Безплатна система за наблюдение The Dude от Mikrotik.
Искам да започна поредица от статии за система за наблюдение от Mikrotik на име The Dude. Превод от английски ЧУВАК. Не знам на какъв принцип разработчиците нарекоха системата за наблюдение, но явно искаха да внесат малко хумор, за да не е толкова скучно.
Искам незабавно да предупредя копипастърите и плагиаторите, че при копиране и публикуване на тези материали е необходима връзка към автора и сайта. За мързеливите, автор Виталий (obsessionsys) - tranz-it.net. Â
Нека започнем да анализираме по-подробно. Тъй като съм дистанционен служител на фирмата, поддържам отдалечени сървъри и системи и нямам директен физически контакт с оборудването, имах нужда от система за наблюдение.
Избрах по много критерии:
1. Безплатно, т.е. ОТВОРЕН КОД
2. Възможност за разгръщане на различни системи т.е. КРОСПЛАТФОРМНОСТ
3. Лесна първоначална настройка
4. Не е обемист, като чудовищата от Nagios, Cacti, Zabbix
5. Интуитивен интерфейс
6. Без финансови инвестиции (правете от това, което е от желязо)
7. Минимално прекарано време
8. Разширяема функционалност
9. Мащабируемост
10. Неизискващ към ресурси
11. Мониторинг на базата на стандартни инструменти на всички семейства ОС (SNMP, TCP и др.) без използване на агенти
12. Въвеждане на устройството въз основа на автоматично запитване
13. Имаше Syslog-сървър на борда
14. ГЛАВНИ -> МРЕЖИ КАРТИ с възможност за ръчно изграждане на карти.
15. ГЛАВНО -> СТАРТИРАНЕ НА ПРОГРАМИ НА ДИСТАНЦИОННА МАШИНА С ПРЕДАВАНЕ НА КОНТЕКСТНИ ПАРАМЕТРИ
16. ВГРАДЕН ЕЗИК ЗА ПИСАНЕ НА ФУНКЦИИ НА АНКЕТА
17. УВЕДОМЛЕНИЯ ПО E-MAIL И SMS и други.
18. Използване на стандартни програмина работещ компютър dЗа да се свържете със сървъри
Е, май нищо не съм пропуснал. Така системи за наблюдение като NAGIOS, CACTI, ZABBIX бяха изхвърлени наведнъж по много причини, дори не искам да изброявам. Много дълго време минавах през куп софтуери, дори попаднах на платени и дори ужасно платени, но това не ме устройваше, някак си не исках да плащам, защото трябва да се махнем с малко кръв.
И когато започнах да използвам оборудване Mikrotik и инсталирах Mikrotik RB800 + 816 вместо Draytek у дома, попаднах на едно прекрасно нещо, това е безплатната система за наблюдение The Dude. Бях много изненадан, че компанията предоставя тази разработка безплатно (1-ва точка е доволен). Мнозина ще ги хвърлят с кал и ще кажат, че Пичът е глупост и прочие, няма другар на вкус и цвят. Но все пак ще продължа.
Системата може да бъде инсталирана както на Linux, така и на Windows, но тази система работи най-добре под собствената си ОС - RouterOS.
Самата система за мониторинг за различни платформи може да бъде изтеглена от официалния сайт MIKROTIK.COM. Можете също да изпробвате демо режима на официалния уебсайт, на връзката по-горе, IP адресът е посочен след изтегляне и инсталиране на The Dude (той е и клиент, и сървър, т.е. всичко е в една бутилка, но само за Windows и Linux ), можете да се свържете и прегледате тестовата мрежа, като използвате администраторския вход и без парола.
Ще опиша малко тъжно изживяване от инсталацията под Linux и Windows, само накратко какви джобове и бъгове открих, но може би това бях само аз, моля, не ритайте много. Инсталацията на Windows Server или Windows XP OS с джейлбрейкнат брой TCP сесии се провали, с увеличаване на броя на устройствата за наблюдение, стекът на гнездата се препълни и сървърът започна да се забавя ужасно, беше невъзможно да влезете през RDP и всичко това продължи до рестартиране, след което се повтори след известно време ... Нямаше проблеми с Linux като такъв. Сокетите за Windows и Linux са подобни, но в Linux работи малко по-различно и нямаше препълвания, въпреки че при големи и чести заявки през TCP / IP сокетите бяха претоварени, но това се случи много рядко и отново помогна банално рестартиране на системата . От друга страна, наблюдението в Linux може да работи чрез Wine и не се записва автоматично при стартиране, но с малко манипулация може да се направи, но не можете да избягате от wine.
Затова все пак избрах родната система RouterOS за инсталиране на системата за наблюдение и я инсталирах на виртуалната машина VirtualBox. След това, чрез графичната помощна програма Winbox, се свързах с RouterOS. Регистрирах IP адрес (IP -> Адреси - [+]), шлюз (IP -> Маршрути -> [+]) и DNS (за запитване на локални DNS сървъри)
От офсайта изтеглете .npk файла на системата за наблюдение, в Winbox отворете елемента от менюто Файлове и го пуснете с плъзгане и пускане (чрез преместване на мишката) и след това рестартирайте системата (Система -> Рестартиране -> Да)
Всичко, след рестартиране на системата, системата за наблюдение се инсталира на RouterOS.
За Windows сървър всичко е тривиално, когато инсталирате, не забравяйте да поставите отметка в квадратчето Server Files, а всичко останало е по ваш вкус.
Сега на работещия компютър (ако е Windows), инсталирайте същия файл The Dude, просто махнете отметката от елемента Server Files, ако ОС е Linux, инсталирайте го с Wine и стартирайте клиента. За по-голяма яснота инсталирах тестова версия на The Dude на виртуална машина с Windows, която ще бъде едновременно сървър и клиент.
След това в полето Сървър въведете IP адреса на нашата виртуална машина или сървъра, където е инсталиран The Dude, режимът е защитен, портът е 2211, потребителското име е администратор, полето за парола остава празно и щракнете върху Бутон "Свързване". Имам регистриран локален хост, т.к Имам инсталиран сървър на същата машина. След свързването веднага ще се появи прозорецът за автоматично запитване на локалната мрежа въз основа на IP адреса на операционната система, на която е инсталиран The Dude. За първия тест можете да щракнете върху анкета и ще видите как системата ще анкетира всички IP адреси на вашата локална мрежа, като същевременно добавя всички намерени устройства към картата. (Клауза 12 - удовлетворена)
Не го направих и щракнах върху „Отказ“. Самият аз ще контролирам процеса на добавяне на устройства към картата и още повече, че самата система Dude не е конфигурирана.
Първо трябва да конфигурирате самата система. Всъщност всички настройки на системата за наблюдение са много интуитивни и разбираеми, но ще анализирам по-подробно и ще дам няколко препоръки, които идентифицирах в резултат на използването на тази система. Съответно отиваме в настройките:
И ще видим следното:
Раздел: Общ
В раздела Общи можете веднага да видите какво има, въпреки че има много проблеми с изпращането на имейл, но те могат да бъдат решени. По този начин в главния раздел DNS сървърите са конфигурирани за търсене на устройства от системата за наблюдение и настройка на изпращане до имейл.
Категория: SNMP
На снимката по-горе е конфигурирана SNMP анкета, т.е. SNMP профили, чрез които ще се събират данни от устройства. Профилът включва общност, порт и версия. МОЯТ СЪВЕТ: Използвайте различни SNMP профили за различни мрежи и различни агенти, ако имате разпределена мрежа. За цели повече естетически, отколкото практически. Не забравяйте да посочите коментари към всички точки, където е възможно да направите това, тъй като по-късно ще ви бъде много по-лесно да навигирате.
В този момент стандартният snmp профил е публична версия 1, която ще се прилага автоматично към всички мрежи и устройства. Можете да изберете свой собствен или да създадете свой собствен и да го зададете по подразбиране. Пичът поддържа и трите версии на протокола snmp. (Клауза 11 - предимно удовлетворен)
Раздел: Анкета
МНОГО Е ВАЖНО ДА ОСТАНЕТЕ В ТОЗИ РАЗДЕЛ
Най-интересният раздел според мен. И много опасно. Веднага ще ви кажа: КОЛКОТО ПО-МАЛКО ИМА ПАРАМЕТРЪТ „ИНТЕРВАЛ НА СЕНСИНГРАНЕ”, И ПАРАМЕТРЪТ „ИЗКЛЮЧВАНЕ НА СЕНСИНГ” и „БРОЙ СОНДИ...” МОЯТ СЪВЕТ: Задайте параметъра „Интервал на изследване“ повече (всичко зависи от броя на устройствата) на първия етап за около 5-10 минути и съответно колкото повече устройства ще наблюдавате, този параметър трябва да се увеличи пропорционално леко. Параметърът "Изчакване на изчакване" трябва да бъде зададен по-малко, но не равен на нула, аз си задавам около 2-3 секунди. Зададох параметъра „Брой на сондите в състоянието „Не работи“ на около 2. Защо две, толкова повече сонди ще имате при наблюдението на самото устройство (т.е. например наблюдение на CPU, DNS, TELNET, SSH, HTTP, и т.н.), толкова повече се увеличава натоварването на системата за наблюдение, така че се опитвам да използвам рационално ресурсите на хардуера, на който е инсталирана системата за наблюдение. Поговорка - Спестяванията трябва да бъдат икономични.
Добре предупреждения, това е разделът, в който можете да персонализирате системата за предупреждение ÂÂÂÂÂÂÂÂÂ, както сърцето ви желае ÂÂÂÂÂÂÂÂÂ за всякакви действия на устройствата. Можете да добавяте към сигнали, да възпроизвеждате звукови файлове, да изпращате SMS или да изпращате писма. Например, трябва да изиграя прасе, когато сървърът е изключен, и дори да седя в друга стая, вече знам защо сървърът ми се изключи по някаква причина, вероятно синът ми е натиснал бутона за нулиране на системния блок на сървъра. Или, например, изведете звука на погребален маншон на служителите на ИТ отдела, когато сървърът на 1C бъде прекъснат, така че те да знаят, че счетоводителите скоро ще дойдат, а главният счетоводител ще ги погребе последователно в стаята на системния администратор . По този начин в тази система за наблюдение можете гъвкаво да конфигурирате системата за уведомяване за служителите на ИТ отдела, до показване на карта на отделен монитор, за визуално показване на всички мрежови възли, което ще издава някакъв вид звуци. (Клауза 17 е изпълнена)
Раздел: Сървър
В този раздел можете да посочите портовете, към които можете да се свържете към системата за наблюдение, по подразбиране нормалният порт за свързване към сървъра за наблюдение на The Dude е 2210, защитеният е 2211. Можете да настроите вашите портове, само когато се свързвате ще трябва да посочите към кой порт да се свържете. Можете също да посочите мрежите, от които можете да се свържете със сървъра за наблюдение, като по подразбиране всички мрежи имат право да се свързват. Можете да добавите няколко мрежи, като щракнете върху стрелката надолу. И системата за наблюдение в нейното ядро ще предпише правилата на защитната стена за достъп до системата за наблюдение.
Уау, и дори има уеб интерфейс, той е зашеметен, който може да работи както на порт 80, така и на SSL, добре, не е ли красота, въпреки че през SSL порта, първо трябва да генерирате сертификат и да го прехвърлите на система за наблюдение в секцията Файлове на лявото меню. Мисля, че не би трябвало да има проблеми с този раздел, всичко е много ясно.
Раздел: Агенти
Този раздел определя и конфигурира връзката на агенти за разпределено наблюдение на отдалечени мрежи. Пич сървъри от същата версия като основния, нашия, който конфигурираме сега, са посочени като агент. (Клауза 9 - удовлетворена)
Категория: Syslog
(Клауза 13 - удовлетворена)
В syslog сървъра можем да го активираме, да зададем порта и да добавим куп профили за устройства, които ще изхвърлят регистрационни файлове на нашия сървър, а също така можем да разпространяваме, така че всеки сървър да изхвърля своите регистрационни файлове в своя файл (раздел Регистри в ляво меню на системата за наблюдение, където можете да конфигурирате колко системни регистрационни файлове са необходими и за различни устройства).
Раздел: Карта
В този раздел можете да конфигурирате визуалното показване на обекти на картата (това е фон, външен вид на устройството, изглед на мрежата, изглед на подкарта, статичен изглед и т.н.)
Раздел: Графика
Тук можете да конфигурирате Колко дълго да се съхраняват диаграмите и историята на диаграмите, да посочите първоначалния размер на съхранение и да посочите цветовата схема за показване на диаграми. Що се отнася до историята, не съм пипал нищо и го оставих както е, само смених шрифта, за да е ясно какво пише на диаграмата.
Останалите секции не са толкова важни, за да започнете, но можете да си играете с настройките, но само внимателно. :)
След това натиснете бутона "OK". Можем да кажем, че системата е конфигурирана.
