Nagios : CRITICAL - Socket timeout pour check_nt request

Salut !


je rencontre depuis plusieurs jours des problèmes avec Nagios :

Pour résumer, j'ai une VM ubuntu 16.04.2 sur un Windows Server 2008 R2. Tout fonctionne correctement avec cette configuration (je supervise avec NSCP (j'ai installé NSCP-0.5.0.62 ) tout les services que je veux).

Actuellement, j'essaie de communiquer avec un autre serveur (qui lui aussi est un Windows Server 2008 R2) avec cette même VM et j'ai reçu ce message pour toute les requêtes check_nt:

Citation:

---

CRITICAL - Socket timeout

---

notez bien que je n'ai pas après 10/30 seconde ( dont on trouve des résolutions sur internet (et que j'ai essayé d'abord)). En version terminal ca donne le même résultat.
J'ai aussi une requete check_HTTP qui elle marche bien (message sur la page nagios de ma VM : OK bla bla) . J'en déduis que ce n'est pas un problème de connectivité mais plus un problème lié a check_nt.
J'ai essayé de désactiver les firewall ( car oui il y en a sur les 2 serveurs) mais le resultat reste inchangé.
La dernière manip que j'ai tenté a été de mettre -t 30 a la fin d'une requête sur terminal ce qui m'a retourné :

Citation:

---

connect to address IP_of_my_server and port 12489 : connexion refusé

---

et j'avais bien désactivé les firewall :/


Ci-dessous un exemple de service que j'ai défini pour le nouveau serveur :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

define service{ use generic-service host_name sol service_description Firewall check_command check_nt!SERVICESTATE!-d SHOWALL -l MpsSvc check_period 24x7 notifications_enabled 1 notification_interval 0 notification_period 24x7 notification_options w,c,r contacts nagiosadmin }

---

J'aimerai savoir si quelqu'un avait déjà rencontré ce problème et s'il y a une solution, car la je desespère :calim2:

Bonjour,

nsclient fonctionne sur la machine interrogée ? tu as d'autres services qui répondent en s'appuyant aussi sur check_nt ?
Ton fichier de configuration ressemble à ça ? tu as renseigné allowed_hosts avec l'ip du serveur ?

Citation:

---

[NSClient]
allowed_hosts=
port=12489
bind_to_address=
socket_timeout=30

---

Salut,

Merci de ta réponse.

En ce qui concerne le service nsclient , il est demarré sur le serveur.
J'ai rajouté ça ce matin car on m'a fait remarquer que ca n'y était pas, mais sans plus de résultat :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

[/settings/NSClient/server]   ; ENABLE SSL ENCRYPTION - This option controls if SSL should be enabled. use ssl = 0   ; PERFORMANCE DATA - Send performance data back to Nagios (set this to 0 to remove all performance data). performance data = 1   ; PORT NUMBER - Port to use for check_nt. port = 12489

---

Mais est-ce la même chose que ce que tu m'as montré ?

Code:

---

1 2 3 4 5 6

[NSClient] allowed_hosts= port=12489 bind_to_address= socket_timeout=30

---

Tout les services de ce serveur utilisant check_nt ne marchent pas. :/

https://docs.nsclient.org/installing/
Il faut que tu renseignes allowed_hosts. Je n'ai jamais utilisé nsclient mais pour nrpe, il faut aussi renseigner une variable allowed_hosts sinon ça ne marche pas.
Tu peux aussi ajouter 127.0.0.1 et appeler le service localement pour tester.

en plus du [/settings/default] que j'ai deja ?

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14

[/settings/default]   ; Undocumented key password = mdp   ; Undocumented key allowed hosts = 127.0.0.1,::1,+IP de ma VM   ; CACHE ALLOWED HOSTS - If host names (DNS entries) should be cached, improves speed and security somewhat but won t allow you to have dynamic IPs for your Nagios server. cache allowed hosts = 1   ; TIMEOUT - Timeout when reading packets on incoming sockets. If the data has not arrived within this time we will bail out. timeout = 30

---

Et comment je peux l'appeler localement s'il te plait ?

salut,

Je viens de tenter de réinstaller nsclient, mais rien n'y fait, j'ai toujours cette erreur.
Parcontre j'ai remarqué que je pouvais ping de ma VM (qui est sur le serveur A) vers le serveur B , mais l'inverse n'est pas possible : je ne peux pas ping ma VM depuis le serveur B. Je ne sais pas si c'est lié a ce problème.

J'en ai marre de tourner en rond :calim2:

Je viens de faire un netstat -an |grep -i 12489 sur ma VM et j'obtiens ca ci-joint.
Du coup je me suis renseigné sur le SYN_SENT et j'ai vu que cela pouvait venir d'un problème de firewall(http://karunsubramanian.com/network/...socket-status/). Sauf que même en le désactivant j'ai toujours le même problème. :/

J'ai réssayé peu après en spammant un peu la commande et elle m'a donné ca :
Pièce jointe 304112

Je sais pas quoi en penser

Quelqu'un a t'il une idée ?:(

Peut être que ta vm et ton serveur ne s'atteignent pas correctement parce que tu as mal choisi tes paramètres réseau pour ta vm.

bah j'ai un service qui marche entre les 2 machines : le service http

definition du service :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14

define service{ use generic-service host_name sol service_description http check_command check_http check_period 24x7 notifications_enabled 1 notification_interval 0 notification_period 24x7 notification_options w,c,r contacts nagiosadmin }

---

et la commande est celle de base :

Code:

---

1 2 3 4 5 6

define command{ command_name check_http command_line $USER1$/check_http -I $HOSTADDRESS$ }

---

Et pour ce qui est de la connexion, la VM est en "filaire 1" alors que sur les parametres VM je lui ai demandé de se mettre en NAT


edit : je rajoute un imprime écran de la connexion réseau activé sur la VM :

Pièce jointe 304797

edit edit : Je rajoute un imprime écran de l'interface de nagios :
Pièce jointe 304801

Ton http test ne s'appuie par sur nc/check_nt.
Donc à priori t'as bien un souci de communication sur ce port.

Tu peux faire des tests de communication sur un port avec nc.
sur le serveur tu fais :

Code:

---

nc -l monport

---

sur le client tu fais

Code:

---

nc ipServeur monport

---

Si tu tapes des choses sur le client, ça doit apparaître sur le serveur.

la commande nc n'est pas reconnu sous windows :/

Edit : j 'ai installé "Download nc111nt_safe.zip (password:nc) - Netcat for Windows (without -e)" sur mon pc ( pas sur les serveurs et j'ai essayé de communiquer avec la vm situé sur le serveur A -> à chaque fois que je fait nc -L @IPVM -p 12489, le cmd se ferme (avant j'apercois un message mais il se ferme trop vite avant que j'arrive à le lire(je pense que c'est un message d erreur)).

Edit edit : j'ai utilisé une VM sur mon pc pour essayer de communiquer avec la VM qui est sur le serveur en utilisant la manipulation que vous m'avez conseillé. Cela ne donne rien : sur la VM du serveur je ne recois pas les messages que j'envoi depuis la VM sur mon PC

Pour ceux que ca interesse, j'ai trouvé la solution :
Il s'est avéré qu'il n'y avait pas de "bridge" définit sur le serveur, ce qui explique le fait que j'avais que des Time out.
Merci pour l'aide que vous m'avez apporté :)