dependable technologies for critical systems república de moçambique ministÉrio da saÚde...

53
Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação para a Saúde MOZAMBICAN OPEN ARCHITECTURES, STANDARDS AND INFORMATION SYSTEMS Avenida Julius Nyerere, nº 3326 – Condomínio Diplomatic Village, Casa nº 1 Tels: 21902424 - 823069636 - 843069636 - web: http://www.moasis.org.mz - Maputo – Moçambique Physical Address Unit D11, Westlake Square, Bell Crescent, Westlake, Cape Town Postal Postnet Suite 280, Private Bag X26, Tokai 7966, South Africa Tel+27 (0)21 701 0939 Fax+27 (0)21 701 1979 E-mai l[email protected] Website: www.jembi.org Manual de Administração SIS-MA SISMA – Sistema de Informação de Saúde para Monitoria e Avaliação Data: Maio de 2014 Versão 1.0

Upload: internet

Post on 21-Apr-2015

123 views

Category:

Documents


3 download

TRANSCRIPT

Page 1: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

Dependable Technologies for Critical Systems

Repuacuteblica de Moccedilambique

MINISTEacuteRIO DA SAUacuteDE

Direcccedilatildeo de Planificaccedilatildeo e CooperaccedilatildeoDepartamento de Informaccedilatildeo para a

Sauacutede

MOZAMBICAN OPEN ARCHITECTURES STANDARDS AND INFORMATION SYSTEMSAvenida Julius Nyerere nordm 3326 ndash

Condomiacutenio Diplomatic Village Casa nordm 1

Tels 21902424 - 823069636 - 843069636 - web httpwwwmoasisorgmz - Maputo

ndash Moccedilambique

Physical Address Unit D11 Westlake Square Bell Crescent Westlake Cape

TownPostal Postnet Suite 280 Private Bag X26

Tokai 7966 South AfricaTel+27 (0)21 701 0939 Fax+27 (0)21 701

1979E-mai linfojembiorg Website wwwjembiorg

Manual de Administraccedilatildeo SIS-MASISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo

Data Maio de 2014

Versatildeo 10

MISAU

2

Agradecimentos

A MOASIS (mozambican open architectures standards and information systems) expressa os seus agradecimentos a

- Jembi Health Systems

- Departamento de Informaccedilatildeo para a Sauacutede do Ministeacuterio da Sauacutede da Repuacuteblica de Moccedilambique

- Pessoal das Direcccedilotildees Provinciais de Sauacutede e respectivos Serviccedilos Distritais de Sauacutede Mulher e Acccedilatildeo Social (SDSMAS) em particular os teacutecnicos dos Nuacutecleos de Estatiacutestica e Planificaccedilatildeo (NEPs) e Meacutedicos Chefes Distritais de Sauacutede incluindo o pessoal das unidades sanitaacuterias envolvidas

- CDC (US Centers for Disease Control and Prevention)

- e a todos aqueles que directa ou indirectamente contribuiacuteram pessoal ou institucionalmente e de forma desinteressada mas preciosa para a produccedilatildeo e divulgaccedilatildeo do presente manual e para o sucesso deste projecto em geral

O desenvolvimento do presente manual e do respectivo projecto beneficiaram do apoio do Acordo de Cooperaccedilatildeo entre o Departamento de Sauacutede e Serviccedilos Humanos Centros para o Controle de Doenccedilas e Prevenccedilatildeo - Divisatildeo de HIVSIDA Global e Jembi Health SystemsMOASIS [Co-operative Agreement Nordm U2GPS002815-02] O seu conteuacutedo eacute da exclusiva responsabilidade dos autores e natildeo representa necessariamente a posiccedilatildeo oficial do CDC

MISAU

3

Iacutendice

Nordm Capiacutetulo Paacuteg

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central ndash Online

4

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

20

3 Instalaccedilatildeo e Configuraccedilatildeo do OTRS 24

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga 40

5 Ficha Teacutecnica 52

MISAU

4

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central ndash Online

MISAU

5

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

bull Preacute-requisitos do Servidor

bull Criaccedilatildeo de um novo Utilizador

bull Ajuste do Sistema operativo Kernel

bull Instalaccedilatildeo de JAVA

bull Instalaccedilatildeo do motor de Base de dados

PostgreSQL

bull Configuraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

bull Instalaccedilatildeo do Serviccedilo Aplicacional Tomcat

bull Executar o SISMA

6

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Preacute-requisitos do Servidor

O SISMA eacute uma aplicaccedilatildeo com uma base de dados intensiva e requer que o servidor tenha memoacuteria RAM nuacutecleos de CPU e disco riacutegido adequados Para sua instalaccedilatildeo deve-se ter em conta os seguintes preacute-requisitos de Software e Hardware

1 Preacute-requisitos Miacutenimos 2Preacute-requisitos Recomendados

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 4 GB por

uma instacircncia pequena

bull CPU 4 Nuacutecleos de CPU para instacircncia

pequena

bull Disco Riacutegido Disco de 7200 RPM

velocidade minima de leitura deve ser

de 150 Mbs - 200 Mbs

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 12 GB

bull CPU 8 Nuacutecleos de CPU para instacircncia

pequena - Processador quad-core

2GHZ ou superior

bull Disco Riacutegido Disco SSD velocidade de

leitura deve ser 350 Mbs ou superior

7

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Criaccedilatildeo de um novo Utilizador

Natildeo eacute recomendado a execuccedilatildeo usando o utilizador ldquorootrdquo Se pretender criar um novo utilizador para a execuccedilatildeo do SISMA invoque os seguintes comandos

Criar um novo utilizador chamado ldquosismardquo

Se natildeo existe um grupo admin deve-se cria-lo

Atribuir ao utilizador a execuccedilatildeo temporaraacuteria de operaccedilotildees como root

Atribuir uma palavra passe para a conta

Certificar que introduziu uma palavra passe forte Se pretender desabilitar o login remoto para a conta root invoque o comando

useradd ndashd homesisma ndashm sisma ndashs binbash

groupadd admin

usermod ndashG admin sisma

passwd sisma

sudo passwd ndashl root

1

2

3

4

5

Descriccedilatildeo Comando na terminal

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 2: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

2

Agradecimentos

A MOASIS (mozambican open architectures standards and information systems) expressa os seus agradecimentos a

- Jembi Health Systems

- Departamento de Informaccedilatildeo para a Sauacutede do Ministeacuterio da Sauacutede da Repuacuteblica de Moccedilambique

- Pessoal das Direcccedilotildees Provinciais de Sauacutede e respectivos Serviccedilos Distritais de Sauacutede Mulher e Acccedilatildeo Social (SDSMAS) em particular os teacutecnicos dos Nuacutecleos de Estatiacutestica e Planificaccedilatildeo (NEPs) e Meacutedicos Chefes Distritais de Sauacutede incluindo o pessoal das unidades sanitaacuterias envolvidas

- CDC (US Centers for Disease Control and Prevention)

- e a todos aqueles que directa ou indirectamente contribuiacuteram pessoal ou institucionalmente e de forma desinteressada mas preciosa para a produccedilatildeo e divulgaccedilatildeo do presente manual e para o sucesso deste projecto em geral

O desenvolvimento do presente manual e do respectivo projecto beneficiaram do apoio do Acordo de Cooperaccedilatildeo entre o Departamento de Sauacutede e Serviccedilos Humanos Centros para o Controle de Doenccedilas e Prevenccedilatildeo - Divisatildeo de HIVSIDA Global e Jembi Health SystemsMOASIS [Co-operative Agreement Nordm U2GPS002815-02] O seu conteuacutedo eacute da exclusiva responsabilidade dos autores e natildeo representa necessariamente a posiccedilatildeo oficial do CDC

MISAU

3

Iacutendice

Nordm Capiacutetulo Paacuteg

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central ndash Online

4

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

20

3 Instalaccedilatildeo e Configuraccedilatildeo do OTRS 24

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga 40

5 Ficha Teacutecnica 52

MISAU

4

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central ndash Online

MISAU

5

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

bull Preacute-requisitos do Servidor

bull Criaccedilatildeo de um novo Utilizador

bull Ajuste do Sistema operativo Kernel

bull Instalaccedilatildeo de JAVA

bull Instalaccedilatildeo do motor de Base de dados

PostgreSQL

bull Configuraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

bull Instalaccedilatildeo do Serviccedilo Aplicacional Tomcat

bull Executar o SISMA

6

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Preacute-requisitos do Servidor

O SISMA eacute uma aplicaccedilatildeo com uma base de dados intensiva e requer que o servidor tenha memoacuteria RAM nuacutecleos de CPU e disco riacutegido adequados Para sua instalaccedilatildeo deve-se ter em conta os seguintes preacute-requisitos de Software e Hardware

1 Preacute-requisitos Miacutenimos 2Preacute-requisitos Recomendados

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 4 GB por

uma instacircncia pequena

bull CPU 4 Nuacutecleos de CPU para instacircncia

pequena

bull Disco Riacutegido Disco de 7200 RPM

velocidade minima de leitura deve ser

de 150 Mbs - 200 Mbs

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 12 GB

bull CPU 8 Nuacutecleos de CPU para instacircncia

pequena - Processador quad-core

2GHZ ou superior

bull Disco Riacutegido Disco SSD velocidade de

leitura deve ser 350 Mbs ou superior

7

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Criaccedilatildeo de um novo Utilizador

Natildeo eacute recomendado a execuccedilatildeo usando o utilizador ldquorootrdquo Se pretender criar um novo utilizador para a execuccedilatildeo do SISMA invoque os seguintes comandos

Criar um novo utilizador chamado ldquosismardquo

Se natildeo existe um grupo admin deve-se cria-lo

Atribuir ao utilizador a execuccedilatildeo temporaraacuteria de operaccedilotildees como root

Atribuir uma palavra passe para a conta

Certificar que introduziu uma palavra passe forte Se pretender desabilitar o login remoto para a conta root invoque o comando

useradd ndashd homesisma ndashm sisma ndashs binbash

groupadd admin

usermod ndashG admin sisma

passwd sisma

sudo passwd ndashl root

1

2

3

4

5

Descriccedilatildeo Comando na terminal

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 3: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

3

Iacutendice

Nordm Capiacutetulo Paacuteg

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central ndash Online

4

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

20

3 Instalaccedilatildeo e Configuraccedilatildeo do OTRS 24

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga 40

5 Ficha Teacutecnica 52

MISAU

4

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central ndash Online

MISAU

5

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

bull Preacute-requisitos do Servidor

bull Criaccedilatildeo de um novo Utilizador

bull Ajuste do Sistema operativo Kernel

bull Instalaccedilatildeo de JAVA

bull Instalaccedilatildeo do motor de Base de dados

PostgreSQL

bull Configuraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

bull Instalaccedilatildeo do Serviccedilo Aplicacional Tomcat

bull Executar o SISMA

6

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Preacute-requisitos do Servidor

O SISMA eacute uma aplicaccedilatildeo com uma base de dados intensiva e requer que o servidor tenha memoacuteria RAM nuacutecleos de CPU e disco riacutegido adequados Para sua instalaccedilatildeo deve-se ter em conta os seguintes preacute-requisitos de Software e Hardware

1 Preacute-requisitos Miacutenimos 2Preacute-requisitos Recomendados

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 4 GB por

uma instacircncia pequena

bull CPU 4 Nuacutecleos de CPU para instacircncia

pequena

bull Disco Riacutegido Disco de 7200 RPM

velocidade minima de leitura deve ser

de 150 Mbs - 200 Mbs

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 12 GB

bull CPU 8 Nuacutecleos de CPU para instacircncia

pequena - Processador quad-core

2GHZ ou superior

bull Disco Riacutegido Disco SSD velocidade de

leitura deve ser 350 Mbs ou superior

7

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Criaccedilatildeo de um novo Utilizador

Natildeo eacute recomendado a execuccedilatildeo usando o utilizador ldquorootrdquo Se pretender criar um novo utilizador para a execuccedilatildeo do SISMA invoque os seguintes comandos

Criar um novo utilizador chamado ldquosismardquo

Se natildeo existe um grupo admin deve-se cria-lo

Atribuir ao utilizador a execuccedilatildeo temporaraacuteria de operaccedilotildees como root

Atribuir uma palavra passe para a conta

Certificar que introduziu uma palavra passe forte Se pretender desabilitar o login remoto para a conta root invoque o comando

useradd ndashd homesisma ndashm sisma ndashs binbash

groupadd admin

usermod ndashG admin sisma

passwd sisma

sudo passwd ndashl root

1

2

3

4

5

Descriccedilatildeo Comando na terminal

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 4: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

4

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central ndash Online

MISAU

5

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

bull Preacute-requisitos do Servidor

bull Criaccedilatildeo de um novo Utilizador

bull Ajuste do Sistema operativo Kernel

bull Instalaccedilatildeo de JAVA

bull Instalaccedilatildeo do motor de Base de dados

PostgreSQL

bull Configuraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

bull Instalaccedilatildeo do Serviccedilo Aplicacional Tomcat

bull Executar o SISMA

6

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Preacute-requisitos do Servidor

O SISMA eacute uma aplicaccedilatildeo com uma base de dados intensiva e requer que o servidor tenha memoacuteria RAM nuacutecleos de CPU e disco riacutegido adequados Para sua instalaccedilatildeo deve-se ter em conta os seguintes preacute-requisitos de Software e Hardware

1 Preacute-requisitos Miacutenimos 2Preacute-requisitos Recomendados

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 4 GB por

uma instacircncia pequena

bull CPU 4 Nuacutecleos de CPU para instacircncia

pequena

bull Disco Riacutegido Disco de 7200 RPM

velocidade minima de leitura deve ser

de 150 Mbs - 200 Mbs

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 12 GB

bull CPU 8 Nuacutecleos de CPU para instacircncia

pequena - Processador quad-core

2GHZ ou superior

bull Disco Riacutegido Disco SSD velocidade de

leitura deve ser 350 Mbs ou superior

7

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Criaccedilatildeo de um novo Utilizador

Natildeo eacute recomendado a execuccedilatildeo usando o utilizador ldquorootrdquo Se pretender criar um novo utilizador para a execuccedilatildeo do SISMA invoque os seguintes comandos

Criar um novo utilizador chamado ldquosismardquo

Se natildeo existe um grupo admin deve-se cria-lo

Atribuir ao utilizador a execuccedilatildeo temporaraacuteria de operaccedilotildees como root

Atribuir uma palavra passe para a conta

Certificar que introduziu uma palavra passe forte Se pretender desabilitar o login remoto para a conta root invoque o comando

useradd ndashd homesisma ndashm sisma ndashs binbash

groupadd admin

usermod ndashG admin sisma

passwd sisma

sudo passwd ndashl root

1

2

3

4

5

Descriccedilatildeo Comando na terminal

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 5: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

5

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

bull Preacute-requisitos do Servidor

bull Criaccedilatildeo de um novo Utilizador

bull Ajuste do Sistema operativo Kernel

bull Instalaccedilatildeo de JAVA

bull Instalaccedilatildeo do motor de Base de dados

PostgreSQL

bull Configuraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

bull Instalaccedilatildeo do Serviccedilo Aplicacional Tomcat

bull Executar o SISMA

6

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Preacute-requisitos do Servidor

O SISMA eacute uma aplicaccedilatildeo com uma base de dados intensiva e requer que o servidor tenha memoacuteria RAM nuacutecleos de CPU e disco riacutegido adequados Para sua instalaccedilatildeo deve-se ter em conta os seguintes preacute-requisitos de Software e Hardware

1 Preacute-requisitos Miacutenimos 2Preacute-requisitos Recomendados

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 4 GB por

uma instacircncia pequena

bull CPU 4 Nuacutecleos de CPU para instacircncia

pequena

bull Disco Riacutegido Disco de 7200 RPM

velocidade minima de leitura deve ser

de 150 Mbs - 200 Mbs

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 12 GB

bull CPU 8 Nuacutecleos de CPU para instacircncia

pequena - Processador quad-core

2GHZ ou superior

bull Disco Riacutegido Disco SSD velocidade de

leitura deve ser 350 Mbs ou superior

7

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Criaccedilatildeo de um novo Utilizador

Natildeo eacute recomendado a execuccedilatildeo usando o utilizador ldquorootrdquo Se pretender criar um novo utilizador para a execuccedilatildeo do SISMA invoque os seguintes comandos

Criar um novo utilizador chamado ldquosismardquo

Se natildeo existe um grupo admin deve-se cria-lo

Atribuir ao utilizador a execuccedilatildeo temporaraacuteria de operaccedilotildees como root

Atribuir uma palavra passe para a conta

Certificar que introduziu uma palavra passe forte Se pretender desabilitar o login remoto para a conta root invoque o comando

useradd ndashd homesisma ndashm sisma ndashs binbash

groupadd admin

usermod ndashG admin sisma

passwd sisma

sudo passwd ndashl root

1

2

3

4

5

Descriccedilatildeo Comando na terminal

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 6: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

6

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Preacute-requisitos do Servidor

O SISMA eacute uma aplicaccedilatildeo com uma base de dados intensiva e requer que o servidor tenha memoacuteria RAM nuacutecleos de CPU e disco riacutegido adequados Para sua instalaccedilatildeo deve-se ter em conta os seguintes preacute-requisitos de Software e Hardware

1 Preacute-requisitos Miacutenimos 2Preacute-requisitos Recomendados

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 4 GB por

uma instacircncia pequena

bull CPU 4 Nuacutecleos de CPU para instacircncia

pequena

bull Disco Riacutegido Disco de 7200 RPM

velocidade minima de leitura deve ser

de 150 Mbs - 200 Mbs

bull Sistema Operativo Linux Ubuntu 1204

ou Superior

bullMotor de Base de dados PostgreSQL

bull Serviccedilo aplicacional Tomcat

bullMemoacuteria RAM Pelo menos 12 GB

bull CPU 8 Nuacutecleos de CPU para instacircncia

pequena - Processador quad-core

2GHZ ou superior

bull Disco Riacutegido Disco SSD velocidade de

leitura deve ser 350 Mbs ou superior

7

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Criaccedilatildeo de um novo Utilizador

Natildeo eacute recomendado a execuccedilatildeo usando o utilizador ldquorootrdquo Se pretender criar um novo utilizador para a execuccedilatildeo do SISMA invoque os seguintes comandos

Criar um novo utilizador chamado ldquosismardquo

Se natildeo existe um grupo admin deve-se cria-lo

Atribuir ao utilizador a execuccedilatildeo temporaraacuteria de operaccedilotildees como root

Atribuir uma palavra passe para a conta

Certificar que introduziu uma palavra passe forte Se pretender desabilitar o login remoto para a conta root invoque o comando

useradd ndashd homesisma ndashm sisma ndashs binbash

groupadd admin

usermod ndashG admin sisma

passwd sisma

sudo passwd ndashl root

1

2

3

4

5

Descriccedilatildeo Comando na terminal

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 7: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

7

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Criaccedilatildeo de um novo Utilizador

Natildeo eacute recomendado a execuccedilatildeo usando o utilizador ldquorootrdquo Se pretender criar um novo utilizador para a execuccedilatildeo do SISMA invoque os seguintes comandos

Criar um novo utilizador chamado ldquosismardquo

Se natildeo existe um grupo admin deve-se cria-lo

Atribuir ao utilizador a execuccedilatildeo temporaraacuteria de operaccedilotildees como root

Atribuir uma palavra passe para a conta

Certificar que introduziu uma palavra passe forte Se pretender desabilitar o login remoto para a conta root invoque o comando

useradd ndashd homesisma ndashm sisma ndashs binbash

groupadd admin

usermod ndashG admin sisma

passwd sisma

sudo passwd ndashl root

1

2

3

4

5

Descriccedilatildeo Comando na terminal

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 8: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

8

MISAU

Para o ajuste do Sistema Operativo Kernel siga os passos abaixo (Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL)

Abra o ficheiro de configuraccedilotildees Kernel invocando na terminal

sudo nano etcsysctlconf

No final do ficheiro adicione as seguintes linhas ao lado Estas configuraccedilotildees satildeo opcionais excepto a configuraccedilatildeo da memoacuteria partilhada pois eacute necessaacuterio para a alocaccedilatildeo em postgreSQL Deve ajustar esses valores dependendo das caracteristicas do servidor

kernelshmmax = 4294967296netcorermem_max = 8388608netcorewmem_max = 8388608

Grave as alteraccedilotildees fazendo com que estas tenham efeito

sudo sysctl -p

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Ajuste do Sistema Operativo

Kernel

1

2

3

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 9: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

9

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central

Instalaccedilatildeo de JAVA

Para a instalar o Java invoque o seguinte comando

sudo apt-get install openjdk-7-jdk

Verifique se a instalaccedilatildeo correu bem invocando(Deveraacute obter como output a versatildeo do Java instalado)

java -version

O SIS-MA foi desenvolvidousando a linguagem JAVA Para a sua instalaccedilatildeo siga os seguintes comandos

1

2

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 10: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

10

MISAU

Para a instalaccedilatildeo do motor de base de dados PostgreSQL versatildeo 91 primeiramente deve-se adiciona-lo ao repositoacuterio de pacotes Ubuntu para o sistema em uso

sudo apt-get install python-software-propertiessudo add-apt-repository ppapittipostgresqlsudo apt-get update

Invoque o seguinte comando para instalar o PostgreSQL sudo apt-get install postgresql-91

Mude para o utilizador postgres usando sudo su postgres

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Crie um utilizador natildeo previlegiado chamado ldquosismardquo e Introduza uma palavra passe segura no prompt

createuser -SDRP sisma

Crie a base de dados para a aplicaccedilatildeo SISMA invocando

createdb -O sisma ltNome da base de dadosgt

Retorne a sessatildeo executando exit

1

2

3

4

5

6

Apoacutes execuccedilatildeo dos comandos citados o motor de base de dados PostgreSQL estaraacute instalado com um utilizador postgreSQL ldquosismardquo e com as base de dados para o SIS-MA definida pela utilizador

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 11: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

11

MISAU

Faccedila o ajuste de desempenho abrindo o arquivo ldquopostgresqlconfrdquo

sudo nano etcpostgresql91mainpostgresqlconf

Defina as seguintes propriedades para o ajuste de desempenho (estas foram definidas tendo como base o minimo de preacute-requisito definido para o servidor Eacute necessaacuterio que ajuste estes valores de acordo com as carateristicas do servidor a ser instalado o SIS-MA)

shared_buffers = 2400MBwork_mem = 20MBmaintenance_work_mem = 256MBeffective_cache_size = 8000MBcheckpoint_segments = 32checkpoint_completion_target = 08wal_buffers = 16MBsynchronous_commit = offwal_writer_delay = 10000ms

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do motor de Base de Dados

PostgreSQL

Faccedila o restart do PostgreSQL invocando sudo etcinitdpostgresql restart

Apoacutes instalaccedilatildeo do PostgreSQL e criaccedilatildeo de uma base de dados para a aplicaccedilatildeo SIS-MA eacute necessaacuterio ajustar alguns paracircmetros de forma a obter um melhor desempenho

7

8

9

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 12: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

12

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralConfiguraccedilatildeo de ligaccedilatildeo da aplicaccedilatildeo agrave Base de

Dados

A informaccedilatildeo da conexatildeo entre a aplicaccedilatildeo SIS-MA e a base de dados eacute fornecida atraveacutes da configuraccedilatildeo de um ficheiro chamado ldquohibernatepropertiesrdquo

hibernatedialect = orghibernatedialectPostgreSQLDialect

hibernateconnectiondriver_class = orgpostgresqlDriver

hibernateconnectionurl = jdbcpostgresqlltNOME DA BD SISMAgt

hibernateconnectionusername = sisma

hibernateconnectionpassword = xxxx

hibernatehbm2ddlauto = updateO ficheiro ldquohibernatepropertiesrdquo contecircm a senha em texto claro para a sua base de dados logo eacute preciso proteger contra acessos natildeo autorizados dando permissatildeo de leitura e escrita ao utilizador ldquosismardquo Para isso invoque o comando ao lado Nota este comando deve ser executado no directoacuterio onde se localiza o ficheiro hibernateproperties

chmod 0600 hibernateproperties2

1

Crie um ficheiro chamado hibernateproperties contendo os paracircmetros definidos ao lado e guarda o ficheiro em local convenienteNos paracircmetros ao lado deve-se tomar em atenccedilatildeo o seguinte

ltNOME DA BD SISMAgt - Base de dados criada nos passos anteriores para a aplicaccedilatildeo SISMAUsername ndash Utilizador criado para a base de dados SISMAPassword ndash Senha indicada para o utilizador criado

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 13: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

13

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

Limpe todos os ficheiros existentes na pasta webapps dentro do ficheiro descarregado atraveacutes do comando

rm -rf webapps

Para a instalaccedilatildeo do Tomcat faccedila download do Tomcat usando um browser apartir do link

httpsupergsegocomapachetomcattomcat-7v7054binapache-tomcat-7054targz

Extraia o ficheiro para uma localizaccedilatildeo conveniente

Apartir da pasta do projecto SISMA SISMA - Management RepositorydeliverablesPhase 4 - Software

development copie os ficheiros ldquoSISMAWARrdquo e ldquoROOTwarrdquo para o directoacuterio webapps

Crie um ficheiro chamado setenvsh e coloque dentro da pasta bin localizado dentro da pasta do tomcat

extraido e adicione no ficheiro as linhas abaixo

export JAVA_HOME=usrlibjvmjava-7-openjdk

export JAVA_OPTS=-Xmx7500m -Xms4000m -XXMaxPermSize=500m -XXPermSize=300m

export DHIS2_HOME=homesismaconfig

1

O primeiro comando vai definir a localizaccedilatildeo do seu Java Runtime EnvironmentO segundo comando vai dedicar memoacuteria para o Tomcat (Deve-se adaptar de acordo com a memoacuteria RAM da maacutequina)O terceiro comando vai especificar o directoacuterio onde iraacute especificar o local para onde SIS-MA vai procurar o ficheiro de configuraccedilatildeo hibernateproperties para leitura de dados

2

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 14: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

14

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor CentralInstalaccedilatildeo do Serviccedilo Aplicacional Tomcat

O log eacute a principal fonte de informaccedilatildeo para monitorar o comportamento do Tomcat Os registos podem ser facilmente visualizados a partir do comando

tail -f logscatalinaout

Para configurar a porta que o Tomcat que atende aos pedidos abra o ficheiro de configuraccedilatildeo do Tomcat no directoacuterio confserverxml localize o elemento ltConnectorgt que natildeo eacute comentada e altere o valor do atributo da porta para o nuacutemero da porta desejada Exemplo Usando a porta 8082

ltConnector port=8082 protocol=HTTP11 connectionTimeout=20000 redirectPort=8443 URIEncoding=UTF-8 gt

1

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 15: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

15

MISAU

1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Executar o SIS-MA

Atribua previlegios de execuccedilatildeo para os ficheiros no directoacuterio bin apatir do comando

chmod 755 bin

O SISMA pode ser iniciadointerrompido invocando

binstartupsh

binshutdownsh

O ficheiro log pode ser monitorado atraveacutes do comando

tail -f logscatalinaout

Execuccedilatildeo do SISMA

bull Use o Google chrome para o acesso ao SIS-MA

bull Link de Acesso httplocalhostltporta configuradagt

bull Para aceder a instacircncia SISMA apartir de um outro

computador na rede use

bull Link de AcessohttpIP do servidorltporta configuradagt

ou httpDNSltporta configuradagt

1

2

3

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 16: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

16

Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes ndash Offline

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 17: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

17

2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo do SIS-MA

bull Acesso ao SIS-MA

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 18: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

18

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-requisitos da maacutequina

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Windows XP ou 7

bullMemoacuteria RAM Miacutenimo 1 GB

bull Browser Google Chrome

A aplicaccedilatildeo SIS-MA no modo offline seraacute instalado nas maacutequinas onde natildeo haacute acesso a internet ou o mesmo eacute limitadoEste SIS-MA usa motor de base de dados H2 e o serviccedilo aplicacional JettyPara o funcionamento do SIS-MA modo offline deve se garantir os seguintes requisitos miacutenimos

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 19: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

19

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

1 O SIS-MA dispotildee de um instalador para o modo on-line e off-line Executando o mesmo Seraacute aberto o ldquoJanelardquo de instalaccedilatildeo clique no botatildeo ldquoSeguintegtrdquopara avanccedilar com a instalaccedilatildeo

2 Na janela ldquotipologia de instalaccedilatildeordquo caso seleccione modo on-line seraacute apenas instalado o browser Google Chrome Na instalaccedilatildeo offline o utilizador seraacute guiado atraveacutes dos diversos passos da instalaccedilatildeo seleccione a opccedilatildeo ldquoOfflinerdquogt clique em ldquoSeguinterdquo

3 Na janela ldquoImportaccedilatildeo de configuraccedilotildeesrdquo o utilizador tem a possibilidade de escolher as seguintes opccedilotildees de importaccedilatildeo de configuraccedilotildees

bull Base de dados limpa - Criaccedilatildeo de uma base de dados limpa sem dados

bull Base de dados com configuraccedilotildees - Criaccedilatildeo de base de dados com configuraccedilotildees

bull Base de dados com configuraccedilotildees e histoacuterico - Criaccedilatildeo de uma base de dados com a possibilidade de escolha da Proviacutencia e seu respectivo histoacuterico de dados

1

2

3

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 20: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

20

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

4 Na janela ldquoSeleccione a localizaccedilatildeo de destinordquo mantenha a localizaccedilatildeo por defeito e clique em ldquoSeguinterdquo

5 Na janela ldquoSeleccione os componentesrdquo seleccione a opccedilatildeo de ldquoinstalar o Google Chromerdquo caso a sua maacutequina natildeo tenha o Browser instalado Caso contraacuterio seleccione a opccedilatildeo de ldquonatildeo instalar nenhuma componenterdquo Prossiga clicando no botatildeo ldquoSeguinterdquo

6 Na janela seguinte seleccione a opccedilatildeo de criar iacutecone no Ambiente de trabalho se assim o desejar ou natildeo seleccione caso natildeo pretenda ter o iacutecone de atalho da aplicaccedilatildeo do SIS-MA Clique em ldquoSeguinterdquo

4

5

6

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 21: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

21

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Instalaccedilatildeo do SIS-MA

7 Esta eacute uma janela de mera informaccedilatildeo do local tipo e tarefas que seratildeo instaladas Prossiga com a instalaccedilatildeo clicando novamente no botatildeo ldquo Seguinterdquo

8 Se a aplicaccedilatildeo necessitar do java seleccione o JREgt=17 que a janela apresenta Conclua e passe para a janela seguinte

9 A instalaccedilatildeo eacute iniciada e concluiacuteda apoacutes algum tempo Termine a instalaccedilatildeo clicando no botatildeo ldquoConcluirrdquo

7

8

9

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 22: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

22

MISAU

2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offlineAcesso ao SIS-MA

1 Aceda agrave aplicaccedilatildeo atraveacutes do iacutecone de atalho SIS-MA ou pelo menu de Todos os Programas

2 Aguarde enquanto a aplicaccedilatildeo abre os serviccedilos necessaacuterios Este processo pode levar algum tempo

1

2

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 23: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

23

Instalaccedilatildeo e Configuraccedilatildeo do OTRS

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 24: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

24

3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

bull Conceito do OTRS e enquadramento com o SIS-MA

bull Lista de processosFluxos

bull Preacute-requisitos da maacutequina

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao OTRS

bull Configuraccedilotildees de Administraccedilatildeo do OTRSbull Configuraccedilatildeo de Filas de Pedidos

bull Configuraccedilatildeo de Grupos de Agentes

bull Configuraccedilatildeo de Agentes

bull Relaccedilatildeo Agente-Grupo

bull Criaccedilatildeo de um cliente (Customer)

bull Configuraccedilatildeo de Estados de Pedidos (Tickets)

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 25: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

25

MISAU

O que eacute o OTRS

OTRS- Open-source Ticket Request

System eacute um sistema de gestatildeo de

incidecircncias livre e de coacutedigo aberto

que uma empresa organizaccedilatildeo ou

outra entidade pode usar para

atribuir roacutetulos para a entrada de

requisiccedilotildees e acompanhar

comunicaccedilotildees futuras sobre elas Eacute

um meio de gerenciar consultas

recebidas reclamaccedilotildees pedidos de

suporte relatoacuterios de defeitos e

outras comunicaccedilotildees

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Conceito e enquadramento no SIS-MA

Enquadramento no SIS-MA

O OTRS eacute um sistema web sem

custos direccionado para o registo de

pedidos de Help Desk (ex pedidos de

suporte ou pedidos de resoluccedilatildeo de

um determinado problema) que

permitiraacute aos utilizadores do SIS-MA a

criaccedilatildeo de pedidos via internet para a

resoluccedilatildeo de determinados tipos de

acccedilotildeesproblemas encontrados no

dia-a-dia associados a aplicaccedilatildeo SIS-

MA

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 26: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

26

MISAU

Para a integraccedilatildeo entre o SISMA e o OTRS foram definidos uma lista de processos que seratildeo

disponibilizados aos diferentes utilizadores que teratildeo acesso ao OTRS como pode veriticar na

tabela abaixo

Lista de ProcessosFluxos

ID Pedidos Requisitante Responsaacutevel

1 Suporte - Utilizadores

CriaccedilaoActualizaccedilatildeo de Utilizadores

Todos utilizadores do SIS-MA

Administrador de SistemaEquipa de Suporte agrave aplicaccedilatildeo

CriaccedilatildeoActualizaccedilatildeo de Funccedilotildees

Outros

2Suporte - Funcionalidades

CriaccedilatildeoActualizaccedilatildeo de Formulaacuterios

Responsaacutevel do Programa

Director da DPS Director Nacional da DPS DISDPC Administrador do sistema

CriaccedilatildeoActualizaccedilatildeo de Relatoacuterios

Responsaacutevel do Programa

CriaccedilatildeoActualizaccedilatildeo de Unidades Organizacionais

Director Proviacutencial de Sauacutede

Outros

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 27: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

27

MISAU

Os pedidos no OTRS possuem o seu ciclo de vida com vaacuterios estados possiacuteveis todas elas

manualmente configuraacuteveis no sistema

Um pedido comeccedila sempre em estado submetido apoacutes a sua criaccedilatildeo passa por vaacuterios estados

intermeacutedios ateacute o pedido ser resolvido e fechado

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Lista de ProcessosFluxos no OTRS

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 28: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

28

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

O OTRS requer como requisitos miacutenimos para o seu bom funcionamento o seguinte

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Preacute-requisitos da maacutequina

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 29: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

29

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo de aplicativos de suporte ndash Serviccedilo Aplicacional Apache e o SGBD MYSQL (Caso jaacute tenha instalado na maquina os aplicativos deveraacute cancelar e passar para o passo seguinte)

Instalaccedilatildeo do OTRS - Download do OTRS versatildeo 335

Descomprima o ficheiro targz e mova o ficheiro para directoacuterio opt alterando o nome da paste de otrs-335 para otrs

Instalaccedilatildeo do moacutedulo perl

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install build-essential libgd2-xpm-devsudo apt-get install mysql-server libapache2-mod-auth-mysql php5-mysql

wget httpftpotrsorgpubotrsotrs-335targz

tar -xzf otrs-335targzmv otrs-335 optmv otrs-335 otrs

sudo aptitude install libapache2-mod-perl2 libdbd-mysql-perl libnet-dns-perl libnet-ldap-perl libio- socket-ssl-perl libpdf-api2-perl libsoap-lite-perl libgd-text-perl libgd-graph-perl libapache-dbi-perl mysql-server

Descriccedilatildeo Comando na terminal

1

2

3

4

5

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

Para instalar e configurar correctamente deve-se seguir os passos abaixo

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 30: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

30

MISAU

Configuraccedilatildeo do apache- Deve-se copiar os ficheiros sample configuration O sistema iraacute usar mais tarde estes ficheiros localizados em optkernel e optotrsKernelConfig tendo um sufixo dist

O directoacuterio apache em etcapache ou etcapache2 Use o utilizador root e altere o seu directoacuterio para confd e copie o template apropriado em optotrsscriptsapache2-httpdincludeconf para um ficheiro chamado otrsconf no directoacuterio de configuraccedilotildees Apache

Restart ao seu web Server para o carregamento de novas configuraccedilotildees

cd optotrsKernelcp Configpmdist Configpmcp ConfigGenericAgentpmdist ConfigGenericAgentpm

sudo sucd etcapache2confdcp optotrsscriptsapache2-httpdincludeconf etcapache2confdotrsconf

etcinitdapache2 restart

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

6

7

8

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 31: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

31

MISAU

Apoacutes finalizar o processo de instalaccedilatildeo do OTRS este estaraacute acessiacutevel apartir de um browser para a configuraccedilatildeo final Para aceder abra um browser (Mozilla ou google Chrome) e insira o seguinte link

httpIPdoServidorotrsinstallerpl

1 Verificaccedilatildeo da informaccedilatildeo sobre o OTRS e Clique em Next para continuar

2 Clique em aceitar e next para continuar

3 Em seguida deve-se criar a base de dados para o OTRS indicando as seguintes informaccedilotildees Admin User Admin password Host Type (ltTipo de Base de dados a usar Seleccione Mysqlgt) Apoacutes terminar Clique em check databases settings para verificar se as informaccedilotildees introduzidas estatildeo correctas

1

2

3

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 32: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

32

MISAU

4 Caso a sua configuraccedilatildeo seja bem-sucedida visualizaraacute uma interface que as configuraccedilotildees passaram a validaccedilatildeo

5 Configuraccedilatildeo de e-mail pode ser feito posteriormente clique em Next para continuar

6 A configuraccedilatildeo do OTRS estaacute assim terminada eacute gerada os dados da conta para acesso ao OTRS podendo posteriormente alterar a senha default criada

4

5

6

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Instalaccedilatildeo e Configuraccedilatildeo do OTRS

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 33: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

33

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o OTRS disponibiliza 2 interfaces de visualizaccedilatildeo

1 Interface Web do Agente 2 Interface Web do Cliente

bull Permite que os Agentes possam

responder os pedidos dos clientes

bull Permite criar novos pedidos para os

clientes ou outros Agentes

bull Permite a alteraccedilatildeo dos dados dos

clientes etc

bull Link de Acesso http

IPdoServidorotrsindexpl

bullOs clientes tecircm uma interface Web separada

no OTRS

bullOs clientes podem criar e editar os seus

pedidos e obter uma visatildeo geral dos pedidos

por eles criados

bull Link de Acesso http

IPdoServidorotrscustomerpl

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Acesso ao OTRS

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 34: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

34

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS)

Configuraccedilatildeo de Administraccedilatildeo do OTRS Configuraccedilatildeo de Filas de PedidosNo OTRS os pedidos (Tickets) satildeo guardadas em filas (queues) e sub-filas (sub-queues)

Configuraccedilatildeo de Filas de PedidosExFila Suporte ndash UtilizadoresSub-Fila Criaccedilatildeo de novo utilizador

1 Acede-se a Interface Web do Agente Login com perfil de Administrador

2 Clica-se no menu do topo o botatildeo ldquoAdministraccedilatildeo rdquo

3 Na secccedilatildeo ldquoDefiniccedilotildees de filasrdquo clique a opccedilatildeo ldquoFilardquo

4 Clique no botatildeo ldquoAdicionar Filardquo

5 Preencha o formulaacuterio com os detalhes da fila que se pretende criar

bull O campo sub-fila eacute usado para relacionar uma fila dentro da outra

bull O campo Grupo define o tipo de utilizadores que tem acesso aos pedidos direccionados a esta fila

1

3

2

4

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 35: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

35

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Grupos de AgentesOs agentes satildeo utilizadores que tem acccedilatildeo sobre os pedidos requisitados pelos clientes Estes podem editar os pedidos responder visualizar ou encaminhar O grupo de agentes eacute onde se define os privileacutegios do agente do grupo

1 Para a criaccedilatildeo de um grupo de agentes seleccione no painel principal da administraccedilatildeo Grupos dentro da aacuterea de gestatildeo de agentes

2 No painel pressione o botatildeo ldquoAdicionar grupordquo

3 No formulaacuterio abaixo preencha com um nome e coloque como o grupo como vaacutelido e clique em ldquoSubmeterrdquo

1

2

3

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 36: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

36

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Agentes

1 Para criar os agentes seleccione no painel de administraccedilatildeo o botatildeo Agentes na aacuterea de gestatildeo de agentes

2 Em seguida pressione em adicionar agente

3 Preencha o formulaacuterio com os dados do agente e clique em ldquosubmeterrdquo

1

2

3

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 37: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

37

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Relaccedilatildeo Agente - GrupoAs relaccedilotildees entre Agente e Grupo permite a um agente pertencer a um ou mais grupos obtendo assim as permissotildees indicadas para cada grupo

1 Para entrar nesta funcionalidade no painel de administraccedilatildeo clique ldquoAgentesltgtGruposrdquo

2 O painel que segue mostra de um lado os agentes configurados na aplicaccedilatildeo e do outro os grupos

3 Clicando sobre qualquer um dos elementos das listas eacute possiacutevel visualizar os seus privileacutegios Nas referecircncias indicado a amarelo na imagem pode-se ter uma descriccedilatildeo de cada privileacutegio

1

2

1

3

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 38: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

38

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Criaccedilatildeo de um cliente (Customer)O cliente eacute todo o utilizador que tem o privileacutegio de criar um pedido de suporte no sistema enviando o pedido para os agentes para a sua resoluccedilatildeo

