本文檔介紹如何在 Windows、Linux 和 Mac OS X 上安裝 Nagios 跨平臺代理 (NCPA)。NCPA 旨在簡化和通用跨不同操作系統(tǒng)的基于代理的監(jiān)控。

 

NCPA 安裝概覽

本文檔涵蓋使用適用于以下平臺的現(xiàn)成包安裝 NCPA：

 

Windows

EXE Package

Linux

• RHEL / CentOS / Oracle Linux

Nagios Repository

RPM Package

• openSUSE / SUSE SLES / AIX

RPM Package

• Ubuntu / Debian

DEB Package

Mac OS X

DMG Package

 

主動與被動

NCPA 可用于主動和被動監(jiān)控：

• Active = Nagios 負(fù)責(zé)按計(jì)劃執(zhí)行檢查
• Passive = NCPA負(fù)責(zé)在Nagios中提交檢查結(jié)果

 

NCPA 安裝程序可能會提示您進(jìn)行主動和被動設(shè)置。 主動是最常用的方法。 如果您不使用被動監(jiān)控，則無需配置這些設(shè)置。

 

下載NCPA軟件包

如果你在Linux上安裝NCPA，那么下面針對每個(gè)Linux發(fā)行版的步驟將告訴你如何在命令行下載軟件包，你不需要現(xiàn)在就下載它。

 

在 Windows 上安裝 NCPA

以下說明適用于 NCPA 的圖形安裝。 如果您希望執(zhí)行靜默安裝，請繼續(xù)進(jìn)行靜默安裝部分。

導(dǎo)航到安裝程序包下載到的位置并雙擊安裝程序，這將顯示歡迎界面。

單擊下一步繼續(xù)。

 

 

將顯示許可協(xié)議。

點(diǎn)擊我同意

 

 

 

 

將顯示被動檢查的配置屏幕。

 

 

 

這里唯一需要的設(shè)置是憑證。 這是您的 Nagios 服務(wù)器將用于向 NCPA 進(jìn)行身份驗(yàn)證的內(nèi)容。

綁定 IP 為 0.0.0.0 意味著 NCPA 將偵聽 Windows 機(jī)器上的所有 Ipv4 地址。 使用默認(rèn)端口 5693。

單擊下一步繼續(xù)。

 

 

將顯示被動檢查的配置屏幕。 您需要選中通過 NRDP 發(fā)送被動檢查框以啟用被動檢查。 您還需要提供以下 NRDP 設(shè)置：

 

URL

這是 Nagios 主機(jī)上接受要提交的被動檢查結(jié)果的 URL。

 

 

 

NRDP憑證

這是將 NCPA 被動檢查傳遞給 Nagios 以供 NRDP 接受檢查時(shí)將使用的憑證。 這與為主動檢查提供的憑證是分開的。

Nagios XI 中的 URL 和 NRDP 憑證是通過 Admin > Check Transfers > Inbound Transfers 配置的。

 

主機(jī)名

被動檢查所屬的主機(jī)名在 Nagios 服務(wù)器上。

單擊下一步繼續(xù)。

繼續(xù)被動檢查，您將看到將執(zhí)行并發(fā)送到您的 Nagios 服務(wù)器的默認(rèn)被動服務(wù)檢查。 如果需要，這些可以更改。

單擊下一步繼續(xù)。

 

 

您將看到安裝位置。 如果需要，更改目標(biāo)文件夾。

單擊安裝按鈕安裝 NCPA。

 

 

 

等待 NCPA 安裝和配置。

 

 

安裝 NCPA 后，單擊“完成”。

 

 

現(xiàn)在 NCPA 已安裝，請繼續(xù)執(zhí)行本文檔的配置防火墻 - Windows 部分。

在 Windows 上安裝 NCPA - 靜默

安裝程序還支持靜默安裝，允許系統(tǒng)管理員輕松管理他們的網(wǎng)絡(luò)工作站，而不會中斷辦公室的工作流程。 當(dāng)前支持以下參數(shù)。

 

 

以之前的 NCPA 圖形安裝為例，以下是使用這些設(shè)置靜默安裝 NCPA 的方法：

ncpa-2.1.6.exe /S /TOKEN='Str0ngT0k3n' /NRDPURL='http://10.25.5.12/nrdp/' /NRDPTOKEN='NRDP_T0k3n' /NRDPHOSTNAME='S1601'

 

現(xiàn)在 NCPA 已安裝，請繼續(xù)執(zhí)行本文檔的配置防火墻 - Windows 部分。

 

配置防火墻 - Windows

 

需要在您的 Windows 計(jì)算機(jī)上創(chuàng)建防火墻規(guī)則，以允許通過 TCP 端口 5693 向 NCPA 傳入流量。

 

要更改防火墻設(shè)置，請選擇開始并在搜索對話框中鍵入防火墻，然后打開高級安全 Windows 防火墻。

 

在 Server 2012 / 2016 中，它位于 Server Manager > Tools > Windows Firewall with Advanced Security。

 

在左側(cè)窗格中單擊 Inbound Rules

在右側(cè)窗格中單擊 New Rule

 

 

 

選擇Port

單擊 Next

 

 

 

 

選擇TCP

選擇特定本地端口并在字段中鍵入 5693。

點(diǎn)擊下一步

 

 

 

選擇允許連接

點(diǎn)擊下一步

 

 

 

對規(guī)則的應(yīng)用位置進(jìn)行任何更改，然后單擊下一步。

 

 

 

 

為規(guī)則命名

單擊完成以創(chuàng)建規(guī)則。

 

 

 

現(xiàn)在防火墻已創(chuàng)建，請繼續(xù)執(zhí)行本文檔的測試 NCPA 部分。

測試NCPA

 

為確保安裝成功并且 NCPA 現(xiàn)在正在偵聽，請嘗試訪問代理的 Web 界面。 為了做到這一點(diǎn)，您需要知道：

• 安裝 NCPA 的機(jī)器的 IP 地址
• 您配置 NCPA 使用的憑證 / community_string

 

打開 Web 瀏覽器并使用以下 URL 連接到 NCPA Web 界面：

https://<NCPA IP Address>:5693/

 

 

您將看到一條安全消息。 這是完全可以的，也是意料之中的。 NCPA 使用自簽名證書，因?yàn)樗试S對通信進(jìn)行加密。 您的 Web 瀏覽器正在警告您，因?yàn)樗恢雷C書。

 

您需要單擊高級，然后單擊添加例外或繼續(xù)到 xxx 以允許您使用 NCPA 頁面。

 

關(guān)于證書的更多信息在理解證書警告的知識庫文章中解釋。

 

 

 

然后，您將看到 NCPA 登錄頁面。

在字段中鍵入憑證，然后單擊登錄按鈕。

 

 

 

登錄后，您將進(jìn)入儀表板頁面，其中包含 NCPA 版本和運(yùn)行它的機(jī)器的摘要。

恭喜，NCPA 現(xiàn)已準(zhǔn)備好接受 Nagios 的監(jiān)控。

 

 

 

請繼續(xù)閱讀本文檔的配置 Nagios 部分。

 

配置Nagios

 

現(xiàn)在 NCPA 已安裝在遠(yuǎn)程機(jī)器上，您可以使用 Nagios XI 中的 NCPA 監(jiān)控向?qū)肀O(jiān)控該機(jī)器。 詳細(xì)步驟請參考以下文檔：

使用 NCPA 代理和 Nagios XI 監(jiān)控設(shè)備

 

NCPA 代理在 Web 界面中有內(nèi)置文檔，位于幫助選項(xiàng)卡上。 這提供了遠(yuǎn)程查看或更改配置設(shè)置以及訪問 NCPA 上的其他信息的選項(xiàng)。2020