Guia do hub do Nimsoft Monitor

Nimsoft® Monitor™
Guia do hub
série v7.6
Aviso de copyright do CA Nimsoft Monitor
Este sistema de ajuda online (o “Sistema”) destina-se somente para fins informativos e
está sujeito a alteração ou revogação por parte da CA a qualquer momento.
O Sistema não pode ser copiado, transferido, reproduzido, divulgado, modificado nem
duplicado, por inteiro ou em parte, sem o prévio consentimento por escrito da CA. O
Sistema contém informações confidenciais e propriedade da CA e está protegido pelas
leis de direitos autorais dos Estados Unidos e por tratados internacionais. O Sistema não
pode ser divulgado nem usado para nenhum fim que não seja o permitido em um
acordo separado entre você e a CA, o qual rege o uso do software da CA ao qual o
Sistema está relacionado (o “Software da CA”). Tal acordo não é modificado de nenhum
modo pelos termos deste aviso.
Não obstante o que foi estabelecido acima, se você for um usuário licenciado do
Software da CA, poderá fazer uma cópia do Sistema para uso interno por você e seus
funcionários, contanto que todas as legendas e avisos de direitos autorais da CA estejam
afixados à cópia reproduzida.
O direito de fazer uma cópia do Sistema está limitado ao período de vigência no qual a
licença do Software da CA permanece em pleno vigor e efeito. Em caso de término da
licença, por qualquer motivo, você fica responsável por garantir à CA, por escrito, que
todas as cópias, parciais ou integrais, do Sistema foram destruídas.
DENTRO DO PERMITIDO PELA LEI APLICÁVEL, A CA FORNECE O SISTEMA “COMO ESTÁ”,
SEM GARANTIA DE NENHUM TIPO, INCLUINDO, SEM LIMITAÇÃO, QUAISQUER
GARANTIAS IMPLÍCITAS DE COMERCIABILIDADE E ADEQUAÇÃO A UM DETERMINADO
FIM OU NÃO VIOLAÇÃO. EM NENHUMA OCASIÃO, A CA SERÁ RESPONSÁVEL POR
QUAISQUER PERDAS OU DANOS, DIRETOS OU INDIRETOS, DO USUÁRIO FINAL OU DE
QUALQUER TERCEIRO, RESULTANTES DO USO DESTE SISTEMA INCLUINDO, SEM
LIMITAÇÃO, LUCROS CESSANTES, PERDA DE INVESTIMENTO, INTERRUPÇÃO DOS
NEGÓCIOS, PERDA DE DADOS OU ATIVOS INTANGÍVEIS, MESMO QUE A CA TENHA SIDO
EXPRESSAMENTE ADVERTIDA SOBRE A POSSIBILIDADE DE TAIS PERDAS E DANOS.
O fabricante deste Software é a CA.
Fornecido nos termos de “Direitos restritos”. O uso, a duplicação ou a divulgação pelo
Governo dos Estados Unidos está sujeito às restrições definidas nas seções 12.212,
52.227-14 e 52.227-19(c)(1) - (2) da FAR e na seção 252.227-7014(b)(3) da DFARS,
conforme aplicável, ou seus sucessores.
Copyright © 2014 CA. All rights reserved. Todas as marcas comerciais, nomes
comerciais, marcas de serviços e logotipos mencionados neste documento pertencem
às respectivas empresas.
As informações legais sobre software de domínio público e de terceiros usado na
solução do Nimsoft Monitor estão documentadas em Licenças de Terceiros e Termos de
Uso do Nimsoft Monitor (http://docs.nimsoft.com/prodhelp/en_US/Library/Legal.html).
Entrar em contato com a CA
Entrar em contato com a CA Support
Para sua conveniência, a CA Technologies oferece um site onde é possível acessar as
informações necessárias a seus produtos da CA Technologies para escritório doméstico,
pequena empresa e corporativos. Em http://ca.com/support, é possível acessar os
seguintes recursos:
■
Informações para contato online e telefônico, assistência técnica e atendimento ao
cliente
■
Informações sobre fóruns e comunidades de usuário
■
Downloads de produto e documentação
■
Políticas e diretrizes de CA Support
■
Outros recursos úteis adequados ao seu produto
Fornecendo comentários sobre a documentação do produto
Enviar comentários ou perguntas sobre a documentação de produtos da Nimsoft da CA
Technologies para nimsoft.techpubs @ ca.com.
Se desejar fornecer comentários sobre a documentação geral dos produtos da CA
Technologies, responda nossa breve pesquisa do cliente, disponível no site de CA
Support, encontrado em http://ca.com/docs.
Alterações na documentação
Esta tabela descreve o histórico da versão deste documento.
Versão
Data
O que há de novo?
7.6
Junho de 2014
Número de versão alterado para o NMS 7.6
7.5
Março de 2014
Número de versão alterado para o NMS 7.5
7.1
Dezembro de 2013
Número de versão alterado para o NMS 7.1
7.0
Setembro de 2013
Revisões e correções de conteúdo para o hub 7.0
6.0
Junho de 2013
Revisões para o hub 6.0
5.8
Junho de 2012
Rrequisitos e configurações de LDAP atualizadas
5.6
Outubro de 2011
Foi atualizado o problema de threading intermitente em plataformas
Linux, ocorrências com aliases de rede de IP duplicado e valores
padrão para as configurações de proxy LDAP.
5.4
Janeiro de 2011
Foi atualizado o probe para finalizar o processo quando um hub for
removido.
Documentação relacionada
Documentação para outras versões do probe do hub
As Notas da Versão para o probe hub
Monitorar informações de referência das métricas para probes do CA Nimsoft
(http://docs.nimsoft.com/prodhelp/en_US/Probes/ProbeReference/index.htm)
Índice
Capítulo 1: hub 7.6
7
Visão geral do hub ........................................................................................................................................................ 8
Requisitos de LDAP ............................................................................................................................................... 9
Capítulo 2: Configuração do hub
11
A guia Geral ................................................................................................................................................................ 11
Verificr as estatísticas de tráfego ........................................................................................................................ 16
Usar o monitor do hub ........................................................................................................................................ 17
Configurações avançadas do hub........................................................................................................................ 20
A guia Hubs................................................................................................................................................................. 26
HUB--Guia Robôs ........................................................................................................................................................ 28
Selecione a guia Serviços de nome ............................................................................................................................ 30
Clique na guia Filas ..................................................................................................................................................... 32
Configuração de filas ........................................................................................................................................... 36
A guia Encapsulamentos ............................................................................................................................................ 38
Configuração do servidor .................................................................................................................................... 40
Configuração do cliente ...................................................................................................................................... 42
Lista de acesso .................................................................................................................................................... 44
Avançado............................................................................................................................................................. 48
A guia Status ............................................................................................................................................................... 50
Assinantes/Filas................................................................................................................................................... 51
Assuntos .............................................................................................................................................................. 52
Status do encapsulamento .................................................................................................................................. 53
Estatísticas de encapsulamento .......................................................................................................................... 54
Instalando um encapsulamento ................................................................................................................................. 55
Configuração do servidor (lado do servidor)....................................................................................................... 55
Criação dos certificados de cliente ..................................................................................................................... 58
Configuração do servidor (lado do cliente) ......................................................................................................... 60
Configuração de um encapsulamento em um ambiente NAT ............................................................................ 61
Definições de configuração avançada ........................................................................................................................ 62
Definições de configuração de LDAP avançada .................................................................................................. 64
Configuração avançada para robôs passivos ...................................................................................................... 66
Índice 5
Capítulo 1: hub 7.6
Essa descrição aplica-se à versão do hub 7.6.
Capítulo 1: hub 7.6 7
Visão geral do hub
Visão geral do hub
Neste documento, hub se refere, especificamente, ao componente de software do
CA Nimsoft Monitor que funciona como o centro de comunicação para um grupo de
robôs do Nimsoft. Ele é responsável pela segurança, encapsulamento e redistribuição de
mensagens.
O processo de serviço de hub vinculla robôs a um grupo lógico com o hub como ponto
de conexão central. Portanto, é comum configurar um hub com respeito às restrições
físicas (como uma planta quadra de departamento ou prédio, um laboratório, etc.) ou
por funções de serviço (como "Robôs de desenvolvimento").
O hub também pode se conectar a outros hubs em uma hierarquia de hubs.
Observação: é recomendável que pelo menos dois hubs sejam instalados no mesmo
domínio Nimsoft a fim de garantir que tenha um backup de dados de
usuário/segurança.
O hub nunca deve ser instalado em um cliente DHCP.
