OpenAudit LAMP serveril.: Difference between revisions
| Line 13: | Line 13: | ||
=Sissejuhatus= | =Sissejuhatus= | ||
Iga natukene suurema süsteemi administraator teab kui raske ning tüütu on hoida ajakohast informatsiooni oma tööjaamade kohta ja mitte ainult tööjaamade! Milline masin kus korrusel asub, kes kasutab, mis nimi on, milline tarkavara installeeritud, missuguse riistvaraga tegu, kui kiired mälud, kui suured kettad jne jne. | Iga natukene suurema (seadmete arvult) süsteemi administraator teab kui raske ning tüütu on hoida ajakohast informatsiooni oma tööjaamade kohta ja mitte ainult tööjaamade! Milline masin kus korrusel asub, kes kasutab, mis nimi on, milline tarkavara installeeritud, missuguse riistvaraga tegu, kui kiired mälud, kui suured kettad, kui mitu ''Office'i ''litsentsi on kasutuses jne jne. | ||
Tublid administraatorid kasutavad järjepidevalt erinevate ''exceli'' tabelite vms täitmist ning uuendamist. Nutikamad kasutavad | Tublid administraatorid kasutavad järjepidevalt erinevate ''exceli'' tabelite vms täitmist ning uuendamist. Nutikamad kasutavad regulaarselt automaagiliselt käivituvaid skripte, mis kohmaka ''Accessi'' baasi loovad või midagi sarnast. Lahendusi on erinevaid oma IT pargi kohta ajakohase informatsiooni saamiseks/talletamiseks. Teisalt, kui see teema alati jutuks tuleb mõnes teemaga kokkupuutuvas seltskonnas siis enamus ei ole oma lahendusega rahul või peavad seda liiga tüütuks, raskeks, ebaefektiivseks. Reeglina ollakse koheselt valmis kasutusele võtma uuemaid st paremaid süsteeme. | ||
Siin artiklis üritangi Teile üht sellist minumeelest küllaltki automaatset ning mugavat lahendust näidata. Olen seda ise juba mõned aastad kasutanud ning ausalt öeldes, olen hetkel lõpetanud | Siin artiklis üritangi Teile üht sellist minumeelest küllaltki automaatset ning mugavat lahendust näidata. Olen seda ise juba mõned aastad kasutanud ning ausalt öeldes, olen hetkel lõpetanud analoogi otsingud. Sama on juhtunud paljude sõpradega kellele olen viite andnud, rakendus tundub olevat midagi mida on paljud otsinud! Loomumlikult on süsteemil omad vead, kuid hetkel kaaluvad plussid selle üle. Mis kõige olulisem, tegemist on vabavaralise lahendusega. | ||
Nimeks on sellel entusiastide poolt arendataval tarkvaral ''OpenAudit. ''Tervik moodustub veebiserverist, ''MySQL ''(jooksevad näiteks ''Linuxil'') baasist ning mõnest skriptist. Skriptid käivad ringi mööda neile ettemääratud „võrgu harusid“ korjates arvutitest/seadmetest eeldefineeritud informatsiooni. Korjatud andmed saadetakse andmebaasi ning administraator saab sealt erinevaid andmeid kõikide masinate kohta vaadata läbi kauni ja kasutajasõbraliku ''PHP'' veebilehe. Näiteks saab süsteemi liidestada LDAP kasutajatega ning seega vastavate õigustega saavad lehte külastada ka muud karakterid peale IT meeskonna. Näiteks osakonnajuhatajad, kelledel on vaja infot oma osakonna IT varade kohta vms. | |||
On palju eeldefineeritud vaateid (''SQL'' päringuid) kus kuvatakse mingi konkreetne info masina kohta (riistvara/tarkvara/jne) kuid kui pealehakkamist ja oskust on, saab neid ''PHP'' lehti firmale spetsiifiliste päringutega ise vabalt juurde luua. Olen seda isiklikult teinud kui on kusagile vaja millegi konkreetse kohta aru anda. Tulemuse saab kuvada nii veebilehena / PDF raportina / ''Exceli'' failine jne. Just see lihtsus, paindlikkus ning kasutajasõbralikkus, mugavus teevad ''OpenAuditi'' väga meeldivaks ning kergesti poolehoidu võitvaks. | On palju eeldefineeritud vaateid (''SQL'' päringuid) kus kuvatakse mingi konkreetne info masina kohta (riistvara/tarkvara/jne) kuid kui pealehakkamist ja oskust on, saab neid ''PHP'' lehti firmale spetsiifiliste päringutega ise vabalt juurde luua. Olen seda isiklikult teinud kui on kusagile vaja millegi konkreetse kohta aru anda või endal mingisugust konkreetset infot vaja. Tulemuse saab kuvada nii veebilehena / PDF raportina / ''Exceli'' failine jne. Just see lihtsus, paindlikkus ning kasutajasõbralikkus, mugavus teevad ''OpenAuditi'' väga meeldivaks ning kergesti poolehoidu võitvaks. | ||
=Eeldused= | =Eeldused= | ||
Revision as of 20:21, 29 September 2010
OpenAudit installeerimine LAMP serveril.
