Tema
Este artículo trata sobre la gestión de políticas para el software de supervisión y gestión de redes (NMS) NinjaOne.
Entorno
- NinjaOne NMS
- Gestión de terminales de NinjaOne
Descripción
Puede asignar roles a los dispositivos detectados por NMS que determinan la política mediante la cual NinjaOne los gestiona. Para que la gestión de políticas surta efecto, es necesario instalar el agente NMS en el dispositivo.
Seleccione un tema para continuar:
- Requisitos previos
- Cómo determina NMS el estado en línea/fuera de línea de un dispositivo
- Crear una nueva política de NMS
- Copiar políticas de NMS existentes
- Ajustes y configuración de la política de NMS
- Ajustes adicionales de las condiciones de las políticas de NMS
- Asignar políticas NMS predeterminadas a una organización
- Rendimiento de la red
Requisitos previos
Debe configurar la supervisión de copias de seguridad de la configuración, trampas SNMP, Syslog o NetFlow localmente en sus dispositivos. Los pasos de configuración varían en función del fabricante y el modelo de su dispositivo, por lo que le recomendamos que consulte la documentación del fabricante para obtener ayuda con la configuración.
- NinjaOne admite la supervisión de copias de seguridad de la configuración en dispositivos Hewlett-Packard y Cisco.
- NinjaOne admite la supervisión de NetFlow/jFlow/sFlow/IPFIX.
- SonicWall requiere una licencia de App Visualization para utilizar los informes de flujo.
- Puede crear políticas de NMS a partir de roles de dispositivo personalizados. Al crear la nueva política, el modal de configuración le permite seleccionar el rol personalizado. Para obtener más información, consulte NinjaOne Endpoint Management: Roles de dispositivo.
Cómo determina NMS el estado en línea/fuera de línea de un dispositivo
El servicio NMS determina si un dispositivo está en línea o fuera de línea evaluando los datos de los siguientes monitores, que puede activar en la página de configuración de la política de NMS:
- Ping
- Puerto
- HTTP
- Supervisión SNMP (trampas SNMP)
- Syslogs
- NetFlow
Lógica de determinación de estado
- Busca el intervalo de monitorización más corto. NinjaOne identifica el intervalo de monitorización más corto entre todos los monitores activos de la política y lo multiplica por 2. Este valor se convierte en el periodo de umbral.
- Comprueba si hay datos recientes. Si NinjaOne no recibe ningún dato de monitorización dentro del periodo de umbral, el dispositivo se marca como desconectado.
- Excepción de solo ping. Para los dispositivos que utilizan únicamente monitores de ping, NinjaOne no marca el dispositivo como desconectado hasta el segundo intervalo consecutivo perdido. Esto evita lecturas falsas de desconexión en entornos de red inestables.
Crear una nueva política NMS
Siga estos pasos para crear una nueva política NMS:
- En NinjaOne, vaya a Administración → Políticas → Políticas NMS y, a continuación, haga clic en Crear nueva política.
- Asigne un nombre y una descripción opcional a la nueva política; a continuación, haga clic en el menú desplegable Función y seleccione NMS. Aparecerá un nuevo menú desplegable denominado Función NMS. Seleccione la función del dispositivo y haga clic en Crear.
- Haga clic en Guardar para completar la creación de la nueva política y asignar la configuración de la política.
Copiar políticas NMS existentes
- Para hacer una copia de una política existente, coloque el cursor sobre la política, haga clic en el icono de los tres puntos y seleccione Copiar.
- Asigne un nombre a la política y haga clic en Guardar. A continuación, realice los cambios necesarios en la configuración.
Ajustes y configuración de la política de NMS
En esta sección se describen cada una de las pestañas de la política de NMS y los ajustes disponibles para la configuración.
Rendimiento de la red
Estos ajustes le permiten supervisar el rendimiento de la red utilizando cualquiera de los siguientes métodos:
| Nombre de la pestaña | Descripción |
|---|---|
| DNS | Supervisa el Sistema de Nombres de Dominio (DNS) a un intervalo y tiempo de espera especificados (en milisegundos), así como la resolución de DNS NetBIOS, LMHost, Host o DNS reenviado. Estos ajustes de política están codificados de forma fija en el delegado NMS y no se pueden modificar. |
| Ping | Supervise los pings con un intervalo y un tiempo de espera especificados (en segundos). También puede supervisar el TTL del paquete, los pings por nodo y el retraso entre pings (en milisegundos). |
| Puerto | Supervise los puertos seleccionados a un intervalo y tiempo de espera especificados (en milisegundos). |
| HTTP | Supervisa HTTP (Protocolo de Transferencia de Hipertexto) o HTTPS (seguro) para el puerto seleccionado a un intervalo y tiempo de espera especificados (en segundos). |
Estos ajustes le permiten gestionar la copia de seguridad de la configuración de dispositivos HP o Cisco. Puede realizar la copia de seguridad de la configuración a un intervalo y tiempo de espera especificados (en segundos), especificar un tiempo de espera de transferencia de archivos para supervisar (en segundos) y elegir si desea supervisar la configuración en ejecución o la configuración de inicio.
Para que la copia de seguridad de la configuración funcione, debe asegurarse de que las credenciales de Telnet/SSH estén configuradas correctamente. Para ello, vaya a cualquier página de configuración de la organización y añada o edite los datos en la sección Credenciales . Las opciones Editar y Eliminar solo se muestran al pasar el cursor por encima de la fila.
Syslog
Estos ajustes le permiten elegir diferentes servicios y niveles de gravedad dentro del syslog del dispositivo. NinjaOne no tendrá en cuenta los servicios y niveles de gravedad que desactive en las condiciones.