O hub é responsável pelos seguintes serviços do Nimsoft:
■
Distribuição de mensagens
Todas as mensagens geradas nos robôs são roteadas por meio do hub e o hub
determina como manipular as mensagens; algumas são encaminhadas para outros
hubs e outras são despachadas para assinantes locais, tanto usuários quanto probes
■
Serviço de nome
Converta endereços do Nimsoft no formulário /domain/hub/robot/probe nos
endereços IP e a porta registrada pelo serviço na inicialização, de forma que os
aplicativos possam se conectar ao serviço, usando TCP/IP
■
Autorização
Manipula logon no domínio do Nimsoft
■
Autenticação
Autentique solicitações e direitos de acesso de usuário para os probes e a
infraestrutura (hub, robô e spooler)
■
SSL
As solicitações Nimsoft de encapsulamento a partir de um site para outro site,
como uma VPN para o Nimsoft Monitor.
8 Guia do hub
Visão geral do hub
Requisitos de LDAP
No momento, o servidor do Nimsoft Monitor funciona com as seguintes versões do
LDAP:
■
Novell® eDirectory (TM) 8.8 SP1 (20114.57) e um servidor Novell ® KDC (Key
Distribution Center - Centro de Distribuição de Chaves)
■
Servidor de diretórios SUN Java v5.2
■
Active Directory do Windows 2008 e Windows 2012.
Capítulo 1: hub 7.6 9
Capítulo 2: Configuração do hub
O hub pode ser configurado clicando duas vezes no elemento de hub no aplicativo do
Gerenciador de infraestrutura (ou clicando com o botão direito + Configurar). Isso irá
abrir a GUI de configuração:
A guia Geral
A guia Geral contém as seguintes seções:
■
Informações sobre o hub
Essas informações são essenciais e refletem o nome real do hub e seu domínio.
Aqui, "domínio" se refere a um modo usado para agrupar hubs. Todos os hubs de
um domínio trocando informações de nomenclatura entre eles.
Nome do hub
O nome do hub.
Capítulo 2: Configuração do hub 11
A guia Geral
Domínio
O nome do domínio ao qual o hub pertence
IP do hub
Endereço IP do hub
Endereço do hub
O endereço do hub no formato /<Domínio>/<Nome do hub>/<Nome do
robô>/Hub
Versão
O número de versão e a data de distribuição do software do hub
Tempo de atividade
O período de tempo em que o probe do hub está em execução desde a última
vez que ele foi iniciado
Modificar (botão)
Abre a caixa de diálogo Editar endereço de hub, permitindo que você edite
somente o nome e o domínio do hub.
Observação: o hub irá reiniciar o controlador se modificar esses parâmetros.
■
Informações sobre licenças
O hub mantém um sistema de licenças usado por todos os robôs conectados ao hub
específico. Uma licença inválida faz com que o fluxo de mensagens do hub para
seus assinantes (principalmente os probes de serviço) parem. Ela também impedirá
que os diversos spoolers de robô carreguem suas mensagens desde que a chave de
licença seja inválida. A chave de licença é criada com base nos seguintes campos:
Licenças em uso
O número de robôs conectados no momento a esse hub e o número de robôs
que a licença permite
Data de expiração
Data em que a licença do Nimsoft expira. O asterisco (*) indica uma licença
ilimitada
Proprietário
O proprietário da licença
Modificar (botão)
Abre a caixa de diálogo Editar Licença. A caixa de diálogo possui uma janela
contendo a chave de licença para este hub. As chaves de licença devem ser
fornecidas pelo Nimsoft e digitadas exatamente conforme especificado.
12 Guia do hub
A guia Geral
■
Configurações de logon para este hub
Essa seção permite configurar suas configurações de logon para o hub
Normal (logon permitido):
Permite que o logon normal no hub. Isso significa que é possível efetuar logon
no hub a partir de qualquer robô
Somente computador local:
Permite o logon normal no hub se a tentativa de efetuar logon for realizada
pelo computador que hospeda o hub. As tentativas de logon realizadas em
outros robôs serão recusadas
Nenhum logon:
Desativa o logon no hub. Não é possível efetuar logon no hub a partir do
computador local ou de um robô conectado ao hub.
■
Nível do log
Define os níveis dos detalhes gravados no arquivo de log. Registra no log o menos
possível durante a operação normal para reduzir o consumo de disco e aumentar o
nível de detalhes durante a depuração.
■
Tamanho do log
Define o tamanho do arquivo de log. O tamanho padrão é 1024 MB. Arquivos de log
grandes podem causar problemas de desempenho. Portanto, tenha cuidado ao
alterar esse tamanho.
■
Avançado
Esta seção permite exibir e configurar opções avançadas para o hub.
Capítulo 2: Configuração do hub 13
A guia Geral
Ativar o encapsulamento
Ativa a guia encapsulamento, onde pode configurar os encapsulamentos
Para desativar os encapsulamentos, desmarque essa opção e clique no botão
Aplicar
Desativar validação de IP
Desativa a validação de IP. Quando um computador envia uma solicitação para
um probe, o endereço IP dos computadores é validado. Essa opção geralmente
é usada ao se usar a NAT. Consulte Configuração de um encapsulamento em
um ambiente NAT (na página 61).
Estatísticas (botão)
Abre a janela Estatísticas. A janela Estatísticas exibe as estatísticas de tráfego
do hub para o período de 12 horas anteriores
O gráfico mostra o número de mensagens enviadas e recebidas por minuto,
além do número de solicitações
A seção Período abaixo do gráfico permite especificar um período de tempo.
Clique no botão Obter para atualizar os valores para o novo período
Consulte Verificar as estatísticas de tráfego (na página 16) para obter mais
informações.
14 Guia do hub
A guia Geral
Monitor (botão)
Abre a janela Monitor. A janela Monitor exibe o tráfego do hub atual. Consulte
Usar o monitor de hub (na página 17) para obter mais informações.
Exibir log (botão)
Abre a janela Visualizador de logs. A janela Visualizador de logs exibe o
conteúdo do arquivo de log do hub. As configurações de log permitem definir
o nível de detalhes da função de geração de logs.
A janela Visualizador de logs inclui uma linha de menu com as seguintes
opções:
■
Arquivo
Fornece opções para salvar ou imprimir o conteúdo do arquivo
■
Editar
Fornece opções para copiar e localizar (buscar) o arquivo de log
■
Ações
Fornece opções para limitar a saída na janela. Esse menu também oferece
opções para realçar o texto ou a data no arquivo de log
A janela Visualizador de logs também inclui botões para iniciar e parar as
atualizações do arquivo de log.
Configurações (botão)
Abre a caixa de diálogo Configurações avançadas do hub. Consulte a seção
Configurações avançadas do hub (na página 20) para obter mais informações.
Capítulo 2: Configuração do hub 15
A guia Geral
Verificr as estatísticas de tráfego
O botão Estatísticas no canto inferior direito da GUI de configuração do hub abre a
janela Estatísticas.
Isso permite para analisar o tráfego total gerenciado pelo hub:
■
Mensagens enviadas por minuto
■
Mensagens recebidas por minuto
■
Solicitações por minuto
A informações encontradas aqui são importantes para evitar afunilamentos e para
ajustar seu sistema Nimsoft.
A funcionalidade de calendário na parte inferior da janela permite visualizar os dados ao
longo de um período de tempo especificado (máximo de 30 dias anteriores).
16 Guia do hub
A guia Geral
Usar o monitor do hub
O botão Monitor no canto inferior direito da GUI de do hub abre a janela Estatísticas.
Isso permite analisar o fluxo de mensagens por meio do hub.
A janela Monitor contém três botões de ferramentas.
■
Tráfego (na página 17)
■
Sniffer (na página 18)
■
SSL (na página 19)
Cada botão exibe um modo de exibição diferente dos fluxos de mensagem por meio do
hub.
Botão Tráfego
Esse modo de exibição exibe um gráfico do número de mensagens:
■
Enviados por segundo
■
Recebidos por segundo
■
Solicitações por segundo
Capítulo 2: Configuração do hub 17
A guia Geral
Duas listas são exibidas na parte inferior da janela:
■
Assinantes
Uma lista das filas permanentes definidas na guia Filas.
■
Assuntos
Uma lista de todos os assuntos definidos para as filas diferentes.
Botão Sniffer
Este modo de exibição permite filtrar as informações por assunto, probe e/ou robô.
Digite seus critérios de filtro e em seguida clique no botão Iniciar. A janela listará todas
as mensagens que correspondem aos seus critérios de filtro com a mensagem mais
recente em primeiro lugar na lista.
Selecione uma mensagem da lista para abrir um texto explicativo que contém
informações essenciais sobre a mensagem, como nome de QoS, origem de QoS, destino
de QoS, a hora na qual a amostra foi registrada, no valor de amostra, etc.
18 Guia do hub
A guia Geral
Botão Encapsulamento
Este modo de exibição permite ver os comandos executados nos encapsulamentos
ativos. Clique em Iniciar para exibir os comandos.
Cada entrada na lista contém as seguintes informações:
■
O nome do cliente que executou o comando (endereço IP e o número da porta).
■
A hora de início e término para a transferência.
