Thread Rating:
  • 0 Vote(s) - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
no funciona Remote TCP network agent boolean data
#1
Tengo instalada la version 5.1SP3 version windows sobre un Windows 2008R2 sp1
He creado un agente del tipo  Remote TCP network agent boolean data para monitorizar smtp remoto (TCP puerto 25)
Sin embargo este agente no esta funcionando ya que sale siempre como online cuando he hecho pruebas estando el servidor smtp apagado.

Lo mismo para monitorizar tcp 443 y tcp 80 (https y http) por lo que me temo que es un problema general del monitor.

Este monitor usa el nmap que esta en la carpeta bin?
Donde puedo ver algun tipo de log? en pandora_server.error solo salen los tipicos errores de pandora en version windows (comandos cat, free y df)


 Reply
#2
Buenos días,

Para el correcto funcionamiento del binario de nmap en Windows es necesario la instalación de la libreria MSVCP100.DLL.
La solución definitiva al inconveniente es descargar la librería msvcp100.dll desde la página oficial de Microsoft. Se instala con "Microsoft Visual C++ 2010 SP1 Redistributable Package".
x86: http://www.microsoft.com/download/en/det...px?id=8328
x64: http://www.microsoft.com/download/en/det...x?id=13523

Para ver los logs tiene que ir a /var/log/pandora/pandora_server.log.

Un saludo,

Ana
 Reply
#3
Hola, de eso me di cuenta al ejecutar nmap desde linea de comandos, los binarios estan instalados pero aun asi sigue sin funcionar el monitor TCP.
En el fichero de log que menciona no aparece informacion relativa, hay que habilitar el debug? desde donde se hace?
 Reply
#4
Hola,

¿Puedes adjuntar una captura de pantalla de la configuración?

El modo debug se habilita en el fichero de configuración del agente /etc/pandora/pandora_agent.conf, sí intenta habilitarlo a ver si así te aparece más información en el fichero de log.

Un saludo,

Ana
 Reply
#5
(07-21-2015, 07:02 AM)ana link Wrote: Hola,

¿Puedes adjuntar una captura de pantalla de la configuración?

El modo debug se habilita en el fichero de configuración del agente /etc/pandora/pandora_agent.conf, sí intenta habilitarlo a ver si así te aparece más información en el fichero de log.

Un saludo,

Ana

Hola de nuevo, el fichero de configuracion que mencionas no es del agente?? y la ruta es tipica de linux.
Yo estoy con la version windows de pandora server por tanto el fichero no sera el que esta en:

Program Files\PandoraFMS\Pandora_Server\pandora_server.conf ¿?¿?

Te adjunto captura de la configuracion del monitor:



Attached Files


.jpg   21-07-2015 9-11-28.jpg (Size: 70.52 KB / Downloads: 59)
 Reply
#6
Sí, como te decía el modo debug se habilita desde el fichero de configuración del agente.

En tu caso, para poder ver más información del fichero de log lo que tienes que aumentar es  la verbosity en:
Program Files\PandoraFMS\Pandora_Server\pandora_server.conf, intenta ponerlo a 10.

Vamos a intentar replicar a ver si encontramos el error.

Un saludo
 Reply
#7
En el fichero de configuración que has adjuntado faltaría el nombre del módulo y opcionalmente  se le puede enviar una cadena de texto, y esperar a recibir algo que será tratado directamente por Pandora FMS como un dato, por lo que tu configuración está correcta.
Prueba a desactivar el firewall, a ver si así te funciona.

Un saludo,

Ana
 Reply
#8
(07-21-2015, 08:58 AM)ana link Wrote: En el fichero de configuración que has adjuntado faltaría el nombre del módulo y opcionalmente  se le puede enviar una cadena de texto, y esperar a recibir algo que será tratado directamente por Pandora FMS como un dato, por lo que tu configuración está correcta.
Prueba a desactivar el firewall, a ver si así te funciona.

Un saludo,

Ana

Si, es que la captura la hice antes de nombrar al agente ya que cree uno nuevo desde cero pero sigue sin funcionar.
El firewall de windows esta completamente desactivado.
Ya he activado el debugging con valor 10, espero sacar alguna informacion que ayude.
 Reply
#9
Hola,

He intentado replicado tu instalación y probado el módulo TCP boolean data, en mi caso si me ha funcionado sin problemas.
Has comprobado que el network server está levantado? Comprueba también que el agente tenga asociado algun servidor.

Un saludo,

Ana
 Reply
#10
(07-23-2015, 02:04 PM)ana link Wrote: Hola,

He intentado replicado tu instalación y probado el módulo TCP boolean data, en mi caso si me ha funcionado sin problemas.
Has comprobado que el network server está levantado? Comprueba también que el agente tenga asociado algun servidor.

Un saludo,

Ana

Si, la consola indica que el network server esta levantando.
Te adjunto unas capturas del agente y los modulos.
Es un agente con una ip publica, el agente tiene tres modulos, unos de tipo ICMP boolean (ping) y dos TCP network boolean, uno monitorizando el puerto 443 (https) y otro el 25 (smtp)

Pues bien el monitor icmp funciona correctamente pero los TCP no funcionan ninguno de los dos.

Las pruebas que has realizado han sido sobre windows?
Yo creo que el problema esta en que pandora por algun motivo que desconozco no es capaz de ejectuar nmap.exe

Por otro lado tambien te informo que el servicio windows Pandora FMS Server (PANDORAFMSSRV) esta ejecutandose con el administrador local de la maquina. He probado con sistema local y tampoco funciona.

Puede ser por la ruta donde tengo instalado pandora??
los binarios de nmap estan en esta ruta:

C:\Program Files (x86)\PandoraFMS\Pandora_Server\bin




Attached Files


.jpg   agente.jpg (Size: 76.28 KB / Downloads: 54)
.jpg   modulos.jpg (Size: 51.01 KB / Downloads: 52)
 Reply


Users browsing this thread: 1 Guest(s)


(c) 2006-2018 Artica Soluciones Tecnológicas. Contents of this wiki are under Create Common Attribution v3 licence. | pandorafms.com | pandorafms.org

Theme © MyBB Themes