ESGIS - SÉCURITÉ INFORMATIQUE

Licence 2 - Semestre 03
Année Académique : 2024 - 2025

SUPERVISION DES RÉSEAUX

Enseignant: M. Arnold Yadega BANDAWA

Réseaux Télécom
yabandawa@[Link]
+228 91527884
 2
UE: Contenu

1 Présentation de la Supervision des Réseaux

2 Protocole SNMP >> MIB et ASN.1

3 Manipulation de SNMP.V1 et V3

4 Requêtes SNMP

5 Construction de MIB

6 Manipulation de Nagios ou Centreon

SUPERVISION DES RÉSEAUX

 SUPERVISION DES RÉSEAUX
3

6 Manipulation de
Nagios

SUPERVISION DES RÉSEAUX

 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Qu’est-ce que Nagios ?

Nagios, ou Nagios Core est un logiciel ordonnanceur qui surveille les systèmes, les réseaux et
l’infrastructure. Nagios offre des services de surveillance et d'alerte pour les serveurs, les commutateurs,
les applications et les services. Il alerte les utilisateurs en cas d’incidents et les avertit une deuxième fois
lorsque le problème a été résolu.

Nagios a été le premier outil de monitoring IT open source à se positionner en 1999. Il se nommait alors
NetSaint.
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Utilité de Nagios

Nagios permet :

➢ la surveillance des équipements et systèmes cibles, à travers notamment des protocoles tels SMTP, POP3,
HTTP, NNTP, ICMP, SNMP, SNMP, FTP, SSH ((scripts shell, C+++, Perl, Ruby, Python, PHP, C#, etc...)
➢ la surveillance des réseaux, systèmes d’exploitation et tous types de matériel (comme les sondes de
température, les alarmes, etc.) via des scripts communément appelé plugins de supervision
➢ l’alerte en cas de de dépassement de seuil ou panne via un système de notification qui prévient l’exploitant du
SI ou l’administrateur

Fort de son succès, le projet a été « forké » (reprise d’un code source projet pour développer un autre logiciel) à
plusieurs reprises : Icinga, Shinken, Centreon-Engine, Naemon,..
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Types de supervision

Nagios utilise deux types de supervision :

•Supervision active : le moteur va chercher l’information. C’est le cas des protocoles tels NRPE, NSCLient++,
WMI et CNP
•Supervision passive : les équipements envoient les informations aux moteurs de supervisions comme NSS par
exemple.
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Types de supervision

NRPE
Nagios Remote Plugin Executor (NRPE) est un agent Nagios qui permet de surveiller le système à distance à l'aide
de scripts hébergés sur les systèmes distants. Il permet de surveiller les ressources telles que l'utilisation du disque,
la charge du système ou le nombre d'utilisateurs actuellement connectés. Nagios interroge périodiquement l'agent
sur le système distant en utilisant le plugin check_nrpe.

NRPE vous permet d'exécuter à distance les plugins Nagios sur d'autres machines Linux/Unix. Cela vous permet
de surveiller les paramètres de la machine à distance (utilisation du disque, charge du CPU, etc.). Le NRPE peut
également communiquer avec certains des add-ons de l'agent Windows, ce qui vous permet d'exécuter des scripts
et de vérifier les métriques sur les machines Windows distantes.
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Types de supervision

NSClient+++
Ce programme est principalement utilisé pour surveiller les machines Windows. En cours
d'installation sur un système distant, NSClient+++ écoute le port TCP 12489. Le plugin Nagios utilisé
pour collecter les informations de cet addon est appelé check_nt. Comme NRPE, NSClient+++
permet de surveiller les « services privés » (utilisation de la mémoire, charge CPU, utilisation du
disque, processus en cours d'exécution, etc.) Nagios est un moniteur d'hôtes et de services qui est
conçu pour vous informer des problèmes de réseau.
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Architecture de fonctionnement de Nagios

NAGIOS fonctionne en mode client-serveur.

Son fonctionnement repose sur l’utilisation des plugins, l’un installé sur la machine qui supporte Nagios et
l’autre sur la machine que l’on souhaite superviser.
La communication entre le client et le server est de types bidirectionnels.
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Architecture de fonctionnement de Nagios

NAGIOS fonctionne en mode client-serveur.

Son fonctionnement repose sur l’utilisation des plugins, l’un installé sur la machine qui supporte Nagios
et l’autre sur la machine que l’on souhaite superviser.
La communication entre le client et le server est de types bidirectionnels.
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Besoin que les équipements à superviser soient en réseau avec la machine de supervision.
Exemple: Installation de Nagios sur une Machine Virtuelle qui est installé à son tour sur un Win OS.
Documentation d’installation de Nagios envoyé en support pour cette UE.

Au lancement du Serveur et pour une première connexion, Un interface Nagios XI apparait avec un login et mot de passe
par défaut

• Login localhost : root

• Mot de passe : nagiosxi
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Changement d’adresse IP donnée par défaut à partir de la

commande:
nmtui
en changeant IPV4 attribué automatiquement en static.
Puis faire sélectionner:
Edit a connection
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Ajouter
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Pour vérifier que l’interface réseau a acquis l’adresse IP que nous venons de
configurer, on exécute la commande suivante :

➢ $ ip addr show
ou bien
➢ ip -4 a
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Saisir sur le Portail Web et l’adresse ip static attribuée

[Link]
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Accès à Nagios XI avec le nouveau mot de

passe

Quelques modifications à opérer:

TimeZone,
Langue,
Adresse électronique
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Fin de l’install
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Configuration

Sélectionner:
Configurer
Commencer à surveiller
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
Configuration des notifications
Cliquer sur
configurer notification
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
Méthode
La première tâche consiste à définir les objets à superviser, par exemple :
➢ Services (exemple : HTTP, SMTP...)
➢ Ports de transport (exemple : TCP 80, TCP 25)
➢ Périphériques (exemple : espace disque occupé, état de l’imprimante...)
➢ Unité centrale (exemple : charge du processeur, température de l’UC...)

Pour chaque objet surveillé, il est utile de définir la manière d’obtenir l’information et les seuils qui doivent
déclencher une alerte.

Service de configuration SSH

Configuration du service SSH sur Ubuntu

➢ Démarrer la machine virtuelle

➢ Accéder au répertoire /etc/ssh
➢ Vérifier si sshd_config existe dans le répertoire, sinon il faut installer le serveur ssh grâce à la commande
sudo apt install [Link] et [Link]
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
Statut du SSH à vérifier pour s’avoir s’il est actif ou non
systemctl status ssh
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
Vérification de pings
avant cela, récupèrer l’adresse IP de la machine
qui est [Link]
grâce à la commande ifconfig
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
Même opération sur le Serveur Nagios,
ping [Link]
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
Début de la Supervision,
Sur l’interface web de Nagios et Configurer
➢ Clique sur « maintenant commencer à surveiller »,
• Sur la barre de recherche sur bande « SSH »,
clique sur « SSH Proxy », et renseigner les champs demandés l’adresse IP de notre machine à surveiller
ainsi que son système d’exploitation

• Clique sur « suivant »

• Suivant
Adresse IP et OS de notre machine détectée automatiquement

Remarque:
Nom de l’hôte attribué automatiquement peut-être changé
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

➢ Suivant
➢ Terminer
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios

Dans cette étape :

➢ Définir les paramètres de base qui déterminent la façon dont l’hôte et les services doivent être surveillées.
➢ Définir la fréquence temporelle en « minute » de la surveillance de l’hôte

Lorsque le problème est détecté pour la première fois,

Définir la fréquence temporelle en « minute » avant envoie de la notification.

Dans l’exemple
Ci-dessus chaque minute il va vérifier jusqu’à 5 fois avant d’envoyer la notification.

Terminer la configuration
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
Configuration appliquée au SSH établie avec succès.

Clique sur « voir détails sur l’état de machine » pour le détail sur la machine
 SUPERVISION DES RÉSEAUX
6 Manipulation de Nagios

Installation de Nagios
 SUPERVISION DES RÉSEAUX
6 Manipulation de Centreon

Installation de Centreon
Centreon est un logiciel libre de supervision Open Source, édité par la société française Centreon. Il mesure la
disponibilité et la performance des couches applicatives, du service utilisateur jusqu’aux ressources matérielles.
Centreon est un puissant outillage destiné aux administrateurs et exploitants du service de supervision. Il intègre
depuis 2012 son propre moteur de collecte (Centreon Engine) et gestionnaire d’événements (Centreon Broker).
Au-delà des concepts de configuration qui sont les plus évolués dans l’écosystème Nagios, Centreon apporte de
nombreuses fonctionnalités telles que la consultation de l’état des services et des machines supervisés, la métrologie,
le reporting, l’accès aux évènements de supervision, la gestion avancée des utilisateurs via des listes de contrôle
d’accès (ACL), etc.
Des modules complémentaires issus de la communauté et de l’éditeur permettent également d’étendre les fonctions.
On trouve par exemple un outil de BI, de la cartographie et de nombreuses API permettant d’interagir avec Centreon,
comme l’automatisation de la gestion de configuration.
Solution mature, fiable et innovante, Centreon se démarque notamment par sa capacité à offrir un socle de fonctions
adaptées à la vision « métier » exigée par les responsables, en structurant des données IT essentielles et stratégiques
(disponibilité, capacité, maintenabilité, fiabilité).
La distribution sans limite et la performance du système de collecte de données sont également des points forts de la
suite logicielle. Centreon répond aux contraintes de montée en charge, de cloisonnement réseau, de sites
géographiquement éclatés et de bandes passantes limitées.
 SUPERVISION DES RÉSEAUX
6 Manipulation de Centreon

Installation de Centreon

Support
[Link]
first-steps

Centreon Documentation
Version 2.6.4

Depuis le 30 juin 2024, le projet CentOS a cessé les mises à jour et les
lancements de nouvelles versions de CentOS Linux®. Les mises à jour de
CentOS Linux 8 ont pris fin en décembre 2021, et celles de
CentOS Linux 7 le 30 juin 2024. Les utilisateurs de CentOS Linux devront
donc choisir un parcours de migration