Vous êtes sur la page 1sur 46

Laboratoire d’analyses

Solution Supervision Centreon-EON

Anthony ARIBO 26/02/2018


ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

SOMMAIRE

I. CONTESTE 3

II. NOTIONS SUR LA SUPERVISION 3


II.1. LE PROTOCOLE SNMP 3
II.2. MIB ET OID 3

III. MISE EN PLACE EON (EYES OF NETWORK) 4


III.1. INSTALLATION DE EON 4
III.2. INTERFACE WEB EON ET CONFIGURATION 8
III.3. CONFIGURATION SNMP DU SERVEUR EON 10
III.3.1. LE FICHIER SNMPD.CONF. 10
III.3.2. LE FICHIER SNMPTRAPD.CONF 10
III.3.3. LA VARIABLE DE LA SOLUTION EON 11
III.4. ACTIVATION DU SERVICE SNMP (AGENT) SUR WINDOWS 7 11
III.5. ACTIVATION DU SERVICE SNMP (AGENT) SUR WINDOWS SERVEUR 2008 14
III.6. ACTIVATION DU SERVICE SNMP (AGENT) SUR PFSENSE (ROUTEUR). 17
III.7. ACTIVATION DU SERVICE SNMP SUR UNE HOTE DEBIAN. 18

IV. INTEGRATION DES MACHINES DANS EON 19


IV.1. CONFIGURATION DES MACHINES WINDOWS DANS EON 19
IV.2. SUPERVISION DES MACHINES WINDOWS IMPORTES 22
IV.3. CONFIGURATION PFSENSE ET DE MACHINES DEBIAN DANS EON 23
IV.4. SUPERVISION DES MACHINES LINUX IMPORTES. 25
IV.5. CONFIGURATION D’UNE MACHINE MANUELLEMENT DANS EON 25

V. MISE EN PLACE DE CENTREON 26


V.1. INSTALLATION DE CENTREON 26
V.2. INTERFACE WEB DE CENTREON ET CONFIGURATION 30
V.3. CONFIGURATION DES MACHINES WINDOWS ET LINUX DANS CENTREON 35

VI. SYNTHESE 40

VII. DEPLOIMENT DE L’AGENT SNMP VIA GPO 41

Anthony ARIBO – BTS SIO option SISR Page 2 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

I. CONTESTE

Les STAs du laboratoire D’ANASANG doivent être opérationnels continuellement car certaines
formations peuvent nécessiter un fonctionnement 24H/24 des stations de travail. Afin de prévenir
les pannes et de connaître l'état des systèmes informatiques des salles, vous devez proposer et
mettre en place une solution garantissant la supervision des machines (physiques et virtuelles).

Pour cela, l'administrateur du site d’ANASANG vous demande d'évaluer deux solutions de
supervision :
• Centreon

• EON (Eyes On Network)

Installez et mettez en œuvre ces deux solutions. Vous donnerez les avantages et/ou les
inconvénients de ces deux solutions. Vous documenterez également les concepts, les normes et
les besoins de la supervision, ainsi que les services nécessaires à la mise en place de ces deux
solutions.

II. NOTIONS SUR LA SUPERVISION

La supervision est la surveillance du bon fonctionnement d'un réseau informatique. Elle permet de
surveiller, rapporter et alerter les fonctionnements normaux et anormaux des systèmes
informatiques au moyen des requêtes SNMP.

Nous distinguons trois notions importantes dans la supervision d'un réseau : le protocole SNMP,
les OID et les MIB.

II.1. LE PROTOCOLE SNMP

Le protocole SNMP (Simple Network Management Protocol) est un protocole de communication


qui permet superviser un réseau informatique au moyen de requêtes SNMP. Il y a plusieurs
versions SNMP : v1 , v2c, v3 :

- v1 est la plus ancienne et la moins sécurisée.


- v2c est similaire au v1 mais prend en charge les compteurs de 64 bits. C'est la version la
plus courante.
- v3 est la nouvelle version sécurisée de SNMP avec un mot de passe en plus de la
communauté.

II.2. MIB ET OID

- Une MIB (Management Information Base) est un ensemble d'informations d'une entité
réseau. Une MIB est unique et identifie un matériel ou un constructeur particulier. Elle est
composée de plusieurs OID.

