NinjaOne NMS: Gestión de políticas

Tema

Este artículo trata sobre la gestión de políticas para el sistema de gestión de redes (NMS) NinjaOne.

Entorno

NMS de NinjaOne
Gestión de terminales de NinjaOne

Descripción

Puede asignar roles a los dispositivos detectados por el NMS que determinan la política mediante la cual NinjaOne los gestiona. Debe instalar el agente NMS en el dispositivo para que la gestión de políticas surta efecto.

Seleccione un tema para continuar:

Requisitos previos
Cómo determina el NMS el estado de conexión o desconexión de un dispositivo
Crear una nueva política de NMS
Copiar políticas de NMS existentes
Ajustes y configuración de las políticas de NMS
Ajustes adicionales de las condiciones de las políticas de NMS
Asignar políticas predeterminadas de NMS a una organización
Rendimiento de la red

Requisitos previos

Debes configurar la supervisión de copias de seguridad de la configuración, las trampas SNMP, Syslog o NetFlow de forma local en tus dispositivos. Los pasos de configuración varían en función del fabricante y el modelo de tu dispositivo, por lo que te recomendamos que consultes la documentación del fabricante para obtener ayuda con la configuración.

NinjaOne admite la supervisión de copias de seguridad de la configuración en dispositivos de Hewlett-Packard (HP) y Cisco.
NinjaOne admite la supervisión de NetFlow/jFlow/sFlow/IPFIX.
SonicWall requiere una licencia de App Visualization para utilizar los informes de flujo.
Puede crear políticas de NMS a partir de roles de dispositivo personalizados. Al crear una nueva política, la ventana modal de configuración le permite seleccionar el rol personalizado. Para obtener más información, consulte «NinjaOne Endpoint Management: Roles de dispositivo».

Cómo determina NMS el estado en línea o fuera de línea de un dispositivo

El servicio NMS determina si un dispositivo está en línea o fuera de línea evaluando los datos de los siguientes monitores, que puede activar en la página de configuración de la política de NMS:

Ping
Puerto
HTTP
Supervisión SNMP (trampas SNMP)
Syslogs
NetFlow

Lógica de determinación de estado

Busca el intervalo de monitorización más corto. NinjaOne identifica el intervalo de monitorización más corto entre todos los monitores activos de la política y lo multiplica por 2. Este valor se convierte en el periodo umbral.
Comprobación de datos recientes. Si NinjaOne no recibe ningún dato de supervisión dentro del periodo umbral, el dispositivo se marca como desconectado.
Excepción exclusiva de ping. En el caso de los dispositivos que solo utilizan monitores de ping, NinjaOne no marca el dispositivo como fuera de línea hasta que se haya producido el segundo intervalo consecutivo sin datos. Esto evita lecturas erróneas de «fuera de línea» en entornos de red inestables.

Crear una nueva política de NMS

Sigue estos pasos para crear una nueva política de NMS:

En NinjaOne, vaya a Administración → Políticas → Políticas NMS y, a continuación, haga clic en Crear nueva política.

**Figura 1**: Administración → Políticas → Políticas NMS → Añadir nueva (haz clic para ampliar)

Asigna un nombre y una descripción opcional a la nueva política; a continuación, haz clic en el menú desplegable «Rol » y selecciona «NMS». Aparecerá un nuevo menú desplegable denominado «Rol de NMS ». Selecciona el rol del dispositivo y haz clic en «Crear».

**Figura 2**: La ventana «Crear una política» (haz clic para ampliar)

El campo «Política principal» no se puede configurar para las políticas de NMS en este momento. Estamos trabajando para ofrecer esta posibilidad en una futura versión.

Haz clic en «Guardar» para completar la creación de la nueva política y asignar la configuración de la misma.

Copiar políticas NMS existentes

Para hacer una copia de una política existente, sitúe el cursor sobre la política, haga clic en el icono de los tres puntos y seleccione «Copiar».
Asigne un nombre a la política y haga clic en «Guardar». A continuación, realice los cambios necesarios en la configuración.

Ajustes y configuración de las políticas de NMS

En esta sección se describen cada una de las pestañas de la política de NMS y los ajustes disponibles para su configuración.

nms policy_sections.png — **Figura 3**: Secciones de la página de configuración de la política (haz clic para ampliar)

Rendimiento de la red

NinjaOne ejecuta todos los monitores desde el agente NMS en la misma LAN.

