Cacti - CDTC

7/27/2019 Cacti - CDTC

http://slidepdf.com/reader/full/cacti-cdtc 1/45

Cacti28 de novembro de 2006



Sumário

I Sobre essa apostila 3

II Informações Básicas 5

III Cacti 10

1 Introdução 11

2 Plano de ensino 12

2.1 Objetivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122.2 Público Alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122.3 Pré-requisitos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122.4 Descrição . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2.5 Metodologia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122.5.1 Cronograma . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 122.6 Programa . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132.7 Avaliação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132.8 Bibliografia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

3 Lição 1 - Introdução 15

3.1 1 - Conceitos básicos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153.2 2 - Instalação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

4 Lição 2 - Configuração 17

4.1 Configurando o Cacti para ser usado pela primeira vez . . . . . . . . . . . . . . . . . 17

5 Lição 3 - SNMP 22

5.1 1 - Introdução . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225.2 Funcionamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235.3 Operações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245.4 Considerações Finais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

6 Lição 4 - Iniciando o Cacti pela primeira vez 27

7 Lição 5 - Utilizando o Cacti 31

7.1 Adicionando novos dispositivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

7.2 Alterando os templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 347.3 Usuários e Permissões . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

1



CDTC Centro de Difusão de Tecnologia e Conhecimento Brasil/DF

7.4 Configurações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

2



Parte I

Sobre essa apostila

3




Conteúdo

O conteúdo dessa apostila é fruto da compilação de diversos materiais livres publicados na in-ternet, disponíveis em diversos sites ou originalmente produzido no CDTC em http://www.cdtc.org.br .

O formato original deste material bem como sua atualização está disponível dentro da licençaGNU Free Documentation License , cujo teor integral encontra-se aqui reproduzido na seção demesmo nome, tendo inclusive uma versão traduzida (não oficial).

A revisão e alteração vem sendo realizada pelo CDTC ([email protected] ), desde outubrode 2006. Criticas e sugestões construtivas são bem-vindas a qualquer tempo.

Autores

A autoria deste conteúdo, atividades e avaliações é de responsabilidade de Rildo Alves deBrito Aguiar ([email protected]) .

O texto original faz parte do projeto Centro de Difusão de Tecnolgia e Conhecimento, que vemsendo realizado pelo ITI em conjunto com outros parceiros institucionais, atuando em conjuntocom as universidades federais brasileiras que tem produzido e utilizado Software Livre, apoiandoinclusive a comunidade Free Software junto a outras entidades no país.

Informações adicionais podem ser obtidas atráves do email [email protected] , ou dahome page da entidade, atráves da URL http://www.cdtc.org.br.

Garantias

O material contido nesta apostila é isento de garantias e o seu uso é de inteira responsabi-lidade do usuário/leitor. Os autores, bem como o ITI e seus parceiros, não se responsabilizamdireta ou indiretamente por qualquer prejuízo oriundo da utilização do material aqui contido.

Licença

Copyright ©2006,Rildo Alves de Brito Aguiar ([email protected]) .

Permission is granted to copy, distribute and/or modify this document under the termsof the GNU Free Documentation License, Version 1.1 or any later version published bythe Free Software Foundation; with the Invariant Chapter being SOBRE ESSA APOS-TILA. A copy of the license is included in the section entitled GNU Free DocumentationLicense.

4



Parte II

Informações Básicas

5




Sobre o CDTC

Objetivo Geral

O Projeto CDTC visa a promoção e o desenvolvimento de ações que incentivem a dissemina-ção de soluções que utilizem padrões abertos e não proprietários de tecnologia, em proveito dodesenvolvimento social, cultural, político, tecnológico e econômico da sociedade brasileira.

Objetivo Específico

Auxiliar o Governo Federal na implantação do plano nacional de software não-proprietário ede código fonte aberto, identificando e mobilizando grupos de formadores de opinião dentre osservidores públicos e agentes políticos da União Federal, estimulando e incentivando o mercadonacional a adotar novos modelos de negócio da tecnologia da informação e de novos negóciosde comunicação com base em software não-proprietário e de código fonte aberto, oferecendotreinamento específico para técnicos, profissionais de suporte e funcionários públicos usuários,criando grupos de funcionários públicos que irão treinar outros funcionários públicos e atuar comoincentivadores e defensores de produtos de software não proprietários e código fonte aberto, ofe-recendo conteúdo técnico on-line para serviços de suporte, ferramentas para desenvolvimento deprodutos de software não proprietários e de seu código fonte livre, articulando redes de terceiros(dentro e fora do governo) fornecedoras de educação, pesquisa, desenvolvimento e teste de pro-

dutos de software livre.

Guia do aluno

Neste guia, você terá reunidas uma série de informações importantes para que você comeceseu curso. São elas:

• Licenças para cópia de material disponível

• Os 10 mandamentos do aluno de Educação a Distância

• Como participar dos foruns e da wikipédia

• Primeiros passos

É muito importante que você entre em contato com TODAS estas informações, seguindo oroteiro acima.

Licença

Copyright ©2006, Rildo Alves de Brito Aguiar ([email protected]) .

É dada permissão para copiar, distribuir e/ou modificar este documento sob os termosda Licença de Documentação Livre GNU, Versão 1.1 ou qualquer versão posterior

6




públicada pela Free Software Foundation; com o Capitulo Invariante SOBRE ESSAAPOSTILA. Uma cópia da licença está inclusa na seção entitulada "Licença de Docu-

mentação Livre GNU".

Os 10 mandamentos do aluno de educação online

• 1. Acesso à Internet: ter endereço eletrônico, um provedor e um equipamento adequado épré-requisito para a participação nos cursos a distância.

• 2. Habilidade e disposição para operar programas: ter conhecimentos básicos de Informá-tica é necessário para poder executar as tarefas.

• 3. Vontade para aprender colaborativamente: interagir, ser participativo no ensino a distân-

cia conta muitos pontos, pois irá colaborar para o processo ensino-aprendizagem pessoal,dos colegas e dos professores.

• 4. Comportamentos compatíveis com a etiqueta: mostrar-se interessado em conhecer seuscolegas de turma respeitando-os e fazendo ser respeitado pelo mesmo.

• 5. Organização pessoal: planejar e organizar tudo é fundamental para facilitar a sua revisãoe a sua recuperação de materiais.

• 6. Vontade para realizar as atividades no tempo correto: anotar todas as suas obrigações erealizá-las em tempo real.

• 7. Curiosidade e abertura para inovações: aceitar novas idéias e inovar sempre.• 8. Flexibilidade e adaptação: requisitos necessário à mudança tecnológica, aprendizagens

e descobertas.

• 9. Objetividade em sua comunicação: comunicar-se de forma clara, breve e transparente éponto - chave na comunicação pela Internet.

• 10. Responsabilidade: ser responsável por seu próprio aprendizado. O ambiente virtual nãocontrola a sua dedicação, mas reflete os resultados do seu esforço e da sua colaboração.

Como participar dos fóruns e Wikipédia

Você tem um problema e precisa de ajuda?

Podemos te ajudar de 2 formas:

A primeira é o uso dos fóruns de notícias e de dúvidas gerais que se distinguem pelo uso:

. O fórum de notícias tem por objetivo disponibilizar um meio de acesso rápido a informaçõesque sejam pertinentes ao curso (avisos, notícias). As mensagens postadas nele são enviadas atodos participantes. Assim, se o monitor ou algum outro participante tiver uma informação queinteresse ao grupo, favor postá-la aqui.

Porém, se o que você deseja é resolver alguma dúvida ou discutir algum tópico específico docurso. É recomendado que você faça uso do Forum de dúvidas gerais que lhe dá recursos mais

7




efetivos para esta prática.

. O fórum de dúvidas gerais tem por objetivo disponibilizar um meio fácil, rápido e interativopara solucionar suas dúvidas e trocar experiências. As mensagens postadas nele são enviadasa todos participantes do curso. Assim, fica muito mais fácil obter respostas, já que todos podemajudar.Se você receber uma mensagem com algum tópico que saiba responder, não se preocupe com aformalização ou a gramática. Responda! E não se esqueça de que antes de abrir um novo tópicoé recomendável ver se a sua pergunta já foi feita por outro participante.

A segunda forma se dá pelas Wikis:

. Uma wiki é uma página web que pode ser editada colaborativamente, ou seja, qualquer par-

ticipante pode inserir, editar, apagar textos. As versões antigas vão sendo arquivadas e podemser recuperadas a qualquer momento que um dos participantes o desejar. Assim, ela oferece umótimo suporte a processos de aprendizagem colaborativa. A maior wiki na web é o site "Wikipé-dia", uma experiência grandiosa de construção de uma enciclopédia de forma colaborativa, porpessoas de todas as partes do mundo. Acesse-a em português pelos links:

• Página principal da Wiki - http://pt.wikipedia.org/wiki/

Agradecemos antecipadamente a sua colaboração com a aprendizagem do grupo!

