Gestión y monitoreo integral de redes

Por: Fernanda Orozco Natalia Valencia Roger Olarte Cristina Piedrahita

Objetivos:

Monitorear servicios de red DHCP, WEB, DNS, EMAIL. Monitorear tráfico de red interno y externo (Internet) de una LAN. Monitoree CPU, RAM, SWAP, cantidad de procesos, cantidad de usuarios, disponibilidad, tarjetas de red, discos duros. Monitorear trafico por puerto (hardware), usuarios, CPU, RAM, en los dispositivos activos. Gestión sobre un servidor WEB en producción.

Instalación de OpManager

Es un software de monitoreo de redes sencillo de manejar y fácil de aprender, que ofrece monitoreo de WAN, servidores y aplicaciones en una única consola; automatiza varias tareas de monitoreo de redes, elimina por completo la complejidad de la administración de redes. Existen dos versiones del producto: OpManager Professional (el producto estándar) y OpManager Premium (el mismo producto con los módulos de monitorización de Microsoft Exchange y Directorio Activo).Está diseñado para monitorear dispositivos dentro de la misma red, por lo que no requiere la instalación de sondas ni agentes remotas. Para poder monitorear diferentes redes a través de Internet.

1. Después de darle doble clic al instalador, aparecerá inmediatamente este asistente que extraerá todos los archivos que el necesita para su correcta instalación.

1. Luego nos da la bienvenida a la instalación de este programa, donde nos dice claramente que debemos de cerrar todas la ventanas de otros programas que estés ejecutando simultáneamente.presionaremos Next.

3. En esta consola nos enseña el contrato que Opmanager te propone donde la aceptas (yes), prosigues con la instalación o la rechazas (No), y paras la instalación en ese momento.

Es valido afirmar que este software es privativo y nos cobrara si o utilizamos con mas de diez equipos pero nos proporciona la facilidad de probarlo durante 30 días antes de comprarlo.

1. En este pantallazo nos muestra las versiones de esta edición que deseamos instalar (todo depende de las necesidades que tengamos); nos da la opciones de obtener este instalador por 30 días o solo para diez puntos de red.pero como nosotros necesitamos mas de diez nodos para trabajar escogeremos treinta días para trabajar en este.

5. Seleccione el idioma con el que deseamos que este asistente te instale este programa. En nuestro caso escogimos Spanish y luego Next.

• En esta parte nos enseña la carpeta de destino donde esta aplicación se instalara, tu podrás cambiar la ubicación de esta carpeta dando en Browser y la ubicaras donde tu quieras. Pero en nuestro caso dejaremos la que trae por defecto.luego presionaremos Next.

7. En los servicios de Windows; esta aplicación se instalara en tu equipo como un servicio de Windows. Aquí activaremos la casilla donde diremos que instalaremos como un servicio en Windows NT.

1. En la carpeta de programa, La instalación añadirá un icono del programa inmediatamente nos enseña una lista de los programas que existen y si quieres puedes escribir nuevo nombre de carpeta, o seleccionar uno de la lista de carpeta existente

9. En esta consola nos enseña el puerto de servidor de web , donde debes de ingresar el número de puerto de servidor de web (el usa el puerto 80) si lo desea poner a correrlo por otro diferente solo debes de colocarlo y listo, pero en nuestro caso lo dejaremos por defecto.

10. Este es un registro de apoyo técnico que es opcional; donde inmediatamente colocaremos los datos que nos piden. luego daremos Next.

11. Listo para instalar esta aplicación; nos da la opción de continuar con la instalación (Next), pero si no estas desacuerdo con los datos que allí te muestran debes de (Back) y cambiarlos; pero si lo que deseas es cancelar la instalación por completo (Cancel). Aquí nos especifica la ruta de la carpeta de instalación, el nombre del servicio a instalar y el puerto del servidor web.

1. Aquí nos enseña el progreso de la instalación de este servicio.

13. Seleccionaremos la base de datos para OpenManager pero nos especifica que este soporta SQL 2000 y 2005; nos proporciona dos opciones MySQL (incluido en este) y MSSQL (que lo tendrías que instalar después por tu propia cuenta); nosotros escogimos MySQL.

1. Aquí nos muestra que la instalación de este ha terminado y que se ejecutara inmediatamente cerremos este instalador.Donde pulsaremos Finish.

MySQL: Proporciona soporte para las bases de datos MS-SQL y monitorea diversos parámetros para la base de

Estadísticas de lectura/escritura, de espacio de registro, de conexiones de usuario, de peticiones de memoria en caché

15. Una de la formas es cuando terminamos con la instalación el nos muestra un cuadro de dialogo donde nos debemos de identificar para poder entrar a configurar nuestro servicio de Monitoreo y donde la primera opción que nos proporciona es el descubrir nuevas redes. Nombre de usuario: admin Contraseña: admin y finalmente Login.

• Si por alguna razón no nos ingresa a el paso anterior, lo que debemos de hacer es ingresar por inicio, todos los programas, MaganeEngine Opmanager, Opmanager Web Client, luego nos logeamos y en la pestaña Admin y luego en el área de Descubrimiento en Discover Devices.

¿ Como ingreso para descubrir alguna red en especifico?

Descubrimiento de redes

Si por alguna razón no nos muestra esto inmediatamente después de la instalación la forma de hacerlo es ingresando a el servidor y en la parte superior admin ubicamos discover devices y seguimos los pasos normales.

1. Este es un asistente para descubrir todos los dispositivos que se encuentran en la red en unos pocos minutos.

2. En este asistente nos enseña que la credencial (la cual nos permite leer y modificar cualquier objeto SNMP que pueda ser accesado haciendo uso de estas , además mediante esta vemos y modificamos la configuración de los dispositivos controlados; todo depende de los permisos que cada credencial tenga, lectura y escritura) y especificamos claramente que es una comunidad publica.

