pouvons spécifier les actions à entreprendre (par exemple envoyer un e-mail, une alarme sonore) lorsqu'une politique particulière est déclenchée (par exemple, l'appareil a été arrêté pendant 2 minutes).

Alors commençons par créer une action pour envoyer un email. Cliquez sur le signe plus dans la section Bibliothèque d'actions et sélectionnez "Action par e-mail".

WhatsUp Gold ne possède pas son propre serveur SMTP interne, on doit donc configurer nos propres paramètres de serveur de messagerie. On peut également consulter le modèle d'e-mail par défaut qui sera utilisé pour envoyer l'e-mail. Cliquez sur OK une fois terminée.

C'est là que l'on pourra définir notre politique d'action. Cliquez sur le signe plus pour ajouter une nouvelle politique d'action. Nous appellerons cette politique "Device Down 2 minutes" et y ajouterons deux actions: sonner une alarme web lorsque l'appareil est arrêté depuis 2 minutes et envoyer un e-mail.

<figure><img src="image_122.png" /></figure>

Pour simuler une panne, nous allons fermer l'interface Fa0 / 0 de R2 en utilisant la commande no shutdown. Une fois cela fait, nous verrons que R2 est dans l'onglet MY NETWORKS.

<figure><img src="image_123.png" /></figure>
Après deux minutes, une alarme web sera affichée:

<figure><img src="image_124.png" /></figure>

Il n'y a pas de tableau de bord spécifique pour les rapports dans WhatsUp Gold. Cependant, ce
qui est bon, c'est qu'on peut exporter les informations affichées à partir des différents tableaux de bord
sous l'onglet ANALYSE.
# 5.9 INSTALATION ET CONTIGURATION DU ZABBIX

## 5.9.1. Présentation de l'outil :

zabbix est un outil de supervision, ambitionnant de concurrencer Nagios et MRTG. Il permet de supervise le réseau, système (processeur, disque, mémoire, processus...). Zabbix offre des vues graphiques et des alertes sur seuil. Les « serveurs Zabbix » peuvent être décomposés en 3 parties séparées : le serveur de données, l'interface de gestion et le serveur de traitement. Chacune d'elles peut être disposée sur une machine différente pour repartir la charge et optimiser les performances.

<figure><img src="image_125.png" /></figure>

Avantage :

* une solution très complète : cartographie de réseaux, gestion poussée d'alarme via SMS, Email, gestion de pannes, statistiques et reporting.

<figure><img src="image_126.png" /></figure>

* une interface vaste mais Claire.

<figure><img src="image_127.png" /></figure>

* une gestion des templates poussée, modification via interface.

De performance au rendez-vous : l'application a été testée avec succès ayant 1000 équipement a supervisé.

<figure><img src="image_128.png" /></figure>

Inconvénients :

* l'interface est vaste, la mise en place des templates n'est pas évidente au début : petits temps de formation nécessaire.

* l'agent zabbix communique pas défaut en clair les informations d'où la nécessité de sécuriser ces données

* commence à être connus, mais pas encore auprès des entreprises: peut d'interfaçage avec d'autre solution commerciale.

## 5.9.2 Op Manager :

### Présentation de l'outil :

Logiciel de Surveillance Réseau, Serveur et Virtualisation

Intérêts d'Op Manager
Utilisation optimale des ressources.

Prendre les bonnes décisions en identifiant les points de contention et les ressources non utilisées, grâce à de nombreux rapports disponibles en ligne ou en différé.

Statistiques d'utilisation des ressources (CPU, mémoire, disque, applications, etc...).

Il résous les problèmes tel que :

* Qui utilise ma bande passante ?

* Comment ma liaison WAN ralentit-elle l'exécution des applications ?

* Dois-je investir dans plus de bande passante ?

* Pourquoi les utilisateurs ont-ils un mauvais temps de réponse ?

Comment puis-je identifier les menaces de sécurité ?

**Op Manager - Logiciel de Surveillance Réseau, Serveur et Virtualisation**

L'Intérêts de Op Manager et de;

Prendre les bonnes décisions en identifiant les points de contention et les ressources non utilisées, grâce à de nombreux rapports disponibles en ligne ou en différé.
## 5.10 INSTALATION ET CONTIGURATION DU NTOPNG ET DU NTOP

### 5.10.1 L'OUTIL NTOPNG

NTOPNG n'est autre que la dernière évolution en date de l'outil NTOP. C'est un logiciel libre multiplate-forme de surveillance et de mesure du trafic IP. Il est complet et stable, et permet de connaître très précisément la caractérisation de la bande passante en temps réel sur un réseau telle que : quelle est la charge, quelles sont les stations qui consomme le plus la bande passante, les protocoles utilisés, qui échange avec qui, et tout ceci par le biais d'une interface web.

Pour capturer les paquets sur une ou plusieurs interfaces, il utilise la bibliothèque portable « libpcap ». NTOPNG utilise les couches 2 et 3 pour présenter par machines, une synthèse de tous les protocoles utilisés. Dans sa nouvelle version, il vient résoudre certains problèmes de stabilité et de persistance des données dont soufrai NTOP.

En effet, à un intervalle régulier, ou lorsque le serveur redémarrai, les données étaient efficacés. Ainsi NTOPNG utilise présentement une base de données SQLite pour stocker ses données. Une de ses nouvelles fonctionnalités est la possibilité d'exporter ses données au format JSON pour l'analyse par des outils externes. Comme inconvénient, seule la version Windows souffre d'une limitation de capture de 2000 paquets maximum à moins que l'on s'enregistre ou que l'on fasse un don.

Les types de statistiques présentées par les quatre outils sont à peu près les mêmes. Mais il en ressort deux du lot qui se démarque par leur plus large gamme de fonctionnalités, PTRG du côté propriétaire, et NTOPNG du côté libre. La structure ayant des perspective d'extension de leur réseau, ainsi que la mise en place d'un outil de gestion de celui-ci, PTRG pourrai être un bon choix. Mais vu que la structure aimerait une solution avec un outil gratuit, le choix s'est porté sur NTOPNG. NTOPNG à d'autres avantages par rapport à PTRG. Il possède une interface web intuitif et beaucoup plus épuré allant directement à l'information essentielle, ainsi qu'une plus grande base de données de reconnaissance des protocoles. Un de ses atouts c'est qu'il est intégrable à des outils de supervision du réseau tel que nagios, cacti ou pfsen, sous forme de plugins, à fin de former un ensemble complet d'outil supervision réseau.

### 5.10.2 FONCTIONNEMENT DE NTOPNG
NTOPNG dans sa version actuelle la 3.5, est utilisé comme analyseur de flux nous permettant ainsi de visualiser à travers son interface web le trafic du réseau en temps réel. Dans ses précédentes versions, il pouvait être utilisé directement pour collecter les données à travers divers sondes. Mais par soucis de clarté et de simplicité de configuration, ses développeurs ont attribué la tache de collecte à une autre entité. Ainsi NTOPNG ne peut surveiller qu'un seul réseau, celui auquel il est rattaché, si il utilise la méthode du « Packet Sniffing », ou analyser le flux à travers une autre entité qui est chargé de collecter les données « netflow » reçu par les sondes des différents réseaux. Pour son bon fonctionnement, NTOPNG utilise deux entités:

* NPROBE

C'est l'entité chargé de collecter et de mettre à disposition de ntopng, les données de mesure envoyées par les routeurs et ou Switch. Pour ce faire, on le raccordera au cœur de l'architecture réseau via un port miroir (port de monitoring) grâce auquel il recevra une réplication de l'ensemble du trafic transitant via l'élément actif sur lequel le port monitoring est configuré.

* NDPI

C'est une base de données de protocoles open-source mise à disposition par les développeurs de ntop. C'est à travers cette base de données que ntopng est en mesure de détecter les applications effectuant du trafic, quel que soit le port utilisé. Cela signifie qu'il sera possible de détecter des protocoles connus sur des ports non standards (par exemple détecter http qui ne sera pas sur le port 80), et aussi le contraire (par exemple détecter le trafic Skype qui sera sur le port 80).

<figure><img src="image_129.png" /><figcaption>Figure 6 : NDIP</figcaption></figure>
### 5.10.3 DÉPLOIEMENT NTOPNG

Implémentation de NTOPNG N'ayant pas un accès physique au réseau concret pour des raisons de sécurité et par la suite pour des raisons de maintenance, nous nous somme basé sur de la simulation. Ainsi pour nos test, nous avons pratiqué sur un réseau restreint, composé uniquement de :

1. Un modem routeur wifi ;

2. Deux pc sous Windows ;

3. Un pc sous linux ;

4. Le serveur linux sur lequel sera installé l'outil ;

<figure><img src="image_130.png" /><figcaption>Figure 7 : déploiement ntopng</figcaption></figure>

### 5.10.4 Présentation de l'interface web de NTOPNG

Ici le but ne serait pas de présenter l'interface web dans son intégralité, mais les interfaces dont on a besoin pour surveiller en temps réel l'utilisation du réseau, et avoir les informations à
coup d'œil des différents point cruciaux à savoir les terminaux présent sur le réseau, et l'utilisation
qui en est faite. On peut utiliser ntopng sous deux aspects, soit pour de la maintenance, soit pour
de la surveillance. Le but de la maintenance, c'est de déceler les problèmes qui surviennent sur le
réseau, et la surveillance a pour but d'avoir un visuel sur l'utilisation du réseau.

* Aspect maintenance Avec ntopng on peut obtenir les informations suivantes :

Lister les hôtes présents sur le réseau,

Avoir les informations relatives à un hôte,

Identifier les applications ou les hôtes qui consomme le plus la bande passante

* Aspect surveillance Lorsque l'on aborde ntopng sur un aspect surveillance, on peut obtenir les informations suivantes :

Lister les applications présentes sur le réseau

Lister les hôtes distants qui communiquent avec le réseau

Connaître l'historique d'utilisation global ou par hôte au sein du réseau

Nous avons ainsi les pages ainsi les pages suivantes qui résumeront les fonctions de
maintenance et de surveillance.

5.10.5 LES INTERFACES HOMME MACHINE

<figure><img src="image_131.png" /><figcaption>- Figure 12 : Page d'administration pour le démarrage de l'outil</figcaption></figure>
<figure><img src="image_132.png" /></figure>

## CONNEXION ADMIN NTOPNG

Login : admin

<figure><img src="image_133.png" /></figure>

Mot de passe : ......

<figure><img src="image_134.png" /></figure>

<figure><img src="image_135.png" /></figure>

Google

<figure><img src="image_136.png" /></figure>

<figure><img src="image_137.png" /></figure>

<figure><img src="image_138.png" /></figure>

Connexion

Effacer

<caption>Figure 13 : page de connexion pour administration</caption>

1. La page d'accueil de ntopng

<figure><img src="image_139.png" /><figcaption>Figure 14 : Ecran d'accueil de notpng</figcaption></figure>

## 2) Les utilisateurs du réseau

Pour y accéder, on clique sur le menu « Hosts » puis « Hosts List ». Dans cet onglet sont on y trouve la de listé tous les hôtes communiquant à travers le réseau, répartit selon l'adresse IP, le VLAN aux quel il appartient, sa location (indique si c'est un hôte local ou distant), le nom de la machine hôte, sa dernière connexion, ASN (Autonomous System Number), une vue des pannes ou échec sur l'émission ou la réception, le débit, la taille du trafic échangé. En cliquant sur une colonne on effectue un tri croissant ou décroissant selon la nature de la colonne.
<figure><img src="image_140.png" /><figcaption>Figure 15 : Tous les hôtes du réseau</figcaption></figure>

### 3) Les informations concernant un hôte

Il est possible en cliquant sur l'adresse IP d'un hôte d'obtenir toute les informations relative à son utilisation du réseau. Ainsi nous avons comme service onglet :

**Home** : Cet onglet nous présente un résumé des informations concernant l'hôte soit son adresse MAC, son adresse IP, le système d'exploitation qu'il utilise si c'est un ordinateur, le nom de la machine avec indication si c'est une machine local ou distante, sa première et sa dernière apparition sur le réseau, rapport entre le trafic total envoyé et reçu, la vitesse et le total du trafic envoyé et reçu, et pour finir son activé sur le réseau sous forme de map. Il est également possible d'exporter ces données pour un traitement particulier
<figure><img src="image_141.png" /><figcaption>Figure 16 : Informations sur un hôte</figcaption></figure>

#### 4) Traffic

Cet onglet nous présente le trafic total écoulé, sous forme de diagramme circulaire et tableau, par l'hôte en envoi comme en réception

<figure><img src="image_142.png" /><figcaption>Figure 17 : Trafic total écoulé d'un hôte</figcaption></figure>

#### 5) Packets

Représentation sous forme de diagramme circulaire le pourcentage des paquets émis et reçu.
<figure><img src="image_143.png" /><figcaption>Figure 18 : Pourcentage des paquets émis et reçu</figcaption></figure>

## 6) Protocols

Représente sous forme de diagramme circulaire et tableau les protocoles utilisés par l'hôte avec le total envoyé, reçu et global.

<figure><img src="image_144.png" /><figcaption>Figure 19 : Les protocoles d'application utilisée par un hôte</figcaption></figure>

## 7) Historical

Cet onglet nous présente un historique de l'utilisation du réseau faite par l'hôte
<figure><img src="image_145.png" /><figcaption>Figure 20 : Historique d'utilisation du réseau pour un hôte</figcaption></figure>

## 8) Flows

Les informations concernant les flux échangé à travers le réseau Grace à l'onglet « Flows », on a une liste de tous les flux échangé à travers le réseau réparti selon :

- Info : l'information

- Application : le protocole d'application de niveau 7

- L4 Proto : le protocole de niveau 4 utilisé

- Vlan : Le vlan auquel appartient le client

- Client : Le nom de l'hôte avec le numéro de port de l'application qui fait la requête

- Server : Le nom ou adresse du serveur avec numéro de port de la réponse

- Duration : La durée de l'échange

- Breakdown : les erreurs survenu lors de l'échange

- Throughput : le débit de l'échange

- Total Bytes : Le volume de données échangé.

