-
no funciona Remote TCP network agent boolean data
Tengo instalada la version 5.1SP3 version windows sobre un Windows 2008R2 sp1
He creado un agente del tipo Remote TCP network agent boolean data para monitorizar smtp remoto (TCP puerto 25)
Sin embargo este agente no esta funcionando ya que sale siempre como online cuando he hecho pruebas estando el servidor smtp apagado.Lo mismo para monitorizar tcp 443 y tcp 80 (https y http) por lo que me temo que es un problema general del monitor.
Este monitor usa el nmap que esta en la carpeta bin?
Donde puedo ver algun tipo de log? en pandora_server.error solo salen los tipicos errores de pandora en version windows (comandos cat, free y df) -
10 Replies
-
Buenos días,
Para el correcto funcionamiento del binario de nmap en Windows es necesario la instalación de la libreria MSVCP100.DLL.
La solución definitiva al inconveniente es descargar la librería msvcp100.dll desde la página oficial de Microsoft. Se instala con “Microsoft Visual C++ 2010 SP1 Redistributable Package”.
x86: http://www.microsoft.com/download/en/details.aspx?id=8328
x64: http://www.microsoft.com/download/en/details.aspx?id=13523Para ver los logs tiene que ir a /var/log/pandora/pandora_server.log.
Un saludo,
Ana
-
-
-
Hola,
¿Puedes adjuntar una captura de pantalla de la configuración?
El modo debug se habilita en el fichero de configuración del agente /etc/pandora/pandora_agent.conf, sí intenta habilitarlo a ver si así te aparece más información en el fichero de log.
Un saludo,
Ana
Hola de nuevo, el fichero de configuracion que mencionas no es del agente?? y la ruta es tipica de linux.
Yo estoy con la version windows de pandora server por tanto el fichero no sera el que esta en:Program FilesPandoraFMSPandora_Serverpandora_server.conf ¿?¿?
Te adjunto captura de la configuracion del monitor:
-
Sí, como te decía el modo debug se habilita desde el fichero de configuración del agente.
En tu caso, para poder ver más información del fichero de log lo que tienes que aumentar es la verbosity en:
Program FilesPandoraFMSPandora_Serverpandora_server.conf, intenta ponerlo a 10.Vamos a intentar replicar a ver si encontramos el error.
Un saludo
-
En el fichero de configuración que has adjuntado faltaría el nombre del módulo y opcionalmente se le puede enviar una cadena de texto, y esperar a recibir algo que será tratado directamente por Pandora FMS como un dato, por lo que tu configuración está correcta.
Prueba a desactivar el firewall, a ver si así te funciona.Un saludo,
Ana
-
En el fichero de configuración que has adjuntado faltaría el nombre del módulo y opcionalmente se le puede enviar una cadena de texto, y esperar a recibir algo que será tratado directamente por Pandora FMS como un dato, por lo que tu configuración está correcta.
Prueba a desactivar el firewall, a ver si así te funciona.Un saludo,
Ana
Si, es que la captura la hice antes de nombrar al agente ya que cree uno nuevo desde cero pero sigue sin funcionar.
El firewall de windows esta completamente desactivado.
Ya he activado el debugging con valor 10, espero sacar alguna informacion que ayude. -
-
Hola,
He intentado replicado tu instalación y probado el módulo TCP boolean data, en mi caso si me ha funcionado sin problemas.
Has comprobado que el network server está levantado? Comprueba también que el agente tenga asociado algun servidor.Un saludo,
Ana
Si, la consola indica que el network server esta levantando.
Te adjunto unas capturas del agente y los modulos.
Es un agente con una ip publica, el agente tiene tres modulos, unos de tipo ICMP boolean (ping) y dos TCP network boolean, uno monitorizando el puerto 443 (https) y otro el 25 (smtp)Pues bien el monitor icmp funciona correctamente pero los TCP no funcionan ninguno de los dos.
Las pruebas que has realizado han sido sobre windows?
Yo creo que el problema esta en que pandora por algun motivo que desconozco no es capaz de ejectuar nmap.exePor otro lado tambien te informo que el servicio windows Pandora FMS Server (PANDORAFMSSRV) esta ejecutandose con el administrador local de la maquina. He probado con sistema local y tampoco funciona.
Puede ser por la ruta donde tengo instalado pandora??
los binarios de nmap estan en esta ruta:C:Program Files (x86)PandoraFMSPandora_Serverbin
-
Buenas otra vez, he reinstalado el producto de nuevo usando la ruta por defecto C:PandoraFMS y nada no hay manera de que funcione el modulo.
Me puedes indicar que ejecutable usa el modulo para hacer la comprobacion tcp??
ya estoy dudando que use nmap, no usara el comando telnet?
