Apesar de parecer complexo, o processo de integração de tais soluções é extremamente simples, bastando apenas à interpretação e o preenchimento de forma correta dos campos solicitados.

Assim como no outro artigo, estou partindo que você já possui o GLPI instalado e a extensão php-ldap habilitada.

Então vamos lá:

1. Acesse o menu de configuração de autenticação do GLPI
Configurar – Autenticação

2. Selecione a opção Diretório LDAP

3. Inicie uma nova configuração clicando no sinal de positivo (+)

4. Selecione a Pre-Configuração Active Directory

5. Preencha os campos de forma correta, seguindo os exemplos abaixo:
— Diretório LDAP —
Nome: SERVERAD01 – Nome que você gostaria de fornecer para a conexão
Servidor: 192.168.0.1 – IP do servidor do AD
Portal LDAP: 389 – Porta para a conexão com o AD
Basedn: dc=viniciussantoro,dc=com – Nome do controlador de domínio (ex.: se seu domínio é joão.com.br seu parâmetro irá ser dc=joão,dc=com,dc=br)
rootdn: Vinicius – Nome do usuário que tem permissão para conectar no AD (sempre sugiro que seja um usuário que não sofra nenhum política de segurança, pois tais usuários tendem a dar problema)
Pass: 123456 – Senha do usuário fornecido a cima
Campo de Login: samaccountname – Nome que os usuários irão utilizar para logar (neste caso o samaccountname é a mesma coisa que o nome de usuário. Ex.: vinicius.santoro)
Filtro da conexão: (&(objectClass=user)(objectCategory=person)) – Com esse parâmetro ele irá autenticar apenas usuários
Usa TLS: Não – Caso você utilize TLS (atualmente SSL) na conexão com o AD ative essa opção
Fuso horário: GMT – 3 hora(s) – Fuso horário da sua região
Como os alias do LDAP devem ser manipulados: Nunca dês-referenciado(Por Padrão)

— Pertencer a Grupo —
Os campos que devem ser alterados são:
Filtro para pesquisar em grupos: (objectClass=user) – Indica que tipo de usuário ele irá procurar nos grupos
Usar DN na pesquisa: SIM – Se ele irá utilizar DN na pesquisa dos campos

— Links GLPI/LDAP —
Os campos que devem ser alterados são:
Sobrenome: sn
Comentários: info

6. Envie suas configurações

7. Teste as clicando no botão Enviar que está localizado abaixo de Teste de conexão ao diretório LDAP

Caso as configurações sejam feitas corretamente, uma mensagem dizendo “Testado com sucesso (Servidor principal : NOME_DO_SERVIDOR)” irá aparecer. Caso haja algum problema, repita as etapas. Aconselho que copie e cole os filtros de conexão, pois geralmente há erros de digitação neles.

Dúvidas, sugestões, correções ou críticas, por favor, entre em contato via comentário ou e-mail.

Como muitos ataques de força bruta (brute force), são feitos no usuário root, é extremamente recomendável que se desabilite o login dele via SSH. Para utilizá-lo, você deve logar com outro usuário e depois dar o comando SU (Substitute User).

Para executar tal bloqueio, faça os seguintes passos:

1. Edite o arquivo /etc/ssh/sshd_config;
2. Descomente a linha #PermitRootLogin (retirando o #);
3. Troque o yes (na frente do PermitRootLogin), para no;
4. Feche o arquivo salvando;
5. Reinicie o serviço do SSHD;

Pronto. Agora o root não pode logar via SSH.

Antes de iniciar a instalação do Nagios gostaria de salientar que, neste artigo, não irei explicar como configurar os plugins.

A instalação do Nagios pode ser feita de 2 (duas) maneiras: pelo código fonte (nosso caso) ou via gerenciador de pacotes.

Nota1: para escrever este artigo foi utilizada a distribuição Fedora Core 11.

