1.工作地圖概述 – 這是什么訓(xùn)練將完成
InterMapper是一個功能強大的網(wǎng)絡(luò)監(jiān)控系統(tǒng)。當(dāng)你安裝它,你將能夠:
- 監(jiān)控網(wǎng)絡(luò)上的幾乎一切。
- 檢測服務(wù)器上,應(yīng)用程序和其他設(shè)備的故障和性能問題。
- 請參見在圖形瀏覽流量,高錯誤率和性能問題。
- 獲取有關(guān)通過聲音,郵件,網(wǎng)頁,文本/ SMS,多這些問題的警報。
- 顯示的NetFlow,JFlow,CFLOW和sFlow流量統(tǒng)計,看看誰是產(chǎn)生的流量。
- 顯示第2個互連,所以你可以看到什么是對每個交換機端口,以及層路由器之間的3個連接。
- 的歷史信息,停電,交通,景觀等基于Web的報表
InterMapper的基本窗口是地圖。
它顯示的所有設(shè)備在網(wǎng)絡(luò)上的圖形表示。InterMapper不斷地查詢顯示在地圖上,以確定他們的健康設(shè)備。如果它檢測到一個問題,它改變圖標(biāo)或矩形的表示裝置以指示問題的顏色。地圖顯示設(shè)備之間的互連,并自動記錄您的網(wǎng)絡(luò)。
2.為什么SNMP?
優(yōu)點概述
InterMapper在很大程度上依賴于SNMP收集有關(guān)網(wǎng)絡(luò)上的設(shè)備的相關(guān)信息。你不必知道太多關(guān)于SNMP使用InterMapper,但這里有一個快速概述。
SNMP(以下簡稱“簡單網(wǎng)絡(luò)管理協(xié)議”)是一個國際標(biāo)準(zhǔn),它允許一個程序(如InterMapper)來從設(shè)備中檢索某些運行統(tǒng)計數(shù)據(jù)或值。最高端的網(wǎng)絡(luò)設(shè)備,例如路由器,交換機,環(huán)境傳感器等使用SNMP(“說話”的話),以及各種各樣的其他設(shè)備確實太。
SNMP是一種標(biāo)準(zhǔn)- SNMP講裝置通常容易添加到網(wǎng)絡(luò)監(jiān)控解決方案。例如,幾乎所有SNMP講設(shè)備將提供有關(guān)流經(jīng)每個接口/端口,錯誤,正常運行時間的交通信息,以及一些有用的數(shù)據(jù)點。許多供應(yīng)商也有私人組數(shù)據(jù)(MIB)中描述了可用的附加指標(biāo)。
SNMP版本-有三種版本的SNMP:V1,v2c和v3的。這些都依賴于網(wǎng)絡(luò)中配置物理設(shè)備(S)使用特定的憑據(jù),然后他們將與數(shù)據(jù)回應(yīng)。InterMapper隱藏了大部分的細節(jié)給你。
團體字符串- SNMPv1和v2c版本使用一個單一的“團體字符串”作為憑證。這是因為您在添加設(shè)備時提供一個密碼,最好的思想。InterMapper沿查詢團體字符串發(fā)送,如果該設(shè)備的配置相匹配,InterMapper接收響應(yīng)。(如果團體字符串不匹配,設(shè)備將保持沉默,沒有回應(yīng)。
SNMPv3的是更安全- SNMPv3使用強大的加密:您的網(wǎng)絡(luò)管理員會告訴你什么加密和證書才能使用。
3.預(yù)安裝清單
的正在編制中的重要性
安裝和配置之前一點準(zhǔn)備將節(jié)省大量的時間。如果你在你的指尖上,你將如何使用新的網(wǎng)絡(luò)監(jiān)控解決方案的一些基本信息,在部署過程中不會因為你試圖找到的信息或做出可能已經(jīng)提前做出的決定牽制。答案是與網(wǎng)絡(luò)相關(guān)的以下問題。
- 主要目標(biāo)-你有什么使用InterMapper主要目標(biāo)是什么?
- 其他網(wǎng)絡(luò)工具-你用什么其他的網(wǎng)絡(luò)管理/故障排除工具?
- 網(wǎng)絡(luò)結(jié)構(gòu)-什么是你的網(wǎng)絡(luò)的結(jié)構(gòu)?它是一個扁平化的網(wǎng)絡(luò)或子網(wǎng)多網(wǎng)絡(luò)?多位置?如果多的位置,是在防火墻后面的每個位置?換句話說,這是一個多服務(wù)器安裝許可證或單個服務(wù)器安裝?如果是前者,那么就為InterMapper遠程訪問的實際需要。
- 如何InterMapper的多個副本,你需要和多少設(shè)備每個許可證?如何InterMapper遠程訪問的多個副本,你需要什么?將這些與InterMapper服務(wù)器進行共享訪問或獨立設(shè)備匯集?
- 什么操作系統(tǒng)將您可以上安裝InterMapper?如果您打算運行InterMapper流在安裝InterMapper前應(yīng)檢查所支持的操作系統(tǒng)。例如,不要使用Windows 2000,如果您打算安裝InterMapper流過上運行InterMapper。
- 識別所有的服務(wù)器和計算機是將需要安裝InterMapper和InterMapper遠程訪問的。
- 你需要什么監(jiān)管?你需要監(jiān)控工作站或只是路由器,交換機和服務(wù)器?
