[Check_mk (deutsch)] Netzwerkscan findet nicht alle Hosts

Archive checkmk-de
1

Ich habe das Problem, daß in einigen Netzen per Netzwerkscan nicht alle / gar keine Hosts gefunden werden. Zur Kontrolle lasse ich die Subnetze per 'nmap -sn <SUBNET>' und 'nmap -PS <SUBNET> -p 6556' durchsuchen, wobei immer Hosts gefunden werden.

Wie funktioniert der Netzwerkscan von CheckMK überhaupt? Sind meine nmap Kommandos überhaupt die richtigen?

Gibt es irgendwo ein detailliertes Logfile zu den Netzwerk Scans oder kann ich das Tool eventuell auf der Shell ausführen und mir da anschauen, was genau passiert?

···

--
Christian Schneider

Systemadministrator
Infrastructure Service Operations

1&1 Telecommunication SE | Ernst-Frey-Straße 10 | 76135 Karlsruhe | Germany
Phone: +49 721 91374-4535
E-Mail: christian.schneider@1und1.de | Web: www.1und1.de

Hauptsitz Montabaur, Amtsgericht Montabaur, HRB 23963

Vorstand: Heiko Hambückers, Thomas Henkel, Markus Huhn, Alessandro Nava, Julia Stern, Justus von Bergmann, Martin Witt
Aufsichtsratsvorsitzender: Michael Scheeren

Member of United Internet

Diese E-Mail kann vertrauliche und/oder gesetzlich geschützte Informationen enthalten. Wenn Sie nicht der bestimmungsgemäße Adressat sind oder diese E-Mail irrtümlich erhalten haben, unterrichten Sie bitte den Absender und vernichten Sie diese E-Mail. Anderen als dem bestimmungsgemäßen Adressaten ist untersagt, diese E-Mail zu speichern, weiterzuleiten oder ihren Inhalt auf welche Weise auch immer zu verwenden.

This e-mail may contain confidential and/or privileged information. If you are not the intended recipient of this e-mail, you are hereby notified that saving, distribution or use of the content of this e-mail in any way is prohibited. If you have received this e-mail in error, please notify the sender and delete the e-mail.

2

Nachtrag:

Nehme ich einen der Hosts, die per nmap gefunden wurden und trage den manuell per WATO als Host ein, läuft Alles so wie es eigentlich soll: Service Discovery, per local Skript werden Hostlabels gesetzt, Änderungen aktivieren und der Host ist im CheckMK. Warum klappt das beim Netzwerk Scan nicht bei allen Hosts?

Die nmap Scans führe ich von dem jeweiligen Monitoring Slave aus, also Netzwerk- / Firewall technisch sollte da Alles soweit stimmen.

···

Am 13.12.19 um 12:26 schrieb Christian Schneider:

Ich habe das Problem, daß in einigen Netzen per Netzwerkscan nicht alle / gar keine Hosts gefunden werden. Zur Kontrolle lasse ich die Subnetze per 'nmap -sn <SUBNET>' und 'nmap -PS <SUBNET> -p 6556' durchsuchen, wobei immer Hosts gefunden werden.

--
Christian Schneider

Systemadministrator
Infrastructure Service Operations

1&1 Telecommunication SE | Ernst-Frey-Straße 10 | 76135 Karlsruhe | Germany
Phone: +49 721 91374-4535
E-Mail: christian.schneider@1und1.de | Web: www.1und1.de

Hauptsitz Montabaur, Amtsgericht Montabaur, HRB 23963

Vorstand: Heiko Hambückers, Thomas Henkel, Markus Huhn, Alessandro Nava, Julia Stern, Justus von Bergmann, Martin Witt
Aufsichtsratsvorsitzender: Michael Scheeren

Member of United Internet

Diese E-Mail kann vertrauliche und/oder gesetzlich geschützte Informationen enthalten. Wenn Sie nicht der bestimmungsgemäße Adressat sind oder diese E-Mail irrtümlich erhalten haben, unterrichten Sie bitte den Absender und vernichten Sie diese E-Mail. Anderen als dem bestimmungsgemäßen Adressaten ist untersagt, diese E-Mail zu speichern, weiterzuleiten oder ihren Inhalt auf welche Weise auch immer zu verwenden.

