Prije nekog vremena započeo sam svoje upoznavanje s prilično praktičnim i funkcionalnim alatom za nadzor mreže tvrtke Mikrotik - Dude. To nije laka stvar i trebat će dosta vremena da se u potpunosti razumiju njegove mogućnosti. Ali već sam počeo stvarati neku ideju. Stoga sada imamo malo prakse u radu s The Dudeom.
Sve počinje instalacijom. Ili bolje rečeno, prve poteškoće počinju već s instalacijom. Činjenica je da je prije ovaj program bio "stvar za sebe", kombinirajući klijenta i poslužitelja. Sada je sve malo praktičnije i kompliciranije u isto vrijeme - imamo poseban lagani klijent koji se može instalirati u minuti i doći do serverskog dijela, koji može biti bilo gdje... Gdje je OS rutera. Prvo sam bio sretan, ovo je savršeno, jer The Dude je samo zaseban dodatak za Mikrotik routere. Odnosno, ažuriramo firmver na usmjerivaču, preuzimamo poslužiteljski dio i čini se da je to sreća. Ali ne.
Dude poslužitelj je instaliran na prilično ograničenom rasponu hardvera - na arhitekturi PLOČICA (CCR, Cloud Core Router), RUKA (CRS3xx, RB3011, RB1100AHx4), X86 (RB230, X86), MMIPS (RB750Gr3). Dakle, vlasnici najčešćih MIPSBE odluke sisati šapu. Ovo su, iz očitih razloga, bodovi NetMetal, wAP, Sextant itd., usmjerivači hAP/mAP/itd., izmjene temeljene na RB2011 i dalje niz popis. Bol i patnja. Što uraditi? Rješenje leži u čarobnom akronimu X86- instalirat ćemo RouterOS na naš hardver.
U najjednostavnijem slučaju, za ovo nam je potrebno Oracle VM VirtualBox te distribucija Router OS-a sa stranice Mikrotik CD slika, aktualan u vrijeme pisanja - povrh kojeg ćemo staviti Poslužitelj Dude .
Bilješka. Distribucijski paket na .iso slici već će imati unaprijed instaliran Duda serverski dio.
Sada o procesu instalacije. Naravno, za početak smo postavili VirtualBox. Kod njega je sve relativno jednostavno – dalje, dalje i opet dalje. Sada o stvaranju virtualnog stroja.
Kliknite Kreiraj i slijedite predložene korake.
1.
Postavite naziv virtualnog stroja i njegovu vrstu. Tip će biti Linux 2.6/3.x/4.x (32-bitni)
2.
Označavamo količinu RAM-a koju će imati naš virtualni stroj
3. Tvrdi virtualni strojevi. Odaberite novi virtualni tvrdi disk.
4. Postavi kao vrstu tvrdog diska VDI (Slika diska VirtualBox)
5. I odaberite format pohrane dinamički virtualni tvrdi disk.
6. Postavili smo naziv tvrdog diska i njegovu veličinu.
7. Kao rezultat toga dobivamo sljedeću virtualnu mašinu:
8. Sada morate otići na njegove postavke i konfigurirati Neto. Obavezno stvoriti mrežni most (Most) s pravom mrežnom karticom.
To je sve. Ostaje samo montirati sliku mikrotik-X.XX.X.iso(u trenutku čitanja članka, verzija očito nije ista kao ona prikazana na gornjoj poveznici).
Super, pokrećemo virtualni stroj i slijedimo korake instalacijskog čarobnjaka, odnosno biramo instalaciju svih komponenti i dalje i dalje. Instalacija je dovršena, demontirajte iso sliku i pokrenite sustav s virtualnog tvrdog diska. Preuzimanje je završeno, ali naš virtualni Mikrotik nema vezu s lokalnim područjem, a kamoli internetom. Njegovo sučelje eter1 treba konfigurirati. To možete učiniti iz virtualne konzole ako znate s naredbama terminala.
A ako ne, onda opet, sve nije nimalo teško. Trebat će nam program Winbox(preuzeto sa stranice Mikrotik). Ako kontrolirate barem jedan dio hardvera koji pokreće RouterOS, ovaj program je dostupan na vašem radnom stroju.
Idemo lansirati Winbox i otvorite karticu Komšije. Moguće je da će biti prikazano više od jednog uređaja, ali nas zanima nešto bez IP adrese i s natpisom x86 u koloni Ploča. Odaberemo ga, korisnik je admin i bez lozinke.
Zatim moramo postaviti IP. Koji? Iz bazena koji distribuira router na koji je spojen stroj s VirtualBoxom. Recimo da je ovo bazen 192.168.88.0/24 , stroj prima 192.168.88.90, a naš x86 će biti 192.168.88.100, koji ćemo postaviti u odjeljku IP > Adrese: Detalji Kreirano 14.5.2013 23:13 Ažurirano 15.4.2014 04:23 Pregleda: 46991
Besplatni nadzorni sustav The Dude iz Mikrotika.
Započeo bih seriju članaka o nadzornom sustavu tvrtke Mikrotik pod nazivom The Dude. S engleskog preveo DUDE. Ne znam na temelju čega su programeri nazvali sustav nadzora, ali očito su htjeli uvesti malo humora kako ne bi bilo tako dosadno.
