Nach 2 Monatigen intensiven Vorbereitungen, war es dann heute soweit. Die erste Prüfung zum MTCS 70-640 stand an und wir haben sie erfolgreich abgeschlossen. Mal schauen wie lange es dauert bis Microsoft die definitive Bestätigung sendet.

Durch den guten Erfolg in unserem Lernsystem bestätigt, werden wir uns nach einer Woche Lernpause an die Vorbereitungen für die nächste Prüfung (MCTS 70-642) machen.

Yeeeeeeeeeeehaaaaaaaaaaaaa

So long,
DeWitt

1. Installation folgender Packete
   

   Source code

   sudo apt-get install apache2
   sudo apt-get install libapache2-mod-php5
   sudo apt-get install build-essential
   sudo apt-get install libgd2-xpm-dev

2. Erstellen des Nagios Users
   

   Source code

   sudo /usr/sbin/useradd -m -s /bin/bash nagios
   sudo passwd nagios

3. Erstellen der Gruppe “nagcmd” und hinzufügen der benötigten User
   

   Source code

   sudo /usr/sbin/groupadd nagcmd
   sudo /usr/sbin/usermod -a -G nagcmd nagios
   sudo /usr/sbin/usermod -a -G nagcmd www-data

Nagios Core Installation

Nun geht es ans Werk:

Herunterladen der Nagios Core Quelldateien

Um die Nagios Core Quelldateien nicht irgendwo wild im Dateisystem zu speichern, wird im Home Folder des angemeldeten Benutzers ein Download Folder angelegt:

Source code

mkdir ~/downloads
cd ~/downloads

Anschliessend werden die gepackten Quelldateien mithilfe des Tools wget heruntergeladen. In diesem Falle die aktuelle Version 3.2.2 plus die aktuelle Version der Nagios Plugins 1.4.11 welches später noch benötigt wird:

Source code

wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.2.3.tar.gz
wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.11.tar.gz

Kompilieren und Installieren

Zunächst wird jedoch nur das Nagios Archiv entpackt mit folgendem Befehl:

Source code

tar xzf nagios-3.2.3.tar.gz

Danach wird in das Verzeichnis mit den entpackten Dateien gewechselt und das Kompilieren mit Hilfe des folgenden Befehls vorbereitet (wichtig ist hierbei die Angabe der Command Group. In diesem Falle: nagcmd).

Source code

cd nagios-3.2.3
sudo ./configure --with-command-group=nagcmd

Nun kann die Kompilierung des gestartet werden. Dies kann einige Zeit in Anspruch nehmen:

Source code

sudo make all

Nach Abschluss der Kompilierung müssen die Nagios Komponenten über folgende Befehle installiert werden:

Source code

sudo make install
sudo make install-init
sudo make install-config
sudo make install-commandmode

Bevor nun das Web Interface konfiguriert werden kann, sollten die Contact Details für den “nagiosadmin” in der /usr/local/nagios/etc/objects/contacts.cfg geändert werden.

Source code

sudo vi /usr/local/nagios/etc/objects/contacts.cfg

Source code

define contact{
        contact_name            nagiosadmin
        use                     no-notifications
        alias                   Nagios Admin
        email                   email@email.com
        }

Nun wird die Web Interface Konfiguration mit folgenden Befehl installiert, das Login Passwort für den Nagiosadmin gesetzt und danach die neue Webserver Konfiguration geladen:

Source code

sudo make install-webconf
sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
sudo /etc/init.d/apache2 reload

Um eine anständige Anzahl möglicher Systemüberprüfungen zu Verfügung zu haben, werden nun die offiziellen Nagios Plugins installiert:

Source code

cd ~/downloads
tar xzf nagios-plugins-1.4.11.tar.gz
cd nagios-plugins-1.4.11
sudo ./configure --with-nagios-user=nagios --with-nagios-group=nagios
sudo make
sudo make install

Um nagios beim Systemstart mitzustarten, wird folgender Befehl ausgeführt:

Source code

sudo ln -s /etc/init.d/nagios /etc/rcS.d/S99nagios

Abschliessend wird mit folgenden Befehlen überprüft ob die Nagios Konfiguration funktioniert und nagios dann gestartet.

Source code

sudo /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
sudo /etc/init.d/nagios start

Nun ist das Nagios Web Interface unter http://localhost/nagios verfügbar und die Installation des Nagios Core Systems abgeschlossen. Doch keine Angst, jetzt fängt die Arbeit erst richtig an Dazu jedoch in einem der nächsten Beiträge.

So long,

DeWitt

Für die Grundinstallation eines Ubuntu Servers sei an dieser Stelle auf den Wiki Artikel bei ubuntuusers.de verwiesen.
Es empfiehlt sich der Einfachheit halber gleich bei der Installation den LAMP Server und den OpenSSH Server zu installieren.

Hat man die LAMP Server Installation ausgewählt, wird man zur Eingabe eines MySQL Root Passworts aufgefordert:

Nach der Fertigstellung der Installation sollte man das System über folgende Befehle auf den aktuellsten Stand zu bringen:

Source code

sudo apt-get update
sudo apt-get upgrade

Nun müssen noch die Packete installiert werden, welche für den Betrieb und das Installieren von Nagios aus den Quellen benötigt werden:

Source code

sudo apt-get install libapache2-mod-php5
sudo apt-get install build-essential
sudo apt-get install libgd2-xpm-dev

Im nächsten Schritt wird der User erstellt mit welchem Nagios gestartet und betrieben wird und anschliessend dessen Passwort gesetzt:

Source code

sudo /usr/sbin/useradd -m -s /bin/bash nagios
sudo passwd nagios

Als letzte Vorbereitung wird die Gruppe “nagcmd” hinzugefügt, über welche der Nagios Website ermöglicht wird Kommando’s abzusetzen. Zudem werden der Gruppe die benötigten Benutzer hinzugefügt:

Source code

sudo /usr/sbin/groupadd nagcmd
sudo /usr/sbin/usermod -a -G nagcmd nagios
sudo /usr/sbin/usermod -a -G nagcmd www-data

Somit sind die Vorbereitungen für die Nagios Installation abgeschlossen.

So long,
DeWitt

Als Dienstleister im Telekommunikationsbereich haben wir bei den meisten Kunden 1 – 2 Applikationsserver stehen die mit den Telefonanlagen kommunizieren, wichtige Aufgaben übernehmen und somit auch Ausfallkritisch sind.

Im Falle eines Ausfalls ist es notwendig schnellstmöglich darüber informiert zu sein. Sei dies um im Falle eines Totalausfalles so schnell wie möglich reagieren zu können, oder um im Falle eines Teilausfalles einen Totalausfall zu verhindern. Eine zentrale Überwachung mit zentralem Alarmierungskonzept ist deshalb ein klarer Mehrwert.

Die Schwierigkeit in diesem Szenario besteht darin, dass die zu Überwachenden Geräte in völlig unabhängigen einzelnen lokalen Netzen bei den Kunden stehen und somit nicht durch ein zentrales System “aktiv” überwacht werden können.

Somit muss eine Lösung her bei welcher die zu überwachenden Systeme Informationen über ihren aktuellen Status an ein zentrales System melden.

In anbetracht dieser Voraussetzungen habe ich mich für das Network Monitoring System Nagios Core in einer Konfiguration für passive Host Überwachung entschieden. Da ich mich während der Umsetzung dieses Projekts sehr stark durch diverse Foren, Blogs und Fachliteratur wühlen musste, werde ich die Konfiguration des Systems in den folgenden Posts dieser Serie erläutern.

Überblick

Folgende Themen sind für diese Serie geplant:

Nagios Core

• Installation und Konfiguration eines Ubuntu Linux Servers für die Nagios Installation
• Installation des Nagios Core aus den Quellen
• Aufbau des Nagios Core Systems (Konfigurationsdateien und deren Abhänigkeiten)
• Einrichten aktiver Überwachungen eines Linuxsystems
• Einrichten aktiver Überwachungen eines Windows Systems
• Konfiguration des Nagios Core Systems für passive Überwachung
• Einrichten eines Windows Systems für passive Überwachung
• Einrichten eines Alarmierungskonzepts

PNP4Nagios (Performance Visualisierung)

• Installation der für PNP4Nagios benötigten Komponenten
• Installation des PNP4Nagios aus den Quellen
• Konfiguration der Nagios Services um Performance Daten zu speichern
• Einfügen der PNPGraphen als Extra Action im Nagios Webinterface

NagVis

• Installation der für NagVis benötigten Komponenten
• Installation und Konfiguration von NagVis
• Konfiguration einer Karte über das WUI
• Konfiguration einer Karte über die CFG Datei
• Integration der PNPGraphen in die NagVis Karten
• Konfiguration eines Rotation Pools

NConf (Nagios Core Konfiguration über Web User Interface)

• Installation der für NConf benötigten Komponenten
• Installation und Konfiguration von NConf
• Funktionsweise von NConf
• Einrichten der automatischen Verteilung von Konfigurationsänderungen

Im Laufe des Schreibens der Artikel ist es möglich dass diese Liste noch erweitert und/oder geändert wird.

so long,
DeWitt

Lange Zeit ging nichts mehr hier, auf diesem Blog.

Wer mich persönlich kennt weiss dass ich mitte Februar eine neue berufliche Herausforderung angenommen habe. Infolge dessen blieb nicht allzuviel Freizeit und so auch keine Zeit für den Blog.

In dem halben Jahr Abwesenheit war ich natürlich nicht untätig und habe diverse Dinge erleben und lernen dürfen.

Diese Dinge sollen nun in naher Zukunft hier verarbeitet und der Öffentlichkeit zur Verfügung gestellt werden.

Starten wird dies mit einer ausführlichen Artikelserie über “Nagios Core – Network Monitoring”, und soll weitergehen mit anderen technischen Artikelserien über Produkte die ich in letzter Zeit benötigt und kennengelernt habe.

Um das ganze einzustimmen, hab ich mich dazu entschieden das Erscheinungsbild des Blogs ein wenig anzupassen.

so long,

DeWitt

AGPM Least Privilege Scenario (External)

Dies ist zwar nicht relevant im Bereich der Automatisierung, jedoch im Bereich der Verteilung der Aufgaben zur Konfiguration der Group Policies und anschliessender Kontrolle durch einen “Supervisor”. Dies verhält sich ähnlich einem Version Control System wie es zum Beispiel in der Software Entwicklung zum Einsatz kommt.

Microsoft Advanced Group Policy Management erhöht die Kontrolle der Administratoren über die Verwaltung
von Gruppenrichtlinienobjekten (GPOs). Durch das Hinzufügen eines Change-Managements und einer
rollenbasierten Delegierung lassen sich die Arbeitsstationen noch einfacher kontrollieren, was zu geringeren
Ausfallzeiten durch Konflikte oder falsch konfigurierte GPOs führt.

Anbei noch der Link zum Datasheet bei Microsoft.

so long, DeWitt

• Windows Scripting Host (Script Engines für VBScript und JScript)
• Commandline Scripts (inkl zusätzlichen Commandline Tools)

Seit Exchange 2007 und Windows Server 2008 kommt man jedoch manchmal nicht umher sich mit der “neusten” Microsoft Scripting Technologie auseinanderzusetzen.

Die PowerShell

Die auf dem .NET-Framework in der Version 2.0 basierende Windows PowerShell verbindet die aus Unix-Shells bekannte Philosophie von Pipes und Filtern mit dem Paradigma der objektorientierten Programmierung.

Genau diese Tatsache hat manch einen davon abgehalten sich genauer mit dieser Technologie zu beschäftigen, weil der Aufbau dieser Technologie eventuell ungewohnt ist. Und, wenn etwas auch auf dem alten Weg zu erreichen ist, warum sich denn in etwas neues einarbeiten. Man hat ja eh immer zu wenig Zeit

Nun bin ich heute auf das eigentlich schon länger veröffentlichte PowerGUI gestossen. Das Tool ermöglicht einem Abfragen und Reports mit Hilfe der PowerShell zu generieren,  Konfigurationen vorzunehmen usw., ohne überhaupt ein ein einziges mal mit der PowerShell Kommandozeile in Berührung zu kommen.

PowerGUI präsentiert sich in altbekanntem MMC Layout und bringt schon vorgefertigte PowerPacks mit sich wie zum Beispiel für:

• Active Directory
• Exchange 2007
• Systems Center

Somit sollten geübte Windows Administratoren keine Probleme mit Standardkonfigurationen haben.

Möglicherweise kommt es jedoch dazu dass man gewisse Dinge anpassen möchte und dazu verstehen möchte, was denn bei diesen Abfragen für Scripts ausgeführt werden. Dafür kann man sich im Reiter “PowerShell Script”, jeweils die Scripts zu den ausgeführten Aktionen anzeigen lassen.

Um dem ganzen noch die Krone aufzusetzen ist auch ein “Script Editor” Teil des Packets, mit welchem sich die angepassten und oder selbst erstellten Scripts oder Cmdlets wunderbar debuggen lassen.

Auf http://powergui.org findet man wertvolle Informationen, Tutorials und vorgefertigte PowerPacks, Cmdlets und Scripts, für den Gebrauch mit PowerGUI und PowerShell.

Ein Beispiel:

Ich persönlich finde das Tool bis anhin genial und werde mich in nächster Zeit mal mit den Möglichkeiten betreffend PowerGUI und GPO auseinandersetzen. Dazu werden sich dann wohl auch die PowerShell Cmdlets for Group Policy gefunden bei GPOGUY.COM eignen.

so long, DeWitt