Versions Compared

Old Version 1

changes.mady.by.user Unknown User (h.gouzalch@shinken-solutions.com)

Saved on

compared with

New Version Current

changes.mady.by.user Unknown User (h.gouzalch@shinken-solutions.com)

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Shinken Enterprise allows you to detect network checks and physical type of your servers located in your ITvous permet de détecter des checks réseau et des serveurs physiques dans votre infrastructure. 
  

Edit and add new network scan list

Editer et ajouter une liste de sacn réseau

Le scan réseau peut être défini dans le The network scan can be setup directly in the Administration Interface. 
  
First click on the discovery source in the home pageCommencez par cliquer sur la source "discovery" dans la page principale .


 
  
Puis cliquer sur "voir la liste des scan réseau" Then click on the "See nework scan list" button:






 
  

You can list the current network scan in the Discovery menu.

You can enable new scan with the Add new scan buttonVous pouvez activer un nouveau scan avec le bouton Ajouter un nouveau scan .








 

  
ET vous verrez la configuration d'un nouveau scanAnd you will see the configuration of a new scan:











 
  

You must set up the following parametersVous devez définir les paramètres suivants:

  • NameNom
  • IP range: must match a nmap command range definitiondoit correspondre à la définition de la commande nmap 
Info

for examplePar exemple: 172.16.1.1-254

  • Scan interval, in minutes
  • You can setup notes about this scan
  • intervalle de scan en minutes
  • vous pouvez rajouter des notes au sujet de ce scan

Ajouter un nouveau scan va le rendre automatiquement actif et vous verrez très rapidement apparaître de nouveaux élémentsAdding a new scan will automatically enable it and your new hosts or your new tags will appears in a few minutes.

 
  
Add new port to

Adjouter un nouveau port dans une règle de host template

rule

Without rules, the raw data that is being generated by the discovery scripts is useless. The rules are defined in Sans règles, les données générées par la découverte sont sans intérêt. Les règles sont définies dans le fichier the /etc/shinken/discovery_rules.cfg file. 

Voici un exemple de comment définir le ftp host template pour tout ce qui est détecté par nmap avec le port TCP/21 ouvert:

Il y a 3 parties principales dans la règle

Here is an example of how to set the ftp host template for anything that is detected by nmap with the TCP/21 port open:

There are three main parts for a rule:

  • discoveryrule_name: should be  doit être unique
  • creation_type: should be hostdoit être un hôte
  • openports: regexp about the port that will be match. The ^ and $ is for the regexp thing, so 21 and only 21 will be match, and not 210 for exampleau sujet du port qui correspondra .Le ^ et $ est pour le regexp, Donc 21 et seulement 21 correspondre, et pas 210 par exemple.
  • +use: This mentions the template from which the generated object will inherit from. You can add as many properties as you wanttemplate dont sera hérité l'objet Vous pouvez ajouter autant de propriétés que souhaité. .
Code Block
define discoveryrule {
   discoveryrule_name         FtpRule
   creation_type              host
   openports                  ^21$
   +use                        ftp
}
Here is the list of the default port to Host templates rules:

List des ports par défaut pour les règles de Host templates

 
PortHost template
27017mongodb
53dns
25smtp
465smtps
3306mysql
22ssh
110pop3
995pop3s
9100printer-hp
1521oracle
80http
443https
1433mssql
2301hp-asm
143imap
993imaps
389ldap
636ldaps
 
  
Security

Sécurité: paramètres de commande nmap

command parameters

 Here are the the parameters used by the nmap command used by this module:
  • -sU
  • -sT
  • --min-rate 1000
  • --max-retries 3
  • -T4
  • -O