This e-mail may contain confidential and/or privileged information. If you are not the intended recipient of this e-mail, you are hereby notified that saving, distribution or use of the content of this e-mail in any way is prohibited. If you have received this e-mail in error, please notify the sender and delete the e-mail.

3

Ok, Google hilft... https://checkmk.de/check_mk-werks.php?werk_id=2902

Log ist var/log/web.log

Da steht dummerweise nur nichts drin...

···

--
Christian Schneider

Systemadministrator
Infrastructure Service Operations

1&1 Telecommunication SE | Ernst-Frey-Straße 10 | 76135 Karlsruhe | Germany
Phone: +49 721 91374-4535
E-Mail: christian.schneider@1und1.de | Web: www.1und1.de

Hauptsitz Montabaur, Amtsgericht Montabaur, HRB 23963

Vorstand: Heiko Hambückers, Thomas Henkel, Markus Huhn, Alessandro Nava, Julia Stern, Justus von Bergmann, Martin Witt
Aufsichtsratsvorsitzender: Michael Scheeren

Member of United Internet

Diese E-Mail kann vertrauliche und/oder gesetzlich geschützte Informationen enthalten. Wenn Sie nicht der bestimmungsgemäße Adressat sind oder diese E-Mail irrtümlich erhalten haben, unterrichten Sie bitte den Absender und vernichten Sie diese E-Mail. Anderen als dem bestimmungsgemäßen Adressaten ist untersagt, diese E-Mail zu speichern, weiterzuleiten oder ihren Inhalt auf welche Weise auch immer zu verwenden.

This e-mail may contain confidential and/or privileged information. If you are not the intended recipient of this e-mail, you are hereby notified that saving, distribution or use of the content of this e-mail in any way is prohibited. If you have received this e-mail in error, please notify the sender and delete the e-mail.

4

Hi,

wenn ich mich recht erinnere, macht der Netzwerkscan erst mal einen ICMP echo request, um Hosts zu finden. Ist das den bei Deinen Hosts möglich oder wird das vielleicht durch eine Firewall verhindert?

Gruß

Udo

----- Ursprüngliche Mail -----

···

Von: "Christian Schneider" <christian.schneider@1und1.de>
An: checkmk-de@lists.mathias-kettner.de
Gesendet: Freitag, 13. Dezember 2019 12:42:42
Betreff: Re: [Check_mk (deutsch)] Netzwerkscan findet nicht alle Hosts / Nachtrag

Am 13.12.19 um 12:26 schrieb Christian Schneider:

Ich habe das Problem, daß in einigen Netzen per Netzwerkscan nicht alle / gar
keine Hosts gefunden werden. Zur Kontrolle lasse ich die Subnetze per 'nmap
-sn <SUBNET>' und 'nmap -PS <SUBNET> -p 6556' durchsuchen, wobei immer Hosts
gefunden werden.

Nachtrag:

Nehme ich einen der Hosts, die per nmap gefunden wurden und trage den manuell
per WATO als Host ein, läuft Alles so wie es eigentlich soll: Service
Discovery, per local Skript werden Hostlabels gesetzt, Änderungen aktivieren
und der Host ist im CheckMK. Warum klappt das beim Netzwerk Scan nicht bei
allen Hosts?

Die nmap Scans führe ich von dem jeweiligen Monitoring Slave aus, also
Netzwerk- / Firewall technisch sollte da Alles soweit stimmen.

--
Christian Schneider

Systemadministrator
Infrastructure Service Operations

1&1 Telecommunication SE | Ernst-Frey-Straße 10 | 76135 Karlsruhe | Germany
Phone: +49 721 91374-4535
E-Mail: christian.schneider@1und1.de | Web: www.1und1.de

Hauptsitz Montabaur, Amtsgericht Montabaur, HRB 23963

Vorstand: Heiko Hambückers, Thomas Henkel, Markus Huhn, Alessandro Nava, Julia Stern, Justus von Bergmann, Martin Witt
Aufsichtsratsvorsitzender: Michael Scheeren

Member of United Internet

Diese E-Mail kann vertrauliche und/oder gesetzlich geschützte Informationen enthalten. Wenn Sie nicht der bestimmungsgemäße Adressat sind oder diese E-Mail irrtümlich erhalten haben, unterrichten Sie bitte den Absender und vernichten Sie diese E-Mail. Anderen als dem bestimmungsgemäßen Adressaten ist untersagt, diese E-Mail zu speichern, weiterzuleiten oder ihren Inhalt auf welche Weise auch immer zu verwenden.

