Guia de Configuração do CA Nimsoft Monitor Server

CA Nimsoft Monitor Server
Guia de Configuração
7.0
Histórico da revisão do documento
Versão do
documento
Data
Alterações
7.0
Setembro de 2013
Revisões secundárias para o NMS versão 7.0
6.50
Março de 2013
Revisões secundárias para o NMS versão 6.5
6.2
Novembro de 2012
Revisões secundárias para o NMS versão 6.2.
6.1
9/10/2012
Revisões secundárias e correções da documentação do
NMS versão 6.1.
2.0
6/29/2012
Revisões do NMS versão 6.0.
1.0
10/20/2011
Versão inicial do Guia de Configuração do Servidor do
Nimsoft, com o conteúdo de configuração e uso obtido do
Guia do Usuário e de Instalação do Servidor do Nimsoft
anterior.
Este guia e o Guia de Instalação do Servidor do Nimsoft
tornam obsoleto o Guia do Usuário e de Instalação do
Servidor do Nimsoft anterior.
Entre em contato com a CA Nimsoft
Entrar em contato com a CA Support
Para sua conveniência, a CA Technologies oferece um site onde é possível acessar as
informações necessárias a seus produtos da CA Technologies para escritório doméstico,
pequena empresa e corporativos. Em http://www.ca.com/worldwide, é possível acessar
os seguintes recursos:
■
Informações para contato online e telefônico, assistência técnica e atendimento ao
cliente
■
Informações sobre fóruns e comunidades de usuário
■
Downloads de produto e documentação
■
Políticas e diretrizes de CA Support
■
Outros recursos úteis adequados ao seu produto
Fornecendo comentários sobre a documentação do produto
Enviar comentários ou perguntas sobre a documentação de produtos da Nimsoft da CA
Technologies para nimsoft.techpubs @ ca.com.
Se desejar fornecer comentários sobre a documentação geral dos produtos da CA
Technologies, responda nossa breve pesquisa do cliente, disponível no site de CA
Support, encontrado em http://ca.com/docs.
Avisos legais
Copyright © 2013, CA. Todos os direitos reservados.
Garantia
O material contido neste documento é fornecido "como está" e está sujeito a alterações em edições futuras sem aviso prévio.
Além disso, na medida permitida pela lei aplicável, a Nimsoft LLC isenta-se de todas as garantias, sejam implícitas ou expressas,
com relação a este manual e todas as informações contidas no presente documento, incluindo, sem limitação, garantias
implícitas de comerciabilidade e adequação para um determinado fim. A Nimsoft LLC não será responsabilizada por erros ou
danos acidentais ou resultantes do fornecimento, uso ou desempenho deste documento ou de qualquer outra informação
contida no presente. Caso a Nimsoft LLC e o usuário tenham um acordo por escrito à parte sobre termos de garantia que
cobrem o material deste documento conflitando com estes termos, os termos de garantia do acordo à parte prevalecerão.
Licenças de tecnologia
O hardware e/ou software descritos neste documento são fornecidos sob uma licença e poderão ser usados ou copiados
somente de acordo com os termos da referida licença.
Nenhuma parte deste manual poderá ser reproduzida de qualquer forma ou por qualquer meio (incluindo a recuperação e o
armazenamento eletrônico ou a tradução em um idioma estrangeiro) sem um acordo prévio e consentimento por escrito da
Nimsoft LLC, em conformidade com as leis de direitos autorais internacional e dos EUA.
Legenda de direitos restritos
Se o uso do software for destinado ao cumprimento de um contrato ou subcontrato do governo dos Estados Unidos da América
-EUA, o software será fornecido e licenciado como "software comercial para computadores", conforme definido no DFAR
252.227-7014 (junho de 1995), ou como um "item comercial", conforme definido no FAR 2.101(a); ou como "software de
computador restrito", conforme definido no FAR 52.227-19 (junho de 1987) ou em qualquer regulamento equivalente do órgão
ou Cláusula contratual. O uso, a duplicação ou a divulgação do software está sujeito aos termos de licença comercial padrão da
Nimsoft LLC, os departamentos que não fazem parte do DOD (Department of Defense) e os órgãos do governo dos EUA não
receberão mais Direitos do que os Direitos Restritos, conforme definido no FAR 52.227-19(c)(1-2) (junho de 1987). Os usuários
do governo dos EUA não receberão mais que Direitos Limitados, conforme definido no FAR 52.227-14 (junho de 1987) ou no
DFAR 252.227-7015 (b)(2) (novembro de 1995), conforme aplicável em quaisquer dados técnicos.