1 Para criar um cliente basta no painel de administraccedilatildeo dentro da secccedilatildeo ldquoGestatildeo de clientesrdquo clicar em ldquoCustomer Userrdquo

2 Clicar em ldquoAdd customer userrdquo

3 Preencha o formulaacuterio e clicar no botatildeo ldquoSubmeterrdquo

2

1

3

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 39: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

39

MISAU

3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request System (OTRS) Configuraccedilatildeo de Administraccedilatildeo do

OTRS Configuraccedilatildeo de Estados de PedidosComo todos os pedidos passam por um estado desde o inicio (Submetido) ateacute ao fecho (Fechado) o OTRS permite a configuraccedilatildeo de diferentes tipos de estados

1 No painel de administraccedilatildeo na aacuterea de ldquoDefiniccedilotildees de ticketsrdquo clique a opccedilatildeo ldquoEstadosrdquo

2 Clicar no botatildeo rdquoAdicionar Estadordquo

3 Preencha o formulaacuterio com o nome e o tipo de que pretende fornecer o estado e clicar no botatildeo ldquoSubmeterrdquo Por padratildeo o OTRS possui alguns estados preacute-configurados podendo nesse caso altera-los ou criar novos

2

1

3

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 40: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

40

Instalaccedilatildeo e Configuraccedilatildeo do ICINGA

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 41: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

MISAU

41

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga

bull Icinga Conceito e enquadramento no SIS-MA

bull Preacute-requisitos da maacutequina

bull Paracircmetros Monitorados

bull Instalaccedilatildeo e Configuraccedilatildeo

bull Acesso ao icinga

bull Monitorizaccedilatildeo de uma maacutequina remota

bull Configuraccedilotildees da maacutequina remota

bull Configuraccedilotildees do Servidor icinga

bull Configuraccedilotildees dos paracircmetrosserviccedilos a monitorar

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 42: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

42

MISAU

Enquadramento no SIS-MA

O ICINGA eacute uma aplicaccedilatildeo Web sem custos e

a sua instalaccedilatildeo no MISAU estaraacute focada em

providenciar uma elevada qualidade de serviccedilo

no SISMA atraveacutes da monitorizaccedilatildeo activa dos

servidores e serviccedilos que correm no mesmo A

ferramenta possibilita tambeacutem a configuraccedilatildeo

de alertasnotificaccedilotildees garantindo uma raacutepida

reacccedilatildeo das equipas teacutecnicas de suporte em

caso de quebras de serviccedilos criacuteticos ao SIS-MA

O que eacute o Icinga

ICINGA eacute um sistema de monitoramento de

qualidade de coacutedigo aberto que vigia as

redes e qualquer recurso de rede

concebiacutevel notifica o usuaacuterio sobre os

erros e as recuperaccedilotildees e gera os dados de

desempenho para relatoacuterios Eacute extensiacutevel

e pode monitorar grandes ambientes

complexos em toda locais dispersos

O ICINGA implica a instalaccedilatildeo e

configuraccedilatildeo de dois serviccedilos ICINGA

CORE e ICINGA WEB O primeiro eacute o

sistema de backoffice que garante a

configuraccedilatildeo dos paracircmetros a recolher e

toda a componente de recolha automaacutetica

e de alarmiacutestica A segunda componente eacute

a componente de acesso agrave monitorizaccedilatildeo e

reporting por parte de utilizadores com

perfis associados

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Conceito e enquadramento no SIS-MA

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 43: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

43

MISAU

ParacircmetrosServiccedilos Descriccedilatildeo Alerta Significado

Acesso ao ServidorMonitorizaccedilatildeo constante do uptime do servidor

UP Servidor Ligado

DOWN Servidor Desligado

DOWN Endereccedilo externo desligado

Serviccedilo Aplicacional do SISMA - TomCat

Monitorizaccedilatildeo do estado do servidor aplicacional Tomcat fundamental para o SIS-MA

OK Processo TOMCAT do SIS-MA em execuccedilatildeo

WARNINGVaacuterios processos (Acima do Esperado) TOMCAT a correr simultacircneamente

CRITICALO processo Tomcat do SIS-MA natildeo estaacute em funcionamento

Memoacuteria RAM

Monitorizaccedilatildeo do consumo da memoacuteria RAM do servidor Central onde o SIS-MA estaraacute instalado

OKlt80

Consumo de memoacuteria total aceitaacutevel

WARNINGEntre 80 a 90

O Alerta para o memoacuteria Prestes a atingir o consumo maacuteximo

CRITICALgt90

O consumo de memoacuteria atingiu maacuteximo

Disco RiacutegidoMonitorizaccedilatildeo constante do uso do disco riacutegido do servidor central

OKlt80

Consumo de disco riacutegido aceitaacutevel

WARNINGEntre 80 a 90

Alerta para o disco rigido Prestes a atingir o consumo maacuteximo

CRITICALlt90

Disco Riacutegido prestes a atingir o consumo maacuteximo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Paracircmetros a monitorar

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 44: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

44

MISAU

1 Preacute-requisitos Miacutenimos

bull Sistema Operativo Linux Ubuntu 1204

bullMemoacuteria RAM Pelo menos 4 GB

bull Disco Rigido 250GB

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Preacute-requisitos da maacutequina

Para a correcta instalaccedilatildeo da ferramenta de monitorizaccedilatildeo ICINGA deve-se garantir os seguintes requisitos minimos

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 45: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

45

MISAU

Actualizaccedilatildeo completa do sistema operativo Linux

Instalaccedilatildeo do serviccedilo aplicacional Apache

Instalaccedilatildeo de softwares necessaacuterios (a instalaccedilatildeo do pacote dbconfig-commom seraacute usado para questionar ao utilizador sobre o acesso a base de dados)

Eacute necessaacuterio adicionar o pacote do icinga e actualiza-lo para a mais recente versatildeo

Instalaccedilatildeo dos pacotes icinga icinga-idoutils e do motor de base de dados Mysql (Durante a instalaccedilatildeo poderaacute ser necessaacuterio fornecer alguns dados e configurar o utilizador de acesso ao motor de base dados Mysql Certifique-se de fornecer respostas vaacutelidas)

sudo apt-get install aptitudesudo aptitude updatesudo aptitude dist-upgrade

sudo apt-get install apache2 build-essential libgd2-xpm-dev

sudo apt-get install dbconfig-common

sudo apt-get install python-software-properties sudo add-apt-repository ppaformorericingasudo apt-get update

sudo apt-get install icinga icinga-idoutils mysql-server libdbd-mysql mysql-client

Descriccedilatildeo Comando na terminal

1

2

3

4

5

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Core siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 46: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

46

MISAU

Eacute necessaacuterio activar o serviccedilo ido2db no directoacuterio etcdefaulticinga colocando o ido2db para ldquoyesrdquo Para isso altere o ficheiro atraveacutes do seguinte comando Abra o ficheiro idoutilscfg e copie o seguinte coacutedigo abaixo caso natildeo exista deveraacute ser criadodefine module module_name idomod module_type neb path usrlibicingaidomodso args config_file=etcicingaidomodcfg

Para garantir que as alteraccedilotildees foram feitas com sucesso execute o seguinte comando

Para que o icinga envie notificaccedilotildees Edite o ficheiro contacts_icingacfg Altere Altere rootlocalhost para seu endereccedilo-email

nano etcdefaulticinga

cd etcicingamodulesnano idoutilscfg

ln -s usrlibicingaidomodso usrsbin

nano etcicingaobjectscontacts_icingacfg9

6

7

8

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Core

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 47: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

47

MISAU

Para a instalaccedilatildeo do icinga-web adicione o pacote ao repositoacuterio actualize para obter a versatildeo mais recente e efectue a instalaccedilatildeo apartir do comandos abaixo

sudo add-apt-repository ppaformorericinga-websudo apt-get updatesudo apt-get install icinga-web

1

Descriccedilatildeo Comando na terminal

Para a instalaccedilatildeo e configuraccedilatildeo do ICINGA-Web siga os passos abaixo

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAInstalaccedilatildeo e Configuraccedilatildeo do Icinga-Web

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 48: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

48

MISAU

Apoacutes o teacutermino da instalaccedilatildeo e configuraccedilatildeo o icinga disponibiliza 2 interfaces de visualizaccedilatildeo

1 Icinga Core 2 Icinga Web

Componente mais administrativa

bull Link de Acesso httpIPdoServidoricinga

Utilizadoricingaadmin

Palavra-passexxxx

Componente para o utilizador geral

bull Link de Acesso

httpIPdoServidoricinga-web

Utilizadoricingaadmin

Palavra-passexxxx

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAAcesso ao ICINGA

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 49: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

49

MISAU

O ICINGA permite a monitorizaccedilatildeo de maacutequinas remotas na mesma rede ou ambientes dispersos recorrendo aos diferentes plugins para diferentes sistemas operativosO plugin Nagios Remote Plugin Executor (NRPE) permite a recolha de informaccedilatildeo em ambientes linux A figura abaixo mostra como eacute feita a execuccedilatildeo dos processos a partir do servidor icinga para maquina remota Linux

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAMonitorizaccedilatildeo de uma maacutequina remota

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 50: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

50

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees da Maacutequina Remota

Instalaccedilatildeo do servidor ldquoServidor NRPErdquo na maacutequina remota a monitorar

Instalaccedilatildeo do plugin do nagios

sudo apt-get install nagios-nrpe-server

sudo apt-get install nagios-plugins

Deve-se editar o ficheiro nrpecfg localizado em etcnagiosnrpecfgNa linha allowed_hosts=127001 deve-se adicionar o endereccedilo IP do servidor ICINGA (os hosts devem ser separados por viacutergula Na linha dont_blame_nrpe=0 deve ndash se mudar o valor para 1

nano etcnagiosnrpecfg

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

Descriccedilatildeo Comando na terminal

1

2

3

4

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 51: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

51

MISAU

4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Monitorizaccedilatildeo de uma Maacutequina Remota

Configuraccedilotildees no Servidor Icinga

Download do nagios-nrpe-plugin

Instalaccedilatildeo do plugin do nagios

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

tar xzf nrpetgz

Salve as alteraccedilotildees feitas no passo anterior e faccedila restart do nagios-nrpe-server

cd nrpe-212configure --enable-sslmake allmake install-plugin

Apoacutes instalaccedilatildeo do plugin Servidor-NRPE na maacutequina remota a monitorar eacute preciso instalar o plugin do NRPE no servidor onde estaacute instalado o ICINGA onde este seraacute responsaacutevel por enviar comandos para os computadores monitorados Os passos seguintes ilustram como este plugin deveraacute ser instalado e configurado

Instalaccedilatildeo nagios-nrpe-plugin (conteacutem as definicoes dos comandos check_nrpe)

usrlibnagiospluginscheck_nrpe -H ltIP_MAQUINA_REMOTAgt

Verificaccedilatildeo da Instalaccedilatildeo O comando acima deveraacute retornar a versatildeo do NRPE instalado Ex NRPE v212

wget httpsourceforgenetprojectsnagiosfilesnrpe-2xnrpe-212nrpe-212targz -O nrpetgz

Descriccedilatildeo Comando na terminal

1

2

3

4

5

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 52: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

52

MISAU

Abaixo eacute indicado um exemplo da forma correcta de configurar um serviccedilo no icinga

1 Para monitorar o Acesso ao servidor eacute necessaacuterio adicionar o seguinte codigo abaixo no ficheiro localizado em etcicingaobjectslocalhost_icingacfg

2 Editar o ficheiro hostgroups_icingacfg acrescentando o servidor icinga na aacuterea dos ldquomembersrdquo

Servidor ICINGA

define host

use generic-host Name of host

host_name ltnome_Maquina_a_monitorargt

alias ltnome_Maquina_a_monitorargt

address ltIP_Maquina_a_monitorargt

Some generic hostgroup definitions

A simple wildcard hostgroup

define hostgroup

hostgroup_name all

alias All Servers

members Maacutequina local do ICINGAltnome_Maquina_a_monitorargt

2

1

4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGAConfiguraccedilatildeo de paracircmetrosServiccedilos a monitorar

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica
Page 53: Dependable Technologies for Critical Systems República de Moçambique MINISTÉRIO DA SAÚDE Direcção de Planificação e Cooperação Departamento de Informação

53

MISAU7 Ficha Teacutecnica

Repuacuteblica de MoccedilambiqueMinisteacuterio da Sauacutede

ProjectoSISMA ndash Sistema de Informaccedilatildeo de Sauacutede para Monitoria e Avaliaccedilatildeo TituloManual de Administraccedilatildeo SIS-MA DataMaio de 2014 Versatildeo10 EditoresCritical Software ndash wwwcriticalsoftwarecom Eurosis - httpwwweurosiscomz

ColaboraccedilatildeoMISAU ndash httpwwwmisaugovmz MOASIS ndash httpwwwmoasisorgmzJembi Health Systems ndash httpwwwjembiorg CDC - httpwwwcdcgov

  • Manual de Administraccedilatildeo SIS-MA
  • Agradecimentos
  • Iacutendice
  • Slide 4
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (2)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central Co
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (3)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central I (4)
  • 1 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA no Servidor Central (4)
  • Slide 16
  • 2 Instalaccedilatildeo e Configuraccedilatildeo do SIS-MA nas maacutequinas Clientes
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Preacute-r
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (2)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Insta (3)
  • 2 Instalaccedilatildeo do SIS-MA nas maacutequinas em modo offline Acesso
  • Slide 23
  • 3 Instalaccedilatildeo e configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (2)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (3)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (4)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (5)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (6)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (7)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (8)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (9)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (10)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (11)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (12)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (13)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (14)
  • 3 Instalaccedilatildeo e Configuraccedilatildeo do Open-Source Ticket Request Syst (15)
  • Slide 40
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Instalaccedilatildeo e Configura (3)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Acesso ao ICINGA
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Monitorizaccedilatildeo de uma m
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do Icinga Mon (2)
  • 4 Instalaccedilatildeo e Configuraccedilatildeo do ICINGA Configuraccedilatildeo de paracircme
  • 7 Ficha Teacutecnica