Differences

This shows you the differences between two versions of the page.

--- iuk:intern:services:monitoring [2023/05/19 07:59] – ↷ Seite von it:intern:services:monitoring nach iuk:intern:services:monitoring verschoben bosses_admin
+++ iuk:intern:services:monitoring [2024/03/24 03:36] (current) – gelöscht sebastian.bosse
@@ Line 1: / Line 1: @@
-====== CheckMK - Monitoring ======
-Eine VM übernimmt das Monitoring der Netzwerkgeräte, Server und Clients.
-Bei Problemen erfolgt eine Benachrichtigung per Mail an die Admins.
-===== Allgemein =====
-Das Tool für das Monitoring nennt sich CheckMK.
-CheckMK läuft auf einer UbuntuServer-VM (Pulmo) auf dem Hypervisor 3.
-Die IP-Adresse ist 10.4.110.33.
-===== Benachrichtigungen =====
-CheckMK ist sehr flexibel im Versand der Störmeldungen. Diese werden über zwei Wege versandt.
-  * Pushover ([[https://pushover.net/subscribe/DRKB4-CMK-w9712hh4vsbwhpd|Hier den Benachrichtigungen beitreten]])
-  * Mail
-Für eine Fehlermeldung, erhält man auch jeweils eine Gut-Meldung.
-===== Zugang =====
-Der Zugang zum Monitoring erfolgt über einen [[https://pulmo.drk-cannstatt.de|Webaufruf]] per VPN oder aus dem Netzwerk direkt.
-Die Anmeldung funktioniert mit dem Admin-Benutzeraccount der Domäne.
-===== Verwendung =====
-==== Die Startseite ====
-==== Problem zur Kenntnis nehmen ====
-==== Host / Service auf Downtime setzen ====
-===== Doku der Konfiguration =====
-Eine sehr gute [[https://docs.checkmk.com/latest/de/index.html|Dokumentation findet sich im Internet]] bei den Machern von CheckMK.
-==== Konfiguration Server ====
-Die Zugangsdaten zu den aufgeführten Benutzern finden sich in Vaultwarden.
-  * CheckMK wurde gemäß der Doku installiert
-  * ActiveDirectory wurde mit dem Benutzer "CMK_ADMIN" (einfacher Domänenbenutzer) angebunden
-  * HTTPS wurde zum Aufruf eingerichtet, als Zertifikat wurde ein selbstsigniertes mittels "ssl-cert" erstellt
-  * ssmtp & Mailtools wurde installiert, Mails werden über die Adresse "cmk@drk-cannstatt.de" versendet
-==== Konfiguration Agents/Clients ====
-  * Auf den Clients wurde der Agent als "root" installiert
-  * Der Datenabruf wurde mittels TLS-Handshake abgesichert
-  * Auf den Servern 11 / 21 wurde die Firewall für Pings von der IP-Adresse von CheckMK freigegeben
-  * Eine Firewall-Regel für den SNMP/ICMP Kontakt ins VoIP-VLAN wurde eingerichtet
-  * Firewall-Regel für ICMP ins Video-VLAN