Monitoreo de redes

[pic 1]

[pic 2]

[pic 3]

[pic 4]

[pic 5]

[pic 6]

DESARROLLO

La empresa DeltaCom, se especializa en la creación de entornos digitales, servicios web, construcción y alojamiento de páginas web y comercio digital. Por ende, la empresa decide blindar la integridad de la data de sus clientes tomando acciones preventivas contra posibles intrusiones externas, mantener un rendimiento óptimo en su red interna y dar soporte a las páginas web que diseña para mantenerlas funcionando 24/7

1. Según el contenido revisado durante la semana, examine el funcionamiento general de la red y establezca al menos cinco (5) directrices fundamentadas en la monitorización remota y establezca las políticas para la configuración de nuevos plugins.

Después de instalar Nagios podemos hablar de monitorear aplicaciones y servicios, podemos decir que el estado de los dispositivos y aplicaciones/servicios en una red o infraestructura es una actividad compleja a la vez que imprescindible. Nagios puede encontrar y definir algunos principios y estándares a seguir en comparación con otro software con funciones similares, componentes similares y configuraciones funcionales similares. Se de debe tener esto en cuenta al monitorear servicios de red y aplicaciones de forma remota.

Usando Nagios podemos: Supervisar todos los componentes de la infraestructura de misión crítica, incluidos los sistemas operativos, los protocolos de red, las métricas del sistema y la infraestructura de la red.  Además de proporcionar una visión central de todos los procesos de negocio y redes operativas de TI. Las alertas se envían por correo electrónico y SMS. Las notificaciones multiusuario garantizan que las alertas lleguen a las personas adecuadas. También las copias de seguridad se realizan con regularidad y, además de mantener registros válidos para la verificación, si es necesario, las copias de seguridad o los respaldos deben almacenarse en un lugar seguro para evitar daños o manipulaciones, con control de acceso para evitar manipulaciones.

Dicho esto, estas recomendaciones de directrices fundamentadas en la monitorización remota serían las siguientes:  

1. Restricción de permisos, cada usuario tiene los permisos correspondientes, por otro lado, restringe el acceso a lo necesario para realizar el trabajo pertinente en cada departamento. Además, se puede usar un sistema de inicio de sesión para el acceso centralizado mediante LDAP. Aunque Nagios no es compatible directamente con LDAP, se pueden usar muchos módulos LDAP de Apache para autenticar a los usuarios.

1. Un administrador y varias cuentas: esto es adecuado para situaciones en las que Nagios se implementa en un entorno de producción, o cuando hay una gran cantidad de usuarios probando activamente Nagios, o cuando hay grupos de usuarios que necesitan acceso a grupos específicos de controles.

1. Los equipos de trabajo, todos los equipos que pueden ser utilizados en una red, deben estar autenticados y preconfigurados para ser administrados y controlados de manera adecuada y eficaz, especialmente administrados y controlados de forma remota, y este proceso debe completarse antes de que el usuario final de la red lo utilice.

1. Bloquear algunos sitios que no deberían o no tienen nada que ver con el trabajo diario, para no usar el ancho de banda innecesariamente y, al mismo tiempo, no dañar la red, por lo que encontré muchas infracciones al monitorear esta red y evitar que se implemente de manera inapropiada.

1. Cuentas compartidas: los administradores de Nagios deben definir solo una cuenta con derechos de administrador y otra cuenta con acceso de solo lectura en el archivo de configuración de CGI.

1. Según lo aprendido durante la semana, mencione ¿Cuáles son las condiciones que deben presentarse para implementar los métodos de redundancia de hardware y suministro eléctrico o poder? Además ¿Cómo se deben incorporar los plugins/complementos de Nagios para continuar monitoreando los parámetros de interés?

En el caso de unidades de potencia estándar, el respaldo de la fuente de alimentación que soporta la operación de servidores y centros de datos sería una UPS. Todos los servidores tienen (o deberían) fuentes de alimentación UPS (sistema de alimentación ininterrumpida) para mantener el soporte de la batería durante unas tres horas en caso de cortes de energía, lo mismo se aplica a los centros de datos, están conectados a generadores de motor de combustión interna para proporcionar energía por más tiempo. más de 3 horas Situación de rotura. Cuando se trata de respaldo eléctrico, siempre debemos estar atentos a posibles cortes de energía, es importante que siempre instalemos UPS y motores de combustión interna en el centro de datos para evitar una falla total del sistema, siempre debemos ser proactivos para evitar daños.

...