What is Opmanager?

Merhaba bu makalemizde sizlerle, birleşik BT Operasyonları yönetimi ürünü olan OpManager ve Applications Manager kurulumu ve kullanımını gerçekleştireceğiz. OpManager; ağları, sunucuları, IP adresleri, anahtar bağlantı noktaları, bant genişliği, ağ yapılandırmaları, güvenlik duvarı kuralları, günlükleri ve politikaları analiz etmek, depolama cihazlarını izlemek için hazır özelliklerle paketlenmiştir. OpManager, çoklu izleme araçlarına olan ihtiyacı ortadan kaldırır. Altyapınız için daha fazla görünürlük sağlayan entegre bir BT operasyon yönetimi yazılımıdır. Bu güçlü entegre çözümü BT operasyonları yönetimine birleşik bir yaklaşımla dağıtarak operasyonel darboğazları ortadan kaldırır, performansı optimize eder.

Genel Özellikler;

• Ağ Performansı İzleme
• Bant Genişliği ve Trafik Analizi
• Depolama İzleme
• Konfigürasyon Yönetimi
• IP Adresi ve Anahtar Bağlantı Noktası Yönetimi
• Uygulama Performans Yönetimi
• Güvenlik Duvarı Yönetimi ve Günlük Analizi
• Mobil uygulama
• 8000'den fazla cihazda 2000'den fazla ölçüm desteğiyle derinlemesine BT operasyonları izleme.
• Hem fiziksel hem de sanal sunucu altyapısı (Xen, VMware, Hyper-v, Nutanix) cihazlarını izleyin ve yönetin.
• VoIP cihazlarını ve WAN ağlarını izlemek için BT altyapısı izlemenin gücünü genişletin.
• BT altyapı ortamında olası sorun belirtilerini belirlemek için sistem günlüklerini, tuzakları, sanal olayları vb. İzleyin.
• Veri merkezlerinizdeki bağımsız cihazların ve sunucuların maksimum verimliliğini sağlayarak DCIM'in altyapısı ve sunucu yetenekleri için entegre BT operasyonları yönetiminin gücünden yararlanın.

Prerequisites

• İşletim Sistemi Minumum Windows Server 2019 veya üstü
• Sunucu, sabit bir IP adresine sahip olmalıdır.
• Sunucudaki zaman ayarları (UTC+ 03:00) “Istanbul” ya da “Baghdad” olmalıdır. 
• Opmanager Makinası için Kaynak Gereksinimleri: 12 vCpu 6x2 Socket // 24GB Ram // 300GB HDD Thick Provision Eager Zeroed
• Yazılım, PostgreSQL veri tabanı ile geldiğinden sizden ek bir sunucu ya da veri tabanı talep edilmemektedir. 
• Sunucuda anti-virüs ya da güvenlik yazılımı varsa, kurulum esnasında devre dışı bırakılmalıdır. Uygulama sunucusunda aşağıdaki dizinler ve process’ler için “exclusion” tanımlaması yapılmalıdır; 

1. Dizin → C:\ManageEngine 
2. Process → Java.exe, Postgres.exe, Wrapper.exe 

• Sunucudaki “Bölge / Region” ayarları aşağıdaki gibi olmalıdır; 

• Formats: English (United States)

• Location: United States

• Administrative: English (United States)

• Hesap, Yetkiler ve İzleme Gereksinimleri 

1. Temel izleme için windows bilgisayarlarda local admin yetkisine sahip bir wmi credential gereklidir. İzlenecek tüm windows bilgisayarlarda bu credential yaygınlaştırılmalıdır. 
2. Temel izleme için linux bilgisayarlarda cli üzerinden ssh erişimi yapabilecek bir user açılması ve izlenecek tüm linux bilgisayarlarda yaygınlaştırılması gerekmektedir. 
3. Temel izleme için ağ cihazlarında snmpv1/v2c veya snmpv3 credential açılması gerekmektedir. Snmpv1/v2c tipinde açılması tercih edilirse ilgili credential’ ın community değeri tüm ağ cihazlarında yaygınlaştırılmalıdır. Snmpv3 tipinde açılması tercih edilirse aynı username tüm ağ cihazlarında yaygınlaştırılmalıdır.
4. Temel izleme için var ise vmware platformunda vsphere web credential ın hazır edilmesi gerekmektedir. OpManager’ ın kurulu olduğu sunucudan browser üzerinden vcenter veya esx host, mob erişimi https://esx veya vcenter ip adresi/mob url üzerinden kontrol edilir. 
5. Firewall Analyzer modülü için ilgili firewall’da marka modele göre syslog konfigürasyonu yapılır. Bunun için aşağıdaki linkten yararlanılabilir. https://www.manageengine.com/products/firewall/compatible-firewalls.html 
6. Netflow Analyzer modülü için ilgili network cihazında aşağıdaki makalede marka modele göre yer alan konfigürasyon yapılmalıdır. https://www.manageengine.com/products/netflow/help/configuring-flow-export.html 
7. Network Configuration Manager modülü için ilgili network cihazlarına cli bağlantısı yapabilecek credential’ ın hazır edilmesi gerekmektedir. Tercihen bu credential tüm ağ cihazlarında yaygınlaştırılmalıdır. 
8. Applications Manager Plugin için ön gereksinimler monitör tiplerine göre değişiklik göstermektedir. Aşağıdaki linkten kontrol edilebilir. https://www.manageengine.com/products/applications_manager/help/prerequisites-for- applications-manager.html 

• Aşağıdaki portların, kullanılması istenen OpManager modüllerine göre değerlendirilip açılması gerekmektedir.  

OpManager
Port	Kaynak	Yön	Hedef	Protokol	Modül
80/443	Bilgisayarlar ve Sunucular	--->	OpManager	HTTPS	Arayüz Erişimi
	OpManager Sunucusu	--->	İzlenecek Cihazlar	ICMP	Temel İzleme
23	OpManager Sunucusu	--->	İzlenecek Port	TELNET	Temel İzleme
443	OpManager Sunucusu	--->	VmWare Vcenter veya ESXi	HTTPS	Temel İzleme
161	OpManager Sunucusu	--->	İzlenecek Ağ Cihazları	SNMP(UDP)	Temel İzleme
514	Network Cihazları	--->	OpManager Sunucusu	SYSLOG(UDP)	Temel İzleme
162	Network Cