La semaine dernière, je déjeunais avec un ami (je vous invite à visiter son site)de très longue date, il me parle de PIWIK.

PIWIK vous avez dit PIWIK, mille milliards de mille sabords qu’est ce que c’est que ce bazar là. Il me sors son iphone4 et son Galaxy S et il existe les plugin et c’est tout beau. Au passage on a repris un petit verre de cette cote de Saint Mont – Vive le Gers.

Me voilà donc parti dans mes recherches sur PIWIK. Surprise !!! je découvre que c’est ce bon vieux phpmyvisite (que j’ai laché il y a 4 ans parce que pas assez beau et parce que pas assez fun et simple) qui s’est refait une jeunesse. Elle est pas belle la vie… J’appréciais à phpmyvisite sa robustesse son code PHP et sa base Mysql et bien le voilà beau et simple et OPENSOURCE.

Je décide donc de me lancer.

Téléchargement de la version 1.7.1 disponible sur le site PIWIK. Je regrette le format ZIP un tar serait aussi bien pour les utilisateurs linux, bref c’est pas grave.

Upload en FTP sur le serveur (pour le coup j’ai utiliser un répertoire dans un site existant hébergé sur un Linux EHCP).

J’ai créé une base Mysql dédiée.

Une fois l’upload terminé j’ai ouvert en http la racine du site sur le modele http://monsite.com/monrep/

et la magie je tombe sur une page web d’install. Tout est indiqué les corrections à apporter sur les droits dans les dossiers sur suivant c’est la connection à la base Mysql, puis le nom d’utilisateur, puis la mise en place du premier site.

Genial en 10 minutes chrono le système est déployé.
Déjà très bon point c’est en Français dans le texte. Allons du coté des paramètres:

Passons à la pratique:

Qu’est ce que VLC ?

Vlc est un projet développé par Videolan qui permet de lire des fichiers multimédias (vidéos,sons). Il permet aussi de faire de l’acquisition via une carte TV/DVB, de faire de la conversion et ce qui nous intéresse, de la diffusion.

J’utilise un serveur Ubuntu 10.04 LTS et un pc sous Windows pour faire mes test, Vlc dans sa version 1.1.13 Luggage.

Je me connecte via un client SSH Putty fait très bien le travail (Putty). On se connecte au serveur dont l’ip est 192.168.16.102. On rentre notre identifiant et mot de passe (Vlc ne s’exécute pas en session root)

Il nous faut maintenant mettre a jour les sources et les paquets via la commande :

apt-get update

(les commandes apt-get ne s’exécute qu’en session root, nous changeons donc l’utilisateur qui est connecté via la commande « su root ») Il nous est demander un mot de passe root, le rentrer et appuyer sur entrer. Nous voilà en session root.

Nous mettons la commande pour mettre a jour les sources

Les sources se télécharges et se mettes à jour.

Nous pouvons maintenant passer a l’installation de Vlc.

II) Installation de VLC :

Nous pouvons maintenant installer Vlc en y entrant la commande apt-get install vlc (toujours en session root). On valide, on met « y » pour confirmer l’installation, le téléchargement et l’installation se déroule. Vlc est installer sur le serveur.

1) Diffusion d’un fichier vidéo sur le réseau & transcodage.

Entrer la commande

cvlc -vvv video.avi --sout '#transcode{vcodec=x264,vb=300}:standard{access=http,mux=ts,dst=192.168.16.102:8085}'

Détails de la commande :

cvlc : lance vlc en ligne de commande sans interface graphique.

-vvv : lance le verbose mode pour identifier les erreurs s’il y’en a.

–sout : active la sortie du flux transcodé.

Transcode : active le transcodage.

vcodec = nous choisissons ici le codec vidéo utilisé pour le transcodage.

vb = on règle ici le bitrate vidéo du transcodage.

standard : envoie le flux dans le protocole choisis.

acces : on choisis ici le mode d’accès au flux, Http est très bien, c’est le seul que j’ai pu utiliser sans avoir des erreurs.

Mux = on choisis ici le mux pour le flux streamé, ts est parfait pour le Streaming.

dst = on règle ici l’adresse ip du destinataire du flux, en l’occurrence nous choisissons le serveur Ubuntu où nous sommes déjà connecté.

192.168.16.102:8085 : C’est l’ip du destinataire suivie de « :8085 », ce qui signifie que pour lire le flux nous devrons nous connecté via le port 8085, via la commande a entrer dans Vlc : « http://192.168.16.102:8085 ».

Une fois la commande entré, la vidéo est en cours de transcodage, nous pouvons lire le flux qui en est sortie en ouvrant Vlc sur un poste Windows.

Le transcodage de la vidéo et la diffusion sont en cours.

Lecture du flux :

Ouvrir Vlc sur un pc Windows.

Cliquer sur Média puis sur ouvrir un flux réseau.

Cliquer sur Lire.

Le flux est ouvert et lu.

2) Création d’une mosaïque de vidéos :

 Nous pouvons créer une mosaïque de vidéo pour voir plusieurs vidéos différentes dans le même flux.

Pour faire une mosaïque il nous faut un fichier de background au format jpg ou png (un fichier de taille 640×480 est un juste milieu).

N.B : la diffusion de mosaïque consomme énormément de ressources.

Il faut pour faire fonctionner la mosaïque il nous faut un fichier de configuration pour Vlc.

Ouvrir un fichier texte via le bloc note et y coller la matrice suivante :

# Comment the following line if you don’t want to reset your VLM configuration del all # Options du fond d’écran: new bg broadcast enabled setup bg input « fake:///home/soufiane/bg.jpg » option « fake-file=/home/soufiane/bg.jpg » setup bg option sub-filter=mosaic # setup bg output #bridge-in{offset=100}:display setup bg output #transcode{vcodec=h264,vb=150,scale=1,sfilter=mosaic}:bridge-in{offset=100}:duplicate{dst=std{access=http{ttl=30},mux=ts,dst=192.168.16.102:1234,sap,name= »bg »}} option sout-all # Options de la Mosaïque : setup bg option mosaic-alpha=255 setup bg option mosaic-height=500 setup bg option mosaic-width=400 setup bg option mosaic-align=5 setup bg option mosaic-xoffset=10 setup bg option mosaic-yoffset=10 setup bg option mosaic-vborder=5 setup bg option mosaic-hborder=10 setup bg option mosaic-position=1 setup bg option mosaic-rows=2 setup bg option mosaic-cols=2 setup bg option mosaic-order=Chan1,Chan2 setup bg option mosaic-delay=0 setup bg option mosaic-keep-picture # Options des entrées : new Chan1 broadcast enabled setup Chan1 input http://demo:@192.168.16.13/img/video.mjpeg option « access-filter=timeshift » setup Chan1 output #duplicate{dst=mosaic-bridge{id=Chan1,width=180,height=141},select=video,dst=bridge-out{id=0},select=audio} new Chan2 broadcast enabled setup Chan2 input http://192.168.16.102:8085 option « access-filter=timeshift » setup Chan2 output #duplicate{dst=mosaic-bridge{id=Chan2,width=180,height=141},select=video,dst=bridge-out{id=1},select=audio} # Lancement de tout (fond d’écran + chan) control bg play control Chan1 play control Chan2 play

N.B : En entrées dans le fichier de configuration nous ne pouvons mettre que des flux de streaming et non des vidéos directement.

Explications du fichier en détail :

# Comment the following line if you don’t want to reset your VLM configuration

del all

(Commenter la ligne del all en y mettant un # au début de la ligne pour qu’elle ne soit pas exécuter.)

# Options du fond d’écran:

new bg broadcast enabled

setup bg input « fake:///home/soufiane/bg.jpg » option « fake-file=/home/soufiane/bg.jpg »

setup bg option sub-filter=mosaic

# setup bg output #bridge-in{offset=100}:display

setup bg output #transcode{vcodec=h264,vb=150,scale=1,sfilter=mosaic}:bridge-in{offset=100}:duplicate{dst=std{access=http{ttl=30},mux=ts,dst=192.168.16.102:1234,sap,name= »bg »}} option sout-all

Ici nous réglons les paramètres du fond d’écran :

new bg broadcast enabled : créer un nouvel objet qui se nomme bg (bg pour background), enabled active l’objet.

setup bg input « fake:///home/soufiane/bg.jpg » option « fake-file=/home/soufiane/bg.jpg » : ici nous réglons l’emplacement du fichier de background.

setup bg option sub-filter=mosaic : active le filtre de mosaïque sur le fond d’écran.

# setup bg output #bridge-in{offset=100}:display : créer la sortie pour la mosaïque.

setup bg output #transcode{vcodec=h264,vb=150,scale=1,sfilter=mosaic}:bridge-in{offset=100}:duplicate{dst=std{access=http{ttl=30},mux=ts,dst=192.168.16.102:1234,sap,name= »bg »}} option sout-all : C’est surement la ligne la plus importante du fichier de configuration.

Ici on règle les paramètres de sortie de la mosaïque, transcode : active le transcodage.

Vcodec : on choisis le codec de transcodage de la mosaïque.

Vb : on règle ici le bitrate vidéo de la mosaïque

scale = 1 : ici on règle l’échelle de la mosaïque, 1 signifie que c’est la taille d’origine 1:1)

sfilter=mosaic : on active le filtre mosaïque

:bridge-in{offset=100} : créer la mosaïque

:duplicate{dst=std{access=http{ttl=30},mux=ts,dst=192.168.16.102:1234,sap,name= »bg »} : :duplicate : duplique le flux

{access=http{ttl=30} : utiliser le protocole Http pour avoir accès au flux avec un ttl (time to live) de 30, le ttl n’est utile que pour le multicast.

mux=ts : on choisis le type de mux, ts est parfait pour le streaming.

,dst=192.168.16.102:1234,sap,name= »bg »}} : on choisis la destination du flux avec le port; on a comme nom de serveur sap « bg »

# Options de la Mosaique :

setup bg option mosaic-alpha=255

setup bg option mosaic-height=500 (on règle la hauteur de la mosaïque)

setup bg option mosaic-width=400 (on règle la largeur de la mosaïque)

setup bg option mosaic-align=5

setup bg option mosaic-xoffset=10

setup bg option mosaic-yoffset=10

setup bg option mosaic-vborder=5 (on règle le bord vertical)

setup bg option mosaic-hborder=10 ( on règle le bord horizontal)

setup bg option mosaic-position=1

setup bg option mosaic-rows=2 (on règle le nombre de lignes)

setup bg option mosaic-cols=2 (on règle le nombre de colonnes)

setup bg option mosaic-order=Chan1,Chan2 (on règle l’ordre des vidéos dans la mosaïque)

setup bg option mosaic-delay=0

setup bg option mosaic-keep-picture

# Options des entrées :

new Chan1 broadcast enabled

setup Chan1 input http://demo:@192.168.16.13/img/video.mjpeg option « access-filter=timeshift »

setup Chan1 output #duplicate{dst=mosaic-bridge{id=Chan1,width=180,height=141},select=video,dst=bridge-out{id=0},select=audio}

on créer un nouvel objet qui s’appelle Chan1, on active le broadcast (broadcast enabled)

setup Chan1 input http://demo:@192.168.16.13/img/video.mjpeg option « access-filter=timeshift »

On règle ici le flux d’entrée du Chan1

# Lancement de tout (fond d’écran + chan)

control bg play (Lance le background)

control Chan1 play (lance le chan1)

control Chan2 play (lance le chan2)

Le fichier de configuration est terminé, on l’enregistre sous le nom « vlm.conf »

On le place dans le même dossier que le fond d’écran. Ici ce dossier est « /home/soufiane/

Exécution de la mosaïque : On lance la mosaïque dans le terminal avec la commande :

cvlc -vvv --vlm-conf /home/soufiane/vlm.conf

Le transcodage et la diffusion de la mosaïque est lancé. Nous pouvons y accéder via la commande dans Vlc « http://192.168.16.102:1234 »

La Mosaïque est afficher.

 N.B:- Si la mosaïque est saccadé, il faut diminuer le bitrate dans le fichier de configuration, ainsi que mettre une scale plus petite que 1 (0.75 est un bon réglage pour le rapport qualité d’image/vitesse), il ne faut pas oublier que les capacités du serveur rentre en compte (Plus il y’a de vidéos de bonnes qualité dans la mosaïque plus le serveur devra être puissant).

 Dans le fichier de configuration les entrées ne peuvent être que des flux de streaming et non des fichiers vidéo.

Transcodage : Pourquoi transcoder ? Pour avoir un lien de streaming pour pouvoir le mettre ensuite dans le fichier de configuration de Vlc comme entrée ou bien pour permettre a Vlc de le diffuser si il ne parvient pas a lire le fichier d’origine.

Le codec idéal pour le transcodage est le h264 (si celui la est mal supporté ou trop lourd, utiliser le x264 qui lui est plus léger).

Sources : J’ai utiliser ces liens pour parvenir a faire fonctionner vlc :

http://wiki.videolan.org/Mosaic (Wiki officiel sur la Mosaïque Vlc)

http://www.emule-zenzone.com/topic18663.html (Configuration de la mosaïque)

http://www.videolan.org/doc/streaming-howto/en/index.html (L’utilisation de Vlc en ligne de commande)

On peut faire répéter la diffusion d’un flux en rajoutant le paramètre « –repeat » dans la commande de diffusion d’un fichier vidéo.

Le protocole UDP renvoie des erreurs quand je l’utilise :

([0x829d7d4] access_output_udp access out debug: late packet for UDP input (2955)

[0x829d7d4] access_output_udp access out warning: send error: Connection refused)

 J’utilise donc tout le temps le protocole HTTP qui lui ne renvoie pas d’erreurs.

 Je pense qu’il doit y’avoir un problème au niveau de la sortie des packet udp.

Pour un déménagement:

Avant toute chose faite un état  des lieux de votre société de ce qu’elle était, ce qu’elle est et de ce qu’elle sera et regardez comment votre SI a évolué en fonction  de ces éléments.

Ensuite posez vous la question de l’adéquation de votre SI en fonction de vos besoins. Est il performant, rapide, adapté. Répond il aux besoins de vos utilisateurs, fournisseur ou clients ?

Il y a quelques années un grand nombre de personnes pensait que le Système d’Information de l’entreprise était une source de coût. Est ce votre cas ? Si la réponse est oui c’est qu’il y a un problème soit de perception, soit de dimensionnement ou d’adéquation car votre système quelque soit sa taille doit vous amener à penser que c’est une source de profit.

Votre parc informatique serveur (si il y en a évidemment) est il récent ou vieillissant. Voulez vous internaliser ou externaliser vos ressources matérielles? Si vous n’avez pas de serveur peut être est ce le moment de le faire, mais sous quelle forme ?

Votre veille technologique est elle suffisante? Si vous êtes un directeur ou un responsable informatique je suppose que oui, mais si vous êtes dirigeant est ce le cas. Le monde des telecoms et de l’informatique évolue tellement vite.

J’accompagne de nombreux projets, et avant même de passer à la définition du besoin, aux premières questions mes interlocuteurs se rendent comptent que l’état des lieux est loin d’être à jour. Ce n’est pas une généralité mais c’est fréquent, soit la partie informatique est très suivie soit c’est la partie telecom. Il arrive aussi que tout soit dans la tête d’un ou plusieurs interlocuteurs mais pas sur papier.

Un emménagement ou un déménagement, c’est un projet. Et cela s’envisage comme tel, avec des taches,  un planning, des intervenants et des dates butoirs. pas besoin de monter une usine à gaz ça doit rester simple et accessible à tous car dans un déménagement tout le monde est concerné. Dernière chose à ne pas oublier, c’est la période post déménagement. Ce n’est pas parce que vous avez posé vos valises qu’elles sont automatiquement rangées surtout que l’armoire ne sera peut être pas de la même taille que précédemment.

Implantation géographique:

Pour un directeur informatique, ou un dirigeant d’entreprise, pour une création ou un déménagement d’entreprise, la première question qui se pose est le choix de l’implantation géographique du local.

Le choix est souvent conditionné par des problématiques de proximité des transports en commun ou proximité du domicile. Quels sont vos besoins telecom ?

Connaissez vous par exemple votre débit internet utile à ce jour ? Quel sera celui dont vous avez besoin demain?

On a trop tendance à l’oublier mais il existe de nombreuses zones blanches (zones non couvertes par l’adsl) en France, même dans Paris. Imaginez vous avoir signé pour un local, les travaux sont commencés et à 2 mois de l’installation vous passez commande d’une ligne internet qui est inéligible…

Avant de signer commencez par vérifier l’éligibilité du site au débit dont vous aurez besoin demain et après demain.

Les locaux – le cablage

Vous avez besoin d’un réseau, votre nouveau local dispose déjà d’un réseau filaire. les questions à se poser:

Le réseau est il au moins catégorie 5 ?

Le réseau a t’il l’air d’être fait dans les normes (un coût d’oeil d’expert le détecte immédiatement) ?

Est il dimensionné en nombre de prises pour votre besoin si oui sont elles implanté au bons endroits ?

Si vous envisagez des modifications de cloisons dites vous que dans la majorité des cas il faut refaire le cablage. Contrairement à l’électricité on ne peut pas mettre de dominos pour rallonger un cable. Le cablage réseau est très spécifique et les normes impliquent de la rigueur. Force est de constater que rares sont les personnes qui font bien du courant fort et du courant faible en même temps.

Le cablage réseau est une activité très spécifique et je vois peu d’installation bien réalisées.Heureusement quelques sociétés travaillent très bien et maîtrisent leur sujet. Le cablage est la pierre angulaire du réseau et ne peut être changé au gré des dysfonctionnements. C’est la première couche du modèle OSI, c’est donc la garantie d’un SI qui fonctionne. C’est un vrai sujet qu’il faudra que je développe.

Partez sur une base de 2 prises par poste de travail c’est plus sûr, pensez aux imprimantes, à la videosurveillance, au contrôle d’accès, à la GTB (gestion technique du Batiment), éventuellement même à la machine à café. Tout est en réseau aujourd’hui. En bref ne soyez pas avare de points de connection.

Local de répartition:

Tout dépend de votre local. La norme pour le cuivre c’est 100 mètres, donc à 90 mètres on s’arrète. Votre local informatique et votre local de brassage ne sont pas obligés d’être au même endroit. C’est parfois plus facile mais il n’y a pas d’obligation.

Exemple:

l’ai trois petits niveaux.  mais je dépasse 90 mètres entre mon niveau 1 et mon niveau 3. Je mettrais mon local de brassage au niveau 2 . Tout le brassage y sera centralisé. Mon local informatique sera situé au niveau le plus bas (RDC idéal) ou à un étage ou les largeurs de porte permettent le passe de matériel encombrant. Il y aura une rocade cuivre entre mon local informatique et mon local de brassage éventuellement doublée par une rocade optique.

NB: avant le local telecom était scindé du local informatique. Ce n’est plus nécessaire bien au contraire. La tête de ligne ou un déport devra arriver dans le local informatique. Si vous avez beaucoup de lignes, prévoyez un bout de mur pour fixer vos fermes. Elle sont mieux sur un mur que dans une baie.

Si possible, prévoyez un petit local pour le brassage. On y installe des éléments actifs qui peuvent être bruyants et qui du coup peuvent être gênants si ils ont à proximité d’un poste de travail.

Enfin privilégiez une baie ou une armoire de 800 de large et ne soyez pas avare de passe-fils. Votre brassage n’en sera que plus clair. Prévoyez 2 U pour un petit onduleur c’est mieux.

Local Informatique:

Le local informatique n’est pas un bureau. C’est finalement juste un lieu de stockage pour vos serveurs, autocom, et autres matériels.

La climatisation:

Dans une grande salle, vous prévoirez  un  ou plusieurs blocs avec 2 groupes chacun en secours. Si vous êtes dans un  immeuble important  (IGH par exemple), vous devriez pouvoir utiliser le circuit d’eau du bâtiment. C’est un point important, les machines dégagent beaucoup de chaleur même si de plus en plus d’efforts sont faits; si votre climatisation est mal conçue et qu’elle lache, cela aura des concéquences désastreuse sur votre SI. Le plus grave, c’est la panne matérielle due à une surchauffe, le moins grave c’est l’arrêt automatique de la machine par mesure de sécurité. Dans tous les cas c’est la cata.

De préférences choisissez des serveurs rackables que vous mettrez en baie. Attention si la largeur de baie peut être de 600 je vous conseille de choisir une profondeur de 1200. Beaucoup de serveurs ne rentrent pas dans une baie de 1000. Si vous avez une grosse salle avec une ou plusieurs rangées de baies faites des allées chaudes et des allées froides.

Evidemment dans votre baie il faut courant fort et courant faible. Tout doit être secouru. N’hésitez pas à mettre en place des outils de contrôle de votre consommation d’énergie.

les circuits électrique doivent être dédiés aux équipements et il faut mettre en place  une terre « informatique » pour les baies et les fermes telecom.

