Netzwerke 1. Praktikumsversuche 5 und 6

Transkript

1 Netzwerke 1 Praktikumsversuche 5 und 6 Prof. Dr. A. Karduck Softwarebasierte Überwachung, Analyse und Management von Netzinfrastrukturen 0

2 Praktikumsversuche 5 und 6 Zielsetzung Kennenlernen beispielhafter Möglichkeiten der toolgestützten Überwachung, Analyse und Management von Netzinfrastrukturen in der Praxis Einarbeitung in den Funktionsumfang des Tools Nagios Einarbeitung in den Funktionsumfang des Tools MRTG Bearbeitung aktueller Aufgabenstellungen im Bereich des foo-pools. Insbesondere sollen hier Ereignisse identifiziert und bewertet werden, die in der vorangegangenen Woche aufgetreten sind. Kennenlernen der UNIX-Shell-Skript-Befehlen in den Bereichen SNMP (Simple Network Management Protocol) und LDAP (Lightweight Directory Access Protocol) als alternativer Weg zu Nagios. Kennenlernen von TWiki als Dokumentationsplattform. Kennenlernen weiterer im foo-pool eingesetzter Tools für das Netzwerkmanagement. Aufgabenstellungen Die Aufgabenstellungen, die mit Hilfe von Nagios und MRTG erarbeitet werden, werden in jeder Woche neu festgelegt. Dies entsprechend dem aktuellen Analysebedarf im foo-labor. Beispiele: Status maps über die Infrastruktur für aktuelle Situation Auswertung von Event Logs über den Reporting-Bereich (z.b. 1 Woche Rückschau): Most recent alerts, Uptime der einzelnen Systeme, etc. Log-Files von Web-Servern auswerten um zu ermitteln, von wo aus Zugriffe erfolgten snmpstatus zum Vergleich mit MIB-Einträgen über Nagios ldapsearch zum Vergleich von LDAP-Einträgen über Nagios 1

3 Durchführung 1 Block Einarbeitung in Nagios und Lösung von 4 aktuellen Aufgabenstellungen 1 Block Einarbeitung in die aktuell eingesetzten Infra-Tools im foo- Labor, sowie Lösung von 4 aktuellen Aufgabenstellungen (ebenfalls die Vergleiche mit LDAP Search, sowie SNMP Befehlen) Im Rechnerpool Unterlagen Zugriff auf die Analysetools erfolgt über eva.foo.fh-furtwangen.de Nagios: MRTG: mrtg.hdl.com/mrtg.html snmpststatus, ldapsearch: UNIX man pages 2

4 Aufgabenstellung Rufen Sie auf einem UNIX-System im foo-pool im Browser eva.foo.fh-furtwangen.de auf. 1. Nagios Open Source Network Monitoring Tool: Überwachung des Netzes, z.b. mittels Status- Maps oder Warnmails bei Veränderungen. Loggen sich sich auf eva in Nagios ein. Name: gast; Password: student Machen Sie sich zunächst mit Nagios über die Online-Dokumentation vertraut Aufgaben 1. Suchen und dokumentieren Sie mit Nagios möglichst viele Server und Dienste. 2. Welche Netzkomponenten finden Sie? Dokumentieren Sie diese mit Namen, IP, Aufgabe/Funktion. 3. Welche Betriebssysteme finden Sie? 4. Machen Sie sich über die Status-Map mit der Netzinfrastruktur vertraut. Erläutern Sie den Aufbau der Firewall-Infrastruktur. 5. Analysieren Sie in den Log-Files Auffälligkeiten und bewerten Sie diese. 6. Gibt es Auffälligkeiten und Trends, z.b. bei der Festplattennutzung? 7. Mit welchem Tool werden die Proxy-Server überwacht? Welche Darstellung halten Sie für am Aussagekräftigsten? 2. MRTG MultiRouterTrafficGrapher Rufen Sie über eva MRTG auf. MRTG monitored den Netzwerkverkehr auf ausgewählten Systemen. Insbesondere werden die Ports der Switche überwacht. 1. Welche Rechner werden durch MRTG überwacht? 3

5 2. Geben Sie die Durschschnitts- und Spitenwerte der letzen 24 Stunden für alle überwachten Ports an. 3. Beschreiben Sie Auffälligkeiten bezüglich des Datenverkehrs auf den Fileservern. 4. Betrachten Sie die Netzverbindung(en) zum Rechenzentrum. Welche Netzlast wird hierüber transportiert? 3. Konsolenbefehle 1. Nennen Sie mindestens 3 Befehle, mit denen Netzwerke oder Systeme kontrolliert werden können. Erläutern Sie dies an je einem Aufrufbeispiel und beschreiben Sie kurz das Einsatzgebiet des jeweiligen Befehls. 2. Loggen Sie sich auf 3 Systemen mit unterschiedlichen Betriebssystemen ein und dokumentieren Sie die Ausgabe von: uname a, df h ping arp a Kommentieren Sie die Ausgaben. 3. Wie lässt sich die Liste der gestarteten Prozesse anzeigen? 4. Rufen Sie auf luckyluke den folgenden Befehl auf: ldapsearch x uid:testnn h ldaps:// :636 -b dc=hs-furtwangen.de:de Wozu dient der Befehl und welche Informationen liefert er? 5. Geben Sie auf mia den folgenden Befehl ein: snmpstatus c public v 1 hplj5m.foo.fh-furtwangen.de Wozu dient der Befehl und welche Informationen liefert er (um welches System handelt es sich, welche IP-Adresse, welchen Status)? 4

6 5. TWiki Die Dokumentation des foo-pools erfolgt auf einer TWiki-Plattform. Rufen Sie auf eva TWiki auf und orientieren Sie auf der Plattform. 1. Erläutern Sie das Konzept von TWiki und den Nutzen/Nachteile für eine Dokumentationsplattform 2. Nennen und erläutern Sie zwei weitere Content-Management-Systeme (CMS). Beschreiben Sie kurz die wesentlichen Vor-/Nachteile gegenüber TWiki 5