Želio bih odmah upozoriti copy-pastore i plagijatore da je prilikom kopiranja i postavljanja ovih materijala obavezna poveznica na autora i web stranicu. Za lijene, autor Vitaly (obsessionsys) - tranz-it.net. Â
Počnimo gledati detaljnije. Budući da sam udaljeni zaposlenik tvrtke, te održavam udaljene servere i sustave, te nemam direktan fizički kontakt s opremom, trebao mi je sustav za nadzor.
Odabrao sam ga na temelju mnogih kriterija:
1. Besplatno, t.j. OTVORENI IZVOR
2. Mogućnost postavljanja na različite sustave, tj. VIŠE PLATFORMA
3. Jednostavno početno postavljanje
4. Nije glomazan kao čudovišta Nagios, Cacti, Zabbix
5. Intuitivno sučelje
6. Bez financijskih ulaganja (napravite s hardverom koji imate)
7. Minimalno utrošeno vrijeme
8. Proširiva funkcionalnost
9. Skalabilnost
10. Nezahtjevna prema resursima
11. Nadzor temeljen na standardnim alatima svih obitelji OS-a (SNMP, TCP, itd.) bez korištenja agenata
12. Tipkanje uređaja na temelju automatskog prozivanja
13. Syslog-Server je bio uključen
14. GLAVNE -> MREŽNE KARTE s mogućnošću ručne izrade karata.
15. GLAVNO -> POKRETANJE PROGRAMA NA UDALJENOM STROJU S PROLAZENJEM KONTEKSTNIH PARAMETARA
16. FUNKCIJE UGRAĐENOG JEZIKA ZA PISANJE ANKETA
17. OBAVIJESTI E-MAILOM I SMS-om i dr.
18. Korištenje standardnih programana računalu koje radiZa spajanje na poslužitelje
Pa, čini se da nisam ništa propustio. Tako su sustavi nadzora poput NAGIOS-a, CACTI-a, ZABBIX-a odmah odbačeni iz više razloga, ne želim ih niti nabrajati. Proveo sam jako dugo vremena sortirajući hrpu softvera, čak sam naišao i na one koji se plaćaju, pa čak i one užasno plaćene, ali to mi nije odgovaralo, jer nisam htio plaćati, jer trebamo se izvući s malo gubitak.
I kada sam počeo koristiti Mikrotik opremu, i umjesto Drayteka doma instalirao Mikrotik RB800+816, naišao sam na divnu stvar, ovaj besplatni sustav za nadzor The Dude. Bio sam vrlo iznenađen što tvrtka pruža ovaj razvoj besplatno (1. bod zadovoljan). Mnogi će se blatiti i reći da je The Dude smeće i tako dalje, za okus i boju nema frenda. Ali svejedno ću nastaviti.
Sustav se može instalirati i na Linux i na Windows, ali ovaj sustav najbolje radi pod vlastitim operativnim sustavom - RouterOS.
Sam sustav nadzora za različite platforme može se preuzeti sa službene stranice MIKROTIK.COM. Također možete isprobati demo mod na službenoj web stranici, koristeći gornju poveznicu, naznačena je IP adresa, nakon preuzimanja i instaliranja The Dude (to je i klijent i poslužitelj, tj. dolazi u jednoj bočici, ali samo za Windows i Linux ) možete se povezati i pregledati testnu mrežu koristeći administratorsku prijavu i bez lozinke.
Opisat ću pomalo tužno iskustvo instaliranja pod Linuxom i Windowsima, samo ukratko, koje sam greške i bugove pronašao, ali možda sam to bio samo ja, nemojte me previše šutnuti. Instalacija na Windows Server ili Windows XP OS s otključanim brojem TCP sesija nije uspjela, kada se povećao broj uređaja za nadzor, socket stack se napunio, a server je počeo užasno usporavati, bilo je nemoguće prijaviti se preko RDP-a, i sve se to nastavilo do ponovnog pokretanja, nakon čega se nakon nekog vremena ponovilo. S Linuxom kao takvim nije bilo problema jer... Windows i Linux socketi su slični, ali u Linuxu to radi malo drugačije i nije bilo preljeva, iako su kod velikih i čestih zahtjeva preko TCP/IP protokola soketi bili preopterećeni, ali to se događalo vrlo rijetko, a opet, pomoglo je banalno ponovno pokretanje sustava. Loša strana svega u Linuxu je ta što nadzor može raditi kroz Wine i nije automatski registriran pri pokretanju, ali uz malo manipulacije to se može učiniti, ali ne možete pobjeći od Winea.
Stoga sam ipak odabrao izvorni RouterOS sustav za instalaciju sustava za nadzor, te ga instalirao na virtualno računalo VirtualBox. Nakon toga, preko grafičkog uslužnog programa Winbox spojen na RouterOS. Registrirao sam IP adresu (IP -> Adrese - [+]), pristupnik (IP -> Rute -> [+]) i DNS (za ispitivanje na lokalnim DNS poslužiteljima)
S druge strane preuzimamo .npk datoteku sustava za nadzor, u Winboxu otvaramo stavku izbornika Datoteke i ispuštamo je povuci i ispusti (pomicanjem miša) i zatim ponovno pokrećemo sustav (Sustav -> Ponovno pokretanje -> Da )
To je to, nakon ponovnog pokretanja sustava, sustav za nadzor je instaliran na RouterOS.
