Todavia, algumas surpresas sempre ocorrem nessas mudanças de versão. Uma delas, para quem utilizar a versão “minimal” para instalação, e a ausência do comando “iptables”:

iptables: command not found

Para resolver isso, basta instalar ele usando o dnf:

# dnf install iptables

Você pode conferir esse e outros comandos no CommandFound.com:
https://commandfound.com/post/ifconfig-command-not-found-almalinux/

The post Comando iptables no CentOS 8 appeared first on Blog do Gesiel Bernardes.

GuardianKey é um sistema que utiliza IA (Inteligência Artificial) para prover mais segurança em operações de “login”. Ele utiliza dados contextuais, dados de threat intelligence, entre outros, para verificar se o usuário é quem diz ser. Ou seja: Mesmo que o usuário tenha a senha comprometida, o sistema analisará se o perfil de quem está acessando coincide com o padrão utilizado, caso não ele pode enviar alerta para o usuário/administrador ou até bloquear o acesso.

Aqui no blog já postei sobre o plugin para Zabbix. Recentemente, eles lançaram plugin para esse tipo de análise para o serviço de SSH. Basta instalar o pacote (via yum ou apt), fazer o registro, colocar as informações de registro no arquivo de configuração (/etc/guardiankey/gk.conf), iniciar o serviço e pronto, o serviço já estará funcional.

Saiba mais nos links abaixo:

• Página do GuardianKey
• Página do Plugin SSH
• Plugin SSH do GuardianKey no Github

The post Plugin GuardianKey para SSH appeared first on Blog do Gesiel Bernardes.

Na instalação padrão do Debian, o pacote “net-tools” não vem instalado. Ao tentar executar o comando ifconfig, temos o retorno de “comando não encontrado”:

# ifconfig
-bash: ifconfig: command not found

Como Resolver – ‘ifconfig’ no Debian 9

Para utilizar este comando, é necessário instalar o pacote “net-tools”:

# apt-get update
# apt-get install net-tools

Caso precise configurar a Interface antes de instalar o pacote, você pode utilizar o comando “ip addr”:

Ver status das Interfaces:
# ip addr show

Adicionar o IP  10.0.0.10 á interface ens192;
# ip addr add 10.0.0.10/8 dev ens192

Você pode utilizar o comando “ip route” para adicionar o gateway:

# ip route add default via 10.0.0.1 dev ens192

Por fim, não se esqueça de configurar o DNS:
# echo “nameserver 8.8.8.8” >> /etc/resolv.conf

Referências

• ifconfig centos 7
• https://packages.debian.org/stretch/net-tools
• https://commandfound.com/post/ifconfig-command-not-found-debian

The post Comando ‘ifconfig’ no Debian 9 appeared first on Blog do Gesiel Bernardes.

O GuardianKey é um serviço que protege a autenticação do sistema (nesse caso o Zabbix) usando técnicas de Machine Learning, e incrementa recursos valiosos contra acessos não autorizados. Farei um post mais detalhado sobre ele futuramente. Nessa implementação irei abordar a utilização do GuardianKey Security Auth Lite, que é gratuito até 10 usuários. Mais detalhes em: https://guardiankey.io/pt-br/services/guardiankey-auth-security-lite/ .

Instalação do Plugin

Basta fazer o download do plugin, e executa-lo na pasta de arquivos frontend do Zabbix (normalmente /usr/share/zabbix):

# cd /usr/share/zabbix
# wget https://raw.githubusercontent.com/pauloangelo/guardiankey-plugin-zabbix/master/install.sh

# sh install.sh

Por fim, você deve logar no painel do GuardianKey para configurar: Envio de e-mails, notificar os usuários, etc. Você pode ter informações detalhadas do painel do GuardianKey no link:
https://guardiankey.io/pt-br/documentation/panel-documentation/

The post Integrando o Zabbix com o GuardianKey appeared first on Blog do Gesiel Bernardes.

1. Faça o download do agente de acordo com sua arquitetura:
   x86:  https://support.zabbix.com/secure/attachment/40104/Zabbix-3.0.1-with-OpenSSL-1.0.2c-x86.zip
   x64: https://support.zabbix.com/secure/attachment/40105/Zabbix-3.0.1-with-OpenSSL-1.0.2f-x64.zip
2. Extraia o arquivo na pasta que deseja a instalação (ex: C:\zabbix)
3. Crie o arquivo de configuração (ex: c:\zabbix\zabbix_agentd.conf), e adicione na configuração as opções relacionadas a criptografia (PSK ou Certificados). Você pode conferir neste post as configurações de criptografia do Agente, e nesta página você encontra todas as opções de configuração do Agente.
4. Instale o serviço do Zabbix. Neste exemplo, minha instalação está na pasta C:\zabbix:
   Abra o cmd (como Administrador) e digite:
   C:\zabbix\zabbix_agentd -i -c “C:\zabbix\zabbix_agentd.conf”

E pronto! A instalação com suporte a TLS está feita….

The post Configurando Criptografia do Zabbix no Windows appeared first on Blog do Gesiel Bernardes.

Um item que deve ser levado em consideração é em relação ao desempenho da comunicação, que cai bastante com o uso da criptografia. Segundo o manual do Zabbix uma consulta que em texto plano demora 200ms para ter resposta pode chegar a 1000ms com o uso da criptografia. Isso pode causar timeout em alguns itens e scripts, que devem ser ajustados para evitar problemas.

O Zabbix permite o uso de chaves pré compartilhadas (PSK) ou Certificados digitais para realizar a criptografia. Ambas possuem vantagens e desvantagens. Iremos realizar a configuração dos dois métodos:

• Criptografia no Zabbix utilizando Chaves Pré-Compartilhadas
• Criptografia no Zabbix utilizando Certificados Digitais

Para o uso da criptografia no Zabbix deve-se habilitar esse recurso ao compila-lo (ex: ./configure […] –with-gnutls). Segundo a documentação, os pacotes pré-compilados (RPM e Deb) possuem criptografia habilitada.

Criptografia no Zabbix utilizando Chaves Pré-Compartilhadas (PSK)

Vantagens:

• Implementação mais simples
• Desempenho melhor, comparado ao uso de Certificados Digitais

Desvantagem:

• As chaves são mostradas na interface web e armazenadas em texto limpo no banco de dados

Configuração:
Servidor: Não é necessária nenhuma configuração adicional

Agente:

Gerar a chave:
# openssl rand -hex 32 > /home/zabbix/zabbix-agent.psk
(abra o arquivo e copie a chave, será necessário para configurar na interface web)

Alterar os seguintes itens no zabbix_agentd.conf:

TLSConnect=psk
TLSAccept=psk
TLSPSKIdentity=PSK01 #Esse item é a identificação da chave; cada chave deve ter sua identificação.
TLSPSKFile=/home/zabbix/zabbix_agentd.psk

Configuração na Interface Web:

Na configuração do Host, vá em “Encryption”, selecione “PSK” e configure os itens de acordo com sua configuração:

Inicie o agente, se estiver tudo correto irá funcionar:

Criptografia no Zabbix utilizando Certificados Digitais

Vantagens:

• Implementação “teoricamente” mais robusta
• Autenticação do Agente/Proxy (controverso)
• Possibilidade de uso de CA para gerenciamento de Certificados Digitais

Desvantagens:

• Desempenho inferior
• Implementação mais complexa

Talvez eu esteja errado, mas me parece que a implementação da criptografia com Certificados Digitais do Zabbix foi aplicada exclusivamente para prover confidencialidade, e foi perdida a oportunidade de utilizar os Certificados para prover a Autenticidade do Host. Isso porque:

1. Você tem que especificar quem assinou o Certificado de cada Host. Isso faz com que não seja necessário que os Certificados sejam assinados por uma mesma CA (Certificate Authority). Seria melhor se você obrigatoriamente tivesse que utilizar a mesma CA que assinou o certificado do Servidor, traria uma confiabilidade maior, além tornar desnecessário o preenchimento do campo “issuer” na interface Web.
2. A verificação  do Certificado/CA é baseada apenas no “Subject” do Certificado. Nada impede de um suposto atacante de criar um outro certificado com outra chave privada e utilizar o mesmo “Subject”. Me parece que o correto seria utilizar o hash do certificado, para confirmar a autenticidade do mesmo.

Configuração:

Criando a CA e assinando certificado do Servidor:
Para esse exemplo irei criar uma CA no Servidor do Zabbix (estou utliizando CentOS 7), e irei utiliza-la para assinar o Certificado do agente.

# cd /etc/pki/CA
# openssl req -new -x509 -extensions v3_ca -keyout private/cakey.pem -out cacert.pem -days 3650
(Ele irá pedir uma senha para criação da chave, além de atributos do certificado. Preencha todos os campos, para evitar problemas posteriormente.)
# touch /etc/pki/CA/index.txt
# echo “01” > /etc/pki/CA/serial
# mkdir /etc/zabbix/certs
# cd /etc/zabbix/certs
# openssl genrsa -out chave.key 2048
# openssl req -new -key chave.key -out requisicao.csr
(preencha os dados da requisição. O campo “common name” deve ser o nome da máquina)
# openssl ca -in requisicao.csr
(a senha que ele solicita é a senha da chave da CA)

Copie o conteúdo do certificado (começa em —–BEGIN CERTIFICATE e vai até —–END CERTIFICATE – incluindo estas linhas) e cole em /etc/zabbix/certs/server.pem.