Le plancher technique est un plus. Dans tous les cas pensez à vérifier que votre plancher de base est fait pour supporter des charges inportantes. Une baie pleine de serveurs pèse très lourd.

Coté dimensionnement de la salle, cela va vraiment être en fonction de ce que vous avez à y mettre. On doit pouvoir circuler devant et derrière la baie en ouvrant les portes.

Je ne peux que trop vous conseiller de mettre une sécurité incendie sinon  au moins un extincteur CO2.

La technologie est utilisée pour l’accès à internet mais elle peut aussi répondre à des problématiques de distance inter-batiments et/ou des problématiques de cablage.

Quelques exemple: dans un hotel, le cablâge est sur 1 paire ou 2, il n’est pas question de tout refaire mais on veut pouvoir fournir de la télévision, du téléphone et internet évidemment, et bien vive l’adsl. D’autres solutions existent mais le’ADSL est plutôt bien conçue pour répondre au besoin.

Autre exemple:  Ma société possède 6 batiments distants chacun de 800 m, ils sont tous reliés sur une ferme telecom mais il n’y a pas de fibre optique et il n’est pas prévu de faire des tranchées. L’ADSL est peut être la solution à retenir…

Si j’ai un réseau bien conçu avec des VLANs je vais pouvoir gérérceux ci de façon totalement transparente pour mes utilisateurs même à travers l’ADSL.

Imaginons que je veuille proposer une offre triple play, c’est à dire un accès au réseau internet, un reseau téléphone IP et un réseau TV

Au plus simple je vais avoir:

1 VLAN admin

2 VLAN Internet

3 VLAN Téléphone

4 VLAN TV

Je peux faire transiter tout cet ensemble à travers mon ADSL et garder la main sur certains équipement derrière mon modem.

Que faut il ?

Un réseau ethernet bien conçu

Un DSLAM

des Modems ADSL

Un réseau téléphone avec les points de connection centralisés

Un peu de savoir faire.

Qui fait quoi ?

Le DSLAM est connecté au réseau ethernet, les modem ADSL sont connectés dessus.

J’ai envie de dire que c’est la partie la plus simple du réseau, il n’a qu’une fonction, faire transiter des information entre 2 couches protocolaires différentes.

Le modem ADSL reçoit l’information et c’est lui qui va retransformer  l’information reçue du DSLAM vers nos teminaux qui peuvent être un téléphone, une télévision des PC ou même un équipement de G.T.B (gestion technique des Bâtiments).

Finalement c’est la partie qui va demander le plus configuration, en fonction de ce que l’on veut faire évidemment.

Et les débits ?

Effectivement, c’est moins qu’en ethernet moins encore une fois tout dépend de ce que l’on veut faire transiter, on peut monter jusqu’à 32 Mbt/s en flux déscendant et jusqu’à 4 Mbits/s en remontant. Ensuite si on veut plus on passe sur du SDSL,  c’est exactement le même principe mais de débit est symétrique (le débit montant et descendant est identique).

1. 1.     Préparation des fichier de configuration pour chaque poste :

Pour chaque poste d’une entreprise il faut un fichier de configuration, pour se faire il faut récupérer un ancien fichier de configuration et le modifier. Pour se faire il vous faut un certain nombre de données, il vous faut connaitre l’adresse IP du serveur (De l’IPBX), le numéro de poste et le nom à qui appartient le poste (Pour chaque poste à configurer) ainsi que l’adresse MAC de tous les postes.

Une fois ces informations en main, ouvrer le fichier avec Notepad++. Aller aux lignes 88 et 91 et modifier l’adresse IP déjà présente par la bonne.

Ensuite aller à la ligne 136 et modifiez-y l’adresse IP par la bonne (adresse du serveur de provisioning) :

Idem à la ligne 204 :

Puis aller a la ligne 322  changer l’adresse IP ainsi qu’a la ligne 325 puis :

–> Adresse du serveur SIP

–> Adresse du serveur pour les appels sortants (si différent du serveur appel entrants)

–> Utilisateur SIP ( le même que celui spécifié sur votre serveur)

–> ID de l’utilisateur SIP ( le même que celui spécifié sur votre serveur)

–>Mot de passe de l’utilisateur SIP ( le même que celui spécifié sur votre serveur) attention pour des raisons de sécurité évidente je ne peux que vous conseiller de mettre un mot de passe plus complexe?

–> Le nom qui va s’afficher sur le poste

Vérifiez ensuite que la valeur à la ligne 390 est de 2222 et que la valeur de la ligne 395 est de 10 :

A présent le reste ne concerne que les touches de raccourci d’appel, cela commence à la ligne 1621, il faut faire comme suit :

Mettre 0 pour touche d’appel rapide et 1 pour la supervision du poste (cela implique aussi la touche d’appel rapide)

Dans notre cas mettre 0 car nous n’avons qu’un compte

Le nom puis le numéro du poste

Il faut répéter la même manipulation pour chaque « Multi Purpose key », il ne faut pas oublier de mettre les valeurs « 1 » et « 0 » à chaque fois.

Aller à la ligne 1898 et vérifier que les valeurs soit :

P64 = 780 ; P75 = 1 ; P322 = 1 ; P334 et P335 = 4 ; P1329 = 10 ; P122 = 1 ; P102 = 2

Si vous avez une extension de touche alors il faut faire la même chose que précédemment sauf qu’il faut le faire à partir de la ligne 1953.

Une fois ce fichier fini enregistrer le sous le nom « GXP2000_Poste_**_ « Adresse MAC du poste » ». (Remplacer les ** par le numéro du poste, il vous faut ensuite répéter l’opération pour chaque poste.)

1. 2.     Transformation des fichier  .txt en fichier de config :

Pour faire cela il faut utiliser un logiciel nommé « GrandstreamConfigurationGenerator », lancer le logiciel et faite « Browse » pour « Configuration Template » et choisissez le fichier que vous venez d’enregistrer. Puis copier l’adresse MAC qui est dans le nom de votre fichier et coller la dans la case « Starting adress » puis faite « GO », le logiciel va vous créer votre fichier de configuration, il faudra faire la même chose pour chaque poste, donc pour chaque fichiers .txt que vous aurez crée.

Suite à un soucis lors de la création et utilisation de boite e-mail, j’ai décidé de rédiger cette article pour vous transmettre la solution. Cette solution est très simple. Cet article a été rédiger avec EHCP en version 0.30.4 et Postfix en version 2.8.5.

II.  Exposition du problème :

Lors de la création d’une boite e-mail via l’interface d’EHCP, nous n’avions rencontrés aucun problème à ce moment là. Le soucis, c’est lorsque l’utilisateur souhaitait se connecter au webmail avec sa nouvelle adresse. Dans notre cas, nous utilisions Roundcube et il nous répondait « Impossible de se connecter au serveur IMAP ». Ce message est d’autant plus étrange alors que le serveur IMAP a déjà été testé.
En allant dans les logs de Postfix, le fichier « /var/log/mail.log » nous indiquer les lignes suivantes :

Feb 21 10:52:50 web imapd: Connection, ip=[::ffff:127.0.0.1]
Feb 21 10:52:50 web imapd: chdir mondomaine.fr/contact/: No such file or directory
Feb 21 10:52:50 web imapd: contact@mondomaine.fr: No such file or directory

Ces lignes nous disent que le dossier correspondant à la boite e-mail « contact@mondomaine.fr » n’existe pas. La raison de l’absence du dossier est simple comme bonjour !

III.  La solution :

Il vous suffit d’envoyer un e-mail à l’adresse que vous venez de créée et le tour est joué !

Remarque : EHCP possède une fonction lui permettant d’automatiser l’envoi du premier e-mail vers une nouvelle boite e-mail afin que Postfix crée les fichiers.

Il est souvent très utile de connaître la bande passante utilisée sur un serveur. Pour cela, nous aurons besoin du plugin stat_net.pl écrit par « nagiosexchange » et disponible sur le site « exchange.nagios.org« . Par précautions, nous le mettons également à disposition un peu plus loin dans cet article mais vous pouvez également le retrouver ici.

Et nous utiliserons également NRPE pour exécuter la commande. Étant donné que notre serveur NRPE (le serveur distant) doit être configurer pour n’écouter que votre serveur nagios, cela limite les risques d’intrusion et ne pourra que récupérer des informations !

II.  Préparatifs :

Avant tout, assurez-vous que votre serveur NRPE est configuré pour n’écouter que votre serveur Nagios :

Fichier /etc/nagios/nrpe.cfg

allowed_hosts='adresseDuServeurNagios'

Assurez-vous également que votre serveur NRPE accepte le passage d’argument :

Fichier /etc/nagios/nrpe.cfg

dont_blame_nrpe=1

Si vous avez dû apporter ces modifications, redémarrer le serveur nrpe et le service snmp :

/etc/init.d/nagios-nrpe-serveur restart

III.  Installation du plugin :

Positionnez-vous dans le répertoire de vos plugins sur le serveur distant, et téléchargez le « check_iftraffic43.pl » :

Télécharger stat_net.pl

N’oubliez pas de donner les droits à l’utilisateur nagios :

chmod 775 stat_net.pl
 chown -R nagios:nagios stat_net.pl

Ensuite, il faut ajouter la commande dans la configuration de NRPE. Éditez le fichier « /etc/nagios/nrpe.cfg » et dans la section « COMMAND DEFINITIONS » :

command[check_load]=/usr/local/nagios/libexec/check_load -w 15,10,5 -c 30,25,20
 command[check_hda1]=/usr/local/nagios/libexec/check_disk -w 20% -c 10% -p /dev/hda1
 command[check_procs]=/usr/local/nagios/libexec/check_procs -w 5 -c 10 -s Z
 command[check_total_procs]=/usr/lib/nagios/plugins/check_procs -w 150 -c 200
 command[check_disk]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p

Ajoutez-y la commande suivante :

command[check_statnet]=/usr/lib/nagios/plugins/stat_net.pl -w $ARG1$ $ARG2$

Adaptez bien sûr évidemment la commande, notamment le chemin où vous avez mis votre plugin (/usr/lib/nagios/plugins/). Ici, nous avons besoin de peu d’argument, le plugin ne gére que les warnings en utilisant l’argument « -w ». $ARG1$ et $ARG2$ sont des variables que nous utiliserons, la première va permettre d’indiquer en pourcentage le seuil de warning et la seconde, l’interface sur laquelle nous devons l’appliquer.

Pensez à redémarrer le service NRPE :

/etc/init.d/nagios-nrpe-server restart

IV.  Configuration dans Centreon :

Commençons par créer la commande dans Centreon, rendez vous dans « Configuration → Commandes → Ajouter ».

Adaptez également ici la commande en fonction de votre configuration. Choisissez comme modèle de graphique « Traffic » que nous modifierons légérement plus tard.

Il ne vous reste plus qu’à créer le service comme suit dans « Configuration → Services → Ajouter ». Dans le champ « Commande de vérification », choisissez la commande que nous venons de créer et les arguments à indiquer sont le seuil de warning et l’interface à surveiller dans le champ « Arguments » comme suit : «!80!eth0 ».
Remplissez les autres champs en fonction toujours de votre configuration.

N’oubliez pas de l’associer à un hôte dans l’onglet « Relations » !

V.  Les graphiques dans Centreon :

Pour configurer les graphiques de notre plugin, rendez-vous dans « Vues -> Graphiques -> Modèles » et cliquez sur « Traffic ». La seule chose que nous modifierons ici est le champ « Value ». Le plugin renvoie des valeurs en « Byte » donc pour plus de clarté, je vous conseille de mettre dans ce champs « Bytes ».

Ensuite, allez sur la page « Vues -> Graphiques -> Courbes ». Avant d’aller plus loin, il faut savoir qu’une interface surveillée est égale à deux courbes (réception et transmission) qui porteront le nom de l’interface suivi de « in » ou « out ». Commençons à créer une courbe en remplissant les champs comme suit :

- Nom du modèle : stat_net-eth0_in

- Nom de la source de données : eth0_in

- Remplissez le reste des champs en fonction de notre configuration.

Exemple :

Répétez l’opération pour la courbe de transmission (out) avec les valeurs suivantes :

- Nom du modèle : stat_net-eth0_out

- Nom de la source de données : eth0_out

Et si vous surveillez une interface qui s’appelle eth1, vous devez répéter ces deux opérations en remplaçant eth0 par eth1 !

 NRPE, ces initiales signifient « Nagios Remote Plugin Executor » s’additionnant à Nagios pour récupérer des informations sur un serveur GNU/Linux distant. Il permet donc de surveiller le serveur sous tout les angles possibles (charge du processeur, utilisation de la mémoire, l’espace disque, etc…) qui ,en temps normal, ne sont pas accessible de l’extérieur.

Afin d’interroger un client NRPE il faut utiliser le greffon « check_nrpe » sur le serveur Nagios.

• Schéma de fonctionnement de NRPE avec Nagios :

Pour débroussailler ce schéma, passons aux explications. Avec NRPE, nous avons un système de Client/Serveur et contrairement à ce qu’on peut penser, c’est Nagios le client NRPE car c’est lui qui va aller à la pêche aux infos ! Donc, sur le serveur distant à superviser, on y installe le serveur NRPE et sur le serveur Nagios, on y mettra le client NRPE !

• Mise en place du service :

Sur le serveur Nagios :

Commençons par installer le plugin NRPE sur notre serveur Nagios. Pour cela, faites un petit coup d’apt-get install !

sudo apt-get install nagios-nrpe-plugin

Une fois installé, allons vérifier que le plugin est bien déclaré dans le fichier de configuration des commandes « /etc/nagios/commands.cfg » : 

######
# NRPE
######

# ‘check_nrpe’ command definition
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}

Sur votre serveur Linux à surveiller :

Cette étape est un peu plus longue, donc ne perdons pas de temps et passons à l’installation du daemon NRPE et des différents plugins Nagios qui seront utilisés localement par le daemon NRPE :

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Dans le fichier /etc/nagios/nrpe.cfg , allez modifier la ligne suivante:

…
allowed_hosts = Mettre ici l’adresse IP de votre serveur Nagios
…

Maintenant, il faut rendre le démarrage du daemon automatique au démarrage du serveur :

chkconfig –add nagios-nrpe-server

Si vous avez Iptable d’installer sur notre serveur distant, ajoutez y cette ligne (à adapter) pour autoriser les requêtes NRPE à passer :

iptables -I INPUT 10 -p tcp –dport 5666 -j ACCEPT

Il ne vous reste plus qu’à démarrer le service NRPE :

/etc/init.d/nagios-nrpe-server start

Avant de pouvoir tester la communication entre les deux serveurs, assurez-vous que le fichier « check_nrpe » est bien présent dans le répertoire « /usr/local/nagios/libexec ». S’il est absent , copiez le à partir du répertoire « /usr/lib/nagios/plugins » :

cp /usr/local/nagios/libexec/check_nrpe /usr/lib/nagios/plugins/

De plus, vérifiez bien que l’utilisateur ‘Nagios’ a bien les droits sur les répertoires suivants :

• /usr/local/nagios/libexec/
• /usr/lib/nagios/plugins/
• /etc/nagios/

Vous devez avoir des droits similaires à celui-ci :

Si le résultat est différent, alors utilisez les commandes chmod 775 /*suivi du répertoire*/, et chown -R nagios:nagios /*suivi du répertoire*/.

 Attention : Cette procédure est a effectuer sur le serveur Nagios, mais également sur le client !

 Remarque : Lors de notre installation finale, nous avons rencontré un problème assez particulier. Normalement, après l’installation des paquets sur le serveur distant, le dossier « /usr/local/nagios/libexec » doit se créer automatiquement avec divers fichiers (notamment le « check_nrpe »). Pour une raison obscure, ce dossier ne sait pas créé ainsi que les fichiers devant être contenu. C’est pour cette raison que nous vous mettons à disposition le fichier « check_nrpe » à aller coller dans le dossier « /usr/lib/nagios/plugins ».

Pour être sûr que ça fonctionne bien, éditez le fichier « /etc/nagios/nrpe.cfg » et vérifiez que les commandes sont bien déclarés dans le dossier « /usr/lib/nagios/plugins » comme ceci :

command[check_users]=/usr/lib/nagios/plugins/check_users -w 5 -c 10

 

command[check_load]=/usr/lib/nagios/plugins/check_load -w 15,10,5 -c 30,25,20

 

command[check_hda1]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p /dev/hda1

 

command[check_procs]=/usr/lib/nagios/plugins/check_procs -w 5 -c 10 -s Z

 

command[check_total_procs]=/usr/lib/nagios/plugins/check_procs -w 150 -c 200

 

command[check_disk]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10% -p

 

 

On teste la communication :

A toute installation, elle a droit à un test pour valider le fonctionnement. Donc c’est parti ! Pour tester la communication entre le serveur Nagios et le serveur distant, rendez-vous dans le dossier des plugins « /usr/lib/nagios/plugins » :

./check_nrpe -H Adresse_IP_du_serveur_Linux_distant

Le résultat doit être :

NRPE v2.7

Si tout est OK, cette commande devrait renvoyer la version du daemon NRPE. Vous pouvez tester directement les plugins avec la commande suivante (exemple donnée pour un check de la charge):

./check_nrpe -H Adresse_IP_du_serveur_Linux -c check_load

Nous obtenons ce résultat :

 OK – load average: 0.06, 0.03, 0.01|load1=0.060;15.000;30.000;0; load5=0.030;10.000;25.000;0; load15=0.010;5.000;20.000;0;

La dernière étape consiste à modifier les fichiers de configuration de Nagios pour intégrer le monitoring du/des serveur Linux. Il faut savoir que vous avez deux manières de procéder, soit vous n’avez pas Centreon d’installer et vous allez ajouter les hôtes et les services à la main dans les fichiers de configuration (procédure qui suit) ou vous avez installer Centreon et à ce moment là, passez à la partie « Ajouter un client à partir de Centreon ».

Pour ajouter un client à partir de Nagios :

Il faut dans un premier temps éditer votre fichier de configuration des hosts (hosts.cfg par défaut) et y ajouter votre machine Linux :

define host {
use generic-host
host_name linus
alias Ma machine Linux
address 192.168.0.7
}

Puis ajouter les services offerts par NRPE (dans le fichier services.cfg), quelques exemples:

# Charge CPU
define service{
use generic-service
host_name remotehost
service_description CPU Load
check_command check_nrpe!check_load
}

# Memoire
define service{
use generic-service
host_name remotehost
service_description Memory
check_command check_nrpe!check_mem
}

Pour ajouter des nouveaux plugins executable par NRPE, il faut éditer le fichier /etc/nagios/nrpe.cfg et ajouter une ligne par service (par exemple pour les commandes ‘check_load’ et check_disk’) :

…

command[check_disk]=/usr/lib/nagios/plugins/check_disk -w 20% -c 10%

command[check_load]=/usr/lib/nagios/plugins/check_load -w 15,10,5 -c 30,25,20
…

Ne pas oublier de relancer le daemon quand on change le fichier de configuration (nrpe.cfg):

service nagios-nrpe-server restart

Source : blog.nicolargo.com

Pour ajouter un client sur Centreon:

L’ajout et la configuration d’un client se fait en trois étapes :

1. Création d’un hôte
2. Création d’une commande (éventuellement)
3. Ajout des service liés

La création d’un hôte se fait assez facilement. Il faut se rendre dans :

Configuration → Hôtes → Ajouter

puis remplir le formulaire :

• Nom de l’hôte
• Alias
• Adresse IP / DNS
• Communauté SNMP(la communauté correspond à celle que vous avez donné auparavant) && Version (pour la version, il faut utiliser la 3 car c’est la version 3 de snmp qui était présent dans les paquets.)
• Modèles multiples de l’hôte (vous pouvez si vous le voulez choisir un modèle d’hôte si vous en avez déjà configuré un).
• Pour les autres informations, c’est selon votre choix.

Puis faites « sauvegarder ».

Ensuite, pour créer une commande, il faut se rendre dans :

Configuration -> Commandes -> Ajouter

Au préalable, il faudra, si ce n’est pas fait, créer la commande check_nrpe. En voici l’exemple de création ci-dessous :

Enfin, pour créer un service, il faut se rendre dans :

Configuration -> Services -> Ajouter

Puis remplir le formulaire :

• Description
• Modèle de service (Utiliser un modèle permet d’éviter de remplir les champs requis)
• Commande de vérification : il faut utiliser la commande ‘check_nrpe‘ car c’est grâce à elle que l’on récupèrera les informations.
• Arguments : pour l’argument à mettre, si par exemple on souhaite connaître l’espace disque, nous allons mettre en argument ‘!check_disk‘ (attention : le ‘!‘ est très important et il ne faut pas l’oublier) , qui est la commande qui va récupérer les informations nécessaires.