■
O tempo total usado pela solicitação por meio do encapsulamento (ambas as
direções).
■
O endereço do Nimsoft ao qual o comando foi enviado.
■
O último comando executado durante a transferência da mensagem.
■
O número de bytes enviados e recebidos durante a sessão.
Capítulo 2: Configuração do hub 19
A guia Geral
Configurações avançadas do hub
Clique no botão Configurações na guia Geral da GUI de hub para abrir a caixa de diálogo
Configurações avançadas do hub.
A caixa de diálogo Configurações avançadas do hub contém três seções:
20 Guia do hub
■
Geral (na página 21)
■
Encapsulamento (na página 23)
■
LDAP (na página 24)
A guia Geral
Configurações avançadas gerais
As configurações avançadas gerais são:
Difusão Ativada
Ativa ou desativa a difusão de detecção do Nimsoft. É possível especificar um
endereço de difusão no qual o hub difunde (informa todos os outros hubs que ele
está ativo). O endereço de difusão padrão é 255.255.255.255.
Configurações do hub
Tempo limite da solicitação de hub
O valor de tempo limite para as solicitações de comunicação do hub.
O padrão é 30 segundos.
Intervalo de atualização do hub
O intervalo no qual o hub envia informações de status para os outros hubs.
O padrão é 600 segundos.
Configurações da fila
Intervalo de reconexão
O intervalo no qual uma fila desconectada será reconectada.
O padrão é 180 segundos.
Desconectar filas passivas
O intervalo no qual as filas que estavam passivas (nenhuma mensagem) serão
desconectadas.
O padrão é 180 segundos.
Tempo limite de postagem de resposta
O intervalo de tempo que um hub aguarda para responder uma mensagem. O
tempo limite será excedido se nenhuma resposta for recebida nesse intervalo.
Alarme no tamanho da fila
O tamanho do arquivo de fila (em megabytes) no hub. Um alarme será enviado
se a fila exceder o limite. Por padrão, esse valor é 10.
Isso significa que, se o tamanho do arquivo de fila no disco aumentar mais que
10 * 1024 * 1024 = 10485760 bytes (também conhecido como 10 mebibyte
(MiB)), o alarme será enviado.
Bloquear tempo
Para evitar que o sistema fique vulnerável à tentativa de detecção de senhas à
força, o hub implementa medidas de segurança extras.
Capítulo 2: Configuração do hub 21
A guia Geral
Se um usuário tiver falhas de logon consecutivas "Bloquear após falhas" ou se
houver falhas de logon consecutivas "Bloquear após falhas" de um endereço IP, o
sistema não permitirá novas tentativas de logon até os segundos de "Tempo de
bloqueio" passarem.
Importante: essas alterações não são persistentes, ou seja, elas não sobrevivem por
uma Interrupção e Início de Hub.
Origin
Os dados de QoS de probes são marcados com um nome para identificar sua
origem.
A seção Instalação > Avançado na GUI do Controlador permite especificar um nome
de origem e esse nome será usado para identificar a origem dos dados.
Se deixar esse campo em branco, o nome do hub será usado.
Se especificar outro nome de origem neste campo, você substituirá nome de hub
padrão.
Configurações de auditoria para robôs
Esta configuração permite a gravação de eventos importantes, como iniciar e parar
o robô. Essas configurações determinam se robôs atendidos por este hub devem ter
a auditoria ativada, desativada ou permite que o robô controle as configurações de
auditoria.
Selecione uma das seguintes opções:
22 Guia do hub
■
Substituir: auditoria desativada
■
Substituir: auditoria ativada
■
Usar configurações de auditoria do robô
A guia Geral
Configurações de SSL avançadas
As configurações de SSL são específicas para cada hub. Você deve repetir o
procedimento a seguir para cada hub que exigir SSL.
Os campos são:
Normal
Somente Nimsoft. Esse é o modo padrão.
Modo de compatibilidade
Modo SSL/Nimsoft misto. O sistema verifica a compatibilidade com SSL. Se não
houver compatibilidade com SSL, o sistema utilizará o modo Nimsoft. Esse é o modo
recomendado.
Somente o SSL
Apenas hub se comunicará apenas com os componentes usando SSL. O hub
propagará as configurações de SSL para os robôs que, por sua vez, propagarão as
configurações para os probes.
Se selecionar esta opção, será solicitado a confirmar essa configuração.
Tipo de criptografia
O tipo de criptografia determina o pacote de criptografia que a biblioteca de
OpenSSL usará.
Importante: o uso do SSL reduzirá significativamente a largura de banda e o
desempenho do tráfego. Neste ponto, alguns probes não fornecem suporte ao SSL.
Se executar um hub no modo Apenas SSL, os componentes mais antigos não
conseguirão se comunicar com os novos componentes do Nimsoft. Por isso, a
combinação de versões diferentes do NMS não será possível se desejar usar o modo
Apenas SSL.
Capítulo 2: Configuração do hub 23
A guia Geral
Configurações de LDAP avançadas
Existem duas opções de configuração de LDAP: LDAP direto ou hub de proxy do Nimsoft.
LDAP diretos
O hub pode ser configurado para encaminhar solicitações de logon para um
servidor LDAP. Isso torna possível efetuar logon nos consoles do Nimsoft como um
usuário LDAP. Usando ACLs (Access Control Lists - Listas de Controle de Acesso),
definidas no Gerenciador de Infraestrutura, aos usuários que pertencem a
diferentes grupos no LDAP podem ser atribuídas permissões diferentes no Nimsoft.
Observação: LDAP direto só está disponível em hubs Linux e Windows, devido à
disponibilidade da biblioteca LDAP que o hub usa. LDAP nativo não tem suporte no
Solaris.
A autenticação LDAP inclui:
Nome do servidor: o hub pode ser configurado para apontar para um servidor LDAP
específico, usando o endereço IP ou nome de host. Um botão de Caixa de pesquisa
permite testar a comunicação. Se tiver usado uma porta default que não seja
padrão para o hub, será necessário usar a sintaxe "hostname:port" para indicar o
nome do servidor.
Observação: é possível especificar vários servidores nesse campo, cada um
separado por um espaço. A primeira entrada atuará como um servidor principal,
enquanto as outras atuam como servidores secundários (assumindo o controle se o
servidor primário cair). Os logons podem levar mais tempo se um servidor
secundário assumir o controle.
Tipo de servidor: selecione um tipo de servidor LDAP. Atualmente, dois tipos de
servidor são suportados: Active Directory e eDirectory.
Sequência de autenticação: especifique se o hub autentica-se usando o logon do
LDAP ou o Logon do Nimsoft. Por exemplo, se selecionar Nimsoft > LDAP, isso
significa que o usuário passará primeiro pela verificação das credenciais de usuário
do Nimsoft. Se isso falhar, o hub tentará verificar as credenciais com as credenciais
do servidor LDAP.
Usar SSL: selecione essa opção se desejar usar SSL durante a comunicação LDAP. A
maioria dos servidores LDAP é configurada para usar SSL.
Usuário e senha: especifique um nome de usuário e uma senha a serem usados
pelo hub ao acessar o servidor LDAP para recuperar informações.
No Active Directory, o usuário pode ser especificado como um nome de usuário
comum.
No eDirectory, o usuário deve ser especificado como um caminho para o usuário no
LDAP, no formato CN=yyy,O=xxx, onde CN é o nome do usuário e O é a
organização.
Contêiner de grupo (DN): especifique um contêiner de grupo no LDAP a fim de
definir o local na estrutura de LDAP em que deseja procurar por grupos. Clique em
Testar para verificar se o contêiner é válido.
24 Guia do hub
A guia Geral
Contêiner de usuário (DN): especifique um contêiner de usuário no LDAP a fim de
definir mais especificamente o local na estrutura de LDAP em que deseja procurar
por usuários.
Hub proxy do Nimsoft
O hub pode ser configurado para especificar um endereço do probe do Nimsoft
pelo qual efetuar logon.
Hub do proxy: a lista suspensa é vazio por padrão. Clique no ícone Atualizar ao lado
da lista suspensa para executar uma solicitação do probe "gethubs" no hub que
está configurando, que preencherá a lista suspensa com os hubs ele conhece.
Novas tentativas de proxy: especifique o número de novas tentativas a serem
realizadas em caso de erros de comunicação (erro de rede).
Sequência de autenticação: especifique se o hub autentica-se usando o logon do
LDAP ou o Logon do Nimsoft. Por exemplo, se selecionar Nimsoft > LDAP, isso
significa que o usuário passará primeiro pela verificação das credenciais de usuário
do Nimsoft. Se isso falhar, o hub tentará verificar as credenciais com as credenciais
do servidor LDAP.
Tempo limite do proxy: especifique o tempo (em segundos por tentativa) após o
qual o tempo limite do proxy esgotará
Capítulo 2: Configuração do hub 25
A guia Hubs
A guia Hubs
Esta guia lista todos os hubs conhecidos e as informações da lista exibidas com outras
cores de texto:
26 Guia do hub
■
Os hubs no mesmo domínio que o hub que está conectado atualmente têm uma
cor de texto azul.
