Instituto de Física - UFRGS - Contribuições do usuário [pt-br]

Topologia

2010-08-19T20:35:27Z

2010-06-22T18:27:30Z

Magnos:

Server= Fenix2 servidor nagios. 
Cliente= PC monitorado pelo server. 
 
CONFIGURAÇÕES DO CLIENTE: 
1) Criar o usuário nagios e verficar se o home do usário existe e pertence a ele. 
1.1) adduser nagios , a senha pode ser qualquer uma, por definição estou colocando como nagios3 ou nagiosadmin. 
 
2) Configurar o usuário nagios para aceitar ssh sem senha. 
2.1) scp fenix2:/home/nagios/.ssh/id_dsa.pub /home/nagios/. 
2.2) cat /home/nagios/id_dsa.pub >> /home/nagios/.ssh/authorized_keys 
 
3) Instalar o pacote básico de plugins do nagios. 
3.1) apt-get update 
3.2) apt-get install nagios-plugins-basic 
3.3) Verificar se os plugins estão em: /usr/lib/nagios/plugins/. Caso contrário será preciso mover eles para esta pasta. 
 
4) Instalar e configurar o servidor SNMP 
4.1) apt-get install snmpd 
4.2) mv /etc/snmp/snmpd.conf /etc/snmpd.local.conf 
4.3) scp fenix2:/etc/snmp/snmpd.conf /etc/snmp/ 
4.4) /etc/init.d/snmpd restart 
 
5) Instalar o lm-sensors. Caso o cliente não seja uma máquina virtual podemos monitorar Temperatura, FAN e VCore do PC. 
5.1) apt-get install lm-sensors 
5.2) Rodar o comando: sensors-detect e então adicionar em /etc/modules os modules encontrados pelo sensors-detect. 
5.3) Executar o comando: modprobe "<module>" , para todos os modules encontrados. 
5.4) /etc/init.d/snmpd restart 
 

CONFIGURAÇÕES DO SERVIDOR: 
1) Verificar se o usuário nagios consegue fazer ssh sem senha para o cliente. 
1.1) su -l nagios 
1.2) ssh "IP do cliente" 
1.3) Também verificar se o script /usr/lib/nagios/plugins/check_by_ssh também tem acesso sem senha. 
1.4) /usr/lib/nagios/plugins/check_by_ssh -H "IP do cliente" -C ls 
 
2) Definir o Host 
2.1) Se o Cliente for uma VM o HOST deve ser definido em /etc/nagios3/conf.d/vms.cfg . 
2.2) Se o Cliente não for uma VM um novo arquivo de configuração deve ser criado em /etc/nagios3/conf.d/ 
seguindo o seguinte padrão para o nome do arquivo: "HOST_NAME".cfg 
2.3) Exemplo de definição de host. 
define host {
host_name Host Name do PC (Não precisa ser igual ao hostname de rede)
alias Apelido para o host, esse apelido é utilizado nos e-mails de notificação
address IP do Cliente
parents Host Pai do Cliente (switch, outro PC no caso de VM)
use generic-host #- Não esquecer dessa linha, ela utiliza uma pré-configuração quanto a notificações, etc.
}
 
3) Definir a quais grupos o cliente pertence, isso implica quais serviços o nagios vai verificar no host. 
3.1) Editar o arquivo de configuração hostgroups /etc/nagios3/conf.d/hostgroups.cfg e adicionar o Host_Name do Cliente nos grupos de serviços a serem verificados pelo nagios. 

4) Se o cliente não for uma VM e gostaria de verificar a temperatura, vcore e fan. 
4.1) Adaptar configurações de /etc/nagios3/conf.d/fenix.cfg para arquivo "Host_Name".cfg (cliente). 
4.2) Utilizar os scripts /usr/lib/nagios/plugins/check_snmp_fan, check_snmp_temp e check_snmp_vcore para detectar quais são os Devices Numbers 
a serem definidos na configuração do arquivo "Host_Name".cfg

Configurações

2010-06-22T18:27:11Z

Magnos:

Server= Fenix2 servidor nagios. 
Cliente= PC monitorado pelo server. 
 
CONFIGURAÇÕES DO CLIENTE: 
1) Criar o usuário nagios e verficar se o home do usário existe e pertence a ele. 
1.1) adduser nagios , a senha pode ser qualquer uma, por definição estou colocando como nagios3 ou nagiosadmin. 
 
