Gerenciamento de Redes e Segurança

Prévia do material em texto

ATIVIDADEAVALIATIVA DE GERENCIA DE REDES
JOSEANA AS SILVA CRUZ CARVALHO
MATRICULA- 20179038831
POLO- INHUMA-PI
1- R-A gerência de redes está associada não somente ao controle de atividades e ao monitoramento do uso de recursos da rede, como também às necessidades atuais e futuras de toda a infraestrutura da rede, consoante às necessidades estratégicas de seus usuários. As atividades da gerência de redes são complexas e interdependentes, requerendo um fluxo de informações eficaz e contínuo para sua realização. O crescimento das redes de computadores, juntamente com a integração de serviços como voz, vídeo e dados, introduz a necessidade de um controle sobre o desempenho dos recursos, tornando-se de vital importância para garantia de qualidade dos serviços prestados. Assim, torna-se necessário lançar mão de recursos computacionais que proporcionem um gerenciamento mais eficaz e preciso. Ataques na rede de empresas se fazem importante levar essa questão da segurança de redes sendo uma grande preocupação, pois pela rede trafegam informações críticas de empresas. Além de proteger a rede contra invasões, há uma preocupação com vírus.
2- R- O gerenciamento de serviço diz respeito às normas dos serviços oferecidos aos clientes. O Gerenciamento de redes é uma aplicação escalável, onde processos de gerência trocam informações entre si com o objetivo de monitorar e controlar a rede de computadores para maximizar sua eficiência e produtividade
3- R- A estrutura de gerenciamento de informação define e padroniza a sintaxe e a semântica de escrita da linguagem de dados SNMP, sua estrutura e adaptada do modelo ASN. O SMI é dividido em três partes:
Definição de Modulo: define como serão descritos os módulos de informação
Definição de Objeto: define como serão descritos os objetos gerenciados
Definição de notificação: define com serão descritos as notificações.
4– R- Gestor interroga periodicamente o agente relativamente a nova informação também possui vantagens como o gestor controla completamente o dispositivo. O gestor conhecer todos os detalhes da rede e contém confirmação da requisição, a resposta. Ocorrência de evento despoleta, envio de trap. Trap contém informação apropriada com Nome do dispositivo, Instante de ocorrência do evento, Tipo de evento. Além de outras vantagens como a informação só é gerada quando necessário e ocorrência de evento ⇒ Envio de Trap
5- R- Na prática, SNMP é o protocolo mais usado para saber o que acontece dentro de ativos de redes e serviços. O processador SNMP se encontra as camadas com os subsistemas pra processar as aplicações, com processamento de mensagens, segurança e de controle de acesso, e resolver seus possíveis problemas, e fornecendo informações para o planejamento da expansão da mesma.
6- O protocolo SNMP requer pouco processamento e pouco software. Por não ser orientada a conexão, ou seja, não requerer ação prévia nem posterior ao envio de mensagens, não há garantia de que as informações chegarão ao destino. Por outro lado, o fato de não existir conexão faz com que nem o gerente nem o agente precisem um do outro para operar. A vantagem é que o UDP requer uma carga baixa e não causa impacto na rede. Em uma rede com muito tráfego de dados, o SNMP por meio do TCP seria uma má ideia.
7- R- CMIP é um sistema muito mais seguro, por causa de ter sido construído em dispositivos de gerenciamento de segurança, foi fundado por grandes corporações e governo e utiliza muito mais recursos de sistema do que o SNMP. Isto significa que muito poucos sistemas tem capacidade para manipular uma implementação completa do CMIP sendo muito difícil para programar, pois possui muitas variáveis dificultando para o programador ao entender todas elas, sendo que o SNMP consiste num conjunto simples de especificações básicas para o gerenciamento de redes.
8- R- Nagios
O Nagios, por meio de seu algoritmo de análise de dados, define a rede hierarquicamente, permitindo distinção dos equipamentos que estão indisponíveis daqueles que estão inalcançáveis. Também existe suporte para implementação de monitoração redundante. Possui excelente interface web para visualização do status da rede, notificações, histórico de problemas e arquivos de log. 
Especificação técnica: 
 Monitora serviços de rede (SMTP, POP3, HTTP, NNTP, ICMP, SNMP); 
 Monitora recursos de computadores ou equipamentos de rede (carga do processador, uso de disco, logs do sistema) na maioria dos sistemas operacionais com suporte a rede, mesmo o Microsoft Windows com a utilização do plugin NRPE_NT; 
 Monitoração remota suportada através de túneis criptografados SSH ou SSL;
 Checagem dos serviços paralelizados, ou seja, se você tiver muitos itens monitorados não há risco de alguns deles não serem checados por falta de tempo; 
Questão de Desempenho:
 Diversidade de serviços que podem ser monitorados. 
