SUPERVISION - CHEVALIER Jeremy - Acceuilchevalierjeremy.weebly.com/uploads/4/7/6/6/47665571/supervision.pdf · En informatique, la supervision est une technique de ... Suite à cette

Epreuve E4 : CONCEPTION ET MAINTENANCE DE SOLUTIONS INFORMATIQUES

SUPERVISION

E4

CHEVALIER JEREMY BTS SIO

|

SUPERVISION (Serveur FAN)

CHEVALIER JEREMY BTS SIO Page 1 sur 23

Table des matières PRESENTATION DES L’ENTREPRISE : .....................................................................................2

CAHIER DES CHARGES : .............................................................................................................4

INTRODUCTION : ........................................................................................................................4

PRINCIPES GENERAUX : ............................................................................................................4

Définition :..................................................................................................................................4

Problématique : ...........................................................................................................................4

Description des besoins : .............................................................................................................4

Les différentes solutions pour faire du monitoring : .....................................................................5

La solution choisie : ....................................................................................................................5

INSTALLATION DU SERVEUR ET DE SES RÔLES : ................................................................7

INSTALLATION DU SERVEUR ACTIVE DIRECTORY : ...........................................................7

INSTALLATION DE LA MACHINE LINUX : ............................................................................ 11

INSTALLATION DE NSCLIENT++ :.......................................................................................... 14

CONFIGURATION DE CENTREON : ........................................................................................ 16

Page d’accueil de Centreon : ..................................................................................................... 16

Rajouter un Host : ..................................................................................................................... 17

Rajouter un groupe de hosts : .................................................................................................... 18

Rajouter des services pour un groupe d’host : ............................................................................ 19

Les différentes méthodes pour checker un service sous centreon : .............................................. 20

CONCLUSION : ............................................................................................................................. 23



PRESENTATION DES L’ENTREPRISE :

La Société INFOTECH est une société de service créé le 1er septembre 2005 composé de 21 personnes

Son activité est de proposé à ses clients des services :

- Création de site internet - Solutions de Virtualisation - Création de Logiciels - Proposition de solution système (Supervision, Déploiement de machines…)

- - - -

Dirigeant

Service développement

(5 personnes)

Service Réseaux

(5 personnes)

Service Web

(5 personnes)

Services aux clients

Service Hotline

(5 personnes)



La société M2L est une société de service créé le 15 janvier 2000.

Son activité est le commerce de gros d'ordinateurs, d'équipements, périphérique informatiques, ainsi que des logiciels (Logiciels de ventes et de gestion commercial). Elle travaille en partenariat avec des sociétés dans le domaine du jouet comme Joué Club, la Grande recrée … (plus de 320 magasins situés dans toutes les régions de France métropolitaine et outre-mer,). Son rôle de lui vendre tous les équipements informatique nécessaire au fonctionnement des magasins ainsi que d’assurer le support informatique. La société M2L est constituée d’une équipe de 15 personnes regroupées dans 7 différents services.

Dirigeant

Service développement

(3 personnes)

Service Comptabilité

(2 personnes)

Service RH

(2 personnes)

Services aux clients

Service Hotline

(4 personnes)

Service préparation

matériels

(3 personnes)



CAHIER DES CHARGES : INTRODUCTION :

Cet ouvrage a pour but de décrire les différents points du fonctionnement du projet SUPERVISION. Cette solution est mise en place sur un système Linux CentOS

Nous avons pris la décision de mettre en place cette solution pour la société M2L afin de facilité la gestion de leur service informatique et le maintien des équipements systèmes et réseaux.

Le but de ce système est de se connecter sur une interface web, afin de consulter les

données récupérées afin de mieux administrer le parc informatique. Le Serveur FAN va récupère ses données grâce à un logiciel qui va sonder les postes « NSClient++ ». PRINCIPES GENERAUX : Définition : En informatique, la supervision est une technique de suivi qui permet de surveiller, analyser, rapporter et d'alerter les fonctionnements anormaux des systèmes informatiques. Problématique : La société M2l est confrontée à un problème de gestion des incidents sur leurs installations. Beaucoup d’incidents leur parviennent trop en retard. Description des besoins : Afin de résoudre cette problématique, les équipes informatiques des deux sociétés ont décidé d’organisation une réunion le vendredi 2 janvier 2015.



