מדריך ההתקנה של ManageEngine OpManager (מדריך מלא שלב אחר שלב!)

הורד את OpManager מהאתר הרשמי

OpManager הוא כלי ניטור הרשת והשרתים של ManageEngine - הוא צופה בנתבים, מתגים, חומות אש, שרתים ומכונות וירטואליות ומעורר אזעקה כאשר משהו נופל או חוצה גבול. הורד את תוכנית ההתקנה של Windows רק מהאתר הרשמי של ManageEngine (manageengine.com, קטע ניטור רשת / OpManager), והתקן אותו במחשב או בשרת של Windows שנשאר מופעל ויכול להגיע לכל מכשיר שברצונך לנטר.

התקן את OpManager ב-Windows

הפעל את תוכנית ההתקנה שהורדת ובצע את האשף: קבל את הסכם הרישיון, בחר את המהדורה (30 יום ניסיון או חינם) ואת תיקיית ההתקנה, ושמור על יציאת ברירת המחדל של שרת האינטרנט 8060 אלא אם כן משהו אחר במחשב זה כבר משתמש בה. OpManager מאגד את מסד הנתונים PostgreSQL משלו, כך שאין הגדרת מסד נתונים נפרדת להתקנה רגילה. תן לאשף לסיים - OpManager מתקין ופועל כשירות Windows, כך שהוא ממשיך לנטר גם כשאף אחד לא מחובר.

פתח את המסוף והיכנס

פתח דפדפן ועבור למסוף האינטרנט OpManager. בשרת OpManager עצמו הכתובת היא:

http://localhost:8060

From another PC on the network, replace localhost with the OpManager server's name or IP address. Log in with the default user name and password — both are admin — and then change the admin password immediately from the user profile. A monitoring server that still uses its default password is an open door into your whole network map.

הוסף אישורי SNMP ו-WMI

Discovery מוצא רק מכשירים - אישורים הם מה שמאפשר ל-OpManager לקרוא אותם. הוסף תחילה את האישורים שלך, תחת הגדרות ← Discovery ← אישורים. עבור נתבים, מתגים, חומות אש ומדפסות, צור אישור SNMP: גרסה 1/2c משתמשת במחרוזת הקהילה של המכשיר, ו-SNMP v3 משתמש בשם משתמש עם אימות (ואופציונלי פרטיות) - על המכשיר עצמו להיות מופעל SNMP, ואסור לחסום את יציאת UDP 161 בין OpManager למכשיר.

עבור שרתי ומחשבי Windows, צור אישור WMI. שם המשתמש עובר בפורמט דומיין - בדיוק הפורמט שהסרטון מדגיש:

DOMAIN\username

Use an account with administrator rights on the target machines, and make sure the Windows Management Instrumentation (WMI) and RPC services are running on them. CLI credentials (SSH/Telnet) can be added the same way for devices you want to poll over the command line.

גלה את המכשירים שלך

הפעל כעת גילוי: פתח את הקטע גילוי והוסף גילוי עבור כתובת IP בודדת, טווח IP או רשת משנה שלמה. בחר את האישורים שיצרת בשלב 4 כדי ש-OpManager יוכל לסווג כל מכשיר כראוי ברגע שהוא מוצא אותו. OpManager בודק תחילה את הנגישות (ICMP ping), ולאחר מכן משתמש באישורים ובתבניות המכשיר כדי למיין את מה שהוא מוצא לקטגוריות - שרתים, נתבים, מתגים, חומות אש, מדפסות, תחנות עבודה ועוד.

אשר שהמוניטורים מדווחים

אל תעצור ב"מכשיר התגלה". פתח כמה התקנים שהתגלו ופתח את דפי תמונת המצב שלהם: אתה אמור לראות את מצב הזמינות בתוספת צגי ביצועים - מעבד, זיכרון ודיסק עבור שרתים, ותעבורת ממשק/ניצול עבור התקני רשת - למעשה סקר ועדכון. תבנית המכשיר המותאמת במהלך הגילוי מחליטה אילו צגים יתחברו, כך שמכשיר מסווג נכון מקבל את הצגים הנכונים באופן אוטומטי.

אם מכשיר מופיע כלא ידוע או שהמוניטורים שלו לא מחזירים נתונים, הסיבה היא כמעט תמיד אחד משלושה דברים: SNMP אינו מופעל במכשיר, הקהילה/האישור שגוי, או חומת אש חוסמת את הסקר (UDP 161 עבור SNMP, TCP 135/445 עבור WMI). תקן את האישור או את ההגדרה בצד המכשיר, בדוק מחדש את האישור וגלה מחדש את המכשיר.

בדוק ספים והתראות

מוניטורים מעלים אזעקות כאשר ערך חוצה את הסף שלו - למשל מעבד שנשאר מעל אחוז מוגדר, דיסק מתמלא או התקן מפסיק להגיב. אזעקות נושאות חומרה (שירות מושבת, קריטי, צרות, תשומת לב ונקה), כך שהאזעקות הכי חזקות אומרות שהמכשיר מושבת והשקטות יותר הן אזהרות מוקדמות. סקור את ספי ברירת המחדל במכשירים החשובים שלך והתאם את אלה הרועשים כעת, בעוד המערכת חדשה - רשימת אזעקות מלאה באזעקות שווא מלמדת את כולם להתעלם מהאזעקות, כולל מהאמתיות.

הפעל התראות שמגיעות אליך

אזעקה שיושבת רק בתוך הקונסולה לא עוזרת לאף אחד ב-2 לפנות בוקר. סיים את ההגדרה עם פרופיל התראות: הגדר את הגדרות שרת הדואר שלך ב-OpManager, צור פרופיל שישלח לך (ולצוות שלך) דוא"ל כאשר מועלות אזעקות בדרגות החומרה שאתה בוחר, וצרף אותו למכשירים הקריטיים שלך. לאחר מכן בדוק את זה מקצה לקצה - הפעל מצב בדיקה לא מזיק, כגון כיבוי מכשיר בדיקה או ניתוק מכשיר לא קריטי, וודא שהאזעקה מופיעה במסוף והמייל אכן מגיע. רק לאחר בדיקה זו, הגדרת OpManager שלך הושלמה באמת.