• En la parte izquierda muestra la lista de los servicios que existen y en la parte derecha se encuentran los servicios que realmente se van a buscar; lo que debemos de hacer es escoger los servicios que deseamos que en el proceso de descubrimiento también sean descubiertos ; en nuestro caso los escogimos todos y los pasamos >> a el lado derecho.luego presionamos Next.

El protocolo SNMP proporciona mecanismos para el acceso a un almacén de información jerárquica compuesta por un conjunto de variables. Se distinguen dos tipos distintos de acceso a dicha información: un acceso para lectura que permite consultar los valores asociados a cada una de las variables y un acceso para escritura que permite modificar dichos valores.Los mensajes de la primera versión del protocolo incluyen una cadena de caracteres denominada nombre de comunidad que se utiliza como un sencillo mecanismo de control de acceso a la información. Los agentes que implementan dicha versión del protocolo disponen generalmente de dos comunidades, o conjuntos de variables (no necesariamente disjuntos), identificadas por un nombre de comunidad configurable por el administrador del sistema. Una de dichas comunidades recibe el nombre de comunidad pública, y sus variables pueden ser accedidas sólo para lectura. Por el contrario los valores asociados a las variables que componen la otra comunidad, denominada comunidad privada, pueden ser modificados.

4. En este eslabón nos da las opciones de ingresar los rangos de direcciones ip deseamos que sean analizadas, este caso no da tres opciones.

Usar CIDRAquí seleccionaremos todo un ID de red: clase A, clase B, clase C.Y seleccionaremos el tipo de credencial que en nuestro caso es el public.

Uso un rango especifico de red:- start IP: colocamos el punto de arranque del rango.- End IP: colocamos hasta donde va este rango.- Mascara: colocamos la mascara que identificara este rango.- Y finalmente seleccionaremos que tipo de credencial estamos utilizando.

Después de que ubiquemos el archivo (donde suponemos que el fichero contiene direcciones IP) lo que hace OpenManager es importarlo y descubrir las IP que solo lo que este documento contiene.

• Después de haber dado el rango de IP que deseábamos que escaneara el comenzara el proceso de descubrimiento como muestra la figura y cuando termina exitosamente aparecerá Devices Added Successfully!.luego presionaremos Finish.

Los archivos CSV son un tipo de documento sencillo para representar datos en forma de tabla, significa que es un archivo de valores separados por comas, un archivo de texto en que cada uno de los elementos está separado por comas; cada espacio separado por las comas es llamado campo y el contenido que este tenga depende de la configuración que el administrador le ponga.

6. Luego nos enseña todos los dispositivos que ha descubierto en nuestra red, nos especifica que tipo de sistema operativo poseen aquellos equipos ; luego de esto debemos de importar estos dispositivos para que realmente se añadan a nuestro servidor, de lo contrario no pasara nada.

1. Luego pulsamos finalizar para que nos enseñe todos los dispositivos según la categoría a la que pertenecen.

¿ Como configurar el agente SNMP ?

Con el protocolo SNMP se nos facilita el intercambio de información de administración entre dispositivos de red. cada intercambio es una transaccion independiente entre el gestor y el agente.por esto es de suma importancia la buena configuracion de este protocolo para que nuestro equipo pueda ser monitoreado por otras maquinas en la red debemos complementariamente instalar snmp y luego configuralo:Para que en el descubrimiento de redes sea exitoso y logremos que el proceso anterior si realice realmente su trabajo (descubrir todos los dispositivos), es decir tener el puerto 25 activado.

Ingresamos por inicio, panel de control, agregar o quitar programas, agregar o quitar componentes de Windows, buscamos herramientas de administración y supervisión.

Si presionamos detalles nos enseña los componentes que contiene las herramientas de administración y supervisión , donde se encuentra el protocolo simple de administración de red y el SNMP WMI que es un instrumento administrativo de Windows ; es un API (Interfaz de Programación de Aplicaciones) del sistema operativo Windows para controlar, monitorear y administrar los equipos en una red.

WINDOWS XP PROFESSIONAL

Después esta consola nos muestra que esta extrayendo los archivos necesarios y por ello nos pide el CD-ROM para este cometido, lo único que debe de hacer es introducirlo y listo.

Y no mas luego nos avisa que finalizo la instalación de este protocolo.

Ingresamos por inicio, panel de control, agregar o quitar programas, agregar o quitar componentes de Windows y buscamos dentro de las opciones herramientas de administración y supervisión; donde debemos de activar la casilla y pulsamos en detalles.

En ella nos muestra los componentes

WINDOWS SERVER 2003

Después esta consola nos muestra que esta extrayendo los archivos necesarios y por ello nos pide el CD-ROM para este cometido, lo único que debe de hacer es introducirlo y listo.

Y ya instalamos los componentes que necesitamos para que este equipo pueda abrir el puerto 25 para que se pueda comunicar con nuestro servidor de monitoreo .

Ingresamos por inicio, panel de control, programas y características de Windows, donde inmediatamente nos muestra las casillas para activarlas según las opciones que deseamos iniciar.

Si miramos lo que contiene Características SNMP podremos observar que allí se encuentra el agente WMI que ya explicamos anteriormente; lo que debemos de hacer es activar las casillas de ambos.Y luego Aceptar, no es mas.

