redirecionamento de portas no linux
DESCRIPTION
Redirecionamento de Portas no linuxTRANSCRIPT
HomeSobreContatoColaboraçãoFotosBroadCastForum
Search
AplicaçõesBackupCertificaçãoCLoud ComputingDicasDownloadExchange ServerGadgetsGamesGeekHardwareHumorLinuxMACMobilidadeNotíciasPessoalPortablePromoçõesRedesSegurancaSistema OperacionalSoftwareTecnologiaTutorialUncategorizedvirtualizacaoVoIPWebwi-fiWindows server
Monitoramento com Zabbix em ambiente de WAN
11/29/2011 Aplicações, Dicas, Linux, Redes
Estamos há um tempo com um projeto de implantação do Zabbix Server paramonitoramento de Ambiente de T.I, existem ótimo tutoriais na Internet à respeito dainstalação e configuração do Servidor (não vou entrar mais em detalhes aqui).
Porém, não encontrei muito material a respeito do Zabbix Proxy, nem sobre suautilização em ambientes de WAN (Atrás de NAT). Tivemos que realizar muitos testes e
simular di-recionamentos, mas enfim pudemos atingir nosso objetivo, que era monitorardiversos servidores em localidades diferentes, cada um com seu grupo e Site.
Para isto, são apenas alguns passos:
Permitir conexões de entrada ao seu servidor Zabbix1. Selecionar Portas diferentes para cada servidor que será monitorado2. Documentar as portas e suas localidades (Caso possua um parque de servidoresmuito extenso)
3.
Re-direcionar a porta selecionada para o servidor do Site em questão4. Configurar o Agente Zabbix5. Criar o Host em seu Servidor6.
Vamos à prática:
O servidor Zabbix, por padrão, “escuta” nas portas 10050 e 10051, é necessário quevocê direcione estas portas para seu Servidor interno:
iptables -t nat -I PREROUTING -p tcp -d eth1 -m multiport –dports10050,10051 -j DNAT –to <ip_lan_servidor_zabbix>iptables -I FORWARD -p tcp -i eth1 -m multiport –dports 10050,10051-j ACCEPTiptables -I FORWARD -p tcp -o eth1 -j ALLOW_TCP
Você deve selecionar portas distintas para cada servidor que será monitorado. Em meucaso, para fins de fácil documentação, optei por separar uma “range” de 10 em 10dígitos para cada localidade. Exemplo:
SITE 1: 10060 – 10069
FIREWALL = 10060ACTIVE DIRECTORY = 10061SQL SERVER = 10062
SITE 2: 10070 – 10079
SERVIDOR WEB = 10070SERVIDOR DE APLICAÇÃO = 10071
SITE 3: 100080 – 10089
E assim em diante. Lembre-se de documentar o servidor de destino, site e a portaescolhida para os mesmo, pois as mesmas serão utilizadas na criação dos hosts em seuservidor Zabbix posteriormente.
Deve ser criada uma regra de NAT para o IP interno de cada porta selecionada,apontando para seu respectivo Servidor.
image
Agora, as duas partes mais importantes e que a meu ver, sempre foram as mais confusaspara que conseguissemos realizar o monitoramento através de NAT.
Você deve configurar o Agente Zabbix (c:\zabbix\zabbix_agentd.conf) do servidor queserá monitorado com os seguintes parâmetros:
Server=<ip_de_wan_do_servidor_zabbix>ListenPort=<porta_selecionada_para_o_client_monitorado>Hostname=<hostname_do_client_monitorado>StartAgents=5
DebugLevel=3PidFile=c:\zabbix\zabbix_agentd.pidLogFile=c:\zabbix\zabbix_agentd.logTimeout=3
Para finalizar, vamos criar um novo HOST à ser monitorado pelo nosso Zabbix Server:
image
Pronto, com o Template associado, você poderá monitorar diversos servidores em outraslocalidades com o Zabbix Server.
firewall, monitoramento, nat, wan, zabbix, zabbix proxy
Profile
Sign in with Twitter Sign in with Facebookor
Name
Email Not published
Website
Comment
Post It
6 Replies6 Comments0 Tweets0 Facebook0 Pingbacks
Last reply was 02/20/2014
RenatoView 03/06/2012
E as imagens onde estão?Não consigo visualizar… =/
1.