...ARTIKKEL ALLES VALMIMISEL...
- Autor: Martin Leisberg
- Versioon: 1.0
- Loodud: 26.09.2010
Sissejuhatus
Iga natukene suurema (seadmete arvult) süsteemi administraator teab kui raske ning tüütu on hoida ajakohast informatsiooni oma tööjaamade kohta ja mitte ainult tööjaamade! Milline masin kus korrusel asub, kes kasutab, mis nimi on, milline tarkavara installeeritud, missuguse riistvaraga tegu, kui kiired mälud, kui suured kettad, kui mitu Office'i litsentsi on kasutuses jne jne.
Tublid administraatorid kasutavad järjepidevalt erinevate exceli tabelite vms täitmist ning uuendamist. Nutikamad kasutavad regulaarselt automaagiliselt käivituvaid skripte, mis kohmaka Accessi baasi loovad või midagi sarnast. Lahendusi on erinevaid oma IT pargi kohta ajakohase informatsiooni saamiseks/talletamiseks. Teisalt, kui see teema alati jutuks tuleb mõnes teemaga kokkupuutuvas seltskonnas siis enamus ei ole oma lahendusega rahul või peavad seda liiga tüütuks, raskeks, ebaefektiivseks. Reeglina ollakse koheselt valmis kasutusele võtma uuemaid st paremaid süsteeme.
Siin artiklis üritangi Teile üht sellist minumeelest küllaltki automaatset ning mugavat lahendust näidata. Olen seda ise juba mõned aastad kasutanud ning ausalt öeldes, olen hetkel lõpetanud analoogi otsingud. Sama on juhtunud paljude sõpradega kellele olen viite andnud, rakendus tundub olevat midagi mida on paljud otsinud! Loomumlikult on süsteemil omad vead, kuid hetkel kaaluvad plussid selle üle. Mis kõige olulisem, tegemist on vabavaralise lahendusega.
Nimeks on sellel entusiastide poolt arendataval tarkvaral OpenAudit. Tervik moodustub veebiserverist, MySQL (jooksevad näiteks Linuxil) baasist ning mõnest skriptist. Skriptid käivad ringi mööda neile ettemääratud „võrgu harusid“ korjates arvutitest/seadmetest eeldefineeritud informatsiooni. Korjatud andmed saadetakse andmebaasi ning administraator saab sealt erinevaid andmeid kõikide masinate kohta vaadata läbi kauni ja kasutajasõbraliku PHP veebilehe. Näiteks saab süsteemi liidestada LDAP kasutajatega ning seega vastavate õigustega saavad lehte külastada ka muud karakterid peale IT meeskonna. Näiteks osakonnajuhatajad, kelledel on vaja infot oma osakonna IT varade kohta vms.
