OSI:Netmon

Z HelpDesk

Informace o serveru

  • Server netmon.civ.zcu.cz slouží k monitorování stavu sítě prostřednictvím logů z různých zařízení.
  • Obsahuje dva RAID1 logické svazky nad kterými jsou dvě LVM skupiny vg_local a vg_data. Pro logy se využívá zrcado 1.1 TB (vg_data) mountované po logických oddílech do /data/.
  • Netmon se nachází v chráněné síti a má adresu 147.228.244.197/27. Aby zařízení mohlo logovat na tento server je potřeba jej přidat do skupiny ip-kps-logging ve VDOM SERVER na centrálním Firewallu.

Princip logování

  • Na serveru běží syslog-ng služba s konfigurákem /etc/syslog-ng/conf.d/60kps-network.conf. Naslouhcá na UDP portu 514 a rozděluje logy podle IP adres nebo subnetů do skupin. Logy z jednotlivých skupin jsou ukládány do /data/log/network/... a také jsou směrovány do služby Graylog přes localhost. Efektivně jsou pak logy ukládány dvakrát pro případ výpadku služby Graylog.

Skupiny pro logování

  • Následující tabulka popisuje jednotlivé skupiny a také jejich zdroj:
skupina zdroj popis
TACACS 147.228.52.101, 147.228.52.102 AAA authentication authorization accounting
FORTINET 147.228.236.252, 147.228.236.253 reporty z centrálního firewallu
KOLEJE 147.228.209.5 kolejní switche přeposíláné ze serveru kolej-srv
ASA 147.228.232.2, 147.228.232.3 VPN koncentrátor
WLC 147.228.207.0/28 bezdrátový controller