Postfix SSL Zertifikate

Das Einstellen der Zertifkate für den Mailserver Postfix gestaltet sich relativ einfach.

Wer Plesk einsetzt, kann sich das erstelle Zertifikate als .pem-Datei herunterladen, alle anderen erstellen eine pem-Datei.

Dieses Zertifikat speichern wir nun unter /root/zertifikat.pem und führen folgendes Skript aus:

#!/bin/bash

cat /root/zertifikat.pem >/etc/postfix/postfix_default.pem

test -e /usr/share/courier-imap/imapd.pem && cat /root/zertifikat.pem >/usr/share/courier-imap/imapd.pem
test -e /usr/share/courier-imap/pop3d.pem && cat /root/zertifikat.pem >/usr/share/courier-imap/pop3d.pem

test -e /usr/share/imapd.pem && cat /root/zertifikat.pem >/usr/share/imapd.pem
test -e /usr/share/pop3d.pem && cat /root/zertifikat.pem >/usr/share/pop3d.pem

test -e /etc/init.d/courier-imap && /etc/init.d/courier-imap restart
test -e /etc/init.d/courier-imaps && /etc/init.d/courier-imaps restart

/etc/init.d/postfix restart
service xinetd restart

 

Nun sollte das Zertifikat für den Mail-Transfer eingestellt sein.

Raspberry PI als externen Centreon Poller verwenden

Hallo zusammen,

immer wieder mal wird ein Raspberry Pi benötigt um vor Ort ein Gerät zur Überwachung zu haben. Dabei sollte der Raspberry Pi in der bestehenden Überwachungslandschaft eingebaut und konfiguriert werden können.

In einem älteren Artikel habe ich darüber geschrieben, wie eine Installation mit Nagios zu realisieren wäre. Da aber die Centreon eigene Engine um einiges performanter ist, habe ich mich auch mal mit diesem Thema befasst.

Als Installationsumgebung kommt ein Raspberry Pi mit dem Raspian Image (Jessie Lite vom 21.11.2015) zum Einsatz. Dieser wurde mit dem Befehl sudo raspian-config an unsere Bedürfnisse angepasst.

Die aktuelle Versionen der Centreon Software erhaltet ihr unter folgendem Download-Link: https://download.centreon.com/
Eine ausführliche Anleitung zu jedem Modul gibt es unter folgender Seite: https://documentation.centreon.com/

(mehr …)

Nagios Plugin für myUTN Control Center

Ein ziemlich nützliches Gerät ist das myUTN-80, welches USB Geräte im Netzwerk zur Verfügung stellt. Wir nutzen mehrere dieser Geräte um USB-Lizenzdongles auf unseren virtuellen Maschinen zur Verfügung zu stellen.

Leider passiert es immer wieder, das in unregelmäßigen Abständen die Dongles nicht mehr erreichbar sind. Die Folge: Die Software lässt sich nicht mehr starten oder läuft nicht richtig.

Damit wir frühzeitig gewarnt sind, habe ich ein kleines Skript für Nagios geschrieben, welchen den Status ausliest und uns somit rechtzeitig warnt.

(mehr …)

rsnapshot auf einem QNAP NAS

Wer ein QNAP NAS (Network Attached Storage) im Einsatz hat kommt nicht drumherum für wichtige Dinge ein Backup anzulegen.

rsnapshot bietet uns hierfür die beste Möglichkeit inkrementelle Backups je nach Bedarf anzulegen. Es hat sich schon in vielen Bereichen bewährt und es gibt jede Menge Infos und Anleitungen im Internet, wie zum Beispiel unter http://wiki.ubuntuusers.de/rsnapshot

Für ältere QNAP Systeme gibt es die Software rsnap, für die neueren Systeme funktioniert diese Lösung nach einer internen Umstellung nicht mehr. Zum Beispiel wurden die Pfade zu externen Festplatten geändert, sodass die Abfrage nach angeschlossenen Festplatten von rsnap nicht mehr funktioniert.

Ich habe ein kleines Skript geschrieben, welches rsnapshot ausführt und Meldungen an das QNAP System weitergibt. Es ist kein Ersatz für eine komplette grafische Oberfläche, aber ein komplett funktionierendes Startskript für rsnapshot.

(mehr …)

Neue Befehle dem SNMP Handler hinzufügen

Es kommt natürlich immer mal vor, das man zusätzliche Werte in SNMP abfragen möchte, die nicht vorgesehen sind. So lassen sich alle möglichen Befehle ausführen und der Rückgabewert per SNMP im Netzwerk verteilen. Das hat den Vorteil das die üblichen Methoden von Nagios genutzt werden können.

Wollen wir zum Beispiel den freien Speicherplatz eines NAS Laufwerks per SNMP verteilen gehen wir wie folgt vor:

(mehr …)

Raspberry Pi als externen Nagios/Centreon Poller verwenden

Interessant wird Nagios erst, wenn man die Möglichkeit hat auch Netzwerke hinter eine Firewall zu überwachen. Centreon ist hierfür perfekt, da es alle mitbringt was wir dafür benötigen. Ein Raspberry Pi dient dann im Netzwerk als Poller und sendet uns die Daten an den Centreon Server. Wie man das Ganze einrichten kann und was es zu beachten gibt, könnt ihr der nachfolgenden Anleitung entnehmen:

(mehr …)

Nagios/Centreon auf Ubuntu 12.04.5 LTS installieren

Damit ich sicherstellen kann, das zu jeder Zeit alle Systeme im grünen Bereich laufen, gehört eine Monitoring-Software in jede IT Umgebung. Ich setze dabei auf das bewährte Nagios in Verbindung mit Centreon, da dadurch die Einrichtung der Konfigurationsdateien enorm erleichtert wird. Da ich aktuell einen neuen Server installieren muss, folgt gleich eine aktuelle Anleitung. Alle Schritte sollten als root User ausgeführt werden, deshalb ist vorab ein sudo -s zu empfehlen.

(mehr …)