On palju eeldefineeritud vaateid (SQL päringuid) kus kuvatakse mingi konkreetne info masina kohta (riistvara/tarkvara/jne) kuid kui pealehakkamist ja oskust on, saab neid PHP lehti firmale spetsiifiliste päringutega ise vabalt juurde luua. Olen seda isiklikult teinud kui on kusagile vaja millegi konkreetse kohta aru anda või endal mingisugust konkreetset infot vaja. Tulemuse saab kuvada nii veebilehena / PDF raportina / Exceli failine jne. Just see lihtsus, paindlikkus ning kasutajasõbralikkus, mugavus teevad OpenAuditi väga meeldivaks ning kergesti poolehoidu võitvaks.
Eeldused
- Kui rakendus jookseb eraldi masinas siis min:
- 128 MB RAM
- 10 GB HDD
- LAN
- Hoides kogu audiitori funktsionaalsust vabavarana siis Ubuntu 10.04 Server LTS, LAMP server. (Antud juhend on tehtud just selle operatsioonisüsteemi baasil)
- Mugavaks installeerimiseks OpenAudit masina ligipääs internetile.
- Kasutajakonto millel on WMI ligipääs kõikidele masinatele millistest tahetakse infot korjata.
- Administraatoril peavad olema baasteadmised kasutamaks Linuxi konsooli.
- Administraatoril peavad olema baasteadmised Linuxi failiõigustest.
- Administraator peab teadma auditeeritava IT võrgu ehitust ning struktuuri.
- Kasuks tuleb MySQL'i kasutamise oskus käsurealt.
- Masin või seade kust käivitades on info korjamise skriptil ligipääs kõikidele auditisse tulevatele masinatele ning teistpidi on ligipääs OpenAudit masinasse korjatud andmete talletamiseks.
Teenuse üldkirjeldus
Räägin nüüd OpenAudit'st pisut täpsemalt ja detailsemalt kui sissejuhatuses ja rohkem siin käsitlevast vaatenurgast. Antud funktsionaalsust on võimalik realiseerida erinevalt, räägin olukorrast kuidas mina seda tegin ja milleks see kasulik olla võiks.
Auditeerimiseks vajalikud elemendid (veebiserver ja andmebaas) installin täiesti eraldiseisvale masinale, mille operatsioonisüsteemiks Ubuntu Server 10.04 LTS. Võimalik on infot koguda käsitsi, käivitades erinevates masinates skript manuaalselt. Automatiseerides olukorda, käivitatakse skript tsentraalses masinas, mis siis etteantud reeglite järgi kõik seadmed läbi käib (selleks võib olla ka seesama linuxi baasil server). Minu konfiguratsioonifailid on seadistatud domeenimasinaid uurima st skriptid käivitatakse kesksest masinast ning läbi uuritakse domeenis eksisteerivad hostid, millisete leidmise parameetrid on konfiguratsioonifailis kirjas.
On 2 põhilist skriptifaili, üks nendest sisaldab infot kuidas ja milliseid andmeid masinatest koguda. Teine on skript mis kirjeldab auditeeritavat ala ehk räägib esimesele skriptile kuskohast ja kuidas masinaid leida. Kui on leitud masin, kogutud info siis viimase asjana saadetakse need andmed tagasi audiitor serverile (meie Ubuntu). Server võtab andmed vastu ning talletab need vastavalt struktuurile andmebaasi. Minu lahenduse korral asub ka audiitor serveris veebiserver. Selle vahendatud PHP lehtede kaudu saame sellesama informatsiooni kätte meeldivate veebilehtedena. Skriptide käivitamise asukohaks valisin primaarse domeenikontrolleri. Mugavus, kiirus ja hõlpsus on OpenAudit märksõnad!
Kõik see tagab meile suhteliselt adekvaatse ning up-to-date andmed masinapargi kohta. Kindluse mõttes võib enne andmete pärimist lasta käia skriptidel üle võrgu, et saada viimane informatsioon. Tegelikult on olemas veel skripte mida üksteise järgi käivitatakse. Antud arktikkel kajastab ainult Microsoft Windows masinate andmete kogumist aga samas saab lisada veel skripti mis kogub anmeid Unix/Linux baasil masinatest ning ka skripti mis uurib võrku ja porte ning IP aadresse, koostades selles eraldi andmed. Need samad skriptid on võimalik panna järjest käivituma st üks kutsub oma töö lõpus välja järgmise jne!