Sous l’onglet ‘Relations‘, il faudra sélectionner l’hôte auquel on souhaite associer le service.

A la fin, ne pas oublier d’exporter les données sur Nagios en allant sur :

Configuration → Nagios , cocher toutes les cases et cliquer sur exporter, puis vérifier s’il n’y a pas d’erreur.

En cas de problème avec un hôte, notamment s’il s’affiche en état « Down » alors, qu’il est « Up », il faut se rendre sous  Configuration -> Hôtes puis selectionner l’hôte en erreur. Il faut ensuite lui ajouter une commande de vérification : sélectionnez la commande « Check_centreon_ping » et lui donner les arguments de l’exemple en cliquant sur la flèche bleue : 

C’est un serveur permettant la surveillance des réseaux avec le protocole SNMP (Simple Network Management Protocole). C’est ce protocole qui permet aux administrateurs réseau de gérer les équipements du parc informatique, de superviser et de diagnostiquer des problèmes réseaux et de matériels à distance.

Nagios est un programme modulaire qui se décompose en trois parties :

1. Le moteur de l’application qui vient ordonnancer les tâches de supervision.
2. L’interface web, qui permet d’avoir une vue d’ensemble du système d’information et des possibles anomalies.
3. Les plugins, une centaine de mini programmes que l’on peut compléter en fonction des besoins de chacun pour superviser chaque service ou ressource disponible sur l’ensemble des ordinateurs ou éléments réseaux du SI. 

• Comment mettre en place NAGIOS ?

• Le logiciel fonctionne sur Linux (Ubuntu ou Fedora);
  

• Besoin du logiciel Centreon (interface simplifiée pour utiliser Nagios), et du logiciel NDO (qui fait le lien entre Centreon et Nagios, et permet également a Nagios d’écrire dans une base de données l’état des machines à superviser);
  

• Il faut également installer une base de données (ex : MySQL) , et un logiciel de serveur HTTP (ex : Apache2);
  

• Pour le fonctionnement de Nagios, selon les OS, il faudra installer des plugins sur les machines que l’on souhaite surveiller. Pour une machine Windows, on utilisera le plugin NSClient, et pour une machine Linux, on utilisera le plugin NRPE;
  

• Il faudra également installer quelques paquets supplémentaires sur le serveur Nagios, tels que RRDTool , Perl ,SNMP et des librairies GD.

• Installation de Nagios :

1] Installation des prés requis:

• Package divers:
  apt-get install sudo bsd-mailx lsb-release

• Compiler:
  apt-get install build-essential

• Server Web (apache) et PHP5:
  apt-get install apache2 apache2-mpm-prefork
  apt-get install php5 php5-mysql
  apt-get install php-pear php5-ldap php5-snmp php5-gd

• MySQL :
  apt-get install mysql-server-5.1 libmysqlclient15-dev

Pendant l’installation de mysql, vous avez un prompt qui vous demande de saisir le mot de passe du server mysql. Nous mettrons nagios. Ensuite un deuxième prompt apparait, revalider votre mot de passe.

• RRDTool:
  apt-get install rrdtool librrds-perl
• Perl:
  apt-get install libconfig-inifiles-perl libcrypt-des-perl libdigest-hmac-perl libdigest-sha1-perl libgd-gd2-perl
• SNMP:
  apt-get install snmp snmpd libnet-snmp-perl libsnmp-perl
• Les librairies GD:
  apt-get install libgd2-xpm libgd2-xpm-dev libpng12-dev
• Et enfin 2 paquets qui nous servirons pour la suite :
  apt-get install dnsutils fping

2] Création du compte et ajout des droits:

Il nous faut à présent créer un utilisateur nagios, car il est préférable de ne pas utiliser le compte root pour l’installation, mais plutôt le compte nagios qui exécutera les plugins et autres scripts, ce qui nous permettra de voir s’il y a des problèmes de droits ou autre.

Création du compte user et des groupes de Nagios:

/usr/sbin/useradd -m nagios
passwd nagios

Enter new UNIX password: nagios
Retype new UNIX password: nagios

psswd: Password updated successfully

/usr/sbin/groupadd nagcmd
/usr/sbin/usermod -G nagios,nagcmd nagios
/usr/sbin/usermod -G nagios,nagcmd www-data

Pour résumer, nous créons un compte utilisateur, un groupe nagcmd pour exécuter les commandes du poller Nagios et un groupe nagios pour les droits. Le compte utilisateur nagios est ajouté à ces trois groupes (nagmcd, nagios, nagcmd).

A présent, je vous conseiles de vous déconnecter et de vous connecter avec le compte nagios que nous avont crées, puis tester la commande sudo ifconfig pour vérifier que vous pouvez utiliser sudo correctement.

3] Installation de Nagios:

Placer vous dans un répertoire de travail, le répertoire /home/nagios par exemple:

cd /home/nagios

Puis créer un répertoire download et placer vous dans ce répertoire:

mkdir download
cd download

Une fois dans ce répertoire, taper:

wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.2.0.tar.gz

Puis décompresser l’archive de nagios:

tar xvzf nagios-3.2.0.tar.gz

Une fois décompressé, nous allons installer le programme:

cd nagios-3.2.0/
./configure –prefix=/usr/local/nagios –with-command-group=nagcmd –enable-nanosleep –enable-event-broker ,

Puis, effectuer les commandes suivantes:

make all
sudo make install
sudo make install-init
sudo make install-commandmode
sudo make install-config

Voilà, Nagios est installé, nous allons maintenant installer le plugin Nagios…

Replacer vous dans le répertoire download avec un « cd .. »
Puis téléchargez « nagios-plugins-1.4.14.tar.gz » :

wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.14.tar.gz

Décompressez le puis placer vous dans le répertoire:
tar xvzf nagios-plugins-1.4.14.tar.gz
cd nagios-plugins-1.4.14/

Ensuite configurez le:

./configure –with-nagios-user=nagios –with-nagios-group=nagios –with-openssl=/usr/bin/openssl
make
sudo make install

Voilà Nagios et son plugin sont installés. Configurons maintenant l’accès Web de Nagios:

Créer le htaccess: (nous prendrons nagios dans le tuto)

htpasswd -c /usr/local/nagios/etc/htpasswd.users nagios
New password:nagios
Re-type new password:nagios
Adding password for user nagios

Ensuite il faut editer httpd.conf comme suis:

sudo vim /etc/apache2/httpd.conf

ScriptAlias /nagios/cgi-bin /usr/local/nagios/sbin

<Directory "/usr/local/nagios/sbin">

Options ExecCGI

AllowOverride None

Order allow,deny

Allow from all

AuthName "Nagios Access"

AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd.users

Require valid-user

</Directory>

Alias /nagios /usr/local/nagios/share

<Directory "/usr/local/nagios/share">

Options None

AllowOverride None

Order allow,deny

Allow from all

AuthName "Nagios Access"

AuthType Basic

AuthUserFile /usr/local/nagios/etc/htpasswd.users

Require valid-user

</Directory>

Puis redémarrez le serveur apache:

sudo service apache2 restart

Maintenant si vous tapez  http://’IP_DU_SERVEUR’/nagios dans votre navigateur un prompt doit apparaitre. Saisissez donc le login et le mot de passe utilisé lors de la création du htaccess (id: nagios, mot de passe : nagios)

4] Installation de NDOutils partie 1 : 

Replacez vous dans le répertoire download puis télécharger NDOutils :

cd ..
wget http://prdownloads.sourceforge.net/sourceforge/nagios/ndoutils-1.4b9.tar.gz

Puis décompresser l’archive pour procéder à une installation manuelle:

tar xvzf ndoutils-1.4b9.tar.gz
cd ndoutils-1.4b9

Configurez NDO:

./configure –prefix=/usr/local/nagios/ –enable-mysql –disable-pgsql \
–with-ndo2db-user=nagios –with-ndo2db-group=nagios
make

Et enfin, procedez à l’installation : 

sudo cp ./src/ndomod-3x.o /usr/local/nagios/bin/ndomod.o
sudo cp ./src/ndo2db-3x /usr/local/nagios/bin/ndo2db
sudo cp ./config/ndo2db.cfg-sample /usr/local/nagios/etc/ndo2db.cfg
sudo cp ./config/ndomod.cfg-sample /usr/local/nagios/etc/ndomod.cfg
sudo chmod 775 /usr/local/nagios/bin/ndo*
sudo chown nagios:nagios /usr/local/nagios/bin/ndo*

Créez ensuite un deamon ndo2db:

sudo vim /etc/init.d/ndo2db

Puis coller le script ci-dessous.

#!/bin/sh

#

#

# chkconfig: 345 99 01

# description: Nagios to mysql

#

# Author : Gaëtan Lucas

# Realase : 07/02/08

# Version : 0.1 b

# File : ndo2db

# Description: Starts and stops the Ndo2db daemon

#              used to provide network services status in a database.

#

status_ndo ()

{

if ps -p $NdoPID > /dev/null 2>&1; then

return 0

else

return 1

fi

return 1

}

printstatus_ndo()

{

if status_ndo $1 $2; then

echo "ndo (pid $NdoPID) is running..."

else

echo "ndo is not running"

fi

}

killproc_ndo ()

{

echo "kill $2 $NdoPID"

kill $2 $NdoPID

}

pid_ndo ()

{

if test ! -f $NdoRunFile; then

echo "No lock file found in $NdoRunFile"

echo -n "         checking runing process..."

NdoPID=`ps h -C ndo2db -o pid`

if [ -z "$NdoPID" ]; then

echo "     No ndo2db process found"

exit 1

else

echo "     found process pid: $NdoPID"

echo -n "         reinit $NdoRunFile ..."

touch $NdoRunFile

hown $NdoUser:$NdoGroup $NdoRunFile

echo "$NdoPID" > $NdoRunFile

echo "     done"

fi

fi

NdoPID=`head $NdoRunFile`

}

# Source function library

# Solaris doesn't have an rc.d directory, so do a test first

if [ -f /etc/rc.d/init.d/functions ]; then

. /etc/rc.d/init.d/functions

elif [ -f /etc/init.d/functions ]; then

. /etc/init.d/functions

fi

prefix=/usr/local/nagios

exec_prefix=${prefix}

NdoBin=${exec_prefix}/bin/ndo2db

NdoCfgFile=${prefix}/etc/ndo2db.cfg

NdoRunFile=${prefix}/var/ndo2db.run

NdoLockDir=/var/lock/subsys

NdoLockFile=ndo2db.lock

NdoUser=nagios

NdoGroup=nagios

# Check that ndo exists.

if [ ! -f $NdoBin ]; then

echo "Executable file $NdoBin not found.  Exiting."

exit 1

fi

# Check that ndo.cfg exists.

if [ ! -f $NdoCfgFile ]; then

echo "Configuration file $NdoCfgFile not found.  Exiting."

exit 1

fi

# See how we were called.

case "$1" in

start)

echo -n "Starting ndo:"

touch $NdoRunFile

chown $NdoUser:$NdoGroup $NdoRunFile

$NdoBin -c $NdoCfgFile

if [ -d $NdoLockDir ]; then

touch $NdoLockDir/$NdoLockFile;

fi

ps h -C ndo2db -o pid > $NdoRunFile

if [ $? -eq 0 ]; then

echo " done."

exit 0

else

echo " failed."

