رفیق. نظارت از Mikrotik در ویندوز چهارشنبه

3.1 منو تنظیمات سیستم

گام منطقی پس از نصب سیستم، پارامترهای سیستم را پیکربندی می کند تا در این بخش مورد بحث قرار گیرد. انتقال به منوی تنظیمات سیستم با فشار دادن دکمه "تنظیمات" بر روی پانل اصلی انجام می شود ( شکل 3.1 را ببینید).

تنظیمات ساخته شده در منوی تنظیمات سیستم به طور پیش فرض هنگام اضافه کردن دستگاه ها به طور پیش فرض اعمال می شود. با این حال، هنگام افزودن دستگاه ها، می توانید پارامترهای شخصی را که به دستگاه یا دستگاه دستگاه اعمال می شود، مشخص کنید. تنظیمات دستگاه شخصی دارای اولویت بر روی تنظیمات سیستم است.

3.1.1 SNMP Setup

تب SNMP پیکربندی شده است تا جزئیات را برای بررسی دستگاه پیکربندی کند. راه اندازی یک سیستم پروفایل است که در آن پارامترهای زیر مشخص شده است ( شکل 3.2 را ببینید):

• نسخه SNMP؛
• جزئیات SNMP (مجموعه ای از جزئیات به نسخه مورد استفاده بستگی دارد)؛
• تعداد تلاش های نظرسنجی؛
• مکث بین تلاش های نظرسنجی

سیستم پیش فرض سه پروفیل را اضافه کرد. یک پروفایل را اضافه کنید که در چارچوب مقاله استفاده می شود و آن را به عنوان یک نمایه پیش فرض انتخاب کنید:

3.1.2 تنظیم نظرسنجی

برگه " رای گیری"مسئول تنظیم بررسی دستگاه ( شکل 3.4 را ببینید) پارامترهای زیر در برگه قرار دارند:

پارامتر	مقدار پیش فرض	شرح
فعال کردن	آره	فعال کردن / غیر فعال کردن رای گیری دستگاه.
فاصله پروب	30s	فاصله زمانی که نظرسنجی دستگاه انجام خواهد شد.
زمانبندی پروب	10s	فاصله زمانی، که طی آن سیستم پس از ارسال یک درخواست پاسخ را از دستگاه انتظار می رود.
شمارش را کاهش می دهد	5	تعداد درخواست ها، در صورت عدم پاسخ به سیستم، دستگاه غیر قابل دسترس را در نظر می گیرد. در رابط شخص، دستگاه های موجود با رنگ سبز برجسته شده اند، غیر قابل دسترس - قرمز، تقریبا در دسترس هستند - نارنجی.
اطلاع	به Syslog وارد شوید	روش هشدار در مورد تغییر وضعیت دستگاه. پیکربندی هشدارها در بخش 3.3 مورد بحث قرار گرفته است.

3.1.3 تنظیم نمایندگان

در برگه " نمایندگان"انتخاب عوامل که از طریق آن دستگاه مورد بررسی قرار می گیرد. از آنجا که این بخش از پیکربندی منو به طور پیش فرض به دستگاه پیکربندی شده است، تنظیم عامل در این بخش تنها با یک نمودار مناسب است، زمانی که اکثر دستگاه های شبکه از طریق دستگاه عامل در دسترس هستند.

3.1.4 راه اندازی سرور ورود به سیستم

Dude می تواند به عنوان یک سرور Syslog به عنوان ضبط سیاهههای مربوط به طور مستقل و داده ها را در سیاهههای مربوط به طور مستقیم از دستگاه ها عمل کند. برای اینکه دستگاه ها برای ارسال سیاهههای مربوط به سرور Syslog Dude، شما باید تنظیمات مناسب را در دستگاه های نهایی انجام دهید.

پیکربندی سرور Syslog بر روی برگه " syslog"در منوی تنظیمات سیستم ( شکل 3.6 را ببینید) مدیر می تواند پارامترهای زیر را پیکربندی کند:

3.1.5 تنظیم کارت

در برگه " نقشه"تنظیمات صفحه نمایش برای نقشه های جدید به طور پیش فرض اعمال خواهد شد. پیکربندی هر کارت را می توان به صورت جداگانه تغییر داد ( بخش 3.4 را ببینید).

3.1.6 تنظیم نمودارها

پیکربندی پارامترهای نمایش نمودارهای پاسخ دهندگان دستگاه ها بر روی برگه " نمودار."در منوی تنظیمات سیستم ( شکل 3.8 را ببینید) نمودار اضافه کردن نمودارها در بخش 5.3 مورد بحث قرار گرفته است.

3.1.7 پیکربندی گزارش ها

بخش های شخص که در آن داده ها به عنوان یک لیست نمایش داده می شود (به عنوان مثال، لیستی از دستگاه ها در سیستم)، به شما این امکان را می دهد که این داده ها را در فرمت بارگیری کنید *. cSV و *. pDF.. تنظیم پارامترهای تخلیه اطلاعات در *. pDF. در برگه گزارش "گزارش" منوی تنظیمات سیستم انجام شده است ( نگاه کنید به شکل 3.9).

3.1.8 پیکربندی دستگاه ها

یکی از روش های اضافه کردن دستگاه به سیستم نظارت، مجوز دستگاه است. تنظیمات عمومی مکانیسم بر روی برگه " کشف."تنظیمات سیستم منو ( شکل 3.10 را ببینید).

گزینه های جستجوی کلیدی هنگام جستجو برای روش جستجو تنظیم می شوند ( بخش 4.2 را ببینیدبا این حال، در این منو، مدیر می تواند تنظیمات زیر را انجام دهد:

پارامتر	شرح
لیست سیاه.	نام لیستی از دستگاه هایی که هنگام ضربه زدن به محدوده اسکن به سیستم نظارت اضافه نمی شوند.
نام اولویت	پارامتر مسئول نامگذاری دستگاه ها هنگام اضافه کردن آنها به سیستم. به عنوان مثال، اگر DNS مشخص شود، نام اختصاص داده شده به این دستگاه در سرور DNS استفاده خواهد شد.
حالت	روش اسکن دستگاه: پینگ سریع - اگر دستگاه به فرمان پینگ پاسخ داده شود، دستگاه ها به سیستم اضافه می شوند؛ قابل اعتماد همه دستگاه ها اسکن خواهند شد. این روش مناسب است اگر دستگاه به دلایلی به پینگ پاسخ ندهد.
هویج بازگشتی	تعداد هویج بازگشتی اگر اسکن نشان می دهد دستگاه هایی که شبکه های دیگر متصل می شوند، این شبکه ها نیز برای دستگاه ها اسکن می شوند. پارامتر عمق اسکن شبکه را تعیین می کند.
بزرگترین اندازه شبکه اجازه می دهد	حداکثر اندازه شبکه نمایش داده شده بر روی نقشه. پارامتر عمق شبکه را به عنوان تعداد هویج تعیین می کند.
پیشرفته	تنظیم عملیات انجام شده هنگام اضافه کردن یک دستگاه.
خدمات.	لیستی از خدمات اسکن شده هنگام اضافه کردن دستگاه ها. هنگام انتخاب حالت \u003d.قابل اعتمادلیست خدمات برای بررسی از این لیست گرفته می شود.
انواع دستگاه ها	لیستی از انواع دستگاه هایی که هنگام اضافه شدن به رسمیت شناخته می شوند. نوع دستگاه بر آیکون تاثیر می گذارد که به دستگاه در نقشه شبکه متصل می شود.
تنظیمات قرار دادن مورد	تنظیمات آیکون دستگاه در نقشه شبکه.

3.1.9 اتصال اتصال با Routeros

تنظیمات اتصال با دستگاه هایی که RouterOS نصب شده اند، بر روی برگه پیکربندی شده اند " Routeros” (شکل 3.11 را ببینید).

3.1.10 سایر تنظیمات شخص

در برگه " متفرقه"منو پارامترهای سیستم پیکربندی شده است تا به روز رسانی کارت شبکه و رفتار برنامه کاربردی مشتری ( شکل 3.12 را ببینید).

شخص دارای دو بخش است که در آن شما می توانید تاریخچه تغییرات تولید شده در سیستم را پیگیری کنید ( شکل 3.13 را ببینید) و لیست ورود به سیستم ( شکل 3.14 را ببینید) بخش ها در منوی کنترل سیستم سمت چپ قرار دارند و از آنجایی که به عنوان یک لیست تجسم می شود، می تواند به عنوان گزارش، در فرمت ها تخلیه شود *. cSV و *. pDF..

در فصل " تاریخ.اقدامات"منعکس کننده تمام تغییراتی است که مدیر در سیستم شخص تولید شده است. در فصل " سیاهههای مربوط"منعکس کننده تمام سیاهههای مربوط به سرور Syslog ساخته شده و منطق سیستم نظارت خود را.

3.3 تنظیم هشدارها

پیکربندی روش های هشدار در مورد رویدادهای ناشی از بخش " اطلاعیه"در منوی مدیریت سیستم سمت چپ ( شکل 3.15 را ببینید).

یک روش هشدار چندگانه از پیش تعیین شده در سیستم است، مدیر می تواند مجموعه خود را تشکیل دهد. یک روش جدید هشدار را با کلیک بر روی دکمه ایجاد کنید " + ". منوی پیکربندی جدید هشدار باز می شود ( شکل 3.16 را ببینید)در برگه " عمومی"شما باید نام هشدار را مشخص کنید، آن را فعال یا غیرفعال کنید و روش هشدار را تنظیم کنید. این سیستم از روش های هشدار زیر پشتیبانی می کند:

روش هشدار	شرح
بوق	پخش سیگنال صوتی
پست الکترونیک	ارسال نامه های ایمیل
اجرای محلی	اجرای اسکریپت بر روی کامپیوتر که برنامه مشتری در حال اجرا است.
اجرای سرور	اجرای اسکریپت در سرور Dude.
فلاش.	فلاش پنجره برنامه مشتری در نوار وظیفه.
گروه	ترکیبی از روش های هشدار دیگر.
ورود به سیستم	ایجاد یک ضبط ورود به سیستم در یک سرور شخص.
پنجره	پنجره پاپ آپ.
صدا.	فایل صوتی مشخص شده را پخش کنید.
صحبت.	تبدیل هشدار متن و پخش (انجام شده توسط ویندوز).
syslog	ایجاد یک رکورد ورودی در یک سرور Syslog از راه دور.

در روش هشدار ایجاد شده، روش گروه را انتخاب کرده و هشدار را از طریق پنجره پنجره و ورودی محلی در ورود به سیستم انتخاب کنید ( شکل 3.16 را ببینید) این سیستم به شما اجازه می دهد با ایجاد یک هشدار تست با فشار دادن دکمه " تست”.

در برگه " برنامه"زمان هشدار پیکربندی شده است ( شکل 3.17 را ببینید).

در برگه " پیشرفته"پیکربندی رویداد انجام می شود که هشدارها و پیکربندی هشدارهای مکرر شکل می گیرد. رویدادها به نظر می رسد تغییر وضعیت خدمات دستگاه ( شکل 3.18 را ببینید).

