Weiterlesen »]]> Diese Kurzanleitung beschreibt beispielhaft die Installation der Open Monitoring Distribution auf der virtuellen Maschine aus der Klimmbimm Testumgebung. Aufgrund der beschränkten Ressourcen benutze ich Debian Lenny und lasse bei der Installation den Desktop weg.

Der erste Schritt ist das aktuelle Paket von den OMD Entwicklern herunterzuladen. Am einfachsten geht das mit wget.

wget http://omdistro.org/attachments/download/42/omd-0.44_lenny1_i386.deb

Installation

Zunächst die Abhängigkeiten anzeigen lassen …

dpkg-deb --info omd-0.44_lenny1_i386.deb
 
Package: omd-0.44
Version: lenny1
Architecture: i386
Maintainer:
Installed-Size: 97744
Depends: debconf (>= 0.5) | debconf-2.0, xinetd, libltdl3, libdbi0, libpango1.0-0, libapache2-mod-php5, libapache2-mod-python, libapache2-mod-fcgid, libapache2-mod-proxy-html, php5-gd, php5-sqlite, php5-mcrypt, graphviz, snmp, libgd2-xpm, dnsutils, fping, mysql-server, php-pear, php5, php5-cli, unzip, libnet-snmp-perl, libsnmp-perl, rsync, dialog, curl, patch, libreadline5
Section: admin
Priority: optional
Homepage: http://www.omdistro.org
Description: Open Source Monitoring Distribution, containing Nagios,
the Nagios plugins, Check_MK, Livestatus, Multisite,
PNP4Nagios, NagVis, and other addons. Please visit
http://omdistro.org/.

… und diese dann installieren

aptitude install debconf-2.0 xinetd libltdl3 libdbi0 libpango1.0-0 libapache2-mod-php5 libapache2-mod-python libapache2-mod-fcgid libapache2-mod-proxy-html php5-gd php5-sqlite php5-mcrypt graphviz snmp libgd2-xpm dnsutils fping mysql-server php-pear php5 php5-cli unzip libnet-snmp-perl libsnmp-perl rsync dialog curl patch libreadline5

Jetzt kann man auch OMD installieren

dpkg -i omd-0.44_lenny1_i386.deb

Beispielsite anlegen

Bevor das Nagios läuft muss man noch eine Site anlegen. Man kann mehrere Sites auf einem Server laufen lassen. Z.B. für Testzwecke.

Anlegen der Site

omd create mysite

OMD Starten

omd start

Quellen:
http://omdistro.org/wiki/omd/Quickstart_debian_ubuntu

Weiterlesen »]]> Ob Red Hat, Suse oder Debian. In allen Linux Distributionen steckt IP Tables. Somit ist es möglich jedes Linux zu einem Router zu machen. In meiner Testumgebung setze ich ein minimales Debian Lenny ein um als Netzvermittler zu fungieren.
Die Arbeit hierfür ist schnell gemacht:

1. Linux installieren
2. Netzwerkkarten einrichten (Beschrieben in diesem Artikel)
   Beispiel Config:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
 
# The loopback network interface
auto lo
iface lo inet loopback
 
# The primary network interface
# Virtual NAT
allow-hotplug eth0
iface eth0 inet dhcp
 
# The secondary network interface
# Internal Network
# Gateway ist unnötig, weil es sich hier um den Router handelt.
allow hotplug eth1
iface eth1 inet static
 address 192.168.66.1
 netmask 255.255.255.0
 network 192.168.66.0
 broadcast 192.168.66.255

3. IP Tables Script generieren mit dem Online IP Tables Generator
   Einfach den Angaben auf der Seite folgen.
   Tip: Den incoming SSH Verkehr zulassen um noch von außen Zugriff zu haben und über den Router als SSH-Proxy noch die anderen Maschinen zu erreichen.
4. IP Tables Script einbinden
   Kopiere das generierte Script. Erstelle auf dem Router eine Datei leere Datei und füge den Text ein.
   Mache das Script ausführbar. Nach dem Ausführen ist der Router fertig.
5. Automatisch ausführen lassen.
   Damit man das Script nicht jedes mal von Hand starten muss, sollte man es noch automatisieren.

#! /bin/sh
# /etc/init.d/firewall
 
case "$1" in
        start)
        ifup eth1
        /root/firewall.sh
        ;;
esac
 
exit 0

6. Fertig

Weitere Artikel zur klimmbimm Testumgebung befinden sich hier

Weiterlesen »]]>

Vor kurzem ist eine neues Update der Open Monitoring Distribution alias OMD erschienen. In Version 0.44 sind mehrere Bug fixes und interne Verbesserungen eingeflossen. Es ist ein Update von Version 0.42 möglich. Man kann sogar verschiedene Sites in unterschiedlichen Ständen betreiben. Z.B. um die Produktiv Site erst einmal unangetastet zu lassen während man an einer neuen Stelle schon mal eine Testseite einrichtet.

Neue Features

Thruk

… ist ein multi backend monitoring webinterface. Es ersetzt das normale Webinterface vollständig und bietet einige Zusatzfeatures für große Installationen. Alle Daten werden live ohne Verzögerung dargestellt. Dank log4perl kan man endlich sehen, wer welches Command übertragen hat. Thruk ist clusterfähig. Mehr infos auf http://www.thruk.org/

check_logfiles

… ermöglicht es, rotierende und nicht rotierende logfiles nach Mustern zu durchsuchen und anhand von Schwellwerten entsprechende Exit Codes samt Text und performance Daten auszugeben. Es ist möglich Scripte noch während der Laufzeit aufzurufen u.v.m. Mehr Infos auf http://labs.consol.de/lang/de/nagios/check_logfiles/

check_oracle_health und check_mysql_health

… dienen der Abfrage von Parametern der bekannten Datenbanksysteme. Mehr Infos auf http://labs.consol.de/lang/de/nagios/check_oracle_health/ und http://labs.consol.de/lang/de/nagios/check_mysql_health/

jmx4perl

… kann verschiedene Java Application Server überwachen ohne Java auf dem Nagios Server zu benötigen. Mehr Infos auf http://labs.consol.de/jmx4perl/

check_webinject

.. ist ein plugin, um Performance von Webseiten abzufragen. Es ist stark anpassbar und basiert auf Perl. Mehr Infos auf http://labs.consol.de/lang/de/nagios/check_webinject/

Download und Entwickler

http://omdistro.org

Weiterlesen »]]> In diesem Artikel geht es um die Implementierung einer Scan-Automatik für Icinga. Dies dient zum einen dazu, Server, Workstations und andere Geräte nicht alle von Hand anlegen zu müssen, zum anderen hat man bei dieser Inventur auch die Chance Geräte ausfindig zu machen, die eigentlich nichts im Intranet zu suchen haben.

Man kann das Perl Script wie üblich von monitoringexchange.org beziehen.

Installation

1
2
3
4
5
6
7
8

# herunterladen
wget http://www.monitoringexchange.org/attachment/download/Utilities/AddOn-Projects/Configuration/nmap2nagios-ng/nmap2nagios_ng.rar
 
# entpacken ins plugin Verzeichnis
tar xvfz nmap2nagios-ng.tar -C /usr/local/icinga/libexec
 
# nmap und xml Bibliothek für perl installieren
aptitude install nmap libxml-simple-perl

Aufruf von nmap

Mit Hilfe von nmap wird das Netzwerk oder wahlweise nur ein Host nach offenen Ports gescannt und das Ergebnis in eine xml Datei geschrieben.

nmap für einen Node:

# nmap -sS -O -oX 192.168.100.1.xml 192.168.100.1

nmap für ein subnet:

# nmap -sS -O -oX subnet.xml 192.168.1.0/24

Aufruf von nmap2nagios-ng

Jetzt wird die xml Datei eine Konfigurationsdatei für Nagios konvertiert.

# ./nmap2nagios-ng.pl -i -e -r subnet.xml -o newhosts.cfg

Weitere Parameter von namp2nagios-ng

# icinga1:/usr/local/icinga/libexec/nmap2nagios-ng# ./nmap2nagios-ng.pl -h
nmap2nagios-ng.pl: -v -i -z||d -r {'nmap_results_file'} -o {'output_file'}
-i Ignore Unknown Services
-v Verbose
-V Serious Verbose
-z Nagios Version 2.x
-d Nagios Version 3.x
-e Icinga Version 1.x
-h This screen

Einbindung in Icinga

Jetzt muss die newhost.cfg nur noch in das entsprechende Konfigurationsverzeichnis kopiert werden hier /etc/icinga

Binde die Datei in icinga.cfg ein

1

cfg_file=/etc/icinga/newhosts.cfg

Lade die Icinga config neu:

# /etc/init.d/icinga reload

Tips:

In der Datei nmap2nagios-ng_3x.conf kann man die Erstellung der .cfg Datei anpassen. Man sollte auf jeden Fall die Default Domain ändern.