WINDOWS VISTA BUSSINES

Primero que todo debemos de descargar demonio para que podamos tener este agente aqui corriendo #apt-get install snmpd.Luego debemos de entrar a el archivo /etc/default/snmpd el cual lo usamos para borrar la loopback y asi que no corra este protocolo localmente sino por todas las interfaces.

otra opcion mas rapida es editar manualmente el archivo de configuracion asi:#nano /etc/snmp/snmpd.conf#y buscar sec.name sourceaquí se escriben estas lineas com2sec redes 192.168.101.0/24 public Se deben crear las listas de control de acceso (ACL) correspondientes en el fichero /etc/snmp/snmpd.conf y que servirán para definir quien tendrá acceso hacia el servicio snmpd. Esta lista se le otorgará permiso de acceso de lectura En lo anterior la primera là nea significa que habrá una lista de control de acceso denominada “REDES”y que corresponderá solo a 192,168,101,0/24 redes: es el nombre del grupo 192.168.1.0 :es el identificador de la red a monitorearpublic: es el tipo de comunidad ahora crearemos el grupo de lectura será un grupo al que posteriormente se asignarán permisos de solo lectura. Por cada grupo se asignan tres lineas que especifican el tipo de acceso que se permitirá en un momento dado a un grupo en particular. #Se asigna “redes” al grupo de solo lectura group MyROGroup v1 (redes)group MyROGroup v2c (redes)group MyROGroup usm (redes) se debe especificar que permisos tendrán los grupos, MyROGroup y MyRWGroup. Son de especial interes view all included .1 80 view system included .iso.org.dod.internet.mgmt.mib-2.system access MyROSystem "" any noauth exact system none none access MyROGroup "" any noauth exact all none none access MyRWGroup "" any noauth exact all all none

DEBIAN

No existe ningún comando específico para habilitar SNMP en estos dispositivos activos. SNMP se habilita con el primer comando del tipo snmp-server que se introduzcamos ; Para configurar el soporte de SNMP, hay que realizar las tareas que indicaremos a continuación y es importante no olvidar que toda la configuración aplicada al protocolo SNMP se ejecutara desde el modo de configuración global.

ROUTER Y SWITCH

SI deseamos verificar primeramente que el protocolo ya esta activado en el router (para no hacer doble trabajo), damos.Siendo así nos mostrara las comunidades y los permisos que tenemos inmediatamente.

Hay que emplear un nombre de comunidad para definir la relación entre el gestor SNMP y el agente. Dicha comunidad actúa como una palabra clave para regular el acceso al agente que se haya en el router. Se pueden especificar opcionalmente algunas características adicionales; Luego integramos el comando que observamos que nos sirve para que el router active el puerto 61 que se encarga de habilitar la comunicación SNMP, que este router va a pertenecer a una comunidad ya creada en nuestro servidor de monitoreo y además le damos los permisos que tiene este servidor sobre este dispositivo.

Habilitar el envío de notificaciones (mensajes de alerta a el servidor por si ocurre un evento inesperado o algún error que requiera atención.) , y especificar el tipo de notificaciones que se va a enviar. Si no se especifica uno o más tipos de notificación, se habilitarán todos los tipos disponibles; que en nuestro caso son traps.

Ahora vamos a configurar el router para que envíe todas las notificaciones a la máquinaque hemos considerado como “gestora” (la misma a la que hemos concedido acceso delectura y escritura a toda la MIB previamente). Nosotros lo utilizamos para identificarle al router a quien le va a enviar los traps y las notificaciones (también por seguridad), primero que todo le damos la IP del equipo donde se encuentra el servidor de monitoreo, le hacemos la aclaración que es para los traps, luego especificamos la versión de la credencial que estamos utilizando y finalmente el nombre de nuestra comunidad.

Primero debemos de ingresar a este dispositivo mediante el navegador (que en realidad lo reseteamos y entramos con la IP por defecto que esta posee http://192.168.1.245) lo primero que hacemos es colocarle una IP, que en nuestro caso pedimos por DHCP como observamos en el cuadro.Por lo anterior la próxima vez que entremos entraremos es con la IP http://192.168.101.245 .

Si observamos la consola de este dispositivo activo encontraremos una pestaña llamada Administración donde nos da la opción de cambiarle nuestro método de acceso (contraseña); y a su vez nos este contiene otra pestaña SNMP que es el que realmente nos interesa .Damos clic allí.

LINKSYS WAP54G (Access point)

En esta instancia nos permite habilitar el protocolo SNMP en este dispositivo.1. Antes que nada debemos de habilitar este servicio Enable.2. Contacto: en este campo ingresamos la información del contacto con que se hará relación en el momento de la comunicación de este con el servidor.3. Nombre del dispositivo: aquí colocaremos el nombre con el que quieres que te reconozcan este equipo.4. Ubicación: , especifique la zona o la ubicación donde el AP reside.5. SNMP comunidades: aquí debes especificar los permisos que tienen cada una de las comunidades; donde este observara que poder tiene el servidor de monitoreo sobre el.

¿ Como ingresar a OpManager ?

Para ingresar a nuestro servidor Opmanager lo podemos hacer por inicio, todos los programas, ManageEngine Opmanager, Openmanager Web Client y el inmediatamente nos entra al navegador; otra manera para hacerlo es ingresar al navegador (recordemos que si de pronto no te abre es porque debes de quitar el proxy o con la condición de que no lo utilice para direcciones locales) y en la barra del navegador colocar local host dos puntos y el puerto por donde esta trabajando este servidor.Después de esto lo primero que nos aparece es la consola para identificanos en el ingreso a el servidor en nuestro caso somos administradores.

Buscamos en la parte superior izquierda de la consola del servidor donde dice jump to y colocar el nombre o la IP del dispositivo y el inmediatamente nos arroja los resultados que posee.

Y efectivamente nos muestra el equipo con todos sus datos.

¿ Como encontrar un dispositivo rápidamente ?