This e-mail may contain confidential and/or privileged information. If you are not the intended recipient of this e-mail, you are hereby notified that saving, distribution or use of the content of this e-mail in any way is prohibited. If you have received this e-mail in error, please notify the sender and delete the e-mail.

_______________________________________________
checkmk-de mailing list
checkmk-de@lists.mathias-kettner.de
Verwaltung & Abmeldung unter
https://lists.mathias-kettner.de/cgi-bin/mailman/listinfo/checkmk-de

Diese Mailingliste wird am 31. Dezember 2019 geschlossen. Stattdessen steht das Checkmk Community Forum für euch zur Verfügung. Anmeldung unter https://forum.checkmk.com

5

Hallo Christian,

meines Wissens nach macht der Scan nur normale Ping ICMP Requests.

Das hier ein NMAP mehr findet leuchtet mir schon ein.

Auszug aus dem Sourcecode

def _ping(address):
return subprocess.Popen([‘ping’, ‘-c2’, ‘-w2’, address],
stdout=open(os.devnull, “a”),
stderr=subprocess.STDOUT,
close_fds=True).wait() == 0

Gruß

Andreas

PS: new location for all CheckMK questions and requests - https://forum.checkmk.com

···

Am Fr., 13. Dez. 2019 um 12:26 Uhr schrieb Christian Schneider christian.schneider@1und1.de:

Ich habe das Problem, daß in einigen Netzen per Netzwerkscan nicht alle / gar

keine Hosts gefunden werden. Zur Kontrolle lasse ich die Subnetze per 'nmap -sn

’ und ‘nmap -PS -p 6556’ durchsuchen, wobei immer Hosts

gefunden werden.

Wie funktioniert der Netzwerkscan von CheckMK überhaupt? Sind meine nmap

Kommandos überhaupt die richtigen?

Gibt es irgendwo ein detailliertes Logfile zu den Netzwerk Scans oder kann ich

das Tool eventuell auf der Shell ausführen und mir da anschauen, was genau

passiert?

–

Christian Schneider

Systemadministrator

Infrastructure Service Operations

1&1 Telecommunication SE | Ernst-Frey-Straße 10 | 76135 Karlsruhe | Germany

Phone: +49 721 91374-4535

E-Mail: christian.schneider@1und1.de | Web: www.1und1.de

Hauptsitz Montabaur, Amtsgericht Montabaur, HRB 23963

Vorstand: Heiko Hambückers, Thomas Henkel, Markus Huhn, Alessandro Nava, Julia Stern, Justus von Bergmann, Martin Witt

Aufsichtsratsvorsitzender: Michael Scheeren

Member of United Internet

Diese E-Mail kann vertrauliche und/oder gesetzlich geschützte Informationen enthalten. Wenn Sie nicht der bestimmungsgemäße Adressat sind oder diese E-Mail irrtümlich erhalten haben, unterrichten Sie bitte den Absender und vernichten Sie diese E-Mail. Anderen als dem bestimmungsgemäßen Adressaten ist untersagt, diese E-Mail zu speichern, weiterzuleiten oder ihren Inhalt auf welche Weise auch immer zu verwenden.

This e-mail may contain confidential and/or privileged information. If you are not the intended recipient of this e-mail, you are hereby notified that saving, distribution or use of the content of this e-mail in any way is prohibited. If you have received this e-mail in error, please notify the sender and delete the e-mail.

checkmk-de mailing list

checkmk-de@lists.mathias-kettner.de

Verwaltung & Abmeldung unter

https://lists.mathias-kettner.de/cgi-bin/mailman/listinfo/checkmk-de

Diese Mailingliste wird am 31. Dezember 2019 geschlossen. Stattdessen steht das Checkmk Community Forum für euch zur Verfügung. Anmeldung unter https://forum.checkmk.com.

6

This topic was automatically closed after 58 days. New replies are no longer allowed.