FACULDADE DE TECNOLOGIA SENAC GO

TECNOLOGIA EM SEGURANA DA INFORMAO

ADMINISTRAO E GERNCIA DE REDES DE COMPUTADORES

Tutorial OpenAudit

Jeovah da Silva Luna Neto

Goinia, 23 de Maio de 2011

1. Introduo: O que o OpenAudit (Teoria) O Open-Audit um aplicativo Opensource que tem por finalidade fazer um inventrio de hardware e software em sua rede. Ele cria uma base de dados com as informaes das estaes de trabalho e servidores que podem ser consultados por hardware, software, configuraes, sistema operacional, configuraes de segurana, Configuraes do IIS, Apache, tipos de servios, usurios e grupos e muito mais. escrito em PHP, bash e VBScript com acesso a um banco de dados MySQL

1.1Objetivos da ferramenta OpenAudit Dentre as vrias responsabilidades de um administrador de infraestrutura podemos destacar a de monitorar e controlar todos os ativos e respectivos softwares em seu parque de TI. Pode-se considerar uma tarefa simples apenas para ambientes pequenos; porm imagine gerenciar uma rede com mais de 100 desktops e algumas dezenas de servidores. Como automatizar essa tarefa e obter dados precisos e atualizados diariamente? E ainda sem ter de pagar altos valores por uma soluo proprietria? O Open-Audit, a soluo ideal para auditar sistemas Linux e Windows conectados em sua rede local, sem a necessidade da instalao de qualquer programa cliente/agente nas estaes. 1.2 Infra-estrutura do OpenAudit O projeto do Open-Audit consiste em uma interface web, desenvolvida em PHP e com suporte ao banco de dados MySQL Sua estrutura tambm baseada em scripts bash (para sistemas Linux) e em vbs (para sistemas Windows), utilizados para a varredura dos equipamentos. Toda a especificao do que deve ser inventariado definido nesse script que, aps executado, armazena toda a informao hardware e software no banco de dados. Com um conhecimento bsico de queries SQL, possvel extrair e disponibilizar via Internet toda a informao que desejar preciso da infra-estrutura de uma rede estruturada, e servidores para servir a ferramenta openaudit. 1.3. Softwares pr-requisito para Instalao do OpenAudit preciso ter disponvel um servidor web com suporte linguagem PHP e com o banco de dados MySQL instalado.
Apache PHP Mysql

2. Download dos pacotes e softwares pr-requisitos Apache: #yum install httpd PHP: #yum install php Mysql: #yum install mysql-server mysql 3. Setup dos servios necessrios (mysql, http + php) Instalao do php

Instalao do HTTP (APACHE)

Instalao do mysql-server

O download do opendaudit feito atravs do site oficial do openaudit, http://www.open-audit.org/

4. Instalao via interface HTTP Aps baixado o arquivo descompacte a pasta com o comando unzip openauditrelease-09-12-23-SVN1233 e copie para a pasta /var/www/html/ Use o comando mv openauditrelease-09-12-23-SVN1233 /var/www/html/openaudit chama o openaudit no navegador: http://127.0.0.1/openaudit Selecione o idioma e click em submit language choice Se caso houver algum informando para verificar permisses de escritas nos arquivos: Corrija as permisses ou crie o arquivo se no existir, aps corrigido click em retry Include_config.php dentro do diretirio /var/www/html/openaudit use os seguintes comandos para corrigir as permisses #chown root.apache . #chmod 775 . Scripts/audit.config no diretorios /var/www/html/openaudit/scripts use os commandos: #chown root.apache . #chmod 775 #chown root.apache audit.config #chmod 664 audit.config Aps corrigido click em continue deixe marcado a opo I have root acces to database e click em submit Insira a senha root do mysql e configure a senha de acesso ao openaudit click em submit credentials e finish setup. Click no link para acessar o openaudit.

5. Adicione 2 sistemas Windows via script "audit.vbs":

- Windows Desktop (XP, Vista ou 7)

- Windows Server (2003 ou 2008)

***

7. Concluso: Com este tutorial ser possvel a qualquer pessoa que se interessar pela ferramenta a implement-la e administrar a sua rede, tendo conhecimento de todo o parque computacional de sua empresa, mesmo sendo um iniciante na rea pois o tutorial bem explicativo e no deixa duvidas.