Debemos de ingresar a mapas y allí en la parte inferior seleccionamos add infrastructure view luego nos aparece un asistente que nos permite añadir una vista de una infraestructura que va ha heredar las propiedades de observación de Desktop y luego colocaremos el nombre que deseemos que se llame Sena (Tal ves sea útil agrupar un conjunto de dispositivos que tengan, yo que se algunas características en común puede ser por organización) .

La categoría Sena ha sido añadió que con éxito ahora podemos importar dispositivos de otras categorías .Lo que hacemos es agregar dispositivos a esta nueva vista de infraestructura.Y la próxima vez que ingresemos a mapas ya estará allí Sena como una infraestructura de red.

¿ Como crear una nueva categoría en la infraestructura de nuestro servidor ?

Nuestro servidor de monitoreo esta distribuido en varias categorías para que a la hora de que se haga un descubrimiento de redes, cada uno de los que allí se descubran miren las características propias de cada dispositivoY se catalogue en una de estas; pero nosotros podemos crear otro elemento dentro de la infraestructura de nuestro Servidor.

Atención: Este dispositivo no responde, es muy posible que este caído u ocupado.

Problema: Este dispositivo ha fallado, ya que no ha respondido desde hace tres intervalos de monitoreo.

Claro: Este dispositivo esta en perfecto estado, y todos los servicios que maneja están activos.

Down: Este dispositivo tiene por lo menos uno de los servicios que maneja caído o apagado.

SNMP: Todos los dispositivos que posean este signo, significa que tienen el protocolo SNMP activado.

¿ QUE SIGNIFICAN LOS SIGNOS QUE VEMOS EN NUESTRO SERVIDOR DE MONITOREO ?

Critico: Este dispositivo ha fallado, ya que no ha respondido desde hace cinco intervalos de monitoreo.

En Anfitrión se encuentra como esta distribuida la infraestructura de los dispositivos encontrados, en conclusión es la manera como están organizan estos dispositivos en este servidor.En la parte superior derecha se encuentra la cantidad de tiempo que deseas que tu servidor monitoree estos dispositivos.

En la parte de abajo se muestra los eventos mas significativos que se han presentado durante el monitoreo donde nos muestra la IP o el nombre del dispositivo y el mensaje emergente que debe decir de ello; con sus gráficos correspondientes.

En el área de Mapa nos enseña todo lo relacionado si damos clic en cualquiera de estos ámbitos (servers, routers, switches etc..) allí nos muestra todos los equipos que pertenezcan a este ámbito.

Si damos clic en mapa de redes nos enseña todos los ID de redes que estamos monitoreando en el momento, en el momento solo estamos con la 192.168.101.0 y si observamos nos informa que en total es una red; pero si estuviésemos monitoreando varios ID de red aquí aparecerán varias redes.

¿ Donde encontrar todos los dispositivos descubiertos ?

Si pulsamos clic sobre la red 192.168.101.0 nos muestra todos los dispositivos que estamos monitoreando en el momento.

En la parte superior derecha hay dos pestañas que nos indica delete: si seleccionamos un dispositivo y luego damos delete lo eliminaremos. Sort By: nos permite ordenar el dispositivo seleccionando cambiando objetos como el nombre, el tipo de dispositivo, nombre que se desea que se vea etc.

Debemos de ingresar a mapas, y allí buscamos la categoría de la infraestructura de nuestro servidor de monitoreo que es Server.

Y finalmente después de hacer clic sobre este nos muestra todos los servidores que tenemos y además nos muestra que sistema operativo tiene, el nombre del equipo y que servicios están manejando sin ocultar su estado.

¿ Como visualizar todos los servidores que tenemos en la red ?

Lo podemos hacer buscando el dispositivo, ingresando por mapas, y allí los buscamos dando clic en la categoría de la infraestructura a la que pertenece o damos clic sobre el ID de red y allí podremos ver todos los dispositivos de la red.Si damos clic sobre uno de aquellos equipos ingresamos al área reservada para los datos de solo ese equipo en este caso el equipo se llama profes que pertenece a un dominio llamado aula83.local, aquí nos especifica los datos básicos de este servidor, y en la parte inferior nos informa que el servidor dhcp esta apagado.

En la parte derecha nos muestra gráficamente los resultados del monitoreo respecto, aquí mostramos lo que el muestra es algo general para que tu veas los gráficos mas detallados podremos dar clic sobre cada uno de ellos.

¿ Como visualizar un dispositivo en especifico ?

Si observamos en la parte superior izquierda aparecen varias pestañas donde una de ellas Información del dispositivo tiene elementos muy importante refiriéndonos a mas conocimiento de cada uno de los dispositivos:- Detalles del activo: en este te muestra el nombre del equipo, la cantidad de memoria y HDD con que el equipo cuenta.- Software instalado: nos muestra todos los programas y aplicaciones que este dispositivo posee.- Procesos activos: nos enseña todos los procesos que el equipo esta realizando en el momento.

