat je dat niet hebt).

Kom maar kijken hier En v2 en hoger? Wat voor apparatuur beheer jij? De Windows Server 2003 service heeft het, de Linux daemons hebben het, nagenoeg al onze netwerkapparatuur heeft het...

Ik ben dan geen Mark, en ik werk ook niet voor hetzelfde bedrijf als hij, maar je reply gaat voor ons ook op Wij monitoren ook via internet, en tja, af en toe raak je een UDP-pakketje kwijt en staat er een klant even geel met een time-out, maar zolang je internetverbinding (en die van de klant) niet verzadigd zijn valt dat wel mee. Nature of the game, dan hadden ze SNMP maar over TCP moeten doen

Enige 'probleem' dat wij hebben is op machines met 2 verbindingen naar het internet, dan gaat het antwoord over de default route, wat niet altijd via hetzelfde IP hoeft te zijn als waarop de aanvraag binnenkwam. Op zo'n moment snapt de NAT-router er aan onze kant niks meer van, want waar moet dat pakketje van UDP-161 naar UDP-randomport naartoe, zonder matching outbound entry of port-forward? Maar dat is met een simpele static route op te lossen.

[ThaDude]

FF een vraagje, ik ben bezig geweest om ons gehele netwerk te monitoren. Dit is behoorlijk gelukt Nu heb ik een 66 hosts en 166 services draaien.

De statusmap heb ik met parents mooi ingedeeld Ziet er erg cewl uit!

Nu heb ik ook met de hand coördinaten ingegeven om het netwerk zelf wat duidelijker op te zetten.. Als je dit met de hand doet is zowel die groene achtergrond als er niks aan de hand is weg als de rode als er wel wat aan de hand is.

Weet iemand hoe en waar ik die groene en rode vlakjes weer kan terug krijgen??

[Voxxie]

Momenteel draaien wij op Nagios 3.0.6
weet iemand hoe ik makkelijk kan updaten naar 3.1.x zonder dat ik een al te lange downtime heb en dat nagios grapher en nagvis nog blijven werken ?

[Voxxie]

Heb hem al geupdate naar 3.1.12,
stelt echt niks voor.

Weet iemand hoe je de icoon grootte op de status.cgi kan aanpassen ?
Hij maakt deze standaard 40x40 ookal heb ik maar een icoon van 16x16 geplaatst.

[EquiNox]

@Voxxie, waarschijnlijk moet je even de source downloaden, extracten en dan in de subdir 'cgi' kijken. Hier kun je 'status.c' modden, want daar staat het 99% zeker in. Zodra je dat gedaan hebt, even dir omhoog en dan 'make cgis'.

Hij compiled nu de .c -> .cgi

Zodra dat klaar is, kopieer je je gemodde status.cgi naar je nagios-dir (wel even de huidige status.cgi backuppen!!!!).

Op deze manier heb ik mijn statusmap.cgi ook aangepast.

[EquiNox]

Nog even een vraagje van mij : Ik wil graag via NRPE de status van een RAID-arrays op Windows hosts monitoren. Het gaat voornamelijk om LSI MegaRaid controllers. Ik heb hiervoor nog geen plugin kunnen vinden op monitoringexchange.org. Kan iemand mij in de juiste richting wijzen?

[ralpje]

Hebben de drivers van die controllers een CLI waar je tegenaan kunt babbelen, of laten ze bepaalde dingen in het logboek achter? Wellicht dat je die tools kunt gebruiken.

[EquiNox]

Ik ben er al achter, LSI MegaRaid onder Windows gaat niet lukken met een NRPE script.

Echter, via SNMP uitlezen kan dus blijkbaar wel. Als ik iets heb post ik het

[Tomsworld]

Ik weet niet of het reeds vernoemd is, nconf. Ik was deze week via een blog daarop uitgekomen ziet er leuk uit. Moet ik ooit eens testen.

http://sourceforge.net/ap...index.php?title=Main_Page

[DVRIES]

Tomsworld schreef op donderdag 30 juli 2009 @ 18:28:
Ik weet niet of het reeds vernoemd is, nconf. Ik was deze week via een blog daarop uitgekomen ziet er leuk uit. Moet ik ooit eens testen.

http://sourceforge.net/ap...index.php?title=Main_Page

[afbeelding]

Yup, was al vermeld :

DVRIES schreef op dinsdag 05 mei 2009 @ 11:22:
Ik kwam er achter dat er ook een alternatief voor LilaC is namelijk Nconf:

http://apps.sourceforge.n...index.php?title=Main_Page

Vrij eenvoudig te installeren en makkelijk in gebruik.

Dit is wederom een tool om configuration files te genereren niet om te beheren (helaas, die zoek ik nog steeds).

