Meldung

Fortigate-Firewalls mit PRTG überwachen

In vielen Unternehmen kommt PRTG von Paessler zum Einsatz, um die Infrastruktur zu überwachen. Nicht immer liefern die Standard-Sensoren jedoch alle gewünschten Informationen. So existieren etwa zu Firewalls von Fortigate keine näheren Statusinformationen. Es gibt jedoch trotzdem eine Möglichkeit, mit PRTG ohne großen Aufwand an detailliertere Daten zu kommen.
Über ein spezielles Device-Template für PRTG lesen Sie über diverse Sensoren zahlreiche Werte aus Fortigate-Firewalls aus.
In der Paessler Knowledge-Base findet sich ein Device-Template [1], das Fortigate-Firewalls über die PRTG-Autodiscovery automatisch erkennt und eine Reihe Sensoren einrichtet, die Ihnen tiefere Einblicke ermöglichen. Je nach Gerät liefert das Template Sensoren zu Systemstatistiken (CPU-Nutzung, Session Count, Speichernutzung), für detaillierte CPU-Werte (Nutzung pro CPU, CPU-Nutzung pro User), für Informationen zu Hardware, Nutzern und VPN-Tunneln (Status und Traffic). Dabei richtet das Device-Template die verfügbaren und passenden Sensoren ein und definiert Standard-Grenzwerte für Benachrichtigungen, wo immer das möglich und sinnvoll ist. Über die Channel-Einstellungen der Sensoren und die mitgelieferten Lookups können Sie dann noch individuelles Feintuning betreiben.

So implementieren Sie das Device-Template: Laden Sie es zunächst herunter und extrahieren Sie die ZIP-Datei in Ihr PRTG-Programmverzeichnis. Booten Sie dann den PRTG-Server. Erstellen Sie anhand der IP-Adresse oder des Domain-Namens (FQDN) ein neues Gerät. Klicken Sie mit der rechten Maustaste auf das neue Gerät, wählen Sie "Auto-Discovery mit Template" und dann das Template "Custom Fortigate Health v0.x". Damit lösen Sie das automatische Einrichten Ihres Fortigate-Gerätes aus. Nach wenigen Sekunden sollte Ihr Gerät eingerichtet ein und Sie können (bei Bedarf) die Grenzwerte und Lookups anpassen. Die komplette Anleitung finden Sie auch in der Paessler Knowledge-Base [2].
8.10.2017/ln/Paessler

Tipps & Tools

Granulare Zeitpläne für PRTG [18.02.2018]

Aus unterschiedlichen Gründen kann es beim Monitoring nötig sein, für verschiedene Zeitfenster die Überwachung zu pausieren. Wer mit PRTG arbeitet, dem bietet sich mit der Zeitplan-Funktion jedoch nicht die Granularität, Sensoren oder ganze Gruppen anhalten zu können - beispielsweise jeden zweiten Dienstag im Monat von 16:00 bis 18:00 Uhr. Es gibt jedoch eine andere Möglichkeit über ein spezielles Scheduler-Tool. [mehr]

ZFS-Mirror mit pfSense nutzen [21.01.2018]

Die Open-Source-Firewall pfSense unterstützt neben UFS auch das ZFS-Dateisystem. Seit pfSense Version 2.4 ist es möglich, bereits bei der Installation ein ZFS-Dateisystem zu erstellen und damit beispielsweise einen ZFS-n-Way-Mirror anzulegen. Dieser spiegelt die Daten wie bei einem RAID 1 auf alle installierten Festplatten. Bei der Installation von pfSense und für die Überwachung des Mirrors sind jedoch einige Dinge zu beachten. [mehr]

Fachartikel

Anwenderbericht: Clientmanagement beim Schokoladenhersteller [14.02.2018]

Mit ihrer Marktpräsenz in über 100 Ländern zählt die Alfred Ritter GmbH & Co. KG zu einem der bekanntesten Schokoladenhersteller weltweit. Damit sich die Mitarbeiter in ihren täglichen Arbeitsabläufen auf eine aktuelle und funktionierende IT-Umgebung verlassen können, ist deren ganzheitliche Verwaltung unabdingbar. Um den hohen Ansprüchen des Unternehmens gerecht zu werden, nutzte dieses das Vertragsende mit einem IT-Dienstleister, um sich nach einem neuen Werkzeug zum Endpoint-Management umzuschauen. [mehr]

Buchbesprechung

Software Defined Networking

von Konstantin Agouros

Anzeigen