- 團體字符串多少有哪些?(InterMapper只能找到一個設(shè)備團體字符串在同一時間)。
- 是否有任何防火墻進行配置,以允許InterMapper訪問網(wǎng)絡(luò)的部分?
- 有多少人需要訪問到InterMapper?通過網(wǎng)絡(luò)和/或通過InterMapper遠程訪問?
- 哪些訪問權(quán)限將是怎樣?行政,讀/寫,或只讀?
- 有沒有用戶名和密碼的現(xiàn)有目錄?(InterMapper可以對現(xiàn)有的目錄進行身份驗證。)如果不制作列表。
- 誰去接收通知/提醒,如何以及何時?(你可以升級發(fā)送通知,也可以送他們到的人群)。制定時間表。想轉(zhuǎn)變和隊伍。
- 哪些設(shè)備需要提醒?對于該網(wǎng)絡(luò)設(shè)備你需要配置通知,誰,什么時候,什么標(biāo)準(zhǔn)?
- 你需要什么樣的信息 InterMapper每個設(shè)備監(jiān)控?即什么探頭應(yīng)設(shè)置?HTTP,UPS,思科SLA,SNMP交通等
- SNMP版本-對于SNMP探測器應(yīng)將其設(shè)置為SNMP V1,V2或V3?
- IPv6的-你使用IPv6?
-
制定數(shù)據(jù)存儲策略-所有海圖數(shù)據(jù)存儲在PostgreSQL數(shù)據(jù)庫,這樣就可以編寫針對該數(shù)據(jù)自定義報表。還數(shù)據(jù)可以被直接傳遞到經(jīng)由數(shù)據(jù)視圖窗口數(shù)據(jù)庫。在您添加到數(shù)據(jù)庫中哪些數(shù)據(jù)非常有選擇性的,或者你可以找到可用的內(nèi)存被使用起來很迅速。
- 開發(fā)認證和數(shù)據(jù)存儲方案-如果你要使用InterMapper認證服務(wù)器,和/或InterMapper數(shù)據(jù)庫,你將需要檢查InterMapper數(shù)據(jù)中心的設(shè)置和自定義,以滿足您的需要你進入“生產(chǎn)”模式之前。
- 開發(fā)網(wǎng)絡(luò)發(fā)現(xiàn)的計劃-你將如何發(fā)現(xiàn)網(wǎng)絡(luò)上的設(shè)備,并將其添加到網(wǎng)絡(luò)地圖?您可以使用自動發(fā)現(xiàn),手工錄入,導(dǎo)入設(shè)備,或SNMP / 2層發(fā)現(xiàn)的組合。你可以發(fā)現(xiàn)通過子網(wǎng)中的設(shè)備。然后再開始建設(shè)的計劃。
- 制定一個映射層次計劃-你需要設(shè)置地圖的層次?決定層級,并確保你沒有“回路”中的地圖。
- 制定一個映射方法-你想顯示你的網(wǎng)絡(luò)圖形或物理表示,或兩者兼而有之?你需要幫助設(shè)置你的地圖?如果你想顯示您的背景圖片地圖確保你已經(jīng)采購他們并導(dǎo)入到InterMapper地圖前調(diào)整其在圖形轉(zhuǎn)換器尺寸。確保圖像文件不會太大。
- 使用InterMapper與其他產(chǎn)品-你要使用InterMapper與其他產(chǎn)品?如果您計劃使用助手應(yīng)用程序功能,以“整合”與其他應(yīng)用程序,編寫和測試首先在測試環(huán)境中的腳本。
通知網(wǎng)絡(luò)安全
一旦你已經(jīng)回答了所有的上面你準(zhǔn)備好開始。但首先,如果適用,通知你在網(wǎng)絡(luò)上安裝一個基于SNMP網(wǎng)管,網(wǎng)絡(luò)安全人員。選擇一個合理的時間做以上。例如,不設(shè)置上周五下午的短信通知,然后去度假。你可以返回到令人尷尬的高話費。
InterMapper Flows
我們發(fā)現(xiàn),有很多人下載,甚至購買InterMapper流不知道,他們必須配置他們的設(shè)備來傳遞流動數(shù)據(jù)InterMapper流:(配置導(dǎo)出器來傳遞流向數(shù)據(jù)的收集器)。
- 請問您的設(shè)備支持流?請確保你有一個支持的NetFlow,sFlow的,JFlow,或CFLOW設(shè)備。此鏈接包含有用的常見問題,包括思科的設(shè)備了可為的NetFlow的列表:InterMapper流和思科設(shè)備的NetFlow啟用
- 有多少出口商你需要什么?這將極大地改變。出口商可以放置收集流量數(shù)據(jù)傳遞,并從互聯(lián)網(wǎng)。如果只有一個網(wǎng)關(guān)路由器,那么第一大出口將做的工作。如果你有10個網(wǎng)關(guān)路由器,那么也許你將需要10個出口。您可能還需要監(jiān)控局域網(wǎng)內(nèi)流動的流量,子網(wǎng)之間例如。什么文件共享是在大學(xué)宿舍之間的事情,例如。
- 規(guī)劃的業(yè)務(wù)流。請參見常見問題也是:不InterMapper流動對服務(wù)器負載有什么影響?多少內(nèi)存InterMapper流量要求?NetFlow的需要多少帶寬消耗?如何頻繁的是流量?
- 規(guī)劃流數(shù)據(jù)存儲。您將需要決定如何分配的空間用于存儲NetFlow數(shù)據(jù)和某些性能配置決策。這些可以在設(shè)置:InterMapper流設(shè)置/高級。確定有多少流量每小時正在產(chǎn)生和存在是多少天流數(shù)據(jù)存儲在數(shù)據(jù)庫中。
- 驗證您的操作系統(tǒng)-該平臺的選擇是一定程度上比InterMapper較為有限,因此操作系統(tǒng)需要安裝之前驗證。請注意,InterMapper流不能在Windows 2000上運行。對于小型網(wǎng)絡(luò),我們建議InterMapper流在同一臺機器InterMapper上安裝,雖然它可以被配置為一個單獨的服務(wù)器上運行。
4. InterMapper安裝和配置
安裝和啟動InterMapper
獲取InterMapper的副本,請查看提供的自述文件,然后如下所述安裝它。
不管你使用哪種平臺,安裝完成后,程序啟動時,一組演示地圖變得可用。看著他們工作,并與他們進行實驗,看看InterMapper如何運作的。有關(guān)更多信息,請參見與演示播放。
注:盡管許多本手冊中描述的特征是在Mac OS,Windows和Unix / Linux平臺之間的類似,也有一些區(qū)別。我們建議您閱讀特定于您的版本信息的自述文件。
InterMapper需要Java 1.6或更高版本。請安裝并開始使用您InterMapper安裝之前驗證您的Java安裝。
Mac OS X
- 雙擊的.dmg文件安裝它。
- 雙擊安裝程序的圖標(biāo)InterMapper.pkg并按照說明進行操作。該InterMapper安裝完成后,應(yīng)用程序啟動運行。
視窗
- 雙擊安裝程序的圖標(biāo)的InstallShield,并按照指示。該InterMapper安裝完成后,應(yīng)用程序啟動運行。
Unix或Linux
- 如果您使用的Unix或Linux的,然后閱讀附帶的自述(也下載頁面上找到),以獲得用于安裝特定平臺上的說明。
注: InterMapper運行,因為一旦安裝服務(wù)/守護程序,并且被設(shè)計為在后臺運行,除非你停止運行的服務(wù)。
關(guān)于這個演示
InterMapper的可下載版本需要一個序列號來操作。您可以申請免費試用序列號,以獲得完整的功能為30天,包括印刷和開放保存的地圖。
如果你已經(jīng)有了一個序列號(因為您購買的軟件,或者你收到的評價序列號),點擊藍色的輸入序列號,現(xiàn)在鏈接或注冊窗口按鈕,如右圖所示。然后,您可以輸入您的姓名和序列號。有關(guān)輸入您的評估(或任何其他)序列號的詳細信息,你可以閱讀注冊您的軟件頁面。
如果您沒有序列號,點擊請求在上面所示的窗口評估版序列號鏈接。它會打開一個網(wǎng)頁的形式,通過它,你可以申請一個序列號。我們將通過電子郵件向您的序列號,可讓您使用InterMapper監(jiān)測設(shè)備的數(shù)量不受限制30天。當(dāng)您收到的序列號,上述輸入。
一旦你已經(jīng)看到了演示,請參閱使用InterMapper來指導(dǎo)你嘗試InterMapper的功能。
關(guān)于序列號
當(dāng)您購買InterMapper,我們會送你永久解鎖軟件的完整序列號。
InterMapper支持許多不同的序列號格式。一個完整的序列號-發(fā)送給那些誰購買軟件-永不超時。一旦輸入,應(yīng)用該版本將永遠運行。
InterMapper還支持評估序列號,讓你運行InterMapper一定天數(shù)就停止工作了。這給你一個機會嘗試的程序獲取。當(dāng)一個序列號超時,InterMapper干脆停止運行。它永遠不會刪除或更改您的硬盤驅(qū)動器上的文件。
5. InterMapper控制中心
在Mac OS X,InterMapper安裝了一個菜單欄應(yīng)用程序,讓的InterMapper的狀態(tài)摘要,并允許您啟動和停止InterMapper守護進程。
在Windows中,InterMapper安裝在做同樣的事情系統(tǒng)托盤(右下角)的圖標(biāo)。這也提出了一個窗口,以指示InterMapper的狀態(tài)的有趣的變化。
在系統(tǒng)托盤圖標(biāo)和菜單欄的應(yīng)用只托管InterMapper服務(wù)器的機器上。
?
在Mac OS
菜單欄的應(yīng)用程序有反映InterMapper的最嚴(yán)重狀態(tài)的圖標(biāo)。當(dāng)服務(wù)器沒有運行在所有的InterMapper程序圖標(biāo)顯示為灰色。該圖標(biāo)會變成綠色,黃色,橙色或紅色,取決于當(dāng)服務(wù)器運行的嚴(yán)重性。
|
菜單欄的應(yīng)用程序有反映InterMapper的最嚴(yán)重狀態(tài)的圖標(biāo)。當(dāng)服務(wù)器沒有運行在所有的InterMapper程序圖標(biāo)顯示為灰色。該圖標(biāo)會變成綠色,黃色,橙色或紅色,取決于當(dāng)服務(wù)器運行的嚴(yán)重性。
菜單欄應(yīng)用程序還可以:
- 打開InterMapper應(yīng)用
- 啟動或停止InterMapper服務(wù)器守護程序
- 打開InterMapper控制中心
- 檢查軟件更新
該InterMapper Server狀態(tài)窗口顯示的服務(wù)器名稱和版本,還有InterMapper服務(wù)器的當(dāng)前狀態(tài)。該窗口還允許你啟動或停止InterMapper服務(wù)器,或打開InterMapper。
在Windows
該InterMapper控制中心應(yīng)用程序可在Windows機器上。
它具有相同的功能在Mac OS X應(yīng)用程序,但是從Window系統(tǒng)托盤(屏幕右下角)調(diào)用。
你可以從InterMapper控制中心的以下內(nèi)容:
- 選擇何時地圖狀態(tài)更改Windows氣球是否出現(xiàn)。
- 啟動或停止InterMapper或流服務(wù)。
- 打開InterMapper應(yīng)用。
- 選擇是否自動檢查軟件更新。
- 檢查手動軟件更新。
您也可以訪問大多數(shù)這些功能從當(dāng)您右鍵單擊InterMapper狀態(tài)圖標(biāo)出現(xiàn)的上下文菜單。
注意:當(dāng)您停止或開始從InterMapper控制中心的服務(wù),當(dāng)您重新啟動計算機這些服務(wù)的狀態(tài)被保持。
要打開InterMapper控制中心:
- 右鍵單擊Windows系統(tǒng)托盤中的InterMapper控制中心圖標(biāo),然后選擇顯示InterMapper控制中心
6.更新的自動通知
InterMapper可以自動檢查,看是否有新版本可供下載。此檢查在啟動時,再次每24小時進行。
如果檢查之前從未運行,InterMapper介紹您可以使用禁用自動檢查它發(fā)生之前的對話框。在任何時候,您可以通過編輯菜單中選擇首選項,然后選擇動作- >版本更新窗格中,或通過打開InterMapper控制中心禁用該功能。當(dāng)一個新的版本可用,出現(xiàn)一條消息,其中包括一個鏈接到新的版本,
當(dāng)你第一次啟動InterMapper的Windows版本,一個消息詢問您是否想InterMapper檢查新版本。這是唯一的一次,它會問這個問題。如果回答是,檢查在啟動時,再每24小時進行。
要啟用或禁用此功能:
- 打開InterMapper控制中心
- 選中或清除“自動檢查更新InterMapper”復(fù)選框。
當(dāng)檢測到軟件的新版本可用,會出現(xiàn)一個對話框,表明一個新的版本可用,并詢問是否要下載新版本。
- 點擊“是”啟動瀏覽器的URL到新版本。
7.系統(tǒng)需求
硬件和軟件要求
InterMapper運行在Windows,Mac OS X和各種Linux發(fā)行版,包括Red Hat,Debian的,Ubuntu和其他人。有關(guān)詳細信息,請參閱系統(tǒng)要求。?
InterMapper連接策略
InterMapper允許200個客戶端連接。然而,InterMapper確實支票支付,InterMapper遠程訪問的完整副本的序列號,并且將不允許兩個副本具有相同的序列號進行連接。又見“理解InterMapper遠程訪問許可證”。
第508條易用
對于InterMapper的508輔助的聲明,請參閱InterMapper和第508條
8.安裝和配置InterMapper數(shù)據(jù)中心
InterMapper數(shù)據(jù)中心是簡單地對包括模塊(當(dāng)前和未來的),諸如IM認證服務(wù)器的框架。當(dāng)您安裝InterMapper InterMapper數(shù)據(jù)中心適用于Mac和Windows的安裝是自動的。??
配置InterMapper數(shù)據(jù)中心
當(dāng)您安裝InterMapper InterMapper數(shù)據(jù)中心是自動安裝。除非你想安裝并從另一臺機器上運行它,指定錯誤和錯誤報告的發(fā)送郵件服務(wù)器或更改日志設(shè)置,則不需要采取此主題中描述的任何步驟。您可能要指定電子郵件地址發(fā)送錯誤報告。
要打開InterMapper數(shù)據(jù)中心的網(wǎng)絡(luò)用戶界面:
- 從InterMapper的服務(wù)器設(shè)置窗口的報表服務(wù)器窗格中,單擊配置…
- 去這個網(wǎng)址:?? https://127.0.0.1:8182/
注意:如果這是一個全新安裝,InterMapper數(shù)據(jù)中心會自動生成一個SSL證書,用來與您的瀏覽器和服務(wù)器InterMapper加密通訊。因為一個新的證書,每次安裝產(chǎn)生,證書不能被認可的證書頒發(fā)機構(gòu)簽署。其結(jié)果是,您的瀏覽器可能會顯示一條消息,提示您的證書無效。為了避免看到在將來的消息,選擇選項以繼續(xù),并告訴你的瀏覽器證書添加到其受信任的證書列表。
您可以通過訪問服務(wù)目錄替換為自己的一個生成的證書。單擊更改設(shè)置鏈接,InterMapper數(shù)據(jù)中心的后臺程序,一旦初始設(shè)置完成。
?
設(shè)置密碼的管理員帳戶
之前,你可以從另一臺機器使用InterMapper數(shù)據(jù)中心,你必須為InterMapper數(shù)據(jù)中心管理員帳戶的密碼。?
要設(shè)置InterMapper數(shù)據(jù)中心管理員帳戶的密碼:
- 如果安裝InterMapper數(shù)據(jù)中心之后歡迎頁面沒有出現(xiàn),使用Web瀏覽器轉(zhuǎn)到https://開頭本地主機:8182 /。出現(xiàn)InterMapper數(shù)據(jù)中心的歡迎頁面。
- 點擊繼續(xù)。出現(xiàn)語言選擇頁面。
- 點擊選擇你想與InterMapper數(shù)據(jù)中心中使用的語言,然后點擊繼續(xù)。出現(xiàn)InterMapper數(shù)據(jù)中心的管理員帳戶設(shè)置頁面。
- 在密碼框中,輸入您要使用的密碼管理員帳戶。
- 在確認密碼框中再次輸入密碼進行確認。
- 點擊繼續(xù)。出現(xiàn)InterMapper數(shù)據(jù)中心的主頁上,與應(yīng)用程序選項卡中顯示。
你現(xiàn)在就可以配置InterMapper數(shù)據(jù)庫和InterMapper驗證服務(wù)器。
設(shè)置InterMapper數(shù)據(jù)中心日志和事件收集
InterMapper數(shù)據(jù)中心可以登錄連接到目錄服務(wù)時獲得的狀態(tài)信息,通過InterMapper服務(wù)器連接嘗試和錯誤信息。InterMapper數(shù)據(jù)中心記錄到一個名為日志/ imdc.log的IMDC內(nèi)安裝文件夾(C:/程序文件(x86)/ intermapper / DWF)。
要設(shè)置日志記錄級別:
- 從日志級別下拉菜單中,選擇你要使用的水平。
- 單擊Finish(完成)。該InterMapper數(shù)據(jù)中心安裝完成。
- 單擊配置以配置InterMapper AuthServer或InterMapper數(shù)據(jù)庫的設(shè)置。
建立InterMapper數(shù)據(jù)中心的錯誤報告
InterMapper數(shù)據(jù)中心可以報告問題和發(fā)送錯誤報告Dartware。要做到這一點,你需要指定一個或多個SMTP主機和用戶信息。
?
要設(shè)置錯誤報告:
- 在InterMapper數(shù)據(jù)中心主頁的InterMapper數(shù)據(jù)中心部分,單擊更改設(shè)置。出現(xiàn)在數(shù)據(jù)中心設(shè)置頁面。
- 在錯誤報告部分的主SMTP部分,輸入主機,端口(如果與默認值不同),一個有效的用戶名和密碼為你要用來發(fā)送郵件的電子郵件帳戶,以及從地址的郵件。輸入輔助SMTP主機(可選)SMTP設(shè)置。
- 要當(dāng)InterMapper數(shù)據(jù)中心發(fā)生錯誤時,發(fā)送E-mail通知,單擊以選中的錯誤,發(fā)送E-mail到復(fù)選框。
- 要在發(fā)生錯誤時發(fā)送電子郵件通知Dartware,單擊以選中電子郵件自動錯誤報告Dartware復(fù)選框。
- 要測試你的SMTP連接,單擊發(fā)送測試電子郵件。測試電子郵件發(fā)送到指定的地址。
9.安裝,配置和使用InterMapper遠程訪問
InterMapper遠程訪問被打包為自解壓安裝,它包含了必要的程序和支持文件。
在Windows上安裝InterMapper遠程訪問
雙擊該文件InterMapper_RemoteAccess_Setup_5.4.3.exe,并按照指示。
?
在Mac OS X上安裝InterMapper遠程訪問
在InterMapper_RemoteAccess_5.4.3.dmg雙擊打開磁盤映像。在InterMapper遠程訪問圖標(biāo)拖動到應(yīng)用程序文件夾或到您的桌面。雙擊該圖標(biāo)即可啟動InterMapper遠程訪問。
?
在Linux上安裝InterMapper遠程訪問
以下命令將啟動InterMapper遠程訪問安裝程序:
$ sh ./Install_InterMapper_RemoteAccess_5.4.3.bin
要啟動InterMapper遠程訪問,類型:
$ cd InterMapper_RemoteAccess_5.4.3
$ ./intermapper-remoteaccess.sh
或者,如果您使用的是支持freedesktop.org的桌面圖標(biāo)規(guī)范的系統(tǒng)中,安裝腳本應(yīng)該把你的桌面“InterMapper遠程訪問”上的圖標(biāo),并雙擊它應(yīng)該開始InterMapper遠程訪問。
使用InterMapper遠程訪問
InterMapper可以使其地圖提供給人們誰是遠離服務(wù)器。他們可以使用一個被稱為InterMapper遠程訪問,查看和配置服務(wù)器。 ?
無頭權(quán)限選項:
無頭的機器上啟動InterMapper并允許IMRA連接,而不是UI的本地版本,停止InterMapper并使用“-a”選項重新啟動:
?? /usr/local/bin/intermapperd –A [user]:[password]@[IP]
例如,如果我想允許用戶“CSW”使用密碼“pip13kin”的使用IMRA而非本地UI從192.168.1.180連接,我會做
??/usr/local/bin/intermapperd -A csw:pip13kin@192.168.1.180
InterMapper遠程訪問能夠配置InterMapper的每一個方面的
?
InterMapper遠程訪問訪問權(quán)限
InterMapper的遠程服務(wù)器允許用戶配置并從遠程計算機上編輯的InterMapper安裝地圖。為了讓這些變化,遠程服務(wù)器接受來自InterMapper或InterMapper遠程訪問應(yīng)用程序的連接,在不同的計算機上運行。
InterMapper始終偵聽其本地主機接口,127.0.0.1遠程連接。這允許用戶運行InterMapper的機器上運行InterMapper遠程訪問應(yīng)用程序的副本。出于安全考慮,InterMapper默認拒絕非本地主機地址的所有遠程服務(wù)器連接,以防止未經(jīng)授權(quán)的配置。
要配置InterMapper接受來自遠程計算機的連接,你必須給通過IP地址或用戶名和密碼不同程度的訪問。還有,你必須從InterMapper GUI執(zhí)行幾個步驟。這些描述如下:
?
- 使用服務(wù)器設(shè)置的遠程服務(wù)器窗格中增加一個“允許…”規(guī)則你希望允許連接地址(ES)
- 在管理員帳戶設(shè)置密碼,使用服務(wù)器設(shè)置的用戶窗格。
- 加入誰可以登錄任何其他用戶
- 確保主機的防火墻允許端口8181(或任何港口您選擇的遠程訪問協(xié)議)。
不同于Telnet和Web服務(wù)器,則不能啟動或停止遠程服務(wù)器。您配置使用服務(wù)器配置部分,在服務(wù)器設(shè)置窗口中,遠程服務(wù)器設(shè)置面板中的遠程服務(wù)器,如下圖所示:
要配置遠程服務(wù)器:
- 從編輯菜單,選擇服務(wù)器設(shè)置 …出現(xiàn)服務(wù)器設(shè)置窗口。
- 在服務(wù)器配置部分,單擊遠程服務(wù)器。出現(xiàn)遠程服務(wù)器面板。
- 輸入TCP端口號,或者使用默認值。
- 要配置訪問遠程服務(wù)器,單擊添加 …將地址添加到遠程服務(wù)器的防火墻。
- 要查看連接到服務(wù)器的客戶端列表中,單擊顯示連接的客戶端。(見下文)
- 如果你想從該服務(wù)器的條目被發(fā)送到不同的日志文件,然后從日志文件發(fā)送日志文件項下拉菜單。有關(guān)日志文件的詳細信息,請參閱日志文件。
注:服務(wù)器設(shè)置窗口只提供給誰具有管理員權(quán)限的用戶。
?
注意:Windows用戶:默認情況下,Windows XP SP2和Vista有顯著防火墻開啟。您將需要以使用遠程服務(wù)器,web服務(wù)器,telnet服務(wù)器或數(shù)據(jù)中心服務(wù)器以及監(jiān)視SNMP陷阱創(chuàng)建例外(“萬佛洞”)的防火墻。
用戶和組
使用服務(wù)器設(shè)置窗口的用戶面板添加和編輯用戶和組,對用戶分配到組,以及權(quán)限和訪問指定的地圖。
注:服務(wù)器設(shè)置窗口只提供給誰具有管理員權(quán)限的用戶。
用戶面板
使用用戶面板保持允許訪問不同的服務(wù)器的用戶和組的列表。
- 要添加用戶,單擊新用戶 ….
- 要添加組,單擊新建組 ..。
- 要刪除用戶或組,單擊以選中用戶或組,然后單擊刪除。
- 要編輯用戶或組的信息,請單擊選擇用戶或組,然后單擊編輯 …
- 要使用InterMapper認證服務(wù)器,請選擇使用IM Auth服務(wù)器復(fù)選框。點擊配置 …打開InterMapper數(shù)據(jù)中心成立IM Auth服務(wù)器。
- 要使用另一臺計算機上的認證服務(wù)器,單擊使用遠程Auth服務(wù)器 …
下面的例子示出了在服務(wù)器設(shè)置窗口的用戶面板典型的用戶和組配置。
?
什么是用戶和組?
用戶
通過用戶名和密碼,確定或從客戶端的IP地址或范圍自動識別的個人。
集團
集合用戶。一個組可以被給予的權(quán)限來訪問某些服務(wù)器或地圖,并可能獲得不同級別的訪問服務(wù)器或地圖。?? ?
