Cisco Unified Communication Monitoring mit Icinga, #2

Nachdem zuvor auf dem Cisco Unified Communication Manager die Services im Icinga eingerichtet wurden, fehlen jetzt noch die Cisco IP-Phones.
Wie schön ist es doch, wenn wir wissen, dass die Services alle laufen, aber die Telefone in den Seilen hängen und keiner bekommt es mit.

Also, wieder ein neues Bash-Script geschrieben (diesmal auch mit SNMP V3 laugh )

/usr/lib/nagios/plugins/check_cucm_phonestat.sh

Cisco Unified Communication Monitoring mit Icinga

Wo ein Cisco Unified Communication Manager (Callmanager) betrieben wird, ist der Wunsch dessen Services ins Monitoring einzubinden nicht weit.

Hier kommt jetzt ein zusätzliches Plugin fürs Icinga / Nagios zu Einsatz.

Zuerst brauchen wir das Bash-Script, welches die Checks über snmp-Abfragen durchführt.
/usr/lib/nagios/plugins/check_cisco_uc.sh

Kleine Linksammlung Tauchen

630-613-2431

Umbennung der NIC:

Nach updates oder auch in viruellen Umgebungen hatte sich die Bezeichnung der NIC geändert. Sieht man z.B. im dmsg:

[    3.057410] e1000 0000:02:01.0 ens33: renamed from eth0

Um jetzt nicht alles anpassen zu müssen, kann man das umbennenen mit einer GRUB-Option verhindern:

nano /etc/default/grub
#
# >> GRUB_CMDLINE_LINUX="net.ifnames=0 biosdevname=0"
#
grub-mkconfig -o /boot/grub/grub.cfg

Tags:

Recursive Replace

Recursive Replace:

Wenn's mal darauf annkommt im Pfad rekursiv schnell mal "string1" durch "string2" in Dateien zu ersetzen, z.B. wenn sich die Bezeichnung der NIC geändert hat, oder eine neue IP in den configs eingetragen werden soll:

find ./ -type f -exec sed -i 's/string1/string2/g' {} \;

oder auch case insensitive:

find ./ -type f -exec sed -i 's/string1/string2/gI' {} \;

 

 

Tags:

(539) 352-8852

Hondaafushi Island Resort

Exclusiv über: subturbary

Tauchen:

über Werner Lau Tauchbasen

(503) 242-8201

Anelia Hotel Beach Resort & Spa

(604) 462-8215

Tauchen:

9056397755
Basis macht nur Vormittags Tauchgänge, ansonsten überaus positiv und auch preislich gut.

Apache und SSL einrichten

Der Apache ist schnell installiert.

Wenn jetzt dort noch HTTPS zum Einsatz kommt und man auch noch ein nicht selbstsigniertes Zertifikat nutzt, wie z.B. ein gekauftes oder auch eins von LetsEncrypt, heisst das noch lange nicht, dass alles gut ist.

Wenn alte SSL-Protokolle und -Cyper nicht deaktiviert werden, ist es nur "Suboptimal" bis "gar nicht gut".

Für den Einstieg kann man erstmal hier schauen und dies nutzen:
/mozilla.github.io/server-side-tls/ssl-config-generator/

(818) 558-8849

Der Webserver unter Debian ist schnell fertig installiert.

Seine Auskunftsfreude gegenüber bösen Buben kann und sollte man recht einfach einschränken:

/etc/apache2/apache2.conf oder evtl. auch in /etc/apache2/conf.d/security

ServerSignature Off
ServerTokens Prod

vorher:

Not Found

The requested URL /home.html was not found on this server.

Apache/2.2.22 (Debian) PHP/5.4.45-0+deb7u2 mod_ssl/2.2.22 OpenSSL/1.0.1e Server at 192.168.0.1 Port 80

5753226490

Debian Jessie lässt sich auf einem nicht all zu alten Apple Mac-Mini problemlos installieren.
Für das ein oder andere ist normalerweise noch ein wenig Handarbeit notwendig (Stichwort Firmware, z.B. WLAN).

Der Mac-Mini bootet mit EFI, ein klassisches BIOS hat er nicht, und nutzt GPT für die Disks.

Aktuell bringt XEN (Stable + Stretch) auch ein xen.efi-Image für den EFI-Boot mit, dass man ins entsprechende EFI-Verzeichniss kopieren kann und dann dort auch auch noch eine xen.cfg erstellt.

3607821522

Ich wollte gerne aus Neugier mal unter Debian Jessie einen aktuellen XEN-Hypervisor ausprobieren. Die regulär auf Debian verfügbaren waren mir dafür halt nicht aktuell genug.

Dafür gibt es unter Debian ein Respority "Stretch" (=Testing):

Einrichtung:

Die Cisco-Switch Grundeinrichtung

Zur Grundeinrichtung gehören auch noch weitere Einstellungen die vorgenommen werden sollten.

Ich möchte den Switch ausschliesslich per CLI administrieren und manches, was sonst per default eingestellt ist nicht haben.

Tags:

5305157991

Zu allererst möchte ich die Zugänge um den Switch administrieren zu können einrichten. Danach sollte der Switch über die lokale Console und über SSH2 erreichbar sein (auch wenn nachher schon SSH eingerichtet ist, sollte er noch nicht ans Netz!).

Zunächst ist standardmässig nur eine grundlegende Console eingerichtet, ohne besondere Absicherung. Das ändern wir jetzt:

Huawei K3765 USB-Stick

Mit aktuellen Debian Jessie für den Raspi funktioniert der usb-modeswitch noch nicht wie gewünscht. Der Huawei K3765 GSM-USB-Stick wird nicht erkannt, bzw. umgeschaltet. Hilfe schaft hier manuell Hand anzulegen: etc/udev/rules.d/70-usb-modeswitch.rules:

RDP-Thinclient mit einem Asus eee-PC

Ich hatte noch einen älteren Asus eee-Pc, der als "Thinclient" herhalten sollte.
Das System sollte möglichst einfach und flach sein und im wesentlichen nur einen RDP-Client bieten. Dafür kam hier "Remmina" zum Einsatz. Es eignet sich neben RDP für noch weitere Remote-Verbindungen, benötigt jedoch keine (Pakete) der großen Desktop-Manager, nur GTK+.

Nach einer Debian Jessie net-installation fehlte noch der xorg-server, als Window-Manager lightdm, und Remmina selbst.

Tags:

Der Webserver ist fertig...

und nun?

Da ist der neue Webserver fertig eingerichtet das neue Blog drauf, und dann? Man wartet und freut sich natürlich auf die erster Besucher.

Voller Vorfreude gibt es ein:

tail -f /var/log/http.log

um natürlich keinen Besucher zu verpassen und die Ersten möglichst persönlich begrüßen zu dürfen.

Doch halt, was ist das?

Tags:

(217) 585-4769

Wenn man ein Debian komplett neu aufsetzen muss und kein Backup einspielen kann oder will, hilft es die Namen der zuvor die installierten Pakete zu sichern:

dpkg --get-selections > /backup/installed-packages.txt

Nach einer frischen Installation kann man mit einem kleinen Einzeiler alle Pakete wieder installieren:

aptitude install $(cat /backup/installed-packages.txt | awk '{print $1}')

 

Ort: Pingwe; Region: Zanzibar Island; Land: Tansania

Karafuu Beach Resort & Spa

8028711712

Tauchen:

(780) 592-6198

Grand Baie; Region; Mauritius Nordküste; Land: Mauritius

(703) 688-6900

 gPunkt's blog RSS abonnieren