Primeiros Passos

Para uma melhor aprendizagem é recomendável que você siga os seguintes passos:

• Ler o Plano de Ensino e entender a que seu curso se dispõe a ensinar;

• Ler a Ambientação do Moodle para aprender a navegar neste ambiente e se utilizar dasferramentas básicas do mesmo;

• Entrar nas lições seguindo a seqüência descrita no Plano de Ensino;

• Qualquer dúvida, reporte ao Fórum de Dúvidas Gerais.

Perfil do TutorSegue-se uma descrição do tutor ideal, baseada no feedback de alunos e de tutores.

O tutor ideal é um modelo de excelência: é consistente, justo e profissional nos respectivosvalores e atitudes, incentiva mas é honesto, imparcial, amável, positivo, respeitador, aceita asidéias dos estudantes, é paciente, pessoal, tolerante, apreciativo, compreensivo e pronto a ajudar.A classificação por um tutor desta natureza proporciona o melhor feedback possível, é crucial, e,para a maior parte dos alunos, constitui o ponto central do processo de aprendizagem.’ Este tutorou instrutor:

• fornece explicações claras acerca do que ele espera, e do estilo de classificação que irá

utilizar;

8




• gosta que lhe façam perguntas adicionais;

• identifica as nossas falhas, mas corrige-as amavelmente’, diz um estudante, ’e explica por-que motivo a classificação foi ou não foi atribuída’;

• tece comentários completos e construtivos, mas de forma agradável (em contraste com umreparo de um estudante: ’os comentários deixam-nos com uma sensação de crítica, deameaça e de nervossismo’)

• dá uma ajuda complementar para encorajar um estudante em dificuldade;

• esclarece pontos que não foram entendidos, ou corretamente aprendidos anteriormente;

• ajuda o estudante a alcançar os seus objetivos;

• é flexível quando necessário;• mostra um interesse genuíno em motivar os alunos (mesmo os principiantes e, por isso,

talvez numa fase menos interessante para o tutor);

• escreve todas as correções de forma legível e com um nível de pormenorização adequado;

• acima de tudo, devolve os trabalhos rapidamente;

9



Parte III

Cacti

10



Capítulo 1

Introdução

O Cacti é uma ferramenta gráfica de gerenciamento de dados de rede que disponibiliza a seususuários uma interface intuitiva e bem agradável de se usar, sendo acessível a qualquer tipo deusuários. Este curso fornece uma base para se utilizar esse programa, recomendado principal-mente para usuários com pouca experiência na área de gerenciamento de dispositivos.

O curso, com base na distribuição Debian possui duas semanas e todo o conteúdo do cursoestará visível somente a partir da data de início. Para começar o curso você deve ler o Guia doaluno a seguir.

11



Capítulo 2

Plano de ensino

2.1 Objetivo

Dar noções de instalação, configuração e utilização da ferramenta CACTI.

2.2 Público Alvo

Usuários que não têm muita experiência sobre gerenciamento de dispositivos.

2.3 Pré-requisitos

OOs usuários deverão ser, necessariamente, indicados por empresas públicas e ter conheci-mento básico acerca de redes de computadores, além de ter, pelo menos, um domínio básico decomo trabalhar em um sistema operacional baseado na plataforma UNIX.

2.4 Descrição

O curso de CACTI/SNMP será realizado na modalidade EAD e utilizará a plataforma Moodle comoferramenta de aprendizagem. Ele é composto de um módulo de aprendizado e de uma avaliação,os quais serão ministrados no decorrer de uma semana. O material didático estará disponível

on-line de acordo com as datas pré-estabelecidas no calendário. A versão utilizada para o Cactiserá a cacti-0.8.6h.

2.5 Metodologia

O curso está dividido da seguinte maneira:

2.5.1 Cronograma

• Descrição das atividades

• Semana 1

12




• Lição 1 - Introdução

• Lição 2 - Configuração

• Lição 3 - SNMP

• Lição 4 - Iniciando o Cacti pela primeira vez

• Lição 5 - Utilizando o Cacti

Como mostrado na tabela acima, a cada semana será disponibilizado um conjunto de mó-dulos. É recomendável que o participante siga as datas estabelecidas. // As lições, disponíveisem cada módulo, contém o contéudo principal. Elas poderão ser acessadas quantas vezes fo-rem necessárias, desde que esteja dentro da semana programada. Ao final de uma lição, vocêreceberá uma nota de acordo com o seu desempenho. Caso sua nota numa determinada lição

for menor do que 6.0, sugerimos que você faça novamente esta lição. // Ao final do curso serãodisponibilizadas as avaliações referentes aos módulos estudados anteriormente. Somente as no-tas das avaliações serão consideradas para a nota final. Todos os módulos ficarão visíveis paraque possam ser consultados durante a avaliação final. // Para conhecer as demais atividades decada módulo leia o tópico seguinte: "Ambientação do Moodle". // Os instrutores estarão a suadisposição ao longo de todo curso. Qualquer dúvida deve ser enviada ao fórum correspondente.Diariamente os monitores darão respostas e esclarecimentos.

2.6 Programa

O curso oferecerá o seguinte conteúdo:• Como instalar, configurar e personalizar o ambiente desktop GNOME.

2.7 Avaliação

Toda a avaliação será feita on-line.Aspectos a serem considerados na avaliação:

• Iniciativa e autonomia no processo de aprendizagem e de produção de conhecimento;

• Capacidade de pesquisa e abordagem criativa na solução dos problemas apresentados.

Instrumentos de avaliação:

• Participação ativa nas atividades programadas.

• Avaliação ao final do curso.

• O participante fará várias avaliações referente ao conteúdo do curso. Para a aprovação eobtenção do certificado o participante deverá obter nota final maior ou igual a 6.0 de acordocom a fórmula abaixo:

• Nota Final = ((ML x 7) + (AF x 3)) / 10 = Média aritmética das lições

• AF = Avaliações

13




2.8 Bibliografia

• Cacti, SITE: http://www.cacti.net

14



Capítulo 3

Lição 1 - Introdução

O Cacti é uma ferramenta gráfica de gerenciamento de dados de rede que disponibiliza a seususuários uma interface intuitiva e bem agradável de se usar, sendo acessível a qualquer tipo deusuários. Este curso fornece uma base para se utilizar esse programa, recomendado principal-mente para usuários com pouca experiência na área de gerenciamento de dispositivos.

3.1 1 - Conceitos básicos

Para gerenciar processos e recursos do seu computador utilizando a ferramenta Cacti, iniciare-mos com as definições de alguns conceitos importantes sobre os quais falaremos durante essecurso. São eles:

RRDtool:RRD é a abreviação de Round Robin Database, sistema cujo objetivo é armazenar e monito-rar dados em série obtidos durante um período de tempo pré-determinado. Esses dados obtidossão denominados dados circulares, pois seu tamanho ocupado em disco não aumenta com odecorrer do tempo e nem com a quantidade de dados já armazenados. Entretanto, o RRDTOOLnão é capaz de gerar páginas html ou produzir gráficos, fato que torna necessário a sua comumutilização associada a um front-end.

SNMP:O SNMP (Simple Network Management Protocol) é um protocolo de gerência definido a ní-

vel de aplicação, é utilizado para obter informações de servidores SNMP. Foi desenvolvido para

gerenciar, monitorar e controlar configurações, performance, falhas, estatísticas e segurança darede. Sendo um padrão para gerenciamento de LANs, particularmente para aplicações de missãocrítica. O gerenciamento da rede através do SNMP permite o acompanhamento simples e fácildo estado, em tempo real, da rede, podendo ser utilizado para gerenciar diferentes tipos de sis-temas. O SNMP é um protocolo inicialmente desenvolvido para ser uma alternativa ao protocoloCMIP (mais completo, porém não foi bem recebido no mercado devido a sua alta complexidade).O SNMP, por ser mais simples e dar a conta do recado, acabou virando padrão de mercado ehoje já está na versão SNMP V3. Veremos mais à frente esse protocolo mais detalhadamente.

Cacti:O Cacti é uma ferramenta gráfica de gerenciamento de dados de rede desenvolvido para ser

utilizado por administradores de rede com uma não muito rica experiência na área, enquantopor outro lado, disponibiliza recursos bem poderosos para serem utilizados em redes bastante

