Blog do Déo

Protocolo de Gerenciamento RMON

2012-01-18T05:53:00.000-08:00

O padrão RMON para monitoramento remoto oferece uma arquitetura de gerenciamento distribuída para análise de tráfego, resolução de problemas, demonstração de tendências e gerenciamento proativo de redes de modo geral.

Criado pelos mesmos grupos que desenvolveram o TCP/IP e o SNMP, o RMON é um padrão IETF (Internet Engineering Task Force) de gerenciamento de redes cuja sigla significa Remote Network Monitoring MIB. Primeiramente, desenvolveu-se o padrão SNMP, somente depois pensou-se no RMON.

O Simple Network Management Protocol, ou SNMP, é um protocolo de gerenciamento realmente simples: a única informação que se tem através de um alerta SNMP é que existe um problema em um ponto da rede. Os alertas do SNMP padrão notificam um problema somente quando ele já atingiu uma condição extrema suficiente a ponto de comprometer a comunicação na rede como um todo.

Ao contrário do que se pode imaginar, o SNMP não é capaz de definir o problema, nem sua gravidade, não fornece, tampouco, recursos para uma investigação das causas desse problema. O diagnóstico do problema é uma tarefa do administrador da rede. Assim, o SNMP é simplesmente um alerta para uma condição extrema da rede.

O comitê do IETF decidiu que, para promover uma maior e melhor expansão das tecnologias de rede, era necessário um padrão de gerenciamento de redes mais sofisticado. As principais características do novo padrão, o RMON, seriam:

Interoperabilidade independentemente de fabricante;
Capacidade de fornecer informações precisas a respeito das causas de falha no funcionamento normal da rede, assim como da severidade dessa falha;
Oferecer ferramentas adequadas para diagnóstico da rede.

Além destas características, o padrão deveria oferecer um mecanismo proativo para alertar o administrador dos eventuais problemas da rede, além de métodos automáticos capazes de coletar dados a respeito desses problemas.

Assim, o RMON tornou-se um padrão por volta de 1990. O RMON II foi publicado para entender as capacidades do RMON.

Algumas RFCs tratam do protocolo RMON:

RMON1: RFC 1757 - Remote Network Monitoring Management Information Base (Draft)
RMON1: RFC 2819 - Remote Network Monitoring Management Information Base
RFC 1513 - Token Ring Extensions to the Remote Network Monitoring MIB
RMON2: RFC 2021 - Remote Network Monitoring Management Information Base Version 2 using SMIv2 (Obsolete) *
RFC 3273 - Remote Network Monitoring Management Information Base for High Capacity Networks **
RMON2: RFC 4502 - Remote Network Monitoring Management Information Base Version 2 using SMIv2
* Substituiu
** Atualizou
SMON: RFC 2613 - Remote Network Monitoring MIB Extensions for Switched Networks (Proposto)
Overview: RFC 3577 - Introduction to the RMON Family of MIB Modules

Características do Protocolo
O protocolo RMON é uma MIB SNMP, portanto o dispositivo deve possuir um agente SNMP;

É específico para tecnologias Ethernet e Token Ring, apesar de existir uma implementação para ATM;

O dispositivo que implementa o suporte para RMON se chama probe RMON: Um probe pode ser implementado em um dispositivo dedicado ou em um elemento de rede, como um hub, switch ou roteador;

Visa monitorar tráfego de um segmento da rede. O probe deve ficar em um ponto da rede por onde passa todo o tráfego do segmento, deve haver um probe RMON por segmento de rede a ser monitorado;

Em redes comutados, RMON é implementado normalmente nos equipamentos ativos ou através de espelhamento do tráfego de suas portas para uma porta de monitoração (port mirroring).

Objetivos do RMON
Realizar análise e levantar informações estatísticas sobre os dados coletados em uma sub-rede, liberando a estação gerente desta tarefa;

Reduzir tráfego entre rede local gerenciada e a estação gerente remota;

Detectar, registrar e informar à estação gerente sobre situações de erro e eventos significativos da rede;

Permitir o gerenciamento pró-ativo da rede, diagnosticando e registrando eventos que possibilitem detectar o mal funcionamento e prever falhas que interrompam a sua operação;

Enviar informações de gerenciamento para múltiplas estações gerentes.

Abrangência das versões

Exemplo de funcionamento

MIB RMON1

Aquisição de Estatísticas de Tráfego:

Estatístico (Statistics)
Histórico (History)
Hosts
Classificação de n Hosts (Host Top N)
Matriz (Matrix)
Token Ring

Detecção e Resolução de Situações Críticas e de Erro:

Alarme (Alarm)
Filtro (Filter)
Captura de pacote (Packet Capture)
Evento (Event)

RMON1 – Statistics
Estatísticas básicas do tráfego em cada segmento de rede Ethernet.

Exemplos de estatísticas Ethernet:

Bytes trafegados;
Pacotes trafegados (<uni/broad/multi>cast);
Pacotes < 64 bytes;
Pacotes > 1518 bytes;
Pacotes com erro de CRC;
Número de colisões.

RMON1 – History
Armazena n últimas estatísticas da rede.

Configuração:

Intervalos de amostragem;
Quantidade de amostras armazenadas.

Análise da tendência de comportamento de uma rede:

Cria subsídios para um gerenciamento pró-ativo.

RMON1 – Hosts
Estatísticas para cada host do segmento de rede.

Exemplos:

Número de bytes transmitidos e recebidos;
Número de pacotes transmitidos e recebidos;
Número de pacotes com erro transmitidos;
Número de pacotes broadcast transmitidos;
Número de pacotes multicast transmitidos.

RMON1 – Hosts Top N
Classifica os hosts de acordo com valores de variáveis do grupo hosts.

Permite definir:

Variável para ordenação;
Duração da amostragem;
Quantidade de hosts na lista.

Exemplo:

As 10 máquinas que mais transmitiram pacotes na rede hoje;
As 5 máquinas que mais transmitiram pacotes com erros nas últimas 2 horas;
As 20 máquinas que mais geraram tráfego de broadcast na semana.

RMON1 – Matrix
Associa estatísticas de tráfego entre pares de máquinas.

Exemplos:

Pacotes transmitidos;
Octetos transmitidos;
Pacotes com erros transmitidos.

Facilita a obtenção de informações em relação à comunicação entre um par qualquer de estações.

RMON1 – Token Ring
O suporte a Token Ring pode ser feito de 2 formas:

Extensão dos grupos Statistics e History para redes Token Ring: Grupos Statistics e History originais eram dependentes de Ethernet.
Novo grupo Token Ring.

RMON1 – Alarm
Estabelece limites de operação para variáveis de MIB.

Se limites forem ultrapassados, gera alarmes.

Exemplos:

Mais de 20 pacotes com erro nos últimos 5 minutos;
Bytes enviados for menor que 100.000.000/5s.

RMON1 – Filter
Define condições associadas a pacotes trafegados pela rede.

Se pacote atende às condições estabelecidas:

Captura o pacote ou Registra estatísticas baseadas no mesmo.

Exemplos:

Captura todos os pacotes vindos do servidor S1;
Conta quantos pacotes estão indo para o roteador e não são originários dos servidores: Tráfego entre segmentos de redes das estações.

RMON1 – Packet Capture
Troubleshooting em segmentos de redes remotos.

Como capturar tráfego em um segmento de rede?

Colocar no segmento um sniffer;
Utilizar o probe RMON.

Captura pacotes para análise na rede.

Parâmetros da captura:

Quantos bytes de cada pacotes serão armazenados? Default são os 100 primeiros bytes.
Qual filtro determina os pacotes a serem capturados?
Qual o tamanho do buffer a ser utilizado?

RMON1 – Event
Algumas ações do probe provocam eventos, por exemplo:

Alarme disparado;
Pacote que atende condições de um filtro.

Grupo event determina o que fazer nestes casos:
Log interno;
snmp-trap;
Log-and-trap.

RMON2
O RMON1 trabalha na camada de enlace de dados. Mas e as demandadas de Estatísticas de IP, IPX, etc? Estatísticas de HTTP, FTP, etc?

O RMON2 visa atender essas necessidades.

MIB RMON2
A MIB do RMON2 é um subconjunto da árvore MIB: 9 novos grupos básicos de variáveis.

RMON2 – Protocol Directory
Diretório de Protocolo.

Lista dos protocolos que o probe RMON2 consegue monitorar;

Visa à interoperabilidade.

RMON2 – Protocol Distribution
Estatísticas sobre todos os protocolos suportados pelo probe.

Número de bytes e de pacotes referentes cada protocolo trafegando naquele segmento da rede.

RMON2 – Network Layer Host/Matrix e Application Layer Host/Matrix

RMON2 – User History
Histórico de Coleta do Usuário.

Equivalente ao grupo de history do RMON1. Permite, porém configurar quais variáveis serão mantidas no histórico, além do intervalo e quantidade da amostragem.

RMON2 – Probe Configuration
Configuração do Probe.

Padroniza a configuração do probe RMON, visando interoperabilidade entre probes e softwares gerentes de diferentes fabricantes.

Exemplos:

Reboot do probe;
Atualização de Software.

RMON2 – Address Map
Mapeamento de Endereços.

Relaciona endereços MAC e endereços de Rede (IP, IPX).

RMON – Considerações Finais
RMON pode exigir bastante processamento: Nem sempre um determinado recurso tem recursos de processamento e armazenamento para suportar todos os grupos de variáveis da RMON-MIB.

É suficiente que sejam implementados um único desses grupos, para o elemento ser considerado em conformidade com o RMON. Na especificação dos dispositivos são definidos quais grupos de RMON ele suporta.

No caso de existirem múltiplos gerentes, o elemento RMON deve determinar quais informações de gerenciamento devem ser encaminhadas para cada gerente.

Referências:
•    Gabos, Denis.; Melo, Tereza C. Apostila de Gerenciamento de Redes, EPUSP, 2003.
•    Stallings, W. SNMP, SNMPv2, SNMPv3 and RMON1 and 2. 3rd ed. 7th printing, 2003.
•    Kurose; Ross. Redes de Computadores e a Internet. Uma nova Abordagem. Pearson Education, 2003.
•    http://www.simpleweb.org
•    http://www.rnp.br/newsgen/9901/rmon.html
•    http://www.dsc.ufcg.edu.br/~jacques/cursos/gr/html/aplic/aplic5.htm
Pessoal o material usado como base para a criação destes textos, veio de amigos, listas de distribuição e pesquisas na internet, portanto não possuo referências sobre os mesmos, mas se você identificar algum material de sua autoria, por favor entre em contato que os devidos créditos serão atribuídos.

A MIB

2012-01-16T06:15:00.000-08:00

A MIB (Management Information Base - Base de Informações de Gerenciamento) é um conjunto dos objetos gerenciados, com o objetivo de abranger informações necessárias para a gerência da rede, é importante salientar que a MIB não contém objetos reais, somente os organiza.

Objetos Gerenciados
São “estruturas de dados” resultantes da modelagem dos recursos da rede a serem gerenciados, podem ter permissões para serem lidos ou alterados sendo que cada leitura representará o estado real do recurso e cada alteração será refletida no próprio recurso, isso permite automatização de grande parte das tarefas de gerência.

Modelos de Gerenciamento
O padrão OSI define três modelos para gerenciamento de redes:

Modelo Organizacional
Modelo Informacional
Modelo Funcional

Modelo organizacional
Descreve a forma pela qual a gerência pode ser distribuída entre domínios e sistemas dentro de um domínio.

Modelo funcional
Descreve as áreas funcionais e seus relacionamentos.

Modelo informacional
Provê a base para a definição de objetos gerenciados e suas relações, classes atributos, ações e nomes.

Características do Modelo OSI
Na definição de objetos gerenciados é utilizada a orientação a objetos. Objetos com características semelhantes são agrupados em classes de objetos, uma classe pode ser uma subclasse de outra, e a primeira herda todas as propriedades da segunda.

Classe, Subclasse e Superclasse
Uma classe é definida por:

Atributos da classe
Ações que podem ser invocadas
Eventos que podem ser relatados
Subclasse a qual ela deriva
Superclasse na qual ela está contida

Hierarquias dos Objetos Gerenciados:
Para a definição dos objetos gerenciados deve-se considerar três hierarquias:

Hierarquia de herança
Hierarquia de nomeação
Hierarquia de registros usados na caracterização e identificação de objetos gerenciados

Hierarquia de Herança
Conhecida também como hierarquia de classe, tem como objetivo facilitar a modelagem dos objetos, através da utilização do paradigma da orientação a objetos. Ferramenta que facilita a definição de classes, superclasses, subclasses.

Hierarquia de Nomeação
Hierarquia usada para identificar uma instância de um objeto. Conhecida como Hierarquia de containment, descreve a relação de "estar contido em" aplicado aos objetos.

Um objeto gerenciado está contido dentro de um (e somente um) objeto gerenciado, um objeto gerenciado existe somente se o objeto que o contém existir.

Hierarquia de Registro
Hierarquia usada para identificar os objetos, independentemente das hierarquias de heranças e nomeação. É especificada segundo regras estabelecidas pela notação ASN.1 (Abstract Syntax Notation. One).
Cada objeto é identificado por uma sequência de números, correspondente aos nós percorridos desde a raiz, até o objeto em questão.

MIB da Internet
O RFC (Request for Comments) 1066 apresentou a primeira versão da MIB, a MIB-1, o IAB (Internet Activities Board) aceita MIB como padrão no RFC 1156.

O RFC 1158 propôs uma segunda MIB, a MIB-II, aceita e formalizada como padrão no RFC 1213.

A árvore da MIB II
Usa arquitetura de árvore de registro, cada parte da informação da árvore é um nó rotulado formado por:
Identificador de objetos (OID): 1.3.6.1.1

Descrição textual: directory(1)

O nó raiz da árvore (MIB) possui três sub-árvores:

ccitt(0): Administração CCITT (Comite Consultatif Internationale de Telegraphie et Telephonie)
iso(1): Administração ISO
joint-iso-ccitt(2): Administração ISO e CCITT

Sob o nó iso(1) temos as subárvores:

org(3)
dod(6)
Internet(1)

O nó Internet(1) possui quatro subárvores:

directory(1): Contém informações sobre o serviço de diretórios OSI
mgmt(2): Informações de gerenciamento
experimental(3): Objetos em pesquisa pela IAB
private(4): Objetos definidos por outras organizações

Abaixo do nó mgmt(2) estão os objetos usados para se obter informações específicas de rede.

A árvore da MIB II

Objeto System (1.3.6.1.2.1.1)

Exemplos de Grupos
Grupo System - Sistema de operação dos dispositivos da rede
Descrição textual: iso.org.dod.internet.mgmt.mib-2.system
OID: 1.3.6.1.2.1.1

Componentes:
sysDesc(1): Descrição do sistema, nome completo e versão do tipo de hardware, sistema operacional e software de rede.

sysObjectId(2): OID de registro (fabricante do sistema).

sysUpTime(3): Tempo de atividade do sistema (1/100 s).

sysContact (4): Pessoa ou grupo responsável pelo nó.

sysName(5): Nome do nó na rede.

sysLocation(6): Localização física do nó.

sysServices(7): Flags indicando serviços suportados.

Grupo Interfaces - Interface da rede com o meio físico
Descrição textual: iso.org.dod.internet.mgmt.mib-2.interface
OID: 1.3.6.1.2.1.2

Componentes:
ifNumber(1): Número de interfaces de rede (independentemente do seu estado atual) presentes no sistema.

ifTable(2): A tabela de informações sobre cada interface de rede, o número de interfaces é dado pelo valor do ifNumber.

ifEntry(ifTable 1): Entradas de valores sobre cada uma das interfaces

ifIndex(ifEntry 1): Um valor único para cada interface, permite identificar a interface.

ifDescr(ifEntry 2): Identificação da interface, deve incluir o nome do fabricante, o nome do produto e a versão da interface.

ifType(ifEntry 3): Tipo de interface.

ifMtu(ifEntry 4): Tamanho máximo do datagrama suportado pela interface, especificado em octetos.

ifSpeed(ifEntry 5): Uma estimativa da largura de banda atual da interface em bits por segundo. Para interfaces que não variam em largura de banda ou para aqueles onde não precisa estimativa pode ser feita, este objeto deve conter a largura de banda nominal.

ifPhysAddress(ifEntry 6): Endereço físico da interface, Para interfaces que não têm tal endereço (por exemplo, uma linha serial), este objeto deve conter um octeto string de comprimento zero.

ifAdminStatus(ifEntry 7): Indica o estado desejado da interface.

ifOperStatus(ifEntry 8): Indica o estado atual de funcionamento do interface.

up(1), -- pronto para passar pacotes
down(2), -- interface desabilitada
testing(3) -- indica que nenhum pacote em estado operacional podem ser passados.

ifLastChange(ifEntry 9): O tempo de funcionamento desde que a interface entrou em estado operacional.

ifInOctets(ifEntry 10): O número total de octetos recebidos na interface, incluindo caracteres de enquadramento (framing characters).

ifInUcastPkts(ifEntry 11): O número de pacotes unicast entregues a um protocolo de camada superior.

ifInNUcastPkts(ifEntry 12): O número de pacotes não unicast (ou seja, broadcast ou multicast) entregues a um protocolo de camada superior. "

ifInDiscards(ifEntry 13): O número de pacotes de entrada que foram escolhidos para serem descartados, mesmo que nenhum erro tenha sido detectado, impede a entrega dos pacotes a um protocolo de camada superior. Uma razão possível para descartar tais pacotes poderia ser para liberar espaço de buffer.

ifInErrors(ifEntry 14): O número de pacotes de entrada que continham erros que impedem seu fornecimento a um protocolo de camada superior.

ifInUnknownProtos(ifEntry 15): O número de pacotes recebidos através da interface que foram descartados por causa de um protocolo desconhecido ou não suportado.

ifOutOctets(ifEntry 16): O número total de octetos transmitidos na interface, incluindo caracteres de enquadramento (framing characters).

ifOutUcastPkts(ifEntry 17): O número total de pacotes que o protocolo de camada superior solicitou que fossem transmitidos, incluindo aqueles que foram descartados ou não enviados.

ifOutNUcastPkts(ifEntry 18): O número total de pacotes não unicast (ou seja, broadcast ou multicast) que o protocolo de camada superior solicitou que fossem transmitidos, incluindo aqueles que foram descartados ou não enviados.

ifOutDiscards(ifEntry 19): O número de pacotes de saída que foram escolhidos para serem descartados, mesmo que nenhum erro tenha sido detectado, impede a transmissão dos pacotes. Uma razão possível para descartar tais pacotes poderia ser para liberar espaço de buffer.

ifOutErrors(ifEntry 20): O número de pacotes de saída que não puderam ser transmitidos devido a erros.

ifOutQLen(ifEntry 21): O comprimento da fila de saída de pacotes (em pacotes).

ifSpecific(ifEntry 22): Uma referência a definições MIB específicos para uma mídia em particular, sendo usado para realizar a interface com o objeto. Por exemplo, se a interface é realizado por uma ethernet, então o valor deste objeto refere-se a um documento que define objectos específicos para ethernet. Se esta informação não é presente, seu valor deve ser definido como OBJECT IDENTIFIER { 0 0 }, que é uma sintaxe válida para identificador de objeto, e estará em conformidade com qualquer implementação de ASN.1 e BER que devera ser capaz de gerar e reconhecer esse valor.

Grupo at (Address Translation) - Mapeamento de endereços IP em endereços físicos.
Descrição textual: iso.org.dod.internet.mgmt.mib-2.at
OID: 1.3.6.1.2.1.3

Componentes:
atTable(1): As tabelas de tradução de endereços, devem conter o endereço de rede para seu endereço físico equivalente.

Algumas interfaces não usam tabelas de conversão para determinar equivalências endereço (por exemplo, DDN-X.25 tem um método algorítmico), se todas as interfaces são deste tipo, então a tabela Address Translation está vazia, ou seja, tem zero entradas.

atEntry(atTable 1): Cada entrada contém um endereço de rede para seu endereço físico equivalente.

atIfIndex(atEntry 1): A interface identificada por um determinado valor deste índice é a mesma interface identificada pelo mesmo valor de ifIndex.

atPhysAddress(atEntry 2): Endereço físico da interface.

atNetAddress(atEntry 3): O endereço da rede (por exemplo, o endereço IP).

Grupo ip - Protocolo IP
Descrição textual: iso.org.dod.internet.mgmt.mib-2.ip
OID: 1.3.6.1.2.1.4

Componentes (Apenas Alguns):
ipForwarding(1): (forwarding(1), not-forwarding(2)): Se o IP Forward está ou não habilitado no dispositivo.

ipInReceives(3): O número total de datagramas de entrada recebidos pela interface,incluindo aqueles recebidos com erro.

ipInAddrErrors(5): O número de datagramas de entrada descartados porque o endereço IP de destino em seu campo de cabeçalho IP não era um endereço válido. Essa contagem inclui endereços inválidos (por exemplo, 0.0.0.0) e os endereços de Classes não suportsadas (por exemplo, Classe E).

ipInUnknownProtos(7): O número de datagramas recebido com sucesso, mas descartados por causa de um protocolo desconhecido ou não suportado.

ipOutDiscards(11): O número de datagramas IP de saída para os quais não foram encontrados problemas para impedir a sua transmissão ao seu destino, mas que foram descartados (por exemplo, por falta de espaço de buffer).

ipOutNoRoutes(12): O número de datagramas IP descartados, porque nenhuma rota podia ser encontrada para transmiti-los aos seus destinos.

ipAddrTable(20): Tabela de endereçamento IP.

ipAdEntReasmMaxSize(ipAddrEntry 5): O tamanho do maior datagrama IP que esta entidade pode re-montar a partir dos datagramas IP fragmentados recebidos por esta interface.

ipRouteTable(21): Tabela de roteamento IP.

ipRouteDest(ipRouteEntry 1): Endereço IP do destino da rota. Uma entrada com valor 0.0.0.0 é considerada uma rota padrão.

ipRouteMetric1(ipRouteEntry 3): A métrica de roteamento primário para esta rota. A semântica desta métrica é determinada pelo protocolo de roteamento especificado na rota do valor ipRouteProto. Se essa métrica não é utilizada, seu valor deve ser definido como -1.

ipRouteNextHop(ipRouteEntry 7): O endereço IP do próximo salto da rota. (No caso de uma rota ligada a uma interface que se realiza através de uma mídia de broadcast, o valor deste campo é o endereço IP do agente daquela interface.)

Grupo icmp – Protocolo ICMP
Descrição textual: iso.org.dod.internet.mgmt.mib-2.icmp
OID: 1.3.6.1.2.1.5

Componentes (Apenas Alguns):
icmpInMsgs(icmp 1): O número total de mensagens ICMP que a entidade recebeu. Note que a contagem inclui todos os contadores de icmpInErrors.

icmpInErrors(icmp 2): O número de mensagens ICMP que a entidade recebeu, mas determinada por erros ICMP específicos (ICMP checksums com erro, erro no tamanho, etc.)

icmpInDestUnreachs(icmp 3): O número de mensagens ICMP recebidas com destino inacessível.

icmpInTimeExcds(icmp 4): O número de mensagens ICMP recebidas com tempo excedido.

Grupo TCP – Protocolos TCP
Descrição textual: iso.org.dod.internet.mgmt.mib-2.tcp
OID: 1.3.6.1.2.1.6

Componentes (Apenas Alguns):
tcpConnTable(13): Uma tabela contendo informações de conexão TCP específicas.

tcpConnState(tcpConnEntry 1): O estado da conexão TCP.

tcpConnLocalAddress(tcpConnEntry 2): O endereço IP local para esta conexão TCP. No caso de uma conexão no estado ouvindo disposta a aceitar conexões para qualquer interface IP associado ao nó, o valor 0.0.0.0 é usado.

tcpConnRemAddress(tcpConnEntry 4): O endereço IP remoto para essa conexão TCP.

tcpConnRemPort(tcpConnEntry 5): O número da porta remota para esta conexão TCP.

Grupo UDP – Protocolos UDP
Descrição textual: iso.org.dod.internet.mgmt.mib-2.udp
OID: 1.3.6.1.2.1.7

Componentes:
udpInDatagrams(1): O número total de datagramas UDP entregues aos usuários UDP.

udpNoPorts(2): O número total de datagramas UDP recebidos para os quais não houve aplicação na porta de destino.

udpInErrors(3): O número de datagramas UDP recebidos que não puderam ser entregues por outras razões que a falta de uma aplicação na porta de destino.

udpOutDatagrams(4): O número total de datagramas UDP enviados a partir desta entidade.

udpTable(5): Uma tabela contendo informações sobre os ouvintes UDP.

udpEntry(udpTable 1): Informações sobre um determinado ouvinte UDP.

udpLocalAddress(udpEntry 1): O endereço IP local para este ouvinte UDP. No caso de um ouvinte UDP que está disposto a aceitar datagramas para qualquer interface IP associado com o nó, o valor 0.0.0.0 é usado.

udpLocalPort(udpEntry 2): O número da porta local para este ouvinte UDP.

Grupo EGP – Protocolo EGP
Descrição textual: iso.org.dod.internet.mgmt.mib-2.egp
OID: 1.3.6.1.2.1.8

Componentes (Apenas Alguns):
egpInMsgs(1): O número de mensagens EGP recebidas sem erro.

egpInErrors(2): O número de mensagens EGP recebidas com erro.

egpOutMsgs(3): O número total de mensagens EGP gerados localmente.

egpOutErros(4): O número de mensagens EGP gerados localmente não enviadas devido a limitações de recursos dentro de uma entidade EGP.

egpNeighTable(5): A tabela de vizinhos EGP.

Grupo cmot – Protocolo CMOT
Descrição textual: iso.org.dod.internet.mgmt.mib-2.cmot
OID: 1.3.6.1.2.1.9

Histórico (alguns dizem histérico)

Grupo Transmission – Meios de Transmissões
Descrição textual: iso.org.dod.internet.mgmt.mib-2.transmission
OID: 1.3.6.1.2.1.10

Histórico (alguns dizem histérico)

Grupo SNMP – Protocolo SNMP
Descrição textual: iso.org.dod.internet.mgmt.mib-2.snmp
OID: 1.3.6.1.2.1.11

Componentes:
snmpInPkts(1): O número total de mensagens entregues à entidade SNMP pelo serviço de transporte.

snmpOutPkts(2): O número total de mensagens SNMP que foram passados da entidade protocolo SNMP para o serviço de transporte.

snmpInBadVersions(3): O número total de mensagens SNMP que foram entregues à entidade protocolo SNMP, mas eram de uma versão SNMP não suportada.

snmpInBadCommunityNames(4): O número total de mensagens SNMP entregues à entidade protocolo SNMP, mas que usaram um nome da comunidade SNMP desconhecida pela entidade.

snmpInBadCommunityUses(5): O número total de mensagens SNMP entregues à entidade protocolo SNMP que representaram uma operação SNMP que não era permitido pela comunidade SNMP nomeada na mensagem.

snmpInASNParseErrs(6): O número total de erros ASN.1 ou BER encontrados pela entidade protocolo SNMP quando decodificou as Mensagens SNMP recebidas.

-- (7): Não é usado

snmpInTooBigs(8): O número total de PDUs SNMP que foram entregues à entidade protocolo SNMP e para os quais o valor do campo status de erro é `tooBig '.

SnmpInNoSuchNames(9): O número total de PDUs SNMP que foram entregues à entidade protocolo SNMP e para os quais o valor do campo status de erro é `noSuchName '.

SnmpInBadValues(10): O número total de PDUs SNMP que foram entregues à entidade protocolo SNMP e para os quais o valor do campo status de erro é `badValue '.

snmpInReadOnlys(11): O número total válido de PDUs SNMP que foram entregues à entidade protocolo SNMP e para os quais o valor do campo status de erro é 'readOnly'. Note-se que é um erro de protocolo para gerar um PDU SNMP que contém o valor `readOnly ' no campo erro de status, como tal este objeto é fornecido como um meio de detectar implementações incorretas do SNMP.

snmpInGenErrs(12): O número total de PDUs SNMP que foram entregues à entidade protocolo SNMP e para os quais o valor do campo status de erro é `genErr'.

snmpInTotalReqVars(13): O número total de objetos MIB que foram recuperados com sucesso pela entidade protocolo SNMP como o resultado de receber PDUs SNMP Get-Request e Get-Next válidos.

snmpInTotalSetVars(14): O número total de objetos MIB que foram alterados com sucesso pela entidade protocolo SNMP como o resultado de receber PDUs SNMP Set-Request válidos.

snmpInGetRequests(15): O número total de PDUs SNMP Get-Request que foram aceitas e processadas pela entidade protocolo SNMP.

snmpInGetNexts(16): O número total de PDUs SNMP Get-Next que foram aceitas e processadas pela entidade protocolo SNMP.

snmpInSetRequests(17): O número total de PDUs SNMP Set-Request que foram aceitas e processadas pela entidade protocolo SNMP.

snmpInGetResponses(18): O número total de PDUs SNMP Get-Response que foram aceitas e processadas pela entidade protocolo SNMP.

snmpInTraps(19): O número total de PDUs SNMP Trap que foram aceitas e processadas pela entidade protocolo SNMP.

snmpOutTooBigs(20): O número total de PDUs SNMP que foram gerados pela entidade protocolo SNMP e para os quais o valor do campo status de erro é `tooBig '.

snmpOutNoSuchNames(21): O número total de PDUs SNMP que foram gerados pela entidade protocolo SNMP e para os quais o valor do campo status de erro é ` noSuchName '.

snmpOutBadValues(22): O número total de PDUs SNMP que foram gerados pela entidade protocolo SNMP e para os quais o valor do campo status de erro é ` badValue '.

-- (23): Não é usado

snmpOutGenErrs(24): O número total de PDUs SNMP que foram gerados pela entidade protocolo SNMP e para os quais o valor do campo status de erro é ` genErr '.

snmpOutGetRequests(25): O número total de PDUs SNMP Get-Request que foram gerados pela entidade protocolo SNMP.

snmpOutGetNexts(26): O número total de PDUs SNMP Get-Next que foram gerados pela entidade protocolo SNMP.

snmpOutSetRequests(27): O número total de PDUs SNMP Set-Request que foram gerados pela entidade protocolo SNMP.

snmpOutGetResponses(28): O número total de PDUs SNMP Get-Response que foram gerados pela entidade protocolo SNMP.

snmpOutTraps(29): O número total de PDUs SNMP Trap que foram gerados pela entidade protocolo SNMP.

snmpEnableAuthenTraps(30): (enabled(1), disabled(2)): Indica se o processo do agente SNMP esta configurado para gerar traps de falha de autenticação. O valor deste objeto substitui qualquer informação de configuração, como tal, fornece um meio pelo qual todos os traps de falha de autenticação possam ser desabilitados.

Note que é altamente recomendável que esse objeto seja armazenados em memória não-volátil para que ele permaneça constante entre as reinicializações do sistema de gerencia de rede.

Referências:
RFC1213
Pessoal o material usado como base para a criação destes textos, veio de amigos, listas de distribuição e pesquisas na internet, portanto não possuo referências sobre os mesmos, mas se você identificar algum material de sua autoria, por favor entre em contato que os devidos créditos serão atribuídos.

Procedimento Horário de Verão: GNU/Linux, FreeBSD e Windows

2011-10-14T07:16:00.000-07:00

Horário de Verão 2011/2012:

Início: 16/10/11 - 3º Domingo

Término: 26/02/2012 - 4 Domingo

Sistemas GNU/Linux:

1. Verificar a existência do arquivo '/etc/localtime' e seeste arquivo é um link simbólico ou não.

Não é recomendado possuir o arquivo /etc/localtime como linksimbólico, pois em sistemas em que o diretório /usr nao estiver acessivel (naotiver sido montado, por exemplo) no momento da inicialização da máquina, asinformações contidas no arquivo localtime não serão carregadas.

# ls -las /etc/localtime

2. Verificar se existe no diretório/usr/share/zoneinfo/Brazil algum arquivo que contenha informações relativas aoutros horários de verão (DICA: geralmente um arquivo com extensão .zic).

a) Se não existir nenhum arquivo com taisinformações então crie um novo, de nome 'verao.zic' por exemplo, no diretório/usr/share/zoneinfo/Brazil/. Este arquivo deverá conter as seguintes linhas:

Rule Brazil 2011 only - Oct 16 00:00 1 S

Rule Brazil 2012 only - Feb 26 00:00 0 -

Zone Brazil/East -3:00 Brazil BR%sT

# ls-las /usr/share/zoneinfo/Brazil/*.zic

3. Uma vez feitos os devidos ajustes no arquivo 'verao.zic'execute o comando 'zic':

# cd /usr/share/zoneinfo/Brazil/

# zic verao.zic

4. Neste caso em particular o comando atualizará o arquivoEast.

Para verificar se as configurações corretas foram feitas,execute o comando 'zdump', conforme segue abaixo:

# zdump-v /usr/share/zoneinfo/Brazil/East |grep 201[12]

Você deverá obter uma resposta como a que segue abaixo:

/usr/share/zoneinfo/Brazil/East Sun Oct 16 02:59:59 2011 UTC = Sat Oct 15 23:59:59 2011 BRT isdst=0gmtoff=-10800

/usr/share/zoneinfo/Brazil/East Sun Oct 16 03:00:00 2011 UTC = Sun Oct 16 01:00:00 2011 BRST isdst=1gmtoff=-7200

/usr/share/zoneinfo/Brazil/East Sun Feb 26 01:59:59 2012 UTC = Sat Feb 25 23:59:59 2012 BRST isdst=1gmtoff=-7200

/usr/share/zoneinfo/Brazil/East Sun Feb 26 02:00:00 2012 UTC = Sat Feb 25 23:00:00 2012 BRT isdst=0gmtoff=-10800

Note que em "Sat Oct 15 23:59:59 2011" o sistemaainda não está no Horário de Verão (indicação 'BRT'). No segundo seguinte asmodificações do Horário de Verão entram em vigor, adiantando o localtime em umahora: "Sun Oct 16 01:00:00 2011 BRST" (O horário mostrado ao usuáriopassará para 1 da manhã, e não para meia-noite, mostrando o adiantamento dohorário).

Em "Sat Feb 25 23:59:59 2012 BRST", o Horário deVerão terminará no segundo seguinte, com o localtime sendo então atrasado em 1hora: "Sat Feb 25 23:00:00 2012 BRT" (o horário mostrado ao usuáriovoltará para às 23:00).

5. Por último, se o arquivo /etc/localtime NÃO for umlink para o arquivo /usr/share/zoneinfo/Brazil/East, deve-se copiar o arquivoEast para /etc/localtime

# cp East /etc/localtime

Caso o arquivo /etc/localtime seja um link, sugerimos que olink seja removido e a cópia descrita acima seja executada. Lembre-se sempre defazer cópias de segurança antes de modificar seu sistema.

Sistemas FreeBSD:

1. Verificar a existência do arquivo '/etc/localtime' e seeste arquivo é um link simbólico ou não.

# ls -las /etc/localtime

2. Verificar se existe no diretório /usr/share/zoneinfo algumarquivo que contenha informações relativas a outros horários de verão (DICA:geralmente um arquivo com extensão .zic).

a) Se não existir nenhum arquivo com taisinformações então crie um novo, de nome 'verao.zic' por exemplo, no diretório/usr/share/zoneinfo. Este arquivo deverá conter as seguintes linhas:

Rule Brazil 2011 only - Oct 16 00:00 1 S

Rule Brazil 2012 only - Feb 26 00:00 0 -

Zone hv2011 -3:00 Brazil BR%sT

No exemplo acima, o nome 'hv2011' representa o arquivo queserá criado ao executar o comando 'zic verao.zic', o qual conterá asinformações do Horário de Verão. Este novo arquivo deverá ser copiado sobre/etc/localtime, lembrando que será preciso fazer uma cópia de segurança doarquivo /etc/localtime antes de sobrescrevê-lo.

# ls-las /usr/share/zoneinfo/ *.zic

3. Uma vez feitos os devidos ajustes no arquivo 'verao.zic'execute o comando 'zic':

# cd /usr/share/zoneinfo/Brazil/

# zic verao.zic

4. Neste caso em particular o comando gerará o arquivo'hv2011'.

Para verificar se as configurações corretas foram feitas,execute o comando 'zdump', conforme segue abaixo:

# zdump-v /usr/share/zoneinfo/hv2011

Você deverá obter uma resposta como a que segue abaixo:

/usr/share/zoneinfo/hv2011 Sun Oct 16 02:59:59 2011 UTC = Sat Oct 15 23:59:59 2011 BRT isdst=0gmtoff=-10800

/usr/share/zoneinfo/hv2011 Sun Oct 16 03:00:00 2011 UTC = Sun Oct 16 01:00:00 2011 BRST isdst=1gmtoff=-7200

/usr/share/zoneinfo/hv2011 Sun Feb 26 01:59:59 2012 UTC = Sat Feb 25 23:59:59 2012 BRST isdst=1gmtoff=-7200

/usr/share/zoneinfo/hv2011 Sun Feb 26 02:00:00 2012 UTC = Sat Feb 25 23:00:00 2012 BRT isdst=0gmtoff=-10800

5. Por último, se o arquivo /etc/localtime NÃO for umlink, deve-se copiar o arquivo 'hv2011' para /etc/localtime

# cp /usr/share/zoneinfo/hv2011 /etc/localtime

Caso o arquivo /etc/localtime seja um link, sugerimos que olink seja removido e a cópia descrita acima seja executada. Lembre-se sempre defazer cópias de segurança antes de modificar seu sistema.

Sistemas Windows:

1. Faça o download do TZEdit.

2. Ao executar o arquivo baixado ele vai descompactar osarquivos em:

C:\Program Files\TZEdit

3. Entre na pasta e execute o TZEDIT.EXE

4. Configure-o conforme imagem abaixo:

Referências:

http://www.rnp.br/cais/alertas/2007/cais-alr-20071005.html#FREE

http://support.microsoft.com/kb/927229/pt-br

Duplicando Discos Virtuais no VirtualBox

2011-10-04T14:04:00.000-07:00

Introdução:
Muitas vezes criamos máquinas virtuais e depois desejamos criar uma nova máquina idêntica a primeira, como se fossemos clonar a máquina virtual, a primeira idéia que nos vem a cabeça é copiar o arquivo do disco virtual, criar uma nova máquina e apontar para o disco recém copiado.

O problema:
Os discos possuem uma identificação única e ao realizarmos o procedimento acima, vamos receber uma mensagem dizendo que o disco já está em uso.

Observe que eu renomeie a cópia de CentOS 6.0 para CentOS 6.0 - Cópia, mas o VirtualBox diz que os dois discos tem o mesmo UUID.

Como resolver:
Pesquisando na net (vide referências) descobri que poderia usar um comando para gerar a cópia dos discos, o comando VBoxManage clonehd <disco original> <cópia do disco>, mas eu já tinha feito uma cópia do disco, e acho mais fácil fazer dessa maneira.
Pesquisando mais um pouco descobri que eu poderia pegar a cópia do disco e gerar um novo UUID para o mesmo usando o comando VBoxManage internalcommands sethduuid <copia do disco>.

Usando a cópia do disco:
Agora já podemos usar a cópia que fizemos do disco em uma nova máquina virtual, na mesma máquina física.

Simples não?

Referências:
Blog do Athanazio
Blog Networks & Security

Gerenciamento de Redes - O Protocolo SNMP

2011-09-11T06:31:00.000-07:00

O SNMP (Simple Network Management Protocol) é um protocolo da camada de aplicação que tem como objetivo principal coletar informações de dispositivos gerenciáveis. É o responsável por veícular informações de gerência (valores das MIBs).

Suas interações são sem conexão, trabalha com Mensagens no protocolo UDP/IP, utiliza as portas 161 e 162 e seus pacotes tem tamanho variável.

Este protocolo se tornou padrão para gerência na Internet, por ser simples de implementar e amplamente difundido.

É composto de um Protocolo para troca de mensagens e padrões para estruturar a informação.

As Informações de Gerenciamento são armazenadas em MIBs que são definidas através da SMI (Structure of Management Information) e transportadas através do protocolo SNMP.

SMI
Podemos entender a SMI como uma descrição lógica das informações. É composta dos seguintes elementos:
Nomes dos objetos gerenciados, referenciados através dos OIDs (Object IDentifiers);
Sintaxe dos dados, seguindo os padrões da ASN.1 (Abstract Syntax Notation 1);
Sintaxe de transferência, seguindo as regras da BER (Basic Encoding Rules).

ASN.1
É uma linguagem de descrição de dados da ISO, definida em formato texto não ambíguo, que permite definir modelo de dados com formato independente de máquina. A implementação de dados não é considerada.

Sintaxe básica em ANS.1
Tipos de dados:
Primitivos: INTEGER, OCTET STRING, OBJECT IDENTIFIER, NULL, Subtipos;
Construtores: Lista e Tabelas;
Definidos: Nomes alternativos para tipos ASN.1.

Notações em ASN.1, seguem algumas convenções:

Exemplos de Definição ASN.1:
sysContact OBJECT-TYPE
SYNTAX DisplayString (SIZE (0...255))
ACCESS read-write
STATUS mandatory
DESCRIPTION
“Texto xxxxxxxxxxxxxxxxxxxxxxxx”

parDhcpStartTime OBJECT-TYPE
SYNTAX DisplayString (SIZE (1..30))
ACCESS read-only
STATUS mandatory
DESCRIPTION
“Dhcp Server start time”

Campo SYNTAX:
Define o conteúdo do objeto.
INTEGER: Inteiros de 32 bits.
INTEGER (1...100) Sub-tipo inteiro).
OCTET STRING: String de bytes.
OBJECT IDENTIFIER: Localização de outro objeto na MIB.

Aceita alguns tipos específicos de aplicação:
IpAddress: OCTET STRING com 4 bytes.
Counter: Inteiro 32 bits.
Gauge: Inteiro 32 bits.
TimeTicks: Inteiro 32 bits (1/100 de segundo).

Campo ACCESS:
Define a acessibilidade do objeto.

read only: Somente leitura.
read-write: Leitura e escrita.

write-only: Somente escrita, senha do equipamento, por exemplo.
not-accessible: Não acessível, campo para operações internas, por exemplo.

Campo STATUS
Situação do objeto na MIB.
Mandatory: Devem ser implementados por todos os agentes, os valores contidos devem ser válidos.
Optional: Pode ou não ser implementado.
Deprecated: Foi substituido por novo objeto, mas ainda é válido, se tornará obsoleto mais tarde.
Obsolete: Não deve ser considerado.

Mensagem SNMP
Limitada a 484 bytes

As PDUs SNMP
Protocol Data Unit – Unidade de Dados de Protocolo

Toda operação gera uma resposta, com excessão do Trap. Os dados das operações são transportados na porta 161 UDP/IP, enquanto os traps são transportados na porta 162 UDP/IP.

Estrutura das PDUs SNMP

Preâmbulo e Cabeçalho
Versão:
0: SNMPv1
1: SNMPv2c
2: SNMPv2u/SNMPv2p
3: SNMPv3

Tipo de PDU:
0: getRequest
1: getNextRequest
2: getResponse
3: setRequest
4: trap

Request ID:
Valor númerico usado para fazer referência a pedidos e respostas.

Códigos de erro (Error Status):
0: noError: Sucesso na operação.
1: tooBig: Resposta muito grande.
2: noSuchName: OID não suportado pelo agente.
3: badvalue: Valor incorreto para operação set.
4: readOnly: Tentativa de escrita inválida.
5: genErr: Erro não relacionado ao protocolo.

Error index:
Indica qual variável listada na PDU causou o erro.

A Arquitetura SNMP

Operações/Mensagens SNMP
Get-Request: Recupera o valor de informações de gerenciamento.

Get-Next-Request: Recupera o valor de informações de gerenciamento existentes após um determinado identificador; pega o valor da próxima variável.

Get-Bulk-Request: Estende a funcionalidade da função Get-Next. Traz um bloco de informações (Tabela) de cada vez.

Set-Request: Modifica o valor de informações de gerenciamento.

TRAP: Informa um evento ocorrido no sistema gerenciado.

Inform-Request: Fornece uma informação de gerenciamento não solicitada, usado entre gerentes, porém diferentemente do Trap no caso do Inform-Request existe a confirmação do recebimento da mensagem.

Exemplo de Operação:

Limitações de SNMP
Falta de segurança:
Esquema de autenticação trivial.
Limitações no uso do método SET.

Ineficiência:
Esquema de eventos limitado e fixo.
Operação baseada em pooling.
Comandos transportam poucos dados.

Falta de funções específicas:
MIB com estrutura fixa.
Falta de comandos de controle.
Falta de comunicação entre gerenciadores.

Não confiável:
Baseado em UDP/IP.
Traps sem reconhecimento.

Vulnerabilidade SNMP - Proteção:
Aplicar patchs fornecidos pelo fabricante;
Utilizar aplicações SNMP somente onde seja necessário;
Filtrar o acesso aos dispositivos gerenciados, permitindo somente o tráfego a partir de seus próprios servidores de gerenciamento;
Alterar o nome padrão das comunidades;
Isolar o tráfrego de gerência em uma rede específica, uma VLAN por exemplo, etc...

Versões SNMP:

SNMP v1
SNMP v2
SNMP v3

SNMP V1
Características e Operações Básicas:
Get: Usado pelo NMS (Network Management System – Sistema de Gerenciamento de Redes) para adquirir o valor de uma ou mais instâncias de um objeto de um agente;
GetNext: Usado pelo NMS para adquirir o valor do próximo objeto em uma tabela ou lista;
Set: Usado pelo NMS para atribuir um valor a um objeto no agente.

SNMP V2
Durante a “divergência” SNMPv2, foram definidos quatro variações:
O SNMPv2 original: SNMPv2p; Com o "p" referindo-se a "party-based“ security;
SNMPv2 baseado na comunidade: SNMPv2c;
SNMPv2 baseada no usuário: SNMPv2u;
“SNMPv2 Estrela”: SNMPv2*; Combina elementos de SNMPv2p e SNMPv2u. Isso nunca foi formalmente padronizado. Sim, isso é um asterisco no nome.

Destes, os três primeiros foram documentados em conjuntos de padrões SNMP RFC Standard, o quarto não foi.
A estrutura do formato de mensagem global para cada variante é discutido em um padrão administrativo ou de segurança para a variação em questão, que faz referência à norma SNMPv2 compartilhada para o formato de PDU (RFC 1905).

SNMP V2 (v2c)
Características e Operações adicionais:
Trap: Mensagem não solicitada, enviada por um agente para informar ao NMS sobre um evento significante;
GetBulk: Usado pelo NMS para adquirir eficientemente grandes blocos de dados;
Inform: Permite que um NMS envie traps para outro NMS e receba respostas desses traps.

SNMP V3
Melhorias de Segurança:
USM: User-based Security Model (Modelo de Segurança Baseada em Usuários);
VACM: View-based Access Control Model (Modelo de controle de acesso baseado em visões);
Configuração dinâmica de agentes SNMP utilizando comandos SNMP.

Modelo de Segurança SNMP
Modelo mais comum: SNMP V2c.
Baseado no conceito de “comunidade”.
Cada dispositivo implementa uma ou mais comunidades.
Comunidade default: “public” para leitura e “private” para gravação.

Uma comunidade define:
Método para autenticar o acesso (senha), a visibilidade da MIB e o privilégios de acesso à MIB.

Serviço de autenticação:
Todas as mensagens SNMP são autenticadas, o nome da comunidade serve como senha, porém esse é um sistema de segurança frágil e limitado; Não permite a operação SET em alguns casos.

Alguns dispositivos controlam o acesso usando o nome da comunidade e o número IP do(s) gerente(s) o que eleva um pouco a segurança, mas não resolve o problema.

Traps em SNMP
São mensagens enviadas pelo agente ao gerente, não são respostas a pedidos, ou seja são mensagens não solicitadas, representam eventos anormais.

Classificam-se em:
Genéricos: presentes na MIB padrão.
Específicos: definidos na MIB “enterprises”.

Traps genéricos
ColdStart:
Dispositivo foi ligado;
Configuração local pode ter sido alterada;
Informa ao gerente sobre sua existência.

WarmStart:
Dispositivo foi reinicializado;
Configuração local não foi alterada.

LinkDown:
Link ou porta de comunicação ligado ao nó falhou.

LinkUp:
Link ou porta local foi (re)ativada.

AuthenticationFailure:
O dispositivo recebeu mensagem SNMP não autorizada;
Comunidade não reconhecida;
Número IP de gerente inválido.

EgpNeighborLoss:
Exterior Gateway Protocol falhou no nó;
Normalmente usado em roteadores.

Referências:
Pessoal o material usado como base para a criação destes textos, veio de amigos, listas de distribuição e pesquisas na internet, portanto não possuo referências sobre os mesmos, mas se você identificar algum material de sua autoria, por favor entre em contato que os devidos créditos serão atribuídos.

Instalando o Homebrew Channel no System Menu 4.3 sem precisar de jogos originais

2011-08-18T13:21:00.000-07:00

Introdução:
Pessoal saiu um novo método de destravamento para Wii 4.3, que não necessita de jogos originais, e é extremamente simples de executar.
Ele se chama Letterbomb!

Links:
Letterbomb: Instalando o Homebrew Channel no System Menu 4.3 sem precisar de jogos originais.
LetterBomb – Dê nova vida à sua Wii com firmware 4.3

Abraços,
Déo

Formação Zabbix na ICANS

2011-08-09T05:32:00.000-07:00

Fonte: ICANS # public DevBlog

Estamos usando o software Zabbix para monitorar a disponibilidade e funcionalidade da nossa infra-estrutura de TI e, especificamente, o bom funcionamento do site PokerStrategy.com.
Na semana passada, organizamos uma sessão de treinamento em Zabbix com Rihards Olups da Zabbix SIA - a empresa que desenvolve o software e fornece suporte e treinamento. Nós fornecemos a sala de conferências com novos laptops Lenovo T420 e o habitual catering[1] de guloseimas deliciosas da Marie. Ambos, participantes externos e colegas ICANS participaram do workshop, que consistiu de sessões de “Zabbix Certified Specialist” e “Zabbix for Large Environments”. Foi uma semana difícil com muita informação, magia hands-on e exercícios complicados. Mas estávamos todos felizes de estar lá e temos aprendido muito. Mesmo depois de dois anos usando o Zabbix ainda há maneiras de melhorar a nossa configuração.

Eu aproveitei a oportunidade para uma pequena entrevista com Rihards.

Rihards, por favor, apresente-se e ao Zabbix em algumas frases.
Zabbix é uma solução de monitoramento muito flexível e totalmente opensource. Ou melhor, uma ferramenta que traz paz de espírito. Zabbix SIA é uma empresa que está trabalhando no Zabbix, adicionando recursos e melhorando-o de muitas maneiras. SIA não faz parte do nome - é mais ou menos o mesmo que GmbH[2] na Alemanha. Eu, pessoalmente, juntei-me há dois anos porque eu gosto da abordagem opensource - e eu gosto de trabalhar em coisas que eu gosto. Embora o meu uso do Zabbix remeta a 2001, ano em que foi lançado, eu tenho mais experiência do lado de usuário do que internamente.

Como o Zabbix é diferente de outros softwares de monitoramento?
Comparado com as soluções comerciais, Zabbix não é terrivelmente caro (incluindo o não pagamento para cada dispositivo monitorado). Também é muito mais flexível, em grande parte devido ao acesso fácil e irrestrito a todo o código fonte. Que resulta em uma solução flexível, que muitos ambientes corporativos necessitam desesperadamente. Com todas as fontes disponíveis, não existe o risco de ficar preso a um fornecedor, e não estar preso a um fornecedor oferece uma grande versatilidade e capacidade de monitorar vários ambientes diferentes.

Em geral, Zabbix oferece um pacote completo bastante singular de solução opensource - não há versões “professional” ou “enterprise” ou módulos proprietários que você tem que comprar para realmente usá-lo eficientemente. Há um monte vantagens técnicas, incluindo agentes nativos, módulo de escalonamento flexível, coletor de dados remoto (Zabbix proxy) ... mas para descobrir essas coisas seria melhor uma entrevista mais longa.

Quais são as principais vantagens e desvantagens do Zabbix na sua opinião?
Para mim, pessoalmente ao procurar uma solução de monitoramento as principais vantagens são:

Pacote de frontend e visualização
Solução verdadeiramente opensource
Grande conjunto de recursos que não tem que ser colocados juntos a partir de milhões de peças.[3]

Eu poderia ser um pouco tendencioso quando se fala de grandes desvantagens, embora atualmente eu provavelmente aponte dois pontos:

Configuração inicial pode ser não-trivial, e aprender os conceitos pode levar algum tempo (embora como um membro da comunidade Zabbix disse, "é uma curva de aprendizagem, mas a vista de cima é excelente")
Interface de usuário em algumas partes poderiam se beneficiar de melhorias.

Como é que o Zabbix é menos conhecido por administradores de rede do que softwares como o Nagios ou Cacti? Administradores que experimentaram o Zabbix parecem que quase nunca voltam para qualquer outra coisa.
Zabbix nunca foi realmente muito anunciado - foi discretamente desenvolvido e melhorado tecnicamente. Mas, na verdade, ultimamente usuários que escolheram o Zabbix ficaram com ele. Eles também estão sugerindo para os outros, o que o torna mais popular. Um exemplo é o LinuxJournal, onde Zabbix é realmente líder atualmente.
Outra área em que o Zabbix tem crescido com pouca exposição é no segmento empresarial. Há um monte de instalações Zabbix acontecendo silenciosamente.

Você está publicando o Zabbix inteiramente sob uma licença opensource e está vendendo suporte e treinamento. Zabbix é uma outra história de sucesso provando que é possível ganhar dinheiro com software opensource?
Quando Alexei publicou o Zabbix pela primeira vez em 7 de abril em 2001, foi uma verdadeira solução opensource, mas sem quaisquer serviços comerciais disponíveis. Agora há uma empresa saudável e em crescimento, de modo que, provavelmente, se qualifica como uma história de sucesso:)

Você é o autor do livro Zabbix da Packt Publishing. Por que você decidiu escrever um livro sobre Zabbix?
Para ser justo, foi um pouco meio que acidentalmente. Eu tinha uma oferta da Packt, que disse algo ao longo das linhas como "você gostaria de fazer parte do nosso coletivo". Que soou como se haveriam muitos autores e eu só iria escrever um capítulo ou dois, o que parecia sensato - por isso eu aceitei. Depois, eu recebi um pedido para fornecer conteúdo e cronograma para todos os capítulos. Que foi um pouco chocante, mas naquele momento parecia indelicado recusar...

No que mais você está gastando seu tempo, exceto Zabbix?
Ultimamente o Zabbix toma grande parte do meu tempo, às vezes todo ele. Ainda assim, tento dedicar alguns momentos ao OpenStreetMap, um mapa livre e aberto que todos podem editar. É um projeto muito viciante e útil ao mesmo tempo, o que também me deixa mais tempo ao ar livre para coletar dados. Se alguém vê alguma coisa errada ou faltando em www.osm.org, eu gostaria de convidá-los para melhorá-lo:)

Você gosta de sua estadia em Hamburgo?
Certamente. É uma cidade agradável, com uma longa história. Meu hotel também está situado próximo ao Reeperbahn[4]. Ambos Hamburgo e Riga estavam na Liga Hanseática[5], por isso há também um pouco de história comum.

Gostaria de convidar todos os usuários Zabbix a se juntarem a nós na Zabbix Conference e 10 anos de celebração (lembre-se, foi inicialmente lançado em 2001?) Em Riga, Letônia. Isso é muito próximo à Alemanha, e além dos temas centrados em Zabbix há uma chance de visitar Riga e a região vizinha. É claro, aqueles que não estão usando o Zabbix ainda são bem-vindos para descobrir por que ele tem ganhado popularidade e descobrir como o Zabbix poderá ajudá-los a gerenciar seus ambientes. Mais detalhes estão disponíveis nas páginas da Conferência Zabbix.

Obrigado pela entrevista e uma grande, divertida e interessante semana.

Christoph Haas
Team Lead System & Network Services
(Inventor do QR code rickrolling)

Notas do Tradutor:
[1] Buffet
[2] Na Alemanha, existem dois tipos de empresas: de capital aberto e fechado.
A sigla "GmbH", o que está escrito após o nome da empresa, designa uma empresa privada como na Alemanha. As letras correspondem às Gesellschaft mit beschränkter Haftung que, traduzido literalmente, significa uma "sociedade de responsabilidade limitada". Empresas GmbH são incorporadas e, como tal, são pessoas jurídicas em si mesmas. Estas empresas devem ter um mínimo de dois sócios e podem ser, mas não tem que ser, de propriedade de uma empresa pública.
Fonte: Investopedia
[3] Não sei por que, mas lembrei do Nagios ;)
[4] A avenida mais famosa de Hamburgo é o centro da vida noturna do bairro boêmio de Sankt Pauli, conhecido no mundo todo pelas vitrines com prostitutas e baladas para todos os estilos musicais.
[5] Liga Hanseática
Tradução Livre

Representante do ZABBIX-JP está indo para a Letónia

2011-06-07T08:26:00.000-07:00

Fonte: Japonês
Fonte: Inglês

"Atividades comunitárias mudaram tudo" - O único engenheiro japonês trabalhando em uma empresa na Letônia
27/04/2011

Letônia é um país de frente para o Mar Báltico. O país é um sexto do Japão, a língua oficial é o Letão, e há muitas pessoas que falam russo. A capital é Riga que é uma bela cidade portuária, chamada de "Pérola do Báltico". Zabbix SIA que desenvolve o Zabbix, um software de monitoramento de redes open source, fica ali.

"Nunca imaginei que eu poderia trabalhar no exterior, ainda mais na Letónia".

República da Letônia, Riga

disse Kodai Terashima, que é representante do ZABBIX-JP (comunidade Zabbix no Japão) e o único engenheiro japonês trabalhando na Letónia. Ele havia trabalhado para a MIRACLE LINUX CORPORATION, mas fecharam a empresa em abril de 2011. Logo depois, ele foi para a Letônia para trabalha na Zabbix SIA.

Indo para a Letônia - Foi decisão muito importante para sua carreira. Por que ele foi trabalhar num país estrangeiro, onde só existem 20 japoneses? Sua resposta é muito simples. "São atividades comunitárias do Zabbix".

O encontro com o Zabbix mudou tudo
Ele encontrou o Zabbix pela primeira vez em 2005. Naquela época, ele trabalhava para uma empresa Integradora de Sistemas como engenheiro de infra-estrutura, que são os responsáveis por gerenciar e construir redes de computadores e servidores para sistema de TI.

Sr. Kodai Terashima, Zabbix SIA

"Nossos sistemas estão inoperantes muitas vezes, por isso gostaríamos que você construísse um sistema de monitoramento, mas não temos orçamento suficiente." Um projeto desses pode mudar sua carreira.

"Meu trabalho era" buscar um bom software de monitoramento livre ". Busquei e comparei alguns softwares de monitoramento open source. Então, bati o olho no Zabbix."

Naquela época, Nagios era o software de monitoramento open source mais famoso. Havia muitas instalações do Nagios em empresas japonesas, e documentos traduzidos em japonês. Por outro lado, Zabbix era um software totalmente desconhecido. Como dito por ele, não havia nenhum documento em japonês relacionado ao Zabbix no resultado da pesquisa do Google em 2005.

No entanto, as características do Zabbix eram as mesmas do Nagios. Como resultado da comparação entre alguns dos softwares de código aberto, o Zabbix foi adotado no projeto. "O projeto foi uma instalação muito precoce do Zabbix no Japão". Disse Kodai.

Apenas uma comunidade
Em agosto de 2005, após alguns meses da conclusão do projeto. Sr. Terashima lançou o site ZABBIX-JP, como uma comunidade de Zabbix no Japão.

Forum on ZABBIX-JP

"Eu enviei um patch que era a tradução em japonês da interface web do Zabbix, ao mesmo tempo. Isso foi o inicio da troca de alguns e-mails".

As principais atividades da ZABBIX-JP são a tradução da interface web e documentos, compartilhamento de informações no fórum, criar e enviar patches. Hoje a ZABBIX-JP tem centenas de usuários na lista de discussão e 8 pessoas na sua equipe, mas a comunidade em 2005 era apenas ele.

Havia muitas tarefas, porque era apenas ele. As traduções foram tarefas especialmente problemáticas. Ele nunca tinha usado Inglês em sua vida e trabalho antes de lançar a ZABBIX-JP. Ele só tinha lido alguns documentos técnicos em Inglês. Ele continuou a reunir e traduzir informação sobre o Zabbix após o seu trabalho durante vários anos.

Lançando e gerenciando o site do software sozinho - Não é só fazer algumas tarefas, mas também manter a motivação própria parece difícil. No entanto, o Sr. Terashima disse: "Eu me tornei um engenheiro de infra-estrutura, porque eu estava interessado em Linux, então eu tive o sonho de lançar uma comunidade open source". Além disso, se o fórum é aberto, eu tenho que responder os posts". Ele sorriu abertamente.

Zabbix no trabalho, não só na comunidade
Sr. Terashima pensava "Eu gostaria de entrar no mundo open source", então ele mudou de emprego para a MIRACLE LINUX CORPORATION. No início, ele trabalhou com assuntos relacionados a Linux e, em seguida ele lançou negócios com Zabbix na empresa por causa de um pedido de "um bom software de monitoramento" pelo seu cliente em 2008.

Ele tem planejado e feito consultorias, suporte, integração de software de terceiros com Zabbix, e tem crescido no negócio. O negócio cresceu, existiam 4 engenheiros em tempo integral na equipe Zabbix. Como resultado, a equipe atingiu de 20-30 projetos de Zabbix em cerca de 3 anos.

Zabbix começou a se espalhar no Japão, com a expansão do negócio. Não havia muitos posts no forum do ZABBIX-JP no início, mas as mensagens começaram a aumentar depois de um tempo. Informações relacionadas ao Zabbix surgiram em algumas mídias em 2008, as mensagens no fórum aumentaram para 10 posts por dia.

"Eu devo ter um vasto conhecimento como engenheiro"
Sr. Terashima fez do Zabbix não só sua comunidade, mas também o seu trabalho. Ele agradece a empresa por ter aceitado o seu trabalho na comunidade e dar-lhe a oportunidade de iniciar o negócio Zabbix, mas ele começou a pensar sobre sua mudança de emprego.

"Eu queria saber mais coisas. Eu estava usando o Zabbix por 6 anos, e eu tinha trabalhado para MIRACLE LINUX por 5 anos. Se alguém trabalha para uma empresa, seus conhecimentos e estilo de trabalho tendem a correção. Quero saber de outras tecnologias e empresas, e obter mais conhecimento".

Engenheiros de infra-estrutura tem que ter amplo conhecimento que incluem servidores, rede, aplicações, etc. Ele disse: "Eu sou um engenheiro de infra-estrutura " outra vez e outra vez. Suas palavras: "Engenheiros devem querer saber sobre vários assuntos, e não ficar em uma tecnologia". Revela o seu objetivo como um engenheiro de infra-estrutura.

Por que você não vem trabalhar na Letónia?
Novembro de 2010. A virada veio de repente, do outro lado do mar.

“Se você vai mudar de trabalho, por que você não vem trabalhar na Letónia?”

Sr. Terashima e Sr. Alexei Vladishev, em Tokio.

Ele disse ao Sr. Alexei Vladishev que é o presidente da Zabbix SIA e seu amigo desde 2005 sobre a mudança de emprego e ele lhe fez a oferta "Primeiro de tudo, por que você não trabalha para Zabbix SIA como engenheiro por um ano". A oferta lhe surpreendeu, mas ele aceitou prontamente.

"Para um homem que veio da comunidade, é muito gratificante poder ler e tocar o código fonte dentro da empresa. E eu estou ansioso para ver os engenheiros na Zabbix SIA com quem eu me comunicava apenas por e-mails". Disse ele com um sorriso.

Zabbix não é como os Softwares Open Source em geral, é desenvolvido por uma empresa. Assim, todos os committers trabalham para Zabbix SIA. Na Letónia, uma nova terra e ambiente onde pode se juntar à equipe de desenvolvimento do software é adequado para quem quer fazer "uma coisa nova e desafiadora".

Ele perguntou sobre a empresa, e depois "Por favor, venha se tornar grande na Letónia" me incentivou. Seis meses depois, ele iria colocar os pés na Letónia.

Relacionamento com as pessoas são criados pela atividade da comunidade
O papel de Sr. Terashima na Letónia é ser uma "ponte entre o Japão e Letónia ", dando suporte para usuários do Zabbix, empresas parceiras e realizando o marketing do Zabbix no Japão. Ele disse: "Eu quero participar do desenvolvimento do Zabbix no futuro".

Por outro lado, ele ainda se preocupa com a linguagem na comunicação. Afinal, ele só usou Inglês no trabalho com a comunidade ZABBIX-JP, não profissionalmente. Além disso, os engenheiros da Zabbix SIA falam inglês na Zabbix SIA, mas a língua oficial na Letônia é o Letão. A distância entre Japão e Letônia ele revela em suas palavras "Há apenas um livro em língua letã no Japão". "Mas", acrescentou.

"Se eu estivesse sozinho, eu não teria coragem suficiente para ir para a Letônia. Mas eu tenho um relacionamento que foi cultivado através do ZABBIX-JP. Penso que como engenheiro na Zabbix SIA, Alexei e muitas pessoas irão me ajudar, então eu pude decidir ir para lá.

E o relacionamento com as pessoas no Japão também me dá confiança.

"Eu juntei as reuniões da Conferência Open Source e estudos de engenheiros de infra-estrutura a partir de 2010. Fico feliz que eu pude obter uma chance de ter um relacionamento com muitas pessoas e eu sou chamado de "Terashima-san, especialista em Zabbix" nessas comunidades".

Tradução de Software Open Source em japonês irá estender a sua atividade
"Por que não tentar fazer uma atividade comunitária?" enfatizou.

Atividades comunitárias, constituem em boas chances de ter um relacionamento, especialmente para engenheiros que querem trabalhar no exterior. Ele recomenda especialmente Softwares Open Source que não tenham sido traduzidas para o japonês ainda. Há muitas coisas para fazer como traduções e criar patches, então engenheiros estrangeiros saberão seu nome enquanto falam sobre essas tarefas na lista de discussão.

Ele também mencionou a comunicação em Inglês, que a maioria dos engenheiros devem se preocupar "Mesmo se você não tiver usado Inglês antes, você pode traduzir ou escrever um e-mail em Inglês, porque a maioria dos japoneses sabem ler e escrever em Inglês também. Você não tem que falar em Inglês. Você pode escrever um e-mail em Inglês, é um bom ponto de partida." ele incentiva.

"Eu acho que é a cabeça que mantem sua motivação se você faz o trabalho de tradução sozinho. Você vai ter uma confiança muito grande quando você puder se comunicar com engenheiros estrangeiros em Inglês por e-mail, se você não é bom em Inglês.”

A atividade que começou sozinha vai para o mar.
Perguntamos a ele o que ele gostaria de experimentar na Letónia, e como ele gostaria de crescer como um engenheiro. Ele respondeu: "Eu quero me tornar um engenheiro que conhece tudo sobre tecnologia da informação de maneira ampla e superficial, então, saber sobre um ponto específico profundamente".

A maioria dos "grandes engenheiros" que conheceu nas reuniões da Conferência Open Source ou de estudo para os engenheiros de infra-estrutura são do tipo acima, ele pensa.

"Bem, é difícil, se não for assim. Se você tem conhecimentos técnicos específicos e profundos, todo mundo vai se lembrar de você como um especialista em alguma coisa na reunião da comunidade ou de estudo. É importante"

Zabbix é um software de monitoramento integrado, que pode monitorar muitos tipos de dispositivos, por isso é necessário possuir um conhecimento amplo de aplicação e infra-estrutura. Exatamente, o Sr. Terashima é um engenheiro que "conhece toda a tecnologia de TI amplamente e conhece ainda mais sobre Zabbix".

As atividades da comunidade que começou sozinho se tornaram um negócio, criando relacionamentos e indo para o mar. Agora, estou feliz, eu tenho mais prazer de ver o mapa do mundo.

Mar Báltico

Como consegui essa entrevista?
No dia 27/04/2011 recebi no Twiiter "Zabbix SIA
Interview of Kodai Terashima about his work on Zabbix http://www.atmarkit.co.jp/news/201104/27/zabbix.html (in Japanese only)"

No dia 12/05/2011 após zilhões de tentativas de tradução do Japonês para o Português e/ou Inglês, retwitei a mensagem "@zabbix About this interview: http://www.atmarkit.co.jp/news/201104/27/zabbix.html, no one will translate it into English?"

O Sr. Kodai ficou curioso em saber por que um cara do Brasil queria saber de uma entrevista publicada na comunidade Zabbix do Japão, trocamos alguns e-mails e ele fez a gentileza de traduzir do Japonês para o Inglês, depois eu fiz uma tradução livre do Inglês para o Português, sei que não está perfeita, mas mantive o sentido original da entrevista.

Monitorando Hosts Windows com Zabbix e PerfCounter (Contadores de Performance do Windows)

2011-05-30T11:35:00.000-07:00

Introdução:
O Zabbix é uma ferramenta eficiente de monitoramento e gerência de rede, que permite integração com alguns elementos, nesse tutorial vamos abordar o monitoramento de hosts Windows utilizando o Zabbix e os Contadores de Performanace do Windows (PerfCounter).

Pré-Requisitos:
O único pré-requisito necessário é a instalação do Agente Zabbix no host Windows.

Determinando o que será monitorado:
Nos hosts Windows temos um aplicativo chamado Monitor de Desempenho, ele pode ser acessado através do Menu Iniciar // Executar // perfmon

Neste software podemos facilmente visualizar os Objetos disponíveis e os contadores que cada objeto possui, bem como testar a leitura das informações, visto que determinados contadores só funcionam, por exemplo, se o serviço ao qual ele está relacionado estiver em execução.

Uma maneira prática de obter uma lista destes objetos e seus contadores é através do comando typeperf -qx. Para isso clique no Menu Iniciar // Executar // cmd

Na janela de prompt de comando que surgiu digite:
typeperf -qx -o c:\objetos.txt

Este comando vai trazer a lista de todos os contadores instalados, redirecionar a saída através da opção -o, para o arquivo c:\objetos.txt, para outras opções consulte a ajuda, através do comando "typeperf /?".

Agora basta olhar no arquivo gerado as opções disponíveis, escolher o que será monitorado e testar através do Monitor de Desempenho.

Testando a Leitura do Parâmetro via Servidor Zabbix:
A leitura do parametro é feita através do comando zabbix_get -s IP -k perf_counter["\Contador\Objeto"], exatamentamente da mesma maneira que aparece no arquivo gerado (Com espaço, acentos, maiúsculas e minúsculas, símbolos, etc), por exemplo:

zabbix_get -s IP -k perf_counter["\Serviços de Terminal\Sessões Ativas"]

1.000000
zabbix_get -s IP -k perf_counter["\Interface de rede(AMD PCNET Family PCI Ethernet Adapter - Miniporta do agendador de pacotes)\Bytes recebidos/s"]
882.030062

zabbix_get -s 143.106.113.8 -k perf_counter["\Interface de rede(AMD PCNET Family PCI Ethernet Adapter - Miniporta do agendador de pacotes)\Bytes enviados/s"]
357.157417

Com o resultado destes comandos já dá para determinar o tipo de dados recebido (Integer, Float, Text)

Criação do Item no Zabbix:

O item, é um item normal, do tipo "Zabbix Agente", o detalhe está na chave que deve ser a mesma entrada recebida pelo comando perf_counter.

Type: Zabbix Agent

Key: perf_counter["\Interface de rede(AMD PCNET Family PCI Ethernet Adapter - Miniporta do agendador de pacotes)\Bytes recebidos/s"]

Monitorando Hosts Windows com Idiomas Diferentes:
O problema destes contadores e seus objetos é que eles são traduzidos para o idioma do host, neste caso mesmo que eu tenha dois Hosts com o mesmo Sistema Operacional Windows, da mesma Versão, mas em idiomas diferentes, esses contadores e objetos terão nomes diferentes como por exemplo, "\Interface de rede\Bytes recebidos/s" no Host A e "\Network Interface\Bytes Received/Sec" no Host B. Dá para imaginar que isso vai ser um grande problema, por exemplo, se eu administrar um data center com máquinas em diversos idiomas.
Mas este problema está documentado no Manual do Zabbix, esse contadores possuem além da identificação textual, uma identificação númérica que é universal, que pode ser vizualizada através do Editor de Registros do Windows.

Acesse Menu Iniciar // Executar // regedit

Dentro do Editor de Registros, navegue pela estrutura "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\", dentro desse diretório teremos dois diretórios:
009 - Relação dos contadores e seus identificadores númericos no Idioma Inglês
016 - Relação dos contadores e seus identificadores númericos no Idioma Português do Brasil

Nesta relação, abrindo o objeto "Counter" encontraremos as seguintes definições:
2176
Serviços de terminal

2180
Sessões ativas

Ou seja se realizarmos a leitura:
zabbix_get -s IP -k perf_counter["\Serviços de Terminal\Sessões Ativas"]
ou
zabbix_get -s IP -k perf_counter["\2176\2180"]

Receberemos a mesma informação, com a vantagem de que no segundo exemplo, podemos usar um único item para monitorar vários hosts de idiomas diferentes.

Como dominar qualquer assunto?

2011-02-25T07:51:00.000-08:00

As pessoas sempre me perguntam "Déo como você sabe tanto sobre xyz", hoje vou revelar esse segredo a vocês.

Você vai precisar de:

Google;
Um idiota que conheça sobre o assunto que você está interessado, quanto mais esse idiota conhecer sobre o assunto melhor, se ele souber falar/ler em outro idioma melhor ainda, pois a qualidade das informações serão diferenciadas;
Uma lista de discussão cheia de idiotas que conheçam sobre o assunto que você está interessado e/ou um blog de um idiota sobre o assunto que você se interessa;
Muita cara de pau.

O que você não vai precisar:

Artigos sobre o assunto;
Livros sobre o assunto;
Fazer cursos;
Tentar fazer antes de perguntar;
Detalhar as suas dúvidas, simplesmente diga que deu problema, ou pergunte como faço xyz?
Perder tempo lendo as mensagens anteriores, nem os comentários, aliás não perca tempo isso é para os idiotas!

Agora vamos a parte prática, essa é a mais importante:

Use o google para achar os idiotas:
Eles montam blogs, criam listas de discussão, compram livros, fazem cursos, comentam suas experiencias, etc.
Perguntas:
Ignore tudo que já foi escrito por esse idiota, faça quantas perguntas você quiser, por mais ridículas que sejam, afinal de contas você não é obrigado a saber tudo, né? O idiota é que é.
Não descreva os problemas:
Diga coisas do tipo "deu erro", "Eu segui segui seu tutorial mas deu problema/ não funcionou". O idiota vai advinhar em que parte exata que deu problema, ou porque não funcionou, afinal quem conhece disso é ele né.
Responda sempre ao idiota:
Mas responda coisas como "não existe essa opção que você falou", "dá pra me mandar um tutorial", "tem uma imagem disso"? Pô uma imagem vale por mil palavras né.

Advertências:
Os idiotas costumam ser muito estressados e em pouco tempo se tornam mal educados, mesmo que nas primeiras (20, 30, 50) vezes ele tenha sido paciente e extremamente educado;
Ignore os comentários do tipo "Você leu as mensagens/comentários anteriores?", "Você seguiu meu tutorial a risca?", "O erro ocorreu em que momento?", "Isso já foi respondido", "Eu já te expliquei isso, você não anotou?"

Att,
André Déo - Um Idiota

Tela de Login em PHP autenticando no Active Directory (AD)

2011-01-28T09:41:00.000-08:00

Introdução:
As vezes necessitamos disponibilizar determinada informação, como um Wiki por exemplo, para ser acessada de qualquer local que estivermos, mas não queremos que essa informação seja acessada por qualquer pessoa.
Muitas vezes temos informações que necessitam de privacidade e para isso utilizamos telas de login, mas se já existe na rede uma estrutura de LDAP, que é o AD, para que ficar criando banco de dados para autenticar usuários?

Pré-Requisitos:
Você precisa ter o módulo ldap do php instalado e habilitado no seu servidor.

Entendo a estrutura dos arquivos:
index.php - Página de Login
verif.php - Página de validação das informações digitadas, realiza a conexão com o AD, retorna ao index.php ou segue para a página do seu aplicativo.
funcs.js - Função responsável por não permitir usuário e/ou senha em branco
pagina_que_voce_quer_chamar.php: Essa página é o index da aplicação que você quer proteger, como a página inicial do Wiki por exemplo, será necessário acrescentar um pequeno trecho de código nela, pois se o usuário chamar a página diretamente sem se autenticar, vai ser automáticamente redirecionado para a página de login.

Código das Páginas:
Index.php
<?php

    session_start('sessao');

?>
<html>
<head>
<script language="JavaScript" type="text/javascript" src="funcs.js"></script>
</head>
<body>

    <form method="post" action="verif.php" name="form" AUTOCOMPLETE='ON' onSubmit="return valida()">
        usuario:<br>
        <input type="text" name="usu" size="50" maxlength="50" >
        <br>
        Senha:<br>
        <input type="password" name="senha" size="50" maxlength="9" >
        <br><br>
        <input type="submit" value="Entrar">
    </form>

</body>
</html>

Verif.php
<?php

set_time_limit(0);

function valida_ldap($srv, $usr, $pwd)
{

    $ldap_server = $srv;
    $auth_user = $usr;
    $auth_pass = $pwd;

    // Tenta se conectar com o servidor
    if (!($connect = @ldap_connect($ldap_server))){
       return FALSE;
    }

    // Tenta autenticar no servidor
    if (!($bind = @ldap_bind($connect, $auth_user, $auth_pass))) {
        // se nao validar retorna false
        return FALSE;
    } else {
        // se validar retorna true
        return TRUE;
    }

} // fim funcao conectar ldap

$dominio = "@seudominio.com.br";
$usu = $_REQUEST['usu'].$dominio;
$senha = $_REQUEST['senha'];
$ip_server = "XXX.XXX.XXX.XXX";

if (valida_ldap($ip_server, $usu, $senha)) {
    echo "usuario autenticado<br>";

    session_start();
    $_SESSION['usu'] = $usu;

    header("Location: pagina_que_voce_quer_chamar.php");

}else {
    echo "Usuario ou Senha Invalidos";
    echo "<br><input type='button' value='voltar' onclick='location.href=\"index.php\";'>";
}

?>

funcs.js
function valida() {

    if (form['usu'].value == "") {
        alert("O campo USUARIO e obrigatorio");
        form['usu'].focus();
        return false
    }

    if (form['senha'].value == "") {
        alert("O campo SENHA e obrigatorio");
        form['senha'].focus();
        return false
    }
}

Código da página
<?php

session_start();

        // se usuario nao registrado, redireciona p/ validacao

        if(!isset($_SESSION['usu']))

                header("Location: index.php?op=err");

Continuação do código da aplicação

Agradecimentos:
Ludgero Scocia - Meu Personal PHP Developer Tabajara, sempre que preciso de algo em PHP acabo apelando para o Lud, que sempre me socorre!!!

Valew Brother!!!!

Referências:
Autenticando no Active Directory com PHP via LDAP
Como autenticar no Active Directory usando PHP?

Telefone Embratel Livre - A Cilada - ANATEL A COMPARSA

2011-01-04T06:52:00.000-08:00

Quero compartilhar com vocês a cilada que estou passando com a Embratel, produto Telefone Livre, e como a ANATEL não faz nada a respeito.

Tenho o produto a quase 3 anos e nunca tive problemas até 2 meses atrás, foi aí que o pesadelo começou, tudo é muito bom enquanto funciona, mas precisamos da empresa é justamente quando ele acontece.

Fiz uma reclamação no Reclame Aqui e mesmo assim não deram resposta... Segue o resumo da ópera:

Eu faço as ligações normalmente, inclusive continuam me cobrando por isso, porém o mesmo não recebe ligações, cai direto na caixa postal, eu já quatro contatos com a empresa, protocolos abaixo, reprogramei o aparelho duas vezes e o problema continua.
56379391, 56973475, 56973600, 57206745

Após isso abri um chamado na Anatel Protocolo 1579905.2010, a Embratel entrou em contato comigo no dia 24 e agendou uma visita para o dia 27/12, fiquei o dia inteiro em casa, o técnico não apareceu e não me foi dada nenhuma satisfação, entrei em contato novamente com a Anatel que me disse que a empresa teria 2 dias para se pronunciar (terça e quarta), nada ocorreu, liguei hoje novamente e a Anatel disse que vai comunicar a empresa pela TERCEIRA VEZ!!!

NADA OCORREU, a Embratel, me ligou na segunda-feira (03/01/11) e agendou o atendimento para hoje na parte da manhã, NADA, liguei lá e a atendente diz que no sistema consta que foi aberto HOJE o chamado e que o técnico tem 24 horas para entrar em contato, MENTEM, DISTORCEM AS INFORMAÇÕES E CADASTRAM O QUE QUEREM NO SISTEMA!!!

Liguei pela QUARTA vez na Anatel e a atendente me disse que o NUMERO DE NOTIFICAÇÕES QUE A EMPRESA RECEBE É ILIMITADO, mas que podem ser multados, claro que sim, ACREDITO EM PAPAI NOEL TAMBÉM.

NESSE NOSSO PAÍS O ÓRGÃO DE REGULAMENTAÇÃO É COMPARSA DAS EMPRESAS!!!

Como pode isso??? A empresa não respeita seus clientes, não respeita o órgão que regulamenta o setor e continua a fazer propagandas e vender produtos normalmente???

ME SINTO EXTREMAMENTE LESADO E INDIGNADO!!!!

Mensagem de Fim de Ano 2010

2010-12-22T06:33:00.000-08:00

Olá caros amigos, amigas, dogs e demais seres que fazem parte da minha vida... Chegamos de novo ao fim do ano! O ano é cada vez mais curto!

Esse ano foi realmente formidável, eu conquistei muitas coisas, na minha vida profissional, pessoal e principalmente na espiritual. Fiz vários passeios, algumas viagens, fui a lugares que nunca tinha ido, fiz novos amigos, revi alguns que a tempos não via... Conquistei bens materiais, comi, bebi e me diverti o ano todo. O que mais eu poderia querer?

É realmente impressionante como as pessoas reclamam do que não tem, do que lhes falta, do que gostariam de ter e/ou fazer, mas não param para pensar no que elas tem, no que fazem, o que já conquistaram. Eu ouvi muitas histórias interessantes esse ano, por exemplo de uma pessoa que vivia em uma área de risco, praticamente dentro da vala de esgoto e conquistou sua casa própria; Das crianças que moram em albergues e que recebem uma ceia nessa época do ano, coisa que elas não comerão novamente até o próximo ano, como um pedaço de carne diferente, um panetone, ou poder beber refrigerante até se fartarem.

Mas o que nós temos a ver com isso não é verdade?? Eu estudo, trabalho, "corro atrás", eles que façam o mesmo. Se você pensa assim, pare um pouco e repense suas atitudes:
Mateus 24:12 - Devido ao aumento da maldade, o amor de muitos esfriará.

2 Timóteo 3:1-4 - Saiba disto: nos últimos dias sobrevirão tempos terríveis.Os homens serão egoístas, avarentos, presunçosos, arrogantes, blasfemos, desobedientes aos pais, ingratos, ímpios, sem amor pela família, irreconciliáveis, caluniadores, sem domínio próprio, cruéis, inimigos do bem, traidores, precipitados, soberbos, mais amantes dos prazeres do que amigos de Deus.

O que desejo a vocês meus amigos é que tenham um Natal em família, que possam se sentar em volta da mesa, curvar a cabeça e agradecerem a Deus por estarem vivos e juntos, por terem algo a comer e beber, por serem UMA FAMÍLIA.

Que tenham um ano novo repleto de esperanças, que possam trabalhar, lutar, correr atrás, mas também se lembrar daqueles que não tem nada, que você possa separar algo, por menor que seja, para abençoar a vida do seu irmão, existem crianças, idosos, mendingos, animais abandonados, etc, etc. Escolha quem você quer ajudar, porque pessoas (e animais) para serem ajudadas não faltam.

Que Deus te dê fé para não desistir, forças para trabalhar, sabedoria para aproveitar a vida e principalmente amor no coração.

Beijos para as meninas, abraço para os meninos e lambidas para os dogs.
André Déo/2010

Modelo de Gerenciamento OSI e SNMP

2010-10-05T11:39:00.000-07:00

Vários modelos foram criados por diversos orgãos com o objetivo de gerenciar redes, dados e telecomunicações em geral.Neste post vou abordar dois dos principais modelos, o modelo OSI e o modelo SNMP.

Modelo de Gerenciamento OSI
O Modelo OSI (Open Systems Interconnection) pertencente a ISO, baseia-se na teoria da orientação a objetos. Com isso, o sistema representa os recursos gerenciados através de entidades lógicas, as quais recebem a denominação de objetos gerenciados. Provê uma aquitetura de gerenciamento capaz de atender à diversidade de equipamentos da rede.

Funcionamento
O Gerente transmite operações de gerenciamento aos agentes a fim de obter informações atualizadas sobre os objetos gerenciados.
Agente recebe as operações de gerenciamento emitidas pelo gerente e executa as ações necessárias sobre os objetos gerenciados.
O agente pode transmitir ao gerente notificações geradas pelos objetos gerenciados ou notificações sobre a ocorrência de eventos.

O conjunto de objetos gerenciados constitui a Base de Informações de Gerenciamento, a MIB.

Para efetuar a troca de informações de Gerenciamento o Modelo OSI utiliza o serviço CMIS (Common Management Information Service) e o protocolo CMIP (Common Management Information Protocol).

Tarefas/Processos de Gerenciamento
O Modelo de Gerenciamento OSI divide as Tarefas/Processos de Gerenciamento em cinco áreas funcionais:

Gerenciamento de Falhas(Fault Management)
Gerenciamento de Configuração (Configuration Management)
Gerenciamento de Contabilização (Accounting Management)
Gerenciamento de Desempenho (PerformanceManagement)
Gerenciamento de Segurança (Security Management)

Também conhecido como Modelo FCAPS, formado a partir das iniciais de cada área de gerenciamento, em inglês.

Gerenciamento de Falhas
Deve detectar e resolver rapidamente situações que degradam o funcionamento da rede. Possui um conjunto de facilidades que habilitam:

Detecção de falhas
Notificação de usuários
Isolamento da falha
Correção do problema
Gravação de log (com a detecção e sua resolução)

É a área mais amplamente implementada, pois tem procedência sobre as demais .
Pode ser reativa, reage às falhas na medida em que ocorrem, ou pró-ativa, busca detectar falhas antes que elas ocorram.

Gerenciamento de Configuração
Utilizado para que se tenha controle sobre diferentes versões de elementos de hardware e software presentes na rede.
Verifica a mudança de estado dos objetos, conexões físicas e lógicas entre dispositivos, modo de operação de cada dispositivo.
Pode ser divida em três aspectos:

Inventário: Conjunto de dispositivos na rede, hardware e software;
Configuração: Mapeamento das conexões entre os dispositivos;
Provisão: Parâmetros operacionais modificáveis que apresentam o comportamento de cada dispositivo.

Gerenciamento de Contabilização
Distribuição justa dos custos da rede, fazendo apropriação e tarifação de acordo com a utilização. Planejar o crescimento da rede e evitar abusos na utilização de recursos da empresa.

Gerenciamento de Desempenho
Conjunto de funções para medir, monitorar, avaliar e relatar os níveis de desempenho alcançados pela rede garantindo um nível de serviço aceitável ao usuário.
Quando a performance se torna inaceitável, envia mensagens de alerta ao Operador.

Gerenciamento de Segurança
A meta é controlar o acesso aos recursos da rede de acordo com as definições de cada empresa para evitar sabotagens e proteger os dados para que não sejam acessados por pessoas não autorizadas. Visa:

Proteção das informações
Controle de acesso ao sistema
Monitorar uso dos recursos
Criar, manter e examinar “log-files”
Essencial em hosts conectados a Internet

Modelo de Gerenciamento SNMP
O modelo SNMP, também chamado de Modelo Internet, possui uma abordagem genérica, podendo gerenciar diferentes tipos de sistemas, bastando apenas possuir alguns componentes elementares:

Gerente
Agente
Entidade com Dupla Função (Opcional)
Informações de Gerenciamento
Protocolo de Gerenciamento

Estação de Gerenciamento contendo entidades SNMP (Gerente)

Nós gerenciados contendo entidade SNMP (Agente)

Entidade com Dupla Função
Opcionalmente, entidades SNMP com dupla função, capazes de desempenhar o papel de Agente-Gerente

Informações de Gerenciamento
Informações de gerenciamento em cada nó, as quais descrevem a configuração, o estado, as estatísticas e as ações que controlam os nós gerenciados.

Protocolo de Gerenciamento
Um protocolo de gerenciamento utilizado pelos Gerentes e Agentes durante a troca de mensagens.

Monitoramento via SNMP

Monitoramento via SNMP utilizando Entidade com Dupla Função

Referências:
Pessoal o material usado como base para a criação destes textos, veio de amigos, listas de distribuição e pesquisas na internet, portanto não possuo referências sobre os mesmos, mas se você identificar algum material de sua autoria, por favor entre em contato que os devidos créditos serão atribuídos.

Conceitos e Definições de Gerência de Redes

2010-09-30T13:12:00.000-07:00

Existem diferentes Modelos de Gerenciamento e Arquiteturas, porém, seus princípios são semelhantes. Os conceitos e definições a seguir servem para fundamentar nossos estudos sobre Gerenciamento de Redes.

Ambiente Gerenciado
São mecanismos com suporte a funcionalidades de gerenciamento, juntamente com os aspectos de comunicação que permitem suas interconexões.
O ambiente gerenciado pode ser constituído de um ou mais mecanismos como:
Roteador(s), Switch(es);
Conexões TCP de um determinado número de servidores;
Todos os dispositivos gerenciáveis de uma mesma sub-rede;
Todos os dispositivos gerenciáveis de um conjunto de LANs interligadas.

Mecanismo Gerenciado
Hardware ou Software que apresenta necessidade e condições de ser gerenciado. Como interfaces de rede, discos, impressoras, aspectos relacionados a implementação da pilha TCP/IP, estatísticas sobre o processamento de datagramas IP, etc.

Sistema de Gerenciamento de Redes
Grupo de ferramentas utilizadas para monitoramento e controle da rede. Normalmente uma arquitetura genérica, organizada em três camadas, poderá ser usada para representar as categorias de software presentes em um sistema de gerenciamento de rede.
A coleção de software de um sistema de gerenciamento é também organizada para assumir o papel de gerente, agente ou ambos.

Gerente
Permite a obtenção e o envio de informações de gerenciamento junto aos mecanismos gerenciados mediante comunicação com um ou mais agentes.
Informações de gerenciamento podem ser obtidas com o uso de requisições efetuadas pelo gerente ao agente ou mediante envio automático do agente para um determinado gerente.

Aplicação Gerente
O modelo SNMP apresenta a Aplicação Gerente como uma entidade de rede que usa determinados protocolos das camadas de transporte, de rede, de acesso à rede e de aplicação, para a comunicação com a entidade de rede gerenciada.

Componentes Principais:

Operações de Gerenciamento
Management Information Base – MIB
Banco de dados
Aplicações de Gerenciamento
Interface do usuário

Operações de Gerenciamento
São componentes da Aplicação Gerente que controlam e monitoram os Agentes pertencentes à comunidade de um determinado domínio de gerenciamento.
Uma Operação de gerenciamento é uma entidade de software que implementa as regras estabelecidas no protocolo SNMP.
Podem ler e escrever em variáveis da MIB de cada Agente;
Podem armazenar informações de gerenciamento recuperadas junto aos Agentes em uma MIB própria e/ou em um Banco de Dados;
Devem implementar processos para execução das requisições de GetRequest, SetRequest e GetNextRequest – PDUs (Protocol Data Units).

Management Information Base - MIB
A MIB da Aplicação Gerente, quando existir, conterá a “relação mestre” para as MIBs de todos os Agentes pertencentes à comunidade de gerenciamento.

Banco de Dados - BD
É constituído por um conjunto de variáveis de interesse, que compreendem todos os nomes, configurações, topologia e dados de auditoria dos dispositivos gerenciados.
Obs.: Deve ser do tipo relacional e de preferência, ser SQL.

Aplicações de Gerenciamento
São programas que transformam os dados SNMP em informações usadas pelos usuários da Aplicação Gerente.
As aplicações de gerenciamento auxiliam no processamento e análise dos dados obtidos via operações de gerenciamento, ou junto ao Banco de Dados.

Interface do usuário
São interfaces não especificadas pelo modelo SNMP que permitem a interação do usuário com o Sistema de Gerenciamento:

Comandos de Gerenciamento (I/O);
Visualização de mensagens (traps);

Interfaces do tipo GUI (Graphic User Interface) permitem:

Apresentação de estatísticas de desempenho;
Resumos de contabilização;
Relatório de falhas;
Inventários de configuração;
Formulários para criação de queries e mapas da topologia de rede.

Agente
Software específico presente nos dispositivos gerenciados, cuja função principal é o atendimento das requisições enviadas pelo gerente e o envio automático de informações ao gerente, indicando a ocorrência de um evento previamente programado.

Aplicação Agente
É definida como uma Entidade junto a um dispositivo de rede. A aplicação Agente utiliza os protocolos de rede e o protocolo SNMP para se comunicar via interconexão de rede com uma Aplicação Gerente.

Componentes chaves:

O Agente
A MIB do Agente

O Agente:
Todo sistema gerenciado por SNMP deverá conter uma entidade Agente rodando em background.
Pode suportar mais que um protocolo de transporte. Porém, o UDP foi o protocolo da Pilha TCP/IP escolhido por possibilitar a interoperação entre qualquer Gerente e Agente.

A MIB do Agente:
A MIB é uma coleção de variáveis de interesse, seus valores dependem das funcionalidades do dispositivo e de quais recursos ou serviços o agente deverá gerenciar.

Referências:
Pessoal o material usado como base para a criação destes textos, veio de amigos, listas de distribuição e pesquisas na internet, portanto não possuo referências sobre os mesmos, mas se você identificar algum material de sua autoria, por favor entre em contato que os devidos créditos serão atribuídos.

Conceitos de Gerência de Redes - Introdução

2010-09-30T12:01:00.000-07:00

Gerenciamento de Redes
Compreende o Monitoramento e o Controle automatizado dos dispositivos (hardware e software) e ferramentas, que além de suas funções principais, pode agregar funcionalidades de gerenciamento desde que o profissional que atua com estas ferramentas e dispositivos esteja capacitado para tal.
Quando falamos de gerenciamento de redes devemos primeiro estabelecer o que será gerenciado e o que se espera como resultado desse gerenciamento.
Somente assim poderemos selecionar uma ferramenta adequada, seja de detecção de falhas, de estatísticas ou de análise de pacotes, mas que atenda as necessidades.

Ciclo de Gerenciamento
Coleta da dados:
Monitoramento automático dos recursos.

Diagnóstico:
Tratamento e análise dos dados.

Ação:
Controle sobre os recursos gerenciados para corrigir o problema.

Perfil do Gerente de Redes
O perfil do gerente de redes está relacionado ao tamanho e a estrutura da rede, mas alguns pontos são essenciais, como conhecer detalhadamente os protocolos envolvidos na arquitetura de rede, conhecer a arquitetura de hardware da rede, estar “sempre atualizado”, tomar ações para evitar perda de performance e reduzir o downtime.

Definindo o Ambiente
A delimitação do ambiente a ser gerenciado pode ser definida utilizando-se de algumas diretivas:
Inventário total dos dispositivos de rede (Hardware e Software);
Mapeamento lógico dos dispositivos de rede (Layout Lógico e Físico da Topologia).

Inventário da Rede
Algumas informações são extremamente necessárias para o gerenciamento:
Identificação do fabricante e fornecedor;
Assinalamento dos dispositivos que suportam funcionalidades de gerenciamento;
Identificação da arquitetura da rede e do modelo de gerenciamento suportado;
Documentação das informações apuradas de forma textual-gráfica e em mídia impressa e digital.

Mapeamento da Rede
O mapeamento da rede deve ser feito destacando-se os dispositivos que desempenham funções de interconexão ou prestam serviços (Servidores), cujo tempo de inatividade, inviabilizará os processos de comunicação, produção e obtenção de informações via rede, acarretando em prejuízos financeiros ou operacionais para a empresa.

Resultados Esperados
Visualização Gráfica da Rede (Topologia);
Emissão de Alarmes (Erros e Falhas);
Dados sobre utilização de Banda, CPU, Memória, Processos, etc;
Envio de alertas (E-mail, SMS, etc) relatando falhas.

Relatórios
Estatísticas de carga da rede;
Inventário;
Gráficos (% de utilização da banda por exemplo);
Uptime e Downtime (SLI).

Referências:
Pessoal o material usado como base para a criação destes textos, veio de amigos, listas de distribuição e pesquisas na internet, portanto não possuo referências sobre os mesmos, mas se você identificar algum material de sua autoria, por favor entre em contato que os devidos créditos serão atribuídos.

Conceitos de Gerência de Redes - Visão Geral

2010-09-29T13:49:00.000-07:00

Este é o primeiro de uma série de posts que farei abordando o assunto Gerência de Redes, começo com esse post que é uma visão geral sobre o tema e os profissionais envolvidos.
Nos próximos posts serão abordados assuntos como Modelos de Gerência de Redes, Modelo de Gerência SNMP, Protocolo SNMP, etc.

O que é Gerência de Redes?
É um conjunto de ferramentas, procedimentos, técnicas e políticas usadas para manter a eficiência e o funcionamento de uma rede de computadores. Independentemente de seu tamanho.
A gerência pode ser integrada através de ferramentas que cooperam entre si, aplicando políticas homogêneas em um ambiente heterogêneo;

Quais os objetivos de Gerência de redes?
Monitorar e manter o funcionamento da rede;
Coletar informações sobre os diversos dispositivos;
Gerar informações sobre a qualidade dos equipamentos e dos links;
Gerar informações para revisar o projeto de rede e sua arquitetura;
Gerar informações para previsões de possíveis falhas (gerenciamento pré-ativo);
Justificar os investimentos em equipamentos e links de maior vazão.

Por quê gerenciar uma rede?
Controlar o desempenho da rede;
Registrar a ocorrência de eventos;
Garantir a segurança da rede;
Contabilizar os recursos disponíveis e indisponíveis da rede;
Detectar, diagnosticar e prevenir possíveis falhas;
Prever o crescimento organizado da rede;
Minimizar os impactos gerados pela diversidade de plataformas.

O que gerenciar?
Elementos ativos:
Hubs, Switches, Roteadores, etc;

Servidores:
DNS, SMTP, POP, HTTP, Banco de Dados, Arquivos, etc;

Clientes:
Softwares instalados, Controle de usuários, Controle de acesso, Etc.

Para que gerenciar?
Dominar a complexidade da rede, como sua dimensão, diversidade de serviços, etc;
Melhorar a qualidade dos serviços, mantendo-os sempre eficientes, sem “gargalos”, etc;
Reduzir o tempo de down-time;
Reduzir custos.

Como Gerenciar?
Monitorar a operação dos equipamentos e serviços;
Utilizando ferramentas (softwares) para a automatização dos processos;
Utilizando padrões de gerência;
Construindo um modelo hierárquico.

Conceitos e Competências
Analisar os serviços e funções de sistemas operacionais, utilizando suas ferramentas e recursos em atividades de configuração, manipulação de arquivos, segurança e outras;
Avaliar e especificar as necessidades de treinamento e de suporte técnico aos usuários;
Compreender as arquiteturas de redes;
Conhecer as principais áreas de gerenciamento de uma rede de computadores (falhas – fault management, desempenho – performance management, configuração – configuration management, contabilização – accounting management e segurança – security management);
Conhecer serviços e funções de servidores de rede;
Conhecer técnicas de trabalho em grupo;
Controlar o tráfego de dados na rede;
Descrever características técnicas de equipamentos e componentes de acordo com parâmetros de custo e benefícios, atendendo às necessidades do usuário;
Descrever componentes de redes de computadores;
Desenvolver os serviços de administração do sistema operacional de rede e protocolos de comunicação de dados;
Gerenciar segurança e contabilização dos serviços da rede;
Identificar e informar as necessidades dos usuários em relação à segurança da rede conforme as políticas de acesso do ambiente em uso;
Selecionar programas de aplicação a partir da avaliação das necessidades do usuário.

Habilidades
Aplicar as técnicas de trabalho realizadas em grupo;
Descrever as necessidades do usuário entre os recursos da rede;
Descrever configurações para software de rede;
Efetuar configurações nos softwares aplicativos;
Efetuar o gerenciamento da rede;
Elaborar pesquisas (e não buscas) na rede mundial de informações – Internet;
Executar ações de suporte técnico;
Fazer levantamento de informações de tráfego;
Utilizar adequadamente os principais softwares aplicativos na resolução de problemas;
Instalar e configurar protocolos e software de rede;
Manter ética profissional;
Orientar os usuários quanto ao uso dos recursos da rede;
Realizar pesquisa de novas tecnologias no mercado;
Redigir relatórios;
Utilizar os recursos oferecidos pela rede atendendo às especificações e necessidades dos usuários.

Profissionais Envolvidos no Gerênciamento de Redes
Dependendo do tamanho e complexidade da rede a ser gerenciada, as funções abaixo podem ser executadas por uma única pessoa, ou por uma equipe para cada uma das funções.

Gerente de Redes:
O gerente de redes é responsável por monitorar e manter o funcionamento da rede (hardware e software);
O gerente de redes precisa garantir que a rede escolhida possa oferecer operações ininterruptas. Nos dias de hoje se a rede parar, o negócio também para.
Ao mesmo tempo que o gerente de redes é pressionado a oferecer esses níveis de serviço, ele é obrigado a trabalhar dentro dos limites do orçamento e com recursos limitados.

Administrador de Redes:
O Administrador de redes é responsável por desenvolver, implantar e dar manutenção a hardware e software básico utilizados no desenvolvimento de aplicações e serviços de rede e aos recursos computacionais ligados à esta rede.
No aspecto pessoal, o profissional deve ser dinâmico e ter interesse em buscar alternativas técnicas e gerenciais através de auto-dedicação.

Gerente de Sistemas:
O Gerenciamento de sistemas compreende monitorar e manter dispositivos individuais como softwares, backups, no-breaks, usuários, etc.
Deve negociar entre as diversas áreas das empresas para propor soluções, obviamente menos impactantes em estrutura e financeira, que possa suprir todas as necessidades solicitadas, não interferindo no processo normal de cada área e sim melhorando-os.

Gerente de TI:
O gerente de TI deve se preocupar em estabelecer para a sua equipe uma visão geral do processo de gerência, planejar, conhecer as prioridades do negócio, ter bom relacionamento com todos, ser organizado, responsável e, principalmente, que saiba atender, com agilidade, os requisitos de custos, prazos, qualidade e especificações estabelecidas pelas empresas.
Para um profissional bem sucedido obter essas características é necessário que, além do seu esforço, busque treinamentos adequados, que o qualifique conforme às exigências atuais.
Deve estar adequado as tecnologias do momento e sempre aberto às novas tecnologias e tendências.
Deve ter domínio completo de tudo o que trafega na empresa e sempre estar pronto para reconstruir processos quando necessário.
Estar bem representado por uma equipe capacitada e com bom ânimo.
Geralmente sabe mais da empresa que o próprio proprietário.

Referências:
Pessoal o material usado como base para a criação destes textos, veio de amigos, listas de distribuição e pesquisas na internet, portanto não possuo referências sobre os mesmos, mas se você identificar algum material de sua autoria, por favor entre em contato que os devidos créditos serão atribuídos.

Comprei o Wii Balance Board / Minha grata surpresa em conhecer a infoTECGAMES

2010-09-20T11:56:00.000-07:00

Ah muito tempo venho namorando o acessório Wii Balance Board, toda vez que via em alguma loja, eu entrava para perguntar o preço e as condições de pagamento, a resposta era quase sempre a mesma R$ 600,00, variando a forma de pagamento, cheguei a achar em 10x no cartão de crédito, e estava animado, mas R$ 600,00??? Ficar 10 meses pagando???!!

Então resolvi procurar no BuscaPé:
De R$ 369,99 a R$ 711,55, sendo que o valor de R$ 369,99 é de uma loja que não tinha nenhuma avaliação, a segunda melhor opção era R$ 389,41 avaliado por 7 pessoas como recomendado, com vários comentários positivos sobre a loja, sim estou falando da infoTECGAMES.

Quando cheguei no site da loja, vi alguns detalhes interessantes, o preço do produto é R$ 409,90 ou 12x de R$ 43,27 (R$519,24), MAS pagando à vista em depósito bancário, o preço é o anunciado de R$ 389,41 + O valor do frete (R$ 23,50 - Sedex).

Precauções:
Verifiquei endereço físico da loja, opção de retirar no balcão, procurei por reclamações, liguei na loja me fazendo de bobo, perguntando como funcionava o depósito, para que e-mail eu tinha que mandar o comprovante, essa coisas, fiz depósito identificado com meu CPF como depositante (Bradesco).

Fiz o depósito na sexta-feira por volta de 10:05, quando foi por volta de 17:00 colocaram nos correios, na segunda-feira por volta de 13:00 o produto estava na minha mão.

A embalagem veio lacrada, produto com origem americana (Made in USA), a caixa amassou no transporte, mas só isso, de resto perfeito, produto com manual, jogo que acompanha o acessório (Wii Fit Plus) e pilhas.

Enfim, loja recomenda!!!!

Comprando Acessórios de Wii na DealExtreme

2010-09-16T07:23:00.000-07:00

No meu post anterior dei todas as dicas para quem quer comprar na DealExtreme (DX), mas não sei se vocês sabem que ela tem uma seção dedicada a vídeogames, e dentro dessa seção tem uma série de sub-seções dedicadas a vários consoles, incluindo Nintendo Wii.

Mas o que tem nessa seção?
Tudo o que você imaginar! Desde acessórios clássicos como MotionPlus ($ 11,97), Wii Remote com Wii Nunchuck ($ 18,50), Classic Controller GameCube ($ 8,19).
Passando por peças de reposição como Sensor Bar ($ 5,07), Fonte de Energia 100~240V ($ 10,18), Case (Carcaça) de Wii ($ 16,11).
E claro todo tipo de acessório como Chave de Fenda ($ 1,37), Cabo de Vídeo Componente ($ 6,45), Card de Memória 16MB ($ 4,53), Wasabi Mod Chip ($ 23,38), Tapete de Dança ($ 25,50).

Vale a pena comprar esses produtos?
Realmente tem muita coisa interessante de Wii que dá vontade de comprar na DX, mas é preciso ter calma nessa hora, se for um acessório de plástico, pode comprar mais ou menos sem problemas. Por que mais ou menos????
Porque a qualidade do plástico pode ou não ser boa, você não está vendo o produto, se for um extensor do controle como raquete, taco de tenis, etc, tem que ver se o encaixe com o controle fica firme, mas nada de tão grave.
Agora se for um produto eletrônico a situação pode ser mais complicada, como já citado, o produto pode vir com defeito, ou sofrer avarias no transporte, a qualidade de produtos genéricos não se compara aos originais Wii, nem os vendidos no Brasil!!! Pegue uma guitarra do Rock Band por exemplo e coloca do lado de um Leadership, depois jogue com as duas e me conte!!!
Vou dar um exemplo que nos faz pensar se vale a pena comprar ou não.... Já adianto, que eu acho que não...

Wii Fit Balance Board:
Preço Médio R$ 600,00, cheguei a achar por R$ 400,00 à vista ou R$ 450,00 em 6 X no cartão.
Preço no DX US$ 102,68 que convertendo vai dar uns R$ 200,00, se a Receita te pegar, mais 60%, ou seja, vai para R$ 320,00 por um produto não original, pago à vista. Eu sei que a chance da Receita pegar é bem pequena, mas ela existe.
Digamos que você teve sorte e a receita não te pegou, ótimo você pagou por um produto não original 50% do valor de um produto original. Você acha que a durabilidade e vida útil vai ser a mesma?

Alguns exemplos de produtos que valem a pena:
Eu comprei dois acessórios por conta e risco: O Wii Whell (Volante) em torno de R$ 30,00 no Brasil, paguei $ 5,26 e a Zapper (Pistola) no Brasil só vende junto com o Jogo, em torno de R$ 90,00, no Mercado Livre você encontra só a pistola por algo em torno de R$ 30,00, paguei $ 9,74. A qualidade do plástico me surpreendeu, e o encaixe do controle é perfeito, estou muito satisfeito, aliás tenho 2 de cada he h eh e.
Bateria de 3600mAh, no submarino é da marca Neo (R$ 37,90), procure no DX, é o mesmo produto, por $ 5,49, e por que vale a pena? Porque eu comprei o "original" da Neo, e é uma porcaria, é uma pilha recarregável num suporte de plástico que encaixa no controle, nada mais....
Cooler de Refrigeração, no Submarino R$ 41,90, na DX $ 9,07;
Capa de Silicone, da simples, nem se compara a original, no Submarino R$ 29,90, na DX $ 1,99.

Conclusão:
Como tudo na vida, é preciso ter bom senso, antes de comprar um produto na DX, veja se vale realmente a pena, se for eletrônico pense duas vezes, se for de plástico não espere muito da qualidade do plástico, se vier um plástico bom, você tá no lucro, se vier uma porcaria já era esperado.

Vale a pena comprar na DealExtreme?

2010-09-16T05:42:00.000-07:00

Para quem não conhece, a DealExtreme é o paraiso dos Geeks, Nerds e aficcionados por Gadgets, acessórios e porcarias em geral, os produtos vem direto da China a preços bem interessantes e com Frete Grátis!

Me perguntam se vale a pena comprar lá???
Amigo, leia a frase acima novamente, você viu a parte que diz "porcarias em geral"???
Se você acha que vale a pena comprar produtos da China, como aqueles vendidos em Camelôs e Lojinhas de 1,99, então sim vale a pena!!!

Mas porque um mundo de Nerds, Geeks e fãs de tecnologia do mundo todo iriam querer produtos de Lojinhas de 1,99???
Essa é a diferença da DealExtreme, eles vendem coisas inacreditáveis, coisas que você só encontra na DealExtreme, além do site ser excelente, os produtos são classificados em categorias, sugestões de produtos da mesma linha são oferecidos, eu te garanto que se você ficar 5 minutos fuçando no site vai se apaixonar.

Como eu faço para pagar?
Você faz o pagamento via PayPal, o que torna tudo muito mais seguro e simples.

Os produtos chegam mesmo ao Brasil? Quanto tempo demora? Tenho que pagar alguma taxa (Imposto)? Acontece do Produto vir com Defeito?
Sim, os produtos realmente chegam ao Brasil.
O tempo de entrega faz parte da diversão de comprar na DealExtreme, pode variar de 15 dias a 2 meses, depende da demanda deles, se vai chegar de avião ou de barco, da liberação da alfandega, etc. Mas eles te dão um código que você pode rastrear o produto e saber onde ele está, quando ele chegar no Brasil um novo código será gerado e você pode rastrear o produto pelo site dos correios.
A questão das taxas depende muito do tipo de produto que você compra e de como está a fiscalização no dia em que o seu produto chegar ao Brasil, a DealExtreme envia ao Brasil com frete grátis, mas se a receita federal te pegar, vão apreender o produto e te mandar uma boleto com uma taxa de 60% do valor, pagando o boleto o produto será liberado.
Se a sua compra for inferior a US$ 50,00 dificilmente será taxada. E como os produtos da DealExtreme são muito baratos, ou não encontrados no Brasil, vale a pena comprar mesmo pagando a taxa.
Infelizmente acontece sim do produto vir com defeito e/ou sofrer alguma avaria durante o transporte da China até o Brasil.
Se isso acontecer basta entrar no site e abrir um chamado (em inglês), os atendentes são extremamente educados e respondem todos os chamados, as perguntas geralmente são respondidas em 24 horas e o produto é reenviado ou trocado.

Espero que gostem da dica e que comprem muitas coisas na DealExtreme.

Eu amo café!!

2010-09-02T11:29:00.000-07:00

Eu já disse para vocês que eu amo café??? Não... Pois então vou dizer agora, eu amo café, eu simplesmente não recuso uma xicara de café... Eu não consigo ficar sem beber café...

Mas isso é apenas uma introdução para falar do café mais caro do mundo, o Kopi Luwak ou Café Civeta, não sei se você é fresco com comida e/ou bebida, mas eu não sou, e nesse caso com certeza aceitaria provar esse aroma exótico.

Kopi Luwak ou Café Civeta é um café produzido com grãos de café extraídos das fezes do civeta. Este processo de coleta de grãos em fezes de civeta acontece na Indonésia e nas Filipinas (onde o produto é chamado de Kape Alamid). No Vietnã existe um tipo similar de café, chamado weasel coffee, que possui grãos que foram defecados por doninhas.

O civeta seleciona os grãos antes de ingeri-los, mas apenas a polpa é digerida, e a semente passa intacta pelo sistema digestivo do animal. Durante a digestão, as bactérias e enzimas únicas do animal tornam-se os responsáveis pela diferença de qualidade do café industrializado.

Kopi é uma palavra indonésia para "café", enquanto luwak é o nome local da civeta. A produção limitada dos grãos (menos de 230 quilos por ano) é o motivo de sua raridade e consequentemente seu alto preço (cerca de mil dólares o quilo do grão), sendo considerado o mais caro café do mundo. É vendido principalmente para o Japão, na Europa e nos Estados Unidos. Uma xícara de café preparado com Kopi Luwak pode custar 50 libras esterlinas no Reino Unido. Seu sabor é descrito como "uma mistura de chocolate e suco de uva. Menos ácido e amargo do que os cafés comuns".
Fonte: Wikipedia

Agora que você já sabe o que é o Kopi Luwak, veja algumas fotos:

Fonte Imagens: LOL, HEHEHE

Professor Homenageado

2010-08-26T12:42:00.000-07:00

Ontem (25/08/2010) foi a colação de grau da 4ª Turma de Redes de Computadores da Faculdade Policamp, e eu tive a grata surpresa e o prazer de ser escolhido o Professor Homenageado da turma.

Geralmente o discurso é feito pelo paraninfo, mas devido a um compromisso profissional do Prof. Amarildo Mattos, o mesmo não pode compor a banca, recaindo sobre mim a responsabilidade do discurso.

Abaixo reproduzo o texto que foi lido aos formandos e enviado posteriormente por e-mail, para que eles pudessem ler com calma e refletir na mesagem.

Diretores, Professores, Colegas de Mesa e demais autoridades presentes. Caros Formandos, Familiares e Membros da Faculdade, boa noite.

Fiquei pensando em como começar esse discurso, em como me dirigir a vocês formandos, pensei em chama-los de alunos, mas vocês não são mais meus alunos, pensei em chama-los de colegas de profissão, mas somos muito íntimos para esse tipo de formalidade, então uma palavra me veio a mente, BOA NOITE VENCEDORES!!!

Me sinto muito honrado na condição de professor homenageado, foi uma grata surpresa receber essa notícia.

Nestas breves palavras gostaria de falar também em nome do Paraninfo da turma, Professor Amarildo, e como representante dos professores da Instituição.

Como é de conhecimento dos formandos ingressei na Policamp como professor de dois módulos do Curso de Pós Graduação, e em seguida fui convidado pelo Coordenador do Curso de Tecnólogo em Redes, Prof. Carlos Viviani para ministrar as matérias de Gerência de Redes e Gerência de Redes II para os ilustres formandos dessa noite.

Nesse período que estou na instituição fiquei surpreso com o comprometimento dos funcionários, em todos os níveis, com a formação dos alunos. A Policamp é uma instituição Jovem, tem apenas 5 anos de vida, mas com grandes conquistas, os formandos de hoje fazem parte do curso de redes que tem a decima terceira posição no país, e que na nossa região superou entidades tradicionais de ensino.

Hoje estamos todos em trajes de gala, elegantes, perfumados, cabelo penteado... E agora, ao olhar para vocês vejo a glória dos vencedores, mas sem perder a recordação dos guerreiros com quem partilhei dois semestres de aulas, guerreiros que chegavam na minha aula cansados depois de um dia de trabalho, suados, despenteados, com sono, com fome, mas com a convicção de que uma ova batalha iniciaria naquele momento, a batalha da busca pelo conhecimento.

Estivemos juntos nos dois últimos semestres, e principalmente o último semestre, aquele em que todos os conhecimentos são postos a prova, aquele que parece que não vai ter fim tamanha a demanda de obrigações.

Hoje a vocês vencedores eu queria deixar 3 palavras:
Objetivo, Ética e Amor

Acredito que todos se lembram de uma ilustração que usei, presente no Livro Alice no Pais das Maravilhas, em que o gato pergunta onde Alice quer chegar e ela diz que não sabe, que está perdida, o gato então responde:
"Para quem não sabe para onde vai, qualquer caminho serve."

Vencedores, tenham em mente onde vocês querem chegar, qual é o objetivo em todas as áreas de sua vida, em todos os momentos das suas vidas.

Ética, tão bonito na teoria, tão raro na prática, não existe uma mulher meio grávida, também não existe uma pessoa meio ética, a ética é binária, ou você é ético ou você não é, e neste mundo de capitalismo selvagem e desenfreado, neste mundo onde vale tudo, não é fácil manter a ética, mas quem disse que a vida é fácil?

Não espere nada dos outros, não espere que alguém faça algo, faça você pelos outros, faça você algo diferente, Vencedores sejam a diferença neste mundo.

Vocês sabem a diferença entre amor e paixão? Paixão é avassaladora, é intensa, é louca, é PASSAGEIRA!

Amor é sereno, é constante é para a vida toda, é assim que desejo encontrar vocês daqui a 10, 20, 30 ou 40 anos... Amando, amando o que fazem mesmo depois de 40 anos, amando a área que escolheram se dedicar, amando o fato de que nesta área a cada dia precisamos nos renovar.

Vencedores é agora...

Agora é hora de nos despedirmos...

É hora de vocês assumirem suas responsabilidades como PROFISSIONAIS!

Mostrem a essa sociedade a força que vocês tem, o caráter, a ética, deixem suas marcas gravadas por onde passarem, da mesma maneira que me marcaram.

Que Deus abençoe vocês!

As fotos podem ser vistas aqui.

Destravando Nintendo Wii via Software

2010-06-22T07:01:00.000-07:00

ATUALIZAÇÃO:
Novo Método para os Wii com System Menu 4.3:

Introdução:
Você já decidiu que seu console vai ser um Nintendo Wii, já conhece os acessórios, agora vem as perguntas finais, comprar um console original ou destravado? Se optar por um console destravado, escolho destravado por Software ou por Hardware?

Destravamento por Hardware:
O destravamento por hardware é aquele em que seu console vai ser aberto e uma nova placa será introduzida dentro dele, essa placa pode ser soldada ou encaixada (desbloqueios mais modernos) dentro do seu console.

Destravamento por Software:
O destravamento por software é aquele em que novos softwares serão instalados no seu console, o carregamento dos jogos será feito através destes softwares, ao invés da opção padrão, estes softwares são chamados de Loaders. Para que um loader funcione uma série de outros softwares precisam ser instalados, por isso sugiro a leitura do artigo IOS, cIOS, WADs… – Definições, Respostas e Informações da Games Fever.

Compro Destravado ou Faço o procedimento por conta própria?
Indepedente da sua escolha, destravamento por Hardware ou por Software, você pode optar por comprar um console destravado ou comprar um console original (Wii Virgem) e realizar o procedimento de destrava você mesmo.
Essa é uma decisão muito pessoal, que envolve vários aspectos como o quanto você é familiarizado com computadores e procedimentos de instalação e configurações avançadas de software, eletrônica no caso de optar pelo destravamento por hardware, se você gosta de aprender coisas novas, se você tem o espirito Hacker, etc.
Mas você precisa ter algo em mente: Destravamentos não são eternos, a Nintendo está sempre lançando títulos com novas travas na intenção de coibir a pirataria, por isso se optar por pagar para alguém realizar o destravamento pode em determinado momento não conseguir jogar algum(s) título(s), ou ter que pagar novamente por uma atualização no desbloqueio.

Vantagens e Desvantagens do Destravamento:
Original Vs Destravado:
A grande vantagem em destravar o console, é o fato de poder jogar Backups (Cópias dos jogos originais). Infelizmente no Brasil a nossa realidade é complicada, com os baixos salários e altos impostos, fica muito difícil pagar em média de R$ 100,00 a R$ 300,00 de um título original, por isso, ao invés de realizar Backup dos jogos originais para mante-los conservados, o que a maioria faz é comprar jogos piratas.
Outra vantagem do desbloqueio, é o fato de permitir a instalação de novos aplicativos no console, podendo usar o console para outros fins como assistir filmes, ouvir músicas, navegar na internet, usar como despertador, servidor web, servidor ftp, traçar rotas em mapas on-line, etc. Veja uma lista de aplicações aqui (Em Inglês).
A desvantagem é o fato de precisarmos realizar os procedimentos de desbloqueio e atualizações no console.

Destravamento por Hardware:
Sinceramente não vejo vantagem nenhuma em realizar o destravamento por hardware, acredito que os atuais destravamento por software atendem a todas as necessidades.
A desvantagem é óbvia, seu console precisa ser aberto, e portanto você perde a garantia do fabricante, se você comprar o console destravado, a maioria das lojas vai oferecer uma garantia própria, geralmente de 3 meses.

Destravamento por Software:
A desvantagem do destravamento por software está no fato de que várias etapas precisam ser realizadas para o destravamento, e eventuais atualizações podem ser necessárias.
A grande vantagem está na opção de rodar títulos Backup, instalar softwares para que o console desempenhe novas funções, e principalmente porque a garantia de fabricação não será perdida, muito útil para a maioria dos brasileiros que compram seus consoles parcelados em 10x, 12 x.

Considerações finais:
Antes de realizar o destravamento leia, leia e leia, entenda bem os tutoriais antes de executá-los, se encontrar algum termo que não sabe o que é, procure saber primeiro do que se trata antes de continuar, se não entender alguma parte PARE, é bem melhor que escolher a opção errada.
Muito cuidado com a energia, os procedimentos são bem rápidos (cada etapa individual), mas se a energia acabar no meio de um procedimento as chances de erro são bem grandes.

ATENÇÃO: Procedimentos incorretos podem causar o Brick (Brickar o console), achou o termo engraçado? Lembrou da música do Pink Floyd (Another brick in the wall)? Pois é exatamente isso, seu console vira um tijolo, ou quase um tijolo (semi-brick), alguns bricks são reversíveis, outros não.
As chances de causar um brick no destravamento por software são praticamente nulas, mas me senti na obrigação de fazer o alerta.
Os consoles mais recentes não reproduzem backup de DVD, mesmo depois de destravado, é preciso carregar os jogos pelo Pen Drive ou HD Externo.

Destravando o Nintendo Wii via Software:
Todos os procedimentos abaixo foram realizados no meu console, adquirido no Submarino em 07/06/2010. Todos os tutoriais usados foram produzidos pela Games Fever, antes de realizar os procedimentos verifique no site se não existem tutoriais atualizados.

1º Passo - Descobrindo a versão da Placa-mãe e do Firmware do Wii
Essa informação será muito útil quando você precisar pedir ajuda para alguém. O meu console veio com a Placa LU7327 e Firmware Ver 4.2U.

ATENÇÃO: SE O SEU CONSOLE VEIO COM O FIRMWARE 4.3, SIGA ESTE TUTORIAL DA GAMES FEVER, NADA ABAIXO É VÁLIDO PARA ESSA VERSÃO.

2º Passo - Destravando seu Wii 4.2 e instalando o Homebrew Channel
Ao seguir esse tutorial você irá destravar seu console, fazer backup da configuração original e instalar os softwares necessários para os próximos passos.
Atenção: Para fazer backup do console você vai precisar de um pen drive de 1 GB ou 2GB, menor que isso não cabe o Backup e maior o console original não reconhece.

3º Passo - Instalando a cIOSx rev19
Essas cIOS são pré-requisitos para os próximos passos.
Atenção: Neste momento você já consegue jogar New Super Mario Bros pelo cartão SD.

4º Passo - Instalando as cIOS do Hermes
Essas cIOS são pré-requisitos para os próximos passos.
Essas cIOS são específicas para USBLoader.

5º Passo - Como rodar Monster Hunter Tri via DVD/USB- Tutorial Duplo
Neste ponto o seu console está preparado para rodar jogos via USB pelo uLoader, mas os jogos que fazem uso do Wii Motion Plus ainda não funcionam.

6º Passo - Resolvendo os problemas do Wii Motion Plus
Você vai seguir o tutorial com algumas alterações:

Vamos precisar de um backup do Wii Sports Resort, só que no Pen Drive ou HD Externo, pois os novos consoles não reproduzem DVD Backup.
NÃO INSTALE a cIOS38-Rev14
Ao invés de realizarmos os procedimentos pelo NeoGamma, vamos realizar pelo uLoader que é o USBLoader que reconhece o HD Externo, os procedimentos são basicamente os mesmos:
Ele tem uma opção de Alternative .dol, aponte para SD;
Inicie o jogo, assista aos vídeos de instrução e no final ele reinicia e volta pro Wii Menu
Conecte o Wii Motion Plus no Wii Remote
Volte no uLoader, entre na opção de Alternative .dol, e escolha delete alternative .dol

Neste ponto o seu console está preparado para rodar jogos que fazem uso no Wii Motion Plus.

Ajustes Finais:
Durante o processo de destravamento, no segundo passo instalamos o NeoGamma R7, este canal pode ser removido do Wii Menu.

Nintendo Wii: Acessórios, Acessórios e Mais Acessórios

2010-06-21T06:31:00.000-07:00

Introdução:
Todo console possui acessórios, mas no caso do Nintendo Wii vender acessórios faz parte do negócio, por isso não se empolgue com seu preço baixo em relação aos seus concorrentes Microsoft Xbox e Playstation 3, você verá que com poucos acessórios (essenciais na minha opinião) o valor gasto com o console terá alcançado o valor inicial de seus concorrentes.

Conhecendo os acessórios:
Wii Remote - É o controle principal do console.
Wii Nunchuk - É uma expansão do controle principal, muitos jogos exigem o uso deste controle.
Wii MotionPlus - Expansão que se conecta na parte inferior do Wii Remote aumentando a precisão de movimentos para 1:1, ou seja, o movimento feito com o controle será reproduzido de forma fiel no jogo.
Controle Clássico - Expansão que se conecta ao Wii Remote, contém dois direcionais analógicos e dois botões extras no ombro: o botão ZL e os botões ZR, usados para replicar o botão Z encontrado no controle do Nintendo GameCube.
Wii Zapper - É uma pistola na qual se encaixa o Wii Remote e o Nunchuk lembra a metralhadora Thompson e o rifle Steyr AUG. Muito interessante para quem gosta de jogos de tiro.
Wii Wheel - Acessório em forma de volante no qual se encaixa o Wii Remote, é usado em jogos de corrida.
Wii Speak - É um acessório utilizado como microfone, permite ao jogador conversar outros jogadores em tempo real.
Wii Balance Board - É uma acessório como uma balança com sensores de pressão que permitem que o jogador faça várias atividades físicas, como cabecear bolas virtuais, fazer yoga, praticar esportes, além de ser usado como plataformas em jogos como Ski, Snowboard, Skate, etc.

Além destes acessórios oficiais, existem dezenas de outros feitos por outras empresas, que viram no console uma oportunidade de negócio, desde acessórios úteis como baterias recarregáveis para controles, cabos S-Video, guitarras, pedais de baterias, tapetes de dança, luvas de boxe, controles de avião, etc. Aos mais bizarros possíveis como esses:
Cooking Mother Prop Kit for Wii - São dois suportes onde o controle pode ser encaixado, um em forma de frigideira (do tamanho de uma raquete de ping pong) e um segundo que parece um “canivete suíço” com espumadeira, garfo e faca.
Digital Trauma Center Surgical Kit - No mesmo estilo “canivete suíço” só que usando instrumentos cirúrgicos.
Digital Crossbow for Wii - É uma besta (pronuncia-se bésta) para encaixar o controle, o grande pecado do acessório é que o game que inspirou o mesmo (Link Crossbow Training) já vem com a Wii Zapper.
DreamGear Wii Play Poms - Pompons para as garotas jogarem jogos de Team Leaders (Líder de torcida).
Thrustmaster Glow Sabre Duo Pack e/ou Wii Light Saber - São sabres de luz como as do filme Star Wars para conectar no wii remote. Funciona à pilha e inclui o som característico. Legal né??? Se não fosse o fato do tamanho que seu controle vai ficar...
Gene Simmons AXE Game Controller for Wii - Quem nunca teve vontade de pintar a cara e tocar com uma guitarra em formato de machado como o Gene Simmons do Kiss. É isso que você pode fazer com uma guitarra dessas. A idéia é muito legal, mas a aparência é bizarra.
Kit Leadership Gamer Caça e Pesca 2 em 1 - Arma e Varinha de pescar, novamente a idéia é legal, mas a aparência é bizarra.
Dumbbells - São pesos como aqueles de academia que podem ser acoplados aos controles para dar mais sensação de realismo. Estão aqui na sessão de bizarros, porque se a pessoa não tiver conhecimento suficiente sobre musculação, só irão servir para prejudicar o usuário.

Valores:
Como podem ver abaixo, o valor do console é bem menor que o dos concorrentes, mas se você adquirir o Console mais o "Kit de acessórios essenciais", que te permite ter um conjunto de 2 controles com todas as funções (O Wii aceita até 4 controles ao mesmo tempo), vai chegar no valor inicial dos concorrentes, ou seja, ainda está na vantagem, pois gastou a mesma quantia para ter um console cheio de acessórios. Depois pode partir para os acessórios opcionais de acordo com suas preferências de jogos.

Obs. Esses valores são baseados em compras realizadas em lojas com nota fiscal, se você se aventurar pelo Mercado Livre, Santa Ifigênia e Camêlos em geral conseguira preços bem mais acessíveis.
Obs2. No Site da DealExtreme existe uma seção dedicada a acessórios de Wii. Não aconselho a comprar itens eletrônicos, mas acessórios como a Wii Zapper e o Wii Wheel podem ser boas pedidas.

Referências:
Os bizarros acessórios do Nintendo Wii
Conheça os acessórios de Nintendo Wii

Entrei para a 7ª Geração de Videogames

2010-06-17T05:45:00.000-07:00

Introdução:
Primeiro vamos entedender que história é essa de 7ª geração dos videogames, para isso basta ler a História dos jogos eletrônicos. Os consoles de 7ª geração atualmente são Nintendo Wii, Playstation 3 e Microsoft Xbox 360.

Escolher um destes três consoles não é fácil, cada um tem suas características, vantagens e desvantagens, para isso te dou dois conselhos:
1º - Ouça este podcast da Games Fever.
2º - Jogue todos os 3 consoles, este é o mais importânte, jogue cada um dos videogames e veja com qual se identifica mais.

Principais diferenças entre os consoles:
Cada um dos consoles acima tem suas características, vou resumir as mais importântes aqui:

Xbox 360:
Possui a melhor Live (ambiente para jogar on line);
Alguns títulos exclusivos, mas esse não é seu forte;
Excelente gráfico e jogabilidade;
Pode ser desbloqueado, mas acarreta no banimento da Live;
Grande histórico de problemas, as famosas 3 Red Lights (3 Luzes Vermelhas).

Playstation 3:
Possui Live;
Muitos títulos exclusivos, entre eles a série God of War (Eu amo esse jogo);
O melhor dos gráficos, excelete jogabilidade;
Nao pode ser desbloqueado;
É um leitor de Blu-Ray;
Pequeno histórico de problemas.

Nintendo Wii:
Possui Live, a pior dos 3 consoles;
Muitos títulos exclusivos, entre eles a série Mario, que nos leva a uma nostalgia maravilhosa;
O pior gráfico, esse não é seu forte;
Pode ser desbloqueado, inclusive via software;
Dos 3 é o console que menos apresenta erros, a porcentagem de Consoles Wii com problemas é mínima;
Revolucionou a maneira de se jogar videogame com seus controles exclusivo;

Enquanto os seus concorrentes investiram em melhores gráficos, versões novas de títulos consagrados, melhores efeitos, etc. Mas sendo o mesmo videogame com controle de sempre, a Nintendo criou uma nova maneira de jogar, a interatividade com o jogo é incrível, tanto que os concorrentes estão mostrando versões de seus consoles que imitam a jogabilidade do Nintendo Wii.

Sobre minha escolha:
Joguei muito Xbox na casa do meu brotha Ricardo, e devo dizer que o console é fantástico, mas devido ao histórico de problemas foi o primeiro a ser descartado.

A dúvida entre Playstation 3 e Nintendo Wii permaneceu até o último minuto, o Playstation 3 é um console fantástico, com uma qualidade de gráfico absurda (Coloque em uma TV descente e verá), e poderia jogar God of War (Eu realmente amo esse jogo), teria um leitor de Blu-Ray em casa, e como sou cinéfilo isso faz muito sentido, mas temos o outro lado da moeda, teria que comprar todos os títulos originais, o que significa um investimento considerável, a chance de minha esposa jogar comigo seria praticamente nula, nao tenho muito tempo para ficar jogando on-line e criar vínculos com grupos específicos, que é o que torna jogar on-line interessante, mesmo assim ainda considero uma excelente opção.

Graças ao meu amigo Ludgero pude passar uma tarde inteira jogando Nintendo Wii, testando vários títulos, vendo como os controles e acessórios funcionavam, e me apaixonei pelo Nintendo Wii, a jogabilidade é outra, o gráfico inferior incomoda um pouco, mas é colocado em segundo plano diante da experiencia de jogo que você está tendo.

É muito divertido jogar Nintendo Wii, acho que essa é a melhor definição, e quanto mais pessoas melhor, o console foi feito para jogar em família, a facilidade de uso dos controles, a dinâmica dos jogos, tudo isso contribui para que seu Pai, Tio, Avô, que nunca iriam jogar um Playstation ou Xbox queiram jogar o Nintendo Wii.

Enfim, o fator de desempate foi parar e pensar se eu queria um videogame para eu jogar, ou se eu queria um videogame para jogar com minha esposa, um videogame para chegar em casa e encontrar ela jogando e se divertindo, um videogame para receber os amigos de todas as idades e todos jogarem. E cheguei a conclusão que era esse o console que eu queria.

Mensagem de Fim de Ano 2009

2009-12-22T10:49:00.000-08:00

Bem amigos leitores do meu blog... Chegamos a mais um fim de ano, com menos posts do que eu gostaria é verdade, mas mesmo assim acredito que os posts foram produtivos e ajudaram muita gente...
Como já é de praxe faço uma retrospectiva da minha vida todo ano e compartilho alguns fatos mais relevantes com vocês... Este ano foi benção na minha vida, e não poderia deixar de ser na realidade, como está escrito em Salmos 37:05 Entrega o teu caminho ao SENHOR; confia nele, e ele o fará.
Este ano foi especial em vários aspectos, comprei meu primeiro carro (e já rodei mais de 24000 Km de janeiro para cá he he he he), fui indicado pelo meu grande amigo Curti para ministrar uma disciplina na Pós Graduação em Redes na Policamp e neste segundo semestre fui convidado a repetir a dose na pós e assumir uma matéria na graduação... Com isso tive o prazer de conhecer novas pessoas e em alguns casos este convívio já caminha para a amizade.
Fiz alguns cursos, li alguns livros (bem menos que ano passado), participei de incontáveis churrascos e reuniões bem humoradas com amigos e familiares.
Tive o prazer de prazer de assistir um show maravilhoso do Hillsong United em SP, no ginásio do Ibirapuera, dias antes do meu aniversário.... O passeio se tornou mais especial pelo fato de ir para Sampa junto com o grupo de Jovens Geração Josué, em especial pela companhia dos meus amados irmãos Bruno, Emília, Tayme, Matheus e Talita.
Assisti vários filmes, acompanhei algumas séries, comprei vários DVDs (Incluindo a coleção completa do Arquivo X - 9 Temporadas + 4 Filmes), vários Livros, fui ao cinema, fiz inúmeros passeios, comi e bebi do bom e do melhor pela graça e misericórdia de Deus.
É impressionante como neste momento os problemas, dificuldades, sono perdido, cansaço, stress, nervosismo, etc. São tão pequenos, tão insignificantes, são sentimentos e situações longínquas....
Devo dizer que neste ano minha vida espiritual deu um UP, um salto, teve um renovo... O Senhor preparou pessoas especiais que me fizeram refletir, buscar mais a presença do Espírito Santo, buscar ser exemplo, etc. Agradeço a Ele por essas vidas.
De resto desejo a vocês um Feliz Natal, um ano novo repleto de realizações, muita paz, alegria, amor, saúde, fé... A vocês meus amigos, desejo o melhor.
Feliz Natal! Feliz 2010!!!
André Déo

Nagios + NSClient++ + NagiosQL + NDOUtils no CentOS 5.3

2009-11-30T10:45:00.000-08:00

Nagios - Software de gerência de redes.
NagiosQL - Interface Web para administração das configurações do Nagios, armazena as configurações em uma base de dados.
NDOUtils - Addon que permite armazenar os as informações colhidas pelo Nagios em uma base de dados.

Sobre o Nagios:
Nagios é uma popular aplicação de monitoração de rede de código aberto distribuída sob a licença GPL. Ele pode monitorar tanto hosts quanto serviços, alertando-o quando ocorrerem problemas e também quando os problemas forem resolvidos.

O Nagios foi originalmente criado sob o nome de Netsaint, foi escrito e é atualmente mantido por Ethan Galstad, junto com um exército de desenvolvedores que ativamente mantém plugins oficiais e não-oficiais.

Nagios primeiramente foi escrito para o sistema operacional Linux, mas pode rodar em outros Unixes também.

Características:

Monitora serviços de rede (SMTP, POP3, HTTP, NNTP, ICMP, SNMP)
Monitora recursos de computadores ou equipamentos de rede (carga do processador, uso de disco, logs do sistema) na maioria dos sistemas operacionais com suporte a rede, mesmo o Microsoft Windows com o uso de plugins.
Monitoração remota suportada através de túneis criptografados SSH ou SSL.
Desenvolvimento simples de plugins que permite aos usuários facilmente criar seus próprios modos de monitoração dependendo de suas necessidades, usando a ferramenta de desenvolvimento da sua escolha (Bash, C, Perl, Python, PHP, C#, etc.)
Checagem dos serviços paralelizadas, ou seja, se você tiver muitos ítens monitorados não há risco de alguns deles não serem checados por falta de tempo.
Capacidade de definir a rede hierarquicamente definindo equipamentos "pai", permitindo distinção dos equipamentos que estão indisponíveis daqueles que estão inalcançáveis.
Capacidade de notificar quando um serviço ou equipamento apresenta problemas e quando o problema é resolvido (via email, pager, SMS, ou qualquer outro meio definido pelo usuário por plugin).
Capacidade de definir tratadores de eventos que executam tarefas em situações pré-determinadas ou para a resolução pró-ativas de problemas.
Rotação automática de log.
Suporte para implementação de monitoração redundante.
Excelente interface web para visualização do atual status da rede, notificações, histórico de problemas, arquivos de log, etc…
Versão atual, estável: 3.2.0

Instalação:
Primeiro vamos instalar os pré-requisitos do Nagios. Os pré-requisitos são:

Apache
GD Development Libraries
GCC compiler and development libraries

# yum install httpd gd gd-devel gcc

Depois de instalados os pré-requisitos criaremos um usuário e grupo para o Nagios conforme abaixo.

Criação do usuário:
# adduser nagios
# passwd nagios

Obs.: Após executar o comando "passwd nagios", crie uma senha para o usuário nagios.

Agora é preciso criar um grupo que chamaremos de "nagcmd" para permitir que comandos externos sejam passados pela interface web.
# groupadd nagcmd
# usermod -G nagcmd nagios
# usermod -G nagcmd apache

Download, Descompactação e Instalação do Nagios e dos Plugins:
# cd /install/
# mkdir nagios
# cd nagios/
Fazer o download do Nagios e dos plugins (www.nagios.org/download) para o diretório acima:
# wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-*.tar.gz
# wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-*.tar.gz
Obs.: Onde "*" corresponde a versão do nagios.

Descompactar os arquivos:
# tar xzvf nagios-*.tar.gz

Entrar no diretório do Nagios:
# cd nagios-*

Rodar o script de configuração do Nagios (Para ver as opções: #./configure --help):
#./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios --with-htmurl=/nagios --with-cgiurl=/nagios/cgi-bin --with-command-group=nagcmd --with-gd-lib=/usr/lib --with-gd-inc=/usr/include

Compilar o Nagios:
# make all (Compila os fontes)
# make install (Instala o programa principal, as CGIs e os arquivos HTML)
# make install-init (Instala o script de inicialização em /etc/rc.d/init.d)
# make install-config (Instala arquivos de configuração de exemplo [*SAMPLE*] em /usr/local/nagios/etc)
# make install-commandmode (Instala e configura permissões para o diretório que conterá o arquivo de comandos externos)

Descompactar os arquivos:
# cd /install/nagios/
# tar xzvf nagios-plugins-*.tar.gz

Entrar no diretório dos Plugins do Nagios:
# cd nagios-plugins-*

Rodar o script de configuração dos plugins (Para ver as opções: #./configure --help):
#./configure --prefix=/usr/local/nagios --with-nagios-user=nagios --with-nagios-group=nagios

Compilar os plugins:
# make
# make install

Configuração da Interface Web – Apache:
Por padrão o Nagios não possui controle de usuários, por isso vamos criar uma autenticação simples através do apache.

Editar o arquivo httpd.conf e inserir as linhas abaixo.
# vi /etc/httpd/conf/httpd.conf

###############################################################################
# HTML (http://localhost/nagios) AND CGI APACHE AUTHENTICATION
###############################################################################
ScriptAlias /nagios/cgi-bin "/usr/local/nagios/sbin"
<Directory "/usr/local/nagios/sbin">
AllowOverride AuthConfig
Options ExecCGI
Order allow,deny
Allow from all
AuthName "Nagios Access"
AuthType Basic
AuthUserFile /usr/local/nagios/etc/htpasswd.users
require valid-user
</Directory>

Alias /nagios "/usr/local/nagios/share"
<Directory "/usr/local/nagios/share">
AllowOverride AuthConfig
Options None
Order allow,deny
Allow from all
AuthName "Nagios Access"
AuthType Basic
AuthUserFile /usr/local/nagios/etc/htpasswd.users
require valid-user
</Directory>
###############################################################################

Criando usuário e senha para autenticar na interface web:
# htpasswd -c /usr/local/nagios/etc/htpasswd.users usuario1

Reiniciando o Apache:
# service httpd restart

Após isso, já deve ser possível visualizar a interface web do Nagios a partir do endereço http://localhost/nagios no navegador. Entretanto, as CGIs não fornecerão informação alguma (ainda é necessário configurar corretamente o Nagios).

Verificando se há erros nas configurações do Nagios:
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Iniciando o Nagios:
# service nagios start

Iniciando nagios automáticamente:
# chkconfig --add nagios
# ntsysv
Verifique que a opção nagiso já está marcada:

Arquivos de configuração do Nagios:
# cd /usr/local/nagios/etc/
# ls -las *.cfg

nagios.cfg: Arquivo de configuração principal do Nagios, responsável por iniciar os serviços de monitoramento, é neste arquivo que fazemos referência aos demais arquivos de configuração (.cfg).
cgi.cfg: Arquivo de configuração dos programas CGIs localizados na pasta sbin.
resource.cfg: Macros definidas pelos usuários.

# cd /usr/local/nagios/etc/objects/
# ls -las *.cfg

commands.cfg: Definição dos comandos que podem ser executados pelo Nagios.
contacts.cfg: Contatos que deverão ser notificados caso ocorra algum problema, definição de grupos de contatos.
timeperiods.cfg: Informações sobre o período de monitoramento, podem ser definidos vários períodos de monitoramento diferentes.
templates.cfg: Definição dos modelos e exemplos de diversos tipos de configuração como hosts, serviços, contatos, etc.

Nagios.cfg:
# vi /usr/local/nagios/etc/nagios.cfg
Verifique se a seguinte linha está descomentada:
cfg_file=/usr/local/nagios/etc/objects/localhost.cfg

Localhost.cfg:
# vi /usr/local/nagios/etc/objects/localhost.cfg
Adicionar as linhas referente as imagens:
# Localhost
define hostextinfo{
host_name localhost
icon_image linux40.png
icon_image_alt Localhost
vrml_image linux40.png
gd2_image linux40.gd2
register 1
}

Adicionar/Alterar as linhas referente a serviços:
# Serviço de checagem do espaço em disco na partição root da máquina local.
# Warning se <> 20 usuários, Critical se > 50 usuários.
define service{
use local-service ; Name of service template to use
host_name localhost
service_description Current Users
is_volatile 0
check_period 24x7
max_check_attempts 4
normal_check_interval 5
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24x7
check_command check_local_users!20!50
}

# Serviço de checagem do número de processos correntemente rodando na máquina local.
# Warning se > 250 processos, Critical se > 400 processos.
define service{
use local-service ; Name of service template to use
host_name localhost
service_description Total Processes
is_volatile 0
check_period 24x7
max_check_attempts 4
normal_check_interval 5
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24x7
check_command check_local_procs!250!400
}

# Serviço de checagem da carga na máquina local.
define service{
use local-service ; Name of service template to use
host_name localhost
service_description Current Load
is_volatile 0
check_period 24x7
max_check_attempts 4
normal_check_interval 5
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24x7
check_command check_local_load!5.0,4.0,3.0!10.0,6.0,4.0
}

# Serviço de "ping" da máquina local
define service{
use local-service ; Name of service template to use
host_name localhost
service_description PING
is_volatile 0
check_period 24x7
max_check_attempts 4
normal_check_interval 5
retry_check_interval 1
contact_groups admins
notification_options w,u,c,r
notification_interval 960
notification_period 24x7
check_command check_ping!100.0,20%!500.0,60%
}

Cgi.cfg:
# vi /usr/local/nagios/etc/cgi.cfg
Realizar as alterações (e descomentar, se for o caso):
use_authentication=1
authorized_for_system_information=usuario1
authorized_for_configuration_information=usuario1
authorized_for_system commands=usuario1
authorized_for_all_services=usuario1
authorized_for_all_hosts=usuario1
authorized_for_all_service_commands=usuario1
authorized_for_all_host_commands=usuario1

Timeperiods.cfg:
# vi /usr/local/nagios/etc/objects/timeperiods.cfg
Verificar as opções existentes e criar novos agendamentos se houver necessidade (esquemas de plantão por exemplo).

Commands.cfg:
# vi /usr/local/nagios/etc/objects/commands.cfg
Verificar as opções existentes e criar novos comandos se houver necessidade.

Contacts.cfg:
Realizar as alterações:
# vi /usr/local/nagios/etc/objects/contacts.cfg
define contact{
contact_name usuario1
alias Usuario 1
service_notification_period 24x7
host_notification_period 24x7
service_notification_options w,u,c,r
host_notification_options d,u,r
service_notification_commands notify-service-by-email
host_notification_commands notify-host-by-email
email email@localhost.localdomain # Endereco de e-mail do usuario1.
}

define contactgroup{
contactgroup_name admins
alias Nagios Administrators
members nagiosadmin, usuario1
}

Observação:
service_notification_options:
w,u,c,r ( w=warning / u=unknown / c=critical / r=recoveries / n=none)
host_notification_options:
d,u,r ( d=down / u=notify / r=recoveries / n=none )

Verificando se há erros nas configurações do Nagios:
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Reiniciando o Nagios:
# service nagios restart

Agora o Nagios já esta funcionando e monitorando o host local, os mesmos procedimentos podem ser utilizados para monitorar outros hosts com SO GNU/Linux, o próximo passo será a instalação do agente em um host com SO MS-Windows e a configuração necessária para o Nagios monitorar este host.

Utilizando Nagios NSClient++ para Monitorar Servidores Windows Remotos:

Introdução:
Como utilizar o Nagios para monitorar minhas estações e servidores com SO MS-Windows?
Utilizando o addon NSClient++ para executar o Nagios plugins no host e retornar as informações para o Nagios.

Instalação:
Faça o download da última versão do arquivo NSClient++.
Dê um dulo clique no arquivo NSClient++.msi, surge a tela inicial, clique em Next

Tela da licença, marque a opção "I accept the terms int the License Agreement" e clique em Next

Escolha o local de instalação e as opções de instalação e clique em Next

Escolha "Use the new configuration file" e clique em Next

Coloque o IP do servidor de Nagios e a Senha para este host, marque todas as opções exceto a opção "Enable NSCA Client"*, clique em Next

* NSCA - Nagios Service Check Acceptor é um puglin para receber dados dos clientes no modo passivo, ou seja, você acessa a máquina do cliente e faz ela enviar as informações para seu servidor Nagios, que já estará aguardando para receber as informações.

Isto é muito útil quando precisamos monitorar vários servidores e não podemos mexer no firewall de nenhum deles, pois o NSCA envia as informações dos servidores sem a necessidade de liberação de portas no firewall.

Na última tela desmarque a opção "Start Service" e clique em finish

Clique em Iniciar // Executar // services.msc e clique em OK

Localize o serviço "NSClient++" e dê um duplo clique para abrir as propriedades do serviço.

Na guia "Log On" marque a opção "Allow service to interact with desktop", clique em OK e inicie o serviço.

Habilitar o suporte a hosts MS-Windows:
# vi /usr/local/nagios/etc/nagios.cfg
Descomentar a linha abaixo:
cfg_file=/usr/local/nagios/etc/objects/windows.cfg

Configurar a senha de acesso ao NSClient++:
# vi /usr/local/nagios/etc/objects/commands.cfg
Altere a entrada do comando check_nt para incluir o argumento de senha “-s”. Altere “yourpassword” para a senha que você configurou durante a instalação do NSClient++:

define command{
command_name check_nt
command_line $USER1$/check_nt -H $HOSTADDRESS$ -p 12489 -s yourpassword -v $ARG1$ $ARG2$
}

Editar o template do Windows:
# vi /usr/local/nagios/etc/objects/windows.cfg
define host{
use windows-server ; Inherit default values from a Windows server template (make sure you keep this line!)
host_name mywinserver
alias Windows Server
address 192.168.1.100
}

define service{
use generic-service
host_name mywinserver
service_description NSClient++ Version
check_command check_nt!CLIENTVERSION
}

Verificando se há erros nas configurações do Nagios:
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Reiniciando o Nagios:
# service nagios restart

Instalando e configurando o NagiosQL:
Introdução:
O NagiosQL é uma interface web onde através dela é possível configurar o Nagios sem a necessidade de acessarmos configurações via linha de comando. Através de formulários é possível criar hosts, services e groups para monitoramento e notificação. Ótima ferramenta para ser integrada no nosso kit do Nagios.

Download, Descompactação e Instalação do Nagios e dos Plugins:
# cd /install
# mkdir nagiosql
# cd nagiosql

Fazer o download do Nagios para o diretório acima:
# wget http://sourceforge.net/projects/nagiosql/files/nagiosql/NagiosQL*/nagiosql*.tar.gz/download

Descompactar os arquivos:
# tar xzvf nagiosql*.tar.gz

Mover o diretório para o diretório padrão do apache:
# mv nagiosql nagiosQL
# mv nagiosQL/ /var/www/html/

Criar o arquivo que permite o início da instalação (ENABLE_INSTALLER):
# touch /var/www/html/nagiosQL/install/ENABLE_INSTALLER

Alterar as permissões do diretório:
# chown -R apache:apache /var/www/html/nagiosQL/config/

Suprir as dependências:
# yum install php-pear
# pear install HTML_Template_IT

Iniciar o Apache e o MySQL:
# service httpd restart
# service mysqld start

Instalando o NagiosQL:
Aponte o navegador para http://IP/nagiosQL/
Tela Inicial, escolha o idioma e clique em “Start New Installation”

Tela de checagem de pré-requisitos, você pode ver os detalhes clicando em “+”, clique em Next:

Tela de configuração da Base de Dados, lembre-se de colocar uma senha para a base e também para o usuário Admin, clique em Next:

Resumo da instalação, clique em Finish:

O NagiosQL não inicia enquanto o arquivo “ENABLE_INSTALLER” não for removido

Remova o arquivo “ENABLE INSTALLER”:
# rm -rf /var/www/html/nagiosQL/install/ENABLE_INSTALLER

Atualize a tela (F5), o login então é disponibilizado:

Configurações Pós Instalação:
Criar os diretórios:
# mkdir -p /etc/nagiosql/{hosts,services,backup/{hosts,services}}

Alterar as permissões:
# chgrp apache /usr/local/nagios/
# chgrp apache /usr/local/nagios/etc/nagios.cfg
# chgrp apache /usr/local/nagios/etc/cgi.cfg
# chmod 775 /usr/local/nagios/
# chmod 664 /usr/local/nagios/etc/nagios.cfg
# chmod 664 /usr/local/nagios/etc/cgi.cfg
# chmod 6755 /etc/nagiosql/
# chown apache.nagios /etc/nagiosql/
# chmod 6755 /etc/nagiosql/hosts/
# chown apache.nagios /etc/nagiosql/hosts/
# chmod 6755 /etc/nagiosql/services/
# chown apache.nagios /etc/nagiosql/services/
# chmod 6755 /etc/nagiosql/backup/
# chown apache.nagios /etc/nagiosql/backup/
# chmod 6755 /etc/nagiosql/backup/hosts/
# chown apache.nagios /etc/nagiosql/backup/hosts/
# chmod 6755 /etc/nagiosql/backup/services/
# chown apache.nagios /etc/nagiosql/backup/services/
# chown apache.nagios /usr/local/nagios/bin/*
# chown apache.nagios /usr/local/nagios/etc/resource.cfg
# chown apache.nagios -R /usr/local/nagios/var/spool/checkresults/
# chown apache.nagios /usr/local/nagios/var/rw/nagios.cmd

Finalizando:
Por padrão o NagiosQL busca a informações do Nagios em /etc/nagios, porém esse não é o diretório onde se encontram os arquivos de configuração do Nagios. Para corrigir isso deve-se criar um link simbólico de /usr/local/nagios/etc para /etc/nagios:
# ln -s /usr/local/nagios/etc /etc/nagios

Criar o diretório de importação:
# mkdir /etc/nagios/import

Realizar a importação dos arquivos para o NagiosQL:
Faça o login na interface do NagiosQL:

Clique em Tools // Data Import:

Selecione os arquivos segurando o CTRL, clique em Import:

Se tudo ocorreu bem, você recebe mensagens em verde com as informações:

Clique em Tools // Nagios Control e clique nos botões “Do It” das opções “Write monitoring data” e “Write additional data”:

Clique em Administration// Domains e clique no botão “Modify” (Botão de Ferramentas):
Confira o caminho das opções abaixo:

Nagios command file /usr/local/nagios/var/rw/nagios.cmd
Nagios binary file /usr/local/nagios/bin/nagios
Nagios process file /usr/local/nagios/var/nagios.lock

Clique em Save

Depois de realizados os procedimentos na interface gráfica, precisamos finalizar as configurações nos arquivos de configuração:
# vi /usr/local/nagios/etc/nagios.cfg

Em OBJECT CONFIGURATION FILE(S) comente os "cfg_file" e "cfg_dir" e insira o seguinte bloco de comandos:
cfg_file=/etc/nagiosql/contacttemplates.cfg
cfg_file=/etc/nagiosql/contactgroups.cfg
cfg_file=/etc/nagiosql/contacts.cfg
cfg_file=/etc/nagiosql/timeperiods.cfg
cfg_file=/etc/nagiosql/commands.cfg
cfg_file=/etc/nagiosql/hosttemplates.cfg

cfg_file=/etc/nagiosql/hostgroups.cfg
cfg_file=/etc/nagiosql/servicegroups.cfg
cfg_file=/etc/nagiosql/servicetemplates.cfg

cfg_dir=/etc/nagiosql/hosts
cfg_dir=/etc/nagiosql/services

Verifique a configuração do Nagios:
# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Agora você pode configurar e controlar suas alterações via interface Web, sem a necessidade de ficar editando comandos e com a vantagem de que todas as configurações estão armazenadas em uma base de dados.

Instalando NDOutils (MySQL Connector) em ambiente CentOs 5.3:
Introdução:
NDOUtils é um addon que permite armazenar dados do Nagios (informações sobre o estado atual, histórico do estado, a histórico de notificação, etc) em um banco de dados MySQL. Este addon é composto por um módulo de corretor de eventos e um daemon.

Pré-Requisitos:

GCC-C++
MySQL
MySQL-Devel
MySQL-Server

Criar a base de dados:
# mysql -u root
(no password)

mysql>create database nagios;
Query OK, 1 row affected (0.00 sec)

mysql>show databases;
+-----------+
| Database |
+-----------+
| database |
| mysql |
| nagios |
| test |
+----------+
4 rows in set (0.01 sec)

Criar o usuário e senha para que possa ter os seguintes privilégios na base de dados: "SELECT, INSERT, UPDATE, DELETE":
mysql> GRANT ALL ON nagios.* TO nagios@localhost IDENTIFIED BY "nagios";
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

mysql> quit

Download, Descompactação e Instalação do NDOUtils:
# cd /install/nagios/
# mkdir ndoutils
# cd ndoutils

Fazer o download do NDOUtils:
# wget http://sourceforge.net/projects/nagios/files/ndoutils-1.x/ndoutils-*/ndoutils-*.tar.gz/download

Descompactar os arquivos:
# tar zxfv ndoutils-*.tar.gz

Entrar no diretório do ndoutils:
# cd ndoutils-*

Compilar o NDOUtils:
# ./configure
# make

Ndomod
Existem duas versões diferentes do módulo NDOMOD que são compilados, assim certifique-se de utilizar o módulo que corresponde à versão do Nagios que você está executando, e ajustar as instruções indicadas abaixo para o nome da versão que você está usando.

ndomod-2x.o módulo NDOMOD = para Nagios 2.x
ndomod-3x.o = módulo NDOMOD para Nagios 3.x (instável)

No nosso exemplo usamos a versão 3.x
# cd /install/nagios/ndoutils-*/src/

Copie o módulo NDOMOD para sua instalação do Nagios:
# cp ndomod-3x.o /usr/local/nagios/bin/ndomod.o

Ndo2db
Existem duas versões diferentes do daemon NDO2DB que são compilados, assim certifique-se de usar o daemon que corresponde à versão do Nagios que você está executando, e ajustar as instruções indicadas abaixo para o nome do servidor que você está usando.

ndo2db-2x.o daemon NDO2DB = para Nagios 2.x
ndo2db-3x.o = daemon NDO2DB para Nagios 3.x (instável)

Copie o daemon NDO2DB para sua instalação do Nagios:
# cp ndo2db-3x /usr/local/nagios/bin/ndo2db

Criação de banco de dados NDO:
# cd ../db/
# ./installdb -u nagios -p nagios -h localhost -d nagios
Obs: -u = usuário; -p = senha; -h = nome do computador; -d = MySQL DB

Alterações dos arquivos CFG:
ndo2db.cfg
# cd ../config
# cp ndo2db.cfg-sample /etc/nagios/ndo2db.cfg
# chown nagios:nagios /etc/nagios/ndo2db.cfg
# cd /etc/nagios/

# vi ndo2db.cfg

# SOCKET TYPE
socket_type=unix
. . .
# SOCKET NAME
socket_name=/var/run/nagios/ndo.sock
. . .
# DATABASE USERNAME/PASSWORD
db_user=nagios
db_pass=nagios

Verifique se existe o diretório /var/run/nagios. Se não existir, crie-o:
# mkdir /var/run/nagios

E tenha certeza de que o NDO tem permissão de acessar este diretório para criar o socket:
# chown -R nagios:nagios /var/run/nagios

ndomod.cfg
# cd /install/nagios/ndoutils-*/config/
# cp ndomod.cfg-sample /etc/nagios/ndomod.cfg
# chown nagios:nagios /etc/nagios/ndomod.cfg

Adicionar linhas semelhante as abaixo no arquivo de configuração principal do Nagios (geralmente /usr/local/nagios/etc/nagios.cfg):
# vi /etc/nagios/nagios.cfg
broker_module=/usr/local/nagios/bin/ndomod.o config_file=/usr/local/nagios/etc/ndomod.cfg
event_broker_options=-1

Esta diretiva fará com que o daemon do Nagios passe a enviar dados para o módulo NDOMOD. Sem essa opção, o NDOMOD não vai obter qualquer informação.