- Un OID (Object Identifier) est un identifiant universel représenté sous la forme d'une suite
d'entiers. Il est utilisé pour identifier une ressource sur une entité réseau. Un OID est unique
et représente une ressource particulière d'une machine.

Anthony ARIBO – BTS SIO option SISR Page 3 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Les MIB et les OID sont donc utilisés dans la supervision et donc par les requêtes SNMP pour
identifier quelle machine et quel service nous surveillons.

Les MIB et les OID sont normalisés par l'IETF (Internet Engineering Task Force) dans la RFC 2256.

Dans EON et Centreon les MIB de nos équipements, via des templates (ou plugins), sont
intégrés afin de faciliter et déployer rapidement ces solutions de supervision.

III. MISE EN PLACE EON (Eyes Of Network)

III.1.Installation de EON

Lancement de l’installation en français version 5.1.

Une fois la langue choisie on accède à l‘interface de configuration avant installation du logiciel.

Anthony ARIBO – BTS SIO option SISR Page 4 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On choisit le disque de destination pour l’installation ; je choisis le disque de la machine virtuelle


dans son intégralité.

On procède à la configuration de l’hôte : son nom et la configuration réseau.

Anthony ARIBO – BTS SIO option SISR Page 5 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Cet hôte étant un serveur, je lui ai attribué une adresse IP statique afin qu’elle soit toujours
disponible à la même adresse IP. L’adresse IP choisie se trouve dans la plage d’adresse réservée
au serveur sur le serveur DHCP.

On lance l’installation.

Anthony ARIBO – BTS SIO option SISR Page 6 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On configure un mot de passe pour le compte « Administrateur ». Il faut que ce mot de passe soit
fort pour des raisons de sécurité.

Une fois le mot de passe administrateur créé, il n’est pas nécessaire de créer un utilisateur. On
peut le faire par la suite.

Anthony ARIBO – BTS SIO option SISR Page 7 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Notre serveur est installé et prêt à l’emploi.

III.2.Interface Web EON et configuration

La configuration du serveur EON se fait via une interface Web. On peut y accéder via son adresse
IP ; dans mon cas 192.168.114.23 en https. Le login et le mot de passe par défaut sont
admin/admin.

Anthony ARIBO – BTS SIO option SISR Page 8 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Pour des raisons de sécurité on change le mot de passe « administrateur » dans l’onglet en haut
à gauche admin>Mon profil.

Anthony ARIBO – BTS SIO option SISR Page 9 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

III.3.Configuration SNMP du serveur EON

La configuration SNMP de la solution est un point important. En effet si cette partie est mal
paramétrée, on risque de ne pas avoir de remontés. Trois parties distinctes, bien qu’en relations
entre elles, doivent être configurées.

Les fichiers à configurer, gèrent la communauté et le type de SNMP activé en local sur EON. Par
défaut, la communauté est « EyesOfNetwork » en SNMP v1 et v2c. Pour la modifier, il faut
remplacer le nom de communauté par celle désirée pour être cohérent avec notre parc. Dans mon
cas je mets la communauté « anasang114 ».

III.3.1. Le fichier snmpd.conf.

Le fichier snmpd.conf est accessible sur le serveur dans le répertoire /etc/snmp/ et se modifie via
un éditeur de texte vi.

vi /etc/snmp/snmpd.conf

On modifie le nom de la communauté par défaut « EyesOfNetwork » en le remplaçant par le nom


utilisé par le parc informatique « anasang114 ».

Ce changement sur le fichier snmpd.conf nécessite ensuite un redémarrage du service. Pour cela,
on tape la commande : systemctl restart snmpd

III.3.2. Le fichier snmptrapd.conf

De la même façon, si vous avez remplacé le nom de communauté dans le fichier snmpd.conf, Il
nous faut le faire aussi dans le fichier snmptrapd.conf (sur la ligne « authCommunity
log,execute,net EyesOfNetwork »).

