Introducción
Así que usted tiene esta gran herramienta de descubrimiento y auditoría llamada Open-AudIT y también tiene una increíble herramienta de monitoreo llamada NMIS. ¿Cómo puede tomar automáticamente sus dispositivos descubiertos y hacer que NMIS los supervise... y por qué querría hacerlo?
Con la versión 4.2.0 de Open-AudIT, hemos reimplementado las integraciones de una manera extremadamente fácil de usar y a la vez extremadamente configurable.
¿Por qué?
La detección proporciona transparencia a la red. La supervisión proporciona visibilidad de la red. Ambos son esenciales para una buena gestión de la red y van de la mano con el diagnóstico de los problemas de rendimiento de la red y la gestión y el ciclo de vida de los dispositivos.
No se puede gestionar algo si no se sabe que existe, y no se puede planificar el futuro si no se conoce el rendimiento actual de los dispositivos, ya sean ordenadores de sobremesa, servidores, conmutadores o routers.
¿Por qué no querría la posibilidad de supervisar automáticamente determinados tipos de dispositivos (por ejemplo) a medida que se conectan? Puede configurar una integración programada e incluir automáticamente todos los routers y switches descubiertos.
Deja que eso se asimile por un momento.
Supervise automáticamente los dispositivos sin tener que configurarlos individualmente en su solución de supervisión. Desde el descubrimiento hasta la supervisión de forma automática, según sus condiciones.
Menos tiempo Se pierde tiempo en introducir datos.
Información más precisa con cero posibilidad de errores ortográficos credenciales mal escritas, etc.
No se requiere una doble manipulación de información entre sistemas.
Simplemente funciona.
Descúbralo en Open-AudIT, contrólelo en NMIS, sin problemas.
¿Cómo funciona?
Las integraciones toman una lista de dispositivos de NMIS y una lista de dispositivos de Open-AudIT. Hacen coincidir los dispositivos en función de los atributos seleccionados, combinan sus atributos en función de qué sistema (NMIS u Open-AudIT) debe ser el punto de verdad, y actualizan ambos sistemas en función de cualquier cambio.
La lista de dispositivos puede estar vacía en ambos lados. Podemos restringir la lista de dispositivos en cualquier lado basándonos en los atributos del dispositivo. Podemos seleccionar los atributos que se almacenarán, incluso si no existen en Open-AudIT. NMIS y Open-AudIT ni siquiera necesitan estar en el mismo servidor. ¡Hay mucha flexibilidad!
Pero una gran flexibilidad conlleva (potencialmente) una gran complejidad. Esta es un área de la que estamos especialmente orgullosos. Hemos mantenido la creación de una integración lo más fácil posible. En su nivel más sencillo, si NMIS y Open-AudIT están instalados en el mismo servidor, puede hacer clic en un botón de "crear" y todo se hará automáticamente por usted. No tiene que proporcionar ninguna información. Hemos elegido unos valores predeterminados razonables y la integración simplemente funciona.
En el otro extremo de la escala, podría tener NMIS funcionando en Debian y Open-AudIT funcionando en Windows. Es posible que desee integrar sólo los dispositivos que son routers. Puede que incluso tenga algunos campos en NMIS que no existen en Open-AudIT, pero desea hacer un seguimiento y ser capaz de editarlos en Open-AudIT, que luego actualiza NMIS. Todo ello se puede conseguir con unos pocos clics.
Más que la simple integración anterior, - pero aún así es muy fácil de lograr.
No hay que escribir código, sólo una interfaz web sencilla de usar. Ah, - y también está la API Open-AudIT basada en JSON RESTful.
Preguntas
Retrocedamos un poco y situemos el escenario. Lleva un tiempo utilizando Open-AudIT y ha descubierto algunos dispositivos en su red. Tiene credenciales de trabajo para estos dispositivos y puede ver su configuración. Puede tener ordenadores, conmutadores, impresoras, enrutadores, cortafuegos, etc.
¿Cómo podemos enviar fácilmente algunos de estos dispositivos a NMIS para su supervisión?
Cuando se crea una integración en Open-AudIT, por defecto se incluyen todos los dispositivos descubiertos que tienen credenciales SNMP en funcionamiento. Sin embargo, es posible que no quiera que todos los dispositivos se integren con NMIS. Algunos de sus servidores, por ejemplo, pueden utilizar SNMP, pero no necesita que NMIS los supervise. La integración tiene una sección para seleccionar qué dispositivos incluir de Open-AudIT. Todos los dispositivos tienen por defecto el atributo "manage_in_nmis" establecido en "y". También hay una regla en Open-AudIT que establece este atributo si hablamos con el dispositivo usando SNMP.
Pero en este ejemplo, no queremos que todos los dispositivos hablen por SNMP, sólo queremos que nuestros routers estén en NMIS.
En este caso, podemos simplemente cambiar el atributo utilizado a "type" (en lugar de "manage_in_nmis") y el valor de ese atributo a "router" (en lugar de "y") - ¡y ya está!
¿Qué ocurre si quiero que la cadena de comunidad SNMP se defina en NMIS y no en Open-AudIT?
Una integración contiene una lista de los campos utilizados por ambos sistemas (NMIS y Open-AudIT). Cada campo tiene un indicador que define su "prioridad". Ésta puede establecerse tanto en NMIS como en Open-AudIT (en realidad se almacena como externa o interna). Basta con seleccionar NMIS para la prioridad del campo NMIS → configuración. comunidad y si este valor se cambia en NMIS, la próxima vez que se ejecute la Integración se actualizará Open-AudIT.
¿Cómo puedo ejecutar automáticamente la integración?
Las integraciones se pueden programar en Open-AudIT al igual que los descubrimientos, las consultas, las líneas de base, etc. Puede elegir ejecutar una integración en el momento que desee.
¿Qué ocurre si soy un usuario de NMIS, acabo de instalar Open-AudIT y no tengo ningún dispositivo en él?
Simplemente ejecute la integración por defecto. Sus dispositivos NMIS se enviarán a Open-AudIT y se descubrirán automáticamente. Open-AudIT almacena más información sobre la composición de un dispositivo, a diferencia de los datos de rendimiento de NMIS. Cuando ejecuta una integración, Open-AudIT tiene la IP del dispositivo y las credenciales del mismo. A continuación, puede ejecutar un descubrimiento y recuperar todo lo que Open-AudIT puede.
De nuevo, esto es configurable. Es posible que no desee ejecutar un descubrimiento en el dispositivo - ¡eso depende de usted! Activar o desactivar un descubrimiento es un solo atributo. Haga clic y listo.
Hacerlo realidad
Como siempre, la wiki de Open-AudIT tiene todos los detalles técnicos que necesita. Consulte la página de integraciones y, si aún tiene dudas, pregunte en los foros de la comunidad.