 Monitoração remota suportada através de túneis criptografados SSH ou SSL. Com esta funcionalidade é possível monitorar hosts e dispositivos a quilômetros de distância mantendo a segurança e confiabilidade dos resultados
 Desenvolvimento plugins usando a ferramenta de desenvolvimento da sua escolha como, por exemplo, C, Perl, PHP e C#. Caso não ainda não exista o plugin desejado, é possível desenvolver de acordo com as necessidades.
 Notificação de alertas via e-mail, pager, SMS, ou qualquer outro meio definido pelo usuário por plugin;
Pandora FMS
O Pandora FMS é um software de monitoramento para gerenciamento de infraestrutura de TI. Inclui equipamentos de rede, servidores Windows e Unix, infraestrutura virtual e todos os tipos de aplicativos. O Pandora FMS possui uma grande quantidade de recursos, tornando-se um software de nova geração que cobre todos os problemas de monitoramento que sua organização pode ter.
Desempenho e disponibilidade com eventos, gráficos, SLA e relatórios completos, painéis e visualizações. Suporte a Redes como SNMP v3, SNMP Traps, WMI, Execução remota de plugins, descoberta de rede e mapas de rede.
Servidores com monitoramento de agente e sem agente para Windows, Linux, Unix e Android e Aplicações como SAP, Oracle, Tomcat, MySQL, DB2, JMX, IIS, Hyper.
Dispositivos de rede que suportam SNMP, como switches, roteadores, servidores, impressoras ou APs podem enviar alarmes (ou traps SNMP) quando certos eventos ocorrem, como falha de interface, CPU ou carga de rede é muito alta, um UPS muda de status ou A partição do disco é preenchida. Cada dispositivo tem sua própria "coleção" de possíveis eventos, o que é refletido em uma coleção, chamada MIB, neste caso, diferente da MIB que usamos para consultar o dispositivo. Dispositivos de rede que suportam SNMP, como switches, roteadores, servidores, impressoras ou APs podem enviar alarmes (ou traps SNMP) quando certos eventos ocorrem, como falha de interface, CPU ou carga de rede é muito alta, um UPS muda de status ou A partição do disco é preenchida. Cada dispositivo tem sua própria "coleção" de possíveis eventos, o que é refletido em uma coleção, chamada MIB, neste caso, diferente da MIB que usamos para consultar o dispositivo. 
Armadilhas geralmente são recebidas no formato RAW. Em relação aos OIDs numéricos, isso significa que, a menos que um MIB esteja instalado no Sistema Operacional capaz de resolvê-los, o Console SNMP Pandora FMS Enterprise permite a criação de regras para renomear OIDs numéricos para cadeias alfanuméricas ou simples de texto descritivo (por exemplo, 'interface is down'). ) para tornar o trabalho com os TRAPs mais intuitivo. O Pandora FMS permite carregar MIBs de armadilhas de qualquer tipo para definir automaticamente tais regras.
A figura mostra como é feito o mapeamento dos elementos no Pandora FM.
SevOne
Sua abordagem baseada em appliance de hardware envolve a inclusão de um único appliance all-inclusive no datacenter, com escalabilidade adicional obtida com a adição de appliances adicionais conforme a demanda exigir (por exemplo, os clientes também podem implantar um appliance virtual que monitora até 20.000 objetos). O relatório em toda a redeé realizado a partir de qualquer um dos appliances do grupo - ou "Cluster", como a SevOne se refere a ele.
Em vez de fornecer produtos autônomos especializados para cada um dos principais aspectos de monitoramento não específicos da rede (virtualização, aplicativo, NetFlow, armazenamento), a SevOne monitora esses aspectos na plataforma principal. Isso tem vantagens de custo óbvias e reduz a quantidade de licenciamento geral e correção para se manter no topo. Os custos são reduzidos ainda mais sem a necessidade de hardware de servidor (a menos que esteja executando em uma VM) e de uma licença do Windows Server.
Recursos como One-click Metric-to-Flow e o NetFlow não é um módulo separado no SevOne, o produto apresenta um relatório de um clique para o fluxo de um clique. Por exemplo, as métricas de SNMP ou IP SLA que informam quando e onde algo ocorreu podem ser vinculadas a registros do NetFlow para revelar quem e o quê no processo de solução de problemas - tudo no mesmo painel, sem ter que tabular para uma tela diferente.
Indicadores sintéticos e cálculos personalizados:   Os indicadores sintéticos realizam cálculos simples em várias métricas coletadas de um único objeto monitorado. Por exemplo, quando as interfaces de pesquisa, pode exibir em bytes e out bytes, mas o total de bytes de pesquisa não é uma opção. Para resolver essa lacuna de visibilidade, a SevOne fornece Indicadores Sintéticos que permitem combinar, relatar e alertar sobre a soma dessas fontes de dados para fornecer uma visão em tempo real do total de bytes consumidos por um link específico, mesmo que esse valor não exista em o MIB do dispositivo de destino.
