NGHIÊN cứu TRIỂN KHAI hệ THỐNG GIÁM sát AN NINH MẠNG mã NGUỒN mở ZABBIX

BÁO CÁO THỰC TẬP TỐT NGHIỆP Đề tài: NGHIÊN CỨU TRIỂN KHAI HỆ THỐNG GIÁM SÁT AN NINH MẠNG MÃ NGUỒN MỞ ZABBIX Sinh viên : Bùi Trung Thế MSSV: 1911547016 Sinh viên : Vũ Trọng Thành MSSV: 1911547012 Khóa: 2019-2023 Đơn vị TT: Cơng ty Cổ phần Thương Mại Dịch Vụ Vùng Trời Thông Tin GVHD: ThS.Nguyễn Thị Phong Dung NỘI DUNG GIỚ I THIỆ U ĐƠN VỊ THỰ C TẬ P GIỚ I THIỆ U PHẦ N MỀ M GIÁ M SÁT MẠ NG ZABBIX TÍNH NĂ NG CỦ A ZABBIX MƠ HÌNH THỰ C NGHIỆ M KẾ T LUẬ N GIỚI THIỆU ĐƠN VỊ THỰC TẬP Tên đơn vị thực tập: Công ty Cổ phần Thương Mại Dịch Vụ Vùng Trời Thông Tin (Thương hiệu BeeNext) Lãnh vực hoạt động: Chuyên cung cấp thiết bị, giải pháp CNTT, triển khai lắp đặt dịch vụ bảo trì sản phẩm phân phối thương hiệu lớn giới như: Dell, IBM-Lenovo, HP, Panasonic, Samsung, Toshiba, Wincor, Bizerba, Cisco GIỚI THIỆU ĐƠN VỊ THỰC TẬP Khách hàng: Công ty Tài chính, Ngân hàng Cơng ty sản xuất, dịch vụ, thương mại Công ty du lịch, Resort khách sạn -4- GIỚI THIỆU ĐƠN VỊ THỰC TẬP Cơ cấu tổ chức công ty: Giám Đốc Bộ phận kỹ thuật Bộ phận thi cơng Bộ phận tài -5- GIỚI THIỆU PHẦN MỀM GIÁM SÁT MẠNG ZABBIX Khái niệm Zabbix: Là công cụ mã nguồn mở để giải vấn đề giám sát Là phần mềm theo dõi phân tham số mạng, tình trạng tính toàn vẹn vủa Server Sử dụng chế linh hoạt, cho phép người dùng cấu hình email cảnh báo dựa vào kiện Cung cấp báo cáo liệu xác dựa sở liệu GIỚI THIỆU PHẦN MỀM GIÁM SÁT MẠNG ZABBIX Ưu điểm Zabbix: Hỗ trợ máy chủ Windows, Linux,… Giám sát Server, router, switch thiết bị mạng khác Thông báo cố qua email SMS Đáng tin cậy việc chứng thức người dùng Nhược điểm Zabbix: Không có giao diện Web mobile hỗ trợ -7- GIỚI THIỆU PHẦN MỀM GIÁM SÁT MẠNG ZABBIX Không phù hợp với hệ thống mạng lớn 1000+ node thiết bị client cần giám sát Lúc phát sinh vấn đề hiệu suất PHP Database Thiết kế template/alerting rule phức tạp Đối tượng sử dụng: Tất tổ chức lớn nhỏ giới có nhu cầu sử dụng Zabbix cho công việc giám sát -8- TÍNH NĂNG CỦA ZABBIX Tính Zabbix: Rất linh hoạt, cấu hình để theo dõi, giám sát thiết bị mạng, máy chủ theo cách ta muốn Có thể cảnh báo tới người quản trị viên hệ thống giám sát có cố thơng qua mail, SMS Khả hiển thị kết đồ thị, biểu đồ giúp người dùng dễ dàng giám sát Hỗ trợ IPv4 IPv6 -9- MƠ HÌNH TRIỂN KHAI HỆ THỐNG Mơ hình triển khai hệ thống Zabbix: Zabbix cho hệ thống lớn bao gồm thành phần : Web server, Zabbix server, Database server Ngồi cịn có thêm thành phần khác bao gồm Zabbix Agent Zabbix proxy Zabbix thơng thường triển khai theo mơ hình: Mơ hình tập trung mơ hình phân tán - 10 - CƠ CHẾ HOẠT ĐỘNG Cơ chế hoạt động: Zabbix giám sát thiết bị qua Zabbix agent qua giao thức SNMP Các Agent (thiết bị mạng hay server cài đặt SNMP hay Zabbix agent) gửi event liên quan đến thiết bị mạng, máy chủ tới Zabbix server, Zabbix