Introduction
Certaine situation nécessite l’existence de plusieurs Shinken Entreprise que l'on voudrait connecter ensemble:
- Exemple 1: Découvrir les machines d'un sous réseau sécurisé
- Pour utiliser le collecteur discovery ( réalisant des scans réseau via nmap ) vers ce sous-réseau sécurisé, il faudrait ouvrir les flux vers tous les équipements ce qui créerait une faille de sécurité.
- Pour contourner cela, il est possible d'installer un Shinken dans le sous-réseau, ce dernier réalisant les scan nmap, et le connecter à un Shinken centrale via le synchronizer-collector-linker pour récupérer les hôtes découverts dans le sous-réseau.
- Exemple 2:
Fonctionnement
Le collecteur synchronizer-collector-linker va se connecter à chaque shinken distant saisie:
- Il interroge le listener « shinken-listener » de chaque shinken distant.
- Il récupère tous les hôtes présents, y compris
- les hôtes en new
- les hôtes avec leurs différences ( comme si elles avaient été acceptées)
Il interrogera à tour de rôle chaque Shinken distant pour collecter les hôtes et les présenter au mécanisme de calcul de nouveauté et différence du Synchronizer qui l'héberge.
Configuration ( affichage de la source dans la page d'acceuil)
La définition du collecteur
Il faut créer dans le répertoire /etc/shinken/sources le fichier synchronizer-collector-linker.cfg
Voici les paramètres à renseigner
| Propriété | Exemple | Description |
|---|---|---|
source_name | my-synchronizer-collector-linker | Nom de la source. doit être unique.. |
order | 3 | Ordre dans la consolidation de l'algorithme pour cette source . Voir dans la page Synchronizer pour plus d'information |
import_interval | 5 | Intervalle en minute de chargement de la source. |
module_type | synchronizer-collector-linker | Le type de module à lancer par le Synchronizer ( mécanique interne au démon ) |
data_backend | mongodb | Base de donnée backend utilisée |
mongodb_database | synchronizer | Base de donnée mongo dans laquelle sera la configuration du module |
mongodb_uri | mongodb://localhost/?safe=false | URI de la base mongodb |
description | This collector will gather hosts from remote Shinken | La description à montrer dans l'UI. |
enabled | 1 | 1 - Activer le collecteur 0 - Vue dans l'interface, mais ne collecte pas de données. |
not_stored_properties | _SE_UUID | Cette valeur ne doit pas être enlevé, sauf si vous désirez que les hôtes récupérer des sites distants gardent leur |
- Un exemple ce trouve dans le répertoire /etc/shinken-user-example/configuration/daemons/synchronizers/sources/synchronizer-collector-linker/
Exemple de définition:
#===============================================================================
# synchronizer-collector-linker
#===============================================================================
# Daemons that can load this source:
# - synchronizer
# This source is about loading remote synchronizers configurations
#===============================================================================
define source {
source_name synchronizer-collector-linker
order 2
import_interval 5
module_type synchronizer-collector-linker
data_backend mongodb
mongodb_uri mongodb://localhost/?safe=false
mongodb_database synchronizer
description This source is about loading remote synchronizers configurations
enabled 1
not_stored_properties _SE_UUID
} |
Configuration du démon Synchronizer pour déclarer le collecteur
| Modifiez le fichier /etc/shinken/synchronizers/synchronizer-master.cfg A la fin de la ligne "sources", rajoutez votre source. |
Exemple :
sources syncui,cfg-file-shinken,active-dir-example,sync-vmware,cfg-file-nagios,discovery,openldap-example,synchronizer-collector-linker |
Redémarrez le Synchronizer pour qu'il prenne acte de la nouvelle source :
service shinken-synchronizer restart |
Vous verrez dans l'interface le nouveau collecteur apparaître
Utilisation du collecteur
Définir la connexion aux Shinken distants
Il faut définir les sites distants qui vont être contactés pour récupération de leur hôte:
- Cliquer sur le nom de la source dans la page principale pour ouvrir la page de description de la source.
- Cliquer sur le bouton "ajouter" à droite pour ouvrir la page de définition d'un site distant
- Les champs à remplir sont les suivants:
| Propriété | Exemple | Description |
|---|---|---|
Nom | Site distant 1 | Nom d'affichage du site distant dans la liste des sites distants. Doit être unique. |
Adresse | 192.168.1.100 | Adresse du Synchronizer distant. (Par défaut : le Nom) |
Nom de l'utilisateur | shinken | Lors de la connexion, le collecteur va se connecter au listener shinken-listener avec ce nom d'utilisateur. |
Mot de passe | test | Le mot de passe qui va avec le le nom d'utilisateur |
HTTPS | Vrai | Est-ce que la connexion vers shinken-listener est en HTTPS? |
Préfixe de Renommage | Site-Distant-1 | Ce préfixe sera ajouté à tous hôtes récupérés de ce site distant. |
Notes | Site de bordeaux | Description affichée dans la liste des sites distants |
Activé | Vrai | Est-ce que le site défini sera utilisé dans le prochain import d'hôtes. |
| Vérifier dans la page de description du shinken-listener distant que le mot de passe est le même que celui renseigner dans cette page. |
- Lors de la création, le Synchronizer distant doit impérativement être joignable pour que la sauvegarde de cette définition puisse avoir lieu.
- A la sauvegarde, le synchronizer-collector-linker interroge le Shinken distant pour récupérer son identifiant unique.
- Ceci permettra par exemple d'identifier le site distant comme étant le même si le site distant venait à être ré-installé. Cet identifiant est sauvegardé dans les backups shinken et sera donc présent en cas de restauration du site distant.
A noter que si une nouvelle installation est faite sans restauration, les hôtes récupérés seront considérés comme de nouveaux hôtes, car n'utilisant pas cet identifiant comme clef de synchronisation.
En cas d’erreur, la sauvegarde n'aura pas lieu est le message suivant sera affiché:
Afin de tester la connexion avec le synchronizer distant, une commande est renseignée :
- Une sauvegarde réussi redirigera vers la page des Synchronizers distants
- Vous pourrez modifier la définition d'un site distant en cliquant sur l'engrenage
Précisions techniques
Clés de synchronisation
Les clés de synchronisation sont des propriétés des objets utilisées pour les identifier dans les sources. Le fonctionnement et l'utilité des clés de synchronisation sont décrits de manière plus détaillée dans la page de documentation dédiée: Précision techniques sur le fonctionnement de l'import des sources.
Les propriétés suivantes sont ajoutées comme clés de synchronisation de l'objet Shinken:
- UUIDShinkenDistant-UUID : il est donc composé de 2 valeurs séparées par un tiret.
- UUIDShinkenDistant : unique dans une Installation Shinken
- UUID de l'hôte sur le synchronizer distant
hostname (pour rappel, le hostname est égal à PREFIX-HOSTNAME ( du site distant ), au moment de l'import)