3.4 راه اندازی کارت شبکه

استفاده از کارت به شما اجازه می دهد تا طرح شبکه را تجسم کنید، که هنگام تشخیص برخی از مشکلات، مناسب است، از آنجا که وضعیت ها و شاخص های مانیتور دستگاه های آنلاین بر روی نقشه نمایش داده می شود.

به عنوان مثال، مدیر می تواند چندین کارت را با پارامترهای مختلف ایجاد کند، می توانید کارت های جداگانه ای را برای شبکه هر شهر ایجاد کنید. علاوه بر راحتی صفحه نمایش، هر کارت به شما امکان می دهد از یک پروفایل منحصر به فرد از نظرسنجی ها و هشدارهایی استفاده کنید که به تمام دستگاه های واقع در نقشه اعمال می شود.

هر کارت دارای دو لایه است: کانال های ارتباطی و وابستگی ها. با استفاده از لایه وابستگی دستگاه " وابستگی ها"به شما اجازه می دهد تا یک سلسله مراتب شبکه ایجاد کنید که هشدار را تحت تاثیر قرار می دهد.

نقشه پیش فرض ایجاد می شود " محلی"، افتتاح کارت از طریق منوی کنترل سیستم سمت چپ انجام می شود ( شکل 3.19 را ببینید).

منوی کارت شبکه نوار منو با کنترل های اصلی و به طور مستقیم کارت خود است. موارد زیر ممکن است بر روی نقشه قرار گیرد ( شکل 3.19 را ببینید):

عنصر نقشه	شرح
دستگاه	دستگاه شبکه ای که وضعیت و پاسخ دهندگان آن نمایش داده خواهد شد.
شبکه	تصویر شبکه نه یک عنصر تعاملی که برای رسم یک طرح شبکه عمل می کند.
صفحه نمایش	پیوند به نقشه دیگری با نمایش اطلاعات آماری در دستگاه ها.
استاتیک	شیء استاتیک خدمت به رسم یک طرح شبکه.
ارتباط دادن.	کانال ارتباطی بین دستگاه های شبکه.
وابستگی	وابستگی بین دستگاه های شبکه. استفاده از وابستگی ها به تشکیل یک سلسله مراتب اجازه می دهد که می تواند در شکل گیری هشدارها استفاده شود. عنصر تنها در لایه موجود در دسترس است " وابستگی ها”.

برای رفتن به منوی تنظیمات نقشه، باید روی دکمه کلیک کنید " تنظیمات"در پانل های منو نقشه ( شکل 3.19 را ببینید) برای نقشه شما می توانید تنظیمات زیر را انجام دهید:

3.5 فایل

در شخص، شما می توانید آیکون های استاندارد دستگاه، هشدارهای صوتی را تغییر دهید و مجموعه MIBS را گسترش دهید. علاوه بر این، برای به روز رسانی سیستم عامل دستگاه، لازم است که فایل های این سیستم عامل در سیستم نظارت حضور داشته باشند. برای این اهداف، بخش منو فراهم می کند " فایل ها.” (شکل 3.20 را ببینید).

ویرایش دایرکتوری با فایل ها از طریق برنامه سرویس گیرنده از ver.6.37 در دسترس نیست، اما فایل ها را می توان با روش های زیر دانلود / حذف کرد:

• WINBOX؛
• WebFig؛
• SFTP

فایل سیستم عامل را از طریق Winbox به دایرکتوری آپلود کنید " شخص /فایل ها."و در دسترس بودن یک فایل از طریق برنامه مشتری ( شکل 3.20 را ببینید).

3.6 تنظیمات ابزار

هنگام فراخوانی منوی زمینه برای هر یک از دستگاه ها، از شما خواسته می شود که یک ابزار شماره گیری برای کنترل و تشخیص را شروع کنید. مجموعه ای از این ابزار در بخش پیکربندی شده است " ابزار."منوی مدیریت سیستم سمت چپ ( شکل 3.21 را ببینید).

این سیستم از پیش نصب شده در کیت ابزار پیش فرض نصب شده است:

ابزار	محدودیت	شرح
تست پهنای باند	فقط برای routeros	ابزار تست پهنای باند را در دستگاه انتخاب شده اجرا کنید.
شخص	فقط برای routeros	اتصال به سرور شخص
FTP		اتصال به سرور FTP توسط آدرس IP دستگاه انتخاب شده.
پینگ		اجرای ابزار پینگ با آدرس IP دستگاه انتخاب شده.
اتصال از راه دور	فقط برای routeros	ابزار اتصال را به مقصد از طریق دستگاه انتخاب شده اجرا کنید.
snmpwalk		راه اندازی ابزار بررسی OID از طریق SNMP برای دستگاه انتخاب شده.
اسکن طیفی	فقط برای routeros	ابزار اسکن Spectrum را در دستگاه انتخابی اجرا کنید.
تله		اجرای نرم افزار Telnet با آدرس IP دستگاه انتخاب شده.
پایانه	فقط برای routeros	ابزار خط فرمان را در دستگاه انتخاب شده اجرا کنید.
مشعل.	فقط برای routeros	ابزار مشعل را در دستگاه انتخاب شده راه اندازی کنید.
traceroute		ابزار Traceroute را با آدرس IP دستگاه انتخاب شده اجرا کنید.
وب سایت		باز کردن دستگاه انتخاب شده از طریق مرورگر وب.

علاوه بر Toolkit پیش فرض، مدیر می تواند دیگران را اضافه کند. این لیست ابزار WinBox را راه اندازی نمی کند، آن را اضافه کنید. برای انجام این کار، کلید را فشار دهید " + "و در منو که باز می شود، یک فرمان را که WinBox را اجرا می کند، بنویسید ( بستگی به محل فایل اجرایی دارد) و فرمان را به عنوان پارامتر آدرس IP دستگاه ( به عنوان مثال، دستور ممکن است به نظر برسد: "D: \\ Distrib \\ WineBox.exe”) (شکل 3.22 را ببینید) در مثال مثال، تنها آدرس IP دستگاه به عنوان یک پارامتر منتقل می شود، اما سیستم به شما امکان انتقال بسیاری از پارامترهای دیگر مانند ورود و رمز عبور را می دهد.

3.7 توابع تنظیم

داده ها برای ساخت گراف ها ( بخش 5.3 را ببینید) و نظارت بر اساس مجموعه ای از توابع واقع در بخش منو شکل گرفته است " کارکرد” (شکل 3.23 را ببینید).

به طور پیش فرض، سیستم مجموعه ای از توابع منطقی، توابع رای گیری، تحول داده ها، عملیات ریاضی و غیره ایجاد کرد. علاوه بر مدیر استاندارد می تواند مجموعه ای از توابع را ایجاد کند که می تواند ترکیبی از توابع استاندارد باشد یا عملیات غیر از آنها را انجام دهد. به عنوان مثال، یک تابع برای بررسی سطح بار پردازنده وجود دارد، و شما می توانید آن را تغییر دهید و سطح منابع آزاد را حذف کنید.

تابع ویژگی استاندارد شامل یک تابع است. cPU ()که سطح بوت پردازنده را باز می کند. اضافه کردن یک تابع که درست می شود اگر مقدار بار پردازنده مرکزی کمتر از 5٪ و نادرست باشد، اگر مقدار دانلود بیشتر باشد (متن تابع: اگر ((cpu_usage ()<5),"1","0") ):

3.8 تنظیم خدمات مصاحبه شده

شکل گیری مجموعه ای از خدمات برای نظارت در بخش "پروب" منوی اصلی انجام می شود ( شکل 3.25 را ببینید) این سیستم شامل یک مجموعه خدمات از پیش تعیین شده است، اما مدیر می تواند خدمات خود را اضافه یا ویرایش در دسترس اضافه کند.

سیستم دارای سیستم تنظیمات نظر سنجی نسبتا انعطاف پذیر است که شامل موارد زیر است:

• DNS - ایجاد یک پرس و جو DNS با مقادیر میدان مشخص شده؛
• تابع. - با استفاده از توابع کاربر (بخش 3.7 را ببینید)؛
• icmp - تشکیل یک پرس و جو ICMP با مقادیر فیلد مشخص شده، منتظر پاسخ با مقادیر میدان نصب شده؛
• منطق. - عملکرد منطقی؛
• TCP - تشکیل یک پرس و جو TCP با مقادیر مشخص شده فیلد، منتظر پاسخ با مقادیر میدان نصب شده؛
• UDP - ایجاد یک پرس و جو UDP با مقادیر فیلد مشخص شده، منتظر پاسخ با مقادیر میدان نصب شده؛
• snmp - مشخص کردن OID خاص در پروتکل SNMP؛
• تصادفی - یک تصمیم تصادفی در مورد دسترسی به سرویس (استفاده می شود در هنگام آزمایش).

سیستم پیش فرض یک بررسی بوت پردازنده است cPUکه یک تصادف را در این صورت ایجاد می کند که OID مورد بررسی ناموفق بود، I.E. دستگاه هیچ پاسخی ندارد این رویکرد بازرسی از دسترسی دستگاه را انجام می دهد، با این حال، در عمل، هنگامی که مقدار بارگذاری پردازنده یک آستانه خاص رسیده است، یک تصادف را ایجاد می کند.

یک سرویس ایجاد کنید که هنگام بارگیری پردازنده بیش از 5٪، یک تصادف را ایجاد کند، زیرا ما از تابع قبلا ایجاد شده استفاده خواهیم کرد spv_cPU () (بخش 3.7 را ببینید).

چند وقت پیش من آشنایی خود را با یک ابزار نسبتا راحت و کاربردی نظارت بر شبکه از شرکت آغاز کردم mikrotik - رفیق.. این چیزی نیست که درک آسان و کامل از امکانات آن زمان زیادی را صرف خواهد کرد. اما برخی از ایده هایی که قبلا شروع کرده ام. بنابراین، در حال حاضر یک تمرین کوچک با شخص کار می کند.
این همه با نصب شروع می شود. در عوض، اولین مشکلات با نصب شروع می شود. واقعیت این است که پیش از این این برنامه "چیزی در خود" بود، ترکیب مشتری و سرور. در حال حاضر همه چیز راحت تر و سخت تر در همان زمان است - ما یک مشتری سبک وزن جداگانه داریم که می تواند در یک دقیقه قرار داده شود و به بخش سرور برسد، که می تواند هر جا باشد ... جایی که وجود دارد روتر سیستم عامل. در ابتدا خوشحال شدم، این کامل بود، زیرا شخص فقط یک پلاگین جداگانه برای روترهای Mikrotik است. به عبارت دیگر، ما سیستم عامل را بر روی روتر به روز رسانی می کنیم، قسمت سرور را دانلود می کنیم، و به نظر می رسد، در اینجا خوشبختی است. اما نه.
سرور Dudee بر روی یک محدوده مدل نسبتا محدود از غدد قرار داده شده است - در معماری کاشی (CCR، روتر Cloud Core), بازو (CRS3XX، RB3011، RB1100AHX4), x86 (RB230، X86.), mmips (RB750GR3.) بنابراین، صاحبان شایع ترین mipsbe راه حل ها مچاله کردن پا این، به دلایل آشکار، نقاط NetMetal، WAP، Sextant و غیره، روترها hap / map / etc.، اصلاحات بر اساس RB2011 و سپس در لیست. درد و رنج چه باید بکنید؟ راه حل در مخفف جادویی قرار دارد x86 - ما روترسو را روی آهن خود قرار خواهیم داد.
فقط فقط یک مورد برای این ما نیاز داریم اوراکل VM VirtualBox. و توزیع سیستم عامل روتر از Mikrotik تصویر CD ، مربوط به زمان نوشتن مقاله - در بالای آن ما ارائه خواهیم کرد سرور شخص .
توجه داشته باشید. بخشی از سرور پیش نصب شده DUDA بخشی از سرور پیش نصب شده مرد را دارد.
در حال حاضر در مورد روند نصب. به خودی خود برای شروع تنظیم Virtualbox.. با او همه چیز نسبتا آسان است - بیشتر، سپس و یک بار دیگر. در حال حاضر در مورد ایجاد یک ماشین مجازی.
بسته بندی برای ایجاد و پیگیری مراحل ارائه شده.
1. ما نام مجازی و نوع آن را مشخص می کنیم. نوع خواهد بود لینوکس 2.6 / 3.x / 4.x (32 بیتی)

2. حجم رم را نشان می دهد، که مجازی ما را قرار می دهد

3. مجازی های سخت انتخاب کنید دیسک سخت مجازی جدید.

4. ما به عنوان یک نوع سخت می پرسیم vdi (تصویر دیسک Virtualbox.)

5. من فرمت ذخیره سازی را انتخاب می کنم درایو سخت پویا مجازی.

6. ما از نام سخت و اندازه آن می خواهیم.

7. در نتیجه، ما چنین مجازی را دریافت می کنیم:

8. حالا شما باید به تنظیمات بروید و راه اندازی کنید خالص. نیاز به ایجاد پل شبکه (پل) با یک کارت شبکه واقعی.

این همه است این برای نصب تصویر باقی می ماند mikrotik-x.xx.x.iso. (در زمان خواندن مقاله، نسخه به وضوح نیست که در لینک بالا ارائه شده است).

عالی، مجازی را اجرا کنید و مراحل جادوگر نصب را دنبال کنید، یعنی نصب تمام اجزای و بیشتر را انتخاب کنید. نصب و راه اندازی کامل شده، unmount .iso-image و بار از Virtual Hard. بارگذاری کامل است، اما میکروتیک مجازی ما هیچ ارتباطی با هیچ یک از اینترنت ندارد. رابط او اتر 1 شما باید پیکربندی کنید شما می توانید این را از کنسول مجازی انجام دهید، اگر شما با دستورات ترمینال دوست هستید.
و اگر نه، همه چیز دوباره مشکل نیست. ما به یک برنامه نیاز داریم WINBOX (دانلود شده از Offsite از Mikrotik). اگر حداقل یک قطعه آهن تحت کنترل Routeros باشد، این برنامه در کارگاه شما موجود است.
اجرا کن WINBOX و برگه را باز کنید همسایه ها.. این ممکن است از یک دستگاه نمایش داده شود، اما ما علاقه مند به چیزی بدون آدرس IP و با کتیبه هستیم x86 در ستون هیئت مدیره این انتخاب شده است، مدیر کاربر و بدون رمز عبور.

بعد، ما باید از IP بپرسیم. چی؟ از استخر که روتر را توزیع می کند که دستگاه به VirtualBox متصل است. فرض کنید این استخر 192.168.88.0/24 ، ماشین دریافت 192.168.88.88.90، و X86 ما 192.168.100 خواهد بود که ما در بخش تنظیم شده است IP > آدرس ها.: جزئیات ایجاد شده 05/14/2013 23:13 به روز شده 15.04.2014 04:23 نمایش ها: 46991

سیستم نظارت رایگان شخص از Mikrotik.

من می خواهم یک دوره مقالات در مورد سیستم نظارت از Mikrotik را با نام شخص شروع کنم. ترجمه شده از زبان انگلیسی من نمی دانم چه اصل توسعه دهندگان به نام سیستم نظارت، اما ظاهرا می خواستیم طنز کمی را به ارمغان بیاورد، که خیلی خسته کننده نخواهد بود.

من می خواهم بلافاصله پس از کپی کردن و قرار دادن این مواد، اشاره به نویسنده و سایت، اجباری را بلافاصله هشدار بدهم برای تنبل، نویسنده ویتالی (وسواس) - tranz-it.net. آ.

بیایید شروع به تفکیک کنیم. از آنجا که من یک کارمند شرکت از راه دور هستم و سرور ها و سیستم های راه دور را حفظ می کنم، و من تماس فیزیکی مستقیم را با تجهیزات ندارم، من نیاز به یک سیستم نظارت داشتم.

انتخاب بسیاری از معیارها:

1. رایگان، I.E. متن باز.

2. توانایی استقرار سیستم های مختلف به I.E. crosplelatform

3. راه اندازی آسان اولیه

4. مانند هیولاها Nagios، Cacti، Zabbix trampling نیست

5. رابط بصری

6. بدون سرمایه گذاری های مالی (چیزی از آهن)

7. حداقل زمان

8. قابلیت های قابل انعطاف

9. مقیاس پذیر

10. مصرف کننده به منابع

11. نظارت بر ابزار استاندارد تمام خانواده های سیستم عامل (SNMP، TCP، و غیره) بدون استفاده از عوامل

12. تایپ دستگاه های مبتنی بر مرحله خودکار

13. در هیئت مدیره Syslog-Server بود

14. اصلی ترین چیز -\u003e نقشه های شبکه با توانایی دستی به صورت دستی.

15. اصلی -\u003e برنامه های در حال اجرا در یک دستگاه از راه دور با انتقال پارامترهای متنی

16. زبان ساخته شده برای نوشتن توابع رای گیری

17. هشدار از طریق ایمیل و اس ام اس و دیگران.

