Manual De Monitoreo Pandora Windows

Manual De Monitoreo Windows
2014
Juan Camilo Rivera Al.
riveraj94

riveraj94 2
INTRODUCCION
A medida que crece la línea tecnológica, los avances de los dispositivos,
aplicaciones, entre otros, nacen nuevos riesgos y amenazas, y para estos
aparecen nuevos control es que redimen las falencias.
Por ésta y otra cantidad de razones más, se vuelve importante el asunto
de estar atento a cualquier cosa que ocurre en una red, o bien sea para
tener un control estadístico y de inventario. Son innumerables las
posibilidades que ofrecen los sistemas de monitoreo para permanecer
alerta a cualquier cosa, y puede verse como una gran ventaja para el
apoyo de la seguridad y facilitar la tarea de administración y gestión.
El presente documento integra una compilación de procesos para instalar,
administrar y gestionar un sistema de monitoreo con el software libre
Pandora FMS, además de la integración de módulos para que los agentes
del servidor de monitoreo envíen reportes concernientes a servicios que
tienen corriendo. Finalmente, ésta documentación no se limita a los
sistemas operativos libres por ser de código abierto, ya que éste software
tiene una gama de compatibilidades e instaladores para diferentes
sistemas operativos y de diversos proveedores.

riveraj94 3
MARCO TEORICO
SNMP: Es un protocolo que permite monitorear el comportamiento de
una red y sus diferentes dispositivos como routers, impresoras módems,
equipos de escritorio, entre otros (además de detectar y resolver
problemas). Es el acrónimo de Simple Network Manager Protocol
(Protocolo simple de administración de red).
Está ubicado en la capa de aplicación y utiliza el protocolo UDP en la
mayoría de los casos.
Su seguridad es basada en comunidades (usuarios y contraseñas). La
versión 1 tiene la falencia de que las contraseñas son en texto plano (y
pueden ser descubiertas por métodos de fuerza bruta). La versión 2 es
muy similar a la 1(y tiene soporte para v1) sólo que incluye mejoras para
el protocolo, monitoreo remoto RMON y agrupa más códigos de error. La
versión 3 añade la seguridad que hacía falta en las versiones anteriores, ya
que cifra los datos de las comunidades, junto a un conjunto de parches
para las versiones 1 y2.
La versión 3 debería ser la más utilizada, pero en realidad no es así porque
tiene requerimientos hardware muy elevado y no todos los
administradores se atreven a migrara esta versión, es por esto que en la
mayoría de casos se utiliza la versión 2.
Funciona por medio del sondeo (pooling) donde el servidor realiza una
pregunta a una gente y el agente responde; el problema de éste método
es que disminuye en gran cantidad el rendimiento de la red preguntando a
nodo por nodo. Otro método es por trampas (traps) donde el servidor se
mantiene atento a situaciones puntuales que le reporta un agente; podría
determinarse como más ventajoso, ya que no va el servidor nodo por
nodo preguntando (es mas, mientras le pregunta a una máquina, puede
que otra tenga un problema, pero debe esperar a que el servidor de la
ronda completa, de tal forma que es posible que el problema aumente) si
no que un agente si tiene un problema, de Inmediato lo reporta al servidor
para resolverlo al instante (mientras sea posible).