Нека обобщим
1. Безплатно, т.е. ОТВОРЕН КОД - Безплатно
2. Възможност за разгръщане на различни системи т.е. CROSPLATFORMITY - кросплатформен
3. Лесна първоначална настройка - Мисля, че всички ще се съгласят, че не е трудно да се настрои
4. Не е обемист, като чудовищата от Nagios, Cacti, Zabbix - да, определено е само 3,9 мегабайта
5. Интуитивен интерфейс - за мен много добре (IMHO)
6. Без финансови инвестиции (да се направи на това, което е от желязо) - виртуална машина
7. Минимално прекарано време -ÂÂÂÂ Честно казано успях да настроя системата за 20 минути
8. Разширяема функционалност - Ще опиша това по-късно
9. Мащабируемост - да мащабируем, поради малки агенти в същата система на Пич
10. Ниски изисквания към ресурси - виртуалка 1CPU, RAM 512 Mb, HDD-RouterOs 1 GB, HDD-Dude 8 Gb, натоварване на виртуалния процесор 34% подлежи на наблюдение на 41 устройства (хардуер Intel Desktop Board DN2800MT)
11. Мониторинг на базата на стандартни инструменти на всички семейства ОС (SNMP, TCP и др.) без използване на агенти - да, наблюдение без агенти
12. Въвеждане на устройството въз основа на автоматично запитване - има
13. Имаше Syslog-сървър на борда - не е лошо и работи
14. ГЛАВНИ -> МРЕЖИ КАРТИ с възможност за ръчно изграждане на карти. - да, има карти и много гъвкави (има минус, трябва фино и ръчно да конфигурирате показването на данни за всяко устройство)
15. ГЛАВНО -> СТАРТИРАНЕ НА ПРОГРАМИ НА ДИСТАНЦИОННА МАШИНА С ПРЕДАВАНЕ НА КОНТЕКСТНИ ПАРАМЕТРИ (най-важното е, че мозъците и ръцете са на правилното място)
16. ВГРАДЕН ЕЗИК ЗА ПИСАНЕ НА ФУНКЦИИ НА АНКЕТА (много гъвкав - наличен)
17. УВЕДОМЛЕНИЯ ПО E-MAIL И SMS и други. (има)
18. Използване на стандартни програми на работещ компютър за За да се свържете със сървъри(където лежи душата ми, използвам Linux Mint + The Dude Client + Remmina + мини скриптове)
В следващата статия ще опиша как да добавя устройства към картата и да конфигурирам наблюдение.
The Dude е мощно приложение, предназначено за сканиране на мрежи и наблюдение на работата на свързани устройства (лаптопи, компютри, рутери). Софтуерът има добър потенциал по отношение на функционалността, за което бързаме да ви разкажем в днешното ново ревю.
Нека започнем по традиция, като отговорим на въпроса, кому е нужна програмата? - На първо място системни администратори (ясно защо), търговци и бизнесмени, интернет доставчици, както и тези потребители, които искат да са "наясно" с това, което се случва в мрежовите процеси (средата) на тяхното устройство ( например, ако организират мини офис у дома).
Пичът за Windows
По време на процеса на наблюдение скенерът определя видовете и видовете открити устройства, „чертава“ карта на намерените мрежи (с всякаква сложност), с които ще ви бъде по-лесно да взаимодействате визуално в бъдеще. Като алтернатива можете да правите и работите със свои собствени карти.Харесва ми автономността на помощната програма и режима на автоматично сканиране в посочените подмрежи, както и факта, че ако има проблеми, софтуерът издава предупреждение. Ако говорим за останалите възможности на софтуера, те включват:
- оформление на мрежата + разпознаване на типове устройства ∕ марки;
- поддръжка за персонализирани икони и фонове;
- работа със SNMP, ICMP, DNS и TCP;
- наблюдение на канали и др.
Помощ: работи на базата на Windows 7/8/10, Linux.
Сега няколко думи за интерфейса Mikrotik The Dude. Доста е лаконичен, има руски език. Главният прозорец съдържа основните клавиши, команди (има доста от тях) и раздели - само 6. Всъщност, като имате помощната програма под ръка, можете лесно да проследявате всякакви промени в мрежата, да "пингувате" връзката и в същото време време го тествайте за надеждност. Тук е представена много полезна аналитична информация и специализирани диаграми. Инсталирането на клиента на компютър е стандартно, така че няма да говорим много за него.
С тази помощна програма вие несъмнено ще подобрите производителността на мрежовата среда, ще можете да контролирате и управлявате устройства. Наскоро разработчиците с подновена сила се заеха с подобряването на своето „детеще“ и затова ни зарадват с актуализирани версии. Надяваме се, че ще оцените програмата толкова положително, колкото са направили хиляди потребители по света.
Можете да изтеглите The Dude безплатно на нашия уеб портал, като използвате директна връзка (от официалния уебсайт) - най-новата версия е налична.
3.1. Меню за системни настройки
След инсталирането на системата логичната стъпка е да конфигурирате системните параметри, които ще бъдат разгледани в този раздел. Преминаването към менюто за системни настройки се извършва чрез натискане на бутона „Настройки“ на главния панел ( виж фигура 3.1).
Настройките, направени в менюто за системни настройки, ще се прилагат по подразбиране, когато се добавят устройства. Въпреки това, когато добавяте устройства, можете да посочите персонални настройки, които ще бъдат приложени към устройство или група устройства. Настройките на персоналното устройство имат предимство пред системните настройки.
3.1.1 SNMP конфигурация
Разделът SNMP се използва за конфигуриране на подробностите за устройства за запитване. Настройката е система от профили, в която са посочени следните параметри ( виж фигура 3.2):
- SNMP версия;
- SNMP реквизити (наборът от реквизити зависи от използваната версия);
- Броят на опитите за гласуване;
- Пауза между опитите за допитване.