En la pestaña Acciones nos permite realizar procesos de administrador: - Actualización de estado: nos permite actualizar inmediatamente el monitoreo de este equipo pasando por encima de el intervalo de monitoreo configurado.- Redescubrir ahora: nos da la opción de redescubrir una red, nos muestra las opciones cuando vamos a descubrir nuevos dispositivos.- Ping: nos realiza un ping automático a este dispositivo.- Trazar ruta: nos hace un traceroute inmediatamente damos clic.- Mostrar alarmas: nos muestra todas las alarmas que este dispositivo tiene.- Monito ring: nos da la opción de ajustar según nuestras necesidades el intervalo (minutos ) en que nuestro servidor va a monitorear este equipo.- Eliminar: también podemos eliminar este dispositivo.- Des administrar: por si queremos sacar este dispositivo dentro de nuestro grupo de dispositivos que estamos administrando.

la disponibilidad que el equipo tiene sobre el hecho de que lo monitoreen, el azul indica % que no esta disponible para que lo monitoreen y el verde es la disponibilidad real Damos clic sobre disponibilidad actual nos enseña el diagrama en barras del estado de disponibilidad que relaciona verticalmente (representa la disponibilidad del equipo) y horizontalmente (representa las horas en la cual esta monitoreando, recordemos que la hora es en formato de 24 horas); es valido afirmar que si mostrara otro color lo único que debemos de hacer es mirar en la parte inferior lo que significa el color y relacionarlo con la hora en que ocurrió.

el tiempo de respuesta es el tiempo en que los otros servidores se demoran en responderle a este dispositivo.

¿ Como visualizar las graficas de un dispositivo en nuestro servidor de monitoreo?

perdida de paquetes: en el caso de que el haga una petición (ya sea un ping o a un servidor ) y aquella es pierda, aquí especificaría el tiempo en la perdida de paquetes.

Este muestra la grafica de el uso que esta haciendo este equipo.si damos clic sobre utilización de CPU, este nos enseña una grafica que realiza una relación vertical (representa el uso de la CPU ) que a gastado este dispositivo, sobre una relación horizontal (representa cada uno de los intervalos de monitoreo), y claramente explica la variabilidad que Tiene la CPU sobre el tiempo.Para mayor información el nos enseña un cuadro donde nos detalla mejor todo, primero nos muestra la fecha, la hora, la utilización de la CPU.

La memoria grafica el uso de la memoria ram que usa en este momento el equipo.si damos clic sobre utilización de memoria, este nos enseña una grafica que realiza una relación vertical (representa el uso de la memoria RAM) que a gastado este dispositivo, sobre una relación horizontal (representa cada uno de los intervalos de monitoreo), y claramente explica la variabilidad que Tiene la memoria RAM sobre el tiempo.Para mayor información el nos enseña un cuadro donde nos detalla mejor todo, primero nos muestra la fecha, la hora, la utilización de la memoria RAM.

El HDD grafica el espacio del disco duro que ocupa este dispositivo , donde el azul es el espacio ocupado y el fucsia el espacio disponible.si damos clic sobre utilización de disco , este nos enseña una grafica que realiza una relación vertical (representa el uso del disco duro) que a gastado este dispositivo, sobre una relación horizontal (representa cada uno de los intervalos de monitoreo), y claramente explica la variabilidad que Tiene el disco duro sobre el tiempo.Para mayor información el nos enseña un cuadro donde nos detalla mejor todo, primero nos muestra la fecha, la hora, la utilización del disco duro.

Otra forma de ver estas graficas es: - si observamos la parte inferior en la pestaña de performance monitores es donde se encuentra el rendimiento de este dispositivo y especifica el porciento del cual esta haciendo uso y también podemos configurar manualmente el umbral; Si damos clic sobre cada uno de estos elementos no muestra las graficas de la utilización de todo lo anterior.

Normalmente cuando abrimos un dispositivo nos enseña las graficas vista anteriormente en la parte superior; en la parte inferior nos muestra un área Performance monitor (rendimiento del equipo) y allí nos muestra todos los posibles aspectos que este servidor puede mostrar a el dispositivo en curso (lo que llamamos las consultas que le hace este servidor a los dispositivos por el puerto 25); el hecho esta es que los que aparecen allí son los que el trae por defecto, pero si deseamos que nos muestre mas opciones debemos de ingresar a add monitor.

Como mostramos allí aparece una lista de todos los aspectos que podemos monitorear en este dispositivos, lo único que debemos de hacer es activar la casilla que tiene cada una de ellas (y lógicamente que estos dispositivos hagan uso de lo que vamos a monitorear); es valido afirmar cuando hablamos de una categoría, de un sistema operativo las listas cambian un poco en algunos elementos pero tienen muchos en común.

Entonces cada vez que miremos el pantallazo de arriba aparecerán los que activemos y si damos clic sobre ellos nos aparecerán las graficas correspondientes.

¿ Que aspectos me enseñan los dispositivos ?

Recordamos el paso que dimos anteriormente para agregar mas aspectos que nos muestran los dispositivos, solo debemos de buscar la que corresponda con este, y activar la casilla.

Desde ese momento la utilización de la swap es una de las preguntas que nuestro servidor le hará cada vez que se realice un intervalo de monitoreo con el cliente. Y se presentara como lo vemos en este lado.Por lo tanto cuando damos clic sobre Swap Memory Size nos debe de llevar a la grafica donde nos enseña cuanto de la swap esta utilizando este dispositivo.Es valido afirmar que si no te muestra graficas y te dice que no hay datos disponibles, es porque ese equipo el cual estamos monitoreando no esta haciendo uso de este recurso.

¿ Que hacer para que nos reconozca la swap ?

Cuando ingresamos a un servidor, en la parte superior se encuentra los gráficos de la CPU, memoria, HDD etc. Y en la parte inferior aparecen otras pestañas si ingresamos Monitores allí se encuentra monitores de servicio que nos permite ver todos los servicios que este dispositivo maneja informándonos de su estado, el puerto, el tiempo en que el se demora en responder a una petición y su umbral (es decir colocamos unos parámetros para que cierto dispositivo se anuncie con una alarma).

Si damos clic en cualquiera de los servicios nos muestra todo mas específicamente donde nos muestra un grafico que nos informa el tiempo de respuesta a sus clientes mas detalladamente que es el tiempo que se demora respondiendo sobre cada intervalo de monitoreo.

