primeros pasos en pandora fms

Primeros Pasos en Pandora

FMS Controla los equipos de tu Red.

Javier Sáenz Romero

Primeros Pasos en Pandora FMS Página 2 de 28


Contenido Introducción a Pandora FMS .................................................................................................... 4

¿Qué es Pandora FMS (Flexible MonitoringSystem)? ........................................................... 4

¿Qué no es Pandora FMS? .................................................................................................... 4

Más información. .................................................................................................................. 4

Mediante agentes (software que necesita instalación) ...................................................... 4

Monitorización remota ..................................................................................................... 5

Arquitectura de Pandora FMS ..................................................................................................6

Los servidores de Pandora FMS ............................................................................................6

Servidor de Datos .............................................................................................................6

Servidor de Red ................................................................................................................6

Servidor de SNMP (también conocida como Consola de Traps SNMP) ............................. 7

Servidor de WMI ............................................................................................................... 7

Servidor de reconocimiento .............................................................................................. 7

Servidor de Complementos (Plugins) ................................................................................ 7

Consola Web de Pandora FMS .............................................................................................. 7

Base de datos de Pandora FMS ............................................................................................. 7

Agentes Software de Pandora FMS ...................................................................................... 7

Agente .............................................................................................................................. 7

Después de Monitorear ............................................................................................................9

Enunciado Práctica ...................................................................................................................9

AGENTES .............................................................................................................................9

MONITORIZACIÓN ..............................................................................................................9

INFORMES ...........................................................................................................................9

GRAFICAS ............................................................................................................................9

MAPAS DE RED ....................................................................................................................9

Solucionario ........................................................................................................................... 10

INSTALACIÓN .................................................................................................................... 10

IDIOMA .............................................................................................................................. 12

AGENTES ........................................................................................................................... 13

MONITORIZACIÓN ............................................................................................................ 16

INFORMES ......................................................................................................................... 18

GRAFICAS .......................................................................................................................... 19

MAPAS DE RED .................................................................................................................. 20



Alertas ................................................................................................................................ 20

HOST ALIVE ....................................................................................................................... 21

CONTROL REMOTO VNC .................................................................................................. 22

EXTRA .................................................................................................................................... 25

ESTADO SERVIDOR ........................................................................................................... 25

Test de Conocimientos ........................................................................................................... 26

Referencias............................................................................................................................. 28



Introducción a Pandora FMS

¿Qué es Pandora FMS (Flexible MonitoringSystem)? Pandora FMS, es un sistema que nos ayuda a monitorizar nuestros sistemas y

aplicaciones, tanto para monitorizar nuestro software y hardware.

Pandora es flexible puesto que es multiplataforma, modular y abierto. Se puede

adaptar a todo tipo de entorno tanto software como hardware.

¿Qué no es Pandora FMS?

Pese a que pandora recolecta información, no es un sistema o herramienta de

análisis de logs.

Pandora no es un sistema de detección de intrusos pero si nos sirve para detectar

equipos caídos y puertos abiertos y cerrados.

Pese a que ofrece tiempos de respuesta relativamente cortos (+5 segundos), no es

un sistema de monitorización en tiempo real.

Más información.

Pandora nos proporciona información sobre el estado de sistemas operativos,

servidores, aplicaciones y sistemas hardware, tal como: cortafuegos, proxies, bases

de datos, servidores web, VPN, routers, switches, procesos, servicios, acceso

remoto a servidores, etc.

Por regla general, se usa un agente que se a de instalar sobre un sistema

operativo, actualmente soporta sistemas de Windows, Linux, Mac, Solaris, BSD,

etc, pero no sólo recolecta información mediante agentes, sino que mediante SNMP

y pruebas de red (TCP, ICMP) puede monitorizar cualquier sistema hardware con

conectividad TCP/IP, como balanceadores de carga, routers, switches, impresoras,

etc.

Algunos ejemplos de implementaciones ya existentes pueden ser los siguientes:

Mediante agentes (software que necesita instalación)

• Número de conexiones (sesiones) de Checkpoint FW-1.

• Número de sesiones de NAT de Checkpoint FW-1.

• Número de conexiones del cortafuegos para GNU/Linux NetFilter/IPTables.

• Número de paquetes registrados en FW-1.

• Número de paquetes descartados en FW-1.

• Número de paquetes aceptados en FW-1.

• Estado de la alta disponibilidad de FW1 NG.

• Ultima política instalada en un modulo de Firewall-1.

• Estado de la sincronización de los módulos de FW1 NG.

• CPU del sistema: idle, user y system.

• Número de procesos del sistema.

• Temperatura de la CPU de un sistema.

• Valor de un registro Windows.

• Procesos en cola de un dispatcher genérico.

• Memoria del sistema: libre, swap, kernel FW-1, caché, etc.

• Porcentaje de espacio libre en disco (por diferentes particiones).



• Mensajes procesados por una puerta de enlace de correo.

• Existencia de una cadena en un archivo de texto.

• Tráfico por IP (filtrando según las conexiones del cortafuegos).

• Visualizaciones de páginas en servidores HTTP (Apache, iPlanet, IIS, etc.).

• Porcentaje de paquetes erróneos en una puerta de enlace.

• Conexiones establecidas en un servidor de acceso remoto (RAS).

• Tamaño de un fichero concreto.

• Sesiones abiertas por un servidor VPN.

• Rendimiento MySQL: consultas e inserciones por segundo, nivel de caché

empleada,acierto de caché, consultas lentas y sesiones simultáneas.

• Eventos proporcionados por IDS (Snort) hasta seis niveles de prioridad o por

grupos.

• Número de conexiones locales (TCP, UDP, sockets UNIX) y estadísticas detalladas

de lacapa de red del S.O. (fragmentación de paquetes, pérdidas, paquetes

marcianos, y otrosmuchos tipos de anomalías detectadas por el kernel).

• Tiempo de latencia ICMP hacia un equipo.

• Tasa de transferencia media en una herramienta de transferencia de ficheros.

• Numero de peticiones DNS atendidas por un servidor (incluyendo tipos).

• Numero de sesiones FTP atendidas por un servidor FTP.

• Estado de cualquier proceso/servicio activo en el sistema.

• Estado de cualquier parámetro cuantificable del sistema.

Monitorización remota

• Conocer si un sistema responde a PING (si está activo o no).

• Conocer el tiempo de latencia de un sistema (en milisegundos).

• Saber si un puerto remoto TCP esta abierto o no.

• Conocer el estado de un sistema remoto TCP en función de una respuesta a una

cadenaenviada.

Por ejemplo, esto vale para saber si la versión SSH de un sistema remoto

estáactivo y no ha cambiado.

Esto también valdría para verificar que una página Web no ha sido alterada y

queresponde bien.

Otra implementación válida sería simplemente para tomar un dato de una

aplicaciónWeb.

• Obtener información mediante SNMP.

• Saber si un puerto remoto UDP responde.

• Conocer si una página web ha cambiado su contenido (posible defacement).

• Pronosticar posibles errores gracias a su sistema de predicción.

• Cualquier consulta de un registro de Windows (a través de WMI), como por

ejemplo:

Valor de cualquier registro de Windows

Cambios en el sistema de auditoría de Windows

CPU del sistema Windows

Traza del núcleo de Windows



Arquitectura de Pandora FMS

Como se puede ver en el esquema, la parte principal de Pandora FMS, es una base

de datos SQL en la cual los componentes de Pandora guardan los datos

recolectados.

Los servidores de Pandora FMS Los servidores de Pandora FMS son los elementos encargados de realizar las

comprobaciones

existentes. Ellos las verifican y cambian el estado de las mismas en función de los

resultados

obtenidos. También son los encargados de disparar las alertas que se establezcan

para controlar el estado de los datos.

Servidor de Datos

Procesa la información enviada por los agentes Software, no funciona de forma

remota. Los agentes Software envían los datosXML al servidor por medio de

diferentes formas de envío (FTP, SSH, o Tentacle) y el servidorverifica

periódicamente si tiene nuevos ficheros de datos esperando a ser procesados.

Esteproceso utiliza un directorio del disco como "cola" de elementos a procesar.

Una vez procesados si es necesario crea una alerta o ejecuta el comportamiento

definido.

Servidor de Red Ejecuta tareas de monitorización remota a través de la red: pruebas ICMP (Ping,

tiempos de

latencia), peticiones TCP y peticiones SNMP. Cuando se asigna un agente a un

servidor, se está asignando a un servidor de red, no a un servidor de datos, así que

es muy importante que las máquinas que ejecutan los servidores de red tengan

«visibilidad de red» para poder ejecutar las tareas de monitorización de red

asignadas a los mismos. Es decir, que si va a hacer pings a sistemas de una red

determinada, el servidor de red pueda llegar a esa red.



Servidor de SNMP (también conocida como Consola de Traps SNMP)

Este servidor utiliza el demonio standard del sistema de recolección de traps,

snmptradp. Este demonio recibe traps SNMP y el servidor SNMP de Pandora FMS los

procesa y almacena en la base de datos. Cuando los procesa y analiza, también

puede lanzar las alertas asignadas en la consola SNMP de la consola de Pandora

FMS.

Servidor de WMI WMI es un standard de Microsoft para obtener información del sistema operativo y

aplicaciones de entornos Microsoft Windows. Pandora FMS tiene un servidor

dedicado para realizar llamadas nativas WMI de forma centralizada. Con él se

pueden recoger datos de sistemas Windows deforma remota, sin agente.

Servidor de reconocimiento Utilizado para explorar regularmente la red y detectar nuevos sistemas en

funcionamiento. El servidor de reconocimiento también puede aplicar una plantilla

de monitorización para aquellos sistemas detectados recientemente y aplicar

automáticamente los módulos predefinidos en esa plantilla para que se puedan

utilizar para monitorizar inmediatamente el nuevo sistema. Utilizándolas

aplicaciones de sistema nmap, xprobe y traceroute es capaz de identificar sistemas

por su Sistema Operativo, en función de los puertos abiertos y establecer la

topología de red en función de los sistemas que ya conoce.

Servidor de Complementos (Plugins) Permite al usuario añadir complementos propios desarrollado en cualquier lenguaje

de programación y usarlos como si de uno nativo se tratase de forma centralizada.

Consola Web de Pandora FMS Es la interfaz de usuario de Pandora FMS. Esta consola de administración y

operación permite a diferentes usuarios, con diferentes privilegios, controlar el

estado de los agentes, ver información estadística, generar gráficas y tablas de

datos así como gestionar incidencias con su sistema integrado. También es capaz

de generar informes y definir de forma centralizada nuevos módulos, agentes,

alertas y crear otros usuarios y perfiles.

Base de datos de Pandora FMS Pandora FMS utiliza una base de datos MySQL. Estos datos se gestionan

automáticamente desde Pandora FMS, llevando a cabo un mantenimiento periódico

y automático de la base de datos, esto permite que Pandora FMS no requiera

ningún tipo de administración de base de datos ni proceso manual asistido por un

operador o administrador. Esto se realiza por medio de una purga periódica de los

datos pasada una fecha (90 días de forma predeterminada), así como una

compactación de los datos que tienen más de un número determinado y

configurable de días de antigüedad (30 días de forma predeterminada).

Agentes Software de Pandora FMS Anteriormente hemos hablado de los agentes Pandora, ahora los describiremos mas

en profundidad.

Los agentes es el software o hardware que instalamos en un equipo que se

encarga de recolectar información para mas tarde enviársela al servidor Pandora

FMS.

Agente Estos realmente son un cliente del servidor Pandora FMS, un agente a secas,

simplemente tiene asociadas unas funciones que deseamos monitorizar. Estos,



pueden tener módulos asociados de forma remota y local. Los módulos de tipo

remoto son ejecutados por el servidor que obtienen la información y los de tipo

local obtienen los datos por el servidor de datos.

Dentro de los agentes, debemos diferenciar dos tipos:

Agente software: Estos agentes, se encargan de monitorear datos como por

ejemplo el uso de CPU, disco duro, etc y lo envía al servidor de datos

mediante un fichero XML a través del protocolo Tentacle (protocolo para

transmisión de pequeños archivos que pretende sustituir a ssh para

pequeñas cosas como esta), aunque puede usar SSH o FTP. Estos datos son

monitoreados del sistema en el que están instalados pero se puede

configurar para que lo haga de otros remotamente, de esta forma pasaría a

ser un agente satélite.

Agente Hardware: Pandora FMS tiene un agente físico montado sobre un

routerAsus y un autómata Arduino. Este tándem junto con los sensores

conectados consigue, por el momento, monitorizar las siguientes

características ambientales:

• Humedad

• Temperatura

• Luz ambiental

• Presencia

Los sensores se pueden calibrar fácilmente al ser electrónicos, y sus valores

también son fácilmente procesables por Pandora FMS.

El hecho de que el sensor sea un router con características inalámbricas abre un

mundo de posibilidades a este tipo de sensores, ya presentes en algunos CPD de

empresas españolas.



Después de Monitorear

Una vez que ya hemos obtenido la información, debemos tratarla. Para ello Pandora

FMS, nos da la posibilidad de realizar informes, alertas para que con un estado

determinado nos envíe por ejemplo un correo. Podemos sacar estadísticas respecto

a los eventos que ocurran en nuestros sistemas y gráficas para poder ver las

estadísticas de forma visual.

Enunciado Práctica INSTALACIÓN Descarga la maquina virtual de PANDORA FMS y configura su consola de

administración. Puedes descargarla desde la web oficial de pandora FMS.

IDIOMA En primer lugar, cambiaremos el idioma de Pandora para entendernos mejor, y por

motivos de seguridad la contraseña que viene por defecto.

AGENTES Instala un agente en un cliente Windows y otro en Linux, si lo deseas también

puedes instalar otro en tu móvil. Podrás encontrar todo lo necesario en la web

oficial. Observa los cambios surgidos en el servidor.

MONITORIZACIÓN Monitoriza el uso de CPU y memoria RAM del nuevo agente windows y crea alertas

de rendimiento. Observa el nuevo evento.

Debes crear un evento pandora FMS y este debe ocurrir un mínimo de 2 veces y un

máximo de 5 para que realice la acción.

INFORMES Crea un informe sobre el estado del equipo agente, en el aparecerán los eventos

del agente y sus alertas.

GRAFICAS Crea una gráfica que muestre el estado de la CPU del agente Linux.

MAPAS DE RED Crea un mapa de tu red en el cual se vean los equipos que existen.

Alertas En un cliente Linux con el servidor ssh arrancado, ¿como identifica pandora la gravedad de la alerta?

HOST ALIVE Comprueba de forma permanente si los equipos de trabajo están encendidos.

CONTROL REMOTO VNC Controla remotamente un equipo agente.

EXTRA

ESTADO SERVIDOR En un agente con un servidor Apache, chequea que todo funciona bien, no que solo este escuchando en el puerto adecuado.

http://pandorafms.org/index.php?sec=project&sec2=downloads&lng=es



Solucionario INSTALACIÓN Descarga la maquina virtual de PANDORA FMS y configura su consola de

administración. Puedes descargarla desde la web oficial de pandora FMS.

En primer lugar, debemos aceptar la licencia de uso, seguiremos indicando

el hostname del equipo.

http://pandorafms.org/index.php?sec=project&sec2=downloads&lng=es



Una vez ya arrancada la maquina, debemos confirmar cual es la ip del

equipo para luego acceder a ella por un navegador web.

Puedes encontrar las contraseñas de la maquina virtual en la wikipedia.

Una vez que ya hemos accedido podemos ver la pantalla principal de

Pandora FMS.

http://es.wikipedia.org/wiki/Pandora_FMS



IDIOMA En primer lugar, cambiaremos el idioma de Pandora para entendernos mejor, y por

motivos de seguridad la contraseña que viene por defecto.



AGENTES Instala un agente en un cliente Windows y otro en Linux, si lo deseas también

puedes instalar otro en tu móvil. Podrás encontrar todo lo necesario en la web

oficial. Observa los cambios surgidos en el servidor.



En el grupo del agente, debemos especificar a que grupo de los que

tenemos creados en el servidor debe pertenecer. Esto servirá para que se

le apliquen diferentes políticas de por defecto. Durante la instalación,

también deberemos especificar la ip del servidor Pandora FMS.



Para el agente de Linux, debemos instalar el paquete descargado y en el

fichero pandora_agent.conf debes dar la ip del servidor pandora. Despues

reinicia el agente y listo.

En la opción “ver agentes” podremos ver los cambios surgidos en el

servidor.



MONITORIZACIÓN Monitoriza el uso de CPU y memoria RAM del nuevo agente windows y crea alertas

de rendimiento. Observa el nuevo evento.

Debes crear un evento pandora FMS y este debe ocurrir un mínimo de 2 veces y un

máximo de 5 para que realice la acción.

En la siguiente imagen podemos ver los dos eventos y su estado, en este

caso verde, pues la alerta no esta configurada con los valores adecuados.

Ahora debemos modificar la alerta para definir el estado de advertencia.



En la imagen podemos ver que cuando se ha actualizado cambia el color

del estado.

En el visor de eventos podemos ver como está el nuevo evento.

Puedes desplegar el evento y observarlo mas en profundidad.



INFORMES Crea un informe sobre el estado del equipo agente, en el aparecerán los eventos

del agente y sus alertas.

Para crear el informe, primero debemos acceder al menú creador de

informes dentro del gestor de informes.

Después debemos editarla con el botón con forma de llave inglesa en la

parte superior.



GRAFICAS Crea una gráfica que muestre el estado de la CPU del agente Linux.

Deberemos acceder al menú constructor de gráficos dentro del gestor de

informes.

Debemos seleccionar el agente sobre el cual se basará la gráfica y después

el tipo de gráfica.



MAPAS DE RED Crea un mapa de tu red en el cual se vean los equipos que existen.

En el menú ver agentes, encontramos el submenú mapas de red y

deberemos pulsar el + marcado en la imagen anterior.

Alertas En un cliente Linux con el servidor ssh arrancado, ¿como identifica pandora la gravedad de la

alerta?

Cuando todo esta bien, esta de color verde, cuando hay algo raro pasa a

color amarillo y si es grave pasa a color rojo.



HOST ALIVE Comprueba de forma permanente si los equipos de trabajo están encendidos.

En la configuración del agente, en la parte indicada en la imagen inferior,

deberemos seleccionar “Crear un modulo de módulos de red”,



CONTROL REMOTO VNC Controla remotamente un equipo agente.

En primer lugar, debemos instalar en el equipo ha manejar un servidor de

VNC.



Solamente deseamos instalar el servidor VNC, pues el cliente no nos hace

falta pues el usuario de ese equipo no tiene que conectarse a ningún otro.

Una vez instalado y configurado de forma correcta, podremos utilizar el

botón de VNC y manejar el agente.



EXTRA

ESTADO SERVIDOR En un agente con un servidor Apache, chequea que todo funciona bien, no que solo este

escuchando en el puerto adecuado.

Especificaremos la ip del servidor HTTP que deseamos comprobar que esta

funcionando correctamente.

Ahora paramos el servidor apache y comprobamos como nos da la alerta.



Afianza tus conocimientos

Test de Conocimientos 1. ¿Cual es el componente principal de Pandora FMS?

a. La base de datos.

b. El servidor de red.

c. El servidor WMI.

d. El servidor de complementos.

2. Un agente hardware puede monitorear:

a. El uso de CPU.

b. El uso de disco duro.

c. El tráfico de red.

d. La humedad.

3. ¿Cual es el protocolo por el cual envía Pandora los datos al servidor por

defecto?

a. SSH.

b. Tentacle.

c. FTP.

d. SNMP

4. En que formato envía pandora la información monitoreada.

a. PDF

b. Texto plano.

c. XML.

d. Ninguno de los anteriores.



5. ¿De qué dos formas puede obtener información Pandora FMS?

a. Mediante agentes y monitorización remota.

b. De forma centralizada.

c. Por broadcast.

d. De ninguna de las anteriores.

6. ¿Cuál de las siguientes afirmaciones es correcta?

a. La base de datos por defecto en Pandora es MySQL.

b. El cliente es el que realiza las alertas.

c. El servidor solo trata datos en formato PDF.

d. Todas son incorrectas.

7. ¿Qué protocolo usa Pandora para obtener de forma remota información de la

red?

a. SNMP.

b. SSH.

c. Tentacle.

d. Ninguno de los anteriores.

8. ¿Cuál de las siguientes no es una característica de Pandora FMS?

a. Modular.

b. Flexible.

c. Multiplataforma.

d. Cerrado.

9. ¿Cuál de las siguientes afirmaciones es cierta sobre el servidor de datos?

a. Procesa la información enviada por los agentes Software.

b. Ejecuta tareas de monitorización remota a través de la red.

c. No puede crear alertas si fuese necesario.

d. Todas son falsas.

10. ¿Qué es cierto sobre el servidor de complementos (plugins)?

a. Permite al usuario añadir complementos propios y usarlos como si de

uno nativo se tratase de forma centralizada.

b. Solo permite usar los complementos de Pandora FMS.

c. Solo admite plugins programados en java.

d. Ninguno de los anteriores habla del servidor de complementos.



Referencias

http://pandorafms.org/index.php?sec=project&sec2=downloads&lang=es

http://es.wikipedia.org

Este documento está protegido por una licencia CreativeCommons,

al igual que pido que se respete dicha licencia pido que si infrinjo

alguna licencia se me comunique por el correo electrónico

[email protected] para corregirlo. Si fuera el caso pido

disculpas anticipadas. También pongo el correo a disposición de

interesados, dudas o posibles correcciones.

Primeros pasos en Pandora FMS por Javier Sáenz Romero se encuentra bajo una

Licencia Creative Commons Atribución-NoComercial-CompartirIgual 3.0 Unported.

http://pandorafms.org/index.php?sec=project&sec2=downloads&lang=es

http://es.wikipedia.org/

mailto:[email protected]

http://creativecommons.org/licenses/by-nc-sa/3.0/

primeros pasos en pandora fms

Documents