nagios

1. Epreuve E4 Mission
Mise en place de Nagioset de ses extensions
MARTIN Jean-François
BTS SIO

2. 1
Table des matières
1) Ajout du serveur au domaine et connection utilisateur AD....................................................... 2
2) Mise en place Nagios disque et supervision via NCPA............................................................... 4
3) Supervision machine clientlinux via NRPE............................................................................... 8
4) Supervision switch virtuel via SNMP.......................................................................................11
5) Supervision routeur virtuel....................................................................................................13
6) Supervision internet..............................................................................................................14
7) Ajout des serveurs via NCPA..................................................................................................15
8) Supervision Firewalls.............................................................................................................16
9) Mise en place NagiosGraph(linux).........................................................................................18
10) Mise en place NagiosGraph (Windows)..................................................................................21

3. 2
1) Ajout du serveur au domaine et connection utilisateur AD
Installationdespaquets
Testde communicationdudomaine
Ajoutde la machine dansle domaine :

4. 3
Connectionaux utilisateursADetcréationautomatique durépertoire home
Créationautomatique dufichierhome via/etc/pam.d/common-session
Ajoutde la ligne :session optionalpam_mkhomedir.so skel=/etc/skelumask=077
Connectionàl’utilisateur:

5. 4
2) Mise en place Nagios disque et supervision via NCPA
Apresl’installationde laversion4.6.4de Nagiosil fautmettre enplaceslasupervision :
- Pingdesmachines :

6. 5
- InstallationServeurNRDP+token
On installe NCPA pluginsurchaque machine
Rajoutdu plugincheck_ncpa.pyet créationde lacommande

7. 6
Définitionduservice :
Rajoutdisque dur:

8. 7
Créationpourles3 autres machines :

9. 8
3) Supervision machine client linux via NRPE
Poursuperviserune machine linux endehorsdulocalhostje vaisutiliserle protocole NRPE
Tout d’abordje l’installe surle serveurnagiosavecunpaquetgithubpuisune compilation
Une foiscelafaitje l’autorise le portd’écoute dansUFW
Puisje modifie le fichier/usr/local/nagios/etc/nrpe.cfg
Je metsl’ipde la machine dansallowed_hosts
Puismodifie le dont_blame
Puisje démarre le service
Maintenantje vérifie dansunpremiertempsque lamachine localhostrépondbienasontipde
loopbacketl’ipajouté dansle fichier de conf
J’ai bienlaversionqui estdonné donctoutestok

10. 9
Maintenantje rajoute une machine dansle LAN GSB sousdebian10.8 enligne de commande pour
faire lestests
J’installele paquetnagios-nrpe-server
Maintenantje paramètre le paquetdans/etc/nagios/nrpe.cfg
Je modifie le allowed_host
Puisplusbasje modifie lacommande concernantle disquedurpourmettre lapartitionsda1
Je redémarre le service
Puissur le serveurnagiosje vérifie que j’ai une réponse de lamachine test
J’ai bienune réponse donclamachine peutêtre supervisé surNagios
Je rajoute la commande NRPEsurle serveurnagiosdans/usr/local/nagios/etc/objects/command.cfg
Je redemarre nagios,si pasd’erreurje continue
Puisje créerle fichierde conf avectous les détailsde lasupervisionde lamachine test

11. 10
Puisj’ajoute le plugindans/usr/lib/nagios/pluginssuiteàune erreur
Je redémarre nagios
Puisj’ajoute lesgraphs(expliquéplustard)
Je faispareil pourtoute lesmachineslinux duréseau
Pourlesmachinesqui ontdesfirewallssurlaroute,je doisrajouterl’IPdufirewall dans
allowed_hostspourlaisserpasserle traffic
Je redémarre le service etje rajoute chaque machine dansnagiossurle même modèle que client
NRPE enpensantselonlamachine àajouterlesIPdesFW (leswarningsetcritical sontnormaux)

