QUẢN LÝ HỆ THỐNG MẠNG BẰNG PHẦN MỀM MANAGEENGINE OPMANAGER 9.0

Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THÔNG TIN HỮU NGHỊ VIỆT – HÀN KHOA KHOA HỌC MÁY TÍNH  QUẢN LÝ HỆ THỐNG MẠNG BẰNG PHẦN MỀM MANAGEENGINE OPMANAGER 9.0 tuthienbao.com Giảng viên hướng dẫn: Th.S Đặng Quang Hiển Sinh viên thực hiện: Nguyễn Ngọc Huy – CCMM04A SĐT: 01698932859 – 01222933314 E-Mail: ngochuy.vhit@gmail.com Cao Ngọc Trị - CCMM04B SĐT: 01678044073 E-Mail: toyboys1992@gmail.com Nguyễn Anh Vũ – CCMM04B SĐT: 01635295470 E-Mail: anhvhit@gmail.com Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển MỤC LỤC MỤC LỤC DANH MỤC VIẾT TẮT DANH MỤC HÌNH ẢNH LỜI MỞ ĐẦU CHƯƠNG 1: TỔNG QUAN VỀ QUẢN LÝ HỆ THỐNG MẠNG 1.1 Giới thiệu Quản lý hệ thống mạng: 1.2 Hai phương thức giám sát Poll & Alert 1.2.1 Phương thức Poll: 1.2.2 Phương thức Alert: .10 1.2.3 So sánh hai phương thức Poll & Alert 10 1.3 Giới thiệu giao thức SNMP: 12 1.3.1 SNMP – giao thức quản lý mạng đơn giản 12 1.3.2 Ưu điểm thiết kế SNMP 13 1.3.3 Các phiên SNMP 14 1.4 Các khái niệm tảng SNMP: 15 1.4.1 Các thành phần SNMP 15 1.4.2 Object ID 16 1.4.3 Object Access .18 1.4.4 Management Information Base: 19 1.5 Các phương thức SNMP: 20 1.5.1 GetRequest 21 1.5.2 GetNextRequest 21 1.5.3 SetRequest 21 1.5.4 GetResponse: 22 1.5.5 Trap: 22 1.6 Các chế bảo mật SNMP: 24 1.6.1 Community String 24 1.6.2 View 25 1.6.3 SNMP – ACL (Access Control List) 25 Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển 1.7 Cấu trúc tin SNMP: 26 1.8 Cơ sở thông tin quản lý MIB: 26 1.8.1 Cấu trúc MIB (Version 1) 26 1.8.2 Name: 27 1.8.3 MIB-2 (RFC1213) 30 1.8.4 SMIv2 31 1.8.5 Host-Resources-Mib (RFC2790) 33 CHƯƠNG 2: PHẦN MỀM QUẢN LÝ MANAGEENGINE OPMANAGER 9.0 35 2.1 Giải pháp Tích hợp hệ thống - AdventNet ManageEngine 9.0: 35 2.2 Các giải pháp ManageEngine: 36 2.3 Tổng quan tính bản: 38 2.3.1 Manage Engine Opmanager 9.0 gì? 38 2.3.2 Các tính chính: 38 2.3.3 Các phiên bản: 39 CHƯƠNG 3: TRIỂN KHAI THỰC NGHIỆM ỨNG DỤNG 40 3.1 Hướng dẫn sử dụng phần mềm 40 3.1.1 Demo: Cài đặt: 40 3.1.2 Demo: Sử dụng giao diện - Thiết lập thông số bản: 45 3.2 Quản lý hệ thống mạng: Phần mềm ManageEngine OpManager 9.0 .51 3.2.1 Giới thiệu tính ManageEngine OpManager 9.0:.51 3.2.2 Thiết lập nâng cao ManageEngine OpManager 9.0: 56 KẾT LUẬN & ĐỊNH HƯỚNG PHÁT TRIỂN 61 TÀI LIỆU THAM KHẢO 62 Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển DANH MỤC VIẾT TẮT Từ viết tắt Viết đầy đủ Nghĩa TCP/IP Transmission Control Protocol/ Internet Protocol Giao thức điều khiển truyền vận / Giao thức liên mạng SNMP Simple Network Management Protocol Giao thức quản lý mạng đơn giản SMI Structure of management information Cấu trúc quản lý thông tin UDP User Datagram Protocol Giao thức liệu người dùng NMS Network Management System Hệ thống quản lý mạng IETF Internet Engineering Task Force Tác vụ kỹ thuật mạng đặc biệt RFC Request for Comments Đóng góp ý kiến OID Object identifier Đối tượng nhận dạng Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển DANH MỤC HÌNH ẢNH Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển LỜI MỞ ĐẦU Thế giới ngày có nhiều tiến mạnh mẽ công nghệ thông tin (CNTT) từ tiềm thông tin trở thành tài nguyên thực sự, trở thành sản phẩm hàng hoá xã hội tạo thay đổi to lớn lực lượng sản xuất, sở hạ tầng, cấu trúc kinh tế, tính chất lao động cách thức quản lý lĩnh vực xã hội Trong năm gần đây, CNTT nước ta có phát triển lĩnh vực sống lĩnh vực quản lý xã hội khác Với trình độ phát triển việc ứng dụng CNTT vào công việc hằng ngày xem điều bắt buộc Tuy nhiên với việc phát triển mạng lưới máy tính nhanh gây khó khăn định việc quản lý hệ thống mạng Công việc quản lý hệ thống mạng có yêu cầu đặt để tận dụng tối đa tài nguyên có hệ thống tăng độ tin cậy hệ thống Do đó, vấn đề quản trị mạng thiếu Trong quản trị mạng theo giao thức SNMP phương pháp sử dụng rộng rãi ManageEngine OpManager cho phép tìm kiếm thiết bị mạng bạn, giám sát thiết bị, thực “hành động” dựa thay đổi trạng thái thiết bị, bạn xác định lỗi mạng trước chúng trở thành thảm họa Vì lí đó, nhóm chúng em tiến hành “QUẢN LÝ HỆ THỐNG MẠNG BẰNG PHẦN MỀM MANAGEENGINE OPMANAGER” Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển CHƯƠNG 1: TỔNG QUAN VỀ QUẢN LÝ HỆ THỐNG MẠNG 1.1 Giới thiệu Quản lý hệ thống mạng: Cùng với ứng dụng doanh nghiệp lưu trữ quan trọng cần thiết cho hoạt động dịch vụ phụ thuộc vào tính có sẵn độ tin cậy liên tục mạng cơng ty Bởi việc sử dụng ngày gia tăng liên kết không dây, internet để mở rộng mạng doanh nghiệp tăng thêm tính phức tạp cho việc quản lý mạng Trong nhiều cơng ty thích giữ lại kiểm sốt tài ngun mạng Nhưng cơng ty khác phụ thuộc vào nhà cung cấp máy tính hãng truyề thơng để tìm kiếm sử lý vấn đề mạng cảu họ phụ thuộc vào hãng truyền thơng để tìm xử lý vấn đề mạng họ phụ thuộc vào nhóm thứ ba Cho dù trách nhiệm nằm đâu nữa,tập hợp công cụ sử dụng để giám sát tình trạng mạng bắt đầu hành động sữa chữa NMS – Network Management System (các hệ thống quản lý mạng) Ngoài việc cải thiện tính có sẵn mạng độ tin cậy dịch vụ, mục đích NMS tập trung hóa việc kiểm sốt thành phần mạng, giảm thời gian nhân viên tác vụ quản lý ngăn chi phí bảo trì vận hành NMS thực giảm chi phí tính phức tạp mạng ngày bằng việc cung cấp cơng cụ tích hợp vốn cho nhân viên công nghệ thông tin cô lập chuẩn đốn mạng cách nhanh chóng Khả phân tích giải cố mạng từ vị trí trung tâm điều quan trọng việc quản lý tài nguyên nhân cách phù hợp Sau yêu cầu tối thiểu NMS nào:  Quản lý lỗi: chức gồm phát hiện, cô lập sữa chữa kiện vốn có trách nhiệm hoạt động mạng bất thường Người quản lý lỗi cung cấp phương tiện để nhận cảnh báo, định nguyên nhân lỗi mạng, cô lập lỗi thực thi hành động sữa chữa  Quản lý cáu hình: chức bao gồm thiết lập, bảo trì cập nhập thành phần mạng Việc quản lý cấu hình bao gồm việc thơng báo cho người dùng mạng thay đổi cấu hình sắp tới hồn tất  Quản lý kế tốn: chức bao gồm khả theo dõi việc sử dụng mạng để phát khiếm khuyết, việc lạm dụng đẵ quyền mạng hoạt Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển động mạng khác thường Tất hữu dụng với việc hoạch định thay đổi phát triển mạng  Quản lý hiệu suất: tính bào gồm khả nhận biết vấn đề hiệu suất hành sắp tới vốn gây vấn đề cho người dùng mạng Những hoạt động bao gồm thu thập phân tích số lượng thống kê để sát định hiệu suất mạng đường mốc giám sát hệ thống thực việc bảo trì nhằm đảm bảo hiệu suất mang chấp nhận  Quản lý bảo mật: chức bao gồm việc kiểm soát giám sát truy cập đến mạng thông thông tin quản lý mạng cso liên quan Điều thường bao gồm việc kiểm soát password chế ủy quyền người dùng, thu thập phân tích nhật ký bảo mật nhật ký truy cập để phát hoạt động đáng nghi ngờ theo dõi nguồn gốc Về mặt lý tưởng chức chức khác nên có sẵn từ giao diện quản lý mạng vốn xử lý toàn mạng thực thể Tuy nhiên, thực tế, NMS khác tính phức tạp, buộc tổ chức phải phụ thuộc vào công cụ khác từ hãng khác để có tất chức mà họ cần nhằm quản lý mạng họ cách phù hợp 1.2 Hai phương thức giám sát Poll & Alert 1.2.1 Phương thức Poll: Nguyên tắc hoạt động: Trung tâm giám sát (manager) thường xuyên hỏi thông tin thiết bị cần giám sát (device) Nếu Manager không hỏi Device khơng trả lời, Manager hỏi Device phải trả lời Bằng cách hỏi thường xuyên, Manager cập nhật thông tin từ Device Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Hình 1.1 Hình minh họa chế Poll 1.2.2 Phương thức Alert: Nguyên tắc hoạt động: Mỗi Device xảy kiện (event) Device tự động gửi thông báo cho Manager, gọi Alert Manager không hỏi thơng tin định kỳ từ Device Hình 1.2 Hình minh họa chế Alert Device gửi thông báo mang tính kiện khơng gửi thơng tin thường xun thay đổi, khơng gửi Alert chẳng có kiện xảy Chẳng hạn port down/up Device gửi cảnh báo, tổng số byte truyền qua port khơng Device gửi thơng tin thường xuyên thay đổi Muốn lấy thông tin thường xuyên thay đổi Manager phải chủ động hỏi Device, tức phải thực phương thức Poll 1.2.3 So sánh hai phương thức Poll & Alert Hai phương thức Poll Alert hoàn toàn khác chế Một ứng dụng giám sát sử dụng Poll Alert, hai, tùy vào yêu cầu cụ thể thực tế Nhóm – HTV – Quản lý hệ thống mạng Trang Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Bảng sau so sánh điểm khác biệt phương thức : Ký hiệu so sánh:  Thuận lợi Bất lợi POLL ALERT  Có thể chủ động lấy  Tất event xảy thông tin cần thiết từ đối tượng gửi Manager phải có quan tâm, khơng cần lấy chế lọc event cần thiết, thông tin không cần thiết từ Device phải thiết lập nguồn không quan tâm chế gửi event cần  thiết lập Có thể lập bảng trạng thái tất  Nếu khơng có event xảy thơng tin Device sau Manager poll qua lượt thông tin trạng thái Device VD: VD: Device có port down Device có port down Manager khởi động sau đó, Manager khởi động sau đó, Manager khởi động sau đó, thì Manager biết Manager biết port down port down sau poll qua lượt tất port  Trong trường hợp đường  Khi đường truyền gián truyền Manager Device xảy đoạn Device có thay đổi gián đoạn Device có thay gửi Alert cho Manager, đổi, Manager khơng thể cập Alert nhật Tuy nhiên đường truyền đến Manager, Alert thông suốt trở lại Manager cập khơng thể đến nhật thơng tin Manager Sau đường ln ln poll định kỳ truyền có thơng suốt trở lại Manager vẫ biết  Chỉ cần cài đặt Manager để trỏ xảy  Phải cài đặt đến tất Device Có thể dễ dàng Device để trỏ đến Manager Khi Nhóm – HTV – Quản lý hệ thống mạng Trang 10 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Hình 3.18 Quản lý kiểu chứng nhận - Chọn kiểu chứng nhận là: SNMP v1/v2, Tên: HTV (Tên Nhóm), Cởng 161 Nhóm – HTV – Quản lý hệ thống mạng Trang 47 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Hình 3.19 Chọn tất loại dịch vụ cần thiết - Dịch vụ SMTP (Simple Mail Transfer Protocol) Hình 3.20 Lựa chọn cấu hình dãy địa IP - Dãy IP lựa chọn 192.168.1.1  192.168.1.254 Nhóm – HTV – Quản lý hệ thống mạng Trang 48 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Hình 3.21 Tìm kiếm thiết bị có IP nằm dãy IP cho Hình 3.22 Hiển thị thiết bị tìm thấy Nhóm – HTV – Quản lý hệ thống mạng Trang 49 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Hình 3.23 Các thiết bị thêm vào thành công 3.2 Quản lý hệ thống mạng: Phần mềm ManageEngine OpManager 9.0 3.2.1 Giới thiệu tính ManageEngine OpManager 9.0: 3.2.1.1 Tab Home: Hình 3.24 Tab Home (Trang Chủ) Nhóm – HTV – Quản lý hệ thống mạng Trang 50 Nghiên cứu & triển khai ManageEngine OpManager 9.0 3.2.1.2 GVHD: Th.S Đặng Quang Hiển Tab Network: Hình 3.25 Tab Network (Mạng) 3.2.1.3 Tab Server: Hình 3.26 Tab Server (Máy chủ) Nhóm – HTV – Quản lý hệ thống mạng Trang 51 Nghiên cứu & triển khai ManageEngine OpManager 9.0 3.2.1.4 GVHD: Th.S Đặng Quang Hiển Tab Virtualization: Hình 3.27 Tab Virtualization (Ảo hóa) 3.2.1.5 Tab Alarms: Hình 3.28 Tab Alarms (Báo động) - Chức hiển thị cảnh báo liên quan đến thiết bị mạng Nhóm – HTV – Quản lý hệ thống mạng Trang 52 Nghiên cứu & triển khai ManageEngine OpManager 9.0 3.2.1.6 GVHD: Th.S Đặng Quang Hiển Tab Maps: Hình 3.29 Tab Maps (Bản đồ) - Chức hiển thị giám sát thiết bị, tạo hiển thị sơ đồ mạng, tab giúp người quản trị theo dõi thông tin cụ thể mạng 3.2.1.7 Tab Workflows: Hình 3.30 Tab Workflows (Quy trình cơng việc) Nhóm – HTV – Quản lý hệ thống mạng Trang 53 Nghiên cứu & triển khai ManageEngine OpManager 9.0 3.2.1.8 GVHD: Th.S Đặng Quang Hiển Tab Admin: Hình 3.31 Tab Admin (Quản Trị) - Chức tab thiết lập quản lý toàn tính OpManager với mục sau : + Discovery : Khám phá mạng mới, thêm thiết bị vào mạng, quản lý dịch vụ giám sát, quản lý thư viện + Configuration : Cấu hình mở rộng thiết bị + Monitoring : Cấu hình giám sát, theo dõi hệ thống mạng + Alerts : Cấu hình cho cảnh báo mạng, thông tin cảnh báo gởi đến người quản trị + Tools : Quản lý ad-on mở rộng để hỗ trợ quản lý giám sát Nhóm – HTV – Quản lý hệ thống mạng Trang 54 Nghiên cứu & triển khai ManageEngine OpManager 9.0 3.2.1.9 GVHD: Th.S Đặng Quang Hiển Tab Reports: Hình 3.32 Tab Report (Báo cáo) - Chức hiển thị Reports hệ thống giúp người quản trị tìm nguyên nhân có cố xảy 3.2.2 Thiết lập nâng cao ManageEngine OpManager 9.0: 3.2.2.1 Thêm, xóa, chỉnh sửa Credential: Thêm Credential: - ManageEngine OpManager 9.0 sử dụng giao thức SNMP v1/2 để giám sát thiết bị mạng Một vào thông số Credential Type, SNMP Community, Port, Timeout, Retries,… khác thiết bị Vì ta nên cấu hình Credential để lưu thông tin giúp cho OpManager dễ dàng thêm thiết bị vào mạng - Ta vào Tab Admin chọn mục Discovery, chọn Credential Settings sau tiến hành thiết lập thông số như: tên Credential, Giao thức, chế độ, cổng dịch vụ, SNMP TimeOut, SNMP Retries Nhóm – HTV – Quản lý hệ thống mạng Trang 55 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Hình 3.33 Tab Admin – Credential Settings - Click chọn Credential Settings Hình 3.34 New Credential - Vào Actions  New Credential để thêm Credential Nhóm – HTV – Quản lý hệ thống mạng Trang 56 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển Hình 3.35 Thiết lập Credential - Điền đầy đủ thông tin bảng Add Credential - Bấm nút Add để thêm thông tin vừa điền để tạo thêm Credential 3.2.2.2 Khám phá thiết bị mạng: Hình 3.36 Discover (Khám phá thiết bị mạng) Nhóm – HTV – Quản lý hệ thống mạng Trang 57 Nghiên cứu & triển khai ManageEngine OpManager 9.0 - GVHD: Th.S Đặng Quang Hiển Chúng ta vào mục Admin mục Discovery chọn Discover Device nhập thông số IP Subnet mạng, chọn Credentials bấm Discover Hình 3.37 Tiến trình Discover thiết bị Hình 3.38 Import Devices - Xuất thiết bị để quản lý nó Nhóm – HTV – Quản lý hệ thống mạng Trang 58 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển 3.2.2.3 Thêm thiết bị vào mạng: - Để thêm Thiết bị (Devices), vào Tab Admin  Add Devices Hình 3.39 Thêm 01 thiết bị vào mạng - Điền địa IP tên thiết bị muốn thêm vào ô Device Name/IP Address, Netmask (Mặc định) - Nhấn Add Device để thêm Thiết bị Nhóm – HTV – Quản lý hệ thống mạng Trang 59 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển KẾT LUẬN & ĐỊNH HƯỚNG PHÁT TRIỂN Kết luận: Sau thời gian thực hiện, nhóm hồn thành đồ án đạt số kết định Trong đồ án này, chúng tơi trình bày kiến thức an ninh kiến trúc quản trị mạng SNMP Đồ án tập trung chủ yếu vào vấn đề: Tổng quan quản trị an ninh thông tin Internet, nghiên cứu giải pháp an ninh kiến trúc mạng SNMP Kết đạt được: o Về lý thuyết: Nhóm tìm hiểu tổng quan giao thức giám sát mạng SNMP phương thức giám sát mạng Ưu nhược điểm thiết kế SNMP Tìm hiểu lý thuyết phần mềm quản trị mạng OpManager o Về thực hành: Triển khai hệ thống giám sát quản trị mạng với OpManager mơ hình giả lập, thực số tiện ích giám sát quản trị mạng Hướng phát triển: Hoàn thành luận văn với kết đạt tương đối theo yêu cầu đề tài đưa Tuy nhiên trình thực đề tài, em nhận thấy nhiều vấn đề liên quan cần tìm hiểu nghiên cứu Em xin đưa số vấn đề cần tìm hiểu nghiên cứu phát triển đề tài sau: + Dựa vào kết nghiên cứu xây dựng phần mềm quản trị hệ thống mạng thông qua giao thức SNMP + Kết hợp với việc nghiên cứu số giải pháp an ninh phần cứng phần mềm khác để xây dựng hệ thống mạng với an toàn liệu an ninh cao Nhóm – HTV – Quản lý hệ thống mạng Trang 60 Nghiên cứu & triển khai ManageEngine OpManager 9.0 GVHD: Th.S Đặng Quang Hiển TÀI LIỆU THAM KHẢO [1] Computer Security Art And Science, By Matt Bishop, Publisher: Addition Wesley, 2002 [2] Essential SNMP, 2nd Edition, By Douglas Mauro, Kevin Schmidt, Publisher: O'Reilly, Pub Date: September 2005 [2] How to Configure SNMP Community Strings of Cisco [3] SNMP Toàn tập Diệp Thanh Nguyên [4] Nghiên cứu & triển khai hệ thống mạng ManageEngine OpManager – Nguyễn Học – Nguyễn Thanh Tâm Khóa 03 – 03/2012 [5] Tìm Hiểu Giao Thức SNMP & triển khai quản trị mạng với phần mềm ManageEngine OpManager - Võ Quốc Hảo - Huỳnh Thanh Cảnh - Nguyễn Phước Cẩm – Khóa – 04/2011 [6] http://vi.wikipedia.org [7] http://www.manageengine.com Nhóm – HTV – Quản lý hệ thống mạng Trang 61 ... string có loại: Read-community, Write-Community Trap-Community Khi manager gửi GetRequest, GetNextRequest đến agent tin gửi có chứa Read- Community Khi agent nhận tin request so sánh Readcommunity... trap-community Community string có loại loại có nhiều string khác Nghĩa agent khai báo nhiều read-community, nhiều write-community Trên hầu hết hệ thống, read-community mặc định “public”, write-community... gồm có: community string, view SNMP access control list 1.6.1 Community String Community string chuỗi ký tự cài đặt giống SNMP manager SNMP agent, đóng vai trò “mật khẩu” bên trao đổi liệu Community