15




complexas. O Cacti é um front-end para o RRDTOOL desenvolvido na linguagem PHP, possuiuma interface web e armazena todos os seus dados em um banco de dados MySql. Utilizando

essa ferramenta, é possível fazer o polling de hosts SNMP, criar gráficos e gerenciar o acesso deusuários a toda a informação já coletada.Esta ferramenta disponibiliza a seus usuários uma interface intuitiva e bem agradável de se usar,sendo acessível a qualquer tipo de usuários, desde inexperientes até usuários com uma grandeexperiência. Com o Cacti, é possível fazer o controle de acesso por nível de usuário, ou seja,podemos configurar o acesso a certas informações apenas por determinados usuários. Alémdisso, o fato do usuário desejar adicionar algum novo equipamento para ser monitorado não éuma tarefa complicada como em outras ferramentas(por exemplo o MRTG), bastando para issoalguns poucos minutos.O monitoramento de redes usando o Cacti é bastante fácil e agradável, e o objetivo deste cursoé ensinar o usuário a instalar e configurar essa ferramenta de grande usabilidade no mundo

tecnológico atual. E o melhor, é um programa LIVRE, ou seja, disponibilizado para qualquer umbaixá-lo e instalá-lo em seu computador.A versão atual do Cacti é a cacti-0.8.6h.

3.2 2 - Instalação

Nesse capítulo ensinaremos como proceder para instalar o Cacti em seu computador, sendo quea distribuição abordada nesse curso é uma baseada em Debian e que possui o APT para instalarpacotes.

Para instalar, abra o terminal e, como usuário root, digite

#apt-get install cacti: Caso você não esteja como super usuário (root), antes do comando citado "su"e em seguidaa senha de root.

O Cacti exige que se tenha instalado em seu computador os seguinte pacotes:

• Apache (ou outro servidor web)

• PHP (versão > 4) + extensões php-snmp e php-gd2

• Banco de dados MySQL

• net-snmp

• RRDtool

Mas no momento que você executa o comando acima para a instalação do Cacti, o APTinstalará previamente todos esses pacotes dos quais o Cacti depende para funcionar.

Para verificar se os pacotes acima foram realmente instalados, a forma mais fácil é usando ogerenciador de pacotes Synaptic (Desktop > administração > Synaptic) .

16



Capítulo 4

Lição 2 - Configuração

4.1 Configurando o Cacti para ser usado pela primeira vez

Após instalar o Cacti, você precisará configurá-lo. A seguir mostraremos como fazer isso. A pri-meira tela que aparecerá, será a seguinte:

Nessa tela você configura o socket para utilizar o servidor Mysql.

• Escolha a opção socket unix

Em seguida aparecerá a tela:

17




Aqui você escolherá o nome do usuário administrador do banco de dados MySQL do seu compu-tador.

• Escolha o usuário ROOT e dê ok.

A próxima tela que aparecerá é essa:

18




Na qual você escolherá o nome do usuário do banco de dados que será o dono da base de dadosonde ficarão armazenadas os dados obtidos durante a execução do programa.

• por padrão, escolha o usuário cacti e dê OK.

Em seguida, a seguinte tela aparecerá:

19




Onde você escolherá o nome para a base de dados MySQL a ser utilizada pelo Cacti.

• por padrão, escolha a base cacti e dê OK.

Por fim, a seguinte janela:

20




Na qual você escolherá o tipo de servidor WEB a ser utilizado.

• escolhemos o Apache2 para este curso.

Agora você poderá iniciar o Cacti como veremos adiante. Mas antes disso, abordaremos maisdetalhamente o protocolo SNMP na lição seguinte.

21



Capítulo 5

Lição 3 - SNMP

5.1 1 - Introdução

O protocolo SNMP (Simple Network Management Protocol) é utilizado para se obter informaçõesde servidores SNMP espalhados em uma rede TCP/IP (o SNMP é parte integrante do protocoloTCP/IP), possibilitando um gerenciamento simples e eficaz da rede. Com o SNMP, pode-se ob-ter informações sobre desempenho, segurança, falhas, estatísticas, etc. Os dados são obtidosatravés de requisições de um Gerente a um ou mais Agentes. As variáveis que podem ser re-quisitadas têm seus nomes padronizados internacionalmente. A descrição, tipo do dado e outrosdados pertinentes a uma variável, são armazenadas em uma base de dados denominada MIB(Management Information Base).MIB é um conjunto de informações organizadas hieraquicamente e que são acessadas através de

protocolos de gerência de redes, onde o SNMP se encaixa. MIBs compreendem objetos gerenci-ados e são identificadas por identificadores de objetos. Um objeto gerenciado (também conhecidopor objeto MIB, objeto, ou apenas MIB) é apenas um dos muitos dispositivos gerenciados. Ob- jetos gerenciados são compreendidos por uma ou mais instâncias, as quais são essencialmentevariáveis.Os dados são obtidos por meio de requisições de um gerente a um ou mais agentes utilizando osserviços do protocolo de transporte UDP ( User Datagram Protocol ) para enviar e receber suasmensagens através da rede.O gerenciamento da rede através do SNMP permite o acompanhamento simples e fácil do es-tado, em tempo real desta. E pode ser utilizado para gerenciar diferentes tipos de sistemas. Estegerenciamento é conhecido como modelo de gerenciamento SNMP, ou simplesmente, gerencia-

mento SNMP.Os comandos são limitados e baseados no mecanismo de busca/alteração. No mecanismo debusca/alteração estão disponíveis as operações de alteração de um valor de um objeto, de obten-ção dos valores de um objeto e suas variações. A utilização de um número limitado de operações,baseadas em um mecanismo de busca/alteração, torna o protocolo de fácil implementação, sim-ples, estável e flexível. Como conseqüência, reduz o tráfego de mensagens de gerenciamentoatravés da rede e permite a introdução de novas características.O funcionamento do SNMP é baseado em dois dispositivos: Agente e Gerente. Cada dispositivogerenciado é visto como um conjunto de variáveis que representam informações referentes aoseu estado atual. Tais informações ficam disponíveis ao Gerente através de consulta e podemser alteradas por ele. Cada dispositivo gerenciado pelo SNMP deve possuir um Agente e uma

base de informações MIB.

22




5.2 Funcionamento

O modelo de gerenciamento do SNMP consiste de um esquema centralizado, ou seja, um servi-dor (host) é setado como o Gerente, e os demais integrantes da rede são denominados Agentes.O Agente faz a comunicação entre Gerente e os equipamentos que não implementam o SNMP.Todos os Agentes possuem uma MIB para cada objeto gerenciado, onde cada MIB contém asvariáveis relativas a cada um desses objetos. O SNMP pode ser dividido entre:

• Conjunto de objetos gerenciados, correspondente a um Agente e uma MIB associada;

• Um Host de gerenciamento de rede;

• Um protocolo de gerenciamento de rede que é usado para a comunicação entre o Gerentee os Agentes

Protocolo de Gerenciamento:

O protocolo de gerenciamento é visto sob o paradigma de observação remota, isto é, ele nãotransporta simplesmente operações de gerenciamento que devem ser executadas pelos objetosgerenciados, ou seja, cada objeto é visto como uma coleção de variáveis (MIB), cujo valor podeser lido ou alterado, possibilitando, assim, a monitoração e o controle de cada elemento da rede.O Agente, ao receber uma solicitação do Gerente, encaminha as informações ou altera valoresdas variáveis que representam os objetos gerenciados. É também tarefa do Agente avisar o Ge-

rente, por meio de Traps, caso ocorra algum evento não-esperado no monitoramento.

Gerente:

O Gerente é um programa executado no Host que possibilita a obtenção e o envio de informa-ções de gerenciamento junto aos dispositivos gerenciados, feitos através da comunicação comum ou mais Agentes. Essas informações de gerenciamento podem ser obtidas por meio de re-quisições feitas pelo Gerente ao Agente, como também mediante um envio automático disparadopelo Agente a um determinado Gerente.

Agente:

É o integrante do processo, presente no dispositivo gerenciado, e é responsável pela manutenção

das informações de gerência desse dispositivo. Essa manutenção é feita quando o Agente atendeàs requisições enviadas pelo Gerente, e também quando ele envia automaticamente informaçõesde gerenciamento ao gerente, quando previamente programado. Além disso, o Agente comunicaao Gerente quando da ocorrência de algum acontecimento inesperado, sendo o Gerente respon-sável por solucionar o problema. O controle das informações do dispositivo é feito por meio deRPC (Remote Procedure Call).

Resumindo : O Gerente é o responsável pelo monitoramento, relatórios e decisões na ocor-rência de problemas enquanto que o Agente é o responsável pelas funções de envio e alteraçãodas informações e pela notificação da ocorrência de eventos infortuitos ao Gerente.