■
O hub que não tem efetuado logon ultimamente tem uma cor de texto vermelha,
significando que o hub provavelmente não está em execução no momento.
■
Todos os outros usuários veem o texto preto.
A guia Hubs
A lista mostra as seguintes informações sobre cada um dos hubs:
■
Indicador
■
O domínio ao qual o hub está vinculado.
■
O nome do hub.
■
A versão de software do hub.
■
A última vez em que os hubs foram atualizados.
■
O endereço IP do hub e o número da porta.
Cada um dos hubs na lista também tem um indicador com os seguintes códigos de cor:
■
Verde
O hub é execução.
■
Vermelho
O hub não está em execução no momento.
■
Amarelo
O status para este hub é desconhecida (seu hub não sabe se o hub com o indicador
amarelo está em execução ou não).
Clicar com o botão direito do mouse na janela abre um pequeno menu com quatro
opções:
Verificação de atividade
Verifica novamente o status do hub selecionado.
Verificação de resposta
Verifica o tempo de resposta (conectar – reconectar, sem transferência) entre seu
hub e o hub selecionado na lista.
Verificação de transferência
Transfere dados do seu hub ao hub selecionado na lista e verifica a taxa de
transferência.
Remover
Remove o hub selecionado da lista de endereços de hub. O hub pode ser exibido
posteriormente se ele estiver em execução.
Capítulo 2: Configuração do hub 27
HUB--Guia Robôs
HUB--Guia Robôs
A guia Robô lista as seguintes informações para cada robô controlado pelo hub:
■
Nome do robô
■
Tipo (regular ou passivo)
■
Endereço IP
■
Versão
■
Data e hora de criação do robô
■
A data e hora em que o robô foi atualizado pela última vez
■
Sistema operacional do sistema de host do robô
■
Configuração de robô inativo
Essa lista suspensa permite definir o nível de gravidade do alarme emitido quando
um dos robôs da lista se torna indisponível.
28 Guia do hub
HUB--Guia Robôs
Clicar com o botão direito do mouse na janela abre um pequeno menu com as seguintes
opções:
Reiniciar
Essa opção só relê o arquivo de configuração para o robô selecionado. Ela não faz
uma interrupção e reinicialização do robô. Se tiver feito alterações na configuração
do robô, será necessário interromper e reiniciar o robô.
Cheque
Verifica o robô selecionado.
Remover
Remove o robô passivo ou ativo selecionado da lista. Um robô ativo pode ser
exibido posteriormente, pois os robôs ativos solicitarão periodicamente que o hub
os adicione à lista de Robôs registrados.
Adicionar robô passivo
Abre a caixa de diálogo para adicionar um robô passivo.
Capítulo 2: Configuração do hub 29
Selecione a guia Serviços de nome
Selecione a guia Serviços de nome
Um hub conhece o endereço IP e o número da porta de todos os probes iniciados pelos
robôs que ele controla. Os robôs são responsáveis pela relatar a seu probe todas as
alterações na configuração e no estado do probe. Quando um cliente (GUI ou probe)
deseja enviar uma solicitação para um probe, primeiro ele deve solicitar ao hub local o
endereço, se o probe de destino estiver em outro hub, a solicitação é encaminhada a
esse hub. O cliente pode continuar com a solicitação ao probe se a pesquisa de nome
tiver êxito.
Hubs estáticos
Os hubs detectam uns aos outros enviando mensagens de difusão (UDP). Os hubs
separados por roteadores e firewalls são normalmente incapazes de detectar
outros hubs por esse mecanismo. No entanto, você pode configurar o hub com um
roteamento estático para esses hubs.
30 Guia do hub
Selecione a guia Serviços de nome
Observe a opção Sincronizar na caixa de diálogo Novo hub estático.
Se essa opção não estiver marcada, o hub não enviará informações de status para o
hub estático.
O hub ainda receberá informações de status do hub estático, a menos que também
desative a opção Sincronizar no hub.
Normalmente, isso é usado para reduzir o tráfego de rede quando sua rede é
executada em uma linha telefônica ou ISDN.
Importante: não use hubs estáticos ao configurar encapsulamentos.
Alias de rede
Configure o alias de rede para informar ao hub local o endereço de retorno em
solicitações de um hub NAT.
■
No hub A, será necessário configurar o endereço De como o endereço Para do
hub B.
■
No hub A, será necessário configurar o endereço De como o endereço Para do
hub B.
Quando o hub B envia uma solicitação ao hub A, a solicitação irá conter o endereço
De do hub B.
O hub A sabe que o endereço Para do hub B deve ser usado durante o retorno de
uma solicitação para hub B.
Capítulo 2: Configuração do hub 31
Clique na guia Filas
Clique na guia Filas
Esta guia lista todas as filas de mensagem definidas. Essas incluem as filas que são
automaticamente implantadas e aquelas que um administrador Nimsoft adiciona
manualmente conforme necessário. Por exemplo, se os alarmes precisarem ser
comunicados de um hub secundário para o hub primário, uma fila de anexo
denominada "nas" pode ser criada, com o Assunto "alarme", para encaminhar os
alarmes.
Para editar uma fila de mensagens, clique duas vezes na fila de mensagens (ou selecione
a fila de mensagens e clique no botão Editar).
Para definir uma nova fila, clique no botão Novo.
32 Guia do hub
Clique na guia Filas
Uma fila é uma área de retenção para transmitir mensagens por meio do hub. As filas
podem ser temporárias ou podem ser definidas como filas permanentes.
■
O conteúdo de uma fila permanente sobrevive a uma reinicialização do hub e
destina-se a probes do serviço que precisam captuar todas as mensagens
independentemente de o probe de serviço estiver em execução ou não.
■
O conteúdo de uma fila temporária, por outro lado, é apagado durante
reinicializações (em geral, para os eventos para GUI, como o Gerenciador de
Infraestrutura)
As filas permanentes recebem um nome relacionado à tarefa às quais estão conectadas.
A fila permanente chamada NAS é anexada ao NAS (Nimsoft Alarm Server). É possível
configurar uma fila permanente de um hub para outro, definindo-o como uma fila de
tipo de postagem com o endereço Nimsoft completo do outro hub.
Observação: todas as filas definidas na guia Filas são filas permanentes.
■
Uma fila de Postagem envia um fluxo de mensagens direcionado para o hub de
destino.
■
A fila Anexar cria uma fila permanente para um cliente anexar.
■
Uma fila Obter recebe mensagens de uma fila anexar permanente em outro hub.
A fila definida abaixo (chamada de get-hub-4) é definida como uma fila obter,
recebendo mensagens da fila xprone-attach definida no hub
/HubTest/wm-hub-4/vm-hub-4/hub.
Capítulo 2: Configuração do hub 33
Clique na guia Filas
Os campos são:
Ativo
Selecionar a opção Ativar ativa a fila. Isso também será refletido na lista de fila na
guia Filas. Observe que também pode ativar/desativar as filas na lista.
Nome
Um nome descritivo e exclusivo da fila. Um campo obrigatório.
Type
Tipo de fila (um dos três tipos a seguir):
Fila de postagem
Envia um fluxo de mensagens direcionado para o hub de destino.
Anexar fila
Cria uma fila permanente para um cliente anexar.
Fila de obtenção
Obtém mensagens de uma fila anexar permanente (em outro hub).
Endereço
O endereço do Nimsoft do hub de origem ou de destino se aplica somente para as
filas de obtenção e postagem. Pode ser selecionado na lista suspensa.
Queue/Subject
Esse campo é denominado Fila se uma fila de obtenção for definida. Esse
procedimento define uma fila em outro hub da qual receber mensagens.
O campo é nomeado Assunto se uma fila de anexos ou de postagem for definida.
Apenas as mensagens com o assunto especificado serão direcionadas para a fila. *
significa todos os assuntos.
Todas as mensagens do Nimsoft contêm uma ID do assunto. Esta é uma sequência
de caracteres de texto que classifica a mensagem de todos os componentes no
barramento do Nimsoft, permitindo registrar algumas mensagens e ignorar outras.
Todas as mensagens com o mesmo assunto devem também ter estrutura de dados
idêntica.
As seguintes filas são implantadas por padrão durante a instalação do NMS ou
quando um probe que requer que esse probe for implantado:
alarm
As mensagens de alarme enviadas pelos probes são mensagens com o alarme
de assunto.
alarm2
Alarmes enriquecidos são postados com o assunto alarm2
alarm_new
34 Guia do hub
Clique na guia Filas
Quando uma mensagem de alarme for recebida e seu volume não tiver sido
registrado anteriormente, uma mensagem alarm_new será gerada.
alarm_update
Quando uma mensagem de alarme for recebida e seu volume já existir, uma
mensagem alarm_update será gerada.
alarm_close
Sempre que um cliente fechar (confirmar) um alarme, ele será removido dos
alarmes ativos no momento, e uma mensagem alarm_close será gerada.
alarm_assign
Sempre que um cliente fechar (confirmar) um alarme, ele será removido dos
alarmes ativos no momento, e uma mensagem alarm_assign será gerada.
alarm_stats
O NAS irá gerar mensagens de evento estatísticas, alarm_stats, que contêm as
informações de resumo (no nível de gravidade) para todos os alarmes abertos.
audit
O probe de auditoria cria essa fila, escutando as mensagens de auditoria
(distribuições do pacote do probe e ativações, etc.)
probe_discovery
Informações de dispositivos coletadas pela detecção automatizada são
roteadas para o servidor de detecção com o Assunto probe_discovery.
QOS_BASELINE
Quando um ponto de dados de linha de base para uma métrica QoS for
calculado, a mensagem que contém o ponto de dados é enviada com o assunto
QOS_BASELINE.
QOS_DEFINITION
Quando uma definição de QoS é definida, uma mensagem QOS_DEFINITION é
gerada.
QOS_MESSAGE
A mensagem de QoS enviada terá o assunto QOS_MESSAGE.
Exemplo
Para enviar todas as mensagens de alarme para outro hub, será necessário criar
uma fila do tipo postagem e alarme de assunto.
Tamanho em massa
Capítulo 2: Configuração do hub 35
Clique na guia Filas
O parâmetro define o número de mensagens que devem ser transferidas ao mesmo
tempo (em massa). O único momento em que é necessário alterar esse valor em
"<padrão>" é quando a fila aumenta e nunca reduz a zero (consulte Filas de
assinantes na guia Status). Isso indica que o hub tem problemas e não consegue
entregar as mensagens para o hub de destino rápido o bastante. O motivo para tal
comportamento pode ser que o número de mensagens de QoS entregues ao hub a
partir dos robôs aumentou muito (veja o botão Estatísticas na guia Geral) ou que a
latência é muito alta e reduz a velocidade das entregas (veja Verificação de
resposta, clicando com o botão direito em um hub na lista de hubs).
Configuração de filas
O exemplo a seguir mostra como configurar um par de filas anexar e obter com o
assunto: probe_discovery. Isso permite que os dados da detecção automatizada sejam
transmitidos dos hubs secundários para o servidor de detecção no hub primário.
Para configurar as filas de detecção, siga estas etapas.
36 Guia do hub
1.
No Gerenciador de infraestrutura, identifique o hub no qual deseja criar uma fila.
Expanda o nó do hub e clique duas vezes no probe do hub.
2.
Clique na guia Filas.
Clique na guia Filas
3.
4.
Para configurar uma fila de anexos, clique em Novo e especifique:
■
Ativo: ativado
■
Nome: probeDiscovery
■
Tipo: selecione anexo
■
Assunto: selecione probe_discovery
Para configurar uma fila de obtenção, clique em Novo e especifique:
■
Ativo: ativado
■
Nome: probeDiscovery
■
Tipo: selecione obter
■
Endereço: selecione o endereço do hub que tem a fila de anexos
■
Tamanho em massa: especifique o número de mensagens a serem enviadas
em conjunto (opcional; se você quiser que a fila execute uma grande
quantidade de mensagens, o envio em massa pode melhorar o desempenho)
Depois de configurar todas as filas necessárias, execute uma verificação de detecção
automática (no Assistente de detecção no USM) para confirmar que as filas estão em
operação. Verifique a lista de dispositivos detectados. Além dos dispositivos locais, a
lista também deve conter dispositivos que estão disponíveis apenas nos hubs
secundários da infraestrutura.
Observação: a configuração da outras filas de alarmes, QoS (Quality of Service –
qualidade do serviço) e dados da linha de base é semelhante à configuração de filas de
anexos e obtenção. O assunto muda conforme o tipo de dados a ser executado.
Dica: em implantações de pequeno e médio porte do NMS, um caractere curinga (*),
que executa qualquer mensagem, pode simplificar a configuração de filas. Não
recomendamos usar um caractere curinga em instalações de grande porte do NMS.
Capítulo 2: Configuração do hub 37
A guia Encapsulamentos
A guia Encapsulamentos
Observação: essa guia será desativada, a menos que a opção Ativar encapsulamento
estiver marcada na guia Geral da GUI de configuração do hub.
Atualmente, a maioria das empresas tem um ou mais firewalls em sua rede,
internamente entre diferentes redes e externamente para uma DMZ ou a internet. Os
administradores de rede normalmente relutam em abrir um firewall para vários
endereços IP e várias portas para possibilitar o funcionamento dos aplicativos de
gerenciamento. Isso dificulta a administração e o monitoramento de toda a rede a partir
de um local central.
A solução é definir um encapsulamento entre dois hubs separado por um firewall. O
encapsulamento define uma conexão do tipo VPN (Virtual Private Network - Rede
virtual privada) entre os dois hubs e permite que todas as solicitações e mensagens da
Nimsoft sejam roteadas por meio do encapsulamento e distribuídas no outro lado. Esse
roteamento será transparente para todos os usuários no Nimsoft. O único requisito para
a configuração de um encapsulamento é que um dos firewalls seja aberto para a
conexão com o hub de destino em uma porta.
A segurança é o principal problema ao abrir um firewall para conexões externas. O
encapsulamento é implementado usando o protocolo SSL, que é o protocolo de
segurança mais implantado atualmente (por exemplo, ele é o protocolo por trás do
HTTPS). A segurança é tratada de duas maneiras: com certificados para autenticar o
cliente e criptografia para proteger o tráfego de rede pela internet.
Autorização e autenticação
O encapsulamento fornece autorização e autenticação por meio de certificados. O
cliente e o servidor precisam de certificados válidos emitidos pela mesma CA
(Certificate Authority - Autoridade de certificação) para configurar uma conexão.
No caso da configuração de um encapsulamento, a máquina que está recebendo a
conexão (o servidor) é sua própria CA e apenas aceitará certificados emitidos por
ela mesma.
Criptografia
As configurações de criptografia se estendem de Nenhuma até Alta. Nenhuma
criptografia significa que o tráfego ainda está autenticado e, portanto, é
recomendável para encapsulamentos dentro de LANs e WANs. Você deve ter
cuidado ao selecionar um nível de criptografia mais alto, pois isso utilizará mais
recursos dos computadores nas duas extremidades do encapsulamento.
Importante: não use hubs estáticos (relacionados na guia Serviços de nome) ao
configurar um encapsulamento.
38 Guia do hub
A guia Encapsulamentos
A guia encapsulamento contém quatro seções:
■
Configuração do servidor (na página 40)
■
Configuração do cliente (na página 42)
■
Lista de acesso (na página 44)
■
Avançado (na página 48)
Capítulo 2: Configuração do hub 39
A guia Encapsulamentos
Configuração do servidor
As tarefas de configuração nesta guia são para o lado do servidor (escuta) do
encapsulamento.
Os campos são:
Ativo
Selecionar essa opção ativa o servidor de encapsulamento. A caixa de diálogo
Configuração da autoridade de certificação é exibida. Consulte o tópico
Configuração de um encapsulamento (na página 55) para obter mais informações.
Nome comum
O endereço IP do hub do lado do servidor.
Data de expiração
Quando o certificado do servidor expira.
Porta
A porta na qual o servidor do encapsulamento está escutando. Essa é a porta que
precisa abrir no roteador ou firewall para conexões de entrada.
Configurações de segurança
Selecione uma das configurações predefinidas: Nenhuma, Baixa, Média ou Alta; ou
selecione Personalizado, onde você define suas próprias configurações de
segurança. Para definição personalizada: consulte
http://www.openssl.org/docs/apps/ciphers.html
Observação: alta fornece o mais alto nível de criptografia, mas reduz muito a
velocidade do tráfego de dados. Normalmente, Nenhuma será suficiente, onde
dados não são criptografados, mas ainda são autenticados.
Botão Iniciar/Interromper
Inicia ou interrompe o servidor de encapsulamento.
Botão Servidor
Exibe os detalhes do servidor e o certificado do servidor.
Botão CA
Exibe os detalhes da CA e o certificado de autoridade de certificação.
Botão Novo
Abre a caixa de diálogo Configuração do Certificado de Cliente. É possível criar
certificados para os clientes que você abrirá para acesso. Ao criar o certificado, será
necessário definir uma senha. Essa senha, o certificado (texto criptografado) e o
número da porta do servidor deve ser enviada para o site do cliente.
Botão Excluir
Exclui o certificado de cliente selecionado.
40 Guia do hub
A guia Encapsulamentos
Botão Exibir
Exibe o certificado de cliente selecionado.
Configuração de uma CA (Certificate Authority – Autoridade de Certificação)
Selecione a opção Ativo na guia Configuração do servidor para abrir a caixa de diálogo
Configuração da Autoridade de Certificação.
A CA (Certificate Authority – Autoridade de Certificação) definida gera o certificado do
servidor e será usada como base para todos os certificados de cliente que você definir.
As seções são:
Quem (opcional):
Organização, Unidade organizacional e endereço de email da sua organização.
Onde (opcional):
País, Estado e comunidade de sua organização.
Autenticação:
Nome do perfil: o nome da CA.
Dias de expiração: Quanto tempo a CA é válida.
Senha: senha para a autenticação.
Para desativar um certificado ativo, desmarque a opção Ativo.
Capítulo 2: Configuração do hub 41
A guia Encapsulamentos
Configuração do cliente
As tarefas de configuração nesta guia são para o lado do cliente (conectando) do
encapsulamento.
Os campos são:
Servidor
O endereço IP ou nome de host do servidor de encapsulamento.
Porta
O número da porta do servidor de encapsulamento.
Sinais de monitoramento
Intervalo de mensagens do keep alive.
Descrição
Descrição breve da conexão do encapsulamento.
Botão Novo
Abre a caixa de diálogo Nova conexão de encapsulamento. É possível criar uma
nova conexão de encapsulamento com o servidor que gerou o certificado.
Túnel ativo
Ativa a conexão do encapsulamento definida.
CommonName de verificação do servidor
Desmarque essa opção para desativar a verificação de endereço do IP do
servidor na conexão (consulte Definir um encapsulamento em um ambiente
NAT (na página 61)).
Descrição
Descrição breve da conexão do encapsulamento.
Servidor
O endereço IP do servidor na extremidade do servidor do encapsulamento.
Senha
A senha que recebeu com o certificado do servidor.
Server Port
A porta de comunicação no servidor do lado do servidor. O padrão é 48003. É
recomendável que não altere a porta padrão.
Intervalo keep-alive
Pacotes de dados pequenos são enviados no intervalo especificado. Essa opção
server para permitir a interrupção da conexão do firewall em conexões ociosas.
Certificado
42 Guia do hub
A guia Encapsulamentos
É possível colar o certificado recebido nesse campo. Consulte Criar certificados
de cliente (na página 58) para obter mais informações.
Botão Editar
Edita a conexão com o servidor selecionado.
Botão Excluir
Exclui a conexão com o servidor selecionado.
Botão Certificado
Exibe o certificado de cliente selecionado.
Capítulo 2: Configuração do hub 43
A guia Encapsulamentos
Lista de acesso
Essa guia permite definir regras de acesso para os encapsulamentos definidos. Por
padrão, todas as solicitações e mensagens do Nimsoft podem ser roteadas por meio do
encapsulamento e distribuídas no outro lado. Esse roteamento será transparente para
todos os usuários no sistema do Nimsoft.
Usando a Lista de acesso, é possível definir um conjunto de regras que restringe os
privilégios de acesso para Endereços/Comandos/Usuários do Nimsoft definidos. A Lista
de acesso deve ser definida no hub no lado de destino do encapsulamento.
Os campos são:
Editar regra
Use esta seção para definir as regras de acesso.
É possível selecionar um dos três tipos de regras:
■
Aceitar
Permite o acesso ao Endereço/Comando/Usuário do Nimsoft especificado.
Configure uma regra para conceder acesso a um componente do Nimsoft
(destino, por exemplo um probe, robô ou hub) para executar um ou mais
comandos específicos para um ou mais usuários.
■
Negar
Negue o acesso ao Endereço/Comando/Usuário do Nimsoft especificado.
Configure uma regra para negar acesso a um componente do Nimsoft (destino,
por exemplo um probe, robô ou hub) para executar um ou mais comandos
específicos para um ou mais usuários.
■
Log
Registre em log todas as solicitações por meio do encapsulamento com as
informações registradas quando a lista de acesso é processada.
Essa opção geralmente é usada para fins de depuração ao testar comandos em
relação a metas, antes de defini-la como regras de aceitação ou recusa. Os
resultados podem ser visualizados no arquivo de log do hub antes das regras de
aceitação ou recusa.
Quatro critérios são usados ao definir regras e uma regra é acionada com base na
correspondência dos quatro critérios:
■
IP de origem
O nome do hub, robô ou probe de origem.
Eles são relacionados no painel de navegação do Gerenciador de
Infraestrutura.
■
Endereço de destino
O nome do hub, robô ou probe de destino.
44 Guia do hub
A guia Encapsulamentos
■
Comando Probe
O comando específico que deve ser permitido ou negado. O conjunto de
comandos varia de probe para probe. Clicar com o botão direito do mouse em
um probe, selecionar CTRL + P abre a janela do utilitário do probe onde é
possível localizar o conjunto de comandos para o probe.
■
Usuário
O usuário ao qual o acesso deve ser permitido ou negado.
Observação: expressão regular é permitida.
Adicionar (botão)
Adiciona o conteúdo atual dos campos de regra na lista de regras (a nova regra será
adicionada).
Modificar (botão)
Modifica uma regra definida selecionando uma regra na lista de regras. Edite os
campos de regra e em seguida clique no botão Modificar.
Remover (botão)
Remove a regra selecionada.
Mover para cima/Mover para baixo (botões)
Use esses botões para alterar a ordem das regras na lista.
Observação: a ordem das regras definidas é muito importante. A primeira regra na
lista será processada primeiro e o processamento será interrompido na primeira
regra que corresponder a todos os quatro critérios.
Capítulo 2: Configuração do hub 45
A guia Encapsulamentos
Usar a lista de acesso
A guia Lista de acesso permite definir regras de acesso para os encapsulamentos
definidos. Um encapsulamento define uma conexão do tipo VPN (Virtual Private
Network - Rede Virtual Privada) entre dois hubs separados por um firewall. Por padrão,
todas as solicitações e mensagens do Nimsoft podem ser roteadas por meio do
encapsulamento e distribuídas no outro lado. Esse roteamento será transparente para
todos os usuários no sistema do Nimsoft.
Usando a Lista de acesso, é possível definir um conjunto de regras que restringe os
privilégios de acesso para combinações de Endereços/Comandos/Usuários do Nimsoft
definidas. A Lista de acesso deve ser definida no hub no lado de destino do
encapsulamento.
Observação: é possível usar expressões regulares ao definir as regras de acesso.
Importante: a ordem das regras definidas é muito importante. No exemplo a seguir, o
usuário administrador em todos os nós poderá acessar o hub de destino por meio do
encapsulamento (de acordo com a primeira regra definida), enquanto todos os demais
usuários terão o acesso negado.
Se alternar as duas regras, colocando primeiro a regra Negar, todos os usuários,
incluindo administrador, terão o acesso negado.
Observação: a ação padrão quando nenhuma regra corresponde é Negar.
46 Guia do hub
A guia Encapsulamentos
Clique no botão Aplicar para ativar a lista quando terminar.
Dica:
Observe as duas abordagens diferentes ao configurar as listas de acesso:
■
Ao fazer uma lista restritiva, inicie com algumas regras de aceitação e por fim faça
uma regra de negação, negando o acesso de todos os outros.
■
Ao fazer uma lista menos restritiva, inicie com algumas regras de negação e por fim
faça uma regra de aceitação, fornecendo acesso de todos os outros.
Capítulo 2: Configuração do hub 47
A guia Encapsulamentos
Avançado
Essa guia permite configurar as configurações de alarme, atribuir a primeira porta do
encapsulamento, estabelecer o tempo limite travado, definir o tamanho do pool da
sessão e configurar o cache da sessão do SSL.
As configurações da gravidade do alarme do encapsulamento podem ser definidas para
o seguinte:
■
O cliente não pôde se conectar ao servidor
■
O servidor desconectou-se do cliente
■
O cliente desconectou-se do servidor
Observação: quaisquer mudanças nestas configurações só terão efeito depois que o hub
for reiniciado.
Ignore as configurações da primeira porta de probe do controlador
Não é necessário selecionar esta opção se apenas um encapsulamento for definido,
pois a este encapsulamento será atribuído automaticamente o número de porta
especificado como Número da primeira porta do probe na guia Configuração >
Avançado no probe do controlador.
Se mais de um encapsulamento for definido, é recomendável selecionar esta opção
e a opção A primeira porta do encapsulamento será ativada.
A primeira porta do encapsulamento
Se tiver configurado mais de um encapsulamento, será necessário especificar a
primeira porta do intervalo de portas a ser usado pelos encapsulamentos.
Importante: NÃO use o mesmo intervalo que o da porta primeira porta dos
controladores.
Se este campo estiver em branco, as portas aleatórias serão atribuídas pelo sistema
operacional.
Serão atribuídas portas aos clientes a partir do intervalo de portas configurado e
eles ficarão com essa porta enquanto o hub estiver em execução.
Os servidores atribuem portas a partir do número da porta configurada,
adicionando 1 para cada nova conexão de cliente. O servidor não sabe quantos
clientes se conectarão e não atribui um estado aos clientes que foram
desconectados e, portanto, deve usar a próxima porta.
Observação: devido à versão 3.53 do hub, o hub redefine o contador e inicia
novamente se não houver clientes ativos.
O encapsulamento está em tempo limite travado
O hub verifica continuamente se um ou mais dos encapsulamentos ativos estiverem
travando. Nenhuma nova conexão pode ser estabelecida por meio de
encapsulamentos que estão travando.
48 Guia do hub
A guia Encapsulamentos
Se um ou mais encapsulamentos estiverem travando, o hub tentará reiniciar o(s)
encapsulamento(s). Em caso de falha, o hub executa uma reinicialização após o
número especificado de segundos.
Tamanho do pool de conexão padrão do cliente
O tamanho do pool de sessão do encapsulamento.
O pool de sessão é simétrico, o que significa que conexões de entrada e de saída
têm pools separados do mesmo tamanho. Exemplo: definir o valor como 30 criará
60 conexões entre o cliente e o servidor.
O valor padrão é 5, o que é suficiente se usar apenas o encapsulamento para o
gerenciamento do Nimsoft, mas se estiver executando o Console corporativo ou
algum outro aplicativo que está recuperando dados por meio do encapsulamento,
será necessário aumentar o tamanho.
O valor ideal no Windows é cerca de 30. Se o valor for definido para muito alto, o
desempenho diminui.
Cache da sessão SSL
Usar o cache do servidor
Ativar o cache de sessões SSL (reutilizar credenciais de sessão anterior). Isso irá
acelerar muito o tempo de conexão entre o cliente e o servidor, considerando
que o cliente ativou a opção "Usar cache de cliente".
Tempo limite do cache de servidor
Define por quanto tempo as sessões armazenadas em cache são válidas para
reutilização pelo cliente.
Tamanho do cache de servidor
Define quantas sessões podem ser armazenadas no cache. Quando o cache
estiver cheio, as sessões mais antigas serão descartadas quando novas
conexões forem estabelecidas.
Usar cache de cliente
Ativar cache de sessões SSL (reutilizar credenciais de sessão anterior se ainda
forem válidas).
Capítulo 2: Configuração do hub 49
A guia Status
A guia Status
Essa guia contém várias informações de status sobre as filas, assuntos e
encapsulamentos que você definiu.
Existem quatro subseções:
50 Guia do hub
■
Assinantes/Filas (na página 51)
■
Assuntos (na página 52)
■
Status do encapsulamento (na página 53)
■
Estatísticas de encapsulamento (na página 54)
A guia Status
Assinantes/Filas
Essa guia exibe uma lista com informações de status sobre todos os assinantes/filas no
hub. É possível exibir as mensagens recebidas pelo hub e encaminhadas para as partes
interessadas. Este status pode ser usado para auxiliar na depuração e no
monitoramento de carga para o hub.
Os campos da lista são:
Nome
O nome da fila.
Type
O tipo de assinante.
Na fila
O número de mensagens, que estão aguardando para serem transferidas. A menos
que use o spool de mensagem, esse número deve ser 0 em operação normal,
contanto que o assinante esteja em atividade.
Enviado
O número de mensagens enviadas.
Tamanho em massa
O número de mensagens enviadas durante cada tentativa.
Subject/Queue
O nome da fila ou assunto ao qual o assinante se inscreve.
ID
Um identificador para o probe ou programa conectado.
Estabelecido
A data e a hora em que o hub foi conectado ao assinante.
Endereço
O endereço do assinante.
Conexão
O endereço da conexão de rede do assinante.
Capítulo 2: Configuração do hub 51
A guia Status
Assuntos
A guia Assuntos mostra uma contagem de todas as mensagens, que foram transferidas
desde a última (re)inicialização, agrupadas de acordo com o assunto. Estas informações
podem ajudá-lo na depuração e no monitoramento de carga para o hub.
52 Guia do hub
A guia Status
Status do encapsulamento
Essa tela contém duas janelas. A janela de cima mostra todos os encapsulamentos que o
hub está executando.
Os campos na janela de cima são:
Hub de item de mesmo nível
O endereço IP ou o nome de host do item de mesmo nível do encapsulamento.
Iniciado
O tempo de conexão do encapsulamento inicial.
Último
A hora da última conexão por meio do encapsulamento.
Estatísticas da conexão (ms)
As estatísticas do tempo mínimo/médio/máximo levado para configurar a conexão
do encapsulamento.
Um valor de mínimo baixo pode indicar pouca largura de banda.
Um valor de mínimo alto e um valor médio alto pode indicar perda de pacotes.
Conexões
Número de conexões feitas.
Tráfego de entrada/saída
A quantidade de dados recebidos/enviados por meio do encapsulamento.
Selecione um dos encapsulamentos na janela de cima para exibir todas as suas conexões
na janela de baixo.
Os campos na janela de baixo são:
Estado
O estado da conexão (inativa ou ativa).
Iniciado
Quando a conexão foi iniciada.
Último
A hora da última transferência.
In
Quantidade de dados recebidos.
Saída
Quantidade dos dados enviados.
Capítulo 2: Configuração do hub 53
A guia Status
Endereço
O nome do host de destino da solicitação.
comando
O comando executado no destino da conexão.
Estatísticas de encapsulamento
Esta guia lista algumas estatísticas de encapsulamento, como a Hora de início de
servidor, Quando a última conexão foi recebida e algumas estatísticas de SSL.
As estatísticas podem ser visualizadas para o servidor ou para cada um dos clientes. Use
a lista suspensa para selecionar o servidor ou o cliente que deseja visualizar.
54 Guia do hub
Instalando um encapsulamento
Instalando um encapsulamento
Antes de configurar um encapsulamento, será necessário decidir em que direção a
conexão deve ser feita.
■
O Cliente de encapsulamento é o computador que inicia a configuração do
encapsulamento.
■
O Servidor de encapsulamento é o computador que aceita a tentativa de configurar
o encapsulamento.
As seguintes tarefas devem ser executadas a fim de estabelecer um encapsulamento:
No lado do servidor:
■
O servidor deve ser configurado como uma Autoridade de Certificação para ter
permissão para emitir certificados. Isso é feito selecionando a opção Ativo na guia
Configuração do servidor. Um certificado de servidor será criado automaticamente.
■
Um certificado de cliente deve ser criado.
No lado do cliente:
■
O certificado de cliente deve ser instalado no cliente.
Mais informações:
Configuração do servidor (lado do servidor) (na página 55)
Criação dos certificados de cliente (na página 58)
Configuração do servidor (lado do cliente) (na página 60)
Configuração de um encapsulamento em um ambiente NAT (na página 61)
Configuração do servidor (lado do servidor)
No hub no lado do servidor:
1.
Abra a ferramenta de configuração de hub no hub clicando duas vezes no probe do
hub no Gerenciador de Infraestrutura.
2.
Selecione a opção Ativar encapsulamento na guia Geral.
3.
Vá para a guia Encapsulamento > Configuração do servidor e selecione a opção
Ativo.
Capítulo 2: Configuração do hub 55
Instalando um encapsulamento
A caixa de diálogo Configuração da autoridade de certificação (CA) é exibida.
56 Guia do hub
Instalando um encapsulamento
4.
Preencha as informações da empresa e do endereço, nomeie a CA, selecione uma
senha e especifique os dias de validade (número de dias antes da expiração do
certificado do servidor).
5.
Clique no botão OK para finalizar esta caixa de diálogo.
Agora, a CA e o Certificado de Servidor são gerados.
6.
Selecione uma das configurações de segurança predefinidas: Nenhuma, Baixa,
Média ou Alta; ou selecione Personalizado, onde define suas próprias configurações
de segurança.
Para uma definição personalizada: consulte
http://www.openssl.org/docs/apps/ciphers.html.
7.
Clique no botão Aplicar para ativar o servidor.
Capítulo 2: Configuração do hub 57
Instalando um encapsulamento
Criação dos certificados de cliente
1.
58 Guia do hub
Clique no botão Novo no campo Certificados emitidos. A caixa de diálogo
Certificado de cliente é exibida.
Instalando um encapsulamento
2.
Preencha as informações da empresa e do endereço, o endereço IP do hub do
cliente no campo Nome comum, selecione uma senha e especifique o número de
dias de validade.
Observação: as expressões regulares ou a correspondência padrão podem ser
usadas nesses campos.
3.
Clique no botão OK.
4.
Clique no botão Exibir no campo Certificados emitidos para exibir as informações
sobre o certificado.
5.
Clique no botão Copiar e agora o certificado é copiado para a área de transferência.
6.
Abra um editor de textos (como o bloco de notas) e cole o certificado em um novo
arquivo em branco. Salve o arquivo em um disquete, USB ou unidade de rede onde
o cliente do encapsulamento pode acessá-lo.
