Acceso remoto al sistema
Introducción
Pandora FMS es una herramienta de monitorización y utiliza otros métodos para permitir a los operadores controlar a distancia los sistemas monitorizados.
Interfaz por línea de comando
Algunos sistemas, como routers y switches, pueden ser gestionados mediante Telnet o SSH y para poder acceder a ellos solo hace falta lanzar el comando correspondiente. Para ello, se puede utilizar una extensión opcional basada en la herramienta Anytermd:
Interfaz gráfica
La herramienta estándar en Pandora FMS para acceder a equipos remotos (sean GNU/Linux®, Mac OS® o MS Windows®) es Pandora RC, una herramienta de control remoto que al ser WEB, está totalmente integrada en la interfaz de Pandora FMS.
Configuración de Pandora RC con Pandora FMS
Pandora RC es un sistema de acceso remoto a equipos basado en Internet (Software as a Service o SaaS) para conectarse a ellos, independientemente de cambios en la dirección IP, firewall o cualquier otro problema.
Para habilitarlo, es necesario activar la integración en su sección de la configuración.
Menú Management → Setup → Setup → Pandora RC.
Tras ello, será necesario introducir un inicio de sesión válido de un usuario registrado en el servicio Pandora RC. Este usuario se utilizará para autorizar la conexión remota a los dispositivos con el software Pandora RC instalado.
Es posible, aunque probablemente sea innecesario, usar otro proveedor de Pandora RC editando los campos API Hostname (http://rc.pandorafms.com/
por defecto) y API Port (443
por defecto).
Recuerde probar y comprobar que la conexión sea válida antes de guardar los cambios.
Usando Pandora RC con Pandora FMS
Una vez configurada la conexión, se podrá comprobar que aparece un nuevo campo personalizado en la vista de edición de los agentes llamado eHorusID
. Este campo deberá contener el ID del agente de Pandora RC a gestionar.
Si está utilizando agentes de Pandora FMS 7.0 o posterior, ya soportan automáticamente un parámetro para obtener automáticamente el eHorusID
, mediante el token de configuración siguiente:
ehorus_conf <path>
El token de configuración admite la ruta absoluta a un fichero de configuración válido de un agente de Pandora RC. El agente creará un campo personalizado llamado eHorusID
que contiene la clave de identificación del agente de Pandora RC.
El agente de Pandora RC a gestionar deberá ser visible por el usuario configurado en la sección de configuración de la integración.
Cuando el agente de Pandora FMS tenga definido el identificador del agente de Pandora RC en su campo personalizado, los usuarios administradores o los que tengan permisos de gestión del agente verán una nueva pestaña en el menú del agente desde la que poder usar el cliente de Pandora RC desde dentro de Pandora FMS.
Una vez configurado, solo hay que hacer clic en cualquiera de las secciones que presenta la extensión de control remoto con Pandora RC de ese agente: control remoto vía Shell, escritorio remoto, vista de procesos, servicios o copia de archivos:
Al hacer clic en cualquiera de las opciones del submenú: Terminal, Display, Processes, Services, Files se mostrará la siguiente opción el botón Launch.
Siempre se recomienda el uso de una contraseña local en el agente de Pandora RC. En el caso de estar configurado, se pedirá de forma interactiva.
Una vez autenticado, puede acceder a la sesión interactiva de línea de comandos (GNU/Linux con permisos de root ). También funciona para Apple Mac OS® y MS Windows®:
Si está ejecutando Pandora FMS en MS Windows®, descargue el almacén de certificados CA de Mozilla en formato PEM y añada curl.cainfo={path}\cacert.pem
al fichero php.ini
.
Para más información acerca de la gestión remota en Pandora FMS, consulte el siguiente enlace.