Thread Rating:
  • 0 Vote(s) - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
Agente de Pandora en Centos 7
#1
Estimados buenas tardes.

Tengo un servidor de PANDORA monitoreando varias APIS y equipos en mi parque informático. Pero tengo problemas específicamente con un servidor que tiene Centos 7 al cual no logro divisar en la consola de pandora. El server tiene instalado el agente, el servicio se reporta ok al cheaquear el systemd, el archivo de configuración tiene la dirección ip correcta, desde el equipo (donde esta instalado el agente) llego por ICMP al servidor de pandora.

A que se debe (deben ser muchas las variables) que no vea al equipo en la consola ? 

Muchas gracias
 Reply
#2
(08-08-2018, 12:59 AM)sguadagna Wrote: Estimados buenas tardes.

Tengo un servidor de PANDORA monitoreando varias APIS y equipos en mi parque informático. Pero tengo problemas específicamente con un servidor que tiene Centos 7 al cual no logro divisar en la consola de pandora. El server tiene instalado el agente, el servicio se reporta ok al cheaquear el systemd, el archivo de configuración tiene la dirección ip correcta, desde el equipo (donde esta instalado el agente) llego por ICMP al servidor de pandora.

A que se debe (deben ser muchas las variables) que no vea al equipo en la consola ? 

Muchas gracias

Buenos días:

Puede ser por el tema de firewalls. En el Centos 7 , puedes realizar estas dos opciones:

"service firewalld stop", y para confirmar, puedes hacer un "service firewalld status" y te pondrá "Dead/inactive"

También puede ser por el selinux; en este caso, es  "vim /etc/selinux/config/ y donde ponga "SELINUX="" " tenemos que poner "DISABLED", quedaría como "SELINUX=DISABLED".

Después, guardamos los cambios realizados en el archivo y escribimos en la terminal setenforce=0

Sí después de realizar estos pasos, sigue fallando o tienes alguna duda extra, no dudes en contactar conmigo!

Un cordial saludo,

fraguas.
 Reply
#3
(08-08-2018, 08:30 AM)fraguas Wrote:
(08-08-2018, 12:59 AM)sguadagna Wrote: Estimados buenas tardes.

Tengo un servidor de PANDORA monitoreando varias APIS y equipos en mi parque informático. Pero tengo problemas específicamente con un servidor que tiene Centos 7 al cual no logro divisar en la consola de pandora. El server tiene instalado el agente, el servicio se reporta ok al cheaquear el systemd, el archivo de configuración tiene la dirección ip correcta, desde el equipo (donde esta instalado el agente) llego por ICMP al servidor de pandora.

A que se debe (deben ser muchas las variables) que no vea al equipo en la consola ? 

Muchas gracias

Buenos días:

Puede ser por el tema de firewalls. En el Centos 7 , puedes realizar estas dos opciones:

"service firewalld stop", y para confirmar, puedes hacer un "service firewalld status" y te pondrá "Dead/inactive"

También puede ser por el selinux; en este caso, es  "vim /etc/selinux/config/ y donde ponga "SELINUX="" " tenemos que poner "DISABLED", quedaría como "SELINUX=DISABLED".

Después, guardamos los cambios realizados en el archivo y escribimos en la terminal setenforce=0

Sí después de realizar estos pasos, sigue fallando o tienes alguna duda extra, no dudes en contactar conmigo!

Un cordial saludo,

fraguas.

 
Fraguas, antes que nada muchas gracias por tu pronta respuesta, fuiste muy amable.

Con relación al centos 7 si desactivo el firewalld tengo problemas al crear las reglas de NAT que genera Docker (esto se debe a que tengo un cluster con varios servicios), si bien leyendo la documentación de pandora, pude observar que el agente enviá un XML (supongo que hay un web service del otro lado en pandora) luego de eso no se si hay una comunicación bidireccional entre pandora y el agente, o es unicamente desde el agente a Pandora (enviando el XML).

¿En el caso que sí exista una comunicación bidireccional, que puerto tendría que abrir en el equipo donde esta el agente corriendo? Se que para pandora es el 41121.

Muchas gracias!
 Reply
#4
(08-08-2018, 01:12 PM)sguadagna Wrote:
(08-08-2018, 08:30 AM)fraguas Wrote:
(08-08-2018, 12:59 AM)sguadagna Wrote: Estimados buenas tardes.

Tengo un servidor de PANDORA monitoreando varias APIS y equipos en mi parque informático. Pero tengo problemas específicamente con un servidor que tiene Centos 7 al cual no logro divisar en la consola de pandora. El server tiene instalado el agente, el servicio se reporta ok al cheaquear el systemd, el archivo de configuración tiene la dirección ip correcta, desde el equipo (donde esta instalado el agente) llego por ICMP al servidor de pandora.

A que se debe (deben ser muchas las variables) que no vea al equipo en la consola ? 

Muchas gracias

Buenos días:

Puede ser por el tema de firewalls. En el Centos 7 , puedes realizar estas dos opciones:

"service firewalld stop", y para confirmar, puedes hacer un "service firewalld status" y te pondrá "Dead/inactive"

También puede ser por el selinux; en este caso, es  "vim /etc/selinux/config/ y donde ponga "SELINUX="" " tenemos que poner "DISABLED", quedaría como "SELINUX=DISABLED".

Después, guardamos los cambios realizados en el archivo y escribimos en la terminal setenforce=0

Sí después de realizar estos pasos, sigue fallando o tienes alguna duda extra, no dudes en contactar conmigo!

Un cordial saludo,

fraguas.

 
Fraguas, antes que nada muchas gracias por tu pronta respuesta, fuiste muy amable.

Con relación al centos 7 si desactivo el firewalld tengo problemas al crear las reglas de NAT que genera Docker (esto se debe a que tengo un cluster con varios servicios), si bien leyendo la documentación de pandora, pude observar que el agente enviá un XML (supongo que hay un web service del otro lado en pandora) luego de eso no se si hay una comunicación bidireccional entre pandora y el agente, o es unicamente desde el agente a Pandora (enviando el XML).

¿En el caso que sí exista una comunicación bidireccional, que puerto tendría que abrir en el equipo donde esta el agente corriendo? Se que para pandora es el 41121.

Muchas gracias!
Buenos días:

Antes de nada, no he entendido muy bien el problema qué me planteas.¿El problema es con un agente qué no te aparece en la consola, o el problema es el propio servidor?

Perdón por los inconvenientes, quedo a la espera de su respuesta.

Un cordial saludo,

fraguas.
 Reply
#5
Concuerdo con fraguas, siento que es un problema de conectividad, si no puedes desactivar el firewall en el servidor intenta con el comando "tcpdump" del lado del servidor filtrando todo lo demas excepto la ip del agente que no te aparece y el puerto 41121, despues de eso reinicia el agente del lado del cliente. Si recibes paquetes entonces el servidor lo ha de estar bloqueando de alguna forma, si no recibes paquetes entonces puede ser el firewall del lado del cliente, alguna redireccion mal hecha, algun firewall externo o NAT.

Otra cosa que se me ocurre es que tengas el servidor Pandora en un contenedor Docker y no este la redireccion entrante para 41121.

Me agradaria saber como acaba tu problema.

Saludos.

P.D. no soy experto en Pandora pero intento ayudar en lo que puedo.
 Reply


Users browsing this thread: 1 Guest(s)


(c) 2006-2018 Artica Soluciones Tecnológicas. Contents of this wiki are under Create Common Attribution v3 licence. | pandorafms.com | pandorafms.org

Theme © MyBB Themes