Automatizzare la gestione di MDaemon

Transcript

1 Automatizzare la gestione di MDaemon Luca Biffi, Direttore Supporto Tecnico di Achab Achab techjam MDaemon

2 Agenda MDaemon in salute Monitoraggio e manutenzione Monitoraggio con MDaemon Tool di monitoraggio di terze parti Automatizzare controlli e azioni Questioni e domande Achab 2

3 MDaemon in salute (1) I passi da compiere per rendere funzionale e funzionante nel tempo un MDaemon sono: 1.Installazione 2.Configurazione ad hoc a. No relay b. Non finisca in black list c. Trattamento adeguato dello spam d. Sessioni e timeout adeguati al carico di lavoro 3.Monitoraggio e manutenzione Achab 3

4 MDaemon in salute (2) Monitoraggio e manutenzione: 1. Cosa monitorare 2. Quali azioni intraprendere 3. Quali strumenti utilizzare 4. E possibile automatizzare? Achab 4

5 Cosa monitorare (1) Risorse HW{ Servizi di base Processi Utilizzo CPU RAM disponibile Attività I/O SMTP POP IMAP Minger MDaemon.exe WorldClient.exe WebAdmin.exe CFEngine.exe MDSPamD.exe Achab 5

6 Cosa monitorare (2) Spazio disco Servizi { aggiuntivi Cartella Users Cartella Logs Disco di installazione Code di posta Aggiornamento SecurityPlus Esistenza nuove versioni di MD Achab 6

7 Quali strumenti a disposizione MDaemon stesso Strumenti di Windows o o Performance Monitor Utility a linea di comando (es. Telnet) Tool di terze parti (es. Intellipool Network Monitor) Tool di gestione delle reti (es. Kaseya) Achab 7

8 Quali azioni intraprendere Invio notifiche postmaster o o SMS Riavvio o servizi o server Azioni particolari Achab 8

9 Monitor di MDaemon (1) Statistiche Code bloccate Servizi disattivi Carico del server Achab 9

10 Monitor di MDaemon (2) Icone Tutto bene, code local e remote vuote Tutto bene, nelle code local e remote Spazio su disco sotto soglia Server sconnesso, dial-up fallito, disco pieno o conflitto con SMTP IIS Icona lampeggiante È disponibile una versione di MDaemon più recente. Achab 10

11 Notifiche inviate da MDaemon Security > Content filter > Notifications Achab 11

12 Tool di monitoraggio di terze parti (1) Ping Risorse HW Servizi Processi Spazio disco Achab 12

13 Automatizzare controlli e azioni 1. Automatismi propri di in MD 2. Automatismi con gli strumenti di Windows 3. Automatismi con tool di 3 parti o strumenti di gestione (es. Kaseya) Achab 13

14 Automatismi di MDaemon Monitoraggio dello spazio disco Supervisione delle quote Backup della configurazione Pruning di cartelle/code Archiviazione file di log Achab 14

15 Monitoraggio dello spazio disco Setup > Preferences > Disk Achab 15

16 Supervisione delle quote Accounts > Account settings > Quotas Achab 16

17 Backup della configurazione Setup > Preferences > Disk Achab 17

18 Pruning di cartelle/code Setup > Default Domain & Servers > Pruning Achab 18

19 Archiviazione file di log Setup > Default Domain & Servers > Logging > Maintenance Achab 19

20 Automatismi con gli strumenti di Windows Sincronizzazione file Pruning articolato Achab 20

21 Esempio MDaemon di backup Esigenza: MDaemon di backup con una sola licenza schtasks Achab 21

22 Esempio Pruning articolato Achab 22

23 Automatismi con Kaseya Riavvio servizi Aggiornamento automatico MDaemon Verifica aggiornamento firme SecurityPlus Monitoraggio code di MDaemon Backup periodico Pulizia dei file di log Achab 23

24 Aggiornamento automatico di MDaemon (1) Occorre: 1. Stabilire la versione di MDaemon in uso 2. Scoprire che è disponibile una versione più aggiornata a. controllare la pagina dove sono pubblicati i setup b. controllare la pagina dove c è il riferimento all ultima versione disponibile 3. Inviare notifica oppure installazione silente Achab 24

25 Aggiornamento automatico di MDaemon (2) Achab 25

26 Aggiornamento automatico di MDaemon (3) Achab 26

27 Verifica aggiornamento firme SecurityPlus Occorre: 1. Verificare che sia installato SecurityPlus a. Leggere il registro b. Leggere il file MDaemon.ini 2. Controllare l'ultimo aggiornamento del file D:\MDaemon\SecurityPlus\avupdate.log 3. Se superiore a XX ore, inviare un allarme al postmaster Achab 27

28 Monitoraggio code di mdaemon (1) Occorre: 1. Stabilire dove è installato Mdaemon 2. Costruire i path delle code 3. Contare il numero di file presenti 4. Generare un allarme se superiore ad una certa soglia Achab 28

29 Monitoraggio code di mdaemon (1) Script VBS per recuperare il path di installazione di Mdaemon Const HKEY_CURRENT_USER = &H Const HKEY_LOCAL_MACHINE = &H snl= Chr(13) + Chr(10) strcomputer = "." Set oreg=getobject("winmgmts:{impersonationlevel=impersonate}!\\" & _ strcomputer & "\root\default:stdregprov") strkeypath = "SOFTWARE\Alt-N Technologies\MDaemon" strvaluename = "IniPath" oreg.getstringvalue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,MDaemon Set FSO = CreateObject("Scripting.FileSystemObject") Set IniFile = fso.opentextfile(mdaemon, 1, True) Do Until InStr(sRiga, "[Directories]") sriga=inifile.readline Loop sriga=" " Do Until InStr(sRiga, "[") sriga=inifile.readline If InStr(sRiga,"LogFiles=") Then slogs = Right(SRiga,Len(sRiga)-9) Loop WScript.Echo slogs Achab 29

30 Monitoraggio code di mdaemon (2) Achab 30

31 Riepilogando Non è sufficiente l installazione e una configurazione ottimale per avere un MDaemon sempre funzionante; Ci sono vari aspetti da monitorare; L automazione dei controlli e delle azioni è preferibile; Ci sono vari strumenti a disposizione. Achab 31

32 Questioni e domande Achab 32

33 Grazie! Luca Biffi, Direttore Supporto Tecnico di Achab Achab techjam MDaemon