?
創(chuàng)建新用戶
要創(chuàng)建一個新用戶:
- 點擊新用戶。..按鈕。出現(xiàn)用戶信息對話框,顯示在下面的兩個例子。
- 在新用戶輸入名稱和密碼,名稱和密碼文本框。
- 或
省略密碼,并輸入的IP地址范圍自動登錄文本框
或
選擇使用外部身份驗證復(fù)選框,并輸入外部認證服務(wù)器所使用的用戶名。沒有密碼是必要的; 認證是由外部認證服務(wù)器執(zhí)行
如何自動登錄工作原理
- 如果連接了來自匹配自動登錄地址的地址到達時,??人會自動登錄為指定的用戶。
- 如果您同時提供密碼和自動登錄的地址,人會自動從指定的地址登錄,但其他地址的連接時,必須提供密碼。
- 自動登錄地址應(yīng)該是用戶之間唯一的; 如果兩個自動登錄地址相同產(chǎn)生的登錄名不能保證。
- 欲了解更多信息,請參見控制對服務(wù)器的訪問。
這兩個例子顯示了兩個不同的用戶?!澳Φ窃既恕北仨殢腎P地址192.168連接時使用用戶名和密碼登錄,“湯姆了不起”被自動識別。*。*。
編輯用戶信息
要編輯關(guān)于用戶的信息:
- 在用戶列表中,單擊以選中要編輯的用戶。
- 點擊編輯…或雙擊用戶條目。出現(xiàn)的用戶信息對話框,含有用于選擇的用戶信息。
管理用戶和組
A組是用戶,他們都有相同的一組權(quán)限的集合。
新建組窗口。輸入名稱
在此窗口的新組。
要創(chuàng)建新組:
- 單擊新建組…按鈕。出現(xiàn)的組信息對話框中,如上所示。
- 輸入新組的名稱。
- 點擊OK。新組將顯示在用戶列表中。
添加和刪??除組成員
若要查看用戶組中:
點擊加號(+)到組的左側(cè)展開。
將用戶添加到組:
單擊并拖動用戶進入該組條目。用戶將出現(xiàn)在用戶的該組的列表。
為了從組中刪除一個用戶:
- 展開組列表組中,查看用戶。
- 單擊要刪除的用戶的條目,并單擊刪除按鈕。出現(xiàn)一個確認對話框。
- 點擊OK。用戶從該組中刪除。
注意:當(dāng)您從組中刪除用戶,用戶定義只從組中刪除,而不是從用戶列表。要從列表和所有群體完全刪除用戶,請參見刪除用戶和組之下。
?
刪除用戶和組
要完全刪除用戶或組:
- 單擊以選中要刪除的用戶。
- 單擊刪除按鈕。出現(xiàn)一個確認對話框。
- 點擊OK確認。用戶或組條目從列表中刪除。
注:該管理員組是始終存在的,不能被刪除的一個特殊群體。
注:該FullWebAccess組是你定義一個特殊的群體。如果存在,它的會員可以瀏覽所有網(wǎng)頁。
注:該FullLogAccess組是你定義一個特殊的群體。如果存在,其成員可以查看所有日志文件。
注:該FullTelnetAccess組是你定義一個特殊的群體。如果存在,它的成員都可以充分進入的Telnet服務(wù)器。
注:該FullLayer2Access組是您定義一個特殊的群體。如果目前其成員將被授予管理層2的目的,管理狀態(tài),不會影響到InterMapper任何其他方面的管理狀態(tài)。
?
配置InterMapper驗證服務(wù)器
點擊使用遠程Auth服務(wù)器 …按鈕連接到安裝了InterMapper不同的機器上的InterMapper驗證服務(wù)器。欲了解更多信息,請參閱認證服務(wù)器。
注意:如果InterMapper驗證服務(wù)器安裝在同一臺機器上InterMapper,你只需要檢查使用IM Auth服務(wù)器復(fù)選框。默認的服務(wù)器和端口使用,而且也沒有必要進入一個名稱或密碼。
導(dǎo)入用戶和組
使用導(dǎo)入按鈕上傳包含用戶和組數(shù)據(jù)的文件。有關(guān)導(dǎo)入數(shù)據(jù)的信息,請參閱導(dǎo)入數(shù)據(jù)。有關(guān)用戶/組的數(shù)據(jù)結(jié)構(gòu)的信息,請參閱用戶屬性。
控制訪問地圖
您可以使用服務(wù)器設(shè)置窗口的地圖訪問面板授權(quán)給一個或多個用戶或用戶組訪問地圖。
注:該管理員組中的所有個人可以訪問所有的地圖。
地圖訪問面板
InterMapper可讓您控制兩種方式訪問??權(quán)限,每個地圖:
- 由用戶控制訪問 -查看每個用戶的權(quán)限,以特定的地圖
- 通過地圖控制訪問 -查看每個地圖的訪問權(quán)限為特定用戶
頂端示例顯示了每個用戶的排序列表:它表明阿蘭平均具有了每個地圖的權(quán)利。底部的例子顯示了每個地圖排序列表:也就是說,它顯示了訪問每個用戶對當(dāng)前的無線探頭地圖。
?