18. استفاده از برنامه های استاندارددر کامپیوتر کار Dبرای اتصال به سرورها

خوب، به نظر می رسد هر چیزی را از دست داده است. بنابراین، سیستم های مانیتورینگ مانند Nagios، Cacti، Zabbix بلافاصله به دلایل بسیاری از بین می روند، من حتی نمی خواهم فهرست کنم. برای مدت زمان بسیار طولانی من از طریق یک دسته از نرم افزار رفتم، و حتی از ترس و حتی به شدت پرداخت می شود، اما آن را به من مناسب نیست، زیرا نمی خواست پرداخت کند، زیرا ما باید از خون کوچک خلاص شویم.

و هنگامی که من شروع به استفاده از تجهیزات Mikrotik کردم، خودم را به جای Draytek، Mikrotik RB800 + 816 خودم گذاشتم، من به یک چیز زیبا رسیدم، این یک سیستم نظارت رایگان این شخص است. من بسیار شگفت زده شدم که این شرکت این توسعه را به صورت رایگان ارائه می دهد (آیتم اول راضی است). بسیاری از گل ها را پاک می کنند و می گویند که زباله های شخص و غیره، طعم و رنگ رفیع نیست. اما هنوز ادامه خواهم داد.

سیستم را می توان هر دو را در لینوکس و در ویندوز نصب کرد، اما بهترین سیستم بهترین کار را تحت سیستم عامل خود دارد - Routeros.

سیستم نظارت خود را برای سیستم عامل های مختلف می توانید از سایت رسمی Mikrotik.com دانلود کنید. همچنین در وب سایت رسمی شما می توانید حالت نسخه ی نمایشی را امتحان کنید، با توجه به لینک بالا، آدرس IP مشخص شده است، پس از دانلود و نصب Dudee (هر دو مشتری و سرور، یعنی همه چیز در یک بطری است، اما فقط برای ویندوز و لینوکس) شما می توانید شبکه تست را با استفاده از ورود به سیستم مدیریت و بدون رمز عبور متصل کنید و تماشا کنید.

من یک تجربه غم انگیز از نصب در زیر لینوکس و ویندوز را توصیف خواهم کرد، فقط به طور خلاصه، که Shoals و Bugs را پیدا کرده است، اما شاید این فقط من بود، لطفا خیلی کاشتم. نصب مجدد سرور ویندوز یا ویندوز XP با تعداد بازتابی از جلسات TCP، شکست خورد، با افزایش تعداد دستگاه های نظارت، پشته سوکت غرق شد، و سرور شروع به آرام کردن به آرامی کاهش داد، غیر ممکن بود. RDP و همه اینها به راه اندازی مجدد ادامه دادند، پس از آن او بعد از مدتی تکرار شد. با لینوکس، به عنوان مثال، هیچ مشکلی وجود نداشت، زیرا به نظر می رسد سوکت های ویندوز و لینوکس به نظر می رسد، اما در لینوکس آن را یک دوست کوچک کار می کند، و سرریز ها بی سابقه ای نبود، اگر چه در پرس و جو های بزرگ و مکرر در پروتکل پروتکل TCP / IP بیش از حد، اما به ندرت اتفاق افتاد و دوباره به آن کمک کرد یک راه اندازی مجدد از سیستم. منفی به همه چیز در مانیتورینگ لینوکس می تواند از طریق شراب کار کند و به طور خودکار برای اتولوگان تجویز نمی شود، اما با دستکاری های کوچک شما می توانید آن را انجام دهید، اما این نیست که از شراب فرار نکنید.

بنابراین، من هنوز سیستم بومی Routeros را انتخاب کردم تا سیستم نظارت را نصب کنم و آن را بر روی دستگاه مجازی VirtualBox نصب کنم. پس از آن، از طریق ابزار گرافیکی WinBox به Routeros متصل شده است. آدرس IP (IP -\u003e آدرس - [+])، Gateway (IP -\u003e Routes -\u003e [+])، خوب و DNS (برای رای دادن در سرورهای DNS LAN)

از Offsight Download .NPK فایل سیستم مانیتورینگ، در Winbox آیتم منو فایلها را باز کرده و آن را با کشیدن و رها کردن (انتقال ماوس) پس از راه اندازی مجدد سیستم (سیستم -\u003e راه اندازی مجدد -\u003e بله)

همه چیز، پس از راه اندازی مجدد سیستم، سیستم مانیتورینگ بر روی RouterOS نصب شده است.

برای ویندوز سرور، همه چیز بی اهمیت است، زمانی که شما قطعا جعبه جعبه فایل های سرور را مشخص می کنید، و هر چیز دیگری سلیقه شما است.

در حال حاضر در کامپیوتر کار (اگر اینها ویندوز هستند)، ما همان فایل را انتخاب می کنیم که فقط برای حذف کادر جعبه از آیتم های سرور سرور، اگر لینوکس با استفاده از شراب نصب شده و سرویس گیرنده را نصب کند. برای وضوح بیشتر، نسخه آزمایشی از شخص را در دستگاه مجازی ویندوز نصب کردم، که هر دو سرور و مشتری خواهد بود.

پس از آن، شما باید آدرس IP مجازی یا سرور ما را در فیلد سرور وارد کنید، جایی که شخص نصب شده است، حالت ایمن است، پورت 2211 است، نام کاربری admin است، فیلد رمز عبور خالی است و روی اتصال کلیک کنید دکمه. من localhost ثبت کرده ام، زیرا سرور من بر روی دستگاه محو شده نصب شده است. پس از اتصال بلافاصله، پنجره رای گیری اتوماتیک شبکه محلی بر اساس آدرس IP سیستم عامل که کدام شخص نصب شده است. برای اولین تست شما می توانید به نظرسنجی کلیک کنید، و شما می بینید که چگونه سیستم تمام آدرس های IP شبکه محلی خود را نظرسنجی می کند و تمام دستگاه های موجود در کارت تمام دستگاه ها را اضافه می کند. (پاراگراف 12 - راضی)

من این کار را نکردم، زیرا لغو شد، زیرا من خودم فرآیند اضافه کردن دستگاه ها را به کارت کنترل می کنم و حتی بیشتر از سیستم Dudee خود پیکربندی نشده است.

ابتدا باید سیستم خود را پیکربندی کنید. در حقیقت، تمام تنظیمات سیستم نظارت بسیار بصری و قابل درک است، اما من بیشتر پراکنده خواهم شد، و خانم ها توصیه های متعددی دارند که من در نتیجه استفاده از این سیستم نشان داده ام. بر این اساس، ما به تنظیمات می رویم:

و زیر را ببینید:

بخش: عمومی

در برگه عمومی، بلافاصله دیده می شود که چیزی، حقیقت با ارسال ایمیل به بسیاری از مشکلات منجر می شود، اما شما می توانید آنها را حل کنید. بنابراین، سرور سرور DNS در برگه اصلی پیکربندی شده است تا دستگاه هایی را برای نظارت بر نظارت و تنظیم ارسال به ایمیل جستجو کند.

بخش: SNMP

SNMP Poling در تصویر بالا پیکربندی شده است، I.E. پروفایل های SNMP که داده ها از دستگاه ها جمع آوری می شوند. نمایه شامل یک جامعه، پورت و نسخه است. نکته من: از پروفایل های مختلف SNMP برای شبکه های مختلف استفاده کنید و اگر یک شبکه توزیع شده دارید، از عوامل مختلف استفاده کنید. به منظور زیبایی شناسی بیشتر، از عملی. اطمینان حاصل کنید که نظرات را به تمام نقاطی که ممکن است انجام دهید مشخص کنید، زیرا پس از آن شما بسیار ساده تر می شوید.

در این مرحله، مشخصات پیش فرض SNMP نسخه عمومی 1 است که به طور خودکار به تمام شبکه ها و دستگاه ها مورد استفاده قرار می گیرد. شما می توانید خود را انتخاب کنید یا خودتان را ایجاد کرده و آن را به طور پیش فرض نصب کنید. این شخص از هر سه نسخه پروتکل SNMP پشتیبانی می کند. (پاراگراف 11 - عمدتا راضی)

بخش: نظرسنجی

بسیار مهم است که در این برگه متوقف شود.

زبانه جالب ترین به نظر من. و بسیار خطرناک است. من بلافاصله می گویم: پارامتر "فاصله سنجش" کمتر کمتر است و پارامتر "زمان آزمایش" و "تعداد پروب ها ..." هزینه های بیشتری را افزایش می دهد، بیشتر بار در سیستم نظارت و منابع سیستم بیشتر است از آهن مورد نیاز است نکته من: پارامتر "فاصله محافظت کننده" بیشتر تنظیم می شود (همه چیز به تعداد دستگاه ها بستگی دارد) در مرحله اول حدود 5-10 دقیقه، و بر این اساس، دستگاه های بیشتری که شما نظارت می کنید، این پارامتر نسبتا کمی نیاز دارد افزایش دادن. پارامتر "سنجش \u200b\u200bزمان" باید کمتر باشد، اما نه برابر صفر نیست، من حدود 2-3 ثانیه گذاشتم. پارامتر "تعداد پروب ها در دولت" کار نمی کند "" من تقریبا 2. من قرار داده است، چرا دو، پروب های بیشتر شما در نظارت بر دستگاه خود (به عنوان مثال، نظارت بر CPU، DNS، Telnet، SSH، http ، و غیره) بزرگتر بار در سیستم نظارت افزایش می یابد، بنابراین من سعی می کنم به طور منطقی منابع آهن را که سیستم نظارت آن است، صرف کنم. ضرب المثل - پس انداز باید مقرون به صرفه باشد.

خوب هشدار، این یک بخش است که در آن شما می توانید یک سیستم هشدار را به عنوان یک روح پیکربندی کنید âаââââââââââââââââââââââââââââââââââââââ نه عمل در دستگاه. شما می توانید به هشدارها اضافه کنید، فایل های صوتی را پخش کنید یا اس ام اس ارسال کنید یا یک نامه ارسال کنید. به عنوان مثال، هنگامی که سرور خاموش می شود، یک اسکله خوک را بازی می کند، و حتی در اتاق دیگری که قبلا می دانیم، می نشیند، به دلایلی که سرور من خاموش است، احتمالا پسر من موضوعات را روی سیستم سرور فشار داده است. یا، به عنوان مثال، برای خروج از کارکنان بخش فناوری اطلاعات، صدای مراسم تشییع جنازه، هنگامی که سرور 1C قطع می شود، هرچند که می دانستند که یک حسابدار به زودی می آید و سر رئیس جمهور به طور متناوب آنها را در کومورا دفن می کند مدیر سیستم. بنابراین، در این سیستم مانیتورینگ، شما می توانید به طور انعطاف پذیری سیستم های اداری IT را به صورت انعطاف پذیری، تا یک خروجی به یک مانیتور کارت جداگانه، برای نمایش بصری از تمام گره های شبکه، که هر صدایی را ایجاد می کند، پیکربندی کنید. (بند 17 راضی است)

بخش: سرور

در این بخش، شما می توانید پورت هایی را که می توانید به سیستم نظارت متصل کنید، به طور پیش فرض، به طور پیش فرض، به طور منظم، اتصال منظم به سرور مانیتورینگ DUDE، 2210، امن 2211 را مشخص کنید. شما می توانید پورت های خود را تنظیم کنید، فقط زمانی که متصل به آن لازم است اشاره به کدام پورت برای اتصال. شما همچنین می توانید شبکه هایی را که می توانید به سرور مانیتورینگ متصل شوید، مشخص کنید، به طور پیش فرض مجاز به اتصال به تمام شبکه ها می شود. شما می توانید چندین شبکه را اضافه کنید، روی فلش پایین کلیک کنید. و سیستم نظارت به خودی خود قوانین فایروال را در دسترسی به سیستم نظارت می نویسد. گاز

وای، و حتی رابط وب وجود دارد، آن را به چوب، که می تواند به عنوان 80 پورت و SSL کار کند، خوب، نه زیبایی لی، حقیقت بیش از پورت SSL باید ابتدا گواهی را تولید و انتقال به سیستم نظارت در بخش فایل های منوی سمت چپ من فکر می کنم که این بخش نباید مشکلی داشته باشد، همه چیز بسیار روشن است.

بخش: نمایندگان

این بخش نشان می دهد و پیکربندی عوامل، برای شبکه های راه دور مانیتور توزیع شده است. به عنوان یک عامل، سرورهای Dude به عنوان نسخه اصلی به عنوان اصلی ترین، که ما اکنون سفارشی می شود، مشخص می شود. (پاراگراف 9 - راضی)

بخش: syslog.

(پاراگراف 13 - راضی)

در سرور Schlog، ما می توانیم آن را فعال کنیم، پورت را تنظیم کنیم و یک دسته از پروفایل ها را برای دستگاه هایی که به سرور ما وارد می شوند، اضافه کنیم، و همچنین می توانید توزیع کنید که هر سرور سیاهههای مربوط به فایل شما را تخلیه می کند (بخش های بخش در بخش منوی سیستم مانیتورینگ چپ که در آن شما می توانید پیکربندی چند مجموعه از سیستم های سیستم برای دستگاه های مختلف).

بخش: کارت

در این بخش، شما می توانید صفحه نمایش بصری اشیاء بر روی نقشه را پیکربندی کنید (این پس زمینه، ظاهر دستگاه، نوع شبکه، نمایش Subcart، نوع استاتیک و غیره)

بخش: نمودار

این پیکربندی شده است که چقدر طول می کشد تا نمودار ها و تاریخچه نمودارها را ذخیره کنید، اندازه ذخیره سازی اولیه مشخص شده است، و محدوده رنگ برای نقشه برداری نمودارها نشان داده شده است. با توجه به داستان، من چیزی را لمس نکردم و به آن اشاره کردم، فقط فونت را تغییر دادم، هرچند که روشن می شود آنچه در نمودار نوشته شده است.

پارتیشن های باقی مانده برای شروع بسیار مهم نیستند، اما شما می توانید با تنظیمات بازی کنید، اما تنها با دقت. :)

پس از آن، دکمه "OK" را فشار دهید. شما می توانید بگویید که سیستم پیکربندی شده است.

بیایید خلاصه کنیم

1. رایگان، I.E. متن باز - رایگان

2. توانایی استقرار سیستم های مختلف به I.E. crosplapprent - crosplelatform

3. راه اندازی آسان اولیه - من فکر می کنم همه چیز موافق است که راه اندازی دشوار نیست

4. مانند هیولاها Nagios، Cacti، Zabbix trampling نیست - بله، این فقط 3.9 مگابایت است

5. رابط بصری - برای من، خوب، بسیار (IMHO)

6. بدون سرمایه گذاری های مالی (چیزی از آهن) - ماشین مجازی

7. حداقل زمان "برای صادق بودن به من برای تنظیم سیستم مدیریت شده در 20 دقیقه

8. قابلیت های قابل انعطاف - بعدا توصیف خواهد شد

9. مقیاس پذیری - بله Mashabiruham، در هزینه عوامل کوچک در همان سیستم از شخص

10. مصرف کننده به منابع - Virtuet 1CPU، RAM 512 MB، HDD-Routeros 1 گیگابایتی، HDD-DUDE 8 گیگابایتی، Dude-Dude 8 گیگابایتی 34٪ 34٪ با توجه به نظارت بر 41 دستگاه

11. نظارت بر ابزار استاندارد تمام خانواده های سیستم عامل (SNMP، TCP، و غیره) بدون استفاده از عوامل - بله، نظارت بدون نمایندگان

12. تایپ دستگاه های مبتنی بر مرحله خودکار - وجود دارد

13. در هیئت مدیره Syslog-Server بود - بد نیست، و کار می کند

14. اصلی ترین چیز -\u003e نقشه های شبکه با توانایی دستی به صورت دستی. - بله، کارت ها، و بسیار انعطاف پذیر وجود دارد (منهای منفی وجود دارد، خوب است و صفحه نمایش داده های هر دستگاه را پیکربندی می کند)

15. اصلی -\u003e برنامه های در حال اجرا در یک دستگاه از راه دور با انتقال پارامترهای متنی (وجود دارد، مغز اصلی و دست در جای مناسب)

16. زبان ساخته شده برای نوشتن توابع رای گیری (بسیار انعطاف پذیر - وجود دارد)

17. هشدار از طریق ایمیل و اس ام اس و دیگران. (وجود دارد)

18. استفاده از برنامه های استاندارد در کامپیوتر کار D برای اتصال به سرورها (جایی که روح دروغ می گوید، من از لینوکس نعناع + مشتری Dude + Remmina + Mini Scripts استفاده می کنم)

در مقاله بعدی من توضیح خواهم داد که چگونه دستگاه را به کارت اضافه کنید و نظارت را پیکربندی کنید.