CCIE.pl

Witam. Mamy paredziesiat linuxowych firewalli ,ktore chcialbym monitorowac przez centralny server. Chodzi mi glownie o uzycie zasobow sieci . Obecnie do tego celu uzywam nload ,ktore jest oddzielnie zainstalowany na kazdym firewallu ale chcialby miec do tego celu scentralizowany serwer. Hosty za firewallami sa monitorowane za pomoca Nagiosa ,ale chcialbym oddzielna aplikacje do monitorowania samego 'load'u' sieci. Moze byc Windows ,albo Linux.

Cacti i odpytywanie po SNMP

qligowski pisze:Witam. Mamy paredziesiat linuxowych firewalli ,ktore chcialbym monitorowac przez centralny server. Chodzi mi glownie o uzycie zasobow sieci . Obecnie do tego celu uzywam nload ,ktore jest oddzielnie zainstalowany na kazdym firewallu ale chcialby miec do tego celu scentralizowany serwer. Hosty za firewallami sa monitorowane za pomoca Nagiosa ,ale chcialbym oddzielna aplikacje do monitorowania samego 'load'u' sieci. Moze byc Windows ,albo Linux.

Hej,

Observium
Network Weathermap
Cacti
Zabbix

Ja polecam Zabbix, właśnie wyszła świeżutka wersja 3.0. [/list]

Cetreon.

qligowski pisze:paredziesiat linuxowych firewalli

To może najpierw rozwiń tę myśl i napisz co dokładnie tam masz - iptables czy coś więcej - i co chcesz monitorować.

tak iptables , za kazdym z nich jest paredziesiat serwerow. Pudelko jest tez routerem. Chcialbym miec po prostu jeden servwer na ktory sie loguje bezpoesrednio albo przez webinterface i bedzie pokazana utylizacja lacza z kazdego firewalla.

qligowski pisze:Witam. Mamy paredziesiat linuxowych firewalli ,ktore chcialbym monitorowac przez centralny server. Chodzi mi glownie o uzycie zasobow sieci . Obecnie do tego celu uzywam nload ,ktore jest oddzielnie zainstalowany na kazdym firewallu ale chcialby miec do tego celu scentralizowany serwer. Hosty za firewallami sa monitorowane za pomoca Nagiosa ,ale chcialbym oddzielna aplikacje do monitorowania samego 'load'u' sieci. Moze byc Windows ,albo Linux.

Observium
Cacti plus dodatek Network Weathermap
Centreon

Wyzej wymienione rozwiazania sa w 100 % darmowe (Linux based),
a czas implementacji jest krótki i w miare banalnie proste.

qligowski pisze:tak iptables

To może najpierw poszukaj firewall'a, żeby było co monitorować. Bo co jak co ale iptables to, moim zdaniem, jest takie sobie rozwiązanie na dzisiejsze czasy.

Dlaczego iptables zle ? Chyba wszystko zalezy od konfiguracji ? Chyba ze iptables maja jakies luki ? Serio pytam

qligowski pisze:Dlaczego iptables zle ? Chyba wszystko zalezy od konfiguracji ? Chyba ze iptables maja jakies luki ? Serio pytam

W iptables wszystko jest złe. To, że jest elementem jądra. Że jest wolne. Że bazuje na łańcuchach. Że używa swojego systemu pojęć. Że działa tylko w L3/L4 (tak, wiem, wiem, można dodać to i tamto). I mógłbym tak w nieskończoność. Jeśli już coś open i free to zdecydowanie FreeBSD.

Kyniu pisze:W iptables wszystko jest złe. To, że jest elementem jądra. Że jest wolne. Że bazuje na łańcuchach. Że używa swojego systemu pojęć. Że działa tylko w L3/L4 (tak, wiem, wiem, można dodać to i tamto). I mógłbym tak w nieskończoność. Jeśli już coś open i free to zdecydowanie FreeBSD.

rozumiem że firewalle we FreeBSD (pf, ipfw) nie działają jako moduły do jądra?
albo że mają jakieś funkcjonalności których nie ma zaimplementowanych w linuxie?
nie żebym miał coś przeciw FreeBSD, ale bądźmy sprawiedliwi.

qligowski pisze:tak iptables , za kazdym z nich jest paredziesiat serwerow. Pudelko jest tez routerem. Chcialbym miec po prostu jeden servwer na ktory sie loguje bezpoesrednio albo przez webinterface i bedzie pokazana utylizacja lacza z kazdego firewalla.

Cacti i/lub Munin.

Live_Munin
Cacti_graphs

Darmowa alternatywa dla observium => LibreNMS

Ja sobie ostatnio w domu postawilem Observium.

Takie polacznie cacti (tak mozna dolaczyc weather map) oraz sysloga.
Bardzo fajne narzedzie