Suite à cette réunion l’équipe informatique de la société M2L à exprimer ses besoins :

Avoir une solution permettant de sonder les ordinateurs Un outil simple, accessible via une interface web permettant d’administrer la solution

Les différentes solutions pour faire du monitoring :

- o Logiciel open source créé par Alexei Vladishev. Il permet de surveiller le statut

de divers services réseaux, serveurs et autres matériels réseaux. Distribués sous licence GPL v2, Zabbix fait partie des solutions majeures de supervision libre.

- o Nagios (anciennement appelé Netsaint) est une application permettant la

surveillance système et réseau. Elle surveille les hôtes et services

- Centreon

o Centreon est le progiciel Open Source au coeur de la suite Centreon, il vous permet de superviser l’ensemble de vos infrastructures et applications composant votre système d’information.

La solution choisie : A l’issue de cette réunion l’équipe informatique de la société INFOTECH a décidé de mettre en place la solution suivante

Installation d’un système Linux sous CentOS permettant d’hébergé le serveur FAN (combinaison de Nagios et Centreon)

Utilisation du logiciel NSClient++ pour sonder les machines



Dans ce projet nous allons superviser :

- Serveurs : Active Directory, DNS, DHCP, WDS, Messagerie (CAS et Mailbox), GLPI, Serveur Partage, Routeur Windows

- Machines clientes Il est important de superviser ses différents machines et composants car : Active Directory : il faut surveiller les différents services liés à l’AD :

- Le service qui permet à l'ordinateur de se connecter à d'autres ordinateurs sur le réseau avec le protocole SMB.

- Le service de réplication des fichiers qui maintient la synchronisation des fichiers de contenu du répertoire entre plusieurs serveurs.

- Le service client DNS qui résout et met en cache les noms DNS. - Le service de gestion de la sécurité des comptes (Security Accounts Manager) qui

signale aux autres services que le sous-système de Security Accounts Manager est prêt à accepter des requêtes.

- Le service Kerberos Key Distribution Center qui permet aux utilisateurs de se connecter au réseau en utilisant le protocole d'authentification Kerberos version 5.

- Le service d'Accès réseau (Net Logon) qui prend en charge l'authentification pass-through des événements d'ouverture de session pour les ordinateurs d'un domaine.

DNS : Vérifier qu’il est toujours en fonction DHCP : vérifier qu’il fonctionne, et qu’il n’attribue pas des conflits tels que des doublons WDS : vérifier que le service est bien en marche Messagerie : vérifié les protocoles smtp imap Routeur : vérifier s’il communique avec les différents réseaux



INSTALLATION DU SERVEUR ET DE SES RÔLES :

Pour installer le serveur FAN il est nécessaire de respecter quelques conditions préalables pour notre contexte :

Un serveur Active Directory et DNS Un serveur DHCP / WDS Un Système Linux

INSTALLATION DU SERVEUR ACTIVE DIRECTORY :

1.1 Dans cette partie nous avons mis le serveur AD avec une IP fixe



1.2 Pour rajouter le serveur AD il suffit d’aller dans le « Gestionnaire de serveur »

1.3 Dans cette étape il faut sélectionner le serveur sur lequel on veut installer le rôle



1.4 sélectionne le rôle à rajouter

1.5 indique le nom du domaine « SUPERVISION.COM »



1.6 Sélectionner le mot de passe pour intégrer le domaine.



INSTALLATION DE LA MACHINE LINUX :

1.1 Sélectionner le disque dur sur lequel on veut installer le serveur FAN



1.2 Renseigner le mot de passe pour le serveur FAN

1.3 Dans la machine Fan rentrer la commande « système-config-network »



INSTALLATION DE NSCLIENT SUR LES MACHINES CLIENTES :

1.4 Sélectionner Edit Devices, et renseigner :

- l’adresse IP que l’on souhaite « 172.16.1.44 » - Le masque de sous réseau « 255.255.255.240 » - La passerelle « 172.16.1.35 »

1.5 Sélectionner Edit DNS configuration, et renseigner :

- Le nom de la machine « FAN » - l’adresse IP du DNS « 172.16.1.36 et 172.16.1.37 » - le nom de domaine « SIO.corp »



INSTALLATION DE NSCLIENT++ :

NSClient++ est un service pour toutes versions de Windows (NT, 2000, 2003, XP et Vista) qui combine les fonctionnalités d’un agent de supervision dédié à l’environnement Windows ainsi que les fonctions de transport NRPE et NSCA.

1.1 Sélectionner installation complète

1.2 Pour cette étape il faut cocher « allow all user to write config files »



1.3 Lors de cette étape il faut renseigner l’adresse IP du serveur Fan, ainsi qu’un mot de passe. Il faut aussi cocher toutes les options afin de pouvoir sonder le pc client.

1.4 La dernière étape consiste à bien vérifier que le service NSCLient++ est bien démarré.



CONFIGURATION DE CENTREON :

Pour manager Centreon il suffit simplement de se connecter via un navigateur Internet (Google Chrome, Internet explorer, Opéra…). Pour se rendre sur l’interface il suffit de rentrer comme adresse, l’adresse IP de la machine linux. Pour la récupérer il vous suffit de rentrer la commande « ifconfig » afin de la récupérer. Page d’accueil de Centreon :

Sur cette page vous pouvez consulter le listing de toutes vos machines et services monitorés. Les parties en vert correspondent aux services où il n’y a pas de problèmes. Les parties en rouge correspondent aux services où il y a des problèmes (dans cet exemple ce qui est en rouge sont les serveurs qui ne sont pas démarrés du coup il est normal que les check ne fonctionnent pas).



Rajouter un Host :

Un host correspond à la machine que l’on va superviser

Afficher la liste des hosts :

1.1 Cliquer sur Configuration -> Host

1.2 Il faut renseigner :

- Un nom du pc - Un alias - L’adresse ip de la machine - Rajouter un template « generic host »

1.3 La liste des hosts



Rajouter un groupe de hosts :

L’utilité de créer un groupe d’hosts est de pouvoir gérer plus facilement et efficacement les machines. Prenons un exemple, lorsque l’on veut rajouter une fonction « ping » sur chaque machine, au lieu de créer un service pour chaque machine, nous allons associer ces services pour un groupe de machines.

1.4 Cliquer sur configuration > Host groupe

- Renseigner un nom de groupe - Choisir les machines concernées



Rajouter des services pour un groupe d’host :



Les différentes méthodes pour checker un service sous centreon :

Il existe différents moyens pour checker un client :

Le check_nt : il existe déjà des check_nt créer par serveur FAN comme le check_nt_cpu, check_nt_memuse, et check_nt_disk (il suffit juste de renseigner les arguments nécessaire : mot de passe, le warning, critical …)

Le check snmp : il repose sur le protocole SNMP (Simple Network Management Protocol). C’est un protocole qui permet aux administrateurs réseaux de gérer les équipements du réseau (routeur, switch, hub) et de diagnostiquer les problèmes de réseau. Il permet le dialogue entre le superviseur et les agents afin de recueillir les objets souhaités dans la MIB (Management Information Base).

Le check_nt_service_state : il permet de vérifier les services Windows (pour récupérer le nom du service windows il suffit :

Aller dans les panneaux de configuration et sélectionner « outils d’administration »



1.1 : Sélectionner « Services »

1.2 : Sélectionner le service que vous voulez surveiller, fait un clic droit et cliquez sur propriétés



Une fois les services rajoutés il suffit de redémarrer cliquer sur Configuration -> Monitoring Engine et cocher export files et restart monitoring engine afin de prendre en compte les services rajoutés

1.3 : Récupérer le nom du service



CONCLUSION :

Grâce à cette solution, l’équipe technique peut gérer plus efficacement le parc informatique car il est possible dorénavant constater plus rapidement les postes ou matériels qui ne fonctionnent pas correctement. L’administrateur réseaux ainsi que les techniciens peuvent agir directement à la source du problème trouve la solution adaptée à ce type de problème, car c’est souvent les mêmes problèmes qui se manifestent. L’administrateur réseaux peut par la suite créer des scripts qui permettent de résoudre les problèmes automatiques quand cela est possible.

Documents

SUPERVISION - CHEVALIER Jeremy - Acceuilchevalierjeremy.weebly.com/uploads/4/7/6/6/47665571/supervision.pdf · En informatique, la supervision est une technique de ... Suite à cette