Zoals ik toen ook al aangaf kun je er alleen config files mee genereren en niet beheren. Zoiets zoek ik nog steeds (of naja, niet echt verder gezocht maar ook nog niet tegengekomen). Voorlopig dus nog even beheren via putty/vi

[Verwijderd]

Zijn er mensen die ervaring hebben met de PNP add-on?
Ik heb een user count vanuit een database op een simpele webpagina, en zou deze graag in Nagios erbij willen hebben + een PNP grafiekje?
Iemand die mij hiermee kan helpen?

[StarWing]

Wij hebben hier een MSA 2324 staan, met 2 bijhorende san switches (san starterpakket van HP), zijn er mensen die iets soortgelijks staan hebben en dit monitoren met nagios ? Ik ben al een paar dagen aan het zoeken naar plugins, maar geen enkele te vinden die ook maar enigszins werkt

[Verwijderd]

Ik ben dan geen Mark, en ik werk ook niet voor hetzelfde bedrijf als hij, maar je reply gaat voor ons ook op Wij monitoren ook via internet, en tja, af en toe raak je een UDP-pakketje kwijt en staat er een klant even geel met een time-out, maar zolang je internetverbinding (en die van de klant) niet verzadigd zijn valt dat wel mee. Nature of the game, dan hadden ze SNMP maar over TCP moeten doen

Enige 'probleem' dat wij hebben is op machines met 2 verbindingen naar het internet, dan gaat het antwoord over de default route, wat niet altijd via hetzelfde IP hoeft te zijn als waarop de aanvraag binnenkwam. Op zo'n moment snapt de NAT-router er aan onze kant niks meer van, want waar moet dat pakketje van UDP-161 naar UDP-randomport naartoe, zonder matching outbound entry of port-forward? Maar dat is met een simpele static route op te lossen.

De S in SNMP staat voor SIMPLE niet voor SECURE. Daarom niet monitoren over internet zonder vpn...

[Paul]

Dat beweert ook niemand Maar je firewall op ip-basis dichttimmeren is goed genoeg. De Windows SNMP-server zelf kun je trouwens ook al in het services.msc-schermpje op IP-basis dichtzetten.

Als we 1 klant zouden hebben hadden we vast een VPN opgezet, maar we hebben er eerder 100, allemaal met een speedtouch (of vergelijkbaar), 3~10 werkstations en een SBS server. Tenzij de klant zelf wil kunnen VPNen steken we daar echt de moeite niet in, totaal overkill.

[Daros]

Nagios is volgens mij een perfecte tool voor het monitoren, helemaal als je net komt kijken. Hierdoor kan je de kosten drukken en toch dingen goed beheren en monitoren.

Maar wat nu als het mis gaat, dan moet je weer via een andere tool inloggen om in de server te komen en dingen op te lossen, is dit niet direct mogelijk vanuit Nagios?

En verder wat ik lees is dat het veel voor servers is, kan je echter ook clients toevoegen zodat je die ook kunt beheren? en Monitoren...

[Appel]

Ik weet niet goed wat je hiermee bedoeld, maar Nagios is een monitoring tool. Geen directe beheers tool.
Je kan het wel zo opzetten dat je Nagios scripts laat starten bij een warning of critical, maar ze hebben geen "Fix problem" knop in Nagios gemaakt

Qua computers kan je alles toevoegen wat je wilt, Servers, Clients, Printers, Routers en als je echt je best doet zelfs je Senseo. Nagios kan niet zien of een machine een server of een client is, dat zal jij 'm moeten vertellen.

[remco_k]

Daros schreef op vrijdag 13 november 2009 @ 00:47:
Nagios is volgens mij een perfecte tool voor het monitoren, helemaal als je net komt kijken. Hierdoor kan je de kosten drukken en toch dingen goed beheren en monitoren.

Maar wat nu als het mis gaat, dan moet je weer via een andere tool inloggen om in de server te komen en dingen op te lossen, is dit niet direct mogelijk vanuit Nagios?

Een probleem is nooit hetzelfde en elk probleem behoeft z'n eigen onderzoek en oplossing.
Als Nagios ook nog een beheerders tool gaat worden (ala Webmin), dan schiet Nagios z'n doel voorbij: "Monitoring", niet administering.
Daarkomt bij dat je b.v. voor een Linux server vaak genoeg hebt aan b.v. SSH toegang. Maar sommige problemen behoeven hele andere toegang die nagios je niet kan bieden.

En verder wat ik lees is dat het veel voor servers is, kan je echter ook clients toevoegen zodat je die ook kunt beheren? en Monitoren...

Wat hierboven ook al gezegd wordt, als je je best doet kan je alles monitoren.
Ik heb Nagios draaien op lokatie X, op diezelfde lokatie worden door Nagios een paar servers en clients (windows Xp/2K/Linux) gechecked met uiteenlopende diensten die ook worden gechecked (zoals database servers, file servers, en andere services) alsmede een aantal geautomatiseerde backups en andere bestanden.
Dezelfde Nagios checked ook een webserver + ftp + streaming server die op lokatie Y (ergens anders op de wereld dus) draait. En op lokatie Z wordt wederom een database server + applicatie server gechecked. Gewoon via internet.
Sterker nog (en dat staat volgens mij al eerder in dit topic), ik werk bij een lokale omroep (lokatie X) Nagios doet in combinatie met wat maatwerk ook de stilte detectie op zender. Als het stil word, krijg ik een SMS op m'n telefoon.
Ik ben nog bezig om de koffie automaat ook aan nagios te hangen. Maar de prio daarvan ligt nog wat laag.

[Daros]

Het gaat voornamelijk om een windows omgeving. Maar wat ik dan graag wil is dat ik ook direct zou kunnen inloggen ala teamviewer,logmein alleen dan vanuit 1 applicatie die ze kunnen draaien,

[Appel]

Daros schreef op vrijdag 13 november 2009 @ 12:04:
Het gaat voornamelijk om een windows omgeving. Maar wat ik dan graag wil is dat ik ook direct zou kunnen inloggen ala teamviewer,logmein alleen dan vanuit 1 applicatie die ze kunnen draaien,

Volgens mij beantwoord dit je vraag.

ralpje schreef op zaterdag 19 juli 2008 @ 23:10:
Wat is Nagios
Nagios is géén monitoringsysteem. Nagios is een 'scheduling and notifications framework'. Dit houdt in dat Nagios van zichzelf geen enkele controle kan uitvoeren. Wel kan Nagios scripts met controles plannen, en een notificatie versturen als de uitkomst van een script wel of niet aan een vooropgestelde waarde voldoet.

[Verwijderd]

Hey iedereen,

Ik heb net Nagios geïnstalleerd en monitor ons intern netwerk ermee, nu is het de bedoeling om externe klanten ook te gaan monitoren, gewoon over het internet dus geen vpn links..

Kan er mij iemand aan een tutorial helpen hoe dit te doen? Moet ik iets op de firewall openzetten, een https website opzetten...

Alvast bedankt!

Borrie

[paella]

Ik zou niet graag klant zijn... zonder vpn links oid???

[Appel]

Verwijderd schreef op zaterdag 19 december 2009 @ 00:18:
Hey iedereen,

Ik heb net Nagios geïnstalleerd en monitor ons intern netwerk ermee, nu is het de bedoeling om externe klanten ook te gaan monitoren, gewoon over het internet dus geen vpn links..

Kan er mij iemand aan een tutorial helpen hoe dit te doen? Moet ik iets op de firewall openzetten, een https website opzetten...

Alvast bedankt!

Borrie

Ik zou bij de klanten gewoon een Nagios servertje neerzetten. De webserver zet je dan open op https en SSH is ook wel goed te beveiligen. De email alerts laat je gewoon naar een email box bij jullie sturen.
Dan zou ik gewoon een simpele ping check op hun gateway uitvoeren via jullie eigen Nagios server om te kijken of ze nog wel verbinding hebben.

[Paul]

Verwijderd schreef op zaterdag 19 december 2009 @ 00:18:
nu is het de bedoeling om externe klanten ook te gaan monitoren, gewoon over het internet dus geen vpn links..

Wat wil je precies bij die klanten monitoren? Een beperkt aantal servers, of de hele mikmak? En hoe, SNMP (wat de meest gebruikte optie is afaik)?
Voor dat eerste moet je gewoon port-forwads maken (161 UDP extern naar 161 UDP intern, voor de volgende server 162 UDP extern naar 161 intern etc, dan hoef je alleen in Nagios maar te zeggen welke poort er gebruikt moet worden. Verder de SNMP-daemons op ip-basis dichtzetten (namelijk het [externe] ip van je Nagios-server).

Als je alles (switches, printers, router, wireless, servers, werkstations) wilt monitoren zou ik toch VPNs opzetten (en hopen dat je iedere klant een unieke IP-range hebt gegeven).

paella schreef op zaterdag 19 december 2009 @ 09:06:
Ik zou niet graag klant zijn... zonder vpn links oid???

Veel geziene misconceptie... Er is geen VPN tussen de klant en de systeembeheerder, conclusie, systeembeheerder is slecht? Waar komt dat toch vandaan?

[paella]

Dat zeg ik niet per se, ik zie alleen geen -enkele- beveiliging genoemd...

[Verwijderd]

Hey Paul,

Bedankt alvast voor je antwoord, wat ik wil monitoren is om te beginnen enkele services, diskspace... van windows machines, ong 2 a 3 servers per klant (ook virtuele). Enkel wat basic dingen om te beginnen dus. Moet ik dan een webserver maken op de dmz of is enkel portforwarding genoeg? Heb ik voldoende aan de gewone NSClient++ client? Als je ergens een link weet naar een tutorial zou dit me enorm verderhelpen.