On peut effectuer un filtrage de l'affichage selon l'application souhaité
<figure><img src="image_146.png" /><figcaption>Figure 21 : Liste des flux actif du réseau</figcaption></figure>

## 9) L'interface de capture

Lorsque l'on veut un aperçu global de l'utilisation du réseau, ntopng possède un bouton interface qui permet de les avoir selon l'interface de capture choisi. Ces informations sont réparties sous forme d'onglet:

* Overview : Cet onglet nous renseigne sur le nom de l'interface, le type de capture effectué, le volume de données transité à travers cette interface.

<figure><img src="image_147.png" /><figcaption>Figure 22 : Information sur l'interface de capture</figcaption></figure>

## 10) Packets
Représentation sous forme de diagramme circulaire des statistiques sur les paquets échangés à travers le réseau

<figure><img src="image_148.png" /><figcaption>Figure 23 : Statistique d'échange des paquets du réseau</figcaption></figure>

## 11) Protocols

Affiche des statistiques sous forme de diagramme circulaire et tableau, les protocoles dialoguant à travers l'interface réseau.

<figure><img src="image_149.png" /><figcaption>Figure 24 : Statistique d'utilisation des protocoles du réseau</figcaption></figure>

## 12) Historical Activity
Présente des statistiques périodique sous forme graphique de l'activité globale du réseau

<figure><img src="image_150.png" /><figcaption>Figure 25 : Statistiques des activités du réseau</figcaption></figure>

## 13) Les utilisateurs

NTOPNG permet également de gérer ses utilisateurs en créent ou supprimant des comptes

<figure><img src="image_151.png" /><figcaption>Figure 26 : Gestion des utilisateurs de ntopng</figcaption></figure>
## 5.11 INSTALATION ET CONTIGURATION DU PRTG

PRTG est une solution de supervision de réseau en temps réel basé sur le protocole SNMP. Il permet au service informatique d'avoir une remonté d'information quasi instantané lors d'un problème. Malgré un système basé sur le SNMP, PRTG utilise d'autres protocoles ou ressources systèmes pour obtenir un maximum d'information sur les différents éléments du réseau.

La gestion de PRTG se fait via une interface WEB (http://192.168.8.6/) pour se connecter un clique sur «login par défaut », cela nous amène à la page d'accueil qui recense tous les périphériques déjà ajouté

### 5.11.1 L'interface

<figure><img src="image_152.png" /></figure>

1. C'est l'ensemble principal incluant le serveur de supervision

2. C'est un sous-groupe ici représentant la supervision de tout le réseau « eleves »

3. C'est un sous-sous-groupe pour les imprimantes du réseau « eleves »

4. a C'est un capteur ayant pour fonction un simple Ping pour vérifier les connectivités de l'équipement surveillé. C'est un capteur obligatoire et duquel dépends tous les autres capteurs de l'équipement

4. b C'est un capteur X surveillant l'imprimante IMP-FORM (ici il surveille via SNMP si l'imprimante a un quelconque disfonctionnement (bac ouvert, imprimante en surchauffe...) sans préciser les disfonctionnement

5. C'est un équipement X surveillé (ici IMP-404)

6. C'est un récapitulatif de l'état de tous les capteurs
### 5.11.2 Accès aux « maps » :

Les « maps » sont des pages qui permettent de représenter en cartographie le réseau ou toutes autres informations importantes : graphiques, erreurs, valeurs (nb de clients wifi)...

Pour y accéder il faut cliquer sur l'icône Maps présente sur l'interface WEB :

<figure><img src="image_153.png" /></figure>

Ici, deux « maps » on était créé une pour une représentation graphique du réseau à surveiller et l'autre pour afficher tous les graphiques de débits. Quand on clique sur le nom de l'une des « maps » on accède à une page avec ces onglets :

<figure><img src="image_154.png" /></figure>

Le premier affiche la « maps » le second permet de la créer, l'éditer, le troisième modifie les paramètres tels que les couleurs, l'image de fond, la taille de la « maps » enfin le dernier donne l'accès aux liens direct de la « map » qui affiche directement la « map » dans un navigateur sans cadre ni autre option.

### 5.11.3 Configuration

#### a. Ajout d'un équipement :

Pour surveiller un périphérique sur certains points il faut d'abord le renseigner dans PRTG :

Sur la page d'accueil on survole **Périphériques** puis on clique sur **Ajouter un équipement**, on choisit dans quel groupe l'ajouter puis on clique sur poursuivre puis on renseigne les informations sur l'équipement :
<figure><img src="image_155.png" /></figure>

On valide et suivant le mode de gestion des capteurs une exploration automatique se lance, ou pas.