Nagios

13 de junio 2011

Seguridad de Sistemas Computacionales

Integrantes:
Juan Martinez, Ricardo Jiménez, Moisés Arriagada, Héctor Gonzalez, Sergio Lineo, Francisco Díaz.
Profesor: Cristian Leiva L.
13 de junio 2011

Introducción

Monitorear la red permite tener una herramienta para prevenir y controlar diversos problemas, el monitoreo entrega a los administradoresherramientas para poder gestionar de manera optima el funcionamiento de la red, ofreciendo mejores servicios y mejoras en los tiempos de respuesta a los incidentes del día a día.

Dado el auge de la seguridad en la red, hoy existe un amplio número de herramientas de monitoreo en el mercado, las cuales tienen diferentes características, las cuales van dirigidas con el objetivo que se desea conseguir con laherramienta de monitoreo. Dentro de las más importantes y utilizadas por las grandes organizaciones se encuentra la que veremos en este documento llamada NAGIOS

Una de las cualidades que posee Nagios es monitoreo de todos los acontecimientos que se producen en una red especifica supervisando el nivel de los equipos tanto en Hardware y software. Teniendo total control sobre los procesos yactividades que se encuentran activas

Otro punto a destacar es que Nagios incluye un sistema de notificaciones de alerta que informa sobre problemas que interfieren con el funcionamiento normal de la red

Producto

* Programa “open source” de monitoreo de equipos y/o servicios de red.

* Uso Libre (Licencia GNU)

* Monitoreo de equipos: Espacio en disco, Uso de cpu, Cargapromedio…

* Monitoreo de servicios: SMTP, HTTP, SSH, Ping…

* Operación basada en el uso de “plugins”: Personalizables y desarrollables

* Permite definir jerarquías: Equipos “abajo” versus “inalcanzables”

* Métodos de notificación configurables con jerarquías de escalamiento

* Capacidad de ejecutar acciones correctivas frente a un problema y/o falla

* Altamenteconfigurable

* Escalable

* Interfaz WEB



Arquitectura

Nagios realiza el monitoreo a los dispositivos a través de distintos plugin, toda la información recopilada es guardada en archivos de texto plano o en bases de datos

Lógica de monitoreo

Los chequeos se ejecutan, en intervalos predefinidos de tiempo, pruebas predeterminadas contra los diferentes dispositivos y/o servicios quemonitorea. Estas pruebas se clasifican en dos tipos:

HOST CHECK Prueba de verificación de dispositivo
Ejemplo: Ping (Verifica si el equipo responde a Ping)

SERVICE CHECK Prueba de verificación de servicio
Ejemplo: SSH (Verifica que el servicio SSH esté activo)

* Ejecución periódica de SERVICE CHECK
* Sólo si algún SERVICE CHECK = CRITICAL ejecuta el HOST CHECK
* SiHOST CHECK = OK
* ALERTA: SERVICE PROBLEM
* Continúa ejecutando periódicamente los SERVICE CHECK
* Si HOST CHECK = CRITICAL
* ALERTA: HOST DOWN / UNREACHEABLE
* Continúa ejecutando periódicamente los SERVICE CHECK
Instalación

Requerimientos Software:

* El requerimiento principal es una máquina ejecutando el sistema operativo GNU/Linux y un compilador deC.
* Apache.
* Librerías gráficas GD, JPEG y PNG.
* (opcionales) SNMP, MySQL o PostgreSQL.

Requerimientos Hardware:

* Los mínimos necesarios para instalar linux

A continuación en detalle el proceso de instalación:

1. Autenticar como root:

sudo – s

2. Instalar el servidor web Apache:

apt-get install apache2

3. Instalar php5:

apt-get install php54. Instalar GCC (compilador capaz de generar un programa ejecutable binario):

sudo apt-get install build-essential

5. Instalar libreria GD en el PHP para hacer uso de diferentes funciones en las páginas web:

apt-get install libgd2-xpm-dev

6. Crear cuenta de usuario "nagios" y contraseña con la opción "/bin/bash" indicar con que interprete de comando trabajaremos:...