Nog een fijn weekend verder!

Borrie

[Paul]

'Services en diskspace' zijm met de standaard SNMP-service van Windows goed te monitoren. Met een paar port-forwards en een firewall die dat verkeer alleen van en naar je Nagios-server toestaat ben je er dan wel.

[Verwijderd]

Hey,

Nogmaals bedankt, kan je nog vertellen welke agent ik moet gebruiken? En moet ik dan in de config van de agent enkel bvb 81.46.23.50 als ip adres adres van de Nagios server instellen en dan op men firewal enkel 161 en 162 forwarden naar de interne nagios server?

Mvg,

Borrie

[Paul]

Welke agent? _de_ agent? Add/remove windows components, networking, snmp of zo? Server manager, manage features, install snmp ofzo onder 2008.

Kijk (als deze eenmaalt is geïnstalleerd) maar eens rond in de diverse tabbladen van de service (start, run, services.msc), daar wordt wel een en ander duidelijk.

En nee, je moet de firewall van je klanten hebben, je Nagios-server maakt requests naar de agents, niet andersom.

Overigens is het niet verkeerd om een beetje zelfredzaamheid te tonen hoor Maak een testopstelling (je roept zelf al dat je VMware hebt) en klikt wat rond en zo

[DieterVDW]

Verwijderd schreef op zaterdag 19 december 2009 @ 00:18:
Hey iedereen,

Ik heb net Nagios geïnstalleerd en monitor ons intern netwerk ermee, nu is het de bedoeling om externe klanten ook te gaan monitoren, gewoon over het internet dus geen vpn links..

Kan er mij iemand aan een tutorial helpen hoe dit te doen? Moet ik iets op de firewall openzetten, een https website opzetten...

Alvast bedankt!

Borrie

Ik gebruik gewoon Nagios NRPE, heeft SSL beveiliging...

[Verwijderd]

Hey,

Nogmaals bedankt voor de antwoorden, ik snap wel nog niet goed welke aanpassingen op de firewalls moeten gebeuren. Bvb, ik heb een klant met 3 servers, moet ik dan 3 regels aanmaken op hun firewall en 3 op onze centrale firewall? En wat moet ik dan in Nagios instellen om die 3 servers apart te kunnen zien.

@Paul ik heb nagios al draaien in testomgeving en het werkt voor interne servers..

Heeft er niemand echt een documentje (procedure/samenvatting) voor deze configs?

Mvg,

Borrie

[Appel]

De Quickstart van Nagios is zeer goed te noemen. Als het niet duidelijk is welke poorten je open moet zetten en hoe dat gaat in de firewalls van jou en je klant wijs ik je toch naar je Google-skills.

Ik heb in ieder geval geen kant en klare documentatie hoe je monitoring bij je klant voor elkaar moet krijgen
Maar persoonlijk zou ik een Nagios server bij de klant neerzetten en deze vanaf het Internet in de gaten houden een makkelijkere oplossing vinden. Dan hoef je alleen maar http(s) en SSH open te zetten.

Plus je maakt de load op de internetverbinding weer minder. Een simpel ping checkje of de gateway van de klant te bereiken is en je bent klaar.

Nagios kan je afhankelijk van de omgeving ook gewoon op een werkstation draaien. Gaat prima hier!

[Paul]

Verwijderd schreef op maandag 21 december 2009 @ 13:14:
Hey,

Nogmaals bedankt voor de antwoorden

Wikipedia: Port forwarding
Wat je in de Nagios-config moet zetten moet je uiteraard helemaal zelf weten Je had het over diskspace? Vrij naar http://nagios.manubulon.com/snmp_storage.html (die ik al eerder linkte):

code:

define command {
        command_name check_diskspace_win
        command_line $USER1$/check_snmp_storage.pl -H $HOSTADDRESS$ -2 -C public -S 1,0,3 -w 80% -c 90% -m ^$ARG1$
}

geeft bijvoorbeeld:

Diskspace C:OK 12-21-2009 15:20:45 3d 22h 44m 16s 1/2 C:\: 25%

[Verwijderd]

Ok, jullie beseffen duidelijk niet wat voor een leek ik ben op dit vlak , kunnen jullie anders een kort overzicht posten van de config die moet gebeuren op de nagios server zelf voor een remote host. Een paar lijntjes van de firewall forward en de config van de remote host? Is mss ook handig voor andere beginners.

Mvg,

Borrie

[Paul]

Oh jawel hoor, ik probeer je allen te pushen er zelf uit te komen.

Als je niet weet wat je aan het doen bent is het overigens misschien beter om aan je systeembeheerder te vragen de firewall aan te passen indien nodig (als het echt strict is ingesteld mogelijk uitgaand verkeer naar het IP van je klanten op de poorten die je bij de klant forward, verder zou je lokaal niks aan moeten hoeven passen) voordat je allemaal beveiligingsrisico's introduceert.