Marcas registradas
Nimsoft é uma marca registrada da CA.
Adobe®, Acrobat®, Acrobat Reader® e Acrobat Exchange® são marcas registradas da Adobe Systems Incorporated.
Intel® e Pentium® são marcas registradas da Intel Corporation dos EUA.
Java(TM) é uma marca registrada da Sun Microsystems, Inc. dos EUA.
Microsoft® e Windows® são marcas registradas da Microsoft Corporation dos EUA.
Netscape(TM) é uma marca registrada da Netscape Communications Corporation dos EUA.
Oracle® é uma marca registrada da Oracle Corporation, Redwood City, Califórnia, Estados Unidos.
UNIX® é uma marca registrada do Open Group.
ITIL® é uma marca comercial registrada do Office of Government Commerce no Reino Unido e em outros países.
Todas as marcas comerciais, nomes comerciais, marcas de serviços e logotipos mencionados neste documento pertencem às
respectivas empresas.
Para obter informações sobre software de domínio público e licença, consulte a Licença de Terceiros e Termos de Uso do
Nimsoft Monitor do documento no site: http://docs.nimsoft.com/prodhelp/en_US/Library/index.htm?toc.htm?1981724.html.
Índice
Capítulo 1: Visão geral do NMS
Capítulo 2: Acessando o NMS
9
11
Acessando a página web do NMS .............................................................................................................................. 11
Instalando um console de gerenciamento em um cliente ......................................................................................... 12
Capítulo 3: Implantando probes
15
Instalando probes a partir do arquivo morto do NMS ............................................................................................... 15
Fazendo o download de probes a partir de arquivos da internet .............................................................................. 16
Capítulo 4: Configuração do LDAP
17
Configuração de LDAP básica ..................................................................................................................................... 18
Configuração avançada de LDAP ................................................................................................................................ 19
Valores de página de código ............................................................................................................................... 20
Conectando listas de controle de acesso a usuários LDAP ........................................................................................ 21
Capítulo 5: SSL – Criptografando o tráfego de rede
23
Capítulo 6: Suporte online da Nimsoft
25
Índice 7
Capítulo 1: Visão geral do NMS
O NMS (Nimsoft Monitor Server - Servidor do Nimsoft Monitor) é o componente central
de coleta e armazenamento de dados da solução Unified Monitoring. O NMS é
composto de:
■
Barramento de mensagens
■
Hub principal
■
NIS (Nimsoft Information Store - Armazenamento de Informações do Nimsoft), o
banco de dados
■
Infraestrutura de monitoramento (hubs, robôs e probes)
■
Consoles de gerenciamento, incluindo o Console de administração e o Gerenciador
de infraestrutura
O NMS fornece uma página da web
(http://<nomedoservidor_ou_endereço_IP_do_servidor>:8080) que funciona como um
portal para os outros computadores de sua rede.
Capítulo 1: Visão geral do NMS 9
Acessando a página web do NMS
Usando essa página web, você pode:
■
Iniciar o Console de Administração
■
Instalar o Gerenciador de infraestrutura
■
Instalar componentes da infraestrutura do Nimsoft em seus clientes do Windows e
do Unix®.
■
Conectar-se ao suporte da Nimsoft
■
Acessar a documentação online do NMS para todos os componentes e aplicativos
A biblioteca de documentação da Nimsoft (ou a guia Downloads do site
http://support.nimsoft.com) fornece acesso aos seguintes guias online:
10 Guia de Configuração
■
Visão geral do NMS -- consulte o Guia de Introdução ao Nimsoft Monitor Server
■
Instalação do NMS -- consulte o Guia de Instalação do Nimsoft Monitor
■
Instalação do UMP -- consulte o Guia de Instalação do UMP
■
Uso do Console de administração -- consulte o Guia de Introdução ao Console de
Administração
■
Configuração e uso do NMS -- consulte o Guia do Gerenciador de Infraestrutura
Capítulo 2: Acessando o NMS
Esta seção contém os seguintes tópicos:
Acessando a página web do NMS (na página 11)
Instalando um console de gerenciamento em um cliente (na página 12)
Acessando a página web do NMS
A página web do NMS permite acessar os programas de instalação e a documentação do
NMS. Para acessá-lo, use um dos seguintes:
■
No sistema do NMS, clique no ícone do NMS na área de trabalho.