12. 11
4) Supervision switch virtuel via SNMP
Activationduprotocole SNMPsurlesswitch
Ajoutd’une IPà chaque switch/routeurdansle VLAN26pourisolerles VLAN etmieux sécuriser
SWetage6: 172.17.0.80 255.255.255.0
SWArchi : 172.17.0.81 255.255.128.0
SWEtage1 : 172.17.0.82 255.255.128.0
SWEtage4 : 172.17.0.83 255.255.128.0
SWEtage5 : 172.17.0.84 255.255.128.0
Routeur : 172.17.0.85 255.255.128.0
Créationde lacommande dans/etc/nagios4/objects/commands.cfg
CréationdufichierHost avechost,hostgroupetservice

13. 12
Répétitionpourlesautresinterfacesduswitch
Répétitionspourlesautresswitches :

14. 13
5) Supervision routeur virtuel
Ajoutd’une adresse de Loopback
Et d’une commande d’accèsinterface
Ajouté àNagios
Puisj’ajoute touteslesinterfacesvirtuelles
Puisje faisde même pourtouslesrouteurs

15. 14
6) Supervision internet

16. 15
7) Ajout des serveurs via NCPA
Ajoutdesserveurssurle modèle de NCPA etpourNagiosLogServerjuste l’ajoutd’unhost

17. 16
8) Supervision Firewalls
PoursupervisermesFirewallsje vaisaussi utiliserle protocole SNMP
J’active le SNMP sur lesfirewalls
Puisje paramètre je firewalldansfirewall.cfg

18. 17
Puisje redémarre nagiosetvérifie le bonfonctionnement
Je faisla même chose pourle firewall de redondance
Puissur les FirewallsEXT je faislamême chose enadaptantlesIP sur Nagios
Vérificationsdufonctionnementde toutlesFirewallsdansnagios

19. 18
9) Mise en place NagiosGraph (linux)
Installationde nagiosgraph1.5.2
Aprescompilationde nagios graphetinstallationdesparamètre pardefaultj’ajouteles« data
using» nagiosgraphdansnagios .cfg
Puislacommande nagiosgraphdanscommands.cfg
Et enfinle service nagiosgraphdanstemplate.cfg
Puispourle bon fonctionnementdesgraphsetde touslesoutilsnagiosje rajoute despaquets
PourRRD : apt install libnagios-object-perl librrds-perl
PourNagiosConfig: perl -MCPAN-e shell puisinstall Nagios::Config
Et pour l’ensembledesservice nagiosgraph :aptinstall libnet-snmp-perl libsensors-configlibsnmp-
base libtalloc2libtdb1 libwbclient0 snmpwhois mrtg libcgi-pm-perl librrds-perl libgd-perl
libnagios-object-perl nagios-plugins-contrib

20. 19
Pourfinaliserje rajoute unscriptde graphnagiosfournisparle site internetde nagios dansle fichier
/usr/local/nagios/etc/nagiosgraph :
wget https://github.com/mconf/nagios-etc/raw/master/nagiosgraph/ngshared.pm -P/usr/local/nagios/etc/nagiosgraph
J’ajoute le commentaire« graphed-service » surlesservicesduserveurlinux

21. 20
Puissystemctl restartnagios

22. 21
10) Mise en place NagiosGraph (Windows)
Pourla mise enplace sur une machine Windows,j’utiliseraisunautre Pluginqui permetd’isolerles
machinesWindows NSClient++
Paramétrage duplugin
Modificationdufichiernsclient.ini (dansC:ProgrammesNSClient++) pourautoriserlesdiversscripts

23. 22
Puisredémarrerle service
La commande check_nt estdéjàintégré àNagiosdoncje vaisl’utiliser
Adaptationde lacommande danscommand.cfgavecle mot de passe
Créationdufichierde configurationnsclient.cfgavecplusieursservices enajoutantbienlesgraphs
via graphed -service

24. 23
Redémarre de Nagiosetvérifications
Ajoutde toute lesmachines duLAN