"The greatest harm can result from the best intentions"

De config op de nagios server verschilt tussen de remote en de local host (local als in binnen je corporate firewall) helemaal niet, enkel het ip/ de hostname is anders. Op de remote host hoef je anders dan de SNMP-service (community, toegestane ip-adressen) niks in te stellen, de port-forward verschilt (letterlijk) per modem/router.

[Verwijderd]

Ok, ik geef het op hier, ik ga proberen het zelf uit te vissen en dan een gestructureerde oplossing hier posten voor andere nieuwkomers (met kleine config voorbeelden). Bedankt voor alle tips!

[Verwijderd]

Voila! Het werkt!

Even een korte samenvatting (ik was verward door de verschillende clients en de feitelijke werking van Nagios)

-Je moet dus in de config van de nsclient++ agent bij alowed host het ip adres (van je eigen firewall) ingeven van waar je eigen nagios server staat)
-Je moet een portforward ingeven op de firewall van de externe omgeving naar de server die je monitored.
-Je moet in de windows.config op de nagiosserver de het ip adres van de externe omgeving ingeven.

Nu heb ik dus nog enkele vragen

Indien in een externe omgeving bvb 3 servers staan, moet je dan 3 verschillende poorten instellen (1 per server) en 3 verschillende portforwards?
Ik gebruik nu geen enkel paswoord, is de nsclient++ al encrypted of moet ik ergens paswoord wijzigen en zoja waar?
Nog een error: Als ik op map klik op men nagios webpagina krijg ik 404 page not found, heeft iemand dit al meegemaakt?

Mvg,

Borrie

[Verwijderd]

Nog iets

Ik zou ook HP agents willen monitoren, kheb dit gevonden: check-hp_iml
Dit kijkt ong alle hp agents na (niet enkel de raid arrays) dit is de link: http://exchange.nagios.or...ompaq%29/check_hp/details

Het is enkel een bestandje, weet iemand hoe dit te integreren in Nagios?

Hier iets interessant om BackupExec te checken: http://exchange.nagios.or...kupExec-job-check/details

Daar staat wel een omschrijving bij..

Wim

[Verwijderd]

Is iedereen in winterslaap?

[chromeeh]

Verwijderd schreef op dinsdag 05 januari 2010 @ 14:22:
Is iedereen in winterslaap?

Druk met onze Nagios checks

Pffff soms zie je door de bomen het bos niet meer....
Ben al een tijd aan het prutsen met een check_http op een url met een redirect...
Dat vind Nagios ook niet echt leuk

[remco_k]

Verwijderd schreef op dinsdag 05 januari 2010 @ 14:22:
Is iedereen in winterslaap?

Nou ja, als je het wilt weten, ik zit uit te zoeken waarom mijn Nagios geen SMS'jes meer kan versturen. Het lijkt er op dat mijn modem de geest heeft gegeven... Vanavond maar even kijken in de studio.

[u_nix_we_all]

Verwijderd schreef op dinsdag 05 januari 2010 @ 14:22:
Is iedereen in winterslaap?

Mogelijk. Of niet iedereen is geinterresseerd in basis-vaardigheden als het configureren van een firewall, port-forwarding of configureren van een apacheserver die een 404 geeft. Dat is ook allemaal niet specifiek iets voor Nagios. (sorry als dit bot klink, maar weet het niet beter te verwoorden)

[Appel]

Hmmm, ik ga de boel binnenkort wat actiever maken. Ik heb een trial invite voor Nagios XI in mijn mail zitten!

[DieterVDW]

chromeeh schreef op donderdag 07 januari 2010 @ 15:54:
[...]


Druk met onze Nagios checks

Pffff soms zie je door de bomen het bos niet meer....
Ben al een tijd aan het prutsen met een check_http op een url met een redirect...
Dat vind Nagios ook niet echt leuk

check_http werkt gewoon niet erg goed met redirects ...
Heb er al een bug of 2 uitgehaald en gereport, maar daar wordt blijkbaar niet echt veel mee gedaan...

PM maar als je mijn gefixte source wil...

[u_nix_we_all]

DieterVDW schreef op vrijdag 08 januari 2010 @ 15:37:
[...]


check_http werkt gewoon niet erg goed met redirects ...
Heb er al een bug of 2 uitgehaald en gereport, maar daar wordt blijkbaar niet echt veel mee gedaan...

PM maar als je mijn gefixte source wil...

Toen ik nog Nagios gebruikte, maakte ik vaak scriptjes die wget of curl gebruiken. Die check_http is sowieso vrij beperkt.

