qroberts's questions

Ambiente atual:

Atualmente, temos 2 sites remotos, ambos com sua própria sub-rede LAN e servidores hospedados em cada site. Atualmente cada site está usando 1 sub-rede para os clientes e servidores. Ambos os sites estão diretamente conectados um ao outro por meio de uma extensão de LAN fornecida pelo ISP. Há conectividade entre os sites e os servidores/clientes podem se comunicar entre si.

Pergunta:

Quando migramos nossos servidores virtuais de um site para outro, temos que alterar o endereço IP de cada servidor movido para refletir a sub-rede de destino. Eu sei que o DHCP pode lidar com isso, mas gostaria de manter os endereços IP iguais, independentemente do site em que os servidores estão. Isso também adiciona etapas ao processo de migração

É possível criar uma VLAN nos dois sites com as mesmas informações de sub-rede e ter os servidores nessa VLAN? Eu sei como fazer isso para um único site, mas e se o Server1 @ Site 1 (192.168.50.20) for movido para o Site 2? Como o roteador saberá para onde rotear o tráfego para o Server1? As rotas estáticas apenas direcionam o tráfego para um gateway e se houver 2 sub-redes com a mesma configuração de rede, como o roteador saberá para onde rotear o tráfego se o IP para o qual está tentando rotear o tráfego não existir nessa rede de gateways?

Estamos usando o FortiGate 51E em cada local com o FortiSwitch 248D em cada local. Ambos os ambientes possuem servidores ESXi 6.7.

Abaixo está uma foto do ambiente que eu gostaria de ter.

Tentando configurar um diretório separado para armazenar meus arquivos de configuração do nagios e quando tento validar a configuração recebo o erro abaixo.

Erro: Não foi possível abrir o diretório de configuração '/usr/local/nagios/etc/objects/corp/contacts.cfg' para leitura.

Acredito que as permissões estejam corretas e tenho o selinux no modo permissivo.

[root@NAGSRV objects]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Nagios Core 4.4.6
Copyright (c) 2009-present Nagios Core Development Team and Community Contributors
Copyright (c) 1999-2009 Ethan Galstad
Last Modified: 2020-04-28
License: GPL

Website: https://www.nagios.org
Reading configuration data...
   Read main config file okay...
Error: Could not open config directory '/usr/local/nagios/etc/objects/corp/contacts.cfg' for reading.
Error: Invalid max_check_attempts value for host 'localhost'
Error: Could not register host (config file '/usr/local/nagios/etc/objects/localhost.cfg', starting on line 21)
   Error processing object config files!


***> One or more problems was encountered while processing the config files...

     Check your configuration file(s) to ensure that they contain valid
     directives and data definitions.  If you are upgrading from a previous
     version of Nagios, you should be aware that some variables/definitions
     may have been removed or modified in this version.  Make sure to read
     the HTML documentation regarding the config files, as well as the
     'Whats New' section to find out what has changed.

Permissões:

[root@NAGSRV objects]# ls -ld *
-rwxr-xr-x. 1 nagios nagcmd  6747 Dec  7 21:06 commands.cfg
-rwxr-xr-x. 1 nagios nagcmd  1794 Dec  7 21:35 contacts.cfg
-rwxr-xr-x. 1 nagios nagcmd  4777 Dec  7 21:06 localhost.cfg
-rwxr-xr-x. 1 nagios nagcmd  3001 Dec  7 21:06 printer.cfg
drwxr-xr-x. 2 nagios nagcmd    99 Dec  9 10:43 corp
-rwxr-xr-x. 1 nagios nagcmd  3484 Dec  7 21:06 switch.cfg
-rwxr-xr-x. 1 nagios nagcmd 12533 Dec  7 21:06 templates.cfg
-rwxr-xr-x. 1 nagios nagcmd  3512 Dec  7 21:06 timeperiods.cfg
-rwxr-xr-x. 1 nagios nagcmd  7630 Dec  9 10:17 windows.cfg

[root@NAGSRV objects]# ls -ld ./corp/*
-rwxr-xr-x. 1 nagios nagcmd  1245 Dec  9 10:43 ./corp/contacts.cfg
-rwxr-xr-x. 1 nagios nagcmd  1124 Dec  9 10:39 ./corp/hostgroups.cfg
-rwxr-xr-x. 1 nagios nagcmd  3809 Dec  9 10:45 ./corp/hosts.cfg
-rwxr-xr-x. 1 nagios nagcmd 10967 Dec  9 10:41 ./corp/hosts-service-template.cfg

Grupos:

[root@NAGSRV objects]# cat /etc/group | grep nag
nagios:x:1000:
nagcmd:x:1001:apache,nagios

Selinux:

[root@NAGSRV objects]# getenforce
Permissive

nagios.cfg:

# NAGIOS USER
# This determines the effective user that Nagios should run as.
# You can either supply a username or a UID.

nagios_user=nagios



# NAGIOS GROUP
# This determines the effective group that Nagios should run as.
# You can either supply a group name or a GID.

nagios_group=nagcmd

Se eu editar o nagios.cfg e remover meu diretório do cfg_dir= consigo validar.