[Berlin-wireless] Monitoring Community-Tunnel mit SNMP?

[Harald Stürzebecher]

Hallo

Da AFAIK auf einigen Freifunkknoten ein Script im Einsatz ist, dass
SNMP-Daten an den Monitoring-Server liefert, habe ich mal geschaut, ob
es SNMP-Support für OpenVPN gibt...

https://github.com/Phhere/openvpn-snmp

Das wäre doch vielleicht eine Möglichkeit, zuminst Anzahl der User und
die Menge des gesamten Traffics zu überwachen.


VG
Harald

[Sven Roederer]

Harald,

man kann auch einfach die normalen collectd-plugins nehmen, die im Debian / Ubuntu dabei sind.

Es muss halt nur jemand machen ....

Post by Harald Stürzebecher
Hallo
Da AFAIK auf einigen Freifunkknoten ein Script im Einsatz ist, dass
SNMP-Daten an den Monitoring-Server liefert, habe ich mal geschaut, ob
es SNMP-Support für OpenVPN gibt...
https://github.com/Phhere/openvpn-snmp
Das wäre doch vielleicht eine Möglichkeit, zuminst Anzahl der User und
die Menge des gesamten Traffics zu überwachen.
VG
Harald
_______________________________________________
Berlin mailing list
http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
Diese Mailingliste besitzt ein ffentlich einsehbares Archiv

[Harald Stürzebecher]

Hallo Sven

Am Mi., 29. Aug. 2018 um 08:42 Uhr schrieb Sven Roederer

Post by Sven Roederer
man kann auch einfach die normalen collectd-plugins nehmen, die im Debian / Ubuntu dabei sind.
Es muss halt nur jemand machen ....

https://collectd.org/wiki/index.php/Plugin:OpenVPN

Sieht tatsächlich nicht so schwer aus, falls auf dem Server bereits
der Rest von collectd eingerichtet ist. ;-)

Das könnte man IMHO mal beim Freifunk-Treffen einbauen. Ein Blick
"unter die Motorhaube" wäre vielleicht auch für andere Freifunker
interessant.


VG
Harald

Post by Sven Roederer

Post by Harald Stürzebecher
Hallo
Da AFAIK auf einigen Freifunkknoten ein Script im Einsatz ist, dass
SNMP-Daten an den Monitoring-Server liefert, habe ich mal geschaut, ob
es SNMP-Support für OpenVPN gibt...
https://github.com/Phhere/openvpn-snmp
Das wäre doch vielleicht eine Möglichkeit, zuminst Anzahl der User und
die Menge des gesamten Traffics zu überwachen.
VG
Harald
_______________________________________________
Berlin mailing list
http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
Diese Mailingliste besitzt ein ffentlich einsehbares Archiv

_______________________________________________
Berlin mailing list
http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
Diese Mailingliste besitzt ein ffentlich einsehbares Archiv

[Martin Hübner]

+1

gebt doch bitte Bescheid, wann ihr das macht, dann versuche ich zu kommen.

Viele Grüße
Martin

Post by Harald Stürzebecher
Hallo Sven
Am Mi., 29. Aug. 2018 um 08:42 Uhr schrieb Sven Roederer

Post by Sven Roederer
man kann auch einfach die normalen collectd-plugins nehmen, die im Debian / Ubuntu dabei sind.
Es muss halt nur jemand machen ....

https://collectd.org/wiki/index.php/Plugin:OpenVPN
Sieht tatsächlich nicht so schwer aus, falls auf dem Server bereits
der Rest von collectd eingerichtet ist.
Das könnte man IMHO mal beim Freifunk-Treffen einbauen. Ein Blick
"unter die Motorhaube" wäre vielleicht auch für andere Freifunker
interessant.
VG
Harald

[Sven Roederer]

Schon die Standard collectd reports über systemload, netzwerknutzung usw. würden ja schon einen Eindruck vom Systemzustand vermitteln.

Die ClientZahl könnte Mann nutzen, um den Bandbreitenbedarf / client zu schätzen.
Ob der wert sinnvoll ist, bin ich mir nicht sicher.
Aber Mann kann damit sehen, ob die Lastverteilung zwischen den Gateways klappt und auch die kritische Grenze an Clients erkennen.

sven

Hi,
in der Vergangenheit haben wir davon abgesehen Statistiken über die
Anzahl der
User zu erheben um eventuell drohenden Vorratsdatenspeicherungen etc.
keine
Grundlage zur Einführung zu bieten.
Ich glaube nicht, dass wir aus der Anzahl der User irgendwelche
Rückschlüsse
ziehen können, die es uns erlauben einen besseren Dienst anzubieten.
Scripte, die die Funktion des Systems überprüfen und Ausfälle melden,
fände ich
sehr sinnvoll. Für einige Systeme im Mesh nutzen wir zur Zeit
librenms(.olsr)
zur Überwachung der Funktion. Librenms nutzt ebenfalls SNMP.
Gruß Philipp

Post by Harald Stürzebecher
Hallo
Da AFAIK auf einigen Freifunkknoten ein Script im Einsatz ist, dass
SNMP-Daten an den Monitoring-Server liefert, habe ich mal geschaut,

ob

Post by Harald Stürzebecher
es SNMP-Support für OpenVPN gibt...
https://github.com/Phhere/openvpn-snmp
Das wäre doch vielleicht eine Möglichkeit, zuminst Anzahl der User

und

Post by Harald Stürzebecher
die Menge des gesamten Traffics zu überwachen.
VG
Harald
_______________________________________________
Berlin mailing list
http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
Diese Mailingliste besitzt ein ffentlich einsehbares Archiv

[Harald Stürzebecher]

Hallo Philipp

Am Fr., 31. Aug. 2018 um 12:55 Uhr schrieb Philipp Borgers

in der Vergangenheit haben wir davon abgesehen Statistiken über die Anzahl der
User zu erheben um eventuell drohenden Vorratsdatenspeicherungen etc. keine
Grundlage zur Einführung zu bieten.

Das scheint mir nach [1] kein so großes Problem zu sein. Intern sollte
da IMHO aber vielleicht schon jemand ab und zu mal prüfen.
Die Zertifikate werden doch AFAIK immer noch per Hand erstellt.
Vielleicht kann das Script nach dem Erstellen eines Zertifikats die
Gesamtanzahl der installierten Zertifikate anzeigen?

Ich glaube nicht, dass wir aus der Anzahl der User irgendwelche Rückschlüsse
ziehen können, die es uns erlauben einen besseren Dienst anzubieten.

Die Unterscheidung zwischen "gleich Null" und "größer Null" bei der
Anzahl der Verbindungen bringt IMHO den größten Nutzen. ;-)
Die Statistiken des Netzwerkinterfaces hätten aber ähnliche
Aussagekraft zum Zustand des Systems.

Scripte, die die Funktion des Systems überprüfen und Ausfälle melden, fände ich
sehr sinnvoll. Für einige Systeme im Mesh nutzen wir zur Zeit librenms(.olsr)
zur Überwachung der Funktion. Librenms nutzt ebenfalls SNMP.

Interessant. Danke für den Hinweis.


VG
Harald

[1] https://www.offenenetze.de/2015/08/26/tk-ueberwachung-bei-wlans-und-die-10-000-nutzer-grenze-nach-tkuev-wie-zaehlt-die-bnetza/