[ralpje]

LzpAppel schreef op donderdag 07 januari 2010 @ 19:30:
Hmmm, ik ga de boel binnenkort wat actiever maken. Ik heb een trial invite voor Nagios XI in mijn mail zitten!

Ik moet zeggen dat ik nog niet van Nagios Xi gehoord had, net maar even gegoogled. Jammer dat het nu opeens geld gaat kosten, maar het is niet superduur en ziet er veelbelovend uit...!

[chromeeh]

u_nix_we_all schreef op vrijdag 08 januari 2010 @ 15:40:
[...]

Toen ik nog Nagios gebruikte, maakte ik vaak scriptjes die wget of curl gebruiken. Die check_http is sowieso vrij beperkt.

Wij gebruiken 10 a 15 verschillende varianten van check_http en deze werken allemaal netjes.
Alleen met redirects dus niet

[u_nix_we_all]

chromeeh schreef op dinsdag 12 januari 2010 @ 14:37:
[...]


Wij gebruiken 10 a 15 verschillende varianten van check_http en deze werken allemaal netjes.
Alleen met redirects dus niet

Bij ons ging het vaak over sites die cookies gebruiken, en dan is curl heel fijn. (Ingelogde sessies, settings etc.)

[chromeeh]

Wij gebruiken check_http voornamelijk om XML responses, http responses, streamserve output en webservers te checken.

[codemann]

Ik ben de laatste maand ook bezig geweest met een Nagios op te zetten. De basis staat er, 29 hosts met 264 services, maar ik ben sowieso nog niet erg tevreden over de configuratie. Naar mijn gevoel is alles nog niet optimaal gegroepeerd en geconfigureerd, dus dat ben ik wat aan het opkuisen.
Dus ben ik wat beginnen te lezen om te zien hoe anderen alles configureren en kwam ik ook op deze topic uit. Ik heb het even doorlezen en zit nu met enkele vragen :

1. nconf : ga je je beperken als je dit gebruikt of kan dit alles wat je anders in de shell doet?
2. ik gebruik nu nagios + cacti, maar als ik er over nadenk dan poll ik m'n servers daardoor eigenlijk dubbel. Zou het slimmer zijn om enkel nagios te gebruiken en de mooie cacti grafiekjes via nagios te laten maken? Heb ik met nagios even veel mogelijkheden als met cacti of blijf ik toch liever bij cacti omwille van de véél plugins?

Alvast bedankt voor de reacties!

[chromeeh]

Zo mijn befaamde Cognos check heb ik bijna werkend
Inmiddels hebben we weer ca. 100 check erbij

We zitten nu serieus te kijken naar Nagios XI.
Het wordt ondertussen beetje ondoenlijk kwa beheer.

[Appel]

chromeeh schreef op woensdag 17 februari 2010 @ 20:00:
Zo mijn befaamde Cognos check heb ik bijna werkend
Inmiddels hebben we weer ca. 100 check erbij

We zitten nu serieus te kijken naar Nagios XI.
Het wordt ondertussen beetje ondoenlijk kwa beheer.

Als je een trial wilt dan kan ik je daar wel aan helpen. Ik heb serieus geen tijd om een test te starten.
Stuur maar een DM als je interesse hebt

[chromeeh]

LzpAppel schreef op woensdag 17 februari 2010 @ 20:05:
[...]
Als je een trial wilt dan kan ik je daar wel aan helpen. Ik heb serieus geen tijd om een test te starten.
Stuur maar een DM als je interesse hebt

De trial heb ik inmiddels net een half uurtje lopen
(Deze kun je gewoon via de Nagios.com site downloaden na registratie)

Moet zeggen dat het wel ff wennen ten opzichte van de 'oude' Nagios.
Maar eerste indruk: zeeer positief

[chromeeh]

Kleine update kick....
Moet zeggen dat ik nu al tegen een gruwelijke beperking aan loop:
Geen standaard wizard template voor een unix / linux host....

Heb al even zitten zoeken, kan ook zo niet vinden waar ik template vandaag zou kunnen vissen.
Maar zelf eens aan het stoeien gaan

[Verwijderd]

Hey iedereen,

Nagios draait nu ook goed bij mij maar ik wou vandaag een check installeren voor backup exec:

http://exchange.nagios.or...kupExec-job-check/details

deze maakt gebruik van check_nrpe maar ik krijg die check_nrpe niet draaiende op Ubuntu server.

Kent er iemand een duidelijke procedure om check_nrpe te doen werken op Ubuntu server?

Borrie

[foliant]

@Borrie

Kent er iemand een duidelijke procedure om check_nrpe te doen werken op Ubuntu server?

sudo apt-get install nagios-nrpe-plugin

/usr/lib/nagios/plugins/check_nrpe -H xxx.xxx.xxx.xxx -c checkload

xxx.xxx.xxx.xxx -> ip van de host die je wilt monitoren.