■
De qualquer computador em sua rede, navegue para http://servidor_nm:8080,
onde servidor_nm é o nome do host ou endereço IP do sistema do NMS.
A página contém os seguintes links:
■
Documentação abre a documentação online do NMS em uma nova janela
■
Suporte online abre o site de suporte técnico da Nimsoft em uma nova guia
■
Gerenciamento (Console de administração) oferece um link para a interface de
gerenciamento do Console de administração e para um pacote de instalação do
Gerenciador de infraestrutura herdado
■
Implantação da infraestrutura (programas de instalação) fornece links para pacotes
de instalação de infraestrutura de hubs e robôs do Nimsoft
Se você clicar em um link e nada acontecer, tente estas etapas:
1.
Selecione Ferramentas > Opções da internet.
2.
Vá para a guia Segurança e selecione Sites confiáveis.
3.
Clique em Sites e adicione o URL da página do servidor (http://servidor_nm:8080).
Desmarque a exigência de https e clique em OK.
4.
Verifique se o nível de segurança de Sites confiáveis está definido como Baixo.
Capítulo 2: Acessando o NMS 11
Instalando um console de gerenciamento em um cliente
Instalando um console de gerenciamento em um cliente
O Infrastructure Manager permite explorar e configurar o ambiente do Nimsoft em uma
exibição gráfica. Para usá-lo, você pode:
■
Instalar e executar o Infrastructure Manager em qualquer computador Windows
em sua rede. Esse é o método mais comum para a maioria dos usuários, e é o único
método se o seu sistema do NMS estiver em um servidor do Linux ou Solaris.
■
Utilizar RDP (Remote Desktop Protocol - Protocolo de Área de Trabalho Remota) no
sistema do NMS e executar o Infrastructure Manager lá, contanto que o sistema do
NMS esteja em um servidor do Windows e o aplicativo esteja instalado.
Observação: o Console de administração, que fornece um número crescente de
recursos de gerenciamento de infraestrutura, é um console de gerenciamento
independente de plataforma acessado em um navegador suportado ou no UMP. Ele
pode ser iniciado a partir do link disponível na página web do NMS
(http://nm_server:8080) ou instalado como um portlet no UMP.
Por padrão, o Console de administração se conecta ao servidor por HTTP. Ele pode ser
configurado para se conectar com segurança a HTTPS, usando um certificado
autoassinado ou um certificado SSL assinado por autoridades. Para obter detalhes,
consulte a ajuda online do Console de administração, disponível na biblioteca de
documentação do Nimsoft.
Para instalar e executar o Infrastructure Manager em um computador com Windows
em sua rede, siga estas etapas:
1.
Use um navegador da web para acessar a página do NMS na web
(http://servidor_nm:8080).
2.
Clique em Gerenciador de infraestrutura herdado e execute a instalação.
3.
Siga os prompts para concluir a instalação.
4.
Selecione Iniciar> Nimsoft Monitoring > Infrastructure Manager.
Para executar o Gerenciador de infraestrutura remotamente no sistema do NMS, siga
estas etapas:
1.
No Windows, selecione Iniciar > Todos os Programas > Acessórios > Conexão de
Área de Trabalho Remota.
Observação: como alternativa, você pode selecionar Iniciar e digitar mstscin na
caixa de pesquisa.
2.
12 Guia de Configuração
Conecte-se usando as seguintes informações:
■
Computador: endereço IP para o sistema do NMS.
■
Nome de usuário/senha: o logon de usuário e a senha do Nimsoft que você
configurou durante a instalação.
Instalando um console de gerenciamento em um cliente
3.
No sistema do NMS, selecione Iniciar > Todos os Programas > Nimsoft Monitoring
> Infrastructure Manager.
Observação: se o Infrastructure Manager não estiver presente, siga as etapas acima
para instalá-lo.