$0 stop

exit 1

fi

;;

stop)

echo -n "Stopping ndo: "

pid_ndo

killproc_ndo

# now we have to wait for ndo to exit and remove its

# own NdoRunFile, otherwise a following "start" could

# happen, and then the exiting ndo will remove the

# new NdoRunFile, allowing multiple ndo daemons

# to (sooner or later) run

#echo -n 'Waiting for ndo to exit .'

for i in 1 2 3 4 5 6 7 8 9 10 ; do

if status_ndo > /dev/null; then

echo -n '.'

sleep 1

else

break

fi

done

if status_ndo > /dev/null; then

echo

echo 'Warning - ndo did not exit in a timely manner'

else

echo 'done.'

fi

rm -f $NdoRunFile $NdoLockDir/$NdoLockFile

;;

status)

pid_ndo

printstatus_ndo ndo

;;

restart)

$0 stop

$0 start

;;

*)

echo "Usage: ndo {start|stop|restart|status}"

exit 1

;;

esac

 # End of this script

 Ajoutez ensuite le daemon au démarrage:

sudo update-rc.d ndo2db defaults
sudo chmod +x /etc/init.d/ndo2db

Voilà le daemon ndo2db est maintenant prêt.

5] Installations de Centreon:

Placez vous dans le répertoire de téléchargement créé plus haut, puis téléchargez Centreon:

cd /home/nagios/download/
wget http://download.centreon.com/centreon/centreon-2.1.3.tar.gz
Décompressez Centreon:

tar xvzf centreon-2.1.3.tar.gz
cd centreon-2.1.3/

Définissez un chemin pour les binaires de nagios, ndomod, etc…

export PATH= »$PATH:/usr/local/nagios/bin/ »

Puis lancez l’installation de Centreon:

sudo ./install.sh -i

Descendez tout en bas du contrat de licence puis accepté en cliquant « Y« .

Répondez « Y » à toutes les questions posées lors du processus d’installation, et validez les chemins par défaut lors de l’installation.

 Arrivé au moment où il vous est proposé:

Where is your NDO ndomod binary ?
default to [/usr/sbin/ndomod.o]
>

Entrez le chemin du fichier que nous avons utilisés lors de l’installation NDO:

> /usr/local/nagios/bin/ndomod.o

Puis continuez en acceptant les chemins par défaut et en mettant « Y » à chaque question.

Lorsque l’installation va vous demander de mettre à jour les librairies PEAR, taper « Y » et validez.
Ceci va lancer les mises à jour des modules pear.

Continuez en validant les chemins par défaut et en mettant « Y » à chaque question.

Voilà Centreon est installé. Il ne reste plus qu’à redémarrer le serveur apache.

 sudo service apache2 restart

Nous allons maintenant finaliser l’installation de Centreon par le WEB.

Ouvrez votre navigateur et lancer l’url suivante : http://’IP_DU_SERVEUR’/centreon 

Cliquer sur « start » :

Cochez accepter les termes puis next.

Laissez la configuration de l’environnement par défaut puis next.

Vérifier que tout est ok puis next :

Configuration de la base de données:
Les mots de passes suivant s’appliquent si vous avez suivi le tuto avec les mots de passe « nagios« .

Root password for MySQL : nagios
Centreon database name : centreon
Centstorage database name : centstorage
NDO database name : centstatus
Database password : nagios
Confirm it : nagios
Database location : (ne rien mettre)
Centreon web interface location : (ne rien mettre)
MySQL client version : 4.1 – PASSWORD

Puis next

Vérifiez que tout est ok puis next : 

Configuration de l’interface:

Administrator login for centreon :
Administrator password :

Confirm password :
First name :
Last name :

Administrator email :

Vous pouvez mettre ce que vous voulez dans les champs

 Puis next

LDAP Authentification:

Enable LDAP Authentification : NO

Important mettez bien ‘NO‘ ici !!! Vous pourrez éventuellement le configurer ultérieurement.

Vérifier ensuite que tout les fichiers de configuration soient ok:

Vérifier que la création de la base de données (database) est ok:

Et enfin accéder à centreon
Cliquez sur « Click here to complete your install« 

Voilà nous allons passer aux configurations de bases post installation.

Installation des LOCALE.

Revenez donc sous le shell :

sudo apt-get install gettext

Vérifier tout d’abord les locale de votre système:

locale

Pour ma part je suis donc en « fr_FR.UTF-8« 

 Créez les répertoires des locales:

sudo mkdir /usr/local/centreon/www/locale/fr_FR.UTF-8/
sudo mkdir /usr/local/centreon/www/locale/fr_FR.UTF-8/LC_MESSAGES/

placez vous dans le répertoire de download et téléchargez le language pack:

cd /home/nagios/download
wget http://download.centreon.com/index.php?id=119

Décompressez l’archive:

tar xvzf index.php?id=119
cd centreon-2.1-fr_FR-1.0/LC_MESSAGES/

Copie du fichier de locale:

sudo cp messages.mo /usr/local/centreon/www/locale/fr_FR.UTF-8/LC_MESSAGES/messages.mo

Pour vérifier que la locale s’est bien installée, connectez vous sur Centreon (http://’IP_DU_SERVER’/centreon), puis allez dans : 

Configuration -> Users , sélectionnez votre utilisateur (admin) et vérifiez que vous pouvez sélectionner fr_FR.UTF-8.

Ensuite redémarrez le server apache.

sudo service apache2 restart

Centreon est maintenant en français.

Donnez ensuite les droits sur les répertoires Nagios:

sudo chown -R nagios:nagios /usr/local/nagios
sudo chmod -R 775 /usr/local/nagios
sudo chown -R nagios:www-data /usr/local/nagios/etc
sudo chmod -R 775 /usr/local/nagios/etc
sudo chown -R nagios:www-data /usr/local/nagios/share
sudo chmod -R 775 /usr/local/nagios/share

 Et centreon:

sudo chown -R nagios:nagios /usr/local/centreon
sudo chmod -R 775 /usr/local/centreon
sudo chown -R nagios:www-data /usr/local/centreon/cron
sudo chmod -R 775 /usr/local/centreon/cron
sudo chown -R nagios:www-data /usr/local/centreon/doc
sudo chmod -R 775 /usr/local/centreon/doc
sudo chown -R www-data:nagios /usr/local/centreon/log
sudo chmod -R 775 /usr/local/centreon/log
sudo chown -R www-data:www-data /usr/local/centreon/www
sudo chmod -R 775 /usr/local/centreon/www
sudo chown -R www-data:www-data /usr/local/centreon/GPL_LIB
sudo chmod -R 775 /usr/local/centreon/GPL_LIB

6] Installation NDO partie 2:

Nous allons maintenant finaliser la configuration NDO.

Création de la base de données NDO : 

mysql -u root -p

Enter password : nagios

CREATE DATABASE `ndo` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;

exit

 mysql -u root -pnagios ndo < /home/nagios/download/centreon-2.1.3/www/install/createNDODB.sql

Puis donnez les droits à l’utilisateur sur la base:

mysql -u root -pnagios

GRANT ALL PRIVILEGES ON `ndo` . * TO ‘centreon’@'localhost’IDENTIFIED BY ‘nagios’;
flush privileges;

exit

Vérifiez ensuite la présence du fichier ndo2db.cfg puis éditer le:

ls -l /usr/local/nagios/etc/
sudo vim /usr/local/nagios/etc/ndo2db.cfg

 Puis éditez comme ci-dessous:

#####################################################################
# NDO2DB DAEMON CONFIG FILE
#
# Last Modified: 01-02-2009
#####################################################################

# LOCK FILE
# This is the lockfile that NDO2DB will use to store its PID number
# in when it is running in daemon mode.

lock_file=/usr/local/nagios/var/ndo2db.lock

# USER/GROUP PRIVILIGES
# These options determine the user/group that the daemon should run as.
# You can specify a number (uid/gid) or a name for either option.

ndo2db_user=nagios
ndo2db_group=nagios

# SOCKET TYPE
# This option determines what type of socket the daemon will create
# an accept connections from.
# Value:
# unix = Unix domain socket (default)
# tcp = TCP socket

socket_type=unix
#socket_type=tcp

# SOCKET NAME
# This option determines the name and path of the UNIX domain
# socket that the daemon will create and accept connections from.
# This option is only valid if the socket type specified above
# is « unix ».

socket_name=/usr/local/nagios/var/ndo.sock

# TCP PORT
# This option determines what port the daemon will listen for
# connections on. This option is only vlaid if the socket type
# specified above is « tcp ».

tcp_port=5668

# ENCRYPTION
# This option determines if the ndo2db daemon will accept SSL to encrypt the
# network traffic between module and ndo2db daemon.
# Both sides have to enable this feature which depends on SSL Libraries
# like openssl or kerberos
# This option is only valid if the output type
# option specified above is « tcpsocket ».
#
# A value of ’1′ will enable this feature

use_ssl=0

# DATABASE SERVER TYPE
# This option determines what type of DB server the daemon should
# connect to.
# Values:
# mysql = MySQL
# pgsql = PostgreSQL

db_servertype=mysql

# DATABASE HOST
# This option specifies what host the DB server is running on.

db_host=localhost

# DATABASE PORT
# This option specifies the port that the DB server is running on.
# Values:
# 3306 = Default MySQL port
# 5432 = Default PostgreSQL port

db_port=3306

# DATABASE NAME
# This option specifies the name of the database that should be used.

db_name=nagios

# DATABASE TABLE PREFIX
# Determines the prefix (if any) that should be prepended to table names.
# If you modify the table prefix, you’ll need to modify the SQL script for
# creating the database!

db_prefix=nagios_

# DATABASE USERNAME/PASSWORD
# This is the username/password that will be used to authenticate to the DB.
# The user needs at least SELECT, INSERT, UPDATE, and DELETE privileges on
# the database.

db_user=centreon
db_pass=nagios
db_name=ndo

## TABLE TRIMMING OPTIONS
# Several database tables containing Nagios event data can become quite large
# over time. Most admins will want to trim these tables and keep only a
# certain amount of data in them. The options below are used to specify the
# age (in MINUTES) that data should be allowd to remain in various tables
# before it is deleted. Using a value of zero (0) for any value means that
# that particular table should NOT be automatically trimmed.

# Keep timed events for 24 hours
max_timedevents_age=1440

# Keep system commands for 1 week
max_systemcommands_age=10080

# Keep service checks for 1 week
max_servicechecks_age=10080

# Keep host checks for 1 week
max_hostchecks_age=10080

# Keep event handlers for 31 days
max_eventhandlers_age=44640

# Keep external commands for 31 days
max_externalcommands_age=44640

# DEBUG LEVEL
# This option determines how much (if any) debugging information will
# be written to the debug file.  OR values together to log multiple
# types of information.
# Values: -1 = Everything
# 0 = Nothing
# 1 = Process info
# 2 = SQL queries

debug_level=0

# DEBUG VERBOSITY
# This option determines how verbose the debug log out will be.
# Values: 0 = Brief output
# 1 = More detailed
# 2 = Very detailed

debug_verbosity=1

# DEBUG FILE
# This option determines where the daemon should write debugging information.

debug_file=/usr/local/nagios/var/ndo2db.debug

# MAX DEBUG FILE SIZE
# This option determines the maximum size (in bytes) of the debug file. If
# the file grows larger than this size, it will be renamed with a .old
# extension. If a file already exists with a .old extension it will
# automatically be deleted. This helps ensure your disk space usage doesn’t
# get out of control when debugging.

max_debug_file_size=1000000

Connectez vous ensuite sur Centreon (http://’IP_DU_SERVER’/centreon)
Allez sur :

Configuration -> Nagios -> Nagios.cfg puis cliquez sur « Nagios CFG 1« 

Ensuite, sous l’onglet Données, les champs « Commande de lancement du module« , « Option de lancement du module » et « Fichier de données de performance de service« , configurez comme ci-dessous :

 Commande de lancement du module :

/usr/local/nagios/bin/ndomod.o config_file=/usr/local/nagios/etc/ndomod.cfg

 Option de lancement du module :

-1

 Fichier de données de performance de service :

/usr/local/nagios/var/service-perfdata

 Puis cliquez sur « Sauvegarder« 

Ensuite sous :

Configuration -> Centreon -> ndo2db.cfg -> Principal

Mettre dans « Nom de la socket » :

/usr/local/nagios/var/ndo.sock

 Puis sous:

Configuration -> Centreon -> ndomod.cfg -> Central-mod

Complétez comme suis :

Type d’interface :
unixsocket

Status détailler :
/usr/local/nagios/var/ndo.sock

Fichier tampon :
/usr/local/nagios/var/ndomod.tmp

Puis sauvegarder (en haut a droite)

Testez maintenant de démarrer les services :

sudo service nagios start
sudo service ndo2db start

 Si vous rencontrez des erreurs après le démarrage de ndodb, nous vous conseillons de jeter un coup d’œil ici : http://vip93fr.free.fr/2point0/index.php?post/2009/09/30/Nagios%3A-%22ndomod%3A-Error-writing-to-data-sink!-Some-output-may-get-lost%22.

 Allez ensuite sur :

Configuration -> Nagios

Cochez toute les options présentes puis exporter.

Vérifier qu’il n’y ai pas d’erreur lors de l’export de la configuration :

Puis vérifiez que le lien NDO s’établi correctement:

tail -f /usr/local/nagios/var/nagios.log | grep ndomod

Vous devriez avoir ceci:

[1261436831] ndomod: NDOMOD 1.4b9 (10-27-2009) Copyright (c) 2009 Nagios Core Development Team and Community Contributors
[1261436831] ndomod: Successfully connected to data sink. 0 queued items to flush.
[1261436831] Event broker module ‘/usr/local/nagios/bin/ndomod.o’ initialized successfully.

Une foi que tout est ok, configurez les permissions cgi de Nagios.

Allez sur :

Configuration -> Nagios -> CGI

Editer ‘CGI.cfg’

Remplacez les users nagiosadminpar nagios

Puis remplacez dans « Méthode d’affichage par défaut de la carte des états » en « Circular (Marked Up)« .

Puis sauvegarder.

Aller ensuite dans :

Configuration -> Nagios -> Ressources, puis éditer $USER2$avec le nom de la communauté que vous avez paramétré sur vos hôtes.

Configurer ensuite Centstorage :
Sous :

Administration -> Options -> Centstorage

Editez comme le screenshot ci-dessous

Puis aller sous :

Configuration -> Nagios

Cochez toutes les options, méthode « Redémarrer » puis exporter.

Voilà l’installation de base est à présent terminée.

Par défaut le serveur nagios est ajouté à Nagios/Centreon sous le nom « centreon-server ».

Nous allons maintenant configurer brièvement les services comme snmp par exemple.

Pour configurer snmp, éditer le fichier snmpd.conf :
vim /etc/snmp/snmpd.conf

Pour les versions 1 & 2 de SNMP :

Localisez la ligne :

com2sec paranoid default public

Commentez la ligne avec ‘#’puis décommentez la ligne au dessous et éventuellement éditer la communauté :

#com2sec paranoid default public
com2sec readonly  default /*Nom de la communauté*/
#com2sec readwrite default private

 Pour la version 3 de SNMP :

Localisez la ligne :

rocommunity public default -V systemonly

Commentez la et ajoutez en dessous une ligne sous ce format là :

rocummunity /*Nom de la communauté*/ default

Et commentez également la ligne :

agentaddress udp:127.0.0.1:161

Sinon, le serveur n’écoutera les rêquetes SNMP qu’en local (127.0.0.1)

 Ensuite éditez le fichier snmpd

sudo vim /etc/init.d/snmpd

Trouvez la ligne :

TRAPDRUN=no

et la ligne :

TRAPDOPTS=’-Lsd -p /var/run/snmptrapd.pid’ 

Puis modifiez comme suis :
TRAPDRUN=yes
TRAPDOPTS=’-On -LF d /usr/local/nagios/var/snmptrap.log -c /etc/snmp/snmptrapd.conf -p /var/run/snmpdtrapd.pid’

 Editez ensuite le fichier /etc/default/snmpd

sudo vim /etc/default/snmpd

Configurez :

TRAPDRUN=yes
TRAPDOPTS=’-On -LF d /usr/local/nagios/var/snmptrap.log -c /etc/snmp/snmptrapd.conf -p /var/run/snmpdtrapd.pid’

Enfin redémarrez le service snmpd:

sudo service snmpd restart

Vérifiez la présence des 2 processus snmp :

ps -aux | grep snmp

snmp 11540 0.1 0.4 9540 4160 ? S 03:21 0:00 /usr/sbin/snmpd -Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid 127.0.0.1
root 11543 0.0 0.1 8796 1652 ? Ss 03:21 0:00 /usr/sbin/snmptrapd -On -LF d /usr/local/nagios/var/snmptrap.log -c /etc/snmp/snmptrapd.conf -p /var/run/snmpdtrapd.pid
nagios 11576 0.0 0.0 3052 812 pts/0 S+ 03:22 0:00 grep –color=auto snmp

Test manuel d’un plugin pour vérifier les droits:

Allez dans /usr/local/nagios/libexec puis tapez :
./check_centreon_snmp_memory -H 127.0.0.1 -C /*nom de la communauté*/ -v 1 -w 80 -c 90

Et vous devriez avoir un retour du genre :

total memory used : 11% ram used : 37%, swap used 0% | used=189804544o size=1643266048o

Si c’est le cas, les droits pour l’exécution des plugins avec le compte nagios sont ok

Ajoutez un hôte sous centreon :

Aller sous

Configuration -> Hôtes

Vous retrouverez ici le serveur local (Centreon-server ajouté lors de l’install)
Nous allons faire le test pour le même serveur.
Complétez les champs : Nom de l’hôte, alias, Adresse IP, nom de communauté SNMP et version.

Ensuite ajouter un modèle :
Cliquer sur le + devant ‘Ajouter un modèle’ et choisissez ‘generic-host‘ puis cocher ‘créer aussi les services lié‘.

 Dans ‘notification’ ajouter les utilisateurs qui doivent recevoir les alertes et les heures où le service doit être vérifié (workour, 24/24, etc…)

 Cliquez ensuite sur ‘Relations’ puis ajoutez l’hôte à un groupe d’hôtes (exemple : Linux-Servers)

Sauvegardez puis allers sous :

Configuration -> Nagios et cochez toutes les cases, puis exporter.

Vérifiez qu’il n’y a pas d’erreur à l’export, puis vérifiez sur Nagios et Centreon que le nouvel hôte est bien la : 

Il est possible que vous ayez un bug d’affichage des hôtes sous Centreon visiblement lié à la version de NDO.

Le problème est que les hôtes apparaissent correctement dans Nagios mais aucun n’apparait dans Centreon.

Voici comment fixer le problème :

cd /home/nagios/download/
sudo apt-get install subversion
svn co http://svn.centreon.com/trunk/Patch-NDOutils/
cd Patch-NDOutils/
./configure –prefix=/usr/local/nagios/ –enable-mysql –disable-pgsql –with-mysql-lib=/usr/lib/mysql

(vous pouvez avoir un problème de permissions non accordée pour le ./configure, si c’est le cas pas de souci un petit :sudo chmod 775 configure règlera votre problème)

make
sudo service nagios stop
sudo cp /home/nagios/download/Patch-NDOutils/src/ndomod-3x.o /usr/local/nagios/bin/ndomod.o
sudo cp /home/nagios/download/Patch-NDOutils/src/ndo2db* /usr/local/nagios/bin/
sudo service nagios start
sudo service ndo2db restart

Puis vérifié que vous avez bien quelque chose du genre :

tail -f /usr/local/nagios/var/nagios.log

[1261447270] ndomod: Successfully connected to data sink. 122 items lost, 5000 queued items to flush.
[1261447277] ndomod: Successfully flushed 5000 queued items to data sink.

Vous pouvez maintenant commencer la configuration de vos hôtes et de vos plugins sérieusement.

[EDIT]
Après avoir appliqué le patch NDO, il est possible que la configuration du socket est changé en TCP.

