69 lines
4.3 KiB
Markdown
69 lines
4.3 KiB
Markdown
# Monitoramento Servidores
|
|
|
|
Este documento contém informações sobre o ambiente dos clientes, assim como, formas de acesso as ferramentas de monitoramento.
|
|
|
|
## 00000-clean-afw-01-0272.atende.net
|
|
><i>Servidores AFW, são os servidores responsáveis por criar um perímetro, garantindo a segurança no ambiente do cliente em data center. Estes servidores operam em modo firewall com regras rígidas, afim de garantir o isolamento das transações específicas daquele cliente. Desta forma, estes servidores são essenciais para o funcionamento do ambiente do cliente, caso este servidor se torne inacessível, todo o ambiente do cliente se tornará inacessível.</i>
|
|
|
|
Os servidores __afw__, possuem serviços essenciais, como:
|
|
- Firewall / Nat. "pfSense"
|
|
- Balanceamento de carga. "HAProxy"
|
|
- Monitoramento do ambiente. "Zabbix Proxy"
|
|
- Roteamento Interno. "FRR/Ospf"
|
|
- Resolução de Nomes. "DNS Forwarder"
|
|
|
|
Estes servidores possuem 3 interfaces de rede, ao qual cada interface está vinculada a sua VLAN específica.
|
|
- __WAN__: Interface de rede ao qual recebe o endereço de IP público do cliente, este endereço IP será utilizado para acesso as aplicações.
|
|
- __LAN__: Interface de rede ao qual recebe o endereço de IP privado do cliente, este endereço IP será utilizado como gateway da rede do cliente.
|
|
- __INT-RT__: Interface de rede ao qual recebe o endereço IP privado na rede de manutenções/monitoramento do data center.
|
|
|
|
O acesso ao servidor __afw__ será sempre realizado através da interface __INT-RT__, informando a porta de acesso.
|
|
- __9080__ - Acesso através do navegador a interface web de gerenciamento do firewall.
|
|
- Usuários: __ipm__ / __admin__.
|
|
|
|
|
|
- __9021__ - Acesso através do putty a interface ssh de gerenciamento do firewall.
|
|
- Usuário: __root__.
|
|
|
|
|
|
### Interface Web
|
|
|
|
Ao acessar a interface web com o usuário __ipm__ você terá acesso a ferramentas de monitoramento e análise do ambiente.
|
|
|
|
No menu __Status__ você terá os acessos abaixo:
|
|
- __DashBoard__, informações sobre a saúde do servidor __afw__, tráfego de rede e seus serviços, como por exemplo o __haproxy__.
|
|
|
|
|
|
- __HAProxy Stats__, informações sobre o balanceador de carga.
|
|
><i>Nesta tela você encontrará informações sobre o status dos servidores de aplicação `app` no cluster do HAProxy.
|
|
Caso algum servidor esteja inacessível, a sua respectiva linha ficará `vermelha`;
|
|
Caso o algum servidor tenha oscilações, a sua linha ficará `amarela`;
|
|
Se tudo estiver bem com a saúde do servidor, a sua respectiva linha ficará `verde`.</i>
|
|
|
|
|
|
|
|
- __Monitoring__, informações sobre o processamento do servidor.
|
|
|
|
|
|
- __System Logs__, acesso a logs do sistema e do firewall.
|
|
><i>Nestes logs você encontrará informações sobre o funcionamento do servidor e seus respectivos serviços, assim como, bloqueios de endereços IP.</i>
|
|
|
|
|
|
|
|
No menu __Diagnostics__ você terá os acessos abaixo:
|
|
- __ARP Table__: Útil para identificar endereços ARP conhecidos pelas interfaces de rede do servidor.
|
|
- __DNS Lookup__: Ferramenta para realizar testes de resoluções de nomes.
|
|
- __MTR__: Ferramenta utilizada para analisar a rota até um determinado endereço IP.
|
|
- __Packet Capture__; ferramenta utilizada para capturar pacotes de rede ao qual estejam trafegando pelo firewall.
|
|
- __pfInfo__: Traz informações referentes as interfaces de rede.
|
|
- __pfTop__: Traz informações em tempo real, referentes as conexões ativas no firewall.
|
|
- __Ping__: Ferramenta utilizada para realizar testes de conectividade.
|
|
- __Routes__: Traz informações sobre as rotas conhecidas pelo firewall.
|
|
- __States__: Traz informações detalhadas, sobre as conexões ativas no firewall.
|
|
- __States Summary__: Traz informações resumidas, sobre as conexões ativas no firewall.
|
|
- __System Activity__: Traz informações sobre os serviços em execução e seus consumos.
|
|
- __Test Port__: Ferramenta utilizada para realizar testes de conectividade em portas.
|
|
- __Traceroute__: Ferramenta utilizada para identificar a rota até um determinado destino.
|
|
|
|
|