Capítulo 2: Acessando o NMS 13
Capítulo 3: Implantando probes
Probes são pequenos programas de software. Para executar qualquer probe em um
sistema, primeiro é necessário ter um robô em execução neste sistema. O probe
depende de um robô para gerenciar suas atividades.
O Nimsoft tem dois tipos de probes:
■
Probes de monitoramento, que coletam dados de desempenho e disponibilidade
de sistemas cliente e enviam os dados para o hub principal. Esses dados são
armazenados no NIS e disponibilizados para os consoles de gerenciamento, como o
UMP e o Infrastructure Manager.
Alguns desses probes são remotos (por exemplo, probes de monitoramento de
dispositivo de rede), que são executados em um sistema de robôs que monitora
dispositivos remotos.
■
Probes de serviço (também chamados de probes de utilitário), que fornecem
funções de utilitário do produto para a infraestrutura do Nimsoft.
Após a implantação, cada probe pode ser configurado de acordo com as tarefas
específicas que o probe pode realizar.
Um hub gerencia um grupo de robôs. Cada hub:
■
Tem seu próprio robô, que é equipado com vários probes de serviço.
■
Coleta e redistribui dados dos robôs.
■
Mantém diversos serviços centrais e gerencia o assinante da mensagem.
Esta seção contém os seguintes tópicos:
Instalando probes a partir do arquivo morto do NMS (na página 15)
Fazendo o download de probes a partir de arquivos da internet (na página 16)
Instalando probes a partir do arquivo morto do NMS
1.
Inicie o Infrastructure Manager.
2.
Localize o probe desejado na pasta Arquivo morto.
3.
Implante o probe em um robô em execução em qualquer máquina física ou virtual,
arrastando o probe da pasta Arquivo de dados e soltando-o no nó do robô.
Capítulo 3: Implantando probes 15
Fazendo o download de probes a partir de arquivos da internet
Fazendo o download de probes a partir de arquivos da internet
Alguns probes não são imediatamente encontrados no arquivo morto do Nimsoft. Você
pode fazer download desses probes no arquivo morto central do Nimsoft.
Siga estas etapas:
16 Guia de Configuração
1.
Efetue logon em http://support.nimsoft.com e selecione Arquivo morto.
2.
Localize o probe desejado e clique em Salvar. O probe selecionado é baixado no
arquivo morto do NMS.
Capítulo 4: Configuração do LDAP
O LDAP (Lightweight Directory Access Protocol) é um protocolo de aplicativo para
acessar e manter serviços de informações de diretório distribuídos por uma rede IP.
A solução de LDAP do Nimsoft:
■
Torna possível efetuar logon nos consoles de gerenciamento do Nimsoft usando
LDAP, em vez do método de logon de usuário padrão do Nimsoft.
■
Permite que o hub do Nimsoft verifique todas as solicitações de logon no servidor
LDAP antes de tentar o método de logon padrão.
■
Tem suporte no Windows e no Linux.
■
Exige determinadas tarefas de configuração no hub e no Infrastructure Manager.
Esta seção contém os seguintes tópicos:
Configuração de LDAP básica (na página 18)
Configuração avançada de LDAP (na página 19)
Conectando listas de controle de acesso a usuários LDAP (na página 21)
Capítulo 4: Configuração do LDAP 17
Configuração de LDAP básica
Configuração de LDAP básica
Configure o hub para encaminhar as solicitações de logon para um servidor LDAP e para
acessar o recipiente com os grupos de usuários.
Siga estas etapas:
1.
No sistema do hub, inicie o Infrastructure Manager.
2.
Selecione o probe do hub para o domínio (domínio/hub/robô/probe do hub).
3.
Clique com o botão direito do mouse no probe do hub e selecione Configurar para
abrir a janela de configuração do hub.
4.
Na guia Geral, clique em Configurações. Vá para a guia LDAP e especifique as
seguintes configurações:
LDAP diretos
Selecione esta opção se o hub se conectar diretamente ao servidor LDAP.
Hub proxy do Nimsoft
Selecione esta opção se o hub não se conectar diretamente ao servidor LDAP.
Nome do servidor
Nome do host ou IP do servidor LDAP com o qual o hub se conectará (clique em
Pesquisa para testar a comunicação).
Tipo de servidor
Tipo de servidor LDAP, Active Directory ou eDirectory.
Sequência de autenticação
Especifique a ordem em que o Nimsoft autentica os usuários.
Usar SSL
Selecione para usar SSL durante a comunicação LDAP (a maioria dos servidores
LDAP está configurada para usar SSL).
Usuário/Senha
Nome e senha de uma conta no servidor LDAP que o hub usará ao acessar o
servidor LDAP. A maneira de especificar depende do tipo de servidor:
–
Active Directory — nome de usuário comum.
–
eDirectory — caminho para o usuário no formato CN=nome de usuário,
O=organização, em que nome de usuário e organização são substituídos
pelos valores apropriados.
Observação: essa conta não precisa de privilégios administrativos, mas precisa
dos privilégios de pesquisa apropriados.
18 Guia de Configuração
Configuração avançada de LDAP
Recipiente de grupo (DN)
Local na estrutura de LDAP em que deseja procurar por usuários (clique em
Testar para verificar se o recipiente é válido).
Recipiente de usuário (DN)
Local no recipiente de grupo em que deseja procurar por usuários.
5.
Clique em Testar para verificar se as configurações de usuário/senha e recipiente
são válidas.
Consulte Configuração avançada de LDAP (na página 19) para obter mais informações
sobre configuração.
Configuração avançada de LDAP
Se não desejar usar os valores de configuração padrão, você pode adicionar chaves de
árvore à configuração do hub. Essas chaves são lidas pelo mecanismo LDAP do hub e
causarão um impacto sobre a maneira como o hub se comunica com o protocolo LDAP.
1.
No sistema do hub, inicie o Infrastructure Manager.
2.
Selecione o probe do hub para o domínio (domínio/hub/robô/probe do hub).
3.
Clique em Shift + botão direito do mouse no probe do hub para abrir a janela Raw
Configure.
4.
No painel esquerdo, vá até ldap > servidor.
Capítulo 4: Configuração do LDAP 19
Configuração avançada de LDAP
5.
Clique em New Key e digite a chave de árvore e o valor:
Tempo limite
Número de segundos para trabalhar em cada operação de LDAP de pesquisa ou
vinculação (autenticação).
Os valores aceitos são:
■
10 (padrão)
■
Número desejado
página de código
Especifica a página de código a ser usada ao converter caracteres da
codificação UTF-8 em ANSI (que todos os componentes do Nimsoft usam
internamente). O texto na biblioteca LDAP é codificado como UTF-8. Como os
produtos da Nimsoft não possuem um verdadeiro suporte a Unicode, todos os
caracteres são convertidos em ANSI usando essa página de código.
Os valores aceitos são:
■
28591* (padrão do Windows)
■
Número válido da página de código (Windows)
■
ISO-8859-1* (padrão do Linux)
■
Sequência de caracteres de texto que é passada para a função iconv_open
(Linux)
* ISO 8859-1 Latin 1; Western European (ISO)
6.
Clique em OK.
A chave de árvore é adicionada.
Valores de página de código
A biblioteca LDAP do hub usa estas funções:
■
Windows — MultibyteToWideChar e WideCharToMultiByte
Essas funções convertem de e em ANSI/UTF-8. Elas utilizam uma página de código
como parâmetro. Para obter uma lista de números de página de código do
Windows, vá para http://www.microsoft.com (não relacionado à Nimsoft) e
pesquise Code Page Identifiers.
■
Linux — funções iconv
Para obter outras referências, vá para http://www.gnu.org/software/libiconv (não
relacionado à Nimsoft).
A chave da página de código não é fornecida com o arquivo de configuração do hub.
20 Guia de Configuração
Conectando listas de controle de acesso a usuários LDAP
Conectando listas de controle de acesso a usuários LDAP
Você pode criar ACLs (Access Control Lists - Listas de Controle de Acesso) e associá-las a
grupos LDAP específicos. Em seguida, os privilégios da ACL associada são atribuídos aos
usuários no grupo LDAP.
Por exemplo, se um usuário LDAP efetuar logon no Infrastructure Manager, a solicitação
é direcionada ao servidor LDAP para autenticação. Se o nome de usuário estiver
localizado em um grupo que esteja vinculado a uma ACL, o usuário recebe os privilégios
definidos na ACL. Se o usuário pertencer a vários grupos, ele recebe os privilégios da
ACL com mais privilégios.