[DieterVDW]

foliant schreef op donderdag 25 februari 2010 @ 09:42:
@Borrie

[...]


sudo apt-get install nagios-nrpe-plugin

/usr/lib/nagios/plugins/check_nrpe -H xxx.xxx.xxx.xxx -c checkload

xxx.xxx.xxx.xxx -> ip van de host die je wilt monitoren.

En vergeet de checks die je via nrpe wil aanroepen niet te definieren in /etc/nagios/nrpe.cfg op de host die je wil monitoren!

[Verwijderd]

Hey nog eens bedankt voor de snelle antwoorden, nrpe werkt ondertussen, nu heb ik nog een vraagje voor de poortkeuze, ik heb bvb deze command in de commands.cfg

define command {
command_name check_Exchange_service_MSExchangeIS
command_line $USER1$/check_nt -H $HOSTADDRESS$ -s password -p 12489 -v SERVICESTATE -d SHOWALL -l MSExchangeIS
}

daar staat dus al de poort in (dat wil ik niet), in de windows.cfg roep ik het dan op met
commandline check_Exchange_service_MSExchangeIS

Maar hoe kan ik daar een andere poort mee meegeven zoals bij de standaard checks om verschillende servers op een remote locatie te monitoren? (bvb 2 servers)

Ik heb ook nog een vraag over nagvis, wanneer je installeert kan je 5 opties kiezen (ik denk database aanvraag) welke kies ik het best? Ik gebruik Ubuntu en heb er mysql opgezet met een paswoord.

Ik heb de bovenste optie geselecteerd maar als ik nagvis wil opstarten krijg ik dit:

Error selecting the database. Maybe wrong database name or insufficient permissions. MySQL-Error: Unknown database 'nagios'. (Backend-ID: ndomy_1)

Weten jullie hier raad mee?

[Verwijderd]

als ik dus de install van nagvis doe en ik selecteer ndo2db krijg ik
ndo module ndo2db (ndo2db) missing
ik heb de ndoutils geïnstalleerd

[Verwijderd]

Hey,

Nog wat extra info, ndo2db heb ik ondertussen kunnen oplossen om mee te geven met de nagvis installatie maar ik heb nog steeds hetzelfde.

hier is men config als ik ndouser en ndopassword gebruik:
; in this example the ID of the Backend is "ndomy_1" you can define another ID.
[backend_ndomy_1]
; type of backend - MUST be set
backendtype="ndomy"
; hostname for NDO-db
;dbhost="localhost"
; portname for NDO-db
dbport=3306
; database name for NDO-db
dbname="nagios"
; username for NDO-db
dbuser="ndouser"
; password for NDO-db
dbpass="ndopassword"
; prefix for tables in NDO-db
;dbprefix="nagios_"
; instance name for tables in NDO-db
;dbinstancename="default"
; maximum delay of the NDO Database in seconds
;maxtimewithoutupdate=180
; path to the cgi-bin of this backend
;htmlcgi="/nagios/cgi-bin"

Dan krijg ik:

Error while connecting to MySQL server. Maybe wrong connection properties in backend? MySQL-Error: Access denied for user 'ndouser'@'localhost' (using password: YES). (Backend-ID: ndomy_1)

Geef ik als user: root en men paswoord krijg ik:

Error selecting the database. Maybe wrong database name or insufficient permissions. MySQL-Error: Unknown database 'nagios'. (Backend-ID: ndomy_1)

Ligt het dan aan de permissies of bestaat die database niet? Ik ben een te grote leek om het te doorzien.
Heeft iemand hier ervaring mee?

[Verwijderd]

ok, ik heb nu een nagios database aangemaakt en krijg nu:

There are no tables in the database matching given prefix "nagios_". (Backend-ID: ndomy_1)

Hoe kan ik die database correct opvullen?

[Verwijderd]

Eerst en vooral sorry voor het spammen het forum,

Ik heb nu de database aangemaakt maar krijg nu deze melding (nu zit ik echt vast)

The given instance name "default" in backend "ndomy_1" is not valid.

Iemand een idee?

[Verwijderd]

Hey ik nog eens

Nagvis werkt ondertussen (heeft bloed zweet en tranen gekost..) Ik denk dat het ligt aan Ubuntu, sommige dingen worden op andere locaties gesaved dan bvb centos..

Ik heb nu nog een vraagje over de services en poorten:

ik heb bvb deze command in de commands.cfg

define command {
command_name check_Exchange_service_MSExchangeIS
command_line $USER1$/check_nt -H $HOSTADDRESS$ -s password -p 12489 -v SERVICESTATE -d SHOWALL -l MSExchangeIS
}

daar staat dus al de poort in (dat wil ik niet), in de windows.cfg bij host roep ik het dan op met
commandline check_Exchange_service_MSExchangeIS

Maar hoe kan ik daar een andere poort mee meegeven zoals bij de standaard checks om verschillende servers op een remote locatie te monitoren? (bvb 2 servers)

Ook zou ik een andere poort willen meegeven voor nrpe, is dit mogelijk?

