...
La découverte de l'Active Directory se fait avec un compte domaine , et ne nécessite qu'un accès en lecture. La connexion peut être faite dans LDAPS pour être sûr que la connexion est sécurisée.
...
La connexion du Synchronizer vers VMware connexion se fait toujours vis via le serveur VSphere, et ne nécessite qu'un accès en lecture. Le serveur Shinken Enterprise ne nécessite pas un accès direct aux serveurs ESX.
La communication de Shinken Enterprise vers VSphere se fait via une API SOAP de VMWare, à travers une connexion HTTPS. La La configuration pour cette source est située dans une autre page.
...
Shinken Enterprise est capable de charger des fichiers de configuration Nagios ou Shinken Framework. Il va automatiquement charger les objets définis. La configuration pour cette source est située dans une autre page.
Scan réseau
La découverte vis via scan réseau est optionnelle. Elle se fait via une commande nmap, lancée par le Synchronizer.
...
Toutes les données découvertes par le Synchronizer sont stockées dans une base Mongodb .Si possible, il est préférable que la base soit à côté du Synchronizer, sur le même serveur que le Synchronizer ; elle n'a est pas besoin d'être partagée par avec d'autres démons, donc ses communications doivent être limitées au serveur local.
...
- gestion directe dans l'interface de configuration
- gestion des droits avec les comptes Active directory. Le démon va alors utiliser les connexions Ldap LDAP pour vérifier les autorisations.
...
| Source | Connexion à | Port | Protocole | Note |
|---|---|---|---|---|
| Synchronizer | Active Directory | 636 | LDAPSRead only account | Accès en lecture seule |
| Synchronizer | VSphere | 443 | HTTPSRead only account on VSphere | Accès en lecture seule |
Variable Descriptions
| Property | Default | Description |
|---|---|---|
| synchronizer_name | N/A | Cette variable est utilisée pour identifier le nom court du synchronizerauquel les données sont attachées. |
| address | N/A | Cette directive est utilisée pour définir l'adresse depuis laquelle le l'arbiter principal peut joindre le synchronizer. Cela peut être unnom de DNS ou une adresse IP. |
| port | 7765 | Cette directive est utilisée pour définir le port TCP utilisé par le démon. |
| spare | 0 | Cette variable est utilisée pour définir si le synchronizer doit être géré en tant que spare (chargera la configuration seulement si le master est en erreur). La valeur par défaut est 0 (master). |
| modules | N/A | Cette variable est utilisée pour définir tous les modules que le synchronizer va charger. |
| sources | N/A | Liste des sources que le synchronizer va charger. |
| taggers | N/A | Liste des taggers que le synchronizer va charger. |
...