¿ Como ver el monitoreo de los servicios ?

Anteriormente hablamos de el umbral donde sus ámbitos significan:- el nombre del monitor o servicio.- SNMP OID: numero de identificación OID.- intervalo: de monitoreo para este servicio.- unidades es la manera como se medirá este que es en minutos.- umbral de alerta: es el limite del gasto de los recursos para que nos muestre una alarma- valor de rearme: es el numero de intervalos que a ocurrido el umbral de alerta.- Veces consecutivas: Especifica el número de veces que el umbral puede ser violado antes de plantear una alarma.

Si pulsamos Advanced podremos configurar la clase de alarma que deseamos que representen los datos expuestos.si colocamos en alerta de umbral > 80 % y en valor de rearme colocamos 3 y entonces esto quiere decir que si este dispositivo si llega a gastar los recursos del servicios DNS (o sea que no responde en un 80%) pasados tres intervalos de monitoreo, presentara una alarma trouble (problemas).Es valido afirmar que este umbral aplica no solo a los servicios, si no a la CPU, memoria, HDD el umbral se configura de estar forma para cualquier elemento de nuestro servidor de monitoreo.

¿ Como crear nuestra propia alarma sobre un dispositivo ?

Lo puedes realiza en las anteriores imágenes , dando clic Sobre editar de el elemento que desees.Y te aparecerá lo que vemos abajo.

Ingresamos a mapas, 192.168.101.0 y allí damos clic en cualquier dispositivo y en la parte inferior podemos ver una pestaña de Interfaces nos muestra todas las interfaces que aquel dispositivo posee ofreciéndonos la información básica acerca de estas.

Si damos clic sobre esta interfaz podremos ver :1.Nos muestra los detalles de la interfaz como la dirección IP, nombre del equipo, estado, tipo velocidad entrante y saliente, modelo de la interfaz.2.En este me muestra la grafica del trafico que tiene una relación vertical (peso) y horizontal (tiempo por segundos); además no muestra un cuadro con las cifras exactas de la entrada y salida de trafico desde la interfaz.3.En este me muestra la grafica de los errores que tiene una relación vertical (peso) y horizontal (tiempo por segundos); además no muestra un cuadro con las cifras exactas de la entrada y salida de los errores que se presentan desde la interfaz.4.En este me muestra la grafica de los paquetes perdidos que tiene una relación vertical (peso) y horizontal (tiempo por segundos); además no muestra un cuadro con las cifras exactas de la entrada y salida de los paquetes perdidos desde la interfaz.

¿ Como visualizar las interfaces de dicho dispositivo?

Si ingresamos por alarmas, podemos observar todas las ultimas alarmas que se han anunciando, donde especifican claramente el nombre del dispositivo el mensaje configurado según la alarma anunciada, la categoría de infraestructura, la hora que se propicio la alarma y el espacio de técnico (observamos que dice admin quiere decir que el usuario admin configuró los limites para que apareciera esa alarma, lo que explicamos anteriormente) para la muestra en los demás hacia abajo aparece no asignado, o sea que si esta alarma esta asignada es porque este servicio tiene unos parámetros por defecto para que un dispositivo se anuncie en alarma.

¿ Como visualizar todas las alarmas juntas ?

Si deseamos agregar un dispositivo sin tener que hacer un descubrimiento total de la red, si no que queremos que solo valla y busque el que especificaremos, ingresamos por Admin, y en el área de descubrimiento pulsamos sobre agregar dispositivo; luego nos piden datos básicos para comenzar entre ellos, empecemos con especificar el como va a buscar este dispositivo ya sea por el nombre o por la dirección IP (con su respectiva mascara), y finalmente detallamos que clase de credencial utilizaremos.

¿ Como añadir un nuevo dispositivo a nuestro servidor ?

Si deseamos ver los servicios que nuestro servidor de monitoreo tiene en su lista de servicios para monitorear; debemos de ingresar por admin, en el área de descubrimiento, buscamos servicios y allí los encontraremos y es muy importante que activemos la casilla que especifica que este servicio se escaneara durante el descubrimiento de redes.

Si observamos el recuadro anterior vemos que este nos da la opción de editarlo o eliminar el servicio que seleccionamos, si editamos nos da la opción de cambiarle de nombre, cambiarle el numero de puerto (es valido afirmar que si cambiamos el puerto primero debemos de estar seguros que este puerto este libre).

¿ Como ver que servicios monitorea nuestro servidor de monitoreo ?

Es valido informar que este servicio de monitoreo no cubre en su monitoreo todos los servicios que existen pero nos da la opción de agregarlo, en la parte superior donde se encuentran los servicios aparece una pestaña acciones que nos permiten agregar un servicio nuevo; en el nos pide especifica el nombre del servicio que desea controlar , Precisamos el número de puerto TCP que tiene que ser verificado por la disponibilidad del servicio. y el tiempo agotado especifica el intervalo de tiempo en segundos para el puerto a comprobar solicitud.Luego damos clic en Agregar servicio y listo.

En muchas de las ocasiones cuando uno agrega un servicio que este servidor no trae por defecto, cuando uno hace un descubrimiento de dispositivos este no lo detecta , y nos obliga a asociar el servicio que agregamos con los dispositivos que creemos que poseen este servicio, allí primero que todo nos pide que escojamos el servicio el cual vamos a asociar y luego pasamos de un lado a otro los dispositivos que vamos a asociar.Y después damos clic en guardar.

¿ Como agregar un servicio que no monitoree por defecto?

¿ Como asociar un dispositivo con un dispositivo en especifico ?

Al entrar en la pestaña admin luego en el área de descubrimiento buscamos credential settings (anteriormente explicamos que es una credencial) que nos permite crear otra credencial diferente a la que tenemos (xxx) y para ello damos clic en New .

