Escolar Documentos
Profissional Documentos
Cultura Documentos
Mini Curso
Introduo
Nome: Wardner Maia Engenheiro Eletricista modalidade Eletrotcnica/Eletrnica/Telecomunicaes Provedor de Internet desde 1995, utilizando rdio frequencia para provimento de acesso desde 2000 Ministra treinamentos em rdio frequencia desde 2002 e em Mikrotik desde 2006 Certificaes Mikrotik: -- Trainer (2007) Riga, Latvia -- MTCWE, MTCRE (2008) Krakow, Poland -- MTCUME, MTCTE (2009) Praga, Czech Republik
3
Introduo
MD Brasil TI & Telecom Operadora de Servios de Comunicao Multimdia e Servios de Valor Adicionado Distribuidora oficial de Hardware e Software Mikrotik Integradora e fabricante de equipamentos com produtos homologados na Anatel. Parceira da Mikrotik em treinamentos www.mdbrasil.com.br / www.mikrotikbrasil.com.br
Motivao e Objetivos
O Dude um potente sistema de monitoramento de Redes, Dispositivos e Servios, mantido pela Mikrotik que, mesmo sendo livre de custos de licena, tem um uso modesto entre operadores brasileiros. O objetivo dessa apresentao, que tem o nome de mini Curso fornecer uma receita bsica para a implantao do DUDE de uma forma organizada e segura em redes de operadores pequenos e mdios que ainda no o utilizem. Espera-se ao final dessa pequena apresentao que os participantes que ainda no instalaram e utilizaram o DUDE tenham um guia prtico de como comear essa tarefa, incentivando assim a sua disseminao.
5
AGENDA
Introduo O que Porque utilizar Instalao Windows Linux RouterOS Conceitos Gerais Server/Client/Agent Charts/Dependencias Utilizando o Dude: Criando o desenho da rede, dispositivos, alertas, notificaes Trabalhando com SNMP
6
O que o DUDE
Como ferramenta de Monitoramento: Fornece informaes acerca de quedas e restabelecimentos de redes, servios, assim como uso de recursos de equipamentos. Permite o mapeamento da rede com grficos da topologia da rede e relacionamentos lgicos entre os dispositivos Notificaes via audio/vdeo/email acerca de eventos Grfico de servios mostrando, latencia, tempos de resposta de DNS, utilizao de banda, informaes fsicas de links, etc. Monitoramento de dispositivos no RouterOS com SNMP..
7
O que o DUDE
Como ferramenta de Gerenciamento: Possibilidade de utilizar ferramentas para acesso direto a dispositivos da rede a partir do diagrama da mesma. Acesso direto a dispositivos Mikrotik RouterOS atravs do Winbox Armazenamento de histrico de eventos (logs) de toda a rede, com momentos de queda, restabelecimentos, etc. Possibilidade de utilizar SNMP tambm para a tomada a tomada de decises (SNMP set) (V. MUM Czech Republic 2009 Andrea Coppini)
8
Instalando o DUDE
Instalando no WIndows: Fazer o download, clicar no executvel e responder sim para todas perguntas Instalando no Linux: Instalar o Wine e a partir dai proceder como no Windows. Instalando em uma Routerboard ou PC com Mikrotik Baixar o pacote referente a arquitetura especfica, enviar para o equipamento via ftp ou Winbox e bootar o mesmo
9
Instalao em Routerboards
O espao em disco consumido pelo DUDE considervel devido, entre outras coisas, aos grficos e logs a serem armazenados. Assim, no caso de instalao em Routerboards aconselhavel o uso daquelas que possuam possibilidade de armazenamento adicional, como RB 433UAH aceita HD externo via USB RB 450G aceita micro SD RB 600A aceita micro SD RB 1000 aceita flash card OBS: possivel instalar em equipamentos sem as capacidades acima, porm podero ocorrer problemas de perda de dados e impossibilidade e efetuar backup.
10
Instalao em Routerboards
11
12
Conselho amigo: Se vai usar o DUDE para fazer um bom controle de sua rede esquea o auto discovery !
13
14
Aproveite esse momento para refletir quanta coisa intil e insegura pode estar rodando em sua rede Desabilite tudo que for desnecessrio.
15
O dispositivo est criado. Clique no dispositivo criado para ajustar vrios parametros, mas principalmente: Nome para exibio Tipo do dispositivo
16
17
Com isso pode-se completar o diagrama de rede de forma mais realista e parecida com a rede real.
18
Notificaes
Criando novos tipos de notificao Duplo clique no dispositvo / clique no servio e na guia notificao informar o tipo de notificao.
20
Notificaesao contrario
teis quando se quer monitorar servios que no devem estar ativos
21
22
23
24
25
Salvando as configuraes
As configuraes so salvas automaticamente na medida em que so feitas. Para ter um backup externo, use o export que ser gerado um XML com todas as configuraes que por sua vez podem ser importadas em outro DUDE.
Import Export
26
27
SNMP
SNMP significa: Simple Network Management Protocol ou seja: Protocolo Simples de Gerenciamento de Redes Protocolo suportado por vrios fabricantes SNMP get obtm diversas informaes de dispositivos SNMP set envia e interage com os dispositivos Verses do SNMP 1, 2 e 3.
28
SNMP e Segurana
Suporte ao SNMP V3 no Mikrotik RouterOS e V 2.9x no suporta Anteriores a V3.14 suporta, porem somente get A partir da V3.14 e V4.x suportam get e set
30
SNMP e Segurana
Porque mesmo o acesso SNMP somente read crtico Revela detalhes da estrutura interna da rede Monitora uso de CPU para medir ataque de DoS Espao de HD e partio /var podem ser monitoradas para verificar quando no mais existe espao para logs !
V2
Configuraes do net-snmp para Linux e FreeBSD 1.Parar o snmpd: /etc/init.d/snmpd stop 2.Configurar um usurio read-write adicionar a linha a /etc/snmp/snmpd.conf: rwuser usuario1 priv 3.Configurar o usurio read-write adicionar linha a /var/lib/snmp/snmpd.conf: createUser usuario1 SHA senha1 DES senha2 4. Reiniciar o servio /etc/init.d/snmpd start
Configuraes do net-snmp para Linux e FreeBSD 1.Configurar um usurio read-only adicionar linha a /etc/snmp/snmpd.conf: rouser usuario_ro priv 2.Clonar uaurio como o utilitrio snmpusm snmpusm -v3 -u usuario1 -n "" -l authPriv -a SHA A senha1 -x DES X senha2 localhost create usuario2 usuario1 3.Restartar o servio /etc/init.d/snmpd start
Configuraes do net-snmp para Linux e FreeBSD 1. Mudar senha de autenticao: snmpusm -v 3 -u usuario1 -n "" -l authPriv -a SHA A senha1 -x DES X senha2 localhost -Ca passwd senha1 novasenha1 usuario2 2. Mudar senha de Criptografia: snmpusm -v 3 -u usuario1 -n "" -l authPriv -a SHA A senha1 -x DES X senha2 localhost -Cx passwd senha2 novasenha2 usuario2 Mensagem de retorno: SNMPv3 Key(s) successfully changed.
Referncias: Trabalho de Patrik Schaub MUM 2009 Repblica Checa Trabalho de Andrea Coppini MUM 2009 Repblica Checa Trabalho de Mike Delp MUM 2009 Estados Unidos WIKI da Mikrotik
Obrigado !
Wardner Maia maia@mikrotikbrasil.com.br
41