Parte 1 – Solucionando dependências
1. Instale o apache e o php
# yum install httpd
# yum install php

2. Instale um compilador C
# yum install gcc

3. Instale o email sender
# yum install mailx

4. Instale as bibliotecas gráficas
# yum install gd
# yum install gd-devel

Parte 2 – Instalando o Nagios
1. Crie um usuário para o nagios
# useradd –m nagios
# passwd nagios
# usermod –G nagios nagios

2. Crie o grupo nagcmd pois através dele que será possível submeter comandos externos pela interface web do nagios
# groupadd nagcmd
# usermod –G nagcmd nagios
# usermod –G nagcmd apache

3. Crie a pasta /opt/nagios-source
# mkdir /opt/nagios-source
# cd /opt/nagios-source

4. Efetue o download do Nagios (neste artigo, utilizamos a versão 3.1.2)
# wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.1.2.tar.gz

5. Descompacte o conteúdo
# tar -zxvf nagios-3.1.2.tar.gz
# cd nagios-3.1.2/

6. Verifique as dependências do Nagios
# ./configure --with-command-group=nagcmd

7. Compile o Nagios (caso não haja nenhum erro na etapa anterior)
# make all

8. Instale o Nagios (caso não haja nenhum erro na etapa anterior)
# make install

9. Instale os scripts de inicialização do Nagios
# make install-init

10. Instale os arquivos de exemplo de configuração
# make install-config

11. Instale o arquivo que dará as permissões corretas nas pastas
# make install-commandmode

12. Instale os arquivos de configuração Web (para configurar o apache)
# make install-webconf

13. Defina a senha de acesso para a página do Nagios
# htpasswd –c /usr/local/nagios/etc/htpasswd.users nagiosadmin

14. Inclua o serviço do Nagios no boot do equipamento
# chkconfig --add nagios
# chkconfig --level 345 nagios on

15. Reinicie o apache
# service httpd restart

16. Inicie o serviço do Nagios
# service nagios start

17. Crie um link simbólico para facilitar a execução do nagios
# ln -s /usr/local/nagios/bin/nagios /usr/local/bin

Parte 3 – Instalando os plugins

1. Acesse a pasta /opt/nagios-source criada anteriormente
# cd /opt/nagios-source

2. Efetue o download do Nagios Plugin (neste artigo, utilizamos a versão 1.4.13)
# wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.13.tar.gz

3. Descompacte o conteúdo
# tar -zxvf nagios-plugins-1.4.13.tar.gz
# cd nagios-plugins-1.4.13/

4. Verifique as dependências do Nagios Plugin
# ./configure --with-nagios-user=nagios --with-nagios-group=nagios

5. Compile o Nagios Plugin (caso não haja nenhum erro na etapa anterior)
# make all

6. Instale o Nagios Plugin (caso não haja nenhum erro na etapa anterior)
# make install

Pronto. Seu Nagios já está devidamente instalado.
Dúvidas, sugestões, críticas ou correções entre em contato.

Obs: Caso você tenha problemas com o statusmap.cgi, execute os seguintes passos:

1. Volte para a pasta do fonte do Nagios e limpe o cache de instalação:
# cd /opt/nagios-source/nagios-3.1.2
# make devclean

2. Reconfigure antes de compilar apontando o caminho das bibliotecas do sistema
# ./configure --with-gd-lib=/usr/lib --with-gd-inc=/usr/include

3. Reconfigure o grupo do command do Nagios
# ./configure --with-command-group=nagcmd

4. Compile tudo novamente
# make all; make install; make install-init; make install-config; make install-commandmode; make install-webconf

De fato essa solução é muito completa, porém, não existe dificuldade alguma para integrar tais soluções.

Estou partindo do ponto que você já leu meus dois artigos anteriores e já instalou os dois sistemas, GLPI e OCS.

Diferente das outras versões, a partir da versão 0.72 do GLPI já possui a opção nativa de integrar as soluções, ou seja, não é necessário instalar o plugin do OCS NG que está no site do GLPI.

Chega de blá blá blá e vamos ao que interessa:

1. Ative o Modo OCS NG

Para isso, se autentique no GLPI e vá até o item Configurar – Geral. Procure pela aba Restrições. Neste local você vai encontrar a opção Ativar modo OCS-NG, basta habilitá-la trocando para Sim.

2. Configure a conexão entre os servidores

Entre em Configurar – Modo OCS-NG; feito isso, remova a conexão já criada (localhost) e clique no sinal de positivo (+) para adicionar uma nova conexão.

