-
Modulos WMI
Buenas tardes comunidad
Mi objetivo es realizar monitoreo de sistemas windows remotos utilizando WMI. En los sistemas remotos ya configure las reglas en el firewall, cree las credenciales y habilite el servicio WMI.
Luego de realizar estas configuración, desde powershell ya puedo hacer consultas al sistema remoto como puede observar en la imagen adjunta. Los sistema windows que deseo monitorear no están bajo ningún dominio por lo que es mas simple.
En el archivo de configuración de Pandora esta activo el wmi server como pueden ver a continuación.
# wmiserver : 1 or 0. Set to 1 to activate WMI server with this setup
# DISABLED BY DEFAULT
wmiserver 1
El problema que tengo es que al crear el modulo WMI nunca se inicia. El firewall de Centos 7 esta deshabilitado. Estoy usando la versión community de Pandora FMS
¿Alguien tuvo dificultades con los módulos WMI? Quedo atento a los comentarios. Saludos Hernan
-
2 Replies
-
Estuve revisando el foro y encontre relevante. En la instalacion de Pandora FMS comunidad no esta el binario del archivo pandorawmic. Entiendo que es necesario para realizar monitoreo remoto en sistemas Windows.
Pandora esta corriendo sobre Centos 7 y tengo la version Pandora FMS v7.0NG.743.
Que debo hacer para instalar la version correcta de pandorawmic.
Desde ya muchas gracias.
-
Buen dia comunidad. Continuo con este tema. Pude instalar el paquete rpm wmic con los siguientes comandos:
sudo wget https://firefly.pandorafms.com/centos7/wmic-1.4-1.el7.x86_64.rpm
sudo rpm -i wmic-1.4-1.el7.x86_64.rpm
Luego de instalar el paquete, reinicie el sistema operativo e intente enviar desde la linea una consulta wmi a una PC con windows 10 que ya tengo configurada para realizar pruebas.
La sentencia que ejecuto en la linea de comandos es la siguiente: wmic -W hernan%12345 //192.168.0.100 “process get Caption,processId”. Al ejecutar el comando anterior tengo el error de la captura adjunta.
Desde otra PC con windows 10 no tengo problemas para enviar consultas wmi hacia la PC de prueba. Quedo atento a cualquier ayuda.
Gracias de antemano.
Log in to reply.