riveraj94 4
MODILOS: los módulos son los registros que permiten monitorear los
servicios
MIBS: Base de datos con formato SMI (Structure of Management
Information) Estructura de la Base de datos MIB) que contiene
información del estado de un nodo administrativo (que actualiza el
agente).
OIDS: Identificadores de objeto. Es el código asociado a la “pregunta” que
realiza el servidor a los agentes.
Pandora: Es un servidor que monitorea las redes, dispositivos y
aplicaciones.
Detecta los problemas y le informa al administrador (hasta por mensajes
SMS).
Es modular, multiplataforma y de sencilla administración. Genera
informes y estadísticas para los administradores. Entre los servicios que
puede supervisar se encuentran: firewalls, proxies, databases, VPN,
balanceadores de carga, servidores de aplicaciones web, routers, switches,
procesos, acceso remoto a otros servidores, etc.
Agente de pandora: Es el software que se instala en los nodos que serán
clientes del servidor. Pandora actualmente ofrece agentes para diferentes
plataformas: Windows 2000, Xp, 2003, 2008, Vista, 7, Linux, Mac, Solaris,
BSD, entre otros.
DHCP: Dynamic Host Configuration Protocol es un servicio que arroja
direcciones IP a un número de hosts de forma dinámica, simplificando la
administración de direccionamiento.
DNS: Domain Name Service es un servidor que se encarga de resolver
nombres de dominio asociados a una dirección IP (ó viceversa).
Servidor Web: Es un servidor que utiliza el protocolo HTTP (hypertext
transfer protocol) y permite crear paginas web sin necesidad de contratar
un hosting.
Dispositivo router: Es un dispositivo de interconexión de redes, que toma
decisiones sobre que rutas tomar para los paquetes de datos.

riveraj94 5
Dispositivo switch: Es un dispositivo de red capa 2 (enlace de datos) que
interconecta equipos de acuerdo a la dirección MAC.
Servidor de correo electrónico: Es un sistema que sirve para enviar
correos electrónicos en un dominio de una empresa, entorno educativo ó
a través de internet. Utiliza diferentes protocolos para el envío y la
entrega de correo, los cuales son SMTP, POP e IMAP.

riveraj94 6
IMPLEMENTACIÓN DE LA PLATAFORMA DE MONITOREO EN LINUX
1. Empezamos dando clic en Login, y así ingresaremos a el escritorio de
Pandora.
2. En el escritorio damos clic en Install to Hard Drive.

riveraj94 7
3. Next.
4. Seleccionamos el lenguaje del teclado y clic en next.
5. Seleccionamos la configuración básica y le damos clic en Next.

riveraj94 8
6. Clic en yes, discard any data.
7. Copiamos es nombre de Host que va a tener la maquina.
8. Seleccionamos la ciudad más cercana a nosotros y le damos clic para
asignarla como Zona Horaria y le damos clic en next.

riveraj94 9
9. En esta parte copiamos la contraseña del root y next.
10. En este punto decimos que vamos a utilizar todo el espacio que tiene y
le damos next.
11. Le damos clic en escribir en el disco.

riveraj94 10
12. Empezara la instalación del Pandora fms.
13. Cuando termine la instalación le daremos clic en cerrar y
empezaremos con la instalación.

riveraj94 11
14. Una vez reiniciado pandora fms, abrimos una terminal, nos pasamos a
root y escribimos la siguiente línea de comando:
#mysql_secure_installation
Cuando nos pregunte por el password de root, escribimos “pandora” para
que quede por defecto.

riveraj94 12
15. Continuamos con estos pasos
16. Continuamos.

riveraj94 13
17. Activamos el mysqld para empezar a configurar.
18. Vamos a la ubicación de Pandora y configuraremos este archivo.
19. Le cambiaremos, el nombre de pandora por root y cambiaremos la
contraseña de pandora por la que deseemos.
Esto seria lo único que cambiaríamos en Pandora.

riveraj94 14
20. Una vez que tengamos nuestro Windows Server 2008 con sus
respectivos servicios lo que debemos hacer es descargar el agente para
Windows de la siguiente manera:
Vamos hasta la página oficial de pandora fms al enlace de descargas y
desde allí escogemos el que se muestra en la imagen y procedemos a su
descarga…
21. Luego de tenerlo descargado continuaremos con su instalación como
se muestra en las imágenes…

riveraj94 15

riveraj94 16

riveraj94 17

riveraj94 18
IMPORTANTE…!
En esta parte escribimos la dirección IP de nuestro servidor Pandora
FMS.