2) Configurar o usuário nagios para aceitar ssh sem senha. 
2.1) scp fenix2:/home/nagios/.ssh/id_dsa.pub /home/nagios/. 
2.2) cat /home/nagios/id_dsa.pub >> /home/nagios/.ssh/authorized_keys 
 
3) Instalar o pacote básico de plugins do nagios. 
3.1) apt-get update 
3.2) apt-get install nagios-plugins-basic 
3.3) Verificar se os plugins estão em: /usr/lib/nagios/plugins/. Caso contrário será preciso mover eles para esta pasta. 
 
4) Instalar e configurar o servidor SNMP 
4.1) apt-get install snmpd 
4.2) mv /etc/snmp/snmpd.conf /etc/snmpd.local.conf 
4.3) scp fenix2:/etc/snmp/snmpd.conf /etc/snmp/ 
4.4) /etc/init.d/snmpd restart 
 
5) Instalar o lm-sensors. Caso o cliente não seja uma máquina virtual podemos monitorar Temperatura, FAN e VCore do PC. 
5.1) apt-get install lm-sensors 
5.2) Rodar o comando: sensors-detect e então adicionar em /etc/modules os modules encontrados pelo sensors-detect. 
5.3) Executar o comando: modprobe "<module>" , para todos os modules encontrados. 
5.4) /etc/init.d/snmpd restart 
 

CONFIGURAÇÕES DO SERVIDOR: 
1) Verificar se o usuário nagios consegue fazer ssh sem senha para o cliente. 
1.1) su -l nagios 
1.2) ssh "IP do cliente" 
1.3) Também verificar se o script /usr/lib/nagios/plugins/check_by_ssh também tem acesso sem senha. 
1.4) /usr/lib/nagios/plugins/check_by_ssh -H "IP do cliente" -C ls 
 
2) Definir o Host 
2.1) Se o Cliente for uma VM o HOST deve ser definido em /etc/nagios3/conf.d/vms.cfg . 
2.2) Se o Cliente não for uma VM um novo arquivo de configuração deve ser criado em /etc/nagios3/conf.d/ 
seguindo o seguinte padrão para o nome do arquivo: "HOST_NAME".cfg 
2.3) Exemplo de definição de host. 
define host {
host_name Host Name do PC (Não precisa ser igual ao hostname de rede)
alias Apelido para o host, esse apelido é utilizado nos e-mails de notificação
address IP do Cliente
parents Host Pai do Cliente (switch, outro PC no caso de VM)
use generic-host #- Não esquecer dessa linha, ela utiliza uma pré-configuração quanto a notificações, etc.
}
 
3) Definir a quais grupos o cliente pertence, isso implica quais serviços o nagios vai verificar no host. 
3.1) Editar o arquivo de configuração hostgroups /etc/nagios3/conf.d/hostgroups.cfg e adicionar o Host_Name do Cliente nos grupos de serviços a serem verificados pelo nagios. 

4) Se o cliente não for uma VM e gostaria de verificar a temperatura, vcore e fan. 
4.1) Adaptar configurações de /etc/nagios3/conf.d/fenix.cfg para arquivo "Host_Name".cfg (cliente). 
4.2) Utilizar os scripts /usr/lib/nagios/plugins/check_snmp_fan, check_snmp_temp e check_snmp_vcore para detectar quais são os Devices Numbers 
a serem definidos na configuração do arquivo "Host_Name".cfg

Configurações

2010-06-22T18:26:56Z

Magnos: Criou página com 'Server= Fenix2 servidor nagios. Cliente= PC monitorado pelo server. CONFIGURAÇÕES DO CLIENTE: 1) Criar o usuário nagios e verficar se o home do …'

Server= Fenix2 servidor nagios. 
Cliente= PC monitorado pelo server. 
 
CONFIGURAÇÕES DO CLIENTE: 
1) Criar o usuário nagios e verficar se o home do usário existe e pertence a ele. 
1.1) adduser nagios , a senha pode ser qualquer uma, por definição estou colocando como nagios3 ou nagiosadmin. 
 
2) Configurar o usuário nagios para aceitar ssh sem senha. 
2.1) scp fenix2:/home/nagios/.ssh/id_dsa.pub /home/nagios/. 
2.2) cat /home/nagios/id_dsa.pub >> /home/nagios/.ssh/authorized_keys 
 
3) Instalar o pacote básico de plugins do nagios. 
3.1) apt-get update 
3.2) apt-get install nagios-plugins-basic 
3.3) Verificar se os plugins estão em: /usr/lib/nagios/plugins/. Caso contrário será preciso mover eles para esta pasta. 
 
4) Instalar e configurar o servidor SNMP 
4.1) apt-get install snmpd 
4.2) mv /etc/snmp/snmpd.conf /etc/snmpd.local.conf 
4.3) scp fenix2:/etc/snmp/snmpd.conf /etc/snmp/ 
4.4) /etc/init.d/snmpd restart 
 
5) Instalar o lm-sensors. Caso o cliente não seja uma máquina virtual podemos monitorar Temperatura, FAN e VCore do PC. 
5.1) apt-get install lm-sensors 
5.2) Rodar o comando: sensors-detect e então adicionar em /etc/modules os modules encontrados pelo sensors-detect. 
5.3) Executar o comando: modprobe "<module>" , para todos os modules encontrados. 
5.4) /etc/init.d/snmpd restart 
 

CONFIGURAÇÕES DO SERVIDOR: 
1) Verificar se o usuário nagios consegue fazer ssh sem senha para o cliente. 
1.1) su -l nagios 
1.2) ssh "IP do cliente" 
1.3) Também verificar se o script /usr/lib/nagios/plugins/check_by_ssh também tem acesso sem senha. 
1.4) /usr/lib/nagios/plugins/check_by_ssh -H "IP do cliente" -C ls 
 
2) Definir o Host 
2.1) Se o Cliente for uma VM o HOST deve ser definido em /etc/nagios3/conf.d/vms.cfg . 
2.2) Se o Cliente não for uma VM um novo arquivo de configuração deve ser criado em /etc/nagios3/conf.d/ 
seguindo o seguinte padrão para o nome do arquivo: "HOST_NAME".cfg 
2.3) Exemplo de definição de host. 
define host {
host_name Host Name do PC (Não precisa ser igual ao hostname de rede)
alias Apelido para o host, esse apelido é utilizado nos e-mails de notificação
address IP do Cliente
parents Host Pai do Cliente (switch, outro PC no caso de VM)
use generic-host #- Não esquecer dessa linha, ela utiliza uma pré-configuração quanto a notificações, etc.
}
 
3) Definir a quais grupos o cliente pertence, isso implica quais serviços o nagios vai verificar no host. 
3.1) Editar o arquivo de configuração hostgroups /etc/nagios3/conf.d/hostgroups.cfg e adicionar o Host_Name do Cliente nos grupos de serviços a serem verificados pelo nagios. 

4) Se o cliente não for uma VM e gostaria de verificar a temperatura, vcore e fan. 
4.1) Adaptar configurações de /etc/nagios3/conf.d/fenix.cfg para arquivo "Host_Name".cfg (cliente). 
4.2) Utilizar os scripts /usr/lib/nagios/plugins/check_snmp_fan, check_snmp_temp e check_snmp_vcore para detectar quais são os Devices Numbers 
a serem definidos na configuração do arquivo "Host_Name".cfg

Página principal

2010-06-22T18:18:55Z

Magnos:

<center><big>Universidade Federal do Rio Grande do Sul</big>

<big>Instituto de Física</big>

<big>Setor de Informática</big></center>

== PROCEDIMENTOS==

* [[Windows]]
* [[Linux]]
* [[Rede]]

== PROJETOS ==
* [[Novos Projetos e Tarefas]]
* [[Novos Projetos e Tarefas - 2010-1]]

== LISTAS DE COMPRAS ==

* [[REUNI_2010|REUNI 2010]]

== BRIDGE ==
* [[Manual da Bridge]]

==Ideias==
* [[ideias| Idéias para implementar]]

==How To Linux==
* [[How To Linux geral]]

==Teste==

[[TestePagina]]

==Nagios 3==
* [[Configurações]]
* [[Computadores]]

Computadores

2010-06-17T17:42:57Z

Magnos: Criou página com '<NagiosStatus>status</NagiosStatus> <NagiosStatus>hosts</NagiosStatus> <NagiosStatus>services</NagiosStatus>'

<NagiosStatus>status</NagiosStatus>

<NagiosStatus>hosts</NagiosStatus>

<NagiosStatus>services</NagiosStatus>

Página principal

2010-06-17T17:19:35Z

Magnos:

Instalar cliente LDAP

2010-05-27T00:11:51Z

Magnos:

Obter o pacote:
ldap.lief.install.tar.gz
Obs.: É muito importante para a segurança dos usuários que o pacote ldap.lief.install.tar.gz não fique a disposição em locais públicos como por exemplo aqui na wiki informática. Fale comigo Magnos para obter o pacote de instalação do LDAP.