23




5.3 Operações

As operações de gerenciamento são componentes da aplicação Gerente, as quais controlam emonitoram os Agentes da comunidade de um de um determinado domínio de gerenciamento.Para gerenciar o dispositivo de rede, as operações de gerenciamento podem ler e escrever emvariáveis da MIB de cada aplicação Agente. As operações podem também armazenar informa-ções de gerenciamento recuperadas junto as aplicações Agentes em uma MIB própria ou de umbanco de dados. O Gerente SNMP realiza basicamente duas funções durante a gerência (SET eGET) e suas variávei (GET-NEXT e TRAP):

1. SET: utilizada para alterar o valor da variável, na qual o Gerente solicita que o Agente façauma alteração no valor da variável;

2. GET: utilizada para ler o valor da variável, na qual o Gerente solicita que o Agente obtenha

o valor da variável;3. GET-NEXT: utilizada para ler o valor da próxima variável, na qual o Gerente fornece o nome

de uma variável e o Agente obtém o valor e o nome da próxima variável. Também é utilizadopara se obter valores e nomes de variáveis de uma tabela de tamanho desconhecido;

4. TRAP: utilizada para o Agente comunicar ao Gerente a ocorrência de um evento. Há 7 tiposbásicos diferentes de Trap determinados:

• coldStart: indica que entidade que a envia foi reinicializada, ou que a configuração doagente ou a implementação pode ter sido alterada;

• warmStart: indica que a entidade que a envia foi reinicializada sem que a configuração doAgente e a implementação fossem alteradas;

• linkDown: indica que o enlace de comunicação foi interrompido;

• linkDownlinkUp: o enlace de comunicação foi estabelecido;

• authenticationFailure: indica que o Agente recebeu uma mensagem SNMP do Gerenteque não foi autenticada;

• egpNeighborLoss: indica que um par EGP (Exterior Gateway Protocol) parou;

• enterpriseSpecific: indica a ocorrência de uma operação TRAP não básica.

5.4 Considerações Finais

Histórico:

O SNMP foi desenvolvido no final dos anos 80 por um grupo da Internet Engineering Task Force(IETF) e foi baseado em um protocolo de monitoração de gateways IP, o Simple Gateway Ma-nagement Protocol (SGMP). O modelo SNMP possui uma abordagem altamente genérica, ca-racterística que faz com que esse protocolo possa ser usado para gerenciar diferentes tipos desistemas. Sua especificação está contida no RFC 1157.

• 1989: SNMP v1

• 1992: Remote Monitoring - RMON

24




• 1993: SNMP v2

• 1996: SNMP v2c (Community Security)

• 1996: MIB RMON v2

• 1998: SNMP v3 (User Security Model)

Limitações

Falta de segurança

• Esquema de autenticação trivial

• Limitações no uso do método SET

Ineficiência

• Esquema de eventos limitado e fixo

• Operação baseada em pooling

• Comandos transportam poucos dados

Falta de Funções Específicas

• MIB com estrutura fixa

• Falta de comandos de controle

• Falta de comunicação entre gerenciadores

Baixa confiabilidade

• Baseado em UDP/IP

• Trap sem reconhecimento

Ultimas versões: SNMPv2 e SNMPv3

Visando obter melhorias com relação aos aspectos de segurança foram desenvolvidas novasversões do SNMP.SNMPv2

Contém recursos adicionais para resolver os problemas relativos á segurança do SNMPv1 como:

• privacidade de dados,

• autenticação

• controle de acesso.

25




SNMPv3

Desenlvolvido com o objetivo principal de alcançar a segurança, sem deixar de lado a simpli-

cidade do protocolo, através de novas funcionalidades como:• Autenticação de privacidade

• Nomes de entidades

• Autorização e controle de acesso

• Pessoas e políticas

• Usernames e gerência de chaves

• Destinos de notificações

• Relacionamentos proxy

• Configuração remota

Agora continuaremos falando do Cacti, objetivo principal deste curso. Na próxima lição mostrare-mos como iniciá-lo para ser usado pela primeira vez.

26



Capítulo 6

Lição 4 - Iniciando o Cacti pela primeiravez

Para começar a usar o Cacti é muito fácil. Basta abrir qualquer navegador que desejar o digitar oseguinte na barra de endereços:

http://ip/cacti.

No nosso exemplo, utilizamos a rede local http://localhost/cacti. Em seguida aparecerá no seunavegador o seguinte:

Leia as instruções se desejar e em seguida clique em NEXT.

A próxima tela que aparecerá em seu navegador é essa:

27




Essa tela mostra as informações do banco de dados as quais você configurou previamente. Casoelas estejam corretas, clique em NEXT.

Caso os dados acima não estejam corretos, é só editar o arquivo debian.php contido em etc/cacti.

Enfim, aparecerá a tela:

28




contendo os paths os quais o Cacti necessitará. Caso estejam todos corretos, clique em FINISH.Agora aparecerá a tela inicial de login: entre com

• usuário:admin

• senha: admin

Em sequida o Cacti forçará você a mudar essa senha por motivos de segurança, como modtradoabaixo. Mude-a e, em seguida, faça o login.