По подразбиране към системата се добавят три профила. Нека добавим профил, който ще използваме в рамките на статията и го изберем като профил по подразбиране:
3.1.2 Конфигуриране на Polling
Раздел " Анкета”Отговаря за настройката на допитване на устройства ( виж фигура 3.4). Разделът съдържа следните параметри:
| Параметър | Стойност по подразбиране | Описание |
|---|---|---|
| Разрешаване | да | Разрешаване / деактивиране на запитване на устройства. |
| Интервал на сондата | 30-те години | Интервалът, през който устройствата ще бъдат анкетирани. |
| Време за изчакване на сондата | 10s | Интервалът, през който системата ще чака отговор от устройството след изпращане на заявка. |
| Отброяване на сондата | 5 | Броят на заявките, при липса на отговори, на които системата ще счита устройството за недостъпно. В интерфейса на Dude наличните устройства са осветени в зелено, недостъпни - в червено, частично достъпни - в оранжево. |
| уведомление | регистрирайте се в syslog | Начин за уведомяване за промяна в състоянието на устройство. Конфигурирането на сигнали е описано подробно в раздел 3.3. |
3.1.3 Конфигуриране на агенти
в „ Агенти„Извършва се изборът на агенти, чрез които ще се извършва анкетирането на устройства. Тъй като този раздел от менюто се използва за конфигурацията, прилагана по подразбиране към устройства, конфигурирането на агента в този раздел е целесъобразно само за схема, при която повечето от мрежовите устройства са достъпни чрез агент устройство.
3.1.4 Настройка на сървър за регистриране
Пич може да действа като сървър на syslog, както да пише логове независимо, така и да получава данни за регистрационните файлове директно от устройства. За да могат устройствата да изпращат регистрационни файлове към сървъра на системния журнал на Dude, трябва да конфигурирате съответните настройки на крайните устройства.
Сървърът на syslog е конфигуриран на „ Syslog”В менюто за системни настройки ( виж фигура 3.6). Администраторът може да конфигурира следните параметри:
3.1.5 Настройка на картата
На " Карта”Прави настройки за показване на нови карти, които ще се прилагат по подразбиране. Конфигурацията на всяка карта може да се променя поотделно ( вижте раздел 3.4).
3.1.6 Диаграми за настройка
Конфигурирането на параметрите на дисплея за графиките на параметрите на запитаното устройство се извършва на „ Графики”В менюто за системни настройки ( виж фигура 3.8). Механизмът за добавяне на графики е разгледан в раздел 5.3.
3.1.7 Конфигуриране на отчети
Пич раздели, в които данните се показват под формата на списък (например списък с устройства в системата), ви позволяват да изтеглите тези данни във формата *. csvи *. pdf... Конфигуриране на параметри за качване на информация в *. pdfсе извършва в раздела "Отчет" на менюто с настройки на системата ( виж фигура 3.9).
3.1.8 Конфигуриране на устройства за автоматично откриване
Един от методите за добавяне на устройства към системата за наблюдение е автоматичното откриване на устройства. Общите настройки на механизма се извършват в раздела „ Откритие”Меню за системни настройки ( виж фигура 3.10).
Ключовите параметри за търсене се задават при извършване на процедурата за търсене ( вижте раздел 4.2), но в това меню администраторът може да направи следните настройки:
| Параметър | Описание |
|---|---|
| Черен списък | Името на списъка с устройства, които няма да бъдат добавени към системата за наблюдение, когато попадат в обхвата на сканиране. |
| Предпочитание за име | Параметърът, отговорен за наименуването на устройства, когато се добавят към системата. Например, ако е посочен DNS, ще се използва името, присвоено на това устройство на DNS сървъра. |
| режим | Метод за сканиране на устройството:
|
| Рекурсивни хмели | Броят на рекурсивните скокове. Ако сканирането открие устройства, към които са свързани други мрежи, тогава тези мрежи също ще бъдат сканирани за устройства. Параметърът определя дълбочината на сканиране на мрежи. |
| Най-голям размер на мрежата Позволете хоп до | Максималният размер на мрежата, показан на картата. Този параметър определя дълбочината на мрежата като брой хопове. |
| Разширено | Набор от действия, които да предприемете при добавяне на устройство. |
| Услуги | Списък на услугите, сканирани при добавяне на устройства. При избора режим =надежденсписъкът с услугите за проверка ще бъде взет от този списък. |
| Типове устройства | Списък с типове устройства, които ще бъдат разпознати при добавяне. Типът на устройството влияе върху иконата, която ще бъде присвоена на устройството на мрежовата карта. |
| Настройки за разположение на артикули | Параметри на местоположението на иконата на устройството на картата на мрежата. |
3.1.9 Конфигуриране на връзка с RouterOS
Параметрите за връзка с устройства, на които е инсталиран RouterOS, се конфигурират на „ RouterOS” (виж фигура 3.11).
3.1.10 Други настройки за пич
На " Разни”В менюто на системните параметри периодът на актуализиране на мрежовата карта и поведението на клиентското приложение ( виж фигура 3.12).
Пич има две секции, в които можете да проследите историята на направените промени в системата ( виж фигура 3.13) и списък с регистрационни файлове ( виж фигура 3.14). Разделите се намират в лявото меню на системния контрол и тъй като са визуализирани под формата на списък, могат да бъдат изтеглени като отчет във формати *. csvи *. pdf.
в глава " ИсторияДействия„Отразява всички промени, направени от администратора в системата Dude. в глава " Дневници”Отразява всички регистрационни файлове, получени на вградения syslog-сървър и регистрационните файлове на самата система за наблюдение.
3.3 Конфигуриране на сигнали
Конфигурирането на методите за уведомяване за възникналите събития се извършва в раздел „ Известия”В лявото меню за управление на системата ( виж фигура 3.15).
Няколко метода за уведомяване са предварително инсталирани в системата, администраторът може да създаде свой собствен набор. Нека създадем нов метод за уведомяване, като щракнете върху бутона „ + “. Ще се отвори менюто за конфигурация за новия метод за уведомяване ( виж фигура 3.16),на " Общ„Трябва да посочите името на сигнала, да го активирате или деактивирате и да зададете метода на предупреждение. Системата поддържа следните методи за уведомяване:
| Метод за предупреждение | Описание |
|---|---|
| бипкане | Пуснете звуков сигнал. |
| електронна поща | Изпращане на писмо по e-mail. |
| изпълнява локално | Изпълнение на скрипта на компютър, работещ с клиентското приложение. |
| изпълнява на сървъра | Изпълнение на скрипт на сървъра на Dude. |
| светкавица | Мигане на прозореца на клиентското приложение в лентата на задачите. |
| група | Комбинация от други методи за уведомяване. |
| дневник | Създаване на дневник на сървъра на Dude. |
| изскачащ прозорец | Изскачащ прозорец. |
| звук | Пуснете посочения звуков файл. |
| говори | Преобразуване и възпроизвеждане на текст в говор (извършва се с Windows). |
| syslog | Създаване на регистрационен запис на отдалечен syslog сървър. |
В създадения метод за уведомяване изберете груповия метод и изберете известието чрез изскачащ прозорец и запис в локален дневник ( виж фигура 3.16). Системата ви позволява да извършите тест, като създадете тестово предупреждение, като щракнете върху бутона „ Тест”.
На " График„Часът на известията е зададен ( виж фигура 3.17).
На " Разширено„Настройката на събития, за които ще се генерират известия, и настройката на повтарящи се известия се извършват. Събитията изглеждат като промяна в статусите на услугите на устройството ( виж фигура 3.18).
3.4 Конфигуриране на мрежовата карта
Използването на картата ви позволява да визуализирате мрежовата диаграма, което е удобно за диагностициране на някои проблеми, тъй като картата показва статусите и индикаторите на наблюдаваните параметри на устройствата онлайн.
Администраторът може да създаде няколко карти с различни параметри, например можете да създадете отделни карти за мрежата на всеки град. В допълнение към удобството на показване, всяка карта позволява уникален профил за анкета и предупреждение, който ще се прилага за всички устройства на картата.
Всяка карта има два слоя: комуникационни канали и зависимости. Използване на слоя за зависимост на устройството “ зависимости„Позволява ви да формирате мрежова йерархия, която засяга сигналите.
По подразбиране се създава карта “ Местни”, Картата се отваря през лявото меню на системния контрол ( виж фигура 3.19).
Менюто на мрежовата карта е лента с менюта с основни контроли и самата карта. Следните елементи могат да бъдат поставени на картата ( виж фигура 3.19):
| Елемент карта | Описание |
|---|---|
| устройство | Мрежово устройство, за което ще се показва неговото състояние и стойностите на анкетата. |
| мрежа | Мрежово изображение. Неинтерактивен елемент, използван за начертаване на мрежова диаграма. |
| Подкарта | Връзка към друга карта, показваща статистическа информация за устройствата. |
| Статично | Статичен обект, използван за начертаване на мрежова диаграма. |
| Връзка | Комуникационен канал между мрежови устройства. |
| Зависимост | Зависимост между мрежови устройства. Използването на зависимости ви позволява да формирате йерархия, която може да се използва при генериране на сигнали. Елементът е достъпен само на слоя “ зависимости”. |
За да отидете в менюто за настройки на картата, натиснете бутона “ Настройки”В лентата с менюта на картата ( виж фигура 3.19). За картата могат да бъдат направени следните настройки:
3.5 Файлове
В Dude можете да промените стандартните икони на устройства, звукови сигнали и да разширите набора от MIB. Освен това, за да актуализирате фърмуера на устройствата, е необходимо системата за наблюдение да съдържа файлове с този фърмуер. За тези цели секцията от менюто „ Файлове” (виж фигура 3.20).