Za Windows poslužitelj sve je trivijalno, pri instalaciji obavezno označite polje Server Files, a sve ostalo je po vašem ukusu.
Sada na računalu koje radi (ako je Windows), instalirajte istu The Dude datoteku, samo isključite stavku Server Files, ako je OS Linux, instalirajte ga koristeći Wine i pokrenite klijent. Radi veće jasnoće, instalirao sam testnu verziju The Dudea na Windows virtualno računalo, koje će djelovati i kao poslužitelj i kao klijent.
Nakon toga, potrebno je u polje Server unijeti IP adresu našeg virtualnog stroja ili servera na kojem je instaliran The Dude, mode - secure, port - 2211, korisničko ime admin, polje za lozinku ostaviti prazno, te kliknuti na gumb "Connect" . Registrirao sam localhost, jer... Imam instaliran server na ovom istom stroju. Nakon povezivanja odmah će se pojaviti prozor za automatsko prozivanje lokalne mreže na temelju IP adrese operativnog sustava na kojem je instaliran The Dude. Za prvi test možete kliknuti anketu i vidjet ćete kako sustav anketira sve IP adrese vaše lokalne mreže, dok na kartu dodaje sve pronađene uređaje. (Klauzula 12 - zadovoljeno)
Nisam to napravio i kliknuo sam Odustani jer... Sam ću kontrolirati proces dodavanja uređaja na kartu, a još više, sam sustav Dude nije konfiguriran.
Prvo morate konfigurirati sam sustav. Zapravo, sve postavke nadzornog sustava vrlo su intuitivne i jasne, no ja ću to detaljnije analizirati i dati nekoliko preporuka koje sam identificirao kao rezultat korištenja ovog sustava. U skladu s tim idite na postavke:
I vidjet ćemo sljedeće:
Odjeljak: Općenito
U kartici Općenito možete odmah vidjeti što je što, iako se kod slanja e-pošte pojavljuju mnogi problemi, ali oni se mogu riješiti. Dakle, na glavnoj kartici konfigurirani su DNS poslužitelji kako bi sustav za nadzor tražio uređaje i konfigurirao slanje e-poštom.
Odjeljak: SNMP
Na gornjoj slici je konfigurirano SNMP prozivanje, tj. SNMP profili za koje će se prikupljati podaci s uređaja. Profil uključuje zajednicu, priključak i verziju. MOJ SAVJET: Koristite različite SNMP profile za različite mreže i različite agente ako imate distribuiranu mrežu. Za više estetske nego praktične svrhe. Obavezno uključite komentare o svim točkama u kojima se to može učiniti jer će vam kasnije biti puno lakše kretati se.
U ovoj fazi, zadani snmp profil je javna verzija 1, koja će se automatski primijeniti na sve mreže i uređaje. Možete odabrati vlastitu ili izraditi vlastitu i postaviti je kao zadanu. Dude podržava sve tri verzije snmp protokola. (Točka 11 - uglavnom zadovoljan)
Rubrika: Anketa
JAKO JE VAŽNO ZAUSTAVITI SE NA OVOJ KARTICI
Najzanimljiviji tab po mom mišljenju. I vrlo opasno. ODMAH ĆU REĆI: ŠTO MANJE KOŠTA PARAMETAR “PROBING INTERVAL” I ŠTO VIŠE KOŠTA PARAMETAR “PROBING TIMEOUT” i “BROJ SONDI...”, to je veće opterećenje sustava za nadzor i potrebno je više resursa sustava od hardvera. MOJ SAVJET: Postavite parametar “Sensing interval” na više (sve ovisi o broju uređaja) u prvoj fazi na oko 5-10 minuta, i sukladno tome, što više uređaja nadzirete, ovaj parametar bi trebao biti proporcionalno malo povećan. Parametar "Sensing timeout" trebao bi biti manji, ali ne jednak nuli, ja sam se postavio na oko 2-3 sekunde. Postavio sam parametar “Broj sondi u stanju “Ne radi”” na otprilike 2. Zašto dvije, što više sondi imate u nadzoru samog uređaja (tj., na primjer, nadgledate CPU, DNS, TELNET, SSH, HTTP itd. . ) to se više povećava opterećenje sustava za nadzor, pa nastojim racionalno koristiti resurse hardvera na kojem je sustav za nadzor instaliran. Poslovica - Štedjeti treba štedjeti.