通過控制用戶訪問地圖
選擇顯示訪問方式:用戶控制通過網(wǎng)絡(luò)和遠程服務(wù)器特定用戶的每個地圖的訪問。
- 要設(shè)置用戶的任何打開地圖的訪問,選擇從用戶顯示用戶下拉菜單。
- 要允許訪問通過Web服務(wù)器所選擇的地圖,點擊掛鎖圖標(biāo)中的Web列用戶或要設(shè)置其訪問權(quán)限組,然后選擇一個權(quán)限級別。
- 要允許訪問通過遠程服務(wù)器選定的地圖,點擊掛鎖的圖標(biāo)遠程用戶或要設(shè)置其訪問權(quán)限組列,然后選擇一個權(quán)限級別。
通過控制地圖用戶訪問
選擇顯示的訪問方式:地圖控制每個用戶通過Web和遠程服務(wù)器特定的地圖服務(wù)。
- 要設(shè)置訪問控制參數(shù)進行任何打開地圖,選擇從地圖名稱下拉菜單地圖。
- 要允許訪問通過Web服務(wù)器所選擇的地圖,點擊掛鎖在Web列用戶或要設(shè)置其訪問權(quán)限組圖標(biāo),然后選擇一個權(quán)限級別。
- 要允許訪問通過遠程服務(wù)器選定的地圖,點擊掛鎖在用戶或要設(shè)置其訪問權(quán)限組的遠程欄圖標(biāo),然后選擇一個權(quán)限級別。
地圖的訪問權(quán)限級別
如下所述選擇每個用戶或組地圖的Web和遠程服務(wù)器的訪問權(quán)限級別:
- ???禁止訪問 -拒絕訪問該地圖。
- 只讀訪問 -允許用戶查看地圖,但不允許更改。(到Web服務(wù)器的訪問始終是只讀的。)
- 讀寫訪問 -允許用戶查看和編輯地圖。
使用InterMapper遠程訪問許可池
您可能需要多個用戶通過InterMapper遠程訪問來訪問InterMapper服務(wù)器,但并非所有用戶都需要同時連接。你可以購買InterMapper遠程訪問“許可證池”許可證,并將它們應(yīng)用到InterMapper服務(wù)器。那么InterMapper遠程訪問的盜版拷貝可以連接到服務(wù)器,直到所有許可證都在使用中。
該注冊窗格中InterMapper遠程訪問的服務(wù)器設(shè)置窗口顯示當(dāng)前已安裝的許可證。
在InterMapper遠程訪問多個許可證
使用這些選項,可從注冊窗格中,添加,刪除或查看有關(guān)許可證或序列號的信息:
- 點擊添加 …以添加新許可證或序列號。
- 點擊刪除 …刪除選定的許可證或序列號。
- 點擊信息 …查看關(guān)于選定的許可證或序列號的詳細信息。
10.安裝InterMapper流
您必須遵循幾個步驟,然后才能開始分析你的流量數(shù)據(jù)。
- 下載InterMapper流到同一臺機器作為您的InterMapper服務(wù)器。
- 運行InterMapper流安裝。安裝InterMapper的過程中自動流配置InterMapper與InterMapper流向交談。
- 一定要刪除任何防火墻所選擇的UDP端口的NetFlow(默認為2055)或sFlow的(默認為6343)。
注:該InterMapper流服務(wù),如果另一個程序正在使用端口2055,6343,或任何與你指定的NetFlow或sFlow報)/守護進程可能無法啟動。你應(yīng)該停止/系統(tǒng)上卸載存在沖突的包。
您還必須配置一個或多個流出口到InterMapper流服務(wù)器發(fā)送數(shù)據(jù)。InterMapper自動流量檢測出口和開始收集他們的數(shù)據(jù)。很多交換機和路由器可以被配置為出口流量數(shù)據(jù)。見http://www.cisco.com/en/US/tech/tk812/tech_configuration_guides_list.html ?
和
http://www.helpsystems.com/intermapper/overview-configuring-sflow
和
http://www.juniper.net /techpubs/software/erx/junose60/swconfig-routing-vol1/html/ip-jflow-stats-config4.html
有幾個軟件為基礎(chǔ)的流出口可供選擇,包括通過ProQueSys流出口商。 ?
?
InterMapper流設(shè)置
使用流量設(shè)置窗口為InterMapper流量查看和編輯設(shè)置。
要打開流設(shè)置窗口:
- 點擊流窗口右上角的設(shè)置圖標(biāo)
以下選項卡在設(shè)置窗口中提供:
- 使用出口商選項卡,選擇您想從要收集的出口商。
- 使用外觀選項卡,選擇協(xié)議和主機的著色主題。
- 使用高級選項卡設(shè)置與性能相關(guān)的參數(shù),路徑到數(shù)據(jù)庫,并且數(shù)據(jù)庫大小。
- 使用注冊標(biāo)簽有關(guān)當(dāng)前InterMapper流動許可證,查看信息,并進入一個新的許可證密鑰。
- 使用關(guān)于標(biāo)簽可以查看有關(guān)InterMapper流量及其組件的版本信息。
?