MISE EN PLACE D'UNE SOLUTION DE SUPERVISION RESEAU - CAS DE NETDISCO - SUPINFO, École Supérieure D'informatique

6/2/2020 MISE EN PLACE D’UNE SOLUTION DE SUPERVISION RESEAU : CAS DE NETDISCO | SUPINFO, École Supérieure d'Informatique
Accéder à Open-Campus
Contact @SUPINFO
ACCUEIL CURSUS COURS ADMISSIONS CAMPUS DOCUMENTATION ANCIENS ENTREPRISES LIBRAIRIES PUBLICATIONS Naviguer sur la page
ACCUEIL CURSUS COURS ADMISSIONS CAMPUS DOCUMENTATION ANCIENS ENTREPRISES LIBRAIRIES PUBLICATIONS
MISE EN PLACE D’UNE SOLUTION DE SUPERVISION RE…

Par Steve Kevin CHEDJEU NGUETSA • Publié le 05/08/2018 à 12:09:14 • Noter cet article: ☆☆☆☆☆ (0 votes)
Avis favorable du comité de lecture
Steve Kevin CHEDJEU NGUETSA
INTRODUCTION
Supervision d’un réseau de communication actif désigne l’ensemble
d’opérations mis en jeu afin de diagnostiquer les problèmes et de recueillir des
statistiques d’administration et d’ajustement. Cet ensemble d’opérations fait
référence à un dispositif assurant la supervision constante d’un réseau INTRODUCTION
FONCTIONALITES DE LA SUPERVISION
FONCTIONALITES IMPORTANTES NON COUVERTES
PREREQUIS
https://www.supinfo.com/articles/single/7269-mise-place-une-solution-supervision-reseau-cas-netdisco 1/50
INSTALLATION ET CONFIGURATION
d’ordinateurs afin d’en détecter les éléments lents ou défectueux et d’alerter
RAPPEL SUR LE PROTOCOLE SNMP Contact @SUPINFO
l’administrateur INSTALLATION ET CONFIGURATION DU SNMP CHEZ LE CLIENT : CAS DE
WINDOWS ET UBUNTU
Les administrateurs
ACCUEIL CURSUS COURS ont à leurCAMPUS
ADMISSIONS disposition toute une
DOCUMENTATION panoplie
ANCIENS de produits
ENTREPRISES LIBRAIRIES PUBLICATIONS
CONCLUSION Naviguer sur la page
logiciels et matériels pour les aider dans cette tâche. La gestion de réseau
porte en particulier sur :
- la sécurité : protéger le réseau contre des accès non autorisés.
- les performances : éviter les goulots d’étranglement.
- la fiabilité : veiller à ce que l’ensemble du réseau demeure disponible et apporter une réponse aux dysfonctionnements matériels et
logiciels.
Qu’entend-on par gestion de réseau ?
• Supervision des systèmes et services
− accessibilité, disponibilité
• Mesure et supervision des ressources
− planification et disponibilité des capacités
• Supervision des performances (temps de RTT, débit)
• Statistiques & comptabilisation/métrologie
• Gestion des fautes (détection des intrusions)
− détection des fautes, dépannage et suivi
− système de tickets, centre d’assistance
• Gestion et changements et supervision des configurations
Il existe plusieurs utilitaires de supervision en fonction des environnements de travail (Windows, linux…) et bien entendu, suivant ses
environnements de travails ces utilitaires sont open source ou payant. Dans notre cas de figure, nous nous sommes intéressé à un
utilitaire gratuit, Netdisco qui permet de dresser la cartographie d’un réseau par le biais de son principal protocole de supervision le
SNMP. Il permet également d’avoir une vision claire de l’architecture réseau mise en place, la localisation des différents périphériques
finaux et intermédiaires présents sur le réseau ainsi que les différentes adresses physique et logique de ses équipements.
FONCTIONALITES DE LA SUPERVISION
Certaines des choses que vous pouvez faire avec Netdisco:
• Affichage graphique de la topologie du réseau.
• Gestion web des ports et VLANs sur les équipements réseau.
• Connexion directe aux équipements réseau.

Contact @SUPINFO
• Tri des équipements par marque, OS, version.
• ACCUEIL
Détection des COURS
CURSUS conflitsADMISSIONS
d'adresses IP.
CAMPUS DOCUMENTATION ANCIENS ENTREPRISES LIBRAIRIES PUBLICATIONS Naviguer sur la page
• Une fonctionnalité intéressante est d'obtenir le résultat d'un "traceroute" de niveau 2 entre les commutateurs qui composent le réseau
local... Ainsi, si vous donnez 2 adresses IP, Netdisco indiquera tous les commutateurs traversés et leurs ports d'interconnexion pour
rejoindre les 2 adresses
• Localiser une machine sur le réseau par MAC ou IP et montrer le port de commutateur sur lequel il est connecté
• Désactiver un port de commutateur ou modifier l'état VLAN ou PoE d'un port
• Inventaire de votre matériel réseau par modèle, fournisseur, logiciel et système d'exploitation
• De jolies photos de votre réseau
FONCTIONALITES IMPORTANTES NON COUVERTES

L’un des points sensibles dans Netdisco concerne les MIBs (Management Information Base) SNMP. La plupart des équipements habituels
ont leurs MIBs incluses, mais si vous possédez des équipements moins courants, il faut se procurer les MIBs adéquates, ce qui est un
travail itératif (chaque MIB étant basé sur un certain nombre d'autres MIBs) parfois un peu long.
PREREQUIS
Nous allons installer Netdisco sur Ubuntu 16.04. A la limite vous pouvez prévoir au minimum 4GB de ram. Il faudra à ce titre pour
effectuer un minimum de supervision être dans un environnement réseau avec plusieurs ordinateurs et des équipements
d’interconnexion.
INSTALLATION ET CONFIGURATION
Assurez-vous que votre machine est à jour : sudo apt-get update && apt-get upgrade
Contact @SUPINFO
Installez les dépendances
Netdisco a plusieurs dépendances de bibliothèque Perl qui seront automatiquement installées. Cependant, il est fortement recommandé
d'installer DBD :: Pg, SNMP et un compilateur en utilisant vos paquets de système d'exploitation : sudo apt-get install curl libdbd-pg-perl
libsnmp-perl libssl-dev build-essential
Contact @SUPINFO
Créer un utilisateur pour Netdisco : sudo adduser netdisco
Contact @SUPINFO
Installez postgres: sudo apt-get install postgresql
Contact @SUPINFO
Configuration Postgres :
Passez à l'utilisateur postgres: sudo su - postgres
Contact @SUPINFO
Créer un utilisateur pour Netdisco : createuser -DRSP netdisco

Cela vous demandera un mot de passe. Assurez-vous qu'il est stocké dans un endroit sûr.
Contact @SUPINFO
Créez une base de données pour netdisco: createdb -O netdisco netdisco
Contact @SUPINFO
Abandonner le shell postgres: exit
Contact @SUPINFO
Installation de Netdisco
Passer à l'utilisateur netdisco: sudo su – netdisco
Contact @SUPINFO
-Télécharger les données pour netdisco: curl -L https://cpanmin.us/ | perl - --notest --local-lib ~/perl5 App::Netdisco
Cela peut prendre un peu de temps car il faut télécharger pas mal de paquets. Juste patienter
Contact @SUPINFO
Faire des liens pour une utilisation facile des binaires : mkdir ~/bin
Contact @SUPINFO
ln -s ~/perl5/bin/{localenv,netdisco-*} ~/bin/
Contact @SUPINFO
- Testez vos liens: ~/bin/netdisco-daemon status

Le service ne sera pas en cours d'exécution.
Contact @SUPINFO
Créer une configuration d’environnement

Faire un répertoire : mkdir ~/environments
Contact @SUPINFO
Copier la configuration par défaut : cp ~/perl5/lib/perl5/auto/share/dist/App-Netdisco/environments/deployment.yml ~/environments
Contact @SUPINFO
Définir les autorisations : chmod 600 ~/environments/deployment.yml
Contact @SUPINFO
Configurer la connexion à base de données : Ouvrir dans votre éditeur préféré ~/environments/deployment.yml
Contact @SUPINFO
Changez l'utilisateur, son nom, son mot de passe et son nom d'hôte pour que corresponde à ce que vous avez configuré précédemment.
Contact @SUPINFO
Exécuter pour configurer l'application ~/bin/netdisco-deploy
Contact @SUPINFO
• Il vous posera une variété de questions lors de la configuration

• Vous devriez configurer la base de données
• Vous devez configurer l'utilisateur par défaut et s'il vous plaît, enregistrez les informations d'identification dans un endroit sûr.
• Vous devriez télécharger les OUI sur Internet.
• Vous devriez télécharger les MIB. (Cela peut prendre un peu de temps)
Démarrage de Services
Démarrez le serveur Web : ~/bin/netdisco-web start
Contact @SUPINFO
Démarrez le démon : ~/bin/netdisco-daemon start
Contact @SUPINFO
Quittez le shell netdisco : exit
Con guration du SSL
Installez apache : sudo apt-get install apache2
Contact @SUPINFO
Activer les modules : sudo a2enmod ssl headers proxy proxy_http
Contact @SUPINFO
Générer un certificat auto-signé :

Créez un répertoire pour stocker les certificats : sudo mkdir -p /etc/apache2/ssl
Contact @SUPINFO
Allez dans ce répertoire : cd /etc/apache2/ssl
Contact @SUPINFO
Générer le certificat : openssl req -x509 -newkey rsa:4096 -nodes -keyout ./key.pem -out ./cert.pem -days 365
Contact @SUPINFO
On vous posera une série de questions.

Assurez-vous que le "Common Name" correspond au nom DNS (le nom que les gens utiliseront pour accéder au serveur) de votre
serveur.
Définir les autorisations de certificat : sudo chmod -R 400 /etc/apache2/ssl
Contact @SUPINFO
Créer un fichier à /etc/apache2/sites-available/netdisco.conf
Contact @SUPINFO
Editez ce fichier et collez le contenu suivant :

- <VirtualHost *:80>
- ServerName netdisco.company.org
- Redirect permanent / https://netdisco.company.org/
- </VirtualHost>
-
- <VirtualHost *:443>
- SSLEngine on
- SSLCertificateFile /etc/apache2/ssl/cert.pem
- SSLCertificateKeyFile /etc/apache2/ssl/key.pem
- ProxyPreserveHost On
Contact @SUPINFO
- ProxyPass / http://localhost:5000/ retry=0 timeout=60
- ACCUEIL
ProxyPassReverse
CURSUS COURS/ http://localhost:5000/
ADMISSIONS CAMPUS DOCUMENTATION ANCIENS ENTREPRISES LIBRAIRIES PUBLICATIONS Naviguer sur la page
- ProxyRequests Off
- <Proxy *>
- Order allow,deny
- Allow from all
- </Proxy>
-
- ServerName netdisco.company.org
- </VirtualHost>
Contact @SUPINFO
Activer votre site : sudo ln -s /etc/apache2/sites-available/netdisco.conf /etc/apache2/sites-enabled/netdisco.conf
Contact @SUPINFO
Redémarrez Apache : sudo service apache2 restart
Contact @SUPINFO
Nous avons installé Netdisco. Nous pouvons ensuite accéder son interface d’administration. Pour accéder à l'interface, accédez
simplement à l'adresse du serveur dans votre navigateur Web. Dans cette configuration, nous avons comme adresse serveur
http://localhost:5000/.
La connexion à notre interface nous donne ce résultat :
Contact @SUPINFO
Il faut ensuite renseigner les informations d’identifiant et le mot de passe que nous avons défini pour l’utilisateur netdisco.
Une fois que l’on les a renseignés, on accède donc véritablement à l’interface d’administration de net disco et nous pouvons donc
rechercher dans notre réseau un équipement que nous voulons surveiller.
Contact @SUPINFO
RAPPEL SUR LE PROTOCOLE SNMP

Simple Network Management Protocol (abrégé SNMP), en français « protocole simple de gestion de réseau », est un protocole de
communication qui permet aux administrateurs réseau de gérer les équipements du réseau, de superviser et de diagnostiquer des
problèmes réseaux et matériels à distance.
Ce protocole fonctionne avec un superviseur (Serveur de supervision) et des agents qui sont les équipements que les administrateurs
veulent superviser. Toutes les informations sont enregistrées dans une base de donnée nommée MID (Management Information Base).
Commutateurs, concentrateurs, routeurs, postes de travail et serveurs (physiques ou virtuels) sont des exemples d'équipements
contenant des objets gérables. SNMP permet le dialogue entre le superviseur et les agents afin de recueillir les objets souhaités dans la
Contact @SUPINFO
MIB.
Ses portsCURSUS
ACCUEIL par défaut
COURS sont le 161 et
ADMISSIONS le 162.
CAMPUS DOCUMENTATION ANCIENS ENTREPRISES LIBRAIRIES PUBLICATIONS Naviguer sur la page
INSTALLATION ET CONFIGURATION DU SNMP CHEZ LE CLIENT : CAS DE WINDOWS