Pa, upozorenja, ovo je odjeljak u kojem možete konfigurirati sustav upozorenja kako želite Informacije o svim radnjama na uređajima. Možete dodati u obavijesti, reproducirati zvučne datoteke ili slati SMS ili pisma. Na primjer, moram pustiti praseće cviljenje kad se poslužitelj isključi, a čak i dok sjedim u drugoj sobi već znam da se moj poslužitelj iz nekog razloga isključio, vjerojatno je moj sin pritisnuo tipku za resetiranje na sistemskoj jedinici poslužitelja. Ili, na primjer, pokazati zaposlenicima IT odjela zvuk pogrebnog vala kada se 1C server pokvari, kako bi znali da će računovođe uskoro doći, a glavni računovođa će ih jednog po jednog pokopati u administratoru sustava. ormarić. Dakle, u ovom sustavu nadzora možete fleksibilno konfigurirati sustav obavješćivanja za zaposlenike IT odjela, sve do prikaza karte na zasebnom monitoru za vizualni prikaz svih mrežnih čvorova, koji će ispuštati određene zvukove. (stavka 17 zadovoljena)
Odjeljak: Poslužitelj
U ovom odjeljku možete odrediti portove na koje se možete spojiti na sustav za nadzor; prema zadanim postavkama, uobičajeni port za povezivanje s poslužiteljem za nadzor The Dude je 2210, a siguran je 2211. Možete postaviti vlastite portove samo kada spajanja morat ćete naznačiti na koji se priključak spojiti. Također možete odrediti mreže s kojih se možete spojiti na poslužitelj za nadgledanje; prema zadanim postavkama, svim je mrežama dopušteno povezivanje. Možete dodati više mreža klikom na strelicu prema dolje. A sustav za nadzor će u svojoj jezgri napisati pravila vatrozida za pristup sustavu za nadzor.
Wow, a postoji čak i web sučelje, nevjerojatno, koje može raditi i preko porta 80 i preko SSL-a, zar nije lijepo, iako korištenjem SSL porta prvo morate generirati certifikat i prenijeti ga u sustav za nadzor u odjeljku Datoteke lijevog izbornika. Mislim da s ovim dijelom ne bi trebalo biti problema, sve je vrlo jasno.
Odjeljak: Agenti
U ovom odjeljku specificirate i konfigurirate veze agenta za distribuirani nadzor udaljenih mreža. Agent je naveden kao Dude server iste verzije kao i glavni, naš, kojeg sada postavljamo. (Točka 9 - zadovoljan)
Odjeljak: Syslog
(Klauzula 13 - zadovoljeno)
U syslog serveru ga možemo uključiti, podesiti port i dodati hrpu profila za uređaje koji će ispisivati zapise na naš poslužitelj, a možemo ga i distribuirati tako da svaki poslužitelj izbacuje svoje zapise u svoju datoteku (odjeljak Dnevnici u lijevom izborniku sustava za nadzor gdje možete konfigurirati onoliko zapisnika sustava koliko želite i za različite uređaje).
Odjeljak: Karta
U ovom odjeljku možete konfigurirati vizualni prikaz objekata na karti (to su pozadina, izgled uređaja, mrežni prikaz, podmap prikaz, statični prikaz itd.)
Odjeljak: Dijagram
Ovdje možete konfigurirati koliko dugo želite spremati grafikone i povijest grafikona, odrediti početnu veličinu pohrane i također odrediti shemu boja za prikaz grafikona. Što se tiče povijesti, nisam ništa dirao i ostavio sam kako jest, samo sam promijenio font kako bi bilo jasno što piše na dijagramu.
Preostali dijelovi nisu toliko važni za početak, ali možete se poigrati s postavkama, ali samo pažljivo. :)
Zatim kliknite gumb "OK". Možemo reći da je sustav konfiguriran.
Sažmimo to
1. Besplatno, t.j. OTVORENI IZVOR - besplatno
2. Mogućnost postavljanja na različite sustave, tj. VIŠE PLATFORMI - više platformi
3. Jednostavno početno postavljanje - Mislim da će se svi složiti da to nije teško postaviti
4. Nije glomazan kao čudovišta Nagios, Cacti, Zabbix - da, definitivno je samo 3,9 megabajta
5. Intuitivno sučelje - za mene, vrlo dobro (IMHO)
6. Bez financijskih ulaganja (napravite koristeći ono što imate od željeza) - virtualni stroj
7. Minimalno utrošeno vrijeme -Da budem iskren, uspio sam postaviti sustav za 20 minuta
8. Proširiva funkcionalnost - Ovo ću kasnije opisati
9. Skalabilnost - Da, skalabilan, zbog malih agenata na istom sustavu Dude
10. Niski zahtjevi za resursima - virtualni stroj 1 CPU, RAM 512 Mb, HDD-RouterOs 1 GB, HDD-Dude 8 Gb, virtualni CPU opterećenje 34%, podložno nadzoru 41 uređaja (Intel Desktop Board DN2800MT hardver)
11. Nadzor temeljen na standardnim alatima svih obitelji OS-a (SNMP, TCP, itd.) bez korištenja agenata - da, praćenje bez agenata
12. Tipkanje uređaja na temelju automatskog prozivanja - Tamo je
13. Syslog-Server je bio uključen - nije loše, i radi
14. GLAVNE -> MREŽNE KARTE s mogućnošću ručne izrade karata. - da, postoje kartice, i to vrlo fleksibilne (tu je minus, potrebno je fino podesiti i ručno podesiti prikaz podataka za svaki uređaj)
15. GLAVNO -> POKRETANJE PROGRAMA NA UDALJENOM STROJU S PROLAZENJEM KONTEKSTNIH PARAMETARA (da, glavno da su ti pamet i ruke na pravom mjestu)
16. FUNKCIJE UGRAĐENOG JEZIKA ZA PISANJE ANKETA (vrlo fleksibilan - dostupan)
17. OBAVIJESTI E-MAILOM I SMS-om i dr. (Tamo je)
18. Korištenje standardnih programa na radnom računalu Za spajanje na poslužitelje(gdje mi srce leži, koristim Linux Mint + The Dude Client + Remmina + mini skripte)
U sljedećem članku ću opisati kako dodati uređaje na kartu i postaviti nadzor.
Dude je moćna aplikacija namijenjena skeniranju mreža i praćenju rada povezanih uređaja (prijenosna računala, računala, ruteri). Softver ima dobar potencijal u smislu funkcionalnosti, o čemu bismo vam željeli reći u današnjoj novoj recenziji.
Počnimo, kao i obično, odgovorom na pitanje kome će program trebati? – Prije svega administratori sustava (jasno je zašto), trgovci i poduzetnici, pružatelji internetskih usluga, kao i oni korisnici koji žele “biti u kontaktu” s onim što se događa u mrežnim procesima (okruženju) njihovog uređaja (npr. , ako organiziraju mini ured kod kuće).
The Dude za Windows
Tijekom procesa praćenja, skener određuje vrste i tipove otkrivenih uređaja, "crta" kartu pronađenih mreža (bilo koje složenosti), s kojima će vam u budućnosti biti lakše vizualno komunicirati. Osim toga, možete izraditi vlastite karte i raditi s njima.Ono što mi se sviđa kod uslužnog programa je njegova autonomija i način automatskog skeniranja u navedenim podmrežama, kao i činjenica da ako postoje problemi, softver izdaje upozorenje. Ako govorimo o drugim softverskim mogućnostima, one uključuju:
- izgled mreže + prepoznavanje tipova ∕ marki uređaja;
- podrška za prilagođene ikone i pozadine;
- rad sa SNMP, ICMP, DNS i TCP;
- praćenje kanala itd.
Pomoć: radi na Windows 7 / 8 / 10, Linux OS.
Sada nekoliko riječi o sučelju Mikrotik The Dude. Prilično je lakonski, postoji ruski jezik. Glavni prozor sadrži glavne tipke, naredbe (ima ih dosta) i kartice - ukupno 6. Zapravo, s uslužnim programom pri ruci možete lako pratiti sve mrežne promjene, "pingati" vezu i na istovremeno ga testirajte na pouzdanost. Ovdje je prikazano mnogo potrebnih analitičkih informacija i specijaliziranih grafikona. Instalacija klijenta na računalo je standardna, pa nećemo previše pričati o tome.
Pomoću ovog uslužnog programa nedvojbeno ćete poboljšati performanse vašeg mrežnog okruženja, te ćete moći nadzirati i upravljati uređajima. Nedavno su programeri počeli poboljšavati svoje "zamisao" s novom snagom i stoga nas oduševiti ažuriranim verzijama. Nadamo se da ćete program ocijeniti jednako pozitivno kao što su to učinile tisuće korisnika širom svijeta.
The Dude možete besplatno preuzeti na našem portalu putem izravne veze (sa službene stranice) - dostupna je najnovija verzija.
3.1. Izbornik postavki sustava
Logičan korak nakon instalacije sustava bila bi konfiguracija parametara sustava, o čemu će biti riječi u ovom odjeljku. Možete otići na izbornik postavki sustava klikom na gumb "Postavke" na glavnoj ploči ( vidi sliku 3.1).
Postavke napravljene u izborniku postavki sustava primjenjivat će se prema zadanim postavkama prilikom dodavanja uređaja. Međutim, kada dodajete uređaje, možete odrediti osobne postavke koje će se primijeniti na uređaj ili grupu uređaja. Postavke osobnog uređaja imaju prednost nad postavkama sustava.
3.1.1 Postavljanje SNMP-a
U kartici SNMP konfigurirate pojedinosti za prozivanje uređaja. Postavka je sustav profila u kojem su navedeni sljedeći parametri ( vidi sliku 3.2):
- SNMP verzija;
- SNMP detalji (skup detalja ovisi o korištenoj verziji);
- Broj pokušaja anketiranja;
- Pauza između pokušaja prozivanja.
Sustav ima tri standardno dodana profila. Dodajmo profil koji ćemo koristiti unutar članka i odaberemo ga kao zadani profil:
3.1.2 Postavljanje ankete
Kartica " Anketiranje” odgovoran je za postavljanje prozivanja uređaja ( vidi sliku 3.4). Kartica sadrži sljedeće parametre:
| Parametar | Zadana vrijednost | Opis |
|---|---|---|
| Omogućiti | Da | Omogući/onemogući prozivanje uređaja. |
| Interval sonde | 30-te godine | Interval u kojem će se uređaji ispitivati. |
| Vremensko ograničenje sonde | 10s | Interval tijekom kojeg će sustav čekati odgovor uređaja nakon slanja zahtjeva. |
| Odbrojavanje uzoraka | 5 | Broj zahtjeva za koje će sustav smatrati da je uređaj nedostupan, ako ne odgovori. U Dude sučelju dostupni uređaji označeni su zelenom bojom, nedostupni uređaji označeni su crvenom bojom, a djelomično dostupni uređaji označeni su narančastom bojom. |
| Obavijest | prijavite se u syslog | Način obavještavanja o promjenama statusa uređaja. O postavljanju upozorenja detaljno se govori u odjeljku 3.3. |
3.1.3 Postavljanje agenata
u " Agenti” vrši se odabir agenata preko kojih će se uređaji anketirati. Budući da ovaj odjeljak izbornika izvodi zadanu konfiguraciju primijenjenu na uređaje, postavljanje agenta u ovom odjeljku preporučljivo je samo u shemi u kojoj je većini mrežnih uređaja moguće pristupiti putem agentskog uređaja.
3.1.4 Postavljanje poslužitelja za bilježenje
Dude može djelovati kao poslužitelj syslog-a, neovisno snimajući zapisnike i primajući podatke zapisnika izravno s uređaja. Kako bi uređaji mogli slati zapisnike Dude syslog poslužitelju, morate napraviti odgovarajuće postavke na krajnjim uređajima.
Konfiguracija syslog poslužitelja izvodi se na kartici “ Syslog” u izborniku postavki sustava ( vidi sliku 3.6). Administrator može konfigurirati sljedeće postavke:
3.1.5 Postavljanje karte
na " Karta” postavke prikaza napravljene su za nove karte, koje će se primjenjivati prema zadanim postavkama. Konfiguracija svake kartice može se zasebno mijenjati ( vidi odjeljak 3.4).
3.1.6 Postavljanje grafikona
Konfiguracija parametara za prikaz grafova parametara anketiranih uređaja vrši se na kartici “ Karte” u izborniku postavki sustava ( vidi sliku 3.8). O mehanizmu za dodavanje grafova raspravlja se u odjeljku 5.3.
3.1.7 Postavljanje izvješća
Odjeljci Dude, u kojima se podaci prikazuju u obliku popisa (na primjer, popis uređaja u sustavu), omogućuju vam preuzimanje tih podataka u formatu *. csv I *. pdf. Konfiguriranje parametara za učitavanje informacija u *. pdf izvodi se u kartici "Izvješće" u izborniku postavki sustava ( vidi sliku 3.9).
3.1.8 Postavljanje automatskog otkrivanja uređaja
Jedna od metoda za dodavanje uređaja u sustav nadzora je auto-detekcija uređaja. Opće postavke mehanizma vrše se na kartici “ Otkriće” izbornik postavki sustava ( vidi sliku 3.10).
Ključni parametri pretraživanja postavljaju se prilikom izvođenja postupka pretraživanja ( vidi odjeljak 4.2), međutim, u ovom izborniku administrator može izvršiti sljedeće postavke:
| Parametar | Opis |
|---|---|
| Crna lista | Naziv popisa uređaja koji se neće dodati u sustav nadzora kada uđu u raspon skeniranja. |
| Postavka imena | Parametar odgovoran za imenovanje uređaja prilikom njihovog dodavanja u sustav. Na primjer, ako je naveden DNS, koristit će se naziv dodijeljen ovom uređaju na DNS poslužitelju. |
| Način rada | Metoda skeniranja uređaja:
|
| Rekurzivni skokovi | Broj rekurzivnih skokova. Ako se skeniranjem identificiraju uređaji na koje će biti povezane druge mreže, tada će se te mreže također skenirati radi utvrđivanja prisutnosti uređaja. Parametar određuje dubinu mrežnog skeniranja. |
| Najveća veličina mreže dopušta skok na | Maksimalna veličina mreže prikazana na karti. Parametar određuje dubinu mreže kao broj skokova. |
| Napredna | Skup radnji koje se izvode prilikom dodavanja uređaja. |
| Usluge | Popis usluga skeniranih prilikom dodavanja uređaja. Prilikom odabira način rada=pouzdan popis usluga za provjeru bit će uzet s ovog popisa. |
| Vrste uređaja | Popis vrsta uređaja koji će biti prepoznati kada se dodaju. Vrsta uređaja utječe na ikonu koja će biti dodijeljena uređaju na karti mreže. |
| Postavke postavljanja artikla | Parametri za lokaciju ikone uređaja na karti mreže. |
3.1.9 Postavljanje veze s RouterOS-om
Parametri povezivanja s uređajima na kojima je instaliran RouterOS konfigurirani su na kartici “ RouterOS” (vidi sliku 3.11).
3.1.10 Ostale postavke Dudea
na " Razno” izbornik parametara sustava konfigurira razdoblje ažuriranja mrežne karte i ponašanje klijentske aplikacije ( vidi sliku 3.12).
Dude ima dva odjeljka u kojima možete pratiti povijest promjena napravljenih u sustavu ( vidi sliku 3.13) i popis dnevnika ( vidi sliku 3.14). Sekcije se nalaze u lijevom izborniku za upravljanje sustavom, a budući da su vizualizirane kao lista, mogu se preuzeti kao izvještaj u sljedećim formatima: *. csv I *. pdf.
U poglavlju " PovijestRadnje” odražava sve promjene koje je administrator napravio u sustavu Dude. U poglavlju " Dnevnici”odražava sve zapise primljene na ugrađeni syslog poslužitelj i zapise samog sustava za praćenje.
3.3 Postavljanje upozorenja
Konfiguracija načina obavijesti za događaje koji se dogode provodi se u odjeljku " Obavijesti” u lijevom izborniku upravljanja sustavom ( vidi sliku 3.15).
Sustav dolazi unaprijed instaliran s nekoliko metoda obavijesti; administrator može kreirati vlastiti skup. Kreirajmo novu metodu obavijesti klikom na gumb " + " Otvorit će se izbornik konfiguracije za novu metodu obavijesti ( vidi sliku 3.16), na "kartici" Općenito” morate navesti naziv upozorenja, omogućiti ga ili onemogućiti i postaviti metodu upozorenja. Sustav podržava sljedeće metode obavijesti:
| Način obavješćivanja | Opis |
|---|---|
| zvučni signal | Pusti zvučni signal. |
| elektronička pošta | Slanje pisma e-mailom. |
| izvršiti lokalno | Izvršavanje skripte na računalu na kojem je pokrenuta klijentska aplikacija. |
| izvršiti na poslužitelju | Izvršavanje skripte na poslužitelju Dude. |
| bljesak | Prozor klijentske aplikacije treperi na programskoj traci. |
| skupina | Kombinacija drugih metoda obavješćivanja. |
| log | Stvaranje unosa dnevnika na poslužitelju Dude. |
| iskočiti | Skočni prozor. |
| zvuk | Reproducira navedenu zvučnu datoteku. |
| govoriti | Pretvaranje teksta obavijesti u govor i reprodukciju (izvodi se pomoću Windows alata). |
| syslog | Stvaranje unosa dnevnika na udaljenom syslog poslužitelju. |
U kreiranoj metodi obavijesti odaberite grupnu metodu i odaberite obavijest putem skočnog prozora i unosa lokalnog dnevnika ( vidi sliku 3.16). Sustav vam omogućuje izvođenje testa stvaranjem testnog upozorenja klikom na gumb “ Test”.
na " Raspored” vrijeme obavijesti se konfigurira ( vidi sliku 3.17).
na " Napredna” konfigurira događaje za koje će se generirati upozorenja i konfigurira ponovljena upozorenja. Događaji izgledaju kao promjene statusa servisa uređaja ( vidi sliku 3.18).
3.4 Postavljanje mape mreže
Korištenje karte omogućuje vizualizaciju mrežnog dijagrama, što je zgodno prilikom dijagnosticiranja određenih problema, budući da karta prikazuje statuse i indikatore nadziranih parametara uređaja online.
Administrator može izraditi nekoliko karata s različitim parametrima, na primjer, možete izraditi zasebne karte za mrežu svakog grada. Osim jednostavnosti prikaza, svaka karta omogućuje jedinstveni profil ankete i upozorenja koji će se primijeniti na sve uređaje koji se nalaze na karti.
Svaka karta ima dva sloja: komunikacijske kanale i ovisnosti. Korištenje sloja ovisnosti o uređaju ovisnosti” vam omogućuje formiranje mrežne hijerarhije koja utječe na upozorenja.
Prema zadanim postavkama karta " Lokalni”, otvaranje karte se vrši kroz lijevi izbornik upravljanja sustavom ( vidi sliku 3.19).
Izbornik mrežne karte sastoji se od trake izbornika s osnovnim kontrolama i same karte. Na karticu se mogu postaviti sljedeći elementi ( vidi sliku 3.19):
| Element karte | Opis |
|---|---|
| Uređaj | Mrežni uređaj za koji će se prikazati njegov status i anketirane vrijednosti. |
| Mreža | Slika mreže. Neinteraktivni element koji se koristi za crtanje mrežnog dijagrama. |
| Podmapa | Veza na drugu kartu koja prikazuje statističke podatke o uređajima. |
| Statički | Statički objekt koji se koristi za crtanje mrežnog dijagrama. |
| Veza | Komunikacijski kanal između mrežnih uređaja. |
| Ovisnost | Ovisnosti između mrežnih uređaja. Korištenje ovisnosti omogućuje vam stvaranje hijerarhije koja se može koristiti prilikom generiranja upozorenja. Element je dostupan samo na sloju " ovisnosti”. |
Da biste otišli na izbornik postavki karte, morate pritisnuti “ postavke” na traci izbornika karte ( vidi sliku 3.19). Za karticu se mogu napraviti sljedeće postavke:
3.5 Datoteke
U Dudeu možete promijeniti standardne ikone uređaja, zvučna upozorenja i proširiti skup MIB-ova. Osim toga, za ažuriranje firmvera uređaja potrebno je da sustav za nadzor sadrži datoteke s tim firmverima. U te svrhe postoji odjeljak izbornika " Datoteke” (vidi sliku 3.20).
Uređivanje direktorija s datotekama putem klijentske aplikacije nije dostupno počevši od verzije 6.37, no datoteke se mogu prenijeti/izbrisati pomoću sljedećih metoda:
- Winbox;
- Webfig;
- SFTP.
Učitajte datoteku firmvera putem Winboxa u " Čovječe/datoteke” i provjerite prisutnost datoteke putem klijentske aplikacije ( vidi sliku 3.20).
3.6 Postavke alata
Kada pozovete kontekstni izbornik za svaki uređaj, ponudit će vam se brzo pokretanje skupa alata za upravljanje i dijagnostiku. Skup ovih alata je konfiguriran u " Alati” lijevi izbornik upravljanja sustavom ( vidi sliku 3.21).
Sustav dolazi sa zadanim skupom alata koji se sastoji od:
| Alat | Ograničenje | Opis |
|---|---|---|
| Test propusnosti | samo za RouterOS | Pokrenite uslužni program za testiranje propusnosti na odabranom uređaju. |
| Čovječe | samo za RouterOS | Spojite se na poslužitelj Dude. |
| Ftp | Povežite se na FTP poslužitelj pomoću IP adrese odabranog uređaja. | |
| Ping | Pokrenite uslužni program ping s IP adresom odabranog uređaja. | |
| Daljinska veza | samo za RouterOS | Pokrenite uslužni program za povezivanje s krajnjim uređajem putem odabranog uređaja. |
| Snmpwalk | Pokreće uslužni program za ispitivanje OID-a putem SNMP-a za odabrani uređaj. | |
| Spektralno skeniranje | samo za RouterOS | Pokrenite uslužni program za skeniranje spektra na odabranom uređaju. |
| Telnet | Pokrenite uslužni program telnet s IP adresom odabranog uređaja. | |
| Terminal | samo za RouterOS | Pokrenite uslužni program naredbenog retka na odabranom uređaju. |
| Baklja | samo za RouterOS | Pokrenite uslužni program svjetiljke na odabranom uređaju. |
| Traceroute | Pokrenite uslužni program traceroute s IP adresom odabranog uređaja. | |
| mreža | Otvaranje odabranog uređaja putem web preglednika. |
Uz zadani skup alata, administrator može dodati i druge. Popis ne uključuje pokretanje Winbox alata, dodajmo ga. Da biste to učinili, pritisnite " + ” i u izborniku koji se otvori upišite naredbu koja pokreće Winbox ( ovisi o lokaciji izvršne datoteke) i proslijedite IP adresu uređaja kao parametar naredbi ( na primjer, naredba bi mogla izgledati ovako: “ D:\Distrib\winbox.exe”) (vidi sliku 3.22). U primjeru koji se razmatra, samo IP adresa uređaja se prosljeđuje kao parametar, ali sustav vam dopušta prosljeđivanje mnogih drugih parametara, kao što su prijava i lozinka.
3.7 Postavke funkcija
Podaci za crtanje ( vidi odjeljak 5.3) i praćenje formiraju se na temelju skupa funkcija koje se nalaze u odjeljku izbornika “ Funkcije” (vidi sliku 3.23).
Prema zadanim postavkama, sustav ima skup logičkih funkcija, funkcija ispitivanja, konverzije podataka, matematičkih operacija itd. Osim standardnih, administrator može kreirati skup funkcija, koje mogu biti kombinacija standardnih funkcija ili obavljati operacije različite od njih. Na primjer, postoji funkcija za ispitivanje razine opterećenja procesora, ali je možete invertirati i prikazati razinu slobodnih resursa.
Standardni skup funkcija uključuje funkciju procesor(), koji vraća razinu opterećenja CPU-a. Dodajmo funkciju koja vraća True ako je vrijednost opterećenja CPU-a manja od 5% i False ako je vrijednost opterećenja veća (tekst funkcije: if((cpu_usage()<5),"1","0") ):
3.8 Postavljanje anketiranih usluga
Formiranje skupa usluga za praćenje provodi se u odjeljku "Sonde" glavnog izbornika ( vidi sliku 3.25). Sustav uključuje unaprijed definiran skup usluga, ali administrator može dodati vlastite usluge ili urediti postojeće.
Sustav ima prilično fleksibilan sustav postavki ankete, koji uključuje:
- DNS — generiranje DNS zahtjeva s navedenim vrijednostima polja;
- Funkcija — korištenje korisničkih funkcija (vidi odjeljak 3.7);
- ICMP — generiranje ICMP zahtjeva sa specificiranim vrijednostima polja, čekanje odgovora sa specificiranim vrijednostima polja;
- Logika — logička funkcija;
- TCP — generiranje TCP zahtjeva sa specificiranim vrijednostima polja, čekanje odgovora sa specificiranim vrijednostima polja;
- UDP - generiranje UDP zahtjeva sa specificiranim vrijednostima polja, čekajući odgovor sa specificiranim vrijednostima polja;
- SNMP — ispitivanje određenog OID-a korištenjem SNMP protokola;
- Slučajno — nasumična odluka o dostupnosti usluge (korištena tijekom testiranja).
Sustav je unaprijed instaliran za ispitivanje usluge opterećenja procesora CPU, koji generira alarm ako prozivanje dodijeljenog OID-a ne uspije, tj. Nije primljen nikakav odgovor od uređaja. Ovaj pristup provjerava dostupnost uređaja, ali u praksi je zgodno generirati alarm kada opterećenje procesora dosegne određeni prag.
Kreirajmo servis koji će generirati grešku kada je opterećenje procesora iznad 5%, za što ćemo koristiti prethodno kreiranu funkciju spw_procesor() (vidi odjeljak 3.7).