7.
Saia do Bloco de notas e clique no botão OK para sair da caixa de diálogo
Informações sobre o certificado.
8.
Clique no botão Aplicar e clique em Sim quando solicitado a reiniciar o probe.
Capítulo 2: Configuração do hub 59
Instalando um encapsulamento
Configuração do servidor (lado do cliente)
No hub no lado do cliente:
1.
Abra a ferramenta de configuração de hub no hub clicando duas vezes no probe do
hub no Gerenciador de Infraestrutura.
2.
Selecione a opção Ativar encapsulamento na guia Geral.
3.
Vá para a guia Encapsulamentos > Configuração do cliente.
4.
Clique no botão Novo e a caixa de diálogo Nova conexão de encapsulamento é
exibida.
5.
Preencha o endereço IP do hub no lado do servidor, a senha usada para gerar o
certificado e em seguida copie o certificado do arquivo para o campo Certificado.
Certifique-se de que a opção Encapsulamento ativo esteja selecionada e clique no
botão OK para fechar a caixa de diálogo.
6.
Clique no botão Aplicar para ativar o cliente.
O encapsulamento agora está em execução entre cliente e servidor.
60 Guia do hub
Instalando um encapsulamento
Configuração de um encapsulamento em um ambiente NAT
Redes que usam NAT afetam a maneira como um encapsulamento é configurado.
Os cenários a seguir descrevem três possíveis configurações.
Importante: considere que quando um encapsulamento é configurado, ele substitui o
hub estático e a configuração do NAT na configuração do hub.
Endereço do cliente no ambiente NAT
O certificado de cliente deve ser emitido para (CommonName) --o endereço IP que está
visível para o server, neste caso, 10.2.1.111, não 193.71.55.111.
Endereço do servidor no ambiente NAT
Desmarque a opção "CommonName de verificação do servidor" na janela Configuração
do cliente de encapsulamento. O motivo para isso é que o certificado do servidor tem
10.1.1.1 como o CommonName, não 202.1.1.1, que é o que o cliente vê.
Endereços do servidor e do cliente no ambiente NAT
Capítulo 2: Configuração do hub 61
Definições de configuração avançada
Combinar os dois métodos descritos acima. O certificado de cliente deve ser emitido
para (CommonName)--o endereço IP visível para o servidor (10.2.1.111) e desmarque a
opção "CommonName de verificação do servidor" na janela Configuração do cliente de
encapsulamento.
Definições de configuração avançada
As definições de configuração a seguir podem ser usadas para resolver os problemas
descritos abaixo.
É possível usar a ferramenta Configuração de dados brutos do hub para definir os
parâmetros, como chaves. Para iniciar a ferramenta Configuração de dados brutos,
selecione o probe do hub no Gerenciador de Infraestrutura e pressione <Ctrl> + clique
com o botão direito do mouse. Selecione Configuração de dados brutos no menu. As
chaves devem ser definidas na seção hub.
62 Guia do hub
Definições de configuração avançada
Quando o hub tem muitas assinaturas/filas, o desempenho do hub pode diminuir. Os
parâmetros a seguir podem ser usados para enviar um alarme se isso acontecer.
subscriber_max_threshold
Especifique o número de assinantes antes de enviar um alarme.
subscriber_max_severity
Especifique a gravidade do alarme acima.
Os parâmetros a seguir podem ser definidos para enviar um alarme quando uma fila no
hub começa a crescer.
queue_growth_severity
Especifique a gravidade do alarme de crescimento da fila.
queue_growth_size
Especifique o tamanho do alarme de crescimento da fila.
queue_connect_severity
Especifique a gravidade das falhas de conexão de fila.
Os parâmetros a seguir podem ser definidos para forçar a reinicialização do hub, se
nenhum encapsulamento estiver travado e incapaz reconectar.
tunnel_hang_timeout
Especifique o tempo antes que um encapsulamento seja sinalizado como travando.
tunnel_hang_retries
Especifique o número de vezes que o encapsulamento tentará se reconectar antes
que o hub seja reiniciado.
O probe httpd oferece um servidor de http (Daemon do Protocolo de Transferência de
Hipertexto) simples que pode ser usado para compartilhar informações na intranet.
Capítulo 2: Configuração do hub 63
Definições de configuração avançada
Definições de configuração de LDAP avançada
Chaves na seção /LDAP/server
A seguir, encontrará três chaves que poderão ser adicionadas ao arquivo de
configuração do hub se não desejar usar os parâmetros padrão. Essas chaves serão lidas
pelo mecanismo LDAP do hub e causarão um impacto sobre a maneira como o hub se
comunica com o protocolo LDAP.
Tempo limite
Essa chave aceita um valor numérico que indica o número de segundos a ser gasto
em cada operação de LDAP, independentemente de serem operações de pesquisa
ou associação (autenticação). O valor padrão é 15 segundos se a chave não for
fornecida.
página de código
Essa chave permite que o usuário altere a página de código a ser usada ao
converter caracteres da codificação UTF-8 para ANSI, que é o que o hub e todas as
outras partes do Nimsoft utilizam internamente. O texto é proveniente da
biblioteca LDAP como caracteres codificados em UTF-8. Como os produtos da
Nimsoft não possuem um suporte a Unicode verdadeiro, a conversão de todos os
caracteres em ANSI será tentada usando esse código de página.
Se não desejar usar as páginas de código padrão (verifique a seguir), será necessário
adicionar essa chave.
Em plataformas Windows, a página de código deve ser um número que represente
a página de código que você deseja usar. Consulte esta página para obter uma lista
de páginas de código:
http://msdn.microsoft.com/en-us/library/ms776446(VS.85).aspx
http://msdn.microsoft.com/en-us/library/ms776446(vs.85).aspx
No Windows, a biblioteca LDAP do hub usará as funções MultibyteToWideChar e
WideCharToMultiByte para realizar as conversões de e para ANSI/UTF-8. Essas
funções utilizam uma página de código como parâmetro.
Em todas as outras plataformas, a biblioteca LDAP do hub utilizará funções iconv.
Ref.: http://www.gnu.org/software/libiconv/
http://www.gnu.org/software/libiconv/
A chave da página de código não é fornecida com o arquivo de configuração do
hub.
Se nenhum valor for especificado, o padrão será:
Valor de página de código Sistema
operacional
Descrição
28591
WINDOWS
ISO 8859-1 Latin 1; Western European (ISO)
ISO-8859-1
UNIX
ISO 8859-1 Latin 1; Western European (ISO)
64 Guia do hub
Definições de configuração avançada
Nas plataformas Windows, é um valor numérico.
No Linux, é uma sequência de caracteres de texto que pode ser passada para a função
iconv_open.
Capítulo 2: Configuração do hub 65
Definições de configuração avançada
Configuração avançada para robôs passivos
É possível configurar a comunicação do hub com robôs passivos na caixa de diálogo
Configuração de dados brutos do hub.
Siga estas etapas:
1.
Na árvore de navegação do Gerente de infraestrutura, expanda o domínio desejado
.
2.
Expanda o hub desejado
.
3.
Clique duas vezes no robô desejado
4.
Na janela à direita, selecione o probe do hub
5.
Ctrl + clique com o botão direito do mouse > Configuração de dados brutos.
6.
Selecione a pasta do hub.
7.
Para adicionar uma nova chave, selecione Nova chave e, em seguida, digite o Nome
da chave e Valor.
8.
Para editar uma chave existente, clique duas vezes nela na lista Chave e altere o
Valor.
.
.
Você configurou o hub.
A lista a seguir mostra algumas das chaves comuns para robôs passivos e seus valores
padrão:
passive_robot_threads
O hub se comunica com um robô por meio de segmentos de trabalhador de um
pool de segmentos. O padrão é 10, mas é recomendável definir o pool para 50% do
número de robôs passivos que você tiver.
passive_robot_interval
O número de segundos entre tentar recuperar mensagens de um robô passivo. O
padrão é 15 segundos.
passive_robot_messages
O número de mensagens que o hub irá aceitar de um robô passivo em um único
intervalo de recuperação. O padrão é 1000.
passive_robot_comms_timeout
A quantidade de tempo que API de comunicação irá bloquear uma chamada para
um robô que não está respondendo. O padrão é 15 segundos.
passive_robot_max_interval
66 Guia do hub
Definições de configuração avançada
O intervalo entre as novas tentativas de um robô passivo não responsivo dobrará a
cada 10 minutos até esse valor.
passive_robot_restart_wait
Antes de encerrá-los, o hub irá aguardar esse tempo para os threads de
gerenciamento de robô passivo serem interrompidos. O padrão é 60 segundos.
Importante: isso não deve ser modificado sem aconselhamento do suporte porque
isso pode causar um atraso significativo nas funções de monitoramento.
Capítulo 2: Configuração do hub 67