A grande parte das dúvidas, está no preenchimento dos campos. Normalmente, o motivo da falha no sincronismo é esse. Os campos devem ser preenchidos da seguinte forma:

Nome: Nome que você gostaria de dar para essa configuração (ex.: Matriz)

Servidor do OCS-NG: IP do servidor que está com o OCS Inventory NG instalado (Caso esteja no mesmo servidor: localhost)

Nome do banco de dados do OCS-NG: Nome do banco de dados do OCS Inventory NG (Não tenha alterado as configurações na instalação do OCS-NG: ocsweb)

Usuário do banco de dados do OCS-NG: Usuário com permissão para conectar no banco de dados do OCS Inventory NG (Caso esteja utilizando a configuração padrão do MySQL, você poderá utilizar o usuário root)

Senha do usuário do OCS-NG: Senha do usuário com permissão para conectar no banco de dados do OCS Inventory NG (Se utilizou a configuração padrão do MySQL e está utilizando o usuário root; esta senha deve estar em branco)

3. Clique em enviar

Um teste de conexão irá ser realizado e ele trará se o resultado foi positivo ou não

4. Selecione o que você deseja importar

Na lista de opções, selecione quais itens você gostaria de importar.

Caso você vá importar os softwares, é altamente recomendado deixar a opção Usar o dicionário de software do OCS-NG desabilitada, ou seja, como não. Caso isso não seja feito, os softwares não serão importados a menos que já estejam cadastrados no GLPI.

Pronto você já sincronizou as duas soluções.

Dúvidas, comentários, correções ou críticas, por favor, utilize os comentários ou o formulário de contato.

O intuito deste artigo não é explica como se instala o Apache ou suas dependências; iremos apenas citar que é necessário o uso do mesmo.

Pré-requisitos do sistema:
• Apache com suporte à PHP5;
• Perl 5.6
• Apache Mod_perl versão 1.29
• Apache Mod_php versão 4.3.2 ou superior
• Perl module XML::Simple versão 2.12
• Perl module Compress::Zlib versão 1.33
• Perl module DBI versão 1.40
• Perl module DBD::Mysql versão 2.9004
• Perl module Apache::DBI versão 0.93
• Perl module Net::IP versão 1.21
• Perl module SOAP::Lite versão 0.66
• Perl module XML::Entities versão 0.02

Requisitos de hardware (para funcionar com um ambiente de até 100 usuários):
• Memória: 256 MB de ram;
• Processador: Celeron 1.0.
Como estamos falando de uma aplicação web, quanto mais usuários simultâneos, mais memória e processador serão necessários.

Nota: A distribuição utilizada para essa instalação foi Fedora Core 10. Caso use um sistema que não seja baseado em distribuição Red Hat, alguns comandos podem variar.

1. Instale o apache com suporte a PHP:
# yum install httpd
# yum install php

2. Instale o MYSQL:
# yum install mysql

3. Instale o PERL:
# yum install perl

4. Elimine os pacotes de dependências do PERL que o OCS-NG utiliza:
# perl -MCPAN -e Shell
cpan> install XML::Simple
cpan> install Compress::Zlib
cpan> install DBI
cpan> install DBD::Mysql
cpan> install Apache::DBI
cpan> install Net::IP
cpan> install SOAP::Lite
cpan> install XML::Entities

5. Aloque 64MB de memória para o apache:
# vi /etc/php.ini
Procure a linha “memory_limit =” e altere para “memory_limit = 64M” (sem aspas)
Salve e feche o arquivo

6. Inicie os serviços (como disse anteriormente, a configuração de tais itens não serão abordadas):
# service httpd start; service mysqld start

7. Baixe o OCS-NG (estamos utilizando a versão 1.01 para efetuar tal tutorial):
# wget http://ufpr.dl.sourceforge.net/sourceforge/ocsinventory/OCSNG_LINUX_SERVER_1.01.tar.gz

8. Descompacte os arquivos:
# tar –zxvf OCSNG_LINUX_SERVER_1.01.tar.gz

9. Entre na pasta que foi criada:
# cd OCSNG_UNIX_SERVER_1.01

10. Instale o OCSNG:
# ./setup.sh

11. Reinicie o Apache:
# service httpd restart

12. Acesse através do navegador o seu servidor/ocsreports:
No meu caso: http://localhost/ocsreports

13. Será solicitado seu usuário e senha do mysql. Caso não tenha alterado as configurações:
MySql Login: root
MySql password: em branco
MySql hostname: localhost

14. Clique em enviar. Caso tudo tenha corrido bem, você receberá o usuário e senha padrão:
Usuário: admin
Senha: admin

A instalação padrão é fácil de ser realizada. Os problemas ocorrem, geralmente, na instalação das dependências do Perl. Tive alguns problemas com distribuições baseadas em Debian.
Caso você tenha algum problema, dúvida, sugestão ou reclamação, por favor, entre em contato.

———— DICAS ————
Quando você instala o OCS Inventory-NG via apt-get ou yum, ele pede uma senha após você enviar as configurações do seu Banco de Dados. Esta senha, fica definida dentro de /etc/ocsinventory/htpasswd.setup, contudo, como você ainda não definiu uma senha para este arquivo, você não conseguirá autenticar. Para definir uma senha e resolver o problema execute o seguinte comando:
# htpasswd /etc/ocsinventory/htpasswd.setup admin

Para efetuar a instalação sem utilizar o CPAN, você pode utilizar os seguintes comandos:
No Fedora/Redhat:
# yum install perl-XML-Simple
# yum install perl-Compress-Zlib
# yum install perl-DBI
# yum install perl-DBD-MySQL
# yum install perl-Apache-DBI
# yum install perl-Net-IP
# yum install perl-SOAP-Lite

No Debian:
# apt-get install libxml-simple-perl
# apt-get install libcompress-zlib-perl
# apt-get install libdbi-perl
# apt-get install libdbd-mysql-perl
# apt-get install libapache-dbi-perl
# apt-get install libnet-ip-perl
# apt-get install libsoap-lite-perl

No Gentoo:
# emerge dev-perl/XML-Simple
# emerge dev-perl/Compress-Zlib
# emerge dev-perl/Apache-DBI
# emerge dev-perl/Net-IP
# emerge dev-perl/SOAP-Lite
# emerge app-portage/g-cpan
# g-cpan -i XML::Entities

Para a instalação do GLPI, é necessário que você possua um servidor com Apache, PHP e MySQL. Para este tutorial estou partindo de um ponto o qual você já tenha esse ambiente configurando, pois este artigo não visa instalar o Apache, o PHP e nem o MYSQL. Caso haja dúvidas de como o fazer, entre em contato. 

1. O GLPI necessita de, no mínimo, 64MB de memória RAM para o servidor PHP. Para alocar tal memória, abra o arquivo PHP.ini e altere a linha memory_limit para 64M, ou um valor maior; 

2. Reinicie o seu servidor Apache; 

3. Faça o donwload, clicando aqui, do arquivo e descompacte-o na pasta principal do seu servidor WEB (no meu caso c:\WebServer\); 

4. Abra o navegador de sua preferência e digite a URL de seu servidor (no meu caso http://localhost/); 

5. A instalação será iniciada. Selecione o idioma desejado e clique em OK; 

Clique para ampliar

6. Aceite os termos de licença e clique em Continuar; 

Clique para ampliar

7. Clique em instalar para iniciar uma nova instalação; 

Clique para ampliar

8. Caso todos os testes estejam OK basta clicar em Continuar. Caso algum erro seja apresentado, reporte via contato.
Normalmente é a memória que não foi alocada (no caso de seu servidor ser Linux, você pode não ter dado permissão para o grupo apache na pasta do GLPI); 

Clique para ampliar

9. Na tela do Passo 1 defina as configurações do seu banco de dados, sendo que o campo:
Servidor do MYSQL, é o nome do seu servidor
Usuário do MYSQL, é o usuário com acesso ao banco de dados
Senha do MYSQL, é a senha do usuário de acesso; 

Clique para ampliar

10. Na tela do Passo 2 selecione a opção “Criar novo banco de dados ou utilizar um existente” e preencha o campo com o nome do banco de dados de sua preferência; 

Clique para ampliar

11. Na tela do Passo 3 ele lhe fornecerá o usuário e senha padrão do GLPI e lhe fornecerá o status da instalação, basta clicar em Continuar;

Clique para ampliar

12. Na tela do Passo 4 ele lhe fornecerá os usuários e senhas padrão, basta clicar em Usar GLPI
Pronto, sua instalação foi realizada com sucesso;

Clique para ampliar

Em caso de dúvidas, sugestões, correções ou qualquer outra coisa, entre em contato.