Installation de PRTG (sur un des 2 serveurs virtuels) (les 2 étudiants suivent l’installation)

Téléchargement ici : http://www.fr.paessler.com/prtg Choisir la version gratuite à vie, limitée à 30 capteurs, elle suffit pour une initiation

Cliquer sur l’installateur (fichier exécutable .exe)

Choisir l’installation en français

Cliquer sur le lien permettant d’utiliser la version Freeware « limitée à 30 capteurs »

Permet une notification par mail, mais ne sera pas utilisée dans le cadre de cette 1ère

La clé n’est pas nécessaire si on utilise cette option : version limitée à 30 capteurs.

Laisser le répertoire par défaut Attendre la fin de l’installationUne fois l’installation terminée, il est conseillé :1/ D’utiliser le navigateur Firefox plutôt que IE2/ D’administrer à distance, depuis le poste SEVEN, pour éviter les restrictions du navigateur sur le serveur

Dans tous les cas, le certificat n’étant pas certifié par un tiers de confiance, il faut ajouter une exception :

Poursuivre avec ce site web Ajouter l’exception

Cliquer sur ajouter Désactiver la sécurité ou utiliser une machine cliente

Ici on a commencé l’administration avec IE, en local

On peut poursuivre.... On sait ce que l’on fait !

Rappel : cet avertissement signale simplement qu'il s'agit d'un certificat non

On peut rencontrer assez vite des problématiques de sécurité ou de composant non disponible.

D’où la recommandation

Pour pouvoir utiliser les fonctionnalités SNMP d’une machine Windows, il faut installer la fonctionnalité ou le composant/service SNMP.

Pas nécessaire dans un 1er temps, mais autant le faire tout de suite.

Sur un serveur 2008

On utilise l'item "Ajouter des fonctionnalités"

Cliquer sur Installer Patienter pendant l'installation

L'installation est réussie SNMP fait bien partie des fonctionnalités installées

Puis il faut autoriser l’accès SNMP à la machine au serveur de surveillance (serveur PRTG pour nous)

Cliquer ici

Sélectionner "Fonctionnalités

Sélectionner les services

Accéder au propriétés du service (clic droit / Propriétés)

Par défaut seul localhost est autorisé Ajouter le serveur PRTG s'il s'agit d'un serveur distinct.

L’adresse du serveur PRTG a été ajoutée

Sur un poste SEVEN

Il faut également ajouter l’accès SNMP de la part du serveur PRTG :

CONFIGURATION DES EQUIPEMENTS à SURVEILLER

On se connecte sur le serveur PRTG, sur le serveur même, ou mieux, depuis le poste SEVEN en tapant son adresse (172.16.XX.100) :

Il faut tout d’abord ajouter l’équipement, en sélectionnant le menu « Ajouter un appareil »

En sélection un groupe de rattachement (un 1er groupe est créé par défaut)

On va ajouter la machine SEVEN comme équipement à surveiller.

Cliquer sur « Ajouter un appareil

Sélectionner un groupe

Cliquer sur continuer

Donner un nom à l’équipement (significatif et différent à chaque

Sélectionner IPv4

Donner l’adresse de l’équipement

Sélectionner une icône représentative

Laisser les autres paramètres par défaut.Sélectionner "Manuel" pour définir ensuite manuellement le(s) capteur(s).

AJOUT D’UN CAPTEUR

Il nous faut au moins ajouter un capteur (ou sonde) pour que la surveillance soit effective.

NB : Si vous avez choisi "Recherche automatique d'équipement, un capteur par défaut (ping) est automatiquement installé.

Cliquer sur Ajouter un capteur, après avoir sélectionné l’équipement

On a une liste de ce que l’on peut surveillées, avec les suggestions.

On va surveiller la connectivité, en effectuant un ping régulier sur la machine.*Cliquer sur Ajouter au niveau du capteur Ping.

Cf. détails de la configuration sur page suivante.

Cliquer sur AJouter

Voici un exemple de configuration simple :

Donner un nom significatif au capteur

Par défaut c’est une série de 5 ping qui est

Laisser les autres paramètres par défaut et cliquer sur Continuer

Le test n’a pas encore été effectué, d’où l’état « Inconnu »

Lorsque les tests sont effectués, on a des alertes successives : avertissement, puis erreur fatale

Si c'est le cas, cela est dû au pare-feu activé sur le poste(ou bien vous aurez tout de suite le message ok, comme indiqué ci-dessous)

Après désactivation du pare-feu (dans les faits, il faudrait plutôt ajouter des exceptions), le problème disparait :

On peut obtenir le détail, en cliquant sur le nom du capteur :

L’équipement est disponible : le ping est réussi (couleur verte)

On remarque ici que tous les capteurs sont au vert !

Le temps écoulé depuis le dernier test

A quand remonte la dernière erreur

Le taux de disponibilité

Si on désactive la carte du client (ou qu’on le débranche), on obtient après quelques secondes/minutes un avertissement (l’avertissement n’apparaît pas au 1er échec) :

Puis l’avertissement devient une alerte :

Si le client devient de nouveau en ligne, dans les entrées du journal, alors qu’il était « unreachable » à plusieurs reprises, il redevient « disponible » :

Un warning ! Le reste est au vert !

Une alerte (un vrai problème)!Le reste est au vert !

Changement du nom de groupeOn peut changer le nom du groupe qui regroupe les équipements :

Accéder à l’objet « Groupe » Modifier son nom :

Mettre un nom en rapport avec les protagonistes (membres du

On remarque (mais on ne le fera pas) qu’on peut faire une recherche automatique de capteurs sur les équipements

On reste en manuel

Surveillance d’un switchNous allons faire une surveillance de base, juste un capteur de type ping (vous ferez un TP SNMP sur les actifs vendredi)

Le 1er étudiant prend en charge cet actif et affecte une adresse IP (172.16.XX.5) au switch, sur l’interface vlan 1.Le 2ème étudiant s’occupe du routeur pendant ce temps

Suivre les étapes suivantes :

Pour modifier le paramétrage (ci-dessus, on avait tapé 172.16.0.5 au lieu de 172.16.10.5), on peut cliquer sur l’onglet paramètres et modifier l’adresse IP (par exemple) :

Ajouter ensuite un capteur de type ping (et vérifier qu’il passe au vert)

NB : Pour l'instant, on ne s'occupe que de tester la présence de l'équipement. Vous pourrez approfondir la gestion des capteurs sur les actifs quand vous aurez fait le TP concernant les sondes SNMP possibles sur les équipements de type switch ou routeur CISCO.

Surveillance du routeur

NB : Procéder pour le routeur de manière similaire au le switch :

Configuration de l’actif :

Attribuer une adresse (172.16.YY.1 /16) à l’interface fa0/0 Relier cette interface au switch

Configuration dans PRTG

Ajouter l’équipement Ajouter un capteur de type ping (et vérifier qu’il passe au vert)

NB : Dans le cadre de ce tutoriel, le routeur n'est là qu'a des fins de surveillance. On n'a pas souhaité complexifié l'infrastructure de GSB, si ce n'est pour permettre à chaque binôme de pouvoir travailler de manière autonome et indépendante.

SURVEILLANCE D’UN SERVICEPour effectuer cette surveillance, vous installerez XAMPP sur le poste SEVEN.

NB : Les deux étudiants peuvent effectuer l’opération, ou bien le 2ème peut procéder à la configuration du 2ème serveur, qui sera un serveur 2008-R2 à surveiller (cf. étape suivante)

Une fois l’installation de XAMPP terminée, et les 2 services démarrés, on passe aux choses sérieuses.

Ajout d’un capteur pour serveur http

Initialement, on n’a qu’un capteur « Ping » Cliquer sur Ajouter sur la proposition HTTP

On note qu’on a défini l’URL, en précisant un sous-répertoire « website ».

Nommer le capteur avec précision

Préciser l’url à tester …

… laisser la méthode par défaut qui correspond à ce que l’on souhaite(Vous verrez en SI6 à quoi cela correspond ;-)

Laisser les autres paramètres par défaut (hérités du « parent »)

Comme le sous-répertoire n’est pas encore créé, on obtient un avertissement :

… Et même un une alerte (Il devient rouge) :

Mais après ajout du répertoire « website » dans dans C:\xampp\htdocs, les voyants passent au vert :

C:\xampp\htdocs est le répertoire "racine" du serveur WEB.

On suit une procédure similaire pour le serveur MySQL :

Cliquer sur Base de données …

… puis choisir MySQL

NB : On note que si on sélectionne une catégorie, les capteurs proposés sont en rapport

Nommer le capteur

Cliquer sur Manuel, juste pour voir qu’on peut le faire si le port est spécifique

Le port proposé automatiquement est quand même celui par défaut, mais on peut le modifier.

Préciser le nom de la base de données à tester ainsi que l’utilisateur.

Avant 1er test

On peut même préciser une requête précise

On va même mettre des règles de signalement sur le résultat de la requête

AVERTISSEMENT si le nombre d’enregistrements est >5

ALERTE si aucun enregistrement dans la table

Gris : pas encore de données récupérées

NB : Ce sont des seuils complètement hypothétiques, choisis plus ou moins au hasard pour pouvoir faire des tests.Mais on peut tout à fait souhaiter surveiller la taille d'une base de données, l'atteinte d'un seuil, des suppressions intempestives, etc ...

