Chương 3– XÂY DỰNG HỆ THỐNG GIÁM SÁT MẠNG VỚI BỘ CÔNG CỤ CACT
3.4.Cấu hình các chức năng
Sau khi cài đặt xong Cacti, thực hiện đăng nhập bằng cách vào http://localhost/ . Vì Cacti được cài đặt như một web server, nên có thể truy cập từ một máy khác trong mạng lan bằng cách gõ địa chỉ IP của máy cài Cacti vào một trình duyệt web bất kỳ, giao diện đăng nhập sẽ hiện ra như sau:
Hình 3.2 Giao diện đăng nhập login
Thông thường Cacti sẽ có tài khoản mặc định là admin và mật khẩu là admin, sau khi đăng nhập hệ thống sẽ yêu cầu đổi mật khẩu. Việc tạo thêm tài khoản và phân quyền truy nhập sẽ được thực hiện trong giao diện chính của Cacti:
Hình 3.3 Giao diện chính của Cacti
Thêm thiết bị quản lý: Thực hiện thêm các thiết bị để giám sát, để thêm thiết bị quản lý, người quản lý điền các thông tin cơ bản về thiết bị như địa chỉ IP của thiết bị, chọn template có sẵn hoặc để trống, các thông số về snmp như phiên bản, cổng kết nối, thời gian chờ, mã công khai.
Hình 3.4. Giao diện thiết lập thiết bị mới
Sau khi thêm thiết bị mới vào hệ thống, cần phải cấu hình cho Cacti giám sát những thông tin nào của thiết bị, ở đây, luận văn chọn thông tin cần giám sát là lưu lượng trên các cổng của switch:
Hình 3.5. Lựa chọn kiểu dữ liệu để giám sát
Tạo biểu đồ cho thiết bị: Sau khi lựa chọn dữ liệu cần giám sát, cần phải tạo biểu đồ để hiển thị thông tin giám sát.
Hình 3.6. Tạo biểu đồ cho thiết bị
Sau khi tạo biểu đồ, Cacti yêu cầu người quản lý phải tạo một cây biểu đồ liên quan, nếu như hệ thống lớn lên đến hàng ngàn thiết bị, việc tạo cây biểu đồ sẽ dễ dàng cho việc quản lý từng khu vực. Ngoài ra, cây biểu đồ còn cho phép theo dõi thiết bị theo ngày tháng giúp người quản lý nắm vứng tình hình của mình:
Hình 3.7. Biểu đồ và cây biểu đồ
Tạo ngưỡng cảnh báo: trên từng thiết bị, người quản lý phải tạo ngưỡng cảnh báo để nhận được thông báo khi có sự bất thường trong hệ thống, hình sau miêu tả việc tạo ngưỡng cảnh báo cho một switch:
Hình 3.8. Tạo ngưỡng cảnh báo
Trong hình trên, với lưu lượng cho phép của thiết bị là 10 Gbs, luận văn đặt ngưỡng cảnh báo là lưu lượng đạt 8 Gbs sẽ đưa ra khuyến cáo, khi lưu lượng trên 9 Gbs sẽ báo động. Cho thấy lúc đó hệ thống có lưu lượng bất thường, có thể là đang bị tấn công DDOS. Người quản lý có thể thiết lập cảnh báo bằng email hoặc các phương tiện khác. Người quản lý cũng có thể theo dõi tình trạng các thiết bị qua thẻ Thold trong Cacti:
Hình 3.9. Theo dõi tình trạng tin cảnh báo
Tại thẻ monitor của Cacti, người quản lý có thể theo dõi trạng thái của các thiết bị, và một vài thông số cơ bản như địa chỉ IP, ping, lần cuối cùng bị down và tình trạng sẵn sàng:
Hình 3.10. Theo dõi tình trạng các thiết bị
Tạo weather map: Bản đồ trạng thái giúp cho việc theo dõi trở nên trực quan hơn, tại thẻ weather map, người quản lý có thể lựa chọn việc thêm mới hoặc xem nhiều bản đồ trạng thái khác nhau của từng khu vực trong hệ thống.
Hình 3.11. Tạo bản đồ trạng thái để theo dõi