kann die Diplomarbeit heruntergeladen werden. - bei BS-NetSolutions

- 48 -
Weiterhin kann die Kommunikation zwischen dem NSCA-Client und -Daemon über
verschiedene Verfahren verschlüsselt werden, darunter auch XOR. Gerade auf Plattformen,
auf denen sich die OpenSSL-Unterstützung als problematisch herausstellt, ist dies von
Interesse, da für die XOR „Verschleierung“ 1 keine SSL-Library benötigt wird und sie
bedeutend schneller als 3DES 2 oder Blowfish 3 arbeitet.
Der NSCA-Daemon kann unter einem beliebigen Benutzer laufen. Als einzige Voraussetzung
benötigt er den schreibenden Zugriff auf das External Command File des Nagios Prozesses.
Der Aufruf von send_nsca ist ebenso benutzerunabhängig, lediglich der lesende Zugriff auf
die Konfigurationsdatei wird benötigt. Damit ist es möglich, Befehle unter verschiedenen
Benutzern aufzurufen und resultierende Ergebnisse mit send_nsca zu verschicken.
4.4.2.3 Konfiguration des NSCA-Daemons
Im Gegensatz zum NRPE ist der NSCA eine zentrale Instanz, zu welcher die Clients ihre
Daten liefern. Daher ist auch die Konfiguration des Daemons an einer einzigen, zentralen
Stelle möglich.
Folgende Optionen enthält die nsca.cfg:
• server_port=
Nummer des Ports, auf welchem der Daemon auf Verbindungen horcht.
• server_address=
Lokale IP-Adresse, an die sich der NSCA binden soll. Ist diese Option nicht angegeben,
bindet sich NSCA an alle Interfaces.
• allowed_hosts=
Eine mit Kommas getrennte Liste von Hosts, die eine Verbindung zum NSCA aufnehmen
dürfen. Da diese Überprüfung intern nur rudimentär stattfindet, wird die Verwendung des
inetd empfohlen, um nur speziellen Hosts den Zugriff auf den NSCA zu erlauben.
• nsca_user=
Der Benutzername oder die ID, unter welcher der NSCA laufen soll.
Wird NSCA mit inetd oder xinetd verwendet, ist diese Option ohne Bedeutung.
1 Vgl: Galstad, Ethan (2002), Sample NSCA Daemon Config File
2 Der DES (Data Encryption Standard) ist einer der bekanntesten Algorithmen für symmetrische
Verschlüsselung. Beim 3DES (Tripple DES) wird dieser dreifach hintereinander angewendet, um eine höhere
Sicherheit zu erreichen.
3 Blowfish ist ebenso wie DES eine Blockchiffrierung, jedoch wesentlich schneller als DES.