Редактирането на директорията с файлове през клиентското приложение не е достъпно от версия 6.37, но файловете могат да бъдат заредени/изтрити по следните методи:
- Winbox;
- Webfig;
- SFTP.
Заредете файла на фърмуера чрез Winbox в „ пич /файлове”И проверете дали файлът съществува чрез клиентското приложение ( виж фигура 3.20).
3.6 Настройки на инструмента
Когато извикате контекстното меню за всяко от устройствата, ще се предложи бързо стартиране на набор от инструменти за управление и диагностика. Наборът от тези инструменти е конфигуриран в „ Инструменти”Системно управление на лявото меню ( виж фигура 3.21).
Системата се предлага с набор от инструменти по подразбиране, който се състои от:
| Инструмент | Ограничение | Описание |
|---|---|---|
| Тест за честотна лента | само за RouterOS | Стартира помощната програма за тестване на честотната лента на избраното устройство. |
| Пич | само за RouterOS | Връзка към Dude-сървър. |
| Ftp | Свържете се към FTP сървър, като използвате IP адреса на избраното устройство. | |
| Пинг | Стартира помощната програма за ping с IP адреса на избраното устройство. | |
| Дистанционна връзка | само за RouterOS | Стартиране на помощната програма за свързване към целевото устройство през избраното устройство. |
| Snmpwalk | Изпълнява помощната програма за запитване на SNMP OID за избраното устройство. | |
| Спектрално сканиране | само за RouterOS | Стартира помощната програма за сканиране на спектъра на избраното устройство. |
| Telnet | Стартирайте помощната програма telnet с IP адреса на избраното устройство. | |
| терминал | само за RouterOS | Стартирайте помощната програма на командния ред на избраното устройство. |
| Факел | само за RouterOS | Стартиране на помощната програма за горелка на избраното устройство. |
| Traceroute | Стартиране на помощната програма traceroute с IP адреса на избраното устройство. | |
| уеб | Отваря избраното устройство чрез уеб браузър. |
В допълнение към набора от инструменти по подразбиране, администраторът може да добавя други. Списъкът не включва стартирането на инструмента Winbox, нека го добавим. За да направите това, натиснете бутона „ + ”И в менюто, което се отваря, напишете командата, която стартира Winbox ( зависи от местоположението на изпълнимия файл) и подайте командата като параметър IP адреса на устройството ( например, командата може да изглежда така: „D: \ Distribut \ winbox.exe”) (виж фигура 3.22). В този пример като параметър се предава само IP адресът на устройството, но системата ви позволява да прехвърлите много други параметри, например потребителско име и парола.
3.7 Настройка на функцията
Данни за начертаване ( вижте раздел 5.3) и наблюдението се формират въз основа на набор от функции, разположени в секцията от менюто „ Функции” (виж фигура 3.23).
По подразбиране системата има набор от логически функции, функции за анкетиране, трансформация на данни, математически операции и др. В допълнение към стандартните функции, администраторът може да създаде набор от функции, които могат да бъдат комбинация от стандартни функции или да изпълняват различни от тях операции. Например, има функция за проучване на нивото на натоварване на процесора или можете да я обърнете и да покажете нивото на свободните ресурси.
Стандартният набор от функции включва функцията процесор ()който връща нивото на използване на процесора. Нека добавим функция, която връща True, ако натоварването на процесора е по-малко от 5% и False, ако натоварването е по-голямо (текст на функцията: ако ((cpu_usage ()<5),"1","0") ):
3.8 Конфигуриране на анкетирани услуги
Формирането на набор от услуги за наблюдение се извършва в секцията „Сонди“ на главното меню ( виж фигура 3.25). Системата включва предварително инсталиран набор от услуги, но администраторът може да добавя свои услуги или да редактира съществуващите.
Системата има доста гъвкава система от настройки за анкети, която включва:
- DNS - формиране на DNS заявка с посочените стойности на полето;
- Функция - използване на персонализирани функции (вижте раздел 3.7);
- ICMP - формиране на ICMP заявка с посочените стойности на полета, чакаща отговор с посочените стойности на полето;
- логика - логическа функция;
- TCP - Формиране на TCP заявка с посочените стойности на полето, изчакване на отговор с посочените стойности на полето;
- UDP - формиране на UDP заявка с посочените стойности на полета, чакаща отговор с посочените стойности на полето;
- SNMP - запитване на специфичен OID с помощта на SNMP протокол;
- Случаен - произволно решение за наличността на услугата (използва се за тестване).
Системата е предварително инсталирана с запитване на услугата за натоварване на процесора процесор, който генерира аларма, ако допитването на лепкавия OID не успее, т.е. не е получен отговор от устройството. Този подход проверява наличността на устройството, но на практика е удобно да се генерира аларма, когато натоварването на процесора достигне определен праг.
Нека създадем услуга, която ще генерира аларма, когато натоварването на процесора е над 5%, за което ще използваме предварително създадената функция spw_процесор () (вижте раздел 3.7).
Преди време започнах запознанството си с доста удобен и функционален инструмент за наблюдение на мрежата от компанията Микротик - Пичът... Това не е лесно нещо и ще отнеме много време, за да разберете напълно възможностите му. Но вече започнах да си създавам някаква идея. Така че сега малко практика с The Dude.
Всичко започва с инсталацията. По-скоро първите трудности започват вече с инсталацията. Факт е, че по-рано тази програма беше "нещо само по себе си", обединяващо клиента и сървъра. Сега всичко е малко по-удобно и по-сложно в същото време - имаме отделен олекотен клиент, който може да бъде инсталиран за минута и да достигне до сървърната част, която може да бъде навсякъде ... ОС на рутера... Първоначално бях възхитен, перфектен е, защото The Dude е просто отделен плъгин за рутери Mikrotik. Тоест, актуализираме фърмуера на рутера, изтегляме сървърната част и изглежда, че това е щастие. Но не.
Сървърът Dude е инсталиран на доста ограничен набор от хардуер - на архитектурата ПЛОЧКА (CCR, рутер с облачно ядро), РЪКА (CRS3xx, RB3011, RB1100AHx4), X86 (RB230, X86), MMIPS (RB750Gr3). По този начин собствениците на най-често срещаните MIPSBEправене на смучеща лапа. По очевидни причини това са точки NetMetal, wAP, Sextantи др., рутери hAP / mAP / и др., модификации на базата на RB2011и по-надолу по списъка. Болка и страдание. Какво да правя? Решението се крие във вълшебния акроним X86- ще инсталираме RouterOS на нашия хардуер.
В най-простия случай за това имаме нужда Oracle VM VirtualBoxи дистрибуцията на Router OS от уебсайта на Mikrotik CD изображение, актуален към момента на писане на това писмо – върху който ще поставим Пич сървърът .
Забележка.В дистрибутивния комплект на .iso изображението вече ще има предварително инсталирана сървърна част на Duda.
Сега за процеса на инсталиране. Разбира се, за начало слагаме Virtualbox... При него всичко е сравнително просто - по-нататък, по-нататък и отново по-нататък. Сега относно създаването на виртуална машина.
Натискаме Създаване и следваме предложените стъпки.
1.
Задаваме името на виртуалната машина и нейния тип. Типът би бил Linux 2.6 / 3.x / 4.x (32-битова)
2.
Посочваме количеството RAM, което ще има нашата виртуална машина
3. Твърди виртуални машини. Ние избираме нов виртуален твърд диск.
4. Задаваме като твърд тип VDI (Образ на диска на VirtualBox)
5. И ние избираме формата за съхранение динамичен виртуален твърд диск.
6. Задаваме името на нашия хард и неговия размер.
7. В резултат на това получаваме следната виртуална машина:
8. Сега трябва да отидете на неговите настройки и да конфигурирате Нет... Изисква се за създаване мрежов мост (Мост) с истинска мрежова карта.
Това е всичко. Остава да монтирате изображението mikrotik-X.XX.X.iso(по време на четене на статията версията очевидно не е тази, представена в линка по-горе).
Страхотно, стартираме виртуалната машина и следваме стъпките на съветника за инсталиране, тоест избираме инсталирането на всички компоненти и все по-нататък. Инсталацията е завършена, демонтирайте .iso изображението и стартирайте от виртуалния твърд диск. Изтеглянето приключи, но нашият виртуален Mikrotik няма връзка нито с LAN, да не говорим за интернет. Неговият интерфейс етер1трябва да бъдат конфигурирани. Можете да направите това от конзолата на виртуалната машина, ако сте приятели с командите на терминала.
И ако не, тогава отново всичко не е трудно. Нуждаем се от програма Winbox(изтеглено от Mikrotik извън сайта). Ако отговаряте за поне един хардуер, работещ с RouterOS, тази програма е налична на вашата работна машина.
Стартиране Winboxи отворете раздела Съседи... Може би ще се покаже повече от едно устройство, но ние се интересуваме от нещо без IP адрес и с надпис x86в колоната Табла. Избираме го, потребителят е администратор и няма парола.
След това трябва да зададем IP. Който? От пула, който разпределя рутера, към който е свързана машината с VirtualBox. Да кажем, че е басейн 192.168.88.0/24 , машината получава 192.168.88.90, а нашия x86 ще бъде 192.168.88.100, който ще зададем в секцията IP > Адреси:
