Page History

Rôle

Le synchronizer Synchronizer gère toute la configuration. Il utilise différentes sources pour détecter les nouveaux éléments ou les modifications sur les existants.  

Il présente la configuration en interface web aux administrateurs. Voici les sources optionnelles que le démon peut utiliser:

• Active directoryDirectory / Open LDAP
• VSphere (VMWare)
• Fichiers de configuration Nagios ou Shinken framework 
• Scans réseau

Image Removed

Image Added 

Active

...

Directory / OpenLDAP

La découverte de l'Active Directory  se ou OpenLDAP se fait avec un compte domaine et ne nécessite qu'un accès en lecture. La connexion peut être faite dans LDAPS pour être sûr que la connexion est sécurisée. 

Il est  possible possible de définir un niveau haut d'organisation (OU = Organizational Unit) afin de lister les éléments seulement sous ce niveau.

Les informations que ce module récupère sont les noms de serveurs, FDQN, l'OS du serveur, et si il est défini, son entrée LDAP et son emplacement. La configuration pour cette la source Active Directory est située dans une autre page ici et OpenLDAP ici.

VSphere de VMWare

La découverte VSphere est faite pour trouver les serveurs physiques (ESX) et leurs serveurs virtuels. Elle va également récupérer leur OS et leur adresse  IPIP,  mais mais seulement si les outils VMware sont activés et tournent sur le serveur virtuel. 

...

La communication de Shinken Enterprise vers VSphere se fait via une API SOAP de VMWare, à travers une connexion HTTPS. La configuration pour cette source est située dans une autre page.

Fichiers de configuration Nagios ou Shinken Framework 

Shinken Enterprise est capable de charger des fichiers de configuration Nagios ou Shinken Framework. Il va automatiquement charger les objets définis. La configuration pour cette source est située dans une autre page.

Scan réseau

La découverte via scan réseau est optionnelle. Elle se fait via une commande nmap, lancée par le Synchronizer. 

Les scans sont faits sur les ports TCP et UDP. Il va également essayer de récupérer des données complémentaires depuis les serveurs ou les services qui tournent dessus (il utilise l'option -O dans la commande nmap). La configuration pour cette source est située dans une autre page.

Stockage de données dans la configuration

...

L'interface de configuration est stockée par le Synchronizer, et utilise un autre port  TCP TCP pour l'UI de visualisation. Vous pouvez utiliser 2 systèmes d’accréditation:

• gestion directe dans l'interface de configuration
• gestion des droits avec les comptes Active directory ou OpenLDAP. Le démon va alors utiliser les connexions LDAP pour vérifier les autorisations. La procédure est ici. 

Les utilisateurs non-admin auront une visibilité restreinte sur les hôtes auxquels ils sont attachés directement, ou au groupe auquel ils sont rattachés. 

Cette interface utilise la même base Mongodb que le synchronizer Synchronizer. Le port par défaut est le 7766.

...

Plus d'information sur le paramétrage de l'interface de configuration ici.

Résumé des connexions du Synchonizer

Connexions possibles liées aux différentes sources :

Variable Descriptions

Example Definition 

#===============================================================================
# SYNCHRONIZER
#===============================================================================
# Description: The Synchronizer is responsible for:
# - Hosting the Configuration UI
#===============================================================================
define synchronizer {

    synchronizer_name      synchronizer-master
    #host_name             node1       ; CHANGE THIS if you have several Arbiters
    address                localhostnode1.mydomain   ; DNS name or IP
    port                   7765
    spare                  0           ; 1 = is a spare, 0 = is not a spare

    modules      Cfg_password

    use_ssl          0

    ## Uncomment these lines in a HA architecture so the master and slaves know
    ## how long they may wait for each other.
    #timeout               Cfg_password3   ; Ping timeout
    #data_timeout         120 ; Data send timeout
    use_ssl  #max_check_attempts   3   ; If ping fails N or more, then the node is dead
    #check_interval       60  ; Ping node every N 0seconds

    sources                syncui,cfg-file-shinken,active-dir-example,sync-vmware,cfg-file-nagios,discovery,openldap-example
    taggers                ip-tags,regexp-tags


    enabled    1 ;   If you set enabled 0, Don't forget to disable daemon on distant host
}