Test effectué

On a 2 problèmes :

Par défaut xampp n’est pas autorisé depuis une adresse externe, surtout si l’utilisateur root n’a pas de mot de passe.

La base de données n’est pas créée

Permission d’accès au SGBD depuis le serveur PRTG

On modifie l’accès en indiquant un utilisateur et un mot de passe différent de root

On crée la base de données (ex : basedd)

On donne des droits restreints à un utilisateur sur cette base de donnéesCf. Page suivante

Rouge : Alerte avec un message précisant que la BD n’est pas accessible

On peut éventuellement définir des privilèges moins importants (mais ce n’est pas le but du tutorial)

L’erreur est maintenant différente :

La table client n’existe pas !

On crée la table (Par exemple 2 champs - Id et Nom - et 3 enregistrements) :

Cliquer sur « Ajouter un utilisateur »

On est sur la nouvelle base de données

On indique la machine autorisée à se connecter avec cet utilisateur.Attention ! c'est l'adresse de la machine serveur PRTG donc dans notre cas.

On est sur la nouvelle base de données

Le capteur passe au vert :

On ajoute encore 3 enregistrements pour dépasser le seuil :

Suppression de tous les enregistrements

Le voyant passe au rouge

On obtient la valeur 3 comme attendu

Le message est clair !

Le message est clair également !

SURVEILLANCE d’un PORT PARTICULIEROn va surveiller le port 443, également ouvert par XAMPP, juste pour le fun (pour voir un autre type de capteur en fait).

Voici le capteur proposé qui permet de répondre à ce besoin :

Nommer le capteur

Définir le port à surveiller

Cliquer sur Continuer

SURVEILLANCE d’un élément par WMIOn va surveiller un disque DATA sur le serveur.

NB1 : Les 2 étudiants peuvent effectuer la manipulation : elle est prévue pour être faite au moins sur le serveur non PRTG, géré par le 2ème étudiant, mais on peut le faire sur le serveur PRTG. On verra alors que la surveillance est redondante parce qu'elle est déjà prévue dès l'installation de PRTG.

NB2 : Sur le serveur 2008 de base, vous avez un 2ème disque prévu, vous pouvez activer et initialiser, faire une petite partition de 150 ou 200 Mo pour faire les manipulations proposées dans ce tutoriel.

Ajouter un équipement : Serveur-PRTG (172.16.XX.100) ou autre Serveur-2008 (172.16.YY.200)

Si on essaie d’ajouter un capteur, il est grisé ;

Il faut donner des informations d’authentification pour accéder au serveur (sur l’objet)

Il faut modifier les paramètres sur l’objet « équipement » :

Décocher la case « Hérité »

Renseigner les 3 champs.Par simplification, on utilise le compte administrateur, mais ce n'est pas forcément la bonne solution. On peut utiliser un compte dédié à la

Sélectionner la catégorie

Sélectionner le type d’OS

Le capteur est grisé, parce qu’il nécessite une authentification

C’est plus facile pour trouver les capteurs !

Le capteur devient alors accessible :

On peut cliquer sur Ajouter

Nommer le capteur

Spécifier la lettre du lecteur

Cliquer sur Continuer

Sélectionner l’OS

Sélectionner la catégorie

Les paramètres par défaut sont :

Rappel : Sur le serveur, on a activé le 2ème disque et créé une petite partition F: de 150 Mo, dans laquelle on va copier le fichier prtg.zip, qui fait 133 Mo.

Avant copie du fichier :

Après copie du fichier de 133 Mo :

<25%

94% disponible

10 % d’espace libre pour la mise en erreur

25 % d’espace libre pour l’avertissement

Après saturation :

En fait il y a deux alertes ici, parce que le serveur PRTG était déjà surveillé en tant qu’équipement du "probe" (ce ne devrait pas être le cas pour l’autre serveur) :

NB : "Probe" cela pourrait être traduit par "sonde", mais PRTG a conservé le mot "probe" y compris dans l'interface traduite en français.

Si on accède au détail de la 1ère ligne, on voit que tous les disques du serveur PRTG sont surveillés :

Si on accède au paramètres, on peut vérifier que ce sont bien tous les disques qui sont surveillés :

RECAPITULATIF de fin de PPEVoici un récapitulatif plus ou moins complet de ce que vous devriez obtenir :

Au moins 4 équipements surveillés (normalement 6)

Prolongation possible pour les plus rapides :

Ajouter un client linux, en utilisant les manipulations vues en TP pour l’installation de SNMP.Vous pouvez au moins surveiller l'espace libre d'un disque, et sous LINUX ce sera via l'agent SNMP vraiment, car Linux ne connait pas WMI ...