آموزش نصب نرم افزار مانیتورینگ ZABBIX در سه سوت ;)

Zabbix

سلام، خدا قوت 

بعد از یک وقفه نسبتا طولانی دوباره فرصتی پیش اومد که یک مطلب جالب و کاربردی رو اینجا درج کنم. امیدوارم که مفید باشه.

شاید شما هم در بحث استفاده از نرم افزار های مانیتورینگ با مشکلات اکتیو کردن نسخه های جدید Orion Solarwinds برخورد کرده باشید. من پیشنهاد میکنم بعد از این بیخیالش بشید و بیاید سراغ نرم افزار Open Source مانیتورینگ ZABBIX

 خیلی هم شیک و مجلسی و کلاس Enterprise.

روش نصب :

• ابتدا یک سرور مجهز به سیستم عامل UBUNTU Server 64Bit نصب کنید. مشخصات سخت افزاری سرور لازم نیست خیلی بالا باشه. حداقل 512M رم و یک پردازنده Corei3 کفایتست ولی اگه امکاناتشو داشتین میتونین تو دیتاسنترتون یک VM روی ESX با امکانات بالاتر تخصیص بدین که Performance بالاتری رو تجربه کنید.
• بعد از نصب سیستم عامل برید سراغ فایل /etc/apt/sources.list و آدرس Repository های سیستم عامل رو از CD نصب سیستم عامل به سورس های اینترنتی تغییر بدید. یا از دستور زیر استفاده کنید : 

wget http://repo.zabbix.com/zabbix/2.4/ubuntu/pool/main/z/zabbix-release/zabbix-release_2.4-1+trusty_all.deb

• حالا برای ادامه نصب از دستورات زیر استفاده کنید :

• dpkg -i zabbix-release_2.4-1+trusty_all.deb
  apt-get update

• apt-get install zabbix-server-mysql zabbix-frontend-php

• مبارک باشد.  فقط قبل از اینکه برید سراغ بهره برداری یادتون باشه که باید یک تغییر کوچیک در فایل /etc/apache2/conf.d/zabbix بدید و تایم زون محل اقامتتون رو تنظیم کنید تا در ویزارد اولیه نرم افزار با پیام خطا مواجه نشوید.

• php_value max_execution_time 300
  php_value memory_limit 128M
  php_value post_max_size 16M
  php_value upload_max_filesize 2M
  php_value max_input_time 300
  # php_value date.timezone Europe/Riga -> Asia/Tehran

• بعد از اعمال تغییرات فوق

• service apache2 restart

• نصب Agent در لینوکس

• apt-get install zabbix-agent

• نصب Agent در ویندوز

• zabbix_agentd.exe --config <your_configuration_file> --install

پیکربندی SPAN Port جهت فراهم کردن امکان آنالیز ترافیک اطلاعات و بهره برداری از IDS در شبکه های سازمانی

SPAN and R-SPAN (Remote SPAN)

یکی از امکانات جالب و بسیار کاربردی بر روی سوئیچ های شرکت سیسکو، امکان ارسال یک کپی از ترافیک همه پورت های سوئیچ برروی یک پورت مشخص می باشد.

از این امکان معمولا در بکارگیری تجهیزات امنیتی نظیر IDS ها یا سایر آنالیزور های ترافیک اطلاعات نظیر Wireshark استفاده می شود.

پیکربندی SPAN در دو مدل Local SPAN و Remote SPAN به صورت ذیل می باشد:

• Local SPAN : 

Switch (config)# monitor session 1 source interface fast 0/1 – 3

Switch (config)# monitor session 1 destination interface fast 0/4

• Remore SPAN : 

Source Switch :

Switch (config)# vlan 30

Switch (config-vlan)# remote-span

Switch (config)# monitor session 1 source interface fast 0/1 – 3

Switch (config)# monitor session 1 destination  remote vlan 30 reflector-port fast 0/24

Destination Switch :

Switch (config)# monitor session 1 source remote vlan 30

Switch (config)# monitor session 1 destination  interface fast 0/10

رفع مشکل هنگ کردن Lync Server Management Shell

ممکن است شما هم با مشکل هنگ کردن Lync Server Management Shell در Windows Server 2012R2 برخورد کرده باشید. بنا بر دلایل کاملا نامشخص، برای رفع و حل این مشکل می توانید از صدور دستور زیر در Windows PowerShell استفاده کنید:

import-module lync

فراموش نکنید پنجره windows PowerShell را بصورت Run as administrator اجرا کنید.

فراهم نمودن امکان مدیریت وب سرور IIS 7 از راه دور **** Remote Administration and Feature Delegation in IIS 7

Remote Administration and Feature Delegation in IIS 7

سلام،

احتمالا ممکن که شما هم با مشکل تعدد مشتریان یا کاربران ارشد یک وب سرور مایکروسافتی (IIS) رو برو شده باشید که در این حالت بهترین راهکار ممکن استفاده از کنترل پنل PLESK می تونه باشه اما قطعا اقتصادی ترین راهکار نخواهد بود.

بنابراین یک راهکار خیلی ساده و در دسترس، برقراری امکان Remote Administration and Feature Delegation in IIS  خواهد بود که از طریق تنظیم permission این امکان رو برای شما فراهم می کنه تا دسترسی محدود به IIS و وب سایت های میزبانی شده بر روی یک وب سرور را به هر شخص دیگری غیر از مدیر سیستم (Administrator) تفویض کنید. 

برای فراهم کردن این امکان دو مرحله باید انجام بشه :

1- نصب Internet Information Services (IIS) Manager و IIS Manager for Remote Administration  در سمت کلاینت

2- فعال نمودن Remote Administration  در سمت سرور و بر روی IIS

ابتدا تنظیمات سمت کلاینت : 

در سمت کلاینت ابتدا از طریق درگاه Control Panel/Programs and Features/Turn windows futures on or off/Internet Information Services/Web Management tools/IIS management console نسبت به نصب IIS management console اقدام نمایید.

سپس فایل IIS Manager for Remote Administration 1.2 را متناسب با سیستم عامل کلاینت از سایت شرکت مایکروسافت دانلود و و بر روی سیستم کلاینت نصب نمایید. 

با اتمام این عملیات تنظیمات سمت کلاینت به پایان می رسد.

تنظیمات سمت سرور : 

در سمت سرور مطمئنا Information Services/Web Management tools/IIS management console که از قبل نصب می باشد. تنها تغییری که لازم به اعمال می باشد نصب Management Service و سپس فعال نمودن Remote Connection از طریق این ابزار می باشد.

به منظور نصب Management Service مطابق شکل زیر عمل کنید:

فایل خام سناریوی آموزشی "پیکربندی امن تجهیزات شبکه" - مرکز آموزش آپا - دانشگاه فردوسی مشهد

فایل خام سناریوی آموزشی " پیکربندی امن تجهیزات شبکه"
Cisco Packet Tracer v6.0

برای دانلود فایل اینجا کلیک نمایید.