4.3 KiB
Monitoramento Servidores
Este documento contém informações sobre o ambiente dos clientes, assim como, formas de acesso as ferramentas de monitoramento.
00000-clean-afw-01-0272.atende.net
Servidores AFW, são os servidores responsáveis por criar um perímetro, garantindo a segurança no ambiente do cliente em data center. Estes servidores operam em modo firewall com regras rígidas, afim de garantir o isolamento das transações específicas daquele cliente. Desta forma, estes servidores são essenciais para o funcionamento do ambiente do cliente, caso este servidor se torne inacessível, todo o ambiente do cliente se tornará inacessível.
Os servidores afw, possuem serviços essenciais, como:
- Firewall / Nat. "pfSense"
- Balanceamento de carga. "HAProxy"
- Monitoramento do ambiente. "Zabbix Proxy"
- Roteamento Interno. "FRR/Ospf"
- Resolução de Nomes. "DNS Forwarder"
Estes servidores possuem 3 interfaces de rede, ao qual cada interface está vinculada a sua VLAN específica.
- WAN: Interface de rede ao qual recebe o endereço de IP público do cliente, este endereço IP será utilizado para acesso as aplicações.
- LAN: Interface de rede ao qual recebe o endereço de IP privado do cliente, este endereço IP será utilizado como gateway da rede do cliente.
- INT-RT: Interface de rede ao qual recebe o endereço IP privado na rede de manutenções/monitoramento do data center.
O acesso ao servidor afw será sempre realizado através da interface INT-RT, informando a porta de acesso.
-
9080 - Acesso através do navegador a interface web de gerenciamento do firewall.
- Usuários: ipm / admin.
- Usuários: ipm / admin.
-
9021 - Acesso através do putty a interface ssh de gerenciamento do firewall.
- Usuário: root.
- Usuário: root.
Interface Web
Ao acessar a interface web com o usuário ipm você terá acesso a ferramentas de monitoramento e análise do ambiente.
No menu Status você terá os acessos abaixo:
-
DashBoard, informações sobre a saúde do servidor afw, tráfego de rede e seus serviços, como por exemplo o haproxy.
-
HAProxy Stats, informações sobre o balanceador de carga.
Nesta tela você encontrará informações sobre o status dos servidores de aplicação
appno cluster do HAProxy.
Caso algum servidor esteja inacessível, a sua respectiva linha ficarávermelha;
Caso o algum servidor tenha oscilações, a sua linha ficaráamarela;
Se tudo estiver bem com a saúde do servidor, a sua respectiva linha ficaráverde.
-
Monitoring, informações sobre o processamento do servidor.
-
System Logs, acesso a logs do sistema e do firewall.
Nestes logs você encontrará informações sobre o funcionamento do servidor e seus respectivos serviços, assim como, bloqueios de endereços IP.
No menu Diagnostics você terá os acessos abaixo:
- ARP Table: Útil para identificar endereços ARP conhecidos pelas interfaces de rede do servidor.
- DNS Lookup: Ferramenta para realizar testes de resoluções de nomes.
- MTR: Ferramenta utilizada para analisar a rota até um determinado endereço IP.
- Packet Capture; ferramenta utilizada para capturar pacotes de rede ao qual estejam trafegando pelo firewall.
- pfInfo: Traz informações referentes as interfaces de rede.
- pfTop: Traz informações em tempo real, referentes as conexões ativas no firewall.
- Ping: Ferramenta utilizada para realizar testes de conectividade.
- Routes: Traz informações sobre as rotas conhecidas pelo firewall.
- States: Traz informações detalhadas, sobre as conexões ativas no firewall.
- States Summary: Traz informações resumidas, sobre as conexões ativas no firewall.
- System Activity: Traz informações sobre os serviços em execução e seus consumos.
- Test Port: Ferramenta utilizada para realizar testes de conectividade em portas.
- Traceroute: Ferramenta utilizada para identificar a rota até um determinado destino.