Monit

Der Schulrouter Plus verwendet Monit für die Überwachungsdienste. Monit hat recht umfangreiche Überwachungsmöglichkeiten, weshalb auch die Konfigurationsoptionen umfangreich sind. In dieser Anleitung wird ein kurzer Spaziergang durch die Einrichtung unternommen, wobei die Konfigurationsoptionen anschließend ausführlicher erläutert werden, zusammen mit einigen Vorbehalten.

Globale Einrichtung

Navigieren Sie zu Dienste ‣ Monit ‣ Einstellungen. Aktivieren Sie auf der Registerkarte „Allgemeine Einstellungen“ Monit und geben Sie die Details Ihres SMTP-Servers ein. Speichern Sie die Änderungen. Navigieren Sie dann zu den „Alert-Einstellungen“ und fügen Sie eine für Ihre E-Mail-Adresse hinzu. Wenn Ihr Mailserver das Feld „Von“ erfordert, geben Sie im Feld „Mailformat“ Von: sender@example.com ein. Speichern Sie den Alarm und übernehmen Sie die Änderungen.

Hinzufügen eines Alarms

Zunächst müssen Sie entscheiden, was Sie überwachen möchten und was einen Fehler darstellt. Es hilft, wenn Sie einige Kenntnisse darüber haben, wie Monit-Warnungen eingerichtet werden. Dies ist in der Monit-Dokumentation beschrieben.

Wenn Sie das getan haben, müssen Sie zuerst die Bedingung hinzufügen. Navigieren Sie zur Registerkarte „Service-Test-Einstellungen“ und schauen Sie, ob die Bedingung, die Sie hinzufügen möchten, bereits vorhanden ist. Ist dies nicht der Fall, klicken Sie auf die Schaltfläche „+“, um sie hinzuzufügen.

Navigieren Sie nun zur Registerkarte „Service-Test“ und klicken Sie auf das +-Symbol. Im Dialog können Sie nun Ihren Servicetest hinzufügen. Wenn Sie fertig sind, speichern Sie ihn und übernehmen Sie die Änderungen.

Die Felder in den Dialogen sind im Abschnitt „Einstellungsübersicht“ dieses Dokuments näher beschrieben.

Beispiel 1

In diesem Beispiel fügen wir einen Dienst hinzu, der den FTP-Proxy (der auf Port 8021 läuft) neu startet, wenn er angehalten wurde. Um eine ewige Schleife zu vermeiden, falls etwas nicht in Ordnung ist, fügen wir auch eine Bestimmung hinzu, die den Versuch abbricht, wenn der FTP-Proxy fünfmal hintereinander neu gestartet werden musste.

Stellen Sie zunächst sicher, dass Sie die Schritte unter „Globale Einrichtung“ ausgeführt haben. Navigieren Sie dann zur Registerkarte „Service Tests Settings“. Hier müssen Sie zwei Tests hinzufügen:

Navigieren Sie nun zur Registerkarte „Diensteinstellungen“. Fügen Sie hier den folgenden Dienst hinzu:

Speichern und anwenden.

Beispiel 2

In diesem Beispiel wollen wir einen VPN-Tunnel überwachen und ein entferntes System anpingen. Wenn der Ping nicht mehr antwortet, soll IPsec neu gestartet werden.

Stellen Sie zunächst sicher, dass Sie die Schritte unter „Globale Einrichtung“ ausgeführt haben. Navigieren Sie dann zur Registerkarte „Service Tests Settings“. Hier müssen Sie einen Test hinzufügen:

Navigieren Sie nun zur Registerkarte „Diensteinstellungen“. Fügen Sie hier den folgenden Dienst hinzu:

Speichern und anwenden.

Beispiel 3

In diesem Beispiel wollen wir Suricata EVE Log auf Alarme überwachen und eine E-Mail senden. Dies ist wirklich einfach, stellen Sie sicher, dass die Anzahl der Fehlalarme gering ist, um nicht von Alarmen überschwemmt zu werden.

Stellen Sie zunächst sicher, dass Sie die Schritte unter „Globale Einrichtung“ ausgeführt haben. Navigieren Sie dann zur Registerkarte „Service Tests Settings“. Hier müssen Sie einen Test hinzufügen:

Navigieren Sie nun zur Registerkarte „Diensteinstellungen“. Fügen Sie hier den folgenden Dienst hinzu:

Speichern und anwenden. Von nun an erhalten Sie bei jeder Blockaktion eine Warnmeldung.

Übersicht der Einstellungen

Navigieren Sie zu Dienste ‣ Monit ‣ Einstellungen. Sie sehen vier Registerkarten, die wir im Folgenden näher beschreiben

Allgemeine Einstellungen

Klicken Sie auf „Erweiterter Modus“, um alle Einstellungen zu sehen.

In den „Mail Server“-Einstellungen können Sie mehrere Server angeben. Monit versucht die E-Mail-Server der Reihe nach, beginnend mit dem ersten, weiter zum zweiten, wenn der erste Server nicht funktioniert, usw. Wenn kein Server funktioniert, versucht Monit nicht, die E-Mail erneut zu senden.

Zwei Dinge sind zu beachten: Die Authentifizierungseinstellungen werden von allen Servern gemeinsam genutzt, und die ‚From:‘-Adresse wird in den „Alert Settings“ eingestellt.

Die Authentifizierungsoptionen für die Monit-Web-Oberfläche werden unter https://mmonit.com/monit/documentation/monit.html#Authentication beschrieben.

M/Monit ist ein kommerzieller Dienst, um Daten von mehreren Monit-Instanzen zu sammeln. Um ihn vom Schulrouter Plus aus zu nutzen, füllen Sie die entsprechenden Felder aus und fügen auch entsprechende Firewall-Regeln hinzu.

Alarmeinstellungen

Hier werden die E-Mail-Adressen aufgelistet, an die gemeldet werden soll. Klicken Sie auf das Symbol „Bearbeiten“ eines bereits vorhandenen Eintrags oder auf das Symbol „Hinzufügen“ (ein Pluszeichen in der unteren rechten Ecke), um die unten aufgeführten Optionen anzuzeigen.

„Mailformat“ ist eine durch Zeilenumbrüche getrennte Liste von Eigenschaften zur Steuerung der Mailformatierung. Sie wird auch benötigt, um die Absenderadresse korrekt einzustellen. Zum Beispiel:

From: sender@example.com
Reply-To: support@example.com
Subject: $SERVICE at $HOST failed

Diensteinstellungen

Hier werden die Dienste aufgelistet, die eingestellt sind. Es sind einige Dienste vordefiniert, aber Sie können so viele hinzufügen, wie Sie möchten. Klicken Sie auf das Symbol „Bearbeiten“ eines bereits vorhandenen Eintrags oder auf das Symbol „Hinzufügen“ (ein Pluszeichen in der unteren rechten Ecke), um die unten aufgeführten Optionen anzuzeigen.

Service-Test-Einstellungen

Es gibt einige vorgefertigte Servicetests. Die meisten davon werden typischerweise für ein Szenario verwendet, wie z. B. der Test „Speichernutzung > 75 %“. Einige sind jedoch allgemeiner und können verwendet werden, um die Ausgabe Ihrer eigenen Skripte zu testen. Dazu gehören:

Status

Das Monit-Statuspanel kann über Dienste ‣ Monit ‣ Status aufgerufen werden. Für jeden aktiven Dienst wird dort der Status angezeigt, zusammen mit zusätzlichen Informationen, wenn der Dienst diese bereitstellt.