Siga estas etapas:
1.
No Infrastructure Manager, selecione Segurança > Gerenciar lista de controle de
acesso.
2.
Para criar uma ACL:
a.
Clique em Novo, em Lista de controle de acesso.
b.
Nomeie a nova ACL e, em seguida, selecione uma ACL (se houver alguma) para
copiar suas configurações. Clique em OK.
c.
Selecione as opções desejadas na área Permissions.
Capítulo 4: Configuração do LDAP 21
Conectando listas de controle de acesso a usuários LDAP
3.
4.
Para associar um grupo a uma ACL:
a.
Selecione uma ACL nova ou existente.
b.
Clique em Definir grupo LDAP. Todos os grupos no recipiente são listados.
c.
Selecione um grupo e clique em OK.
Clique em OK na caixa de diálogo Gerenciar lista de controle de acesso.
A nova configuração será ativada. Para verificar a configuração, inicie o Infrastructure
Manager e efetue logon como um usuário LDAP que não é um usuário do Nimsoft.
Verifique se você possui os privilégios apropriados e se pode acessar o conteúdo
esperado.
22 Guia de Configuração
Capítulo 5: SSL – Criptografando o tráfego
de rede
A comunicação segura do Nimsoft possibilita o uso da comunicação com criptografia SSL
entre todos os componentes do Nimsoft. Esse recurso:
■
Criptografa apenas tráfego de rede; não é usado para autenticação.
■
Possui um modo de compatibilidade que permite que você use componentes
antigos e novos no mesmo ambiente (com e sem SSL). Apenas o recurso SSL.
Importante: o uso do SSL reduz significativamente a largura de banda e o
desempenho do tráfego. Nem todos os probes oferecem suporte ao SSL.
As configurações de SSL são específicas para cada hub. Repita esse procedimento para
cada hub que exige SSL.
1.
No sistema do hub, inicie o Infrastructure Manager.
2.
Localize o probe do hub para o domínio (domínio/hub/robô/probe do hub).
3.
Clique com o botão direito do mouse no probe do hub e selecione Configurar para
abrir a janela de configuração do hub.
4.
Na guia Geral, clique em Configurações e, em seguida, vá para a guia SSL.
5.
Selecione um Modo:
■
Normal — Apenas criptografia da Nimsoft.
■
Modo de compatibilidade (recomendado) – modo de SSL/Nimsoft misto.
Todos os componentes tentam a comunicação SSL primeiro, mas alternam para
a comunicação segura do Nimsoft (modo Normal) em componentes mais
antigos.
■
Somente SSL — somente criptografia SSL.
Observação: se um hub em um domínio for alterado para Somente SSL, todos os
hubs nesse domínio que estiverem definidos como Desativado também serão
alterados para Somente SSL. Os hubs que usam o Modo de compatibilidade não
serão afetados. Como todos os hubs trocam informações de segurança e de
endereço com frequência, essa alteração será propagada para todos os hubs ao
longo do tempo.
6.
Especifique o Cipher Type.
7.
Clique em OK. O hub propaga as configurações de SSL para os robôs que, por sua
vez, propagam as configurações para os probes.
Capítulo 5: SSL – Criptografando o tráfego de rede 23
Capítulo 6: Suporte online da Nimsoft
O link Suporte online na página do NMS na web abre o site de suporte técnico da
Nimsoft (http://support.nimsoft.com) em uma janela separada.
O site oferece os seguintes serviços:
■
Centro de autoatendimento — envie, exiba e rastreie problemas de suporte
técnico online.
■
Perguntas frequentes — perguntas frequentes de usuários.
■
Fórum — fórum de usuários na web em que os clientes discutem sobre produtos da
Nimsoft.
■
Anúncios — informações sobre releases de produtos e serviços da Nimsoft.
■
Arquivo morto — download de produtos e serviços juntamente com folhas de
dados e Notas da Versão de todos os produtos da Nimsoft.
■
Downloads — produtos e documentação da Nimsoft.
■
Treinamento — ofertas de cursos da Nimsoft University.
Capítulo 6: Suporte online da Nimsoft 25