Estos ajustes te permiten supervisar el rendimiento de la red mediante cualquiera de los siguientes métodos:

Nombre de la pestaña	Descripción
DNS	Supervisa el Sistema de Nombres de Dominio (DNS) a un intervalo y tiempo de espera (en milisegundos) especificados, así como la resolución de DNS de nombre NetBIOS, LMHost, host o reenviada. Esta configuración de políticas está predefinida en el delegado NMS y no se puede modificar.
Ping	Supervisa los pings con un intervalo y un tiempo de espera especificados (en segundos). También puedes supervisar el TTL de los paquetes, los pings por nodo y el retraso entre pings (en milisegundos).
Puerto	Supervisa los puertos seleccionados a un intervalo y tiempo de espera especificados (en milisegundos).
HTTP	Supervisa el protocolo HTTP (Protocolo de Transferencia de Hipertexto) o HTTPS (Protocolo de Transferencia de Hipertexto Seguro) para el puerto seleccionado con un intervalo y un tiempo de espera especificados (en segundos).

nms policy_network performance_tabs.png — **Figura 4**: Pestañas de rendimiento de red (haz clic para ampliar)

Copia de seguridad de la configuración

Estos ajustes te permiten gestionar la copia de seguridad de la configuración de dispositivos HP o Cisco. Puedes realizar la copia de seguridad de la configuración a un intervalo y tiempo de espera especificados (en segundos), indicar un tiempo de espera de transferencia de archivos que se va a supervisar (en segundos) y elegir si se supervisa la configuración en ejecución o la configuración de arranque.

Para que la copia de seguridad de la configuración funcione, debe asegurarse de que las credenciales de Telnet/SSH estén configuradas correctamente. Para ello, acceda a cualquier página de configuración de la organización y añada o edite los datos de la sección «Credenciales ». Las opciones «Editar» y «Eliminar» solo aparecen al pasar el cursor por encima de la fila.

org_credentials_add or edit.png — **Figura 5**: Añadir, editar o eliminar credenciales (haz clic para ampliar)

Syslog

Estos ajustes le permiten seleccionar diferentes «facilities» y niveles de gravedad dentro del syslog del dispositivo. NinjaOne no tendrá en cuenta ninguna «facility» ni nivel de gravedad que desactive en las condiciones.

NinjaOne descarta de forma predeterminada las siguientes actividades de syslog:

Facilidad: Usuario
Gravedad: Depuración, Información, Aviso

Para recibir mensajes o alertas sobre lo anterior, debes configurar manualmente la alerta en la sección «Condiciones» de la política de NMS. Selecciona la condición «Syslog » y, a continuación, elige qué mensajes deseas recibir en los campos «Facilidades » o «Niveles de gravedad ».

Colector de NetFlow/sFlow/JFlow

Estos ajustes determinan el tipo de tráfico NetFlow que desea supervisar, las direcciones IP (Protocolo de Internet) de las que desea descartar datos y la configuración del ruido de flujo.

NinjaOne es compatible con varios protocolos de tráfico diferentes:

NetFlow (NetFlow 5, NetFlow 9) en los siguientes sistemas:
- Cisco
- SonicWall
J-Flow
sFlow (sFlow 2, sFlow 5)
IPFIX (NetFlow 10)

Supervisión SNMP

Esta configuración te permite supervisar datos básicos del Protocolo Simple de Gestión de Redes (SNMP), como la actividad de la CPU, la memoria, el disco o el adaptador de red. Al añadir un monitor, NinjaOne muestra las opciones disponibles en la biblioteca SNMP. Consulta NMS: SNMP personalizado para obtener más información.