Ce fichier gère la communauté SNMP des « traps » reçus par EON depuis les équipements de
notre parc. Cela implique qu’une application extérieure (dans notre cas un script Nagios) va
accéder à ce service pour lire des informations, c’est de la supervision active. Snmptrap lui envoie
directement des informations à notre serveur suite à un évènement, on parle dans ce cas de
supervision passive.

Anthony ARIBO – BTS SIO option SISR Page 10 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On redémarre snmptrap comme suit : systemctl restart snmptrapd

III.3.3. La variable de la solution EON

Elle définit la communauté utilisée par nagios. Comme on a précédemment modifié la communauté
SNMP de EON pour correspondre à notre parc, il faut mettre à jour la variable $user2$ de la
configuration Nagios en allant dans la section « Administration -> Configuration Nagios » de
eonweb.

Ensuite « Nagios Resources ». On change la variable $user2$ avec la valeur « anasang114 ».

III.4. Activation du service SNMP (agent) sur Windows 7

On active le service SNMP de Windows. Pour cela on se rend dans le « Panneaux de


configuration ».

Anthony ARIBO – BTS SIO option SISR Page 11 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Puis dans « Programmes et fonctionnalités »

Et pour finir « Activer ou désactiver des fonctionnalités Windows ».

Anthony ARIBO – BTS SIO option SISR Page 12 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On ajoute le protocole SNMP(Simple Network Management Protocol).


Ensuite on configure le service SNMP.
On fait une recherche dans la « barre des taches » et on accède à « services ».

Dans « Sécurité », on ajoute la « Communauté » (anasang114) qu’on met en « Lecture et


Création » ce qui permet au serveur d’intervenir sur l’agent. Et on restreint les échanges SNMP
avec mon serveur uniquement par son adresse IP (192.168.114.23), ce qui permet une
communication unique entre l’agent et le serveur, ceci améliore la sécurité.

Anthony ARIBO – BTS SIO option SISR Page 13 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Puis on redémarre le service (click gauche).

III.5.Activation du service SNMP (agent) sur Windows Serveur 2008

Elle est assez similaire à Windows 7.


Dans « Gestionnaire de serveur » allez dans « Ajouter des fonctionnalités »

Anthony ARIBO – BTS SIO option SISR Page 14 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On ajoute le service SNMP.

Le service a bien été ajouté.

Anthony ARIBO – BTS SIO option SISR Page 15 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On fait une recherche et on accède à « services ».

On configure l’onglet sécurité comme pour Windows 7.

Anthony ARIBO – BTS SIO option SISR Page 16 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Puis on redémarre le service.

III.6.Activation du service SNMP (agent) sur Pfsense (routeur).

Il suffit juste d’ajouter la communauté dans le service SNMP de Pfsense.

Anthony ARIBO – BTS SIO option SISR Page 17 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

III.7.Activation du service SNMP sur une hôte Debian.

Il faut installer l’agent avec la commande :

Puis configurer le fichier snmpd.conf dans le dossier /etc/snmp.

Configurer l’agent pour qu’il réponde à toutes les demandes UDP depuis toutes les adresses sur
le port 161.

Puis on ajoute la « Communauté » (anasang114) qu’on restreint au réseau où se trouve notre


serveur 192.168.114.0/24.

Puis on redémarre l’agent.

Anthony ARIBO – BTS SIO option SISR Page 18 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

IV. Integration des machines dans EON

IV.1. Configuration des machines Windows dans EON

On utilise la fonction de « Découverte » dans l’« Administration » de EON. Celle-ci va scanner le


réseau pour trouver toutes les machines disponibles. On donne un nom à la recherche.

Sachant que nos machines sont des hôtes sur Windows, on configure le Template « Windows »
qui leurs sera affectées. Puis on configure le réseau dans lequel il doit découvrir les machines. Et
on lance la découverte.

Une fois la découverte terminée, on accède au résultat.

Anthony ARIBO – BTS SIO option SISR Page 19 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On peut personnaliser l’ordinateur avec « Modify Details »

Je modifie le nom de la machine Windows 7, ceci me permettra de la trouver plus rapidement dans
toutes les machines supervisées.

On importe les machines que l’on souhaite supervisées.

Anthony ARIBO – BTS SIO option SISR Page 20 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Dans « Equipements » puis « lister » on peut voir les machines importées.