29




Finalmente, a tela inicial do Cacti se abrirá como mostrada abaixo:

Agora é só começar a monitorar seus dispositivos que necessitar.

30



Capítulo 7

Lição 5 - Utilizando o Cacti

7.1 Adicionando novos dispositivos

Ao iniciar o Cacti, a primeira coisa a fazer é adicionar um dispositivo.Para isso, clique em Create devices for network na tela inicial mostrada abaixo:

Em seguida a seguinte tela aparecerá:

31




Clique no nome do Host e em seguida aparecerá as configurações dele, como mostrado abaixo:

32




Mude a opção SNMP Community para Public e salve. Em seguida, entre de novo e confira osdados sobre o SNMP na parte superior da página:

SNMP Information

System: Linux equipe08 2.6.15-1-686 #2 Mon Mar 6 15:27:08 UTC 2006 i686Uptime: 8053316Hostname: equipe08Location: localhost

33




Contact: adminNa Guia Associated Grafic Templates você pode escolher o que deseja monitorar.

Agora é só clicar na aba Graphs na parte superior da tela e ver os gráficos como na figura abaixo:

OBS: Caso seus gráficos não aparecam, ocorreu algum erro nas configurações (verifique se ocorreu algum erro nas configurações do SNMP) . Tente configurar no-vamente , sempre verificando se estas estão corretas. Caso contrário, os gráficoscontinuarão não aparecendo.

7.2 Alterando os templates

O Cacti nos fornece a possibilidade de poder personalizar cada gráfico: como mudar as cores dosgráficos, cores de áreas específicas, largura e altura dos gráficos, escala, dentre outros requisitos.

34




Para isso, no menu da esquerda da página, clique em Graph Templates , e a seguinte tela apare-cerá:

Escolha qual template deseja alterar e clique nele.Para exemplificar, escolhemos modificar Netware - Logged In Users, e a seguinte tela apareceu:

35




Agora é só escolher as modificações a serem feitas e depois salvar.

7.3 Usuários e Permissões

O Cacti nos permite setar configurações personalizadas para cada usuário, permitindo que esteapenas visualize o que realmente o interessa. É possível criar novos usuários e também alterarpermissões de usuários já existentes. Para isso, no menu esquerdo da tela clique em User

Management . A seguinte tela abrir-se-á:

36




Agora é só escolher o usuário o qual deseja modificar as permissões e clique nele.

Para ilustrarmos esse procedimento, clicamos no usuário Guest e visualizamos a seguinte tela:

37




Agora você pode alterar os dados, atribuir uma senha e dar ou retirar permissões para esseusuário. É possível alterar também as permissões de cada gráfico por vez clicando na aba GraphPermissions e as configurações dos gráficos clicando em Graph settings.

Para adicionar um novo usuário, basta clicar em ADD, que está localizado no canto superiorda primeira tela mostrada acima, e setar as configurações as quais desejar.

7.4 Configurações

Para verificar ou alterar algumas configurações do Cacti, clique no menu Settings presente nocanto esquerdo da tela na guia Configuration. Em seguida a seguinte tela aparecerá:

38




Daremos uma breve descrição de cada aba presente nessa tela de configurações:

General

Nessa aba( imagem acima) você pode visualizar e alterar as configurações do SNMP, algumasespecificações dos arquivos de Log, dentre outros. Paths

Aqui você pode visualizar os caminhos dos diretórios onde o Cacti guarda seus arquivos, quaisos diretórios onde SNMP e o RRDTOOL trabalham, e o path para o arquivo de log.

39




Poller

Nesse local você encontra as configurações do Poller, pode ativar ou desativá-lo, alterar quaisscrips PHP são utilizados, alterar as configurações do Poller Host, dentre outras.

40




Graph Export

Aqui encontram-se as configurações para a exportação de gráficos, como o Tiiming e as configu-rações dos servidores FTP os quais disponibilizarão as exportações dos gráficos.

41




Visual

É o local onde você pode alterar o visual do seu gráfico, isto é, alterar a quantidade de linhasa serem mostradas por página para a gerência dos seus gráficos, a quantidade de caracteresmáximas por campo, além da possibilidade de se poder alterar as fontes das letras que o RRDtool,incorporado ao Cacti, utiliza nos gráficos.

42




Authentication

Local onde você pode alterar as configurações da autenticação no cacti, incluindo a possibilidadede se usar o LDAP para fazer a autenticação.

43




Documents

Cacti - CDTC