Vérifiez sous :

Configuration -> Centreon -> ndo2db.cfg -> Principal

Dans les champs doit apparaître :
Type de socket :

Unix
Nom de la socket :

/usr/local/nagios/var/ndo.sock

Et dans :

 Configuration -> Centreon -> ndomod.cfg -> Central-mod

Les champs:
Type d’interface :

unixsocket

status détaillé :

/usr/local/nagios/var/ndo.sock

Si ce n’est pas le cas, remplacez les éléments par ces champs.

Ensuite redémarrez les services centcore et centstorage

sudo service centcore restart
sudo service centstorage restart

Puis sous centreon, retournez dans :

Configuration -> Nagios

Cochez toutes les cases, méthode redémarrerpuis cliquer sur exporter.

Notez bien que cette tâche doit être effectué après chaque manipulation sur centreon (ajout d’hôtes, modification d’un service, …)

Néanmoins, si les informations ne remontent toujours pas sur Centreon, c’est très probable que le problème vient de NDO. Pour résoudre le problème, faites :

sudo rm /usr/local/nagios/var/ndo.sock

sudo service ndo2db restart

Déjà qu’est ce que postfix et mailgraph ? Pour Postfix, je pense que vous savez. En revanche pour mailgraph, il s’agit d’un logiciel permettant de créer des graphiques sur l’activité du serveur e-mail. Ce dernier se base sur le fichier de log de Postfix, à savoir « /var/log/mail.log » (par défaut). Mailgraph propose une interface web pour pouvoir surveiller l’activité du serveur mais nous voulons avoir ces informations sur notre serveur Nagios !

Afin de pouvoir interroger mailgraph depuis un serveur Nagios, il nous faut utiliser NRPE (reportez vous à la procédure d’installation de NRPE).

Dans notre cas, nous ne configurerons pas l’accès à l’interface web car elle ne nous intéresse pas. Pourquoi mettre en place une autre interface web alors que l’on veut tout centraliser sur Nagios ???

• Installation de MailGraph

Pour commencer, faites un petit coup d’apt-get :

Maintenant, nous allons le configurer. Pour cela :

Un « utilitaire » en mode texte apparaît et vous pose des questions :

→Il vous demande si Mailgraph doit être lancé au démarrage, vous répondez oui

→Il vous demande quel est le fichier de journalisation est utiliser par Postfix pour qu’il puisse l’utiliser, par défaut c’est « /var/log/mail.log »

→Ensuite, il vous demande s’il doit compter les courriels entrants comme des courriels sortants, répondez non si vous utilisez Amavis ! (Répondre non si vous installerez Amavis dans un futur proche)

Remarque : Avant d’aller plus loin dans le cas où vous utilisez Amavis, je vous recommande de faire la procédure suivante sinon passez à l’étape suivante :

Dans notre configuration de test, nous avions Postfix avec Amavis pour filtrer les e-mails. Le soucis posé par Amavis, c’est qu’il écrit lui aussi (par défaut) dans « /var/log/mail.log », ce qui risque de comptabilisé des e-mails plusieurs fois ! Pour réglé ce problème, nous allons changer le fichier de journalisation d’Amavis.

Éditez le fichier « /etc/amavis/conf.d/20-debian_defaults » puis effectuez les modifications suivantes :

Mettez la variable « $DO_SYSLOG » à 0 comme suit :

Cela va dire à Amavis de ne pas utiliser le programme syslog pour écrire son fichier de log.

Ajoutez la ligne suivante :

Là, on dit à Amavis d’écrire dans le fichier « /var/log/amavis.log ».

C’est pas tout, il faut le créer ce fichier !

Et il faut y mettre les droits. Alors n’ayant pas bien compris qui devait avoir les droits pour écrire dedans, j’ai défini les droits à 777

• Installation du plugin MailGraph

Positionnez vous dans le répertoire de l’utilisateur nagios pour faire ça propre et télécharger le plugin :

Décompressez le (installer « unzip ») :

Installez « patch » :

Rentrez dans le dossier du plugin :

Et ensuite, patchez MailGraph :

Sur Ubuntu 11.10, la commande patch ne fonctionne pas, voici alors une archive avec le script patché sous Ubuntu 10.04 LTS qui est parfaitement fonctionnel. Nous y avons inclus les fichiers du dossier « /var/tmp » à copier également sur votre serveur en donnant les droits à l’utilisateur Nagios. Télécharger

Ensuite, copiez le plugin « check_mailstat.pl » dans le répertoire des plugins « /usr/lib/nagios/plugins ».

Assurez-vous que l’utilisateur Nagios est le propriétaire du fichier et qu’il ait les droits. Si ce n’est pas le cas, tapez les commandes suivantes :

Ensuite, ouvrez le fichier /etc/nagios/nrpe.cfg et ajoutez la ligne suivante dans la liste des commandes (« COMMANDS DEFINITIONS ») :

Pour autoriser les arguments sur le serveur NRPE, éditez la ligne suivante :

Redémarrez NRPE :

Test en local :

Pour vérifier que le plugin fonction, placez-vous dans le répertoire des plugins (« /usr/lib/nagios/plugins ») et tapez la commande suivante :

Cette commande doit vous renvoyez l’aide du plugin. Si c’est bien le cas, c’est que le plugin fonctionne et que vous avez bien mis les droits à l’utilisateur nagios sur le plugin.

Test sur le serveur de supervision :

Positionnez vous sur dans le dossier des plugins de nagios (« /usr/lib/nagios/plugins ») :

Explication des arguments :

Dans le fichier nrpe.cfg, la commande que nous avons ajouté permet d’indiquer le seuil de warning (l’option -w) et le seuil critical (l’option -c). Et l’argument qui suit les options correspondent au seuil appliquer aux différents types d’e-mails séparés par « : ». Dans l’ordre, voici les types de faire qui correspond : Envoi:Réception:Notification :Rejeté:Virus:Spam, à vous de personnaliser les arguments !

• Configuration sur Centreon :

Commençons par créer la commande sur Centreon, rien de plus simple : « Configuration → Commandes → Ajouter » et remplissez les champs suivants :

→ Nom de la commande : mettez « check_nrpe_mailstat » par exemple.

→ Ligne de commande :

Ensuite , sauvegardez !

Maintenant, nous allons voir comment créé un modèle de service. Mais qu’est ce que c’est ? Cela permet de configurer un service à part entière (la commande à utiliser, les notifications , etc…) et ça permet d’effectuer cette opération qu’une seule fois. Après on a juste à créé le service et de sélectionner le modèle et c’est fini !

Pour cela, direction : « Configuration → Services → Modèles → Ajouter » et vous obtenez une page identique à celle d’une page de configuration d’un service. Remplissez les champs :

→ ALIAS : mettez par exemple « NRPE-MAILSTAT »

→ Nom du modèle de service : mettez y par exemple « NRPE-MAILSTAT »

→ Commande de vérification : Dans la liste dé-roulante, choisissez « check_nrpe_mailstat »

→Modèles de service : Sélectionnez « generic-service »

Et remplissez les autres champs selon vos besoins, puis sauvegardez.

Il faut maintenant créer le service : « Configuration → Services → Ajouter », ensuite remplissez les champs :

→Description : à vous de choisir !

→Modèle de service : choisissez le modèle que l’on vient de créer !

→Arguments : saisissez les deux chaînes en mettant un « ! » devant chacune d’elle comme suit :

!40:0:0:0:0:0!50:0:0:0:0:0

Allez dans l’onglet « Relations » pour associer ce service à un ou plusieurs serveurs.

• Création des graphiques

Le plugin de mailgraph envoie bien des informations mais nous aimerions avoir de jolies graphiques pour suivre l’évolution de l’activité des e-mails !

Pour cela, allez dans le menu « Vues → Graphiques → Modèles », sélectionnez « Default_Graph », ensuite dupliquez le, puis renommez le en MailStat et mettre « Label Vertical » à Nombre ! Sauvegardez.

Là, nous avons créés un type de graphique, en quelque sorte. Il faut y ajouter les courbes pour chaque type de valeur !

Pour cela, allez dans le menu « Vues → Graphiques → Courbes → Ajouter » et remplissez les champs suivants :

→Nom du Modèle de courbe : « MailStat-sent »

→Nom de la source de données : « sent »

→Pour faire afficher les valeur maximun, minimun, la moyenne et la dernière valeur, cochez les cases correspondantes.

Puis sauvegardez. Ensuite dupliquez la courbe que vous venez de créer et remplacer « sent » (dans le nom du modèle et de la source) par « received », dupliquez, remplacez par « bounced », puis dupliquez et remplacez par « rejected » etc… (virus, spam).

Une fois les modèles de courbe créés, une petit modification dans le fichier du plugin est à faire. Cette modification est proposé par Pierre-Yves DUBREUCQ du site blog.admin-linux.org . Ouvrez le fichier « check_mailstat.pl » et remplacez la ligne 97 :

my $perfdata = sprintf "sent=%-6.2f received=%-6.2f bounced=%-6.2f rejected=%-6.2f virus=%-6.2f spam=%-6.2f", @stat_counter;

Par la ligne suivante :

my$perfdata=sprintf"sent=%-6.2f;received=%-6.2f;bounced=%-6.2f;rejected=%-6.2f;virus=%-6.2f;spam=%-6.2f",@stat_counter;

Les points virgules rajoutés ici sont nécessaire au traitement des données par Centreon.

Ce n’est pas encore tout à fait terminer, retournez dans « Configuration → Commandes », éditez la commande que nous avions créée tout à l’heure et pour le paramètre « Modèle Graphique », choisissez « MailStat ». Sauvegardez et exportez la configuration sur Nagios et vous devriez avoir un graphique pour le service mailstat.

• Ajout d’un second service Postfix sur Centreon :

Lors de la mis en place d’un second service Postfix sur centreon en utilisant les modèles de service et de graphique, nous obtenions des graphiques complètement incohérent avec l’activité réelle du serveur Postfix concerné. N’ayant pas tout à fait compris d’où venait ce problème pour le moins curieux, nous avons tout de même réussi à le résoudre et je vais vous indiquer comment procéder en quelques points:

→ Le premier est de supprimer le second service Postfix de centreon si vous l’aviez créé et qu’il ne fonctionne pas correctement.

→ Le second est de créer un modèle de graphique par commande, inutile de dupliquer les courbes, tout les modèles de graphiques utiliseront les mêmes.

→ Le troisième point est de créer une commande par service en y indiquant le modèle de graphique à utiliser !

→ Dernier point, n’utilisez pas le modèle de service lorsque vous ajoutez votre service à centreon.