Descompacta-lo:
tar -xzvf ldap.lief.install.tar.gz
Entar na pasta:
cd ldap.lief.install
Executar o seguinte comando de instalação dos pacotes:
apt-get -y install libnss-ldap nscd libpam-ldap
Executar o script de instalação:
./install.sh
Verificar se a entrada: 143.54.196.24:/home /home ... foi acrescentada ao arquivo /etc/fstab 
Caso não desaja utilizar (montar) o home do lief no computador local é preciso remover esta linha. 

Pronto!

Instalar cliente LDAP

2010-05-27T00:10:46Z

Magnos:

Obter o pacote:
ldap.lief.install.tar.gz
Obs.: É muito importante para a segurança dos usuários que o pacote ldap.lief.install.tar.gz não fique a disposição em locais públicos como por exemplo aqui na wiki informática. Fale comigo Magnos para obter o pacote de instalação do LDAP.

Descompacta-lo:
tar -xzvf ldap.lief.install.tar.gz
Entar na pasta:
cd ldap.lief.install
Executar o seguinte comando de instalação dos pacotes:
apt-get -y install libnss-ldap nscd libpam-ldap
Executar o script de instalação:
./install.sh
Verificar se a entrada: 143.54.196.24:/home /home ... foi acrescentada ao arquivo /etc/fstab
Caso não desaja utilizar (montar) o home do lief no computador local é preciso remover esta linha.

Pronto!

Instalar cliente LDAP

2010-05-27T00:10:01Z

Magnos: Criou página com 'Obter o pacote: ldap.lief.install.tar.gz Obs.: É muito importante para a segurança dos usuários que o pacote ldap.lief.install.tar.gz não fique a disposição em locais pú…'

Obter o pacote:
ldap.lief.install.tar.gz
Obs.: É muito importante para a segurança dos usuários que o pacote ldap.lief.install.tar.gz não fique a disposição em locais públicos como por exemplo aqui na wiki informática. Fale comigo Magnos para obter o pacote de instalação do LDAP.

Descompacta-lo:
tar -xzvf ldap.lief.install.tar.gz
Entar na pasta:
cd ldap.lief.install
Executar o seguinte comando de instalação dos pacotes:
apt-get -y install libnss-ldap nscd libpam-ldap
Executar o script de instalação:
./install.sh
Verificar se a entrada: 143.54.196.24:/home /home ... foi acrescentada ao arquivo /etc/fstab
Caso não desaja utilizar (montar) o home do lief no computador local é preciso remover esta linha.

2010-05-26T23:25:58Z

Magnos:

Particionar HD

2010-05-26T23:15:12Z

Magnos: Criou página com 'Quando for particionar um HD enquanto estiver rodando o Sistema Operacional instalado no PC você não deve particionar partições utilizadas pelo S.O. HDs no Linux seguem o se…'

APT-GET Resolver Problemas

2010-05-26T23:10:32Z

Magnos:

== Apt-get update erro de NO_PUBKEY ==

Solução, rodar os seguintes comandos sem esquecer de alterar a KEY pela key recebida ao fazer apt-get update:
gpg --keyserver pgpkeys.mit.edu --recv-key 010908312D230C5F
gpg -a --export 010908312D230C5F | sudo apt-key add -

== Pacotes faltando, desencontrados, dependencias de pocotes não satisfeitas e demais problemas ==
Rodar os seguintes comandos:
apt-get -f update
apt-get -f install

APT-GET Resolver Problemas

2010-05-26T23:06:44Z

Magnos: Criou página com '== apt-get update == == Erro de NO_PUBKEY == Solução, rodar os seguintes comandos sem esquecer de alterar a KEY pela key recebida ao fazer apt-get update: gpg --keyserver pg…'

== apt-get update ==

== Erro de NO_PUBKEY ==

Solução, rodar os seguintes comandos sem esquecer de alterar a KEY pela key recebida ao fazer apt-get update:
gpg --keyserver pgpkeys.mit.edu --recv-key 010908312D230C5F
gpg -a --export 010908312D230C5F | sudo apt-key add -

2009-11-27T23:36:42Z

Magnos:

== As Bridges ==
'''Bridge Principal:'''
* Hostname: fenix.if.ufrgs.br
* IP: 143.54.196.15
'''Bridge de Apoio:'''
* Hostname: fenix2.if.ufrgs.br
* IP: 143.54.196.17

== Configurando a Rede ==

* Para levantar e derrubar a interface de rede sem levantar a interface de bridge utilize:
/etc/init.d/network.up.sh (start|stop)

== Ativando e Desativando a interface de Bridge ==

* Para levantar e derrubar a interface de bridge utilize:
/etc/init.d/bridgeup (start|stop)

