LordWolfy Posté(e) le 14 novembre 2018 Posté(e) le 14 novembre 2018 Salut, Depuis plusieurs semaines je suis sur un projet d'installer un serveur de supervision sous Nagios. Pour superviser les serveurs Windows, aucun problème. En revanche, impossible de superviser certains services (mémoire, espace disque...) d'hôtes Linux. En effet, lorsque je fais la commande (l'adresse IP X.X.X.X est l'hôte et Y.Y.Y.Y est le serveur Nagios): /usr/lib/nagios/plugins/check_nrpe -H X.X.X.X L'erreur suivante s'affiche : CHECK_NRPE: (ssl_err != 5) Error - Could not complete SSL handshake with X.X.X.X La solution que je trouve le plus souvent est d'aller dans le fichier/etc/nagios/nrpe.cfg dans le serveur hôte et de modifier la ligne : allowed_hosts=127.0.0.1 En : allowed_hosts=127.0.0.1,Y.Y.Y.Y Ce que j'ai fait, sans succès. J'ai vérifié également si openssl est activé sur les deux serveurs, les versions de NRPE (ce sont les mêmes) et ai ajouté l'adresse IP du serveur Nagios dans le fichier/etc/hosts.allow. Je suis un peu coincé pour le moment donc si quelqu'un a une idée... Les serveurs sont sous Ubuntu. Merci par avance !
Totone Posté(e) le 15 novembre 2018 Posté(e) le 15 novembre 2018 Moi je tenterai d'aller voir dans /etc/xinetd.d/nrpe et ensuite je modifierai la ligne only_from en rajoutant Y.Y.Y.Y à 127.0.0.1 Si beaucoup de machine tu peux aussi rajouter une ligne dans le fichier : only_from += Y.Y.Y.Y Ça te permet de pousser ton ip de serveur nagios. Ensuite tu tentes un service xinetd restart tu a bien fait un restart du daemon nrpe après tes modifs ? Tu a installé comment nrpe sur tes ubuntu ? => https://support.nagios.com/kb/article.php?id=515#Ubuntu
L33thium Posté(e) le 15 novembre 2018 Posté(e) le 15 novembre 2018 openssl est activé mais est-ce que les certificats ont été générés et l’autorité (si self-signed) importé à la machine cliente ?
LordWolfy Posté(e) le 19 novembre 2018 Auteur Posté(e) le 19 novembre 2018 Désolé de répondre aussi tard. @Totone J'ai bien /etc/xinetd.d/ mais pas de /etc/xinetd.d/nrpe Faut-il télécharger quelque chose supplémentaire ? J'avais installé les services "nagios-nrpe-server" et "nagios-plugins" sur les serveurs à superviser. J'avoue que service nrpe restart ne fonctionne pas mais "service nagios-nrpe-server" fonctionne bien... Sur le serveur Nagios, j'ai installé "nagios-nrpe-plugin" @L33thium Il faudra que je regarde ça demain.
LordWolfy Posté(e) le 20 novembre 2018 Auteur Posté(e) le 20 novembre 2018 Merci @Totone pour ton lien ! En le suivant tout fonctionne à merveille. Je n'ai pas suivi de bons tutos auparavant... Il ne me reste plus qu'à définir les services et tout et tout... Mais ça ira. Merci !
Totone Posté(e) le 20 novembre 2018 Posté(e) le 20 novembre 2018 Fallait juste 🤣 Non mais ça fait parti du jeu aussi
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.