On les affecte dans le groupe « Windows ». Ce qui nous aidera par la suite à accéder directement
à l’information de supervision par groupe.
On constate, par ailleurs, que le serveur est supervisé aussi (localhost).

On applique la configuration au serveur dans « Outils » puis « Appliquer la configuration ».


Les informations de supervision sont transmises au serveur via un « job », un collecteur qui
contient toutes les configurations de supervision des machines configurées précédemment. Il doit
être mis à jour à chaque changement de configuration (ajout de machine, ajout d’autre OID à
superviser sur une machine), pour cela on « restart » le « job ».
Il est possible d’ajouter d’autres « job » qui prendront en charge uniquement les nouvelles
machines ajoutées. Ceci peut permettre de créer un « job » pour chaque type de machine
correspondant à une marque. Par exemple, un « job » uniquement pour les machines Windows
puis un « job » pour les machines Linux puis les périphériques CISCO ; HP etc.… Du coup
lorsqu’on aura un périphérique à ajouter, on ne met que le « job » concerné à jour.

Anthony ARIBO – BTS SIO option SISR Page 21 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

IV.2. Supervision des machines Windows importés

On se rend dans « Disponibilités » puis « incident équipements » puis on clique sur « up ».


On voit nos trois machines supervisées.

Pour avoir plus de détails sur les éléments supervisés, on clique sur « View Service Status Detail
for All Host Groups ». On y voit tous les remontées des agents SNMP sur le serveur en fonction
des MIB configurés dans le Template « Windows » que l’on avait choisi lors de la configuration.

Anthony ARIBO – BTS SIO option SISR Page 22 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

IV.3. Configuration Pfsense et de machines Debian dans EON

Comme pour les machines Windows j’utilise la fonction de « Découverte » dans


l’« Administration » de EON. A la différence que ce sont des machine Linux donc on configure le
Template « Linux » qui leur sera affecté.

Une fois la découverte terminée on procède comme pour les machines Windows pour l’importation.

Anthony ARIBO – BTS SIO option SISR Page 23 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Comme pour les machines Windows dans « Équipements » puis « lister » on peut voir nos
nouvelles machines importées. On les affecte dans le groupe « Linux ».

On applique la nouvelle configuration au serveur.

Anthony ARIBO – BTS SIO option SISR Page 24 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

IV.4. Supervision des machines Linux importés.

En procédant comme précédemment pour les machines Windows on a :

Malheureusement on a quelques informations qui remontent mal.


Je pense qu’il y a des MIB mal configurés sur le template Linux.

IV.5. Configuration d’une machine manuellement dans EON

On peut rajouter une machine manuellement en allant dans « Equipements » puis « Ajouter ».
Ou dans la liste des équipements

Anthony ARIBO – BTS SIO option SISR Page 25 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On remplit tous les renseignements :


- Le nom de la machine
- La description
- L’adresse IP
- Le nom affiché
- Et le template en fonction de la machine que l’on désire supervisée.

V. Mise en place de Centreon

V.1. Installation de Centreon

Le test n’est pas obligatoire donc je le passe car l’iso d’installation a été téléchargé depuis le site
officiel de Centreon.

Anthony ARIBO – BTS SIO option SISR Page 26 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

L’installation peut commencer via l’interface graphique Anaconda.

On met les paramètres d’affichage et de saisi en français.

Anthony ARIBO – BTS SIO option SISR Page 27 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On choisit la configuration basique sur notre disque virtuel et on l’efface entièrement.

On procède à la configuration de l’hôte : son nom et la configuration réseau.


Il sera en adresse IP fixe.

On fixe l’heure de notre région.

Anthony ARIBO – BTS SIO option SISR Page 28 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Le mot de passe « root » sera nécessaire pour accéder au serveur en ligne de commande.

On fait une installation sur tous les disques durs.

Centreon a besoin d’une base de données pour fonctionner, on peut utiliser le serveur MariaDB
fourni avec Centreon ou un serveur extérieur. Dans nos cas on choisit la base de données qui sera
créée et gérée par MariaDB.

L’installation de Centreon se lance sur le disque dur.