== Firewall ==

* '''É altamente recomendável que todas as operações de firewall sejam realizadas utilizando o comando "rules.up.sh".''' 
'''Script de Firewall:''' /usr/bin/rules.up.sh '''e''' /root/firewall.up/rules.up.sh
'''Arquivo de Configuração:''' /root/firewall.up/RULES.UP.conf
[[Cópia do Arquivo de Configurção]]

=== Definir regras para cada IP ===
O script localizado em
/root/firewall.up/iptables.conf.make/regras_por_ip.sh
[[Cópia do Script regras_por_ip.sh]]
é o responsável por adicionar as regras de firewall para cada IP. 
Nele é possível adicionar regras para quando o controle IP:MAC estiver ativado ou desativado.
* Para que as regras sejam definidas para cada IP é preciso editar o arquivo de configuração "RULES.UP.conf" em "/root/firewall.up/RULES.UP.conf" e definir a opção "definir_regras_por_ip" como abaixo
definir_regras_por_ip sim
* Este script (regras_por_ip.sh) utiliza variáveis pré-definidas e portanto ao editá-lo é possível fazer com que ele:
Adicionar regras comuns para todos os IPs.
Adicionar regras para IPs específicos.
* As variáveis pré-definidas que são recebidas pelo "regras_por_ip.sh"
ip = IP
mac = MAC vinculado ao IP
controlipmac = (on/off) Informa se o Controle de IP MAC está ativado ou desativado
* Para adicionar regras para um IP específico basta basta utilizar um
if [ "$ip" = "IP que deve receber a regra" ]; then
"Sua Regra Aqui"
fi
no script e pronto.

=== Liberando todo o tráfego de rede que passa pela bridge ===

Primeiro, edite o arquivo de configuração
/root/firewall.up/RULES.UP.conf
e defina as opções como estão no "quadro" abaixo
controlipmac off
definir_regras_por_ip nao
em seguida execute o comando abaixo para recarregar as regras de firewall
rules.up.sh -restart

* '''Observe que desta maneira todo o tráfego de rede é liberado pela bridge e passa sem nenhuma restrição. Mas as regras que protegem a bridge continuam ativas.'''

=== Bloqueio de IPs ===
Para que um IP seja bloqueado ele deve ser inserido na lista de IPs bloqueados em
/root/firewall.up/iptables.conf.make/ips.bloqueados.list
e o bloqueio de IPs deve ser ativado, para isto a opção "bloqueio_de_ips" em RULES.UP.conf deve ser ativada
bloqueio_de_ips on
agora é preciso recarregar as regras de firewall desta maneira
rules.up.sh -restart
Pronto os IPs da lista de IPs bloqueados serão bloqueados pela bridge e a porta 80 dos IPs bloqueados será redirecionada para a página de notificação de bloqueio hospedada na própria bridge.

==== Opções de bloqueio de IPs ====
* Bloquear tráfego de um IP para outro IP. 
Na lista de IPs bloqueados inserir o "-s IP_origem -d IP_destino" em uma linha. 
Ex.: Para bloquear todo o tráfego do IP 192.168.0.110 destinado ao IP 192.168.0.111:
-s 192.168.0.110 -d 192.168.0.111

* Bloquear todo o tráfego de um IP. 
Na lista de IPs bloqueados inserir o IP sozinho em uma linha. 
Ex.: Para bloquear todo o tráfego do IP 192.168.0.110:
192.168.0.110

* Bloquear todo o tráfego de um MAC address. 
Na lista de IPs bloqueados inserir o MAC sozinho em uma linha. 
Ex.: Para bloquear todo o tráfego do MAC 00:2C:33:44:E1:F5:
00:2C:33:44:E1:F5

* Bloquear tráfego para um IP e MAC "amarrados". 
Na lista de IPs bloqueados inserir IP e MAC em uma linha. 
Ex.: Para bloquear todo o tráfego IP 192.168.0.110 com MAC 00:2C:33:44:E1:F5:
192.168.0.110 00:2C:33:44:E1:F5

== Sistema de Bridge de Apoio ==

Há um script rodando a cada 2 minutos nas bridges fenix e fenix2, ele se chama "bridge.check.sh" localizado em "/etc/init.d/". 
A função deste script é verificar se outra bridge responde a ping e se sua interface de bridge está levantada. 
Caso ocorra algum problema com a bridge que estava ativa o script envia um e-mail de aviso para as pessoas da lista e levanta a interface de bridge utilizando o comando "/etc/init.d/bridgeup start". 
A lista de pessoas que recebem o e-mail de notificação de falha da bridge e o IP da bridge a ser acompanhada pelo script devem ser definidos no próprio script em "/etc/init.d/bridge.check.sh".