NinjaOne descarta las siguientes actividades de syslog de forma predeterminada:
- Función: Usuario
- Gravedad: Depuración, Información, Aviso
Para recibir mensajes o alertas sobre lo anterior, debe configurar manualmente la alerta en la sección Condiciones de la política de NMS. Seleccione la condición Syslog y, a continuación, seleccione los mensajes que desea recibir en los campos Funciones o Niveles de gravedad.
Recopilador de NetFlow/sFlow/JFlow:
Estos ajustes determinan el tipo de tráfico NetFlow que desea supervisar, las direcciones IP (Protocolo de Internet) de las que desea descartar datos y la configuración del ruido de flujo.
NinjaOne es compatible con varios protocolos de tráfico diferentes:
- NetFlow (NetFlow 5, NetFlow 9) en los siguientes sistemas:
- Cisco
- SonicWall
- J-Flow
- sFlow (sFlow 2, sFlow 5)
- IPFIX (NetFlow 10)
Supervisión SNMP
Esta configuración le permite supervisar datos básicos del Protocolo simple de gestión de redes (SNMP), como la actividad de la CPU, la memoria, el disco o el adaptador de red. Al añadir un monitor, NinjaOne muestra las opciones disponibles en la biblioteca SNMP. Consulte
Condiciones
Elija cualquiera de las siguientes condiciones disponibles para supervisar con esta política:
| Condición | Descripción |
|---|---|
| Procesador | Se activará si la utilización del procesador es mayor, menor o igual a un porcentaje umbral definido en el cuadro de diálogo de la condición. Puede elegir entre recuento de visitas o duración para el tipo. |
| Memoria | Actívese si la utilización de la memoria es mayor, menor o igual a un porcentaje umbral definido en el cuadro de diálogo de condiciones. Puede elegir entre recuento de aciertos o duración para el tipo. |
| Uso del disco | Esta condición es exclusiva de las políticas de firewall y de host de VM, y se activa si la utilización del procesador es mayor, menor o igual a un porcentaje umbral definido en el cuadro de diálogo de condiciones. |
| Tráfico del adaptador de red | Se activa si el tráfico entrante o saliente del adaptador de red es mayor, menor o igual a un umbral, que puede especificar en diversas unidades. Puede elegir entre recuento de incidencias o duración para el tipo. |
| Porcentaje de tráfico del adaptador de red | Actívese si el tráfico del adaptador de red entrante o saliente es mayor, menor o igual a un porcentaje de umbral especificado. Puede elegir entre recuento de visitas o duración para el tipo. |
| Estado del adaptador de red | Supervisa si un adaptador de red se encuentra en un estado especificado. |
| Cambio de estado del adaptador de red | Supervise cuándo un adaptador de red cambia a un estado especificado o desde él. |
| Latencia de ping | Activa una alerta si la latencia de ping es mayor, menor o igual a un porcentaje umbral determinado. Puedes elegir entre recuento de impactos o duración como tipo. |
| Pérdida de paquetes de ping | Activar si la pérdida de paquetes de ping es mayor, menor o igual a un porcentaje umbral determinado durante un periodo de tiempo especificado. |
| Respuesta de ping | Supervisa si un ping recibe una respuesta tras un número determinado de intentos. |
| HTTP | Supervisa los códigos de estado seleccionados, así como la presencia de texto de contenido especificado. |
| Puertos | Supervisa el estado de los puertos especificados. |
| Syslog | Supervisa el syslog para el tipo de lógica (y/o), mensaje, instalaciones y niveles de gravedad especificados. Nota importante: Las tres últimas opciones en Niveles de gravedad podrían dar lugar a un gran número de alertas. |
| Dispositivo inactivo | Se activa si el dispositivo se queda sin servicio durante el tiempo especificado en el cuadro de diálogo de condiciones. |
| Archivo de configuración | Supervise los cambios en el archivo de configuración. Especifique si desea supervisar el contenido que se añade o se elimina, el texto específico que se debe supervisar o el texto específico que se debe ignorar.Nota importante: En la pestaña «Copia de seguridad de la configuración» de la política de NMS, puede especificar el tipo de configuración que desea supervisar. Puede elegir entre «Startup-config» y «Running-config». |
| Trampilla SNMP | Supervise si el sistema recibe alguna trampa, una trampa que contenga un OID específico o un valor de trampa que contenga una cadena de destino específica. |
Dependencia del intervalo de la condición NMS
Las siguientes condiciones dependen del intervalo de supervisión SNMP:
- SNMP personalizado
- Dispositivo inactivo
- Memoria
- Todas las condiciones del adaptador de red
- Procesador
- Tiempo de actividad del sistema
Configuración adicional de condiciones de políticas de NMS
Esta sección contiene opciones de configuración adicionales.
Intervalo de reinicio
Al crear condiciones en sus políticas de NMS, puede especificar un intervalo de reinicio que determina el tiempo que transcurrirá hasta que la condición se reinicie automáticamente (la alerta se borrará del dispositivo).
Notificar a los técnicos
Puede enviar notificaciones a todos los técnicos cuando se active una condición.
Asignar políticas NMS predeterminadas para una organización
Siga estos pasos para asignar políticas predeterminadas que se apliquen a toda la organización:
- Vaya a Administración → Organizaciones y seleccione una organización de la lista.
- En la pantalla de configuración de la organización, seleccione Políticas y, a continuación, abra la pestaña Políticas de NMS.
- Seleccione las políticas predeterminadas deseadas en los menús desplegables y, a continuación, haga clic en Guardar.
Una vez guardadas, las políticas se asignan automáticamente a los dispositivos NMS de la organización según la función que se les haya asignado.