riveraj94 19
22. Le indicamos que inicie el servicio de Agente de Pandora FMS. Ahora
procedemos a configurarlo… Vamos a Computer > Disco C > Program Files
(x86) y entramos a la carpeta del agente de pandora.
23. Vamos a seleccionar que lo abra con WordPad. Lo que acabamos de
hacer fue abrir este archivo para poderlo comprender en modo textual, es
muy similar a la plantilla del de Red Hat, solo que no es necesario
especificarle la dirección IP del servidor pandora, porque la especificamos
en el proceso de instalación. Lo que si se asemeja totalmente es la parte
de agregar las líneas para decirle que servicios, queremos que sean
monitoreados.

riveraj94 20
Tomamos como base y ejemplo esta parte que tiene habilitado para que
sea monitoreado el DHCP, lo que vamos hacer es copiar las 7 líneas y
adecuarlas al servicio que queremos que sea monitoreado.
NOTA: Debemos tener precaución de no escribir el nombre de los
servicios como generalmente se llaman en Linux, en este caso el DNS si es
llamado DNS y no named. Guardamos las configuraciones realizadas en el
archivo…
24. Ahora vamos a reiniciar el servicio de Agente en Windows Server, lo
hacemos mediante… Inicio > Administrative tools > Services.

riveraj94 21
25. Entramos a Servicio, y buscamos entre todos esos el servicio de
Pandora, exactamente llamado Pandora FMS agent, lo encontramos
fácilmente por estar ordenados alfabéticamente.
Una vez encontrado, damos clic derecho y le damos reiniciar (Restart).
Ahora volvemos a nuestro Servidor Pandora (Máquina Virtual) y entramos
de nuevo al Pandora FMS Console…

riveraj94 22
26. Una vez logueados, vamos a la parte de ver los servidores que se están
monitoreando… Podemos ver que se encuentra el localhost en la cabecera
del grupo que es el mismo servidor de Pandora FMS, en el medio el Red
Hat y por último, ya nos aparece el servidor Windows.
27. Demuestro enseñando el nombre del host del Servidor Windows, el
cual cambiare el nombre de dicha maquina.

riveraj94 23
28. Ahora vamos a “Agent/Modules” y podemos ver el monitoreo
especifico de nuestros servidores… Podemos ver todas las características
que están siendo monitoreadas en los servidores
29. Para el ejemplo y comprobación demostraré con el servicio DNS,
donde se encuentra el puntero del mouse en la imagen anterior podemos
observar que se encuentra de color verde (encendido). Vamos a Server
Manager > DNS Server…

riveraj94 24
30. Podemos ver que efectivamente el servicio DNS esta encendido, lo
apagamos dándole al pequeño botón al lado derecho inferior “Stop”.
Ahora el servicio se encuentra detenido, procedemos entonces a reiniciar
el agente de Pandora en Servicios de Windows para acelerar el proceso de
actualización de monitoreo.
31. Le damos clic derecho > Restart…

riveraj94 25
32. Ahora volvemos a nuestro Pandora-Server y refrescamos la página de
Pandora FMS Console con F5. Observamos que inmediatamente el servicio
de DNS en el servidor de Windows ya se encuentra en color rojo (Error o
apagado).
33. Volvemos al Windows Server y encendemos el servicio DNS de nuevo.
34. Reiniciamos el servicio de Pandora FMS agent, para acelerar el proceso
de actualización.
Refrescamos la página en el Pandora FMS Console y vemos que se
enciende de nuevo nuestro servicio (Color Verde).

riveraj94 26
ERROR DE MYSQL, LINUX
1. Si al momento de iniciar el mysqld te sale un error aremos lo siguiente.
2. lo que aremos es mover el mysql.sock a un archivo que sea distinto
como mysql.sock.turbo.
3. Después de mover el archivo iniciaremos el mysqld y nos dará como
resultado ok.

Manual De Monitoreo Pandora Windows

Más contenido relacionado

La actualidad más candente (20)

Similar a Manual De Monitoreo Pandora Windows (20)

Más de K-milo Rivera (10)

Último (20)

Manual De Monitoreo Pandora Windows