**Figura 6**: Añadir monitor desde la biblioteca (haz clic para ampliar)

Condiciones

Elige cualquiera de las siguientes condiciones disponibles para supervisar con esta política:

Condición	Descripción
Procesador	Se activará si la utilización del procesador es superior, inferior o igual a un porcentaje umbral definido en el cuadro de diálogo de la condición. Puede elegir entre «número de accesos» o «duración» como tipo.
Memoria	Actívese si la utilización de la memoria es superior, inferior o igual a un porcentaje umbral definido en el cuadro de diálogo de condiciones. Se puede elegir entre «número de aciertos» o «duración» como tipo.
Uso del disco	Esta condición es exclusiva de las políticas de cortafuegos y de host de máquinas virtuales, y se activa si la utilización del procesador es superior, inferior o igual a un porcentaje umbral definido en el cuadro de diálogo de condiciones.
Tráfico del adaptador de red	Se activa si el tráfico entrante o saliente del adaptador de red es mayor, menor o igual que un umbral, que puede especificarse en diversas unidades. Puede elegir entre «número de incidencias» o «duración» como tipo.
Porcentaje de tráfico del adaptador de red	Se activa si el tráfico entrante o saliente del adaptador de red es mayor, menor o igual a un porcentaje umbral especificado. Se puede elegir entre «número de accesos» o «duración» como tipo.
Estado del adaptador de red	Supervisa si un adaptador de red se encuentra en un estado determinado.
Cambio de estado del adaptador de red	Supervisa cuándo un adaptador de red cambia a un estado especificado o desde él.
Latencia de ping	Activa una alerta si la latencia del ping es mayor, menor o igual a un porcentaje umbral determinado. Puedes elegir entre «número de impactos» o «duración» como tipo.
Pérdida de paquetes de ping	Activa la alerta si la pérdida de paquetes de ping es superior, inferior o igual a un porcentaje umbral determinado durante un periodo de tiempo especificado.
Respuesta de ping	Supervisa si un ping recibe una respuesta tras un número determinado de intentos.
HTTP	Supervisa los códigos de estado seleccionados, así como la presencia de texto de contenido específico.
Puertos	Supervisa el estado de los puertos especificados.
Syslog	Supervisa el syslog en busca del tipo de lógica (y/o), mensaje, instalaciones y niveles de gravedad especificados.Nota importante: Las tres últimas opciones de «Niveles de gravedad» podrían generar un gran número de alertas.
Dispositivo inactivo	Se activa si el dispositivo deja de funcionar durante el tiempo especificado en el cuadro de diálogo de condiciones.
Archivo de configuración	Supervisa los cambios en el archivo de configuración. Especifica si deseas supervisar si se añade o se elimina contenido, texto específico que se debe supervisar o texto específico que se debe ignorar. Nota importante: En la pestaña «Copia de seguridad de la configuración» de la política del NMS, puedes especificar el tipo de configuración que deseas supervisar. Puedes elegir entre «Startup-config» y «Running-config».
Trampas SNMP	Supervisa si el sistema recibe cualquier trampa, una trampa que contenga un OID específico o un valor de trampa que contenga una cadena de destino específica.

Dependencia del intervalo de la condición de NMS

Las siguientes condiciones dependen del intervalo de supervisión SNMP:

SNMP personalizado
Dispositivo inactivo
Memoria
Todas las condiciones de los adaptadores de red
Procesador
Tiempo de actividad del sistema

Configuración adicional de condiciones de políticas del NMS

Esta sección contiene opciones de configuración adicionales.

Intervalo de reinicio

Al crear condiciones en sus políticas de NMS, puede especificar un intervalo de reinicio que determine el tiempo que transcurrirá hasta que la condición se reinicie automáticamente (la alerta se eliminará del dispositivo).

nms condition_reset interval.png — **Figura 7**: Condición de NMS → Intervalo de reinicio (haz clic para ampliar)

Notificar a los técnicos

Puede enviar notificaciones a todos los técnicos cuando se active una condición.

nms condition_notify techs.png — **Figura 8**: Condición del NMS → Notificar a los técnicos (haz clic para ampliar)

Asignar políticas predeterminadas de NMS para una organización

Sigue estos pasos para asignar políticas predeterminadas que se apliquen a toda la organización:

Vaya a Administración → Organizaciones y seleccione una organización de la lista.

**Figura 9**: Administración → Organizaciones (haz clic para ampliar)

En la pantalla de configuración de la organización, selecciona «Políticas» y, a continuación, abre la pestaña «Políticas de NMS ».

**Figura 10**: Políticas → Políticas de NMS (haga clic para ampliar)

Selecciona las políticas predeterminadas que desees en los menús desplegables y, a continuación, haz clic en Guardar.

Una vez guardadas, las políticas se asignan automáticamente a los dispositivos NMS de la organización según la función que se les haya asignado.