ET UBUNTU
Vous l’aurez donc constaté, il ne suffit pas d’installer sur notre serveur de supervision Netdisco et d’y configurer le SNMP, mais il faut
également configurer ce protocole sur les équipements qui devront faire l’objet de la supervision.
INSTALLATION DU SNMP SOUS WINDOWS 7
Dans le « Panneau de configuration », cliquez sur « Programmes » et ensuite sur « Activer ou désactiver des fonctionnalités Windows ».
Contact @SUPINFO
Une liste déroulante apparaît, il faut cocher la case « Protocole SNMP (Simple Network Management Protocol) », ainsi que la sous-case «
Fournisseur SNMP WMI »
Contact @SUPINFO
Cliquez sur « OK », le service va ensuite s'installer.
CONFIGURATION
Une fois le service installé, cliquez sur ordinateur et aller sur gérer
Contact @SUPINFO
Dans la fenêtre qui vient d'apparaître, faites un clic sur service pour ouvrir les services et dans la liste de service qui s’ouvre faites un clic
droit sur « Service SNMP » ensuite cliquez sur propriétés.
Contact @SUPINFO
Après avoir ouvert les propriétés, La fenêtre de configuration SNMP devrait apparaître. Dans l'onglet sécurité, ajoutez la communauté
SNMP (par exemple : public en lecture seule). Ensuite, ajoutez l'adresse IP de l'hôte autorisé à se connecter. Dans le cas de ce tuto nous
avons fait une configuration globale.
Contact @SUPINFO
Pour terminer, allez dans l'onglet « agent » et cochez toutes les cases « Services ». Vous pouvez aussi ajouter un contact ou un
emplacement si vous le souhaitez.
Contact @SUPINFO
En cliquant sur ok, nous terminons avec la configuration et cette machine peut désormais être administrée depuis Netdisco. Au niveau
de l’interface de l’administration de celui-ci, nous pouvons donc renseigner le nom de l’ordinateur et/ou son adresse IP dans le réseau
comme suit :
Contact @SUPINFO
Une fois connecté nous pouvons avoir les premières informations d’identification de l’ordinateur notamment son statut, l’heure de
connexion, l’utilisateur connecté et l’adresse IP de la machine connectée entre autre…
Contact @SUPINFO
CONFIGURATION DU SNMP SOUS UBUNTU
Dans le terminal tapez la commande : apt-get install snmpd
Contact @SUPINFO
Il faut ensuite éditer le fichier de configuration avec la commande : nano /etc/snmp/snmpd.conf
Contact @SUPINFO
Afin qu'il contienne ceci (à adapter selon vos besoins) :

#this file controls the activity of snmpd and snmptrapd
# MIB directories. /usr/share/snmp/mibs is the default, but
# including it here avoids some strange problems. export MIBDIRS=/usr/share/snmp/mibs
# snmpd control (yes means start daemon). SNMPDRUN=yes
# snmpd options (use syslog, close stdin/out/err). SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid '
# snmptrapd control (yes means start daemon). As of net-snmp version
# 5.0, master agentx support must be enabled in snmpd before snmptrapd
# can be run. See snmpd.conf(5) for how to do this. TRAPDRUN=no
# snmptrapd options (use syslog). TRAPDOPTS='-Lsd -p /var/run/snmptrapd.pid' # create symlink on Debian legacy location to official RFC
path SNMPDCOMPAT=yes
# Alerte pour le disque dur : disk / 100000 rocommunity public
# public à remplacer par sa communauté syslocation Mon_Ordinateur syscontact mon_courriel@fai.fr
Une fois ces modifications effectuées, vous pouvez quitter l’éditeur en validant les changements et redémarrer le service SNMP avec la
Contact @SUPINFO
commande sudo /etc/init.d/snmpd restart .
Comme
ACCUEIL précédemment nous pouvons
CURSUS COURS ADMISSIONS CAMPUS donc aller nous
DOCUMENTATION connecter
ANCIENS à cette
ENTREPRISES machine
LIBRAIRIES dans l’interface d’administration de Naviguer
PUBLICATIONS netdisco etpage
sur la nous
avons ce résultat :
CONCLUSION
La supervision est une technique industrielle de suivi et de pilotage informatique de procédés de fabrication automatisés. Il existe de ce
fait une multitude d’utilitaires de supervision et il revient à l’administrateur réseau de faire le choix de celui qui correspond le mieux à
son environnement en tenant compte de la taille de son réseau, des différents périphériques finaux et intermédiaires présent dans son
Contact @SUPINFO
réseau, et des objectifs de son réseau.
A propos de SUPINFO | Contacts & adresses | Enseigner à SUPINFO | Presse | Conditions d'utilisation & Copyright | Respect de la vie privée | Investir
SUPINFO International University

Ecole d'Informatique - IT School
École Supérieure d'Informatique de Paris, leader en France
La Grande Ecole de l'informatique, du numérique et du management
Fondée en 1965, reconnue par l'État. Titre Bac+5 certifié au niveau I.
SUPINFO International University is globally operated by EDUCINVEST Belgium - Avenue Louise, 534 - 1050 Brussels

MISE EN PLACE D'UNE SOLUTION DE SUPERVISION RESEAU - CAS DE NETDISCO - SUPINFO, École Supérieure D'informatique

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

MISE EN PLACE D'UNE SOLUTION DE SUPERVISION RESEAU - CAS DE NETDISCO - SUPINFO, École Supérieure D'informatique

Transféré par

Droits d'auteur :

Formats disponibles

6/2/2020 MISE EN PLACE D’UNE SOLUTION DE SUPERVISION RESEAU : CAS DE NETDISCO | SUPINFO, École Supérieure d'Informatique

MISE EN PLACE D’UNE SOLUTION DE SUPERVISION RE…

Steve Kevin CHEDJEU NGUETSA

• Connexion directe aux équipements réseau.

FONCTIONALITES IMPORTANTES NON COUVERTES

Installez les dépendances

Créer un utilisateur pour Netdisco : sudo adduser netdisco

Installez postgres: sudo apt-get install postgresql

Créer un utilisateur pour Netdisco : createuser -DRSP netdisco

Créez une base de données pour netdisco: createdb -O netdisco netdisco

Abandonner le shell postgres: exit

Passer à l'utilisateur netdisco: sudo su – netdisco

- Testez vos liens: ~/bin/netdisco-daemon status

Créer une configuration d’environnement

Copier la configuration par défaut : cp ~/perl5/lib/perl5/auto/share/dist/App-Netdisco/environments/deployment.yml ~/environments

Définir les autorisations : chmod 600 ~/environments/deployment.yml

Exécuter pour configurer l'application ~/bin/netdisco-deploy

• Il vous posera une variété de questions lors de la configuration

Démarrez le serveur Web : ~/bin/netdisco-web start

Démarrez le démon : ~/bin/netdisco-daemon start

Quittez le shell netdisco : exit

Con guration du SSL

Installez apache : sudo apt-get install apache2

Activer les modules : sudo a2enmod ssl headers proxy proxy_http

Générer un certificat auto-signé :

Allez dans ce répertoire : cd /etc/apache2/ssl

On vous posera une série de questions.

Créer un fichier à /etc/apache2/sites-available/netdisco.conf

Editez ce fichier et collez le contenu suivant :

Activer votre site : sudo ln -s /etc/apache2/sites-available/netdisco.conf /etc/apache2/sites-enabled/netdisco.conf

Redémarrez Apache : sudo service apache2 restart

RAPPEL SUR LE PROTOCOLE SNMP

INSTALLATION ET CONFIGURATION DU SNMP CHEZ LE CLIENT : CAS DE WINDOWS

INSTALLATION DU SNMP SOUS WINDOWS 7

Cliquez sur « OK », le service va ensuite s'installer.

CONFIGURATION DU SNMP SOUS UBUNTU

Dans le terminal tapez la commande : apt-get install snmpd

Il faut ensuite éditer le fichier de configuration avec la commande : nano /etc/snmp/snmpd.conf

Afin qu'il contienne ceci (à adapter selon vos besoins) :

SUPINFO International University

Vous aimerez peut-être aussi