Anthony ARIBO – BTS SIO option SISR Page 29 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

V.2. Interface Web de Centreon et configuration

La configuration du serveur Centreon, comme le serveur EON, se fait via une interface Web. On
peut y accéder via son adresse IP dans notre cas 192.168.114.24 en http.

Il y a des vérifications post-installation.

Bien que l’installation s’est produite sans encombre on constate n’ayant moins qu’il y a une erreur
au niveau de la vérification des dépendances. Celle-ci doit être résolue afin de pouvoir finir la mise
en place du serveur.

Anthony ARIBO – BTS SIO option SISR Page 30 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Pour résoudre le problème il faut éditer le fichier php.ini dans le dossier /etc afin de définir la Time
zone.
Pour cela on utilise l’éditeur vi présent dans CentOS la plateforme Linux de Centreon.
Dans l’invite commande du serveur on édite le fichier php.ini.

On fait une recherche en tapant /timezone, on décommente la ligne date.timezone = et on


renseigne Europe/Paris comme Time zone

On relance la serveur web.

On rafraichit l’interface web, tous les statuts sont au vert on peut continuer l’installation.

On laisse les configurations par défaut pour les 2 pages suivantes.

Anthony ARIBO – BTS SIO option SISR Page 31 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On rentre les informations de l’administrateur du serveur Centreon :


- Mot de passe
- Prénom
- Nom
- Email

On rentre les informations pour la création de la base de données du serveur MariaDB :


- Le port de connexion
- Le nom de la base
- Le nom de stockage des bases
- Un utilisateur qui pourra se connecter à la base

Anthony ARIBO – BTS SIO option SISR Page 32 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

- Le mot de passe et la confirmation de celui-ci

La base de données s’est créée sans problème.

On peut accéder maintenant à l’interface web avec Admin et le mot de passe enregistré
précédemment.

On remarquera qu’aucune machine n’est supervisée pour le moment.

Anthony ARIBO – BTS SIO option SISR Page 33 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Pour des raisons de commodité, on change l’interface web en français.

Les « Templates » comme dans EON sont disponibles dans Centreon par l’intermédiaire de
« plugins ». Afin d’avoir accès à ces plugins il faut activer des « Extensions ».

Anthony ARIBO – BTS SIO option SISR Page 34 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Les « Extensions » étant maintenant installées, on y a accès dans « Configuration » puis « Pluging
Pack » qui contient les configurations MIB et OID des différents périphériques par marque. On
installe le plugin pour les périphériques Linux et celui pour les périphériques Windows.

V.3. Configuration des machines Windows et Linux dans Centreon

Dans Centreon contrairement à EON, il n’y a pas de recherche automatique sur le réseau. Il faut
rentrer manuellement les machines une par une. Pour cela on reste dans « Configuration » et on
va dans « hôtes », puis « Ajouter ».

Anthony ARIBO – BTS SIO option SISR Page 35 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Puis on remplit les informations comme suit pour la machine Windows à superviser. Les
« Modèles » correspondent aux « Templates » dans EON (page 19) et le « collecteur » correspond
au « job » dans EON (page 21). A la fin on sauvegarde.

On fait de même pour les autres périphériques à superviser en remplissant le bon « modèle » pour
les périphériques Linux. On obtient la configuration suivante.

Anthony ARIBO – BTS SIO option SISR Page 36 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Comme dans EON on peut regrouper nos périphériques par groupes ceci facilite la recherche d’un
périphérique par la suite. On va dans « Groupes d’hôtes » puis « Ajouter ».

On remplit les informations comme demandé en ajoutant dans « Hôtes liés » les périphériques que
l’on veut ajouter au groupe. Puis on sauvegarde.

On a fait un groupe pour les périphériques Windows et Linux.

Anthony ARIBO – BTS SIO option SISR Page 37 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Ensuite il faut activer le « collecteur » comme le « job » dans EON (page 21). Pour cela on va dans
« collecteurs » et « Export configuration ».

Il est conseillé de procéder en 2 fois pour faire la mise à jour. Dans « collecteurs » on choisit
« central » le collecteur qu’on a utilisé pour tous nos périphériques, puis les deux premières options
et on exporte.