Gustavo D. CardosoView 04/17/2012
Desculpe, vou corrigir o mais breve possível.
2.
TiagoView 06/19/2012
As imagens?
3.
ElmersonView 07/30/2012
Amigo não entendi o item das portas para cada servidor… A configuração de serfeita no firewall com redirecionamento ou no arquivo do agente do zabbix ?
4.
Gustavo D. CardosoView 09/20/2012
Olá Elmerson,
As configurações são feitas no Firewall, com NAT de portas de entrada,direcionando para a porta do agente zabbix ok?
Obrigado pela visita!
5.
AlissonView 02/20/2014
As imagens não estão aparecendo. poderia verificar por favor? Estou com umcenário bem parecido e com dificuldade para fazer os direcionamentos. Obrigado.
6.
Recent PostsCommentsTags
Como liberar espa
16:17 By admin É comum recebermos notificações de espaço em disco insuficiente e quandoverificamos o que pode ser excluído/compactado/movido (através do programatreesize por exemplo), sempre encontramos o diretório Read More »
Resetando a senha do modo de restauração do ActiveDirectory
20:28 By adminImagine você é contratado em uma nova empresa e ocorre um problema emseu Active Directory. Você esta em dia com seus backups do system state ReadMore »
Erro 2147750687 – Task Scheduler Windows 2008 R2
09:47 By adminEsta manhã eu estava verificando uma tarefa agendada com frequência diáriaem um dos meus servidores Windows 2008 R2 e me deparei com um “TaskStart Failed” com Read More »
Windows 7 – Problemas na Inicialização após Update – KB2823324
22:27 By adminNesse artigo vou relatar sobre o problema da atualização da MS KB2823324que foi lançada ontem dia 09/04/2013. Quem efetuou esse Update emmáquinas com Windows 7 Read More »
Exchange Server: Gerenciando Acesso a File Servers atravésdo OWA
19:54 By adminCom este tutorial mostraremos como gerenciar o acesso a servidores dearquivos pelo OWA no Client Access Server. Overview O Exchange Server2007 permite que o Read More »
Social Profiles
Search
Tags
7 active directory ad backup banda larga Dicas Download exchange firewall google internet
Linux microsoft msn network network. ngrnetwork ngr ngr. network
ngrnetwork otimizar pendrive problemas rede restore Seguranca server seven Sistema
Operacional Tecnologia ti update virtual virtualizacao virus vista vmware web
windows windows 7 windows 2008 Windows server windows xp wireless xen xp
Calendar
novembro 2015
S T Q Q S S D
« mar
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30
Blogroll
Development BlogPluginsSuggest IdeasSupport ForumThemesWordPress Planet
Be the first of your friends to like this
NewWpThemes.com13k likes
Like Page
Like Page
Search
Tags
7 active directory ad backup banda larga Dicas Download exchange firewall google internet
Linux microsoft msn network network. ngrnetwork ngr ngr. network
ngrnetwork otimizar pendrive problemas rede restore Seguranca server seven Sistema
Operacional Tecnologia ti update virtual virtualizacao virus vista vmware web
windows windows 7 windows 2008 Windows server windows xp wireless xen xp
Contact
Lorem ipsum dolor sit amet, consectetur adipisicing elit, sed do eiusmod temporincididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrudexercitation ullamco laboris nis.
Our Company Inc.2458 S . 124 St.Suite 47Town City 21447Phone: 124-457-1178Fax: 565-478-1445
© 2015 BLOG NGR Network, Store and IT Soluitons!Powered by WordPress | Theme Designed by: NewWpThemes | Thanks tohttp://LendSmart.se/, Free WordPress Themes 2012 and http://freewpthemesblog.com