Aquí debemos de ingresar los datos que nos solicitan, entre ellos nos permiten especificar que tipo de credencial y que versión de ella vamos a utilizar, luego si nuestra credencial es publica o privada y por el puerto que esta trabaja.La descripción es opcional este es parecido a un comentario que se hace sobre esta.

¿ Como crear una nueva credencial ?

Debemos de ingresar al servicio de monitoreo, en la pestaña de administración, en el área de configuración, luego damos clic en intervalos de monitoreo que nos permite configurar todos los tiempos en que el servidor va a monitorear cada una de las categorías de la infraestructura de nuestro servidor.

Es valido afirmar que los tiempos que configuremos se deben de ajustar a nuestras necesidades pero aclaramos que se debe de configurar un tiempo considerable ya que si el monitoreo se configura muy seguido ocuparía mucho espacio de banda y recursos de red; lo cual tendría como consecuencia un bajo rendimiento de la red.

¿ Como configuro los intervalos de monitoreo en manera general?

Después de que activemos el protocolo SNMP (puerto 25) en el switch ; y hacemos un descubrimiento de dispositivos. Allí ya debe de estar este switch como un dispositivo para monitorear.Luego ingresamos mapas y en la categoría switches y allí lo encontraremos.

Como podemos observar cuando damos clic en esta el switch, y nos muestra algunas interfaces que este tenga.

Monitoreo de un Switch

Si observamos en el pantallazo anterior vimos al lado derecho un cuadrito pequeño (mapa de interfaces) , este cuadro nos da un pequeño plano de todas la interfaces que el switch posee, y además especifica el estado de la interfaz (si esta apagada o prendida).

Si damos clic sobre el equipo activo, nos aparecerán todos los datos de el como si fuese un equipo normal. El hecho de que este sea un equipo activo no cambian los datos ya que este es considerado un equipo c apa2, de pronto nunca tendremos información es la de disco duro ya que este no posee HDD; pero de lo contrario muestra las graficas con los mismo parámetros.Es muy probable que este dispositivo nos muestre muchas alarmas de problemas con sus interfaces, pero la razón es que como no todas las interfaces de este no están ocupadas (prendidas) entonces el lo toma como si tuviesen problemas, pero si tu conectas un PC a este este se prendería y ya no te aparecería alarma de esta interfaz.

Si ingresamos a la pestaña de interfaces vemos todas las interfaces (como lo vimos anteriormente sobre mapas de interfaces) pero tiene mas datos.

Si damos clic sobre una de las interfaces (interfaz 0/1) nos proporciona algunos datos mas detallados como la dirección IP, el estado, la velocidad de la interfaz en entrada y salida, el tipo de interfaz etc.

Si observamos mas hacia abajo podemos observar algunas graficas de las interfaces por ejemplo esta nos muestra los errores que tiene esta interfaz que es medida por segundo, además nos proporciona un cuadro donde me especifica los errores en la interfaz desde una perspectiva de entrada y salida del trafico.

Luego nos enseña un grafico que nos representa que paquetes se han descartado desde esa interfaz también medidas en segundos.

Cuando hacemos un descubrimiento de redes , desde que el router tenga habilitado el protocolo SNMP este debe ser reconocido por nuestro servidor de monitoreo, y al ingresar por Mapas en la categoría de Router debe de aparecer todos los routers que se hallan encontrados, recordemos que la estrella significa que el protocolo SNMP esta activado; además a su lado nos muestra todas las interfaces que este dispositivo maneja.

Di damos clic sobre el router nos va a enseñar aparentemente lo mismo, pero la diferencia radica que nos muestra la temperatura que tiene el dispositivo , los gráficos, el agregar monitores, las interfaces manejan la misma metodología y se muestran exactamente lo mismo.

Monitoreo de Router

Si nos fijamos en la parte superior derecha una pestaña Información del dispositivo; donde nos dan la opción de ver datos especifico de este router.- tabla de rute IP: nos enseña las entradas en la tabla de enrutamiento.- tabla de direcciones IP: aquí nos muestra cada una de las interfaces que posee el dispositivo con su respectiva IP, sin olvidar la mascara de subred.- startup configuration: en este podemos observar esta.- running configuration: se puede ver la configuracion que esta corriendo en el momento.

Es valido afirmar que si le das clic sobre la startup configuration y la running configuration; nos presenta un error que no lo permite, la razón es que para poder hacer uso de este servicio debemos de instalar el DeviceExpert que es el encargado de mostrarnos y darnos la opción de cambiar la configuración de equipos activos.

Si observamos en la parte inferior aparece una pestaña llamada Interfaces y allí nos muestra todas las interfaces que este posee, si damos clic sobre una de las interfaces (Fastethernet) nos muestra las mismas graficas como si se tratara de un equipo; nos enseña la dirección IP, el estado, la clase, la velocidad (tanto de entrada como de salida), nos muestra la grafica de el estado del trafico de la interfaz, el porcentaje de error que sufre esta, además podemos observar si en el envió de algún paquete hubo alguna perdida.

Cuando realizamos un descubrimiento de red ingresamos por Mapas y allí observamos la categoría Wireless nos debe de aparecer de la manera de este lado.

Monitoreo de Access point

Nuestro servidor genera una cantidad de reportes que nos hacen esta administración mas fácil.Y no es el hecho de convertir esta administración mas fácil, lo que sucede es que este nos da la opción de darnos centralmente unos balances en forma de reportes separados por unos campos.