On sélectionne les trois options suivantes en renseignant dans « méthode » « redémarrer » pour
que les options du collecteur soient prises en compte immédiatement. On exporte de nouveau.

Anthony ARIBO – BTS SIO option SISR Page 38 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Mes périphériques sont maintenant supervisés. On peut accéder à la supervision soit en allant
dans « Supervision » soit par les icones de raccourcis placées en haut de l’interface web.

Anthony ARIBO – BTS SIO option SISR Page 39 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On constate comme dans EON que certaines informations pour les machines Linux ne remontent
pas.

VI. SYNTHESE

EON dans l’ensemble m’a l’air d’un système avec plus d’option que Centreon.
En effet dans un premier temps le système Autodiscover qui permet de détecter toutes les
machines sur le réseau s’avère très pratique afin d’intégrer rapidement les machines à superviser.
De plus il y a l’option Cacti. Bien que je n’en ai pas parlé, Cacti est une interface Web écrite en
PHP permettant de gérer des graphes RRD (Round-Robin database). Ces graphes RRD peuvent
avoir comme source le résultat de n'importe quelle requête SNMP ou d'un simple script. Cela
permet donc une large possibilité d'utilisation dans EON. Centreon le fait aussi mais cette collecte
semble plus efficace avec Cacti.
Dans l’ensemble les deux systèmes pourront répondre à nos attentes efficacement mais mon choix
se portera sur Centreon car je trouve l’interface utilisateur plus convivial et plus intuitive que EON.
En effet EON a hérité du côté « fourre-tout » de Nagios donc bien moins accueillant que Centreon.
De plus concernant les machines Linux, Centreon a réussi à faire remonter l’intégralité des
informations de « Pfsense » où EON n’arrive pas.
Par ailleurs les deux systèmes sont compatibles SNMP V3 si nous voulons plus de sécurité.

Anthony ARIBO – BTS SIO option SISR Page 40 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

VII. DEPLOIMENT DE L’AGENT SNMP VIA GPO

Le déploiement peut se faire via le script suivant :

setlocal

set LogLocation=\serveurDeploySNMPlogs

IF NOT "%ProgramFiles(x86)%"=="" (goto ARP64) else (goto ARP86)

:ARP64

reg query
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesSNMPParameters

if NOT %errorlevel%==1 (goto End)

:ARP86

reg query
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesSNMPParameters

if %errorlevel%==1 (goto Install) else (goto End)

:Install

start /wait ocsetup SNMP /quiet /norestart

echo %date% %time% Setup ended with error code %errorlevel%. >>
%LogLocation%%computername%.txt

:End

echo %date% %time% Setup error. >> %LogLocation%%computername%.txt

Endlocal

On crée le script via bloc-notes.

Anthony ARIBO – BTS SIO option SISR Page 41 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On met le fichier qui est en .txt en .bat

Ce script Agent SNMP.bat sera ajouté à la GPO se localisant dans :

Configuration ordinateur / Stratégies / Paramètres Windows / Scripts (Démarrage / fermeture)

On nomme la GPO agent SNMP et on la modifie.

Anthony ARIBO – BTS SIO option SISR Page 42 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On rajoute le script dans le dossier de la GPO.

Anthony ARIBO – BTS SIO option SISR Page 43 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Puis on l’ajoute à la GPO et on applique.

Puis dans la même GPO on rajoute la configuration SNMP dans :


Configuration ordinateur / Stratégies / Modèles d’administration / Réseau/SNMP

Anthony ARIBO – BTS SIO option SISR Page 44 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

On règle la communauté.

Puis on rajoute l’adresse IP de nos serveurs de supervision dans « Gestionnaires autorisés »

Anthony ARIBO – BTS SIO option SISR Page 45 sur 46


Laboratoire Anasang
ANASANG / MISE EN PLACE DE L’INFRACSTRUCTURE D’ANASANG

Maintenant l’agent SNMP sera déployé dès qu’une machine sera ajoutée au réseau et donc
supervisable.

Anthony ARIBO – BTS SIO option SISR Page 46 sur 46


Laboratoire Anasang

Vous aimerez peut-être aussi