Também pode usar Indicadores Sintéticos para monitorar e comparar proporções de itens, como conexões bem-sucedidas vs. conexões com falha ou pacotes enviados versus erros recebidos. Por exemplo, você pode comparar quantos pacotes foram transmitidos no último minuto e quantos erros foram gerados. Se 5% de todos os pacotes enviados resultarem em erro, sabe que há um problema a ser resolvido. Em essência, os Indicadores Sintéticos permitem criar novos KPIs que não existem atualmente no dispositivo. Em situações em que precisa visualizar dados resumidos em  vários objetos  ou  vários indicadores sintéticos, SevOne fornece uma interface gráfica que permite criar cálculos personalizados. Cálculos personalizados também podem combinar métricas de diferentes fontes de dados, como WMI e SNMP. Os cálculos personalizados ajudam a comparar os tempos de resposta do site, compreendem a largura de banda total do aplicativo, suportam o faturamento baseado em uso e avaliam a eficácia de ambientes com balanceamento de carga, entre outras coisas.
Retenção de dados:   Provavelmente devido ao dispositivo de hardware dedicado, a SevOne é capaz de manter um ano de dados com polling, sem a necessidade de medir ou agregar métricas de desempenho ao longo do tempo (por exemplo, alguns produtos só mantêm estatísticas detalhadas por 7 dias antes roll-up em médias horárias ou diárias menos precisas). Isso oferece um nível razoavelmente alto de granularidade nos relatórios disponíveis.
PacketTrap
Permissões de login do usuário com perspectiva MSP que permite ao MSP estabelecer contas de usuário exclusivas e especificar quais tipos de informações são exibidos no Studio para diferentes níveis e tipos de MSP e equipe do cliente. Isso tem-se a segurança e eficiência na gestão de funções organizacionais.
Painéis de monitoramento de desempenho e falhas:
Perspectiva MSP fornece visibilidade incomparável do desempenho da rede, gerenciamento de falhas e dispositivos disponibilidade em qualquer tamanho de rede. O painel do iGoogle é uma exibição de resumo da chave indicadores de desempenho (KPIs), como carga da CPU, tráfego da interface de rede, latência, perda de pacotes e eventos registros, expondo dispositivos e áreas problemáticos da rede. A funcionalidade de arrastar e soltar facilita o personalizar painéis simplesmente adicionando e removendo gadgets. Modo de tela cheia maximiza tela real propriedade e gira vários painéis.
Políticas Inteligentes:
Aproveitando a experiência coletiva que a grande base instalada da PacketTrap forneceu e recomenda configurações ideais de monitores e coleta de dados para todos os dispositivos descobertos. Políticas abrangem dispositivos, monitores, alertas e tarefas agendadas, portanto, qualquer alteração de configuração de localização.
Relatórios em tempo real e históricos:
Permite que os MSPs gerem rapidamente relatórios de um ou vários dispositivos que podem ser impresso ou enviado por email em questão de segundos. Por meio de uma interface simples, os usuários podem analisar detalhadamente períodos de tempo ou eventos - particularmente útil ao solucionar problemas para identificar a causa raiz de um falha. O agendador de relatórios da solução gera relatórios de e-mail automáticos diariamente, semanalmente ou mensalmente base para os clientes e funcionários do MSP.
Remediação automatizada:
Perspectiva MSP pode ser configurado para tomar automaticamente ações corretivas para restaurar serviços, incluindo reiniciando aplicativos com falha, reiniciando serviços do Windows, reinicializando servidores e executando scripts. Minimize o tempo de inatividade, bem como suas tarefas diárias, automatizando as etapas de correção.
Carregar e ir à implantação: O MSP instala e, mais importante, configura em 15 minutos através de um processo simples de 3 etapas. Após a instalação, a solução realizará uma varredura rápida de toda a rede para descobrir todas asdispositivos. Sua ferramenta proprietária de descoberta de rede fornece um conjunto completo de atributos para cada dispositivo que foi descoberto. Cada dispositivo é atribuído a uma política inteligente com monitores recomendados para concluir o processo de implantação. Isso economiza tempo e evita as armadilhas notórias da configuração manual associado a outras soluções de gerenciamento de rede.
Financiamento com pagamento antecipado:
Após a compra inicial de uma licença Perspective, os MSPs podem pagar por licenças de monitoramento adicionais seus negócios escalam. As baixas taxas de instalação e instalação do PacketTrap são acessíveis para qualquer MSP e os programas de pagamento por utilização da empresa são calibrados para provedores de qualquer tamanho.
Netdisco
O Netdisco é escrito em Perl e independente do banco de dados PostgreSQL, portanto, é muito fácil de instalar e funciona bem em qualquer sistema Linux ou Unix. Também temos imagens do docker, se o usuário preferir.
Ele inclui um servidor da Web leve para a interface, um daemon de back-end para reunir dados de sua rede e uma interface de linha de comando para solução de problemas. Existe um arquivo de configuração simples no formato YAML.
· localize uma máquina na rede por MAC ou IP
· Desligue uma porta de switch ou altere o status de VLAN ou PoE de uma porta
· Inventário da sua rede por modelo, fornecedor e software
· Imagens de alta qualidade da rede
· O Netdisco é uma ferramenta de gerenciamento de rede baseada na web, adequada para redes pequenas a muito grandes. Dados de endereço IP e MAC são coletados em um banco de dados PostgreSQL usando SNMP, CLI ou APIs de dispositivos.
Comparação
O comparativo levou em consideração as características das ferramentas acima, que ajudou a preencher o quadro e levantar uma análise. Pode-se perceber a variedade das ferramentas, vantagens e limitações pelo o quadro.
Como por exemplo a plataforma Nagio suportar apenas a plataforma C, e funcionar o Snmp através de Plugins, que isso resultaria em um trabalho a mais pra deixar a ferramenta mais completa no uso da gerência, além de ter um histórico de ser a ferramenta mais difícil de ser implantada pela a quantidade plug-ins necessário para um bom monitoramento.
Outra ferramenta que destacou por a Packet trap que possui a plataforma desconhecida, que por esse fator não é muito atrativo, como está há um tempo no mercado e não se sabe esse tipo de informação então deixa o usuário insegurona escolha dessa ferramenta e manipula-la, além da que a mesma é limitada no aplicativo Web que suporta apenas para gerar relatórios e visualizações de gráficos.
Tem a NetDisco com uma plataforma não tão conhecida, mas atrativa por contém um aplicativo web com mais opções como visualizar o mapa de rede. E por último tem a ferramenta Pandora FM e Sevone que possui todo um suporte e opções de plaforma, todas as configuração e controle da rede pode ser feita na web, suporta a rede com agente próprio e sem agente e opera com o protocolo SNMP.
Quadro Comparativo 
	Ferramentas
	Plataforma
	Sem Agente
	Alertas
	Aplicativo Web
	SNMP
	Nagios
	C
	Suportado
	Sim
	Sim
	Via plugin
	Pandora FMS
	Php, c++,javascript
	Suportado
	Sim
	Controle Total
	Sim
	SevOne
	C,C++,PHP
	Suportado
	Sim
	Controle Total
	Sim
	PacketTrap
	Desconhecido
	Não
	Sim
	visualização,relatórios
	Sim
	Netdisco
	Perl
	Sim
	Sim
	Sim
	Sim
Conclusão:
Nesse trabalho se destacaram 2 melhores ferramentas, que se mostraram mais completas foi a Pandora FM e SevOne. A pandora Fm se sobressaiu mais por suportar mais linguagens na sua plataforma mas também pelo desempenho e disponibilidade com eventos, gráficos, SLA e relatórios completos, painéis e visualizações. Suporte a Redes como SNMP v3, SNMP Traps, WMI, Execução remota de plugins, descoberta de rede e mapas de rede. Servidores com monitoramento de agente e sem agente para Windows, Linux, Unix e Android e Aplicações como SAP, Oracle, Tomcat, MySQL, DB2, JMX, IIS, Hyper.
 Na SevenOne para se ter um relatório é mais demorado e altamente detalhado, com cálculos específicos, que em determinadas situações pode não ser tão importante mas uma grande vantagem é que possui métricas de SNMP ou IP SLA que informam quando e onde algo ocorreu podem ser vinculadas a registros do NetFlow para revelar quem e o quê no processo de solução de problemas, para solucionar um alerta ou um problema na rede, a ferramenta vai na raiz do problema com precisão e rapidez. Então todo um suporte automatizado com instalação e resultados rápidos então a escolha é Pandora FM, mas para se atentar a detalhes muito mais minuciosos como retenção de dados, gargalos e tráfegos, e uma análise mais demorada e específica então a escolha é SevenOne.
Referência:
 Disponível <https://www.networkmanagementsoftware.com/sevone-solarwinds-compared/ > - Acesso 19/05/2019
 Disponível <http://www.networkperspective.com/datasheets/MSP_Datasheet.pdf > - Acesso 19/05/2019
Disponível <https://raw.githubusercontent.com/netdisco/upstream sources/master/screenshots/nd2-shot-2.png >Acesso 19/05/2019.