Configurando o Zabbix Server

Edite no arquivo zabbix_server.conf:

TLSCAFile=/etc/pki/CA/cacert.pem
TLSCertFile=/etc/zabbix/certs/server.pem
TLSKeyFile=/etc/zabbix/certs/chave.key

Configurando o Agente:

Gerar o certificado:
# mkdir /etc/zabbix/certs
# cd /etc/zabbix/certs
# openssl genrsa -out chave.key 2048
# openssl req -new -key chave.key -out requisicao.csr

Copie o arquivo requisicao.csr para o servidor (por exemplo, na pasta /tmp). Em seguida, execute no servidor:
# openssl ca -in /tmp/requisicao.csr
(digite a senha da chave da CA).

Copie o conteúdo do certificado (começa em —–BEGIN CERTIFICATE e vai até —–END CERTIFICATE – incluindo estas linhas) e cole no host(agente) em /etc/zabbix/certs/agente.pem.

Configurar o agente:

Edite no zabbix_agentd.conf:
TLSConnect=cert
TLSAccept=cert
TLSCAFile=/etc/zabbix/certs/cacert.pem
TLSCertFile=/etc/zabbix/certs/agente.pem
TLSKeyFile=/etc/zabbix/certs/chave.key

Configurar a Interface Web

Na configuração do Host, vá em “Encryption”, selecione “Certificate” e configure os itens de acordo com sua configuração:

Agora vem o que considero uma bizarrice: O campo “Issuer” deve ser preenchido com a informação de “quem assinou o certificado”, e o campo “Suject” com a informação do certificado. Até aí tudo OK. O detalhe é que para o Zabbix a informação deve ser colocada exatamente contrária  a saída do openssl. Neste teste, por exemplo, a saída do openssl é a seguinte:

Issuer: C=BR, ST=SP, L=Campinas, O=Default Company Ltd, CN=ca-zabbix
Subject: C=BR, ST=SP, O=Default Company Ltd, CN=zabbix-agent.local

No entanto, a implementação do Zabbix pede a sequência contrária: CN,O,L,ST,C. A única forma de arrumar isso sem ter que copiar do erro da Interface web foi utilizando um “script” para inverter os campos:

Issuer:
# openssl x509 -inform PEM -in /etc/zabbix/certs/agente.pem -text | grep “Issuer:” | cut -d “:” -f2 | awk -F, ‘{print $5″,”$4″,”$3″,”$2″,”$1}’ | sed ‘s/ //g’

Subject:
# openssl x509 -inform PEM -in agent.pem -text | grep “Subject:” | cut -d “:” -f2 | awk -F, ‘{print $4″,”$3″,”$2″,”$1}’ | sed ‘s/ //g’

Uma observação é que, caso você tenha colocado algum espaço no preenchimento do certificado observe se o espaço foi suprimido e corrija caso necessário.

E enfim, se tudo estiver OK vai funcionar bem…

Referência

https://www.zabbix.com/documentation/3.0/manual/encryption

The post Configurando Criptografia no Zabbix appeared first on Blog do Gesiel Bernardes.

Este tutorial foi baseado na instalação com pacotes pré-compilados. Neste cenário já temos o Zabbix 2.4 instalado via yum, a partir do repositório do Zabbix.

Vale ressaltar que este tutorial só se aplica ao CentOS 7. Para o CentOS 6 não vai funcionar porque o pacote “zabbix-server” 3.0  não está disponível nos repositórios do Zabbix.

Migrando para o Zabbix 3.0

Parar o serviço

Primeiro passo é parar o serviço do Zabbix

# systemctl stop zabbix-server
# sustemctl stop zabbix-agent

Realizar o Upgrade

Basta reinstalar o pacote “zabbix-release”, instalando do Zabbix 3.0. Veja:

# yum remove zabbix-release
# yum install http://repo.zabbix.com/zabbix/3.0/rhel/7/x86_64/zabbix-release-3.0-1.el7.noarch.rpm
# yum clean all
# yum update

Neste momento ele irá atualizar todos os pacotes do Zabbix 2.x para o Zabbix 3.0.

Subir o serviço

Feito o upgrade, basta dar o “start” no serviço zabbix-server, que assim que subir ele irá realizar a atualização do banco de dados, processo esse que pode demorar (muito).

# systemctl start zabbix-server

Você pode acompanhar a migração da base olhando o arquivo de log:

# tail -f /var/log/zabbix/zabbix_server.log

12248:20160302:163735.560 current database version (mandatory/optional): 02040000/02040000
12248:20160302:163735.560 required mandatory version: 03000000
12248:20160302:163735.560 starting automatic database upgrade
12248:20160302:163735.580 completed 0% of database upgrade
12248:20160302:163735.585 completed 1% of database upgrade
12248:20160302:163735.597 completed 2% of database upgrade
12248:20160302:163735.607 completed 3% of database upgrade
12248:20160302:163735.616 completed 4% of database upgrade
12248:20160302:163735.622 completed 5% of database upgrade
12248:20160302:163735.638 completed 6% of database upgrade
12248:20160302:163735.655 completed 7% of database upgrade
12248:20160302:163735.669 completed 8% of database upgrade
12248:20160302:163735.685 completed 9% of database upgrade
12248:20160302:163735.706 completed 10% of database upgrade
12248:20160302:163735.708 completed 11% of database upgrade
12248:20160302:163735.710 completed 12% of database upgrade
…

Referência:

https://www.zabbix.com/documentation/3.0/manual/installation/upgrade

The post Migração para o Zabbix 3.0 appeared first on Blog do Gesiel Bernardes.

Após instalar a versão “minimal”, verifiquei que o pacote “net-tools”, que provê o comando “ifconfig” não vem instalado. Ao tentar executar o comando, temos o retorno de “comando não encontrado:

# ifconfig
-bash: ifconfig: command not found

[AdSense-B]

Como Resolver

Para utilizar este comando, é necessário instalar o pacote “net-tools”:

# yum -y install net-tools

Caso precise configurar a Interface antes de instalar o pacote, você pode utilizar o comando “ip addr”:

Ver status das Interfaces:
# ip addr show

Adicionar o IP  10.0.0.10 á interface ens192;
# ip addr add 10.0.0.10/8 dev ens192

Você pode utilizar o comando “ip route” para adicionar o gateway:

Adiciona 10.0.0.1 como gateway:
# ip route add default via 10.0.0.1 dev ens192

Por fim, não se esqueça de configurar o DNS:
# echo “nameserver 8.8.8.8” >> /etc/resolv.conf

Muito provavelmente, as configurações realizadas “na mão” serão rapidamente “desfeitas” pelo NetworkManager. Você pode removê-lo (por sua conta em risco):

# yum -y remove NetworkManager

Esses e outros comandos você pode ver em:
https://commandfound.com/

The post Dica: Comando ‘ifconfig’ Centos 7 – Como habilita-lo appeared first on Blog do Gesiel Bernardes.

   Irei mostrar nesse tutorial como configurar o Zabbix para enviar SMS utilizando a Google Agenda. Para isso, iremos utilizar o GoogleCL (Command line tools for the Google Data APIs) para registrar o evento na agenda, e consequentemente enviar o SMS.

The post Configurando Zabbix para enviar SMS pela Agenda do Google appeared first on Blog do Gesiel Bernardes.

Cada um deve definir quais são os parâmetros de uso do link.  Para este tutorial vou adotar as seguintes definições:

• Velocidade do Link: 1Mbps
• Alertas quando uso do link estiver acima de 50% e 80%;
• Quando o uso do link estiver acima de 50% o link ficará amarelo.
• Quando o uso do link estiver acima de 80% o link ficará vermelho.

Passo 1: Criar triggers que indiquem o estado do link.

Vá no equipamento que está o link e crie triggers que avaliem o estado do link. Neste caso, conforme definição feita, fiz triggers para 50% e 80% de uso. Para tanto, utilizei a chave net.if.in e net.if.out, para tráfego de entrada e saída, respectivamente. As expressões ficaram assim:

{Zabbix server:net.if.in(eth0).last(0)}>512000  (para 50% entrada)
{Zabbix server:net.if.in(eth0).last(0)}>820000  (para 80% entrada)
{Zabbix server:net.if.out(eth0).last(0)}>512000  (para 50% saída)
{Zabbix server:net.if.out(eth0).last(0)}>820000  (para 80% saída)

Onde: Zabbix server = Nome do host
eth0 = Interface correspondente do host

Neste caso em específico estou utilizando um servidor Linux, porém pode ser feito em qualquer equipamento que tenha tráfego monitorado pelo Zabbix (utilizando suas devidas chaves), seja pelo agente ou por SNMP.

Passo 2: Colocar as triggers no link do mapa

Vá no mapa, adicione o link e clique em editar, conforme figura abaixo:

Agora basta ir em “Indicadores de Link” e preencher da forma que foi definido:

Dica: Essa me foi passada pelo amigo Andre Deo. Você pode colocar no link as estatísticas de uso. Para isso basta preencher o campo “Texto” do link com a expressão do dado desejado, conforme abaixo:

Pronto! Veja abaixo o resultado:

Referências:

• Manual Zabbix 2.0
• Lista Zabbix Brasil

The post Monitorando estado do Link no Mapa – Zabbix appeared first on Blog do Gesiel Bernardes.