Finalmente certifique-se que o parâmetro de saída ndomod.cfg está configurado:
# vi /etc/nagios/ndomod.cfg
output=/var/run/nagios/ndo.sock

É muito importante que o parâmetro output tenha exatamente o mesmo valor do parâmetro socket_name do arquivo ndo2db.cfg. Se não, você receberá esta mensagem ao iniciar o daemon nagios.
[1192222122] ndomod: Error writing to data sink! Some output may get lost...

Iniciando o NDO2DB daemon:
# /usr/local/nagios/bin/ndo2db -c /etc/nagios/ndo2db.cfg

Verificando a execução do processo:
# ps -ef | grep ndo2db
nagios 24003 23088 0 14:24 ? 00:00:01 /usr/local/nagios/bin/ndo2db -c /etc/nagios/ndo2db.cfg
root 24597 23526 0 14:55 pts/2 00:00:00 grep ndo2db

Verifique a configuração do Nagios:
/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Reiniciando o Nagios:
# service nagios restart

Verificando o funcionamento:
# tail /usr/local/nagios/var/nagios.log
[1258993445] ndomod: NDOMOD 1.4b9 (10-27-2009) Copyright (c) 2009 Nagios Core Development Team and Community Contributors
[1258993445] ndomod: Successfully connected to data sink. 0 queued items to flush.
[1258993445] Event broker module '/usr/local/nagios/bin/ndomod.o' initialized successfully.

Se não estiver funcionando aparecerá algo como:
[1258993322] ndomod: NDOMOD 1.4b9 (10-27-2009) Copyright (c) 2009 Nagios Core Development Team and Community Contributors
[1258993322] ndomod: Could not open data sink! I'll keep trying, but some output may get lost...

Referências:
http://www.vivaolinux.com.br/artigos/impressora.php?codigo=8861
http://www.vivaolinux.com.br/artigos/impressora.php?codigo=7963
http://www.vivaolinux.com.br/artigos/impressora.php?codigo=10122
http://www.nagioswiki.com/wiki/index.php/Nagios_and_NagiosQL_on_CentOS_4.x
http://www.nagioswiki.com/wiki/index.php/NDOutils_on_CentOS
http://www.vivaolinux.com.br/artigos/impressora.php?codigo=5357

Instalando MRTG no CentOS 5.3

2009-11-25T05:53:00.000-08:00

Introdução:
Este material foi preparado para as minhas aulas de gerência de redes, mas resolvi compartilhar, pois pode ser útil para alguém.
Basicamente peguei vários tutoriais da internet (ver referências) e adaptei para minhas necessidades, realidade da distribuição escolhida.

Sobre o MRTG:
O Multi Router Traffic Grapher (MRTG) é uma ferramenta de monitoração que gera páginas HTML com gráficos de dados coletados a partir de SNMP ou scripts externos. É conhecido principalmente pelo seu uso na monitoração de tráfego de rede, mas pode monitorar qualquer coisa desde que o host forneça os dados via SNMP ou script.

Foi desenvolvido por Tobias Oetiker e Dave Rand. Foi escrito em Perl mas utiliza um módulo em C para gerar os gráficos.

Características:

Mede sempre 2 valores, no caso de tráfego, pode ser Entrada e Saída.
Faz as leituras via SNMP ou através de script que retorne um formato padrão.
Coleta dados a cada 5 minutos por padrão, mas este tempo pode ser aumentado.
Cria uma página HTML com 4 gráficos (diário, semanal, mensal e anual). Se algum deles não for necessário pode ser suprimido.
O MRTG pode avisar caso o valor do gráfico atinja um valor pré-estabelecido. Por exemplo: se determinado servidor atinge 95% do espaço do disco, o MRTG pode mandar um e-mail para o administrador informando o ocorrido.
Possui uma ferramenta para gerar os arquivos de configuração: o CFGMAKER.
Possui uma ferramenta para gerar um página de índice para os casos em que muitos ítens são monitorados: o INDEXMAKER.
O MRTG é software livre distribuído nos termos da GNU General Public License.

Instalação:
# yum install mrtg perl-IO-Socket-INET6 perl-Socket6

Criando o primeiro gráfico:
Primeiramente vamos criar um shell script para obter dois valores de uma determinada interface de rede plugada ao seu computador, entrada e saída de dados. Vou usar como exemplo eth0, pois é a minha interface de rede com acesso a internet, porém você poderá usar qualquer outra interface na qual queira gerar os gráficos.
Com base em outros scripts encontrados na internet, criei o meu e estarei explicando como funciona.

Vamos analisar:
# cat /proc/net/dev
Inter-| Receive | Transmit
face |bytes packets errs drop fifo frame compressed multicast|bytes packets errs drop fifo colls carrier compressed
lo: 1109 17 0 0 0 0 0 0 1109 17 0 0 0 0 0 0
eth0: 6686671 9549 405223 0 0 405223 0 0 532591 5906 4 0 0 0 0 0

Bom, no nosso exemplo é preciso obter os valores que estão nas posições 1 e 9 após o eth0, pois eles representam a quantidade de bytes recebidos e enviados respectivamente. Então vamos automatizar esta tarefa da seguinte forma:

Crie um arquivo chamado "eth0.sh" no diretório /etc/mrtg, lugar onde ficam por padrão as configurações, irei explicar mais a frente. Dentro do arquivo eth0.sh adicione as seguintes linha:
#!/bin/bash
cat /proc/net/dev | grep eth0 | cut -d : -f 2 | awk '{ print $1; print $9 }'
Salve o arquivo

Entendendo o script:
cat /proc/net/dev | grep eth0
Exibe apenas as informações da interface eth0

cat /proc/net/dev | grep eth0 | cut -d : -f 2
cut comando para cortar as informações usando como separador (delimitador "-d") o :, e exibindo apenas o campo 2, ou seja, o : é o separador, o que está antes dele é o campo1 (eth0), o que está depois dele é o campo 2 (Informações da interface), o resultado será:
6686671 9549 405223 0 0 405223 0 0 532591 5906 4 0 0 0 0 0

cat /proc/net/dev | grep eth0 | cut -d : -f 2 | awk '{ print $1; print $9 }'
Através do comando (linguagem de programação) awk, será exibido apenas os campos 1 e 9, que correspondem a quantidade de bytes recebidos e enviados respectivamente. O resultado será:
6686671
532591

Dê permissão de execução da seguinte forma:
# chmod +x eth0.sh

Para testar se ocorreu tudo de forma correta, vamos testar o script:
# ./eth0
6887836
591145
Tudo ocorreu como o esperado, caso você tenha algum problema, revise o script e faça as alterações necessárias.

Configurando e rodando:
Esta é a parte mais importante do processo, o arquivo de configuração. Edite o arquivo "mrtg.cfg" na pasta /etc/mrtg, dentro do mesmo adicione as linhas:

# Estas duas linhas indicam onde a página com os gráficos e as imagens serão salvas,
# eu coloquei como destino a pasta padrão do meu Apache, mas você tem
# total liberdade de escolha, pois o resultado é gravado em linguagem
# HTML, não necessitando diretamente do Apache.
HtmlDir: /var/www/html/monitoramento/
ImageDir: /var/www/html/monitoramento/
# Diretório onde o MRTG armazena as imagens default que ele usa para montar as
# páginas dos gráficos e tambem os logs
LogDir: /var/lib/mrtg
# Diretório onde o MRTG faz o controle de alertas, você pode realizar configurações para
# ser alertado caso um disco atinja determinado tamanho/porcentagem, se o processador
# atingir um determinado valor de processamento, etc; Este controle é escrito neste diretório
ThreshDir: /var/lib/mrtg
# Nesta linha é definido em qual idioma será gerado o resultado
Language: brazilian

# Define qual o intervalo de tempo entre cada atualização, o valor é dado em
# minutos, sendo o valor mínimo 5 minutos
Interval: 5

# Esta linha se encarregará que a atualização seja automática e o
# processo irá rodar como um daemon qualquer, sendo possível
# iniciá-lo junto com o sistema
RunAsDaemon: Yes

# Esta linha é onde ficará o script que criamos, pois sempre que for chamado
# ele atualizará os valores de dados recebidos e enviados de forma automática,
# onde a palavra "trafego" é o nome da seção. Procure manter o mesmo nome para
# todos os comandos, evitando problemas mais a frente, a página gerada terá o mesmo nome da seção.
Target[trafego]: `/etc/mrtg/eth0.sh`

# Aqui é informado o título da página, usei simplesmente "Tráfego da rede", que
# já resume muito bem minha intenção
Title[trafego]: Trafego da rede

# As duas próximas linhas representam no gráfico, o máximo suportado pelo seu link
# para um resultado mais preciso, os valores são dados em bytes.
MaxBytes[trafego]: 32000
AbsMax[trafego]: 32000

# Esta linha força o gráfico a mostrar no valor máximo o valor setado em
# MaxBytes seguido pelas iniciais de quais quadros este parâmetro vai ser
# aplicado, onde d = diário, w = semanal, m = mensal e y = anual.
Unscaled[trafego]: dwmy

A configuração está pronta para por em funcionamento, basta dar o comando:
# mrtg /etc/mrtg/mrtg.cfg

O programa alerta que se a variável de ambiente estiver setada em UTF-8 ele provavelmente não irá funcionar adequadamente e manda rodar da seguinte maneira:
# env LANG=C /usr/bin/mrtg /etc/mrtg/mrtg.cfg
Daemonizing MRTG ...

Está tudo pronto e funcionando, com esta configuração a cada 5 minutos o gráfico será atualizado de forma automática, bastando abrir o local onde está o documento, que no mrtg é "trafego.html".

Se precisar parar o serviço utilize o comando:
# killall mrtg

Acessando as páginas:
Como eu coloquei para o resultado ser gerado no diretório do Apache, visualizo no meu navegador com o endereço:
http://localhost/monitoramento/trafego.html

Scripts adicionais:
uptime.pl
#!/usr/bin/perl
$uptime = `uptime`;
$uptime =~ /up (.*?) day/;
$up = int($1);
print "$up\n";
print "$up\n";

dsk-snmp.sh
#!/bin/bash
snmpget -v 1 -c public localhost dskTotal.1 | cut -f4 -d:
snmpget -v 1 -c public localhost dskUsed.1 | cut -f4 -d:

Entradas no /etc/mrtg.cfg:
# Uptime.pl
Target[uptime]:`/etc/mrtg/uptime.pl`
Title[uptime]: Dias com o servidor no ar (Uptime)
PageTop[uptime]: <h1>Dias com o servidor no ar (Uptime)</h1>
Options[uptime]: growright,gauge
MaxBytes[uptime]: 365
Legend1[uptime]: Dias com o servidor no ar (Uptime)
Legend2[uptime]: Dias com o servidor no ar (Uptime)
LegendI[uptime]: Dias com o servidor no ar (Uptime)
LegendO[uptime]: Dias com o servidor no ar (Uptime)

# Dsk-snmp.sh
Target[disco]: `/etc/mrtg/dsk-snmp.sh`
Title[disco]: Uso do Disco
PageTop[disco]: <h2>Utilização do disco</h2>
Options[disco]: gauge, growright, transparent, nopercent
MaxBytes[disco]: 7010530
kMG[disco]: G,G
ShortLegend[disco]: B
LegendI[disco]: Tamanho do Disco
LegendO[disco]: Utilizacao do Disco

Utilizando SNMP no MRTG:
Nos sentimos tentados a realizar scripts como o dsk-snmp.sh, e realmente eles funcionam, porém não estamos utilizando MRTG com SNMP, estamos utilizando MRTG com um script em Shell que faz uso de comandos SNMP. Para utilizarmos MRTG com SNMP devemos colocar os OIDs diretamente no campo Target. Como no Exemplo abaixo:

# Disco 2
Target[disco2]: .1.3.6.1.4.1.2021.9.1.6.1&.1.3.6.1.4.1.2021.9.1.8.1:public@localhost
Title[disco2]: Uso do Disco
PageTop[disco2]: <h2>Utilização do disco</h2>
Options[disco2]: gauge, growright, transparent, nopercent
MaxBytes[disco2]: 7010530
kMG[disco2]: G,G
ShortLegend[disco2]: B
LegendI[disco2]: Tamanho do Disco
LegendO[disco2]: Utilizacao do Disco

Como vocês podem perceber as entradas das seções "disco" e "disco2" são idênticas, a diferença está apenas no campo "Target", mas como cheguei nestes OIDs? Bom se você pretende usar MRTG com SNMP, você precisa conhecer SNMP, mas de qualquer forma vou dar algumas instruções básicas.
# snmptranslate -On -IR dskTotal.1
.1.3.6.1.4.1.2021.9.1.6.1
# snmptranslate -On -IR dskUsed.1
.1.3.6.1.4.1.2021.9.1.8.1

Os comandos acima transformam a informação que eu quero ler (dskTotal.1 e dskUsed.1) em OID numérica, de posse destes OIDs eu configurei as informações do Target.

A sintaxe é a seguinte:
Target[Nome da Seção]: OID da primeira informação que eu quero ler&OID da segunda informação que eu quero ler:nome da comunidade@IP do host que eu quero ler as informações

Outro exemplo, agora de uma máquina Windows:
Target[DSK_C]: ((((4096 * .1.3.6.1.2.1.25.2.3.1.5.2&.1.3.6.1.2.1.25.2.3.1.6.2:public@10.72.220.2)/1024)/1024)/1024)
MaxBytes[DSK_C]: 48074785792
Options[DSK_C]: growright, gauge, nopercent
YLegend[DSK_C]: Utilizacao do Disco
kMG[DSK_C]: G,G
ShortLegend[DSK_C]: B
Legend1[DSK_C]: C Drive total
Legend2[DSK_C]: D Drive % Used
LegendI[DSK_C]: C Drive total
LegendO[DSK_C]: C Drive used
Title[DSK_C]: Utilizacao do Disco
PageTop[DSK_C]: <h1>Utilização do disco</h1>

Este exemplo é interessante, você deve estar se perguntando porque multiplicar por 4096 e depois dividir por 1024 três vezes? A resposta é simples, vamos analisar o que aconteceu, primeiramente vamos ler as informações da máquina windows através do comando snmpwalk:
# snmpwalk -c community-name -v1 IP

Olhando as informações cuidadosamente, você encontrará este resultado:
HOST-RESOURCES-MIB::hrStorageDescr.6 = STRING: G:\ Label:Local Disk Serial Number e8eed18c
HOST-RESOURCES-MIB::hrStorageAllocationUnits.6 = INTEGER: 4096 Bytes
HOST-RESOURCES-MIB::hrStorageSize.6 = INTEGER: 7861801
HOST-RESOURCES-MIB::hrStorageUsed.6 = INTEGER: 871398
Então a string #6 do hrStorage é o drive G no Windows.
A capacidade total do disco é 7861801 * 4096 = 32201936896 bytes = 29.99 GB (Windows usa GB para informações de capacidade)
E o espaço usado é 871398 * 4096 = 3569246208 bytes = 3.32 GB (3569246208/1024 = 3485592; 3485592/1024 = 3403,8984375 ; 3403,8984375/1024 = 3,32411956787109375)

Entendeu? Não? Vamos lá:
O SNMP nos informou que ele está armazenando as informações em Unidades de Alocação de 4096 bytes e que o tamanho total do disco é de 7861801 UNIDADES, Ah bom... Agora entendi!!! ;-)

Mas porque 4096 bytes??? De onde ele tirou este valor??? Você nunca deve ter reparado, mas ao formatar um disco no Windows ele te mostra essa informação:

Referências
As informações de "Criando o primeiro gráfico:" até "Acessando as páginas:", foram criadas com base no artigo "Gerando gráficos para interfaces de rede com MRTG" de Joaquin Joao Juze, utilizei a referência mudando algumas informações para que ficassem mais didáticas para o uso em sala de aula, também acrescentei detalhes do CentOS, todos os direitos reservados ao autor original do artigo (http://www.vivaolinux.com.br/artigo/Gerando-graficos-para-interfaces-de-rede-com-MRTG).
http://pt.wikipedia.org/wiki/Multi_Router_Traffic_Grapher
http://jehiah.cz/download/mrtg-uptime.pl.txt
As informações do exemplo de MRTG com SNMP para ler as informações de uma máquina Windows foram encontradas no Blog de Anthony Fajri:
http://fajri.freebsd.or.id/index.php/2007/01/30/check-the-disk-space-using-snmp/

Referências Adicionais:
Instalação passo-a-passo do MRTG em Ambiente Windows:
http://www.netmon.org/dummies.htm
Documentação Oficial:
http://oss.oetiker.ch/mrtg/doc/mrtg.en.html
Tutorial NET-SNMP com MRTG:
http://net-snmp.sourceforge.net/tutorial/tutorial-5/mrtg/index.html
Exemplo de leitura de informações do Windows usando SNMP e Scripts Windows Power Shell:
http://snmpboy.msft.net/
Exemplo de Scripts em Perl e C:
http://pointless.nl/~peter/code/mrtg/

Virtualização de Switches e Roteadores? Conheça o GNS!

2009-10-30T03:50:00.000-07:00

O Problema
Além de meu emprego como administrador de redes também sou professor universitário, e dedico boa parte dos meus estudos na questão de gerência e administração de redes, que inclui monitoramento, com isso as necessidades vão surgindo, por conta de um problema no trabalho, ou na hora de preparar um exercício para os alunos, e nem sempre temos equipamentos disponíveis para teste, a virtulização resolveu grande parte destes problemas quando o assunto é Sistemas Operacionais, posso virtulizar Linux, Windows, BSD, etc, das mais diferentes versões, mas e quando preciso realizar um teste com um Switch, um Router, etc?? Bom foi ai que comecei minhas pesquisas e me deparei com o GNS.

Introdução
GNS ou Graphical Network Simulator é um poderoso simulador de redes baseado no Cisco IOS. Ele permite simular desde um simples equipamento até redes complexas, para isso é preciso que você tenha alguns programas trabalhando em conjunto com ele como o Dynamips (programa que permite a emulação do Cisco IOS), Dynagen (um front-end baseado em texto para o Dynamips) e o Pemu (Emulador de Cisco PIX firewall baseado no Qemu), além da imagem do equipamento que você quer emular.

Restrições Legais
Para que você tenha acesso as imagens do equipamento é necessário que você tenha um cadastro na Cisco;
A Cisco não permite que você use a imagem como um equipamento real na rede;
Entretanto como tudo hoje em dia, as imagens podem ser encontradas na net.

Instalando GNS no Windows
Faça o dowload do pacote GNSversao-win32-all-in-one.exe

Duplo clique no arquivo

Tela de boas vindas, clique em Next

Tela de licenciamento, clique em I Agree

Nome da pasta no Menu Iniciar, clique em Next

Tela de componentes que serão instalados, deixe todos marcados e clique em Next

Diretório de Instalação, clique em Next

Tela de instalação do WinPcap, clique em Next

Tela de assistente, clique em Next

Tela de licenciamento, clique em I Agree

Aguarde o processo de instalação

Instalação completa, clique em Finish

Depois de suprido as dependências (WinPcap), ele continua a instalação do GNS, aguarde o processo finalizar a instalação

Instalação completa, clique em Finish

Iniciando um novo Projeto
Clique em Iniciar // Programas // GNS3 // GNS3 ou Duplo clique no atalho que foi criado na área de trabalho

Na tela de novo projeto, escolha local onde o arquivo será salvo e marque as opções "Salva nvrmas e outros arquivos (recomendado)" e " Exporta arquivos de configuração de roteador", clique em OK

Clique no botão "..." para escolher o local e nome do arquivo e clique em Salvar

Marque as opções necessárias e clique em OK

Configurando o GNS no Windows
No GNS o computador é representado por uma nuvem, não gosto disso, quero que o computador seja representado por um computador, então vamos lá.
Editar // Gerenciador de Símbolos (Ctrl+Shift+S)

Selecione do lado esquerdo em Gerenciador de Símbolos o computador e clique no botão ">", do lado direito em Configuração do nó customizado escolha um nome para a figura no meu caso "PC" e no tipo escolha "Nuvem", clique em Aplicar e em seguida em OK

Carregando as imagens de IOS no GNS
Clique em Editar // Imagens IOS e Hypervisors

Em Arquivo de imagem clique no botão "..." para localizar a imagem IOS

Escolha qual imagem de IOS você quer carregar e clique em Abrir

Observe que ele exibe a Plataforma (c3700) e o Modelo do equipamento (3725), clique me Salvar

O caminho da Imagem IOS é exibido, clique em Fechar

Criando o 1º Projeto
Na tela principal, vamos clicar no modelo do roteador (no meu caso Roteador C3700), e arrastar para a área central

Repita o procedimento para o PC

Atribuindo a placa de rede do micro ou da VMware ao PC do GNS
Clique com o botão direito do mouse em cima do PC e clique em Configurar

Observe que nas propriedades do PC, aparece "Nuvens", o que fizemos foi apenas alterar a imagem de visualização, em NIO Ethernet escolha qual placa física será atribuída ao objeto PC.

Clique em Adicionar e em seguida em OK

Configurar o Router
Clique com o botão direito do mouse em cima do router e clique em Configurar

Verifique em Slots se existe alguma porta do tipo Fast Ethernet (FE), caso não exista ou se você precisar de mais de uma interface, basta clicar no slot e adcionar a porta, depois de finalizado clique em OK

Criando um Link entre o Router e o PC
Clique no botão adicionar um enlace e escolha o tipo de enlace, no meu caso FastEthernet

Clique em cima do PC e escolha qual interface será utilizada

Arraste a linha até o Router e escolha qual interface será utilizada

Observe que o PC já está com o link ativo, pois ele reflete o estado da sua placa física

Iniciando o Router
Clique no botão Iniciar/Parar todos IOS

Observe o router em funcionamento

Configurando o Router
Clique com o botão direito do mouse em cima do Router e clique em Console

Aguarde enquanto o equipamento liga (Boot)

Tela de assitente de configuração inicial, digite "yes" e "enter"

Tela de parâmetros básicos de configuração, digite "yes" e "enter"

Nome do Router o nome padrão é "Router", tecle "enter" para aceitar

Senha para acessar o modo EXEC de configuração, no meu caso coloquei "secret" e "enter"

Senha adicional, será usada em casos específicos como softwares com versão antiga, boot de imagens, no meu caso coloquei "cisco" e "enter"

Senha para acesso via terminal, no meu caso coloquei "cisco" e "enter"

Você quer configurar gerenciamento de rede via SNMP, por padrão a resposta é "yes", basta pressionar "enter"

Nome da comunidade por padrão a comunidade é "public", basta pressionar "enter"

Lista das interfaces do Router, escolha qual você quer configurar, como estou usando o putty para me conectar no Router, selecionei e cliquei com o botão da direita e ele já colou o nome da inteface, depois pressionei "enter"

Usar conector 100 Base-TX (RJ-45), por padrão a resposta é "yes", basta pressionar "enter"

Operar em modo full-dupex, por padrão a resposta é "no", mude para "yes" e pressione "enter"

Configurar IP para esta interface, por padrão a resposta é "yes", basta pressionar "enter"

Informe o enedereço IP e pressione "enter"

Entre com a máscara de rede e pressione "enter"

Escolha a opção desejada:
[0] Ir para a linha de comando do IOS sem salvar alterações
[1] Voltar para o setup sem salvar alterações
[2] Salvar esta configuração no nvram e sair

A opção padrão é "2", basta pressionar "enter"

Aguarde enquanto a configuração é gravada

Enter para entrar na console

Comando "enable" para entrar no modo EXEC, coloque a senha "secret"

Copiar as configurações do nvram (memória ram) para o setor de inicialização do equipamento (memória flash)
"copy running-config startup config"

Nome do arquivo de destino a opção padrão é "startup-config", basta pressionar "enter"

Aguarde a configuração ser gravada

Tudo certo ([OK]), pode fechar o terminal

Agora você já pode fechar seu arquivo, desligar a máquina física, levar o projeto para outro computador sem medo de ser feliz ;-)

Instalando GNS no Linux
==> EM BREVE <== Rodando GNS em um Linux Live CD ou USB
Site do Autor do projeto:
deadwait

Download das Imagens:
DynaSlax
DynaSlaxGNS3
DynaSlaxUSB

Baixando Imagens IOS da Net
Download GNS 3 and Cisco 1700,2600,7200 IOS in one pack:
http://rapidshare.com/files/130264941/GNS3-0.5-win32-all-in-one.rar
Pass:sumptuousworld

thx to: http://sumptuousworld.blogspot.com

Ou no google digite:
Cisco IOS Images GNS

Referências:
http://www.gns3.net
http://renato-networking.blogspot.com/2009/03/gns-3-e-vm-ware.html
http://renato-networking.blogspot.com/2009/02/customizando-parte-grafica-do-gns-3.html
http://www.gns3-labs.com/2008/06/23/dynaslax-dynaslaxgns3-and-dynaslaxusb-livecds/

Instalando o VMware ESX em um VMWare Workstation 6.51

2009-10-01T10:09:00.001-07:00

1 - Introdução:
O objetivo deste tutorial é demonstrar como realizar uma instalação de VMware ESX dentro de uma VMware Workstation.
É uma boa maneira de documentar a instalação, entender as funcionalidades, simular criação de discos e maquinas virtuais dentro do ESX.

2 - Criando a VM
O primeiro passo é criar a VM preparando-a para receber a instalação do ESX, clique em New Virtual Machine

Nesta tela selecione Custom (advanced) e clique em Next

Selecione as seguintes opções:
Hardware compatibility: Workstation 5
Compatible with: ESX Server
Clique em Next

Na opção de disco de instalação, selecione a opção I will install the operation system later e clique em Next

Escolha o sistema operacional Linux versão Red Hat Enterprise Linux 5 e clique em Next

Coloque o nome para a VM e o caminho onde os arquivos serão criados e clique em Next

Em número de processadores se sua máquina tiver mais de um processador marque Two e clique em Next

Escolha a quantidade de memória e clique em Next

Em Network connection selecione Use bridge networking e clique em Next

Em I/O Adapter Types selecione LSI Logic (Recommended) e clique em Next

Em Disk selecione a opção Create a new virtual disk e clique em Next

Selecione SCSI (ESX Server 3.x compatible virtual machines do not support IDE disks.) e clique em Next

Em Specify Disk Capacity selecione o tamanho do disco e a opção Allocate all disk space now e clique em Next

Em Disk File escolha o nome do disco que será criado e clique em Next

Na tela de resumo da criação da VM clique em Finish

3 - Editar o arquivo .vmx

As máquinas virtuais de VMware ESX server precisam de funcões adicionais. Abra o arquivo e acrescente os seguintes parâmetros:
ethernet0.VirtualDev= "e1000"
ethernet0.connectionType="bridged"
ethernet0.addressType= "generated"
monitor_control.restrict_backdoor= "TRUE"
monitor_control.vt32= "TRUE"

Salve e feche o arquivo.