server làm nhiệm vụ phân tích số liệu thu thập dựa vào trigger người quản trị hệ thống thiết lập mà định đưa cảnh báo theo mức độ khác (Critical, warning, information…) hình thức cảnh báo gửi SMS, email… - 17 - MƠ HÌNH THỰC NGHIỆM Cài đặt cấu hình Zabbix máy CentOS 8: Đặt IP cho Linux Server : 192.168.110.140 Cài dịch vụ HTTP Cài đặt dịch vụ Mariadb Cài Zabbix Server Zabbix Agent từ Web Zabbix Tiến hành mở port 10051 10050 - 18 - MƠ HÌNH THỰC NGHIỆM - Sau cài đặt cấu hình xong, truy cập vào trang Web theo địa Linux server 192.168.110.140 để hoàn thành bước cài đặt - 19 - MƠ HÌNH THỰC NGHIỆM - Đặt tên cho máy “Zabbix server-TRUNGTHE” - Sử dụng port 10051 20 MƠ HÌNH THỰC NGHIỆM Giám sát trạng thái host: Trạng thái hoạt động hosts Trạng thái hoạt động services Trạng thái interfaces hosts - 21 - MƠ HÌNH THỰC NGHIỆM - Hiện có host : Zabbix server - 22 - MƠ HÌNH THỰC NGHIỆM - Add thêm host - 23 - MƠ HÌNH THỰC NGHIỆM Cài đặt cấu hình Zabbix Agent Trên Win server 2016 để giám sát: - Trên Win Server 2016, đặt địa IP : 192.168.110.142 - Truy cập trang chủ Zabbix, download Zabbix Agent 5.0 TLS • Đặt tên cho HOST gán địa IP Zabbix Server vào - 24 - MƠ HÌNH THỰC NGHIỆM - Kiểm tra lại Zabbix Server nhận liệu từ Host vừa tạo hay chưa - Nếu chữ ZBX thiển thị màu xanh nghĩa hệ thống nhận - 25 - MƠ HÌNH THỰC NGHIỆM Kết giám sát tài nguyên Host: Hiển thị dụng lượng RAM dùng CPU sử dụng - 26 - MƠ HÌNH THỰC NGHIỆM Kết giám sát tài nguyên Host: Biểu đồ sử dụng ổ cứng (C) Thông tin Ethernet - 27 - MƠ HÌNH THỰC NGHIỆM Cảnh báo: Cảnh báo trạng thái: ví dụ host bị down bất thường, hay cố ý muốn Cảnh báo dịch vụ: Services bị tắt hay thay đổi trạng thái Cảnh báo qua mail - 28 - KẾT LUẬN Kết đạt được: Xây dựng thành công chế cảnh báo online thị cảnh báo hình tiện ích quan trọng cho việc quản trị Hiển thị tham số thống kê: CPU, RAM, khơng gian lưu trữ, tiến trình, lưu lượng interface, … thiết bị theo thời gian, trực quan Phát cố, phát cơng nhanh chóng đưa cảnh báo cho người quản trị mạng 29 KẾT LUẬN Hướng phát triển: Nghiên cứu sâu hệ thống giám sát mạng Zabbix công cụ hộ trợ giám sát mạng Phát triển chức Zabbix như: chức cảnh báo SMS qua điện thoại di động 30 Cám ơn ! TP.HCM, tháng 09, 2022 ... viên hệ thống giám sát có cố thơng qua mail, SMS Khả hiển thị kết đồ thị, biểu đồ giúp người dùng dễ dàng giám sát Hỗ trợ IPv4 IPv6 -9- MÔ HÌNH TRIỂN KHAI HỆ THỐNG Mơ hình triển khai hệ thống Zabbix: ... chóng đưa cảnh báo cho người quản trị mạng 29 KẾT LUẬN Hướng phát triển: Nghiên cứu sâu hệ thống giám sát mạng Zabbix công cụ hộ trợ giám sát mạng Phát triển chức Zabbix như: chức cảnh báo SMS qua... Proxy-based monitoring triển khai với 01 Zabbix server nhiều Zabbix proxies, proxy chi nhánh 01 data center - 12 - THÀNH PHẦN HỆ THỐNG GIÁN SÁT ZABBIX Thành phần hệ thống giám sát Zabbix: Zabbix Server: