Open Source für mehr Sicherheit im Netzwerk Security Monitoring mit Nagios und Icinga 2

Mit der Open-Source-Lösung Nagios lassen sich Netzwerke effektiv überwachen. Der Vorteil von Nagios besteht darüber hinaus auch darin, dass die Lösung auch bezüglich des Security-Monitorings eingesetzt werden kann und eine effektive Überwachung ermöglicht.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fujitsu Technology Solutions GmbH

TXOne Networks

Eines der bekanntesten Lösungen zur Netzwerküberwachung ist die linuxbasierte Open-Source-Software Nagios. Netzwerküberwachung mit Nagios basiert auf dem Client-Server-Prinzip. Auf den Servern wird dazu ein Agent installiert, der alle notwendigen Daten zum Nagios-Server sitzt, der die Daten dann entsprechend auswertet. Nagios-Server lassen sich natürlich auch virtualisieren. Zur Anbindung von Windows-Clients wird häufig mit der Software „NSCLient++“ gearbeitet. Der Client steht für Windows und Linux zur Verfügung. Er ermöglicht auch die Anbindung von Computern an Icinga 2. Linux-Clients nutzen wiederum den NRPE-Agent (Nagios Remote Plugin Executor).

Icinga 2 ist wiederum als Fork aus Nagios entstanden. Dadurch lassen sich die verschiedenen Erweiterungen von Nagios, sowie der Client zur Anbindung von Servern und Computern auch mit Icinga 2 einsetzen. Auch bei Icinga handelt es sich um eine Open Source-Lösung. Icinga unterstützt die Installation auf Linux-Systemen (Debian, RHEL, SLES, Ubuntu, Fedora und OpenSUSE). Wie bei Nagioss, gibt es aber auch bei Icinga die Möglichkeit den Betrieb als virtuelle Appliance durchzuführen. In diesem Fall wird auf Icinga Vagrant Boxes gesetzt. Damit lassen sich die Icinga-Server auch auf Windows-Servern virtualisieren. Nagios und Icinga lassen sich auf den wichtigsten Linux-Distributionen installieren. Anleitungen zur Installation finden sich im Internet. Beide Lösungen verfügen über eine Weboberfläche, mit der sich die Verwaltung und Überwachung einfacher gestalten lassen.

Bildergalerie

Bildergalerie mit 9 Bildern

Nagios als Appliance nutzen

Nagios kann verschiedene Betriebssysteme überwachen. Durch die Möglichkeit der Integration als virtuelle Appliance ist Nagios schnell einsatzbereit, wenn eine Sicherheitslösung zur Überwachung benötigt wird. Dazu steht Nagios XI zur Verfügung. Die Appliance kann zum Beispiel in VMware vSphere eingebunden werden.

Für Nagios gibt es zahlreiche Anleitungen im Internet, mit denen sich schnell eine Überwachungs-Infrastruktur aufbauen lässt. Um sich einen ersten Blick über Nagios zu verschaffen, ist der einfachste Weg die vorkonfigurierte Nagios Virtual Machine für VMware herunterzuladen. Diese ist schnell einsatzbereit.

Nagios kann auch mehrere Server auf einmal automatisiert anbinden. Dazu steht der Auto-Discovery-Assistent zur Verfügung. Dazu muss nur der IP-Bereich angegeben werden, den der Nagios-Server scannen soll. Anschließend lassen sich auch Sicherheitsanalysen durchführen. Alle Clients im definierten IP-Bereich werden automatisch angebunden.

Security Information and Event Management mit Open Source umsetzen

Apache Metron als SIEM nutzen

Nagios Plugins nutzen

Die reine Installation von Nagios oder Icinga 2 bieten noch keine Sicherheitsüberwachung. Erst durch Plugins lassen sich die Daten, die durch den Client an die Server geschickt werden, effektiv überwachen. Die Plugins lassen sich relativ einfach installieren, zum Beispiel auf einem Ubuntu-System:

Die Plugins stehen auch auf der Seite des Monitoring Plugins Project zur Verfügung. Nagios-Plugins funktionieren neben Nagios zum großen Teil auch für Icinga 2. Um Nagios Plugins zu installieren, kann in Linux zum Beispiel auch der Quellcode heruntergeladen und kompiliert werden. Das kann mit dem folgenden Befehl der Download erfolgen:

Mit diesem Befehl werden die Standard-Plugins der Lösung heruntergeladen. Auch diese bieten bereits wichtige Informationen für die Überwachung der Sicherheit im Netzwerk. Um den Quellcode der Plgins zu extrahieren wird folgender Befehl verwendet:

Der nächste Schritt besteht darin die Kompilierung der Plugins durchzuführen. Dazu wird in das Verzeichnis gewechselt, in dem die Plugins gespeichert wurden und der Befehl zur Konfiguration aufgerufen:

Danach werden die Plugins kompiliert und danach installiert:

Backup mit PowerCLI, Skripts und PowerShell

VMs in ESXi/vSphere mit kostenlosem Skript sichern

Nach der Installation befinden sich die Plugins im Verzeichnis „/usr/local/nagios/libexec“. Die einzelnen Plugins lassen sich mit „ls“ anzeigen. Die Plugins lassen sich auch mit Yum anzeigen, zum Beispiel auf Servern mit Fedora oder CentOS:

Nach der Installation der Plugins sollte auch NRPE installiert werden, zum Beispiel mit:

Dieser Agent kann Linux-Clients anbinden und auf Basis der installierten Plugins überwachen. Die Konfigurationsdatei ist unter folgendem Pfad zu finden:

Getestet werden kann der Client mit:

Linux-Server lassen sich mit einem speziellen Plugin überwachen. Das Plugin „check_by_ssh“ dient auch der Überwachung der Sicherheit von Linux-Servern. Damit die Verbindung über SSH korrekt authentifiziert werden kann, wird ein SSH-Schlüssel benötigt. Erstellen lässt sich dieser mit „ssh-keygen“. Danach muss das Plugin entsprechend konfiguriert werden, damit das Schlüsselpaar funktioniert und Linux-Server überwacht werden.

Wenn also im Netzwerk Nagios eingesetzt wird, und Linux überwacht werden soll, besteht der erste Schritt immer darin, die Plugins zu installieren und anschließend das Plugin „check_by_ssh“ für Linux-Server zu konfigurieren. Eine Anleitung dazu ist auf der Seite „Monitor Linux Hosts using Nagios check_by_ssh Plugin“ zu finden. Sobald diese Konfiguration abgeschlossen ist, werden Linux-Server grundsätzlich überwacht und die Sicherheitsfunktionen im Netzwerk auf Linux-Servern ist überwachbar.

(ID:46060416)