El primer campo que encontramos es Servidores y allí nos muestra varias opciones que si damos clic sobre ellas nos muestra los gráficos dependiendo de lo que estemos preguntando; es valido afirmar que algunos de los elementos importantes que nos presentan son:-Identifica servidores ocupados con alta utilización de CPU. - Identifica servidores sobrecargados con alta utilización de memoria .- Identifica servidores sobrecargados con alta utilización de disco .- Identifica servidores con tráfico entrante recargado.- Identifica servidores con tráfico de salida recargado.- Identifica servidores con utilización de tráfico entrante recargado .- Identifica servidores con utilización de tráfico de salida recargado .- Identifica particiones de disco con menor y mayor cantidad de espacio libre disponible.- además nos proporciona unos reportes detallados que incluyen utilización de disco para todos los servidores y disponibilidad de todos los servidores

¿ Que reportes origina nuestro servidor de monitoreo ?

en el elemento Routers nos presenta los siguiente:- Identifica routers ocupados con alta utilización de CPU.- Identifica routers sobrecargados con alta utilización de memoria.- Identifica interfaces con tráfico entrante muy pesado.- Identifica interfaces con tráfico saliente muy pesado .- Identifica interfaces con alta cantidad de errores entrantes.- Identifica interfaces con alta cantidad de errores de salida.- Identifica interfaces con alto porcentaje de utilización/Recepción .- Identifica interfaces con alto porcentaje de utilización/Transmisión.- en los reportes detallados, nos presenta la disponibilidad de todas las interfaces.

En el área Switches nos identifica lo siguiente: -Identificar puertos con tráfico entrante muy pesado.- Identificar puertos con tráfico saliente muy pesado .- Identificar puertos con mayor cantidad de errores de recepción -Identificar puertos con mayor cantidad de errores de transmisión.- Identificar puertos con alto porcentaje de utilización/Recepción .- Identificar puertos con alto porcentaje de utilización/Transmisión

en esta área nos especifica: - Identifica servidores web con alto tiempo de respuesta .- Identifica servidores SMTP con alto tiempo de respuesta.- Identifica servidores MySQL con alto tiempo de respuesta.- Identifica servidores FTP con alto tiempo de respuesta .- Identifica servidores Telnet con alto tiempo de respuesta .

Aquí nos enseña: - Identificación de los DCs ocupados con alta utilización de la CPU.- Identificación de los DCs sobrecargados con alta utilización de la memoria.- Identificación de los DCs sobrecargados con alta utilización del disco.- nos exhibe un Informe detallado donde obtenemos la disponibilidad para todos los DCs.

Aquí identificamos: - Identifica dispositivos ocupados con alta utilización de CPU.- Identifica dispositivos sobrecargados con alta utilización de memoria . - Identifica dispositivos sobrecargados con alta utilización de disco .- Identifica dispositivos con tráfico entrante muy pesado .- Identifica dispositivos con tráfico saliente muy pesado.- Identifica interfaces con alta cantidad de errores entrantes .- Identifica interfaces con alta cantidad de errores de salida.- Identifica dispositivos con utilización de tráfico entrante muy pesada .- Identifica dispositivos con utilización de tráfico saliente muy pesada .- Obtiene reporte de disponibilidad para todos los dispositivos .

Y finalmente nos muestra unos reportes de las lista de varios clases de la infraestructura de nuestro servidor de monitoreo.- Reporte de inventario de Servidores .- Reporte de Inventario de Equipos de Escritorio .- Reporte de Inventario de todos los dispositivos .- Reporte de Inventario de equipos que tienen el protocolo SNMP .- Reporte de Inventario de equipos que no tienen el protocolo SNMP .

A estas alturas ya debemos de conocer las ventajas y servicios que Opmanager nos ofrece; pero ¿ Nos gustaría implementarle a OpenManager otra aplicación que nos ofrezca mas primicias ? Además son compatibles con Opmanager lo que no presenta muchos problemas en su configuración y administración.

NetFlow Analyzer es una herramienta WEB basado en la observación y tráfico de ancho de banda. Integrar OpManager con NetFlow Analyzer lo deja tener información sobre la utilización de ancho de banda en su red.Este nos beneficia : Análisis de tráfico independiente, Identifica aplicaciones superiores, máximos conversadores, máximos orígenes y máximos destinos; además nos proporciona seguridad de la red avanzada, Identificación de gusanos y amenazas sobre la base de nuestro anfitrión detalladamente con informes sobre el puerto.

Programas que se pueden integrar con Opmanager

ManageEngine ServiceDesk Plus es una web basada en Help Desk y de gestión de activos de software, ofrecidos por AdventNet. Si ServiceDesk Plus está instalado en su red, usted puede iniciar sesión automáticamente entradas para problemas específicos de las alertas, desde aplicaciones de administración. Así, además de la disposición de enviar por correo electrónico, sms, y la notificación de alertas en otras formas, las alertas también pueden ser rastreados por problemas de entradas para ServiceDesk Plus. Esto ayuda en cuestión de seguimiento.

DeviceExpert es una solución que nos permite cambiar la configuración de la red para dispositivos activos . Integrándolo con OpManager le ayudará (a usted) a dirigir las configuraciones de sus dispositivos como router, cortafuegos y otros de distribuidores múltiples de dispositivos activos.Además nos modificar la configuración de dispositivo en tiempo real , También edite y cargue las configuraciones; y con estos cambio recibiremos alarmas.

Este es una herramienta de señalamiento basado en web que nos permite un análisis de diario de cortafuegos, monitorear la seguridad de su servidor, el tráfico y la utilización de ancho de banda en profundidad; además nos determina los máximos usuarios activos de sus servidores, Monitorea las actividades sospechosas de un usuario atacante y pirata donde es posible que comprometan nuestro servidor.

Muchas gracias…