Borrie

[chromeeh]

@ borrierulez: waarom niet gewoon een edit

Ook zou ik een andere poort willen meegeven voor nrpe, is dit mogelijk?
checkcommands.cfg: check_nrpe -p <poortnummer>

Alleen wel je nrpe aanpassen op je client

[Verwijderd]

hey thanks,

Wat denk je dat ik aan dit kan doen?

ik heb bvb deze command in de commands.cfg

define command {
command_name check_Exchange_service_MSExchangeIS
command_line $USER1$/check_nt -H $HOSTADDRESS$ -s password -p 12489 -v SERVICESTATE -d SHOWALL -l MSExchangeIS
}

daar staat dus al de poort in (dat wil ik niet), in de windows.cfg bij host roep ik het dan op met
commandline check_Exchange_service_MSExchangeIS

Maar hoe kan ik daar een andere poort mee meegeven zoals bij de standaard checks om verschillende servers op een remote locatie te monitoren? (bvb 2 servers)

Ook nog een vraagje over reporting, bestaat er een goed add on om bvb reporten in pdf te krijgen?

[Mike2k]

Punt 1) voorzover ik weet is check_nt redelijk deprecated....ondersteund naar mijn weten ook geen SSL, gebruik liever check_nrpe. Als je bijv de NSClient++ gebruikt zijn beide ondersteunt.

Punt 2) Ben Groundwork man, maar je kan met nagios toch ook argumenten meegeven ? En waarom wil je per host een poort meegeven ?

[Verwijderd]

BROODJE BAKPAO!!!

Kan je gewoon alle check_nt vervangen door nrpe? Poort is omdat ik externe clients monitor zonder vpn link ertussen..

[Mike2k]

wacht even....jij monitoort externe klanten over een public network (internet) met check_nt wat geen encryptie ondersteund zonder vpn?

Ben je wel helemaal wijs ? Sorry, maar dat is gewoon echt stom...

Die -s optie die je meegeeft....wat zou er, denk je, gebeuren als iemand een packetsniffertje gebruikt ?

[Verwijderd]

wel, het draait nu nog in test he, kan ik met nrpe encryptie gebruiken? ik ben dus wel op zoek naar een veilige manier maar weet niet goed hoe, heeft er iemand ervaring mee? Ik vind het ook niet echt secuur op deze manier..

[Mike2k]

Aha, excuus, ik dacht dat je al productie draaide...my bad...
Lees even de handleiding van NSClient++ (www.nsclient.org)

Ik denk dat VPN wel de beste manier blijft, maar dat moet je zelf weten...

[Verwijderd]

Vpn gaat niet, het zijn kleine klanten, met 1 of 2 servers..

[Mike2k]

Ze hebben toch ook een internet verbinding met, ik mag hopen, een business DSL verbinding, dus iets van een Cisco 878 ofzo...kan je gewoon tunneltjes mee opzetten...

[Verwijderd]

mja, als je bvb 50 kleine klanten hebt moet je al 50 tunnels opzetten..

[elevator]

borrierulez, open anders even een nieuw topic hier waarin je precies je situatie, probleem, eigen mogelijke oplossingen en dergelijke al in bespreekt - want je verpest een beetje dit ervaringen topic met al je gevraag zo

[Verwijderd]

ok zal ik doen! je mag gerust men vragen deleten hoor

[Paul]

Verwijderd schreef op maandag 01 maart 2010 @ 23:24:
mja, als je bvb 50 kleine klanten hebt moet je al 50 tunnels opzetten..

Nog afgezien van dat dit soort klanten vaak eerder een Speedtouch of erger hebben dan iets duurs als een Cisco. Als je gaat standaardiseren zodat je als beheerder niet helemaal gestoord wordt omdat het letterlijk overal anders is en je de helft van de tijd aan het zoeken bent in je documentatie hebben ze vervolgens ook nog allemaal dezelfde interne ip-adressen

SNMP, UDP/161 port forward, Public community en vervolgens firewall op ip-basis werkt ook. Public is toch readonly, en de opgevraagde processlist of vrije diskspace sniffen kan men ook niks imho.

50 kleine klanten is gewoon een hele andere tak van sport dan 50 locaties van 1 bedrijf.

[Verwijderd]

Ja precies, ik gebruik nu nrpe met ssl en in de nsc.ini kan je aangeven van welke unieke host er mag binnenkomen dus ik denk dat dat toch wel relatief veilig is hoor

euh oeps, ik heb net eens getest en ik kan wel telnetten naar de nrpe poort van om het even waar, iemand hier een opinie over?

[ Voor 28% gewijzigd door Verwijderd op 02-03-2010 18:59 ]