É preciso ter um chip Intel-VT ou AMD-V

Para Intel VT CPUs:
monitor_control.vt32= "TRUE"

Para AMD-V CPUs:
monitor_control.enable_svm= "TRUE"

3 - Iniciando a Instalação do ESX
Coloque o cd no drive :-)
Clique em Start this virtual machine

Começa o processo de instalação

Boot da instalação, aguarde os segundos indicados ou pressione Enter

Aguarde o carregamento do Kernel

Opções de instalação, pressione Enter para instalar

Pressione F11 para aceitar a licença e continuar

Ele detecta automáticamente o disco, pressione Enter para continuar

Pressione F11 para instalar

Aguarde o processo de Instalação

Instalação finalizada com sucesso pressione Enter para reboot

Aguarde o processo de reboot

Processo de boot

Processo de boot

4 - Configuração do ESX
Tela inicial, pressione F2 para personalizar o sistema

Configure a senha de root, selecione a opção Configure Root Password e pressione Enter

Na opção de Configure Lockdown Mode, ele não permite acesso do root via conexão remota

Selecione a opção Configure Management Network e pressione Enter para alterar as configurações de rede e Restart Management Network para restaurar as configurações originais

Selecione a opção Test Management Network para realizar uma série de testes de rede, como ping no gateway por exemplo

Selecione a opção Configure Keyboard para alterar as configurações do teclado

Selecione a opção View Support Information para visualizar suas informações de serial number, licença, página de suporte da VMWare, etc

Selecione a opção View System Logs para visualizar vários tipos de logs, como Mensagens (1), Configurações (2), Gerenciamento do Agente (3)

Selecione a opção Restart Management Agents para reiniciar o agente de gerenciamento do ESX

Selecione a opção Reset Customized Settings para restaurar as configurações originais

Abra um browser e aponte para o endereço do ESX, você tem várias opções incluisive a de fazer o download do VMware Insfrastructure Client, que te permite conectar ao server de qualquer estação que tenha o cliente instalado e administrar seu sistema

5 - VMware Infrastructure Client
Depois de devidamente instalado (Next, Next, Finish), abra o VMware Infrastructure Client, na tela inicial colocamos as informações do servidor ESX como IP (Ou nome da máquina), usuário e senha, e clique em Login

Se você receber um aviso de segurança, significa que ele não consegue determinar se o certificado SSL é válido ou não, clique em Ignore

Tela Inicial (Getting Started)

Resumo (Summary)

Máquinas Virtuais (Virtual Machines)

Alocação de Recursos (Resourse Allocation)

Monitor de Desempenho (Performance)

Configuração (Configuration)

Usuários e Grupos (Users & Groups)

Eventos (Events)

Permissões (Permissions)

Windows XP (máquina física) rodando VMware Workstation (software), na qual está rodando o VMware ESX (máquina virtual), na qual estou instalando o Windows XP (máquina virtual dentro da máquina virtual).

Observação:
Testei várias configurações com o SO Windows XP e CentOS, e em ambos os casos, o VMware ESX apresenta problemas e a instalação não é concluída. Imagino que seja o problema de instalar uma VM dentro de outra VM.
Mas de qualquer forma dá para instalar o VMware ESX dentro do VMware Workstation e estudar seus recursos, entender as abas, documentas as telas, etc.

Referências:
http://www.vladan.fr/installation-esx-server-inside-of-vmware-workstation-65/

Linux Kernel 2.6 em VM com horário incorreto

2009-09-17T07:49:00.000-07:00

Introdução:
Ao instalar um CentOS 5.3 em uma máquina virtual (VMWare Server 1.0), mas pelas pesquisas é um problema do Kernel 2.6 com máquinas virtuais, inclusive o MS Virtual Server, o mesmo começou a apresentar problemas de horário, mas não somente dessincronismo e sim anomalias, acompanhe os testes realizados.

Testes Realizados:
# date
Wed Sep 16 15:10:16 BRT 2009
Horário Incorreto

# service ntpd restart
Shutting down ntpd: [ OK ]
ntpd: Synchronizing with time server: [ OK ]
Starting ntpd: [ OK ]

# date
Wed Sep 16 15:13:03 BRT 2009
Horário sincronizado com o NTP

# while true; do date; sleep 120; done
Wed Sep 16 15:13:15 BRT 2009
Wed Sep 16 15:15:15 BRT 2009

Se eu deixar ele me mostra certinho 2 em 2 minutos... Porém...

# date
Wed Sep 16 15:15:42 BRT 2009

Não são 15:15 e sim 15:17... Ele perdeu 2 minutos no meio do caminho.... O minuto dele não tem 60 segundos???? Ele vai perdendo minutos até estar com horas de diferença...

Solucionando o problema:
Bom depois de muitas pesquisas e testes, vamos a solução, que é realizada em várias etapas.
Instalar VMware tools:
Menu VM // Install VMWare Tolls...

Automaticamente será montada uma imagem do VMWare Tools na máquina virtual. Execute os comandos:
# cd /media/VMware\ Tools/
# rpm -ivh VMwareTools-1.0.9-156507.i386.rpm

Configurar VMware tools:
# vmware-config-tools.pl
Siga as instruções.

# vmware-toolbox
Marque a seguinte opção:
"Time synchrononization between the virtual machine and the host operation system."

Alterar o GRUB:
Editar o GRUB e acrescentar os seguintes parâmetros, na linha do kernel:
clock=pit nosmp noapic nolapic

Por exemplo:
kernel /vmlinuz-2.6.18-128.el5 ro root=LABEL=/ rhgb quiet clock=pit nosmp noapic nolapic

Desligar o computador:
# sync
# sync
# shutdown -h now

Ele deve acrescentar automáticamente a linha abaixo no arquivo .vmx da sua VMWare:
tools.sync.Time = "TRUE"
Se isto não aconteceu, acrescente manualmente.

Iniciar a VM e verificar que o horário está OK!!

Referências:
http://communities.vmware.com/thread/74465
http://communities.vmware.com/thread/41993
http://communities.vmware.com/thread/120931
http://support.microsoft.com/kb/918461
http://www.vmwarez.com/2006/01/vmwarezcoms-pre-built-vms-for-player.html

Livro Melhores Práticas para Gerência de Redes de Computadores

2009-08-27T08:42:00.001-07:00

Bom pessoal consegui achar mais um livro que não está mais a venda, este livro é bem interessante, além de ser uma referência em português, infelizmente está esgotado e não encontrei nem em sebos.

Clique na capa para download

Abraços,
Déo

Instalando Slackware Linux em um Netbook Six SKW-8000

2009-08-14T06:40:00.000-07:00

1. Introdução:
Bom para quem leu meu post anterior, sabe que adquiri um brinquedinho novo e que o mesmo veio com Windows Vista Starter, lógico que eu iria troca-lo por Linux, mas não qualquer Linux, tinha que ser Slackware, e já que estamos em tempo de release nova (Em breve teremos o Slackware 13), resolvi baixar o RC2, uma pequena visita ao DistroWatch e encontrei um DVD compilado com a versão que eu queria.

2. Como instalar:
Bom o primeiro problema enfrentado com este equipamento está no fato dele não possuir leitor de DVD, neste caso temos duas alternativas:

2.1. Método 01 - Boot via USB:
No DVD do Slackware, na raíz existe um diretório chamado usb-and-pxe-installers, dentro deste diretório você encontra a seguinte imagem usbboot.img.
Em um Linux qualquer, se você não tem nenhuma máquina com Linux instalado, de um boot na sua máquina com um live cd.
Entre no diretório do DVD ou copie a imagem para o diretório onde você está e digite o seguinte comando:
# dd if=usbboot.img of=/dev/sdx bs=512

Atenção: sdX é o seu pen drive, subtitua pelo dispositivo correto. Todos os dados do pen drive serão excluídos.

Depois disso, conecte o pen drive no netbook, dê um boot, entre na BIOS e altere o boot para a unidade de pen drive.

Ele vai carregar a imagem do pen drive e você pode escolher a maneira de instalar o Slackware, via http, ftp, etc.

2.2. Método 02 - Boot via Leitor de DVD Externo (USB):
Este método é o mais simples e foi o que eu utilizei, conecte o drive no netbook, dê um boot, entre na BIOS e altere o boot para o drive.

Ele vai carregar a imagem do drive e você pode escolher a maneira de instalar o Slackware, neste caso CD/DVD.

Em qualquer uma das alternativas siga a instalação normalmente. O Slackware detectou, som, vídeo, placa de rede, usb e wireless, abaixo explico como habilitar recursos do mouse touchpad, da placa de vídeo, do wireless, instalar a webcam e o bluetooth.

3. Configurando Drivers de Vídeo:
Esta parte precisa ser feita em várias etapas, segundo o site da intel. No caso do Slackware não precisamos alterar nada no kernel.

3.1. Instalando Libdrm:
Fazer download do pacote:
# wget http://dri.freedesktop.org/libdrm/libdrm-2.4.12.tar.bz2

Descompactar o pacote:
# tar xjvf libdrm-2.4.12.tar.bz2

Compilar a lib:
# cd libdrm-2.4.12
# ./configure --prefix=/usr --exec-prefix=/
# make
# make install

3.2. Instalando driver 2D para Xorg:
Fazer download do pacote:
# wget http://xorg.freedesktop.org/archive/individual/driver/xf86-video-intel-2.8.0.tar.bz2

Descompactar o pacote:
# tar xjvf xf86-video-intel-2.8.0.tar.bz2

Compilar o driver:
# cd xf86-video-intel-2.8.0
# ./configure
# make
# make install

3.3. Instalando driver 3D e Mesa (Instruções GL) para Xorg:
Fazer download do pacote:
git clone git://git.freedesktop.org/git/mesa/mesa

Compilar o driver:
cd mesa
./autogen.sh --with-dri-drivers="i915 i965"
make
make install

3.4. Carregar Módulos do Kernel:
# modprobe agpgart
# modprobe intel-agp
# modprobe drm
# modprobe i915

Configurar os módulos para serem carregados automáticamente a cada inicialização do sistema:
# vi /etc/rc.d/rc.local
modprobe agpgart
modprobe intel-agp
modprobe drm
modprobe i915

3.5. Configurar Xorg.conf:
# vi /etc/X11/xorg.conf

Section "Module"
#...

Load "glx"
Load "dri"
#...
EndSection

Criar a seção "DRI":
Section "DRI"
Mode 0666
EndSection

3.6. Verificar se Direct Rendering está habilitado:
Reinicie o servidor X

Abra um terminal (No ambiente gráfico) e digite:
# glxinfo | head -3
name of display: : 0.0
display: :0 screen: 0
direct rendering: Yes

4. Configurando o Teclado (ABNT2), Mouse (Touchpad) com Tap-to-Click:
Bom a primeira dificuldade foi descobrir que clicar no touchpad e esta ação ser identificada como clique se chamava tap-to-clik, depois achei centenas de tutoriais ensinando como desabilitar esta função, mas achar um que ensinasse como habilitar esta função foi complicado, fui pegando uma informação aqui e outra ali, e depois de muitos testes resolvi o problema. Abaixo coloco as linhas que precisam ser alteradas no x.org.conf, este não é o arquivo completo.

# vi /etc/X11/xorg.conf
Section "Module"
Load "synaptics"

Section "InputDevice"

Identifier "Keyboard1"
Driver "kbd"
Option "AutoRepeat" "500 30"
Option "XkbRules" "xorg"
Option "XkbModel" "abnt2"
Option "XkbLayout" "br"

EndSection

Section "InputDevice"

Identifier "Mouse1"
Driver "mouse"
Option "Protocol" "PS/2"
Option "Device" "/dev/mouse"

EndSection

Section "InputDevice"

Identifier "Synaptics Touchpad"
Driver "synaptics"
Option "AlwaysCore" "true" # send events to CorePointer
Option "Device" "/dev/psaux"
Option "Protocol" "auto-dev"
Option "SHMConfig" "true" # configurable at runtime? security risk
Option "LeftEdge" "1900" # x coord left
Option "RightEdge" "5400" # x coord right
Option "TopEdge" "1400" # y coord top
Option "BottomEdge" "4500" # y coord bottom
Option "FingerLow" "25" # pressure below this level triggers release
Option "FingerHigh" "30" # pressure above this level triggers touch
Option "MaxTapTime" "180" # max time in ms for detecting tap
Option "MaxTapMove" "220" # max time in ms for detecting tap
Option "VertEdgeScroll" "true" # enable vertical scroll zone
Option "HorizEdgeScroll" "true" # enable horizontal scroll zone
Option "CornerCoasting" "true" # enable continuous scroll with finger in corner
Option "CoastingSpeed" "0.30" # corner coasting speed
Option "VertScrollDelta" "100" # edge-to-edge scroll distance of the vertical scroll
Option "HorizScrollDelta" "100" # edge-to-edge scroll distance of the horizontal scroll
Option "MinSpeed" "0.02" # speed factor for low pointer movement
Option "MaxSpeed" "0.18" # maximum speed factor for fast pointer movement
Option "AccelFactor" "0.0010" # acceleration factor for normal pointer movements
Option "VertTwoFingerScroll" "true" # vertical scroll anywhere with two fingers
Option "HorizTwoFingerScroll" "true" # horizontal scroll anywhere with two fingers
Option "TapButton1" "1"
Option "TapButton2" "2"
Option "TapButton3" "3"

EndSection

Section "ServerLayout"
InputDevice "Mouse1" "CorePointer"
InputDevice "Keyboard1" "CoreKeyboard"
InputDevice "Synaptics Touchpad" "SendCoreEvents"

EndSection

# vi /etc/hal/fdi/policy/shmconfig.fdi
<match key="input.x11_driver" string="synaptics">
<merge key="input.x11_options.SHMConfig" type="string">1</merge>
<merge key="input.x11_options.TapButton1" type="string">1</merge>

5. Vamos configurar a webcam e instalar uma aplicação para testar seu funcionamento:

5.1 Habilitando o módulo uvcvideo:
Fazer download do pacote:
# wget http://connie.slackware.com/~alien/slackbuilds/linux-uvc/pkg/12.1/linux-uvc-20080604_2.6.24.5_smp-i486-1alien.tgz

Instalar o pacote:
# installpkg linux-uvc-20080604_2.6.24.5_smp-i486-1alien.tgz

Alterar as permissões do dispositivo que representa a webcam:
# chmod 777 /dev/video0

Carregar Módulos do Kernel:
modprobe uvcvideo

Verificando se o dispositivo foi identificado corretamente:
# lsmod | grep uvcvideo
uvcvideo 58184 0
videodev 38688 1 uvcvideo
v4l1_compat 13184 2 uvcvideo,videodev

Configurar os módulos para serem carregados automáticamente a cada inicialização do sistema:
# vi /etc/rc.d/rc.local
modprobe uvcvideo

5.2 Instalando o TVTime (Software para a webcam):
Fazer download dos pacotes:
# wget http://slackbuilds.org/slackbuilds/12.2/multimedia/tvtime.tar.gz
# wget http://downloads.sourceforge.net/tvtime/tvtime-1.0.2.tar.gz

Descompactar o arquivo:
# tar xzvf tvtime.tar.gz

Compilar o pacote:
# cd tvtime
# mv ../tvtime-1.0.2.tar.gz .
# ./tvtime.SlackBuild

Instalar o pacote:
# installpkg /tmp/tvtime-1.0.2-i486-1_SBo.tgz

6. Configurando o Wireless:
O Wireless foi detectado automáticamente, só precisamos fazer alguns ajuste e instalar um software para monitorar as conexões.

6.1 Instalar o monitor de conexões wicd:
O pacote pode ser encontrado no DVD do Slackware no diretório /extra/wicd/.
# installpkg wicd-1.6.2-i486-1.txz

6.2 Fazendo os ajustes necessários para que a placa de rede wireless receba as informações via DHCP:
# vi /etc/rc.d/rc.inet1.conf

Descomente as seguintes linhas:
IFNAME[4]="wlan0"
IPADDR[4]=""
NETMASK[4]=""
USE_DHCP[4]="yes"

Salve o arquivo e inicie o ambiente gráfico, o monitor já está disponível na barra e no menu do KDE.

7. Configurando o Bluetooth:
Não tive problemas em instalar o Bluetooth, o problema é o programa que gerencia o adaptador no ambiente gráfico (Kdebluetooth) que atualmente é incompatível com o KDE 4, e como o Slackware não tem Gnome (Yeahhh) não encontrei outra solução no momento.

7.1 Baixar o Kmobile Tools de http://kmobiletools.org/downloads:
# wget http://prdownload.berlios.de/kmobiletools/kmobiletools-0.5.0-beta3-i386-2.tgz

Instalar o pacote:
# installpkg kmobiletools-0.5.0-beta3-i386-2.tgz

7.2 Verificar se o adaptador Bluetooth foi detectado corretamente:
# hciconfig
hci0: Type: USB
BD Address: 00:00:00:00:00:00 ACL MTU: 0:0 SCO MTU: 0:0
DOWN
RX bytes:0 acl:0 sco:0 events:0 errors:0
TX bytes:0 acl:0 sco:0 commands:0 errors:0

Significa que o adaptador foi detectado, mas está desativado.

7.3 Ativar o adaptador:
# hciconfig hci0 up

8. Referências:
http://pobrecomputeiro.wordpress.com/2008/10/27/mouse-touchpad-linux-arch-linux-slackware/
http://pobrecomputeiro.wordpress.com/2009/02/26/mais-sobre-mouse-touchpad-linux/
http://pobrecomputeiro.wordpress.com/2008/12/12/teclado-abnt-2-no-linux/
https://help.ubuntu.com/community/SynapticsTouchpad#Enabling%20SHMConfig
http://en.gentoo-wiki.com/wiki/Synaptics_Touchpad/Xorg_7.3#Can.27t_use_Touchpad_for_clicking
http://intellinuxgraphics.org/2009Q2.html
http://intellinuxgraphics.org/install.html
http://www.vivaolinux.com.br/dica/Webcam-do-Dell-Inspiron-1525-no-Slackware-12.2-Linux
http://www.guiadohardware.net/tutoriais/bluetooth-linux-guia-completo/
http://kmobiletools.org/downloads
README.SLACKWARE - DVD do Slackware diretório /extra/wicd.

Brinquedo Novo (Netbook Six SKW-8000)

2009-08-14T05:43:00.000-07:00

Semana passada adquiri um brinquedo novo, um netbook da Six, você deve se perguntar "Six?? Que raio de marca é essa??", pois é foi o mesmo que eu pensei, mas como a oferta era tentadora (De: R$ 1399,00 por R$ 999,00 em 10 X no Cartão Carrefour), e eu iria usar quase que exclusivamente para dar aulas, mais o fator configuração do equipamento, resolvi aproveitar.

Segue a configuração informada no site do fabricante:
• Processador: Atom Intel 1,6 GHz, Cache 533MHz FSB
• Memória: 2GB
• Hard Disk: HD 250GB
• Tela: LCD 10.2”, Resolução 1024 x 600 pixels
• Conectividade: Rede Ethernet 10/100, WiFi 802.11 B/G, Bluetooth
• Webcam: Integrada, 1.3 Mega pixels
• Card reader 3 em 1: MMC, SD, MS
• Portas de entrada e saída (I/O): Porta VGA 945GSE, 3 portas USB 2.0, entrada de microfone, saída de fone de ouvido
• Bateria: 3 células, Lithium-Ion
• Fonte: Bivolt 110-220V
• Peso: 1,1 – 1,2 kg
• Dimensões: 250 mm x 183 mm x 28,5 mm
• Sistema Operacional: Windos Vista SE

Destaquei acima alguns detalhes interessantes da configuração, isso mesmo o bichinho veio com 2 GB de RAM, HD de 250 GB, 3 portas usb 2.0 e Bluetooth que não tem na maioria dos netbooks. Repare no peso e dimensões, perfeito para dar aulas.

Neste ponto você já deve estar reconsiderando certo? Prepare-se o melhor está por vir.... Cheguei em casa e fui checar o hardware do bichinho... Já esperando aquelas placas mãe xing ling até na solda.... Pois pasmem:
Motherboard: Intel.
Chipset: Mobile Intel Calistoga-GME i945GME.
Memória: 2 GB DDR2-667 em um único pente, significa que posso ampliar para 4 GB de memória.
Vídeo: Mobile Intel(R) 945 Express Chipset Family (256 MB)
3D Accelerator: Intel GMA 950.
Audio: Realtek ALC662 @ Intel 82801GBM ICH7-M - High Definition Audio Controller.
HD: SAMSUNG HM251JI SATA Device (232 GB, SATA).
Placa de Rede: NIC Fast Ethernet PCI-E Realtek Família RTL8101.
Placa de Rede Wireless: Realtek RTL8187SE Wireless LAN PCIE Network Adapter.
Modem: HDAUDIO Soft Data Fax Modem with SmartCP.
Bluetooth: Broadcom 2046 Bluetooth 2.1.

Testei todo o equipamento e funcionou tudo, a bateria dura em torno de 01:30.
Estas foram as minhas impressões sobre o produto.

Instalando Agente OCS Manualmente (Windows e Linux)

2009-08-07T08:24:00.000-07:00

Ambiente Windows:

Faça o download do pacote OCSNG-Windows-Agent-*.zip, a versão mais recente pode ser obtida em http://www.ocsinventory-ng.org.

Descompacte os arquivos e entre no diretório OCSNG-WINDOWS-AGENT-*

Duplo clique em OCS-NG-Windows-Agent-Setup.exe

Surge a tela inicial, clique em Next

Tela inicial

Tela da Licença GNU GPL, clique em I Agree

Licença GNU GPL

Tela de componentes, selecione todos menos a opção "Local inventory (no network connection)" e clique em Next

Tela de componentes

Tela de opções, configure as opções desejadas e clique em Next

Tela de Opções

Server URL --> IP do servidor de OCS.
Server Port --> Porta do Server (80 Default).

Opções de Proxy, configure as opções desejadas e clique em Next

Tela de Proxy

Opções Gerais, selecione as opções desejadas e clique em Next

Tela de Opções Gerais

Enable verbose log --> Habilita logs detalhados.
Do not scan for installed Software --> Não realiza o inventário de software.
Never ask for TAG --> Não solicita ao usuário que informe uma TAG.

Do not register service - agent must be launched manually (= /NO_SERVICE) --> Não cria um serviço no Windows, o agente tem de ser executado manualmente.
Do not register Systray applet to automatically start (= /NO_SYSTRAY) --> Não cria um ícone na bandeja do Windows.

Immediatly launch inventory (= /NOW) --> Envia as informações para o servidor imediatamente.

Local de instalação, clique em Install

Local de Instalação

Processo de instalação, aguarde terminar

Processo de Instalação

Instalação Concluida com sucesso, clique em Finish

Sucesso na Instalação

Verificando o serviço:
Iniciar // Executar // Services.msc

Serviço do Agente OCS NG

Ambiente Linux:

Faça o download do pacote OCSNG_UNIX_AGENT-1.02.tar.gz, a versão mais recente pode ser obtida em http://www.ocsinventory-ng.org.
# wget http://downloads.sourceforge.net/project/ocsinventory/OCS%20Inventory%20NG/*/Ocsinventory-Unix-Agent-*.tar.gz

Descompacte os arquivos:
# tar xzvf Ocsinventory-Unix-Agent-*.tar.gz

Entre no diretório Ocsinventory-Agent-*:
# cd Ocsinventory-Unix-Agent-*/

Inicie a instalação:
# perl Makefile.PL

Please install Crypt::SSLeay if you want to use SSL.
Checking if your kit is complete...
Looks good
Writing Makefile for Ocsinventory::Agent

Gerar Binários
# make

Instalar Binários
# make install

Surge o Assistente:

Você quer configurar o agente? [Enter]Do you want to configure the agent
Please enter 'y' or 'n'?> [y]

Onde você quer gravar o arquivo de configuração? [1]
Where do you want to write the configuration file?
0 -> /etc/ocsinventory
1 -> /usr/local/etc/ocsinventory
2 -> /etc/ocsinventory-agent
?> 1

Você gostaria de criar o diretório/usr/local/etc/ocsinventory? [Enter]
Do you want to create the directory /usr/local/etc/ocsinventory?
Please enter 'y' or 'n'?> [y]
[info] The config file will be written in /etc/ocsinventory/ocsinventory-agent.cfg,

Qual o endereço do servidor de OCS? [192.168.0.1]
What is the address of your ocs server?> [ocsinventory-ng] 192.168.0.1

Você precisa de credencias para este server? (Você provavelmente não precisa) [Enter]
Do you need credential for the server? (You probably don't)
Please enter 'y' or 'n'?> [n]

Você quer qplicar uma tag administrativa nesta máquina? [n - Enter]
Do you want to apply an administrative tag on this machine
Please enter 'y' or 'n'?> [y] n
ocsinventory agent presents: /usr/bin/ocsinventory-agent

Você quer adicionar uma tarefa ao cron em /etc/cron.d ? [Enter]
Do yo want to install the cron task in /etc/cron.d
Please enter 'y' or 'n'?> [y]

Onde você quer armazenar os arquivos do agente? (Você provavelmente não precisa mudar isso) [Enter]
Where do you want the agent to store its files? (You probably don't need to change it)?> [/var/lib/ocsinventory-agent]

Você gostaria de criar o diretório /var/lib/ocsinventory-agent? [Enter]
Do you want to create the /var/lib/ocsinventory-agent directory?
Please enter 'y' or 'n'?> [y]
New settings written! Thank you for using OCS Inventory

Gostaria que eu removesse o antigo linux_agent? [Enter]
Should I remove the old linux_agent
Please enter 'y' or 'n'?> [n]

Você gostaria de usar o recurso de implantação de software OCS-Inventory? [Enter]
Do you want to use OCS-Inventory software deployment feature?
Please enter 'y' or 'n'?> [y]

Você gostaria de usar o recurso OCS-Inventory SNMP? [Enter]
Do you want to use OCS-Inventory SNMP scans feature?
Please enter 'y' or 'n'?> [y]

Quer enviar o inventário desta máquina? [Enter]
Do you want to send an inventory of this machine?
Please enter 'y' or 'n'?> [y]
[info] Accountinfo file doesn't exist. I create an empty one.

-> Sucesso!
-> Success!

Referências:
http://wiki.ocsinventory-ng.org/index.php /Documentation:Agent#Deploying_Agent_using_launcher_OcsLogon.exe_through_Login_Script_or_Active_Directory_GPO
http://wiki.ocsinventory-ng.org/index.php/Documentation:Teledeploy
http://wiki.ocsinventory-ng.org/index.php/Documentation:Agent