Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Poslední revize Obě strany příští revize | ||
|
cs:spravce:monitoring:eduroamsonda [2018/08/28 13:07] javo3424@upce.cz [rozchození testů] |
cs:spravce:monitoring:eduroamsonda [2018/09/06 08:27] jan.tomasek@cesnet.cz [ladění testů] |
||
|---|---|---|---|
| Řádek 1: | Řádek 1: | ||
| ====== eduroam monitorovací sonda ====== | ====== eduroam monitorovací sonda ====== | ||
| - | {{:cs:spravce:monitoring:eduroamsonda:eduroam_sonda.png?nolink |}} Tento návod vám umožní rozchodit hardwarovou sondu a s ní sledovat fungování eduroamu z pohledu uživatelského počítače. Neotestujete tak jen radius, ale i AP, dhcp, dns, firewall atd. Jako hardware sondy je použito Raspberry Pi 3b+, OS je Raspbian9. My takovéto testy nazýváme //test umělým uživatelem//. | + | {{:cs:spravce:monitoring:eduroamsonda:eduroam_sonda.png?nolink |}} Tento návod popisuje zprovoznění hardwarové sondy pro sledování eduroamu. Postup byl vytvořen na [[http://upce.cz/|Univerzitě Pardubice]], TODO kým, email? Sonda umožnuje sledování fungování eduroamu z pohledu uživatelského počítače. Neotestujete tak jen radius, ale i AP, dhcp, dns, firewall atd. Jako hardware sondy je použito Raspberry Pi 3b+, OS je Raspbian9. My takovéto testy nazýváme //test umělým uživatelem//. |
| Sonda je spojena s dohledovým systémem, v našem případě Nagiosem, pomocí LAN. Do LAN jsou naroutovány jen sítě důležité pro provoz sondy, ne výchozí brána. Volání testu připojení k eduroamu přes WIFI je iniciováno z dohledového systému, v našem případě pomocí NRPE, je otestováno připojení a pak i nějaká webová stránka, výsledek se vrací dohledovému systému. | Sonda je spojena s dohledovým systémem, v našem případě Nagiosem, pomocí LAN. Do LAN jsou naroutovány jen sítě důležité pro provoz sondy, ne výchozí brána. Volání testu připojení k eduroamu přes WIFI je iniciováno z dohledového systému, v našem případě pomocí NRPE, je otestováno připojení a pak i nějaká webová stránka, výsledek se vrací dohledovému systému. | ||
| Řádek 138: | Řádek 138: | ||
| Pokud test v nagiosu nefunguje a končí na timeoutech je třeba upravit nastavení: | Pokud test v nagiosu nefunguje a končí na timeoutech je třeba upravit nastavení: | ||
| * **nrpe timeout** - v nagiosu u checku je třeba prodloužit nrpe timeout z defaultních 30s | * **nrpe timeout** - v nagiosu u checku je třeba prodloužit nrpe timeout z defaultních 30s | ||
| - | * **socket timeout** - v konfiguraci nagiosu prodloužit globální timeout na běh checku z defaultních 30s (nagios.cfg parametr service_check_timeout=60) | + | * **service check timeout** - v konfiguraci nagiosu prodloužit globální timeout na běh checku z defaultních 30s (nagios.cfg parametr service_check_timeout=60) |
| + | * **socket timeout** - upravit parametr timeout u check_http uvnitř skriptu check_eduroamu.sh | ||
| * **chyba připojení k eduroamu** - stačil klient získat z dhcp adresu? prodloužit timeout dhcp klienta (/etc/dhcp/dhclient.conf parametr timeout 60;) | * **chyba připojení k eduroamu** - stačil klient získat z dhcp adresu? prodloužit timeout dhcp klienta (/etc/dhcp/dhclient.conf parametr timeout 60;) | ||
| - | * **webové stránky se nezobrazí** - upravit parametry v check_http uvnitř skriptu check_eduroamu.sh | + | * **webové stránky se nezobrazí** - upravit parametry u check_http uvnitř skriptu check_eduroam.sh |
| ===== závěr ===== | ===== závěr ===== | ||
| Použití nrpe samozřejmě není nutností, test lze samozřejmě rozchodit i pomocí extend v snmp. Podpora testování IPv6 je možná, ale ne nutná. Stejně tak je možné používat testy pouze pomocí IPv6. A pro vlastní test pomocí http to platí také, můžete použít něco úplně jiného. Zkrátka jste omezeni jen vaší fantazií. | Použití nrpe samozřejmě není nutností, test lze samozřejmě rozchodit i pomocí extend v snmp. Podpora testování IPv6 je možná, ale ne nutná. Stejně tak je možné používat testy pouze pomocí IPv6. A pro vlastní test pomocí http to platí také, můžete použít něco úplně jiného. Zkrátka jste omezeni jen vaší fantazií. | ||
CESNET, z. s. p. o.
Generála Píky 26
160 00 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz