Monitoring sítě

[veskotskujehnusne]

Ahoj,

neustále někde čtu o nějakých komplexních monitoringách sítě, mohl by mě prosím někdo uvést do obrazu, jak moc je to k něčemu, co používáte, případně co to stojí a jak to funguje? U většiny mi přijde, že jde hlavně o marketing, ale nejsem si úplně jist tou přidanou hodnotou. Máme trochu větší síť v malé firmě, spousta VPN, dva racky, asi pět MT switchů a router také MikroTik.

[Reklama]

[Medo77]

Dnes sa bavim, to pocasie asi vplyva na triezve rozmyslanie ludi :-)
--
Chcem auto.
Ake ?
Nech ma 4 kolesa.
--
A co konkretne ta zaujima ?
Zakladna funkcnost siete, neplatne pokusy o prihlasenie, alebo ci ludia chodia na pornostranky ?
Chces to rozbehat len tak, alebo ta aj realne nieco trapi, co by si rad do buducna rozluskol ?

Btw - co je to vecsia siet v malej firme, to ma zaujima :-)
Mas tam aj servere ? Tu ta nezaujma nic na monitoring ?
Co nejake Nasy ?
(take miesto na disku je fajn vec zaciatok v oboch pripadoch :-)

[veskotskujehnusne]

Ta potíž je mírně jinde, než jsi popsal. Když píšu o monitoringu sítě, nemyslím tím monitoring serveru nebo místa na disku.

Ten popis jsem dodal, malá firma, přesto počet zařízení na dva racky, je asi poměrně jedno, kolik z toho dělají servery, switche nebo další věci. Píšu vyloženě o nějakém monitoringu sítě, nemám na to žádné konkrétní nároky, proto se ptám, jestli něco takového máte, používáte a v jednom jak to funguje.

Dnes sa bavim, to pocasie asi vplyva na triezve rozmyslanie ludi :-)
--
Chcem auto.
Ake ?
Nech ma 4 kolesa.
--
A co konkretne ta zaujima ?
Zakladna funkcnost siete, neplatne pokusy o prihlasenie, alebo ci ludia chodia na pornostranky ?
Chces to rozbehat len tak, alebo ta aj realne nieco trapi, co by si rad do buducna rozluskol ?

Btw - co je to vecsia siet v malej firme, to ma zaujima :-)
Mas tam aj servere ? Tu ta nezaujma nic na monitoring ?
Co nejake Nasy ?
(take miesto na disku je fajn vec zaciatok v oboch pripadoch :-)

[Medo77]

Zase sme sa nic nedozvedeli.
(Aspon ja nie)
Pouzivame, funguje to dobre. Napriec roznymi oblastami monitoringu.
Popis presnejsie co ta zaujima.

[Milan Cagap]

No ja  polozim otazku inak. Chce monitorovat zariadenia v sieti, ich stav ci trafik, ktory cez tu siet ide? Pripadne si kreslit topologiu siete?

Od toho sa odvijaju a jednotlive monitovacie systemy.  Napriklad DUDE od mikrotiku je dobry na monitoring
stavu zariadeni (ci je zive alebo nie) a pripadneho trafiku na jednotlive porty. Da sa tam kreslit topologia siete.

Cacti, Zabbix, Nagios, LibreNMS, atd.. su zase nastroje, na podrobnejsi monitoring konkretneho zariadenia. Ci uz cez snmp, ipmp, ci iny druh protokolov na zber dat.  Ktore nasledne na zaklade nejakych pravidiel, bud generuju grafy alebo iny druh upozorneni... Napr. poslu sms, ze je nieco chybne, alebo prestalo fungovat.

Na monitoring datoveho toku cez siet - tzv. trafik flow su zase ine nastroje. Preto treba upresnit, na aky ucel ten monitoring chces. Kedze pojem monitoring zahrna strasne siroku oblast. A tazko ti tu niekto poradi, aky software pouzivat, ked nikto nevie, co vlastne od toho ocakavas. Co ma byt vystup daneho monitoringu. 

Kedze v praxy sa vzdy pouziva kombinacia vacerych monitorovacich softwarov. Kedze neexistuje software, ktory by vedel vsetko. Napr. u nas vo firme mame zabix, cacti, dude, librenms, nagios,... kazdy z nich monitoruje nieco ine v sieti.

[Reklama]

[Daveran]

Musíte nejdřív definovat CO chcete monitorovat. V obecné rovině, pokud jak píšete máte Mikrotik switche a router, podívejte se na "The Dude" od Mikrotiku.

[PCnity]

Tak napriklad ja by som si "zelal":

*Prehlad co mi tecie z WANov (IP Tranzit providery) smerom k Hostom
**Ktore IPcky v ramci LAN/DMZ vyuzivaju traffic a kedy
**Ktore IPcky z Internetu najviac s nami komunikuju, kolko, kedy

*Prehlad IP Sec tunnelov (SA UP, ICMP Echo test, ...)
** Traffic ktory tade tecie z vnutra (kolko, kedy, encryption domain)

*Prehlad vytazenosti Eth portov... Cez monitor posrty napriklad?


Zakladny prehlad mam pomocou mrtg, ale len na urovni interfaceov. Chcelo by to viac.

[veskotskujehnusne]

+

Tak napriklad ja by som si "zelal":

*Prehlad co mi tecie z WANov (IP Tranzit providery) smerom k Hostom
**Ktore IPcky v ramci LAN/DMZ vyuzivaju traffic a kedy
**Ktore IPcky z Internetu najviac s nami komunikuju, kolko, kedy

*Prehlad IP Sec tunnelov (SA UP, ICMP Echo test, ...)
** Traffic ktory tade tecie z vnutra (kolko, kedy, encryption domain)

*Prehlad vytazenosti Eth portov... Cez monitor posrty napriklad?


Zakladny prehlad mam pomocou mrtg, ale len na urovni interfaceov. Chcelo by to viac.

[Medo77]

Takto z voleja, tie prve tri veci by isli vydolovat z Graylogu... Bezne tam dohladavam veci, co ma zaujimaju, ale nikdy som nemal potrebu to nejak zgrupovat a triedit. Nenasadzoval som to, som skor pouzivatel z tohto pohladu.

[sartori]

Tak napriklad ja by som si "zelal":

*Prehlad co mi tecie z WANov (IP Tranzit providery) smerom k Hostom
**Ktore IPcky v ramci LAN/DMZ vyuzivaju traffic a kedy
**Ktore IPcky z Internetu najviac s nami komunikuju, kolko, kedy

*Prehlad IP Sec tunnelov (SA UP, ICMP Echo test, ...)
** Traffic ktory tade tecie z vnutra (kolko, kedy, encryption domain)

*Prehlad vytazenosti Eth portov... Cez monitor posrty napriklad?


Zakladny prehlad mam pomocou mrtg, ale len na urovni interfaceov. Chcelo by to viac.

Klasicky netflow na "kdo s kým", sběr metrik do nějaké tsdb (Influx, Prometheus), zobrazit v Grafaně, nad tím vytažené alerty do Zabbixu.
Ale nevím co z toho umí ten slavnej Mikrotik.

[czechsys]

Tak napriklad ja by som si "zelal":

*Prehlad co mi tecie z WANov (IP Tranzit providery) smerom k Hostom
**Ktore IPcky v ramci LAN/DMZ vyuzivaju traffic a kedy
**Ktore IPcky z Internetu najviac s nami komunikuju, kolko, kedy

*Prehlad IP Sec tunnelov (SA UP, ICMP Echo test, ...)
** Traffic ktory tade tecie z vnutra (kolko, kedy, encryption domain)

*Prehlad vytazenosti Eth portov... Cez monitor posrty napriklad?


Zakladny prehlad mam pomocou mrtg, ale len na urovni interfaceov. Chcelo by to viac.

Zkuste nejaky netflow type nastroj - ja mam nasazeny elastiflow + librenms. Ale neco jako encryption domain docela pochybuju, ze vetsina nastroju bude umet, to by to muselo tyhle veci umet vuci konkretnimu vpn koncentratoru.

[darebacik]

Pouziva niekto ntopng ?

[_Tomáš_]

Pouziva niekto ntopng ?

používá. Otázka měla znít spíše, jestli to používá někdo, kdo tomu i rozumí. Na tom nástroji je vlastně vše špatně, při větším provozu je nepoužitelný a zatím jsem neviděl use case, kde by dobře fungovat, možná leda na interních serverech, kde není běžný internetový provoz. Raději mám pořád zeek a spousty časem vyladěných filtrů.