התקנת AGENT - חלק 1
פרקי ההרצאה: התקנת AGENT - חלק 1
תמלול ההרצאה: התקנת AGENT - חלק 1
הטקסט המלא של הדקות הראשונות בהרצאה «התקנת AGENT - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אחרי שעשינו היכרות עם ממשקי הניהול של שרת אסכום, הגיע הזמן שנתחיל לעבוד עם שרת אסכום ונתחיל להגדיר אילו אובייקטים אנחנו רוצים לנטר בעזרת השרה.
אז כמו שאמרתי בסרטון הקודם, יש לא מעט עבודה שצריכה להיעשות מיד אחרי התקנה של השרה אסכום, והנה אנחנו מתחילים במשימה הראשונה, ומה שאני רוצה להציג בפניכם בסרטון הזה זה פעולות פוסט אינסטוליישן, פעולות שאנחנו עושים מיד אחרי התקנה, אחת הפעולות הבסיסיות ביותר זה להתחיל לנהל, או יותר נכון להתחיל להפיץ את האג'נטס על השרתים והתחנות אותם אנחנו רוצים לנטר.
לתהליך הזה אנחנו קוראים דיסקאברי, אנחנו משתמשים בוויזארד שנקרא דיסקאברי וויזארד וחשוב לציין כמה דברים. אז קודם כל חשוב ביותר להחליט מה אתם רוצים לנטר.
אחד, אני רואה המון המון כישלונות, מעט כישלונות של ניסיון להטמיע מערכת סקום בארגונים ואני מזהה מיד שהכישלונות האלה נבעו בגלל סיבה מאוד פשוטה שהאדמיניסטרטור רצה לנטר את כל הרשת מיד כבר ביום הראשון כי זה מאוד פשוט אתה אומר סכן ויאללה בוא נראה את כל ה-1400 שרתים ובוא נתחיל לנהל אותם זה כישלון ידוע מראש כמות האלרטים וכמות האבנטים היא
כל כך גדולה מדובר באלפי אבנטים ביום שהופכות את המכשיר הזה למשקולת לדלת. מה הכוונה? אני מגיע לארגונים ואתה רואה שבארגון יש תקום וכמעט לא משתמשים בו. למה?
כי כבר אין, מה כבר אפשר להבין? יש שם מיליון הודעות כל יום. כי הפיצו מיד את האג'נט על כל השרתים, התקינו את כל המנג'מנט פרק שיכלו להתקין והשרת מתחרפן בניטור כל מה שזז ברשת.
זה לא רציני. לכן חשוב מאוד להחליט מה אנחנו רוצים לנטר, ועוד יותר חשוב להתחיל בקטן. להתחיל עם ניטור של שרתי הדואר, להתחיל עם ניטור של שרתי המטפלות, להתחיל בקטן.
זה מה שאנחנו נעשה בקורס הזה, אנחנו נתחיל בקטן, ואתם תראו איזה יופי, אנחנו נבנה מערכת ניטור, אומנם ברשת כמובן מיניאטורית כרגע, אבל עדיין אנחנו נבנה מערכת ניטור שתהיה, שתיתן לנו בעצם, שתעזור לנו להבין מה קורה ברשת, אוקיי?
אז אחרי שהחלטתם, אנחנו החלטנו שאנחנו הולכים לנטר, בוא נגיד, רק את שרתי ה-Domain Controller בהתחלה, רק את שרתי ה-SQL או whatever. צריך לבדוק ש-Firewallים לא מופעלים.
צריך לבדוק שבאמת השרתים שאותם אתם הולכים לנהל, יש לנו, אנחנו אדמיניסטרטורים עליהם, או יותר נכון, האקשן אקאונט הוא אכן אדמיניסטרטור באותם השרתים הרוחקים.
ואין לכם מכשולים כאלה ואחרים מוזרים שיגרמו לכם לעוגמת נפש. חשוב מאוד לציין דבר נוסף, שניתן, כמו שאתם זוכרים, אמרנו, ניתן לנטר יוניקס ולינוקס ומייקרוסופט ואפילו סוויצ'ים וראוטרים ואפילו מכונות סטורג', אפילו מכונות ESX, VMWare.
אפשר לנטר עם המוצר הזה באמת המון המון אובייקטים, אבל חשוב להבין שזה יהיה לכם כישלון אם תנסו לנטר את אותם אובייקטים מיד בשלב הראשון. אז מה נראה בסרטון הזה שלפנינו? בסרטון הזה אני רוצה להראות לכם איך אנחנו מתחילים לנטר מספר קטן של שרתים.
בשלב ראשון בואו ננטר את שרתי הדומיין קונטרולר ברשת שלנו. בואו נגיד את שרתי דומיין הקונטרולר ואת שרתי ה-SQL שלנו.
בשלב הבא נמשיך וננטר גם תחנות קצה ו-DACP ופה ושם ועוד המון המון דברים נוספים. בואו נעשה את זה ככה. כשלב ראשון אנחנו נצטרך לסרוק ולזהות את הרשת, זה Discovery Process שאנחנו נראה איך עושים אותו.
יסרוק אחרי הרכיבים שאותם נבקש לנטר ואז נתקין עליהם את האג'נט מרחוק. אנחנו נעשה את זה על ידי דבר שנקרא פוש אינסטוליישן. חשוב לציין שאנחנו יכולים לנטר שרתים של מייקרוסופט ולינוד ויוניקס על ידי התקנה של אג'נט עליהם אבל ניתן גם לנטר כל מיני מערכות בלי אג'נט.
זה נקרא אג'נטלס. חשוב לציין שאם יהיו לכם המון שרתים או מכונות או וואטאבר שהם אג'נטלס זה מכביד מאוד על שרת הניהול ויכול מאוד להיות שישתרכו יותר משרת קום אחד בארגון שלכם בגלל הסיבה הזו שאתם מנטרים אותם בלי אג'נט והסיבה היא מאוד פשוטה אג'נטלס זה אומר המון תקשורת כל הזמן בין
האובייקט שמנוטר לשרת עצמו מה שיפה עם אג'נט זה שהאג'נט אוסף את המידע ואז הוא מוסר אותו בצורה מסודרת ואחידה לשרת מנג'מנט אלה שני צורות עבודה שונות אז בואו ניגש ל-בואו ניגש ל-Task הראשון, ל-Task, לפעולה הראשונה של פוסט אינסטוליישן, בואו נעשה סריקה ברשת שלנו, ונתקין, על ידי פוש, נעשה דיסקאברי, ונתקין את ה-Agent על שרת
אחד או שתיים. מהרגע שהתקנו את ה-Agent השרת אמנם מנוטר על ידי ה-Management Server, אבל אנחנו לא יכולים לקבל המון אינפורמציה עדיין.
למה? תבינו בהמשך. בשלב הראשון אנחנו רק עושים קנה הפצה של ה-agent. בואו נראה איך עושים את זה.
אז כמו שאתם זוכרים, הנה הרשת הנחמדה שלנו, יש לנו Domain Controller, DCF, יש לנו File and Application Server, יש לנו לינוקס, מה זה סוסרפושט כאן, הוא יפה, יש לנו SCOM Server, יש לנו את ה-SQL Server ו-Windows 7. בואו ניכנס ל-SCOM Server שלנו, אל תתגמגם, ואיך אנחנו, השאלה הראשונה שנשאלת, איך אנחנו מפיצים
agent על שרת ענה של מייקרוסופט ברשת. בואו נבדוק לפני כן שהשרת DC שלי ברשותכם פשוט בואו נבדוק שהשרת DC שלי אין לו הfirewall שלו לא מופעל.
אני כרגע אכבה את הfirewall שלי נפלא בוא נראה בשרת הsql שלנו שהfirewall שלנו הוא באוף ומאוד נפלא.
בואו ניגש לשרת הסקום ואיך אנחנו מפיצים את האג'נט אנחנו ניגש לאדמיניסטריישן תחת אדמיניסטריישן, אם אתם תעלו, יש לכם את האופציה, תחת אדמיניסטריישן יש לכם את המכולה פה שנקראת Device Management, ואם תעשו קליק על Device Management, יש לכם את ה-Agent Managed.
זה אותם תחנות, אותם שרתים, שאתם מנטרים בעזרת Agent. אם תסתכלו כאן למטה, יש לכם פה Discovery Wizard.
תסתכלו פה על הלינק למטה, יש לנו פה Discovery Wizard. קליק על ה-Discovery Wizard, ונפתח לנו החלון הזה שמאפשר לי לבצע Discovery ברשת.
אני יכול לבצע Discovery של Networked Devices, אני יכול לבצע Discovery של Unix ואני יכול לבצע Discovery של Windows. בסרטון שלפנינו אני רוצה להציג איך אנחנו עושים Discovery של מערכות מיקרוסופט בלבד.
טקסט אוטומטי קמפיוטר Discovery או Advanced Discovery. Allow you to specify advanced discovery options and settings. בוא נעשה Advanced Discovery.
Computer and Devices זה סרוורס וקליינט, אני יכול להגיד רק סרוור, אני רוצה לראות רק סרוורים או רק קליינטים. כשאנחנו אומרים קליינט הם מתכוונים ל-Windows XP, Windows 7, Windows 8. כשאנחנו מתכוונים לסרוור אנחנו מדברים על סרוור 2008, 2003, 2012 וכן הלאה.
מעט מאוד ארגונים, אני חייב לציין שאולי ראיתי ארגון אחד שמנטר תחנות, רוב הארגונים מנטרים שרתים. כרגע זה לא מעניין אותנו, הייתי רוצה לראות את הכל, אנחנו כרגע בכל מקרה מתחילים בשלב ככה ממש בקטנה.
מי הוא ה-management server שאני רוצה להשתמש