Bei mir hat noch das Plugin check_dig gefehlt. Auch dieses kann man hier auf monitoringexchange.org herunterladen. Anschließend entpacken und ab ins libexec Verzeichnis. Natürlich muss man noch die commands.cfg erweitern.

1
2
3
4
5
6
7

# nano /etc/icinga/objects/commands.cfg
 
# 'check_dig' command definition
define command {
command_name check_dig
command_line $USER1$/check_dig -H $HOSTADDRESS$ -l $ARG1$
}

Weiterführende Links

• Nagioswiki – nmap2nagios-ng
• http://www.michel-sigloch.de/
• http://www.nmap.org

Weiterlesen »]]> Hallo zusammen.
Ich habe gestern beim stöbern auf Avaaz.org ein Video gefunden, in dem Unterschiede zwischen Islam und westlicher Attitüde lustig betrachet werden. Avaaz ist ein Kampagnennetzwerk mit über 5 Millionen Mitgliedern. Wenn man sich anmeldet wird man regelmäßig über Petitionen und andere Kampagnen informiert. Man kann sich einfach eintragen und so den Druck auf die Politik erhöhen bestimmte Probleme anzugehen. Natürlich muss man nur die Aktionen unterstützen die man wirklich will.

In der aktuellen Kampagne geht es um eine vermeintliche iranische Ehebrecherin, die in ihrem Land gesteinigt werden soll. Nach internationalen Protesten ist die Steinigung vorerst vertagt.

Man kann die Aktion hier

Weiterlesen »]]> Im heutigen Special geht es um “out-of-the-box” Nagios Systeme. Sie versprechen einen einfachen Einstieg in die Nagioswelt und liefern viele Tools, die man normalerweise extra installieren muss, in einem Rutsch mit.

FAN – Fully automated Nagios

Das FAN Projekt wurde 2008 in der Version 0.2 das erste mal veröffentlicht. Mittlerweile hat das französische Team bereits die Version 2.0 herausgegeben. Dies zeigt, dass bereits eine längere Entwicklung in dem Produkt steckt. Es besteht aus den teilen Nagios, NagVis, Centreon und Nareto. Mit Centreon ist es z.B. möglich Hosts und Dienste im Browser anzulegen. Somit muss man sich nicht mehr unbedingt in die Tiefen der Nur-Text-Konfiguration begeben.

FAN bringt aber auch wichtige Add-Ons wie NdoUtils (eine mySQL Anbindung) und NRPE (ein Agentensystem) mit.
Als Betriebssystem ist man hier auf CentOS beschränkt, da es direkt durch die Installations CD mit installiert wird.
Man erhält das ganze Paket als iso auf Sourceforge. Nach dem einlegen folgt man einem kurzen Installationsdialog und schon wenige Minuten später hat man einen laufenden Nagios Server.

OMD – Open Source Monitoring Distribution

Weitaus jünger als Fan ist OMD. Erst vor einem Monat ist es in der Version 0.42 erschienen. Dies muss man bei dem Vergleich natürlich beachten. Nichts desto trotz werde ich es hier aber vorstellen.

Die Installation von OMD ist flexibler, da es ein Pakete für Ubuntu/Debian, RHEL/CentOS und SLES. Sie ist dadurch natürlich auch nicht ganz so einfach, aber immer noch komplett trivial. Inklusive Installation des OS keine 20 Schritte. Die Anleitung und der Download befinden sich hier.

Der Schwerpunkt von OMD liegt etwas anders. Es gibt es genau so wie bei FAN nagios, Nagvis, nrpe und dokuwiki. Zusätzlich setzt die Distro auf pnp4nagios, rrdtool/rrdcached, nagios-plugins, Check_MK, MK Livestatus, Multisite und nsca. Eine Möglichkeit das ganze aus dem Browser zu Konfigurieren gibt es derzeit noch nicht.

Ein zusätzlicher Punkt: OMD ist Multisite-fähig. So kann man auf einem Server mehre Nagios Instanzen betreiben. Z.B. für eine Produktiv und eine Test Umgebung.

Fazit

FAN gibt es schon länger, es ist ausgereifter und hat mit Centreon ein Browser gestütztes Änderungsmanagement. Allerdings liegt die letzte veröffentlichte Version auch schon fast ein Jahr zurück. Des weiteren ist die Community von FAN gewiss größer, jedoch wird viel in französisch veröffentlicht.

OMD kann meiner Meinung nach schon jetzt ein bisschen mehr, steht jedoch in design und usability ein wenig zurück. Die Community ist für dieses Tool vor allem in Deutschland zu suchen. Im Nagios Portal findet man auf jeden Fall Hilfe, da hier auch der ein oder andere Entwickler herumschwirrt.
Beides ist ein Blick wert, wenn man allerdings vor hat Nagios von den Wurzeln an zu lernen sollte man sich vielleicht doch selbst mit der Installation beschäftigen. Für die ein oder andere Nagios Instanz werde ich die vorgestellten Tools aber auf jeden Fall mal verwenden.

Weiterlesen »]]> Seit Anfang des Monats ist es nun schon möglich den neuen sicheren elektronischen Personalausweis in den Behörden zu Beantragen. Mit ihm ist es möglich, sich nicht nur beim freundlichen Polizisten von nebenan auszuweisen, sondern auch im Internet. Bei Shops, Behördengängen und sogar Social Media Seiten soll der Ausweis laut Aussage des Bundesregierung eingesetzt werden.

Wenige Tage nach Einführung des Ausweises häufen sich Berichte über Hacks:

• Keine 24 Stunden nach Einführung der AusweisApp meldet Jan Schejbal in seinem Blog eine Lücke im Update System.
• Der CCC weist im hier eingebundenen Video auf Systematische Fehler im Konzept hin. Dies Beginnt bei der Aufnahme der Daten, über die Möglichkeit des Auslesens aus der Ferne bis hin zum Umgang der Passdaten in anderen Staaten. Es werden auch wertvolle Tips gegeben wie man sich davor Schützen kann.

Die gefährlichste Möglichkeit ist wohl die Kaperung der PIN über Schadsoftware auf dem Computer. Dies ist möglich, da der günstigste Kartenleser, der unter anderem auch vom BSI empfohlen wird, keine eigenes Nummernpad besitzt. Daher kann ein Keylogger einfach die Tastatureingaben mitschreiben. Auch der Tip, aus der Sicherheitsbroschüre, die Bildschirmtastatur zu benutzen ist nicht sehr hiflreich, da natürlich auch einfach Screenshots bei jedem Klick angefertigt werden können.

Sieht man in andere Staaten, sieht es aktuell allerdings auch nicht besser aus. In der Schweiz ist es bereits gelungen die elektronischen Ausweisdaten im Internet zu kapern und anschließend zum einkaufen zu verwenden. Der CCC hat hierzu eine Veröffentlichung gemacht.

Es ist meiner Meinung nach sehr bedenklich, wie von Behörden Seite mit dem Thema Sicherheit umgegangen wird. Daher ist es vorerst nicht zu empfehlen den Ausweis, soweit man ihn denn schon hat, tatsächlich online zu benutzen.

Weiterlesen »]]>

Brother DCP-585CWG

Vor einem Monat war es mal wieder so weit. Mein alter Drucker hat aufgegeben und ich stand vor der Wahl eines Neuen.

Da ich einige Ansprüche an meinen neues All-In-One Wunder gestellt habe, fiel die Suche nicht einfach aus. Vor allem günstiger Druck und Linuxkompatibilität war mir wichtig und so ist meine Wahl auf den Brother DCP 585CW gefallen. Nicht zuletzt da Brother keine Chips für die Patronen verwendet und so … Nachbauten ermöglicht.

Features:

Neben den Brot und Butter Funktionen wie Drucken und Scannen bietet das Brother Gerät noch paar tolle Extras.
Es wartet neben W-LAN mit WPA2 Verschlüsselung, einem 3,3 Zoll Farb Display und einer Direkt-Kopier Funktion auch noch mit einem Anschluss für USB-Sticks/Digitalkameras sowie einem Multi-Norm-Cardreader auf. So kann z.B. direkt auf den USB-Stick Scannen, was ziemlich praktisch ist.

Einrichtung:

Die Einrichtung des Druckers unter Windows 7 und Ubuntu ging leicht von der Hand. In beiden Fällen Erkennt das System die Hardware automatisch und installiert die Treiber.

Unter Ubuntu gelang das Scannen erst nach einrichten des richtigen Treibers mit Hilfe dieser Anleitung von ubuntuusers.de

Unter Windows musste ich für die Scan Funktion die Treiber-CD benutzen. Dann lief es.

Qualität/Geschwindigkeit

Die Scan Funktion arbeitet Zuverlässig. Ein Scan in Farbe und mittlerer Qualität dauert in etwa 11 Sekunden. Die Qualität ist ausreichend für ein Gerät dieser Preisklasse.

Beim Druckbild konnte ich keine Mängel erkennen. Photos und Texte sind kein Problem.

Seitenpreis: Billigtinte oder Original?

Die Brother Tintenpreise sind um Vergleich zur Konkurrenz human. Beim Neukauf habe ich mir den Kompletten Satz Patronen (4 Stück) als Originalware mitbestellt und dafür 34€ ausgegeben.

Günstiger kommt man auf jeden Fall weg, wenn man Tinten von alternativen Herstellern nutzt. Bei dem billigsten Shop den ich gefunden habe bezahlt man derzeit nur bis zu 2€ pro Patrone.

Günstigster Shop für Nachfüllpatronen:

Im Tintenwelt Online Shop gibt es 10 Tintenpatronen für 18.95 EUR oder 24 Tintenpatronen für 25,66 EUR

Fazit:

Der Multifunktionsdrucker DCP-585CW von Brother konnte mich in Preis und Qualität überzeugen. Nach einem Monat und ca 100 gedruckten Seiten konnte ich noch keine größere Schwäche feststellen.

Technische Daten:

Weiterlesen »]]> Das Plugin check_multi plugin ist ein Allrounder unter den Nagios bzw. Icinga plugins. Es gibt einem die Möglichkeit mehrere checks zu kombinieren und logisch UND/ODER verknüpfen.

Praktisch sieht das so aus: Man hat eine config Datei pro check_multi Instanz. In dieser wird festgelegt welche Aufgaben check_multi abarbeiten soll und wie er die Ergebnisse zu behandeln hat. Dadurch verringern sich auch die Aufgaben, um die sich Icinga selber kümmern muss. Icinga ruft lediglich check_multi auf, welches dann beliebig viele subchecks aufruft.

Download und Installation

Die Installation ohne fertige Pakete (rpm oder debs) muss unter Icinga etwas angepasst werden, da die default Werte nur für Nagios passen.

Als erstes ist die aktuelle Version herunterzuladen und zu entpacken.

1
2
3

# wget http://my-plugin.de/check_multi/check_multi-0.20.current.tgz
 
# tar xvzf check_multi-0.20.current.tgz

Wechseln sie in das entpackte Verzeichnis, führen sie das configure script aus und compilieren sie den Quellcode.

4
5
6
7
8
9
10

# cd check_multi-0.20
 
# ./configure --prefix=/usr/local/icinga/ --with-nagios-name=icinga --with-nagios-user=icinga --with-nagios-group=icinga
 
# make all
 
# make install

Konfiguration

Das plugin sollte jetzt unter /usr/local/icinga/libexec installiert sein. ein paar Beispielkonfigurationsdateien befinden sich im Ordner sample-config. Da die Möglichkeiten der Konfiguration sehr weitreichend sind gehe ich hier nur auf einige Grundkonzepte ein. Weitere Infos findet man im Wiki der Entwicklerseite.

1
2
3
4
5
6
7

command[ dummy-1 ] = check_dummy 0 //gibt "OK" zurück
 
command[ dummy-2 ] = check_dummy 2 //gibt "critical" zurück
 
state[ critical ] = count (critical) > 2
 
state[ warning ] = dummy-2 == CRITICAL

Im oberen Bereich der Datei wird festgelegt welche checks ausgeführt werden. Im unteren Bereich wird die Logik definiert. Dieses Beispiel gibt “critical” aus, wenn beide checks “critical” melden. Es gibt “warning” zurück wenn dummy-2 “critical” meldet. Man kann auch logisch verknüpfen, externe scripte aufrufen und vieles mehr. Ein weiteres Beispiel ist eine WAN Verbindung mit ISDN Backup. Im Normalzustand meldet die WAN-Verbindung “OK” und die ISDN-Verbindung “Critical” (die geht ja schließlich erst im Backup-Fall Online). Mit check_multi lässt sich diese logik perfekt abbilden und hilft so Fehlalarme zu reduzieren.

weitere Informationen:

http://my-plugin.de – Entwicklerseite