Re: [ml] Monitoraggio traffico

----- Original Message ----- 
From: "Alessio" <alessio.fattorini@xxxxxxxxx>
To: <ml@xxxxxxxxxxxxx>
Sent: Wednesday, June 01, 2005 3:59 PM
Subject: [ml] Monitoraggio traffico


Salve,
devo monitorare alcuni server linux che sono ospitati all'interno
delle lan di miei clienti, al fine di generare statistiche abbastanza
approfondite, magari suddivise per servizi utilizzati,  ecc..
Nelle mie ricerche e anche negli arichivi della lista ho trovato
questi due software: nagios e ntop. Chi li ha utilizzati a fondo o
anche solo superficialmente, e sa darmi qualche dritta su di essi?
Difficoltà di installazione/utilizzo, complessità/profondità e
personalizzazione dei report, ecc..
Grazie mille
Alessio


Ciao,

personalmente ho provato solamente Nagios e devo dire che sono rimasto molto 
soddisfatto. Attualmente uso questo software per monitorare circa 60 hosts, 
prevalentemente per lo stato up/down e per alcuni dati riguardanti i 
filesystem. L'installazione non è delle più semplici, ma smanettando un po' 
si riesce a fare un buon lavoro. Ha una comoda interfaccia web con varie 
sezioni, le più interessanti e ricche di informazioni (nome host, ip, alias, 
icona personalizzabile con immagine gif, jpg o png, dati check) sono 
sicuramente la status map (anche in 3D) e la pagina dei log e delle 
notifiche. Per quanto riguarda quest'ultime, si possono inviare via sms (sto 
implementando questa funzione con un modem gsm falcon), email, icq, 
messenger. L'aggiunta degli hosts è un po' laboriosa (bisogna editare per 
ogni host i file di configurazione hosts.cfg, services.cfg e hostgroups.cfg) 
ma si può semplificare questa operazione con il comodo tool Nagat. Io ho 
fatto l'installazione su una distro ubuntu hoary con mysql server (in 
alternativa è possibile usare un normale file di testo), se ti può essere 
utile ho scritto una piccola guida che eventualmente posso inviarti. Ultima 
cosa che ho trovato interessante... il software ogni giorno provvede a 
creare un tar dei log della giornata precedente, in modo da avere uno 
storico per eventuali problemi che dovessero sorgere.


Massimo Giaimo
Servizi Informatici Bancari Trentini srl
via R. Guardini 31 38100 Trento
www.sibtonline.net
Tel.      +39 0461 827278 - 820920
Fax      +39 0461 422735
E-Mail:  massimo.giaimo@xxxxxxxxxxxxxx

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List