BIG-IPでのSMTP設定について
monitor監視とFAILOVER検知のために、SNMPで監視サーバからアラートを出す予定が、
SNMPサーバの構築が間に合わない！ ＞＜
と言われたので、直BIG-IPからメールで出せないかと試してみた。
GUIのSystemにSMTP設定できる項目があるけど、
あれは偽物っぽい。というか違う用途で使うのかな？
簡単な流れをいうと２つのconfファイルに設定追加をすればメールが飛ぶ
・ssmtp.conf → SMTPサーバ指定
・alert.conf → メールを出す条件を指定
[ssmtp.conf] の設定変更
コンソールからBIG-IPにログイン
1.1. バックアップ
# cp -p /etc/ssmtp/ssmtp.conf{,.bak}
1.2. 権限変更
# chmod 644 /etc/ssmtp/ssmtpt.conf
1.3. ファイルの修正
メモ帳で下記の行にSMTPサーバを追記
mailhub=192.168.XXX.XXX
FromLineOverride=YES
名前解決できるなら、ドメイン名とかでもOKだと思います。
→BIG-IPにDNS設定したことないからわからないけど……。
書いたらセーブは忘れずにね。
※FromLineOverrideは、#のコメントアウトを外すだけ。
この設定を有効化しないと、FromAddressが書き換わらない
1.4. 権限修正(元に戻す)
# chmod 444 /etc/ssmtp/ssmtpt.conf
これでSMTPサーバ指定が完了
[alertd.conf] の設定変更
SNMP-Trapを飛ばすところが書かれているconfigファイルを書き換える。
つまりSNMP-Trapが飛ぶタイミングで、SMTPも飛ばす設定を追加しちゃいます。
2.1. バックアップ
# cp -p /etc/alertd/alert.conf{,.bak}
2.2. 権限変更
# chmod 644 /etc/alertd/alert.conf
2.3. conf修正
SMTP-TrapのOIDが書かれているところに下記を追加する
;
email toaddress="toaddress@XXXX.com"
fromaddress="fromaddress@XXXX.com"
body="";
monitor断検知と、FAILOVER検知をしたい場合は下記に追加。
# monitor 実際はこんなコメントアウトはないよ
alert BIGIP_MCPD_MCPDERR_POOL_MEMBER_MON_STATUS {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.10"
}
# failover 実際はこんなコメントアウトはないよ
BIGIP_SOD_SODERR_SOD_STANDBY {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.14";
BIGIP_SOD_SODERR_SOD_ACTIVE {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.15";
BIGIP_SOD_SODERR_SOD_UNIT {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.16"
実際に追加してみる
# vi /etc/alertd/alert.conf
alert BIGIP_MCPD_MCPDERR_POOL_MEMBER_MON_STATUS {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.10";
email toaddress="toaddress@XXXX.com"
fromaddress="fromaddress@XXXX.com"
body="";
}
BIGIP_SOD_SODERR_SOD_STANDBY {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.14";
email toaddress="toaddress@XXXX.com"
fromaddress="fromaddress@XXXX.com"
body="";
lcdwarn description="CPU Temp too high." priority="3"
}
BIGIP_SOD_SODERR_SOD_ACTIVE {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.15";
email toaddress="toaddress@XXXX.com"
fromaddress="fromaddress@XXXX.com"
body="";
lcdwarn description="CPU Temp too high." priority="3"
}
BIGIP_SOD_SODERR_SOD_UNIT {
snmptrap OID=".1.3.6.1.4.1.3375.2.4.0.16";
email toaddress="toaddress@XXXX.com"
fromaddress="fromaddress@XXXX.com"
body="";
}
2.4. 権限修正(元に戻す)
# chmod 444 /etc/alertd/alert.conf
2.5. alertdサービスの再起動
# bigstart restart alertd
再起動で断はなかった。Virtual Addressにpingを打ちながら再起動した結果により。
障害試験
FAILOVERをしたり、
monitor検知が失敗するようサーバの調整をしたりして、
実際にメールが飛ぶかを検証する。
メール送信が失敗したら /var/log/maillog
→ SMTPサーバに25番ポートで接続失敗ログが出た
あと、もしmgmtポートからSMTP通信をしたい場合は、management-routeの設定を追加かな。
→できませんでした。うーん、無理なのかな。
メモ
・config syncしない
→ HAを組んでいたら、両機ともに設定変更が必要
・Archive で作られるucsファイルには保存されない
追記
20160324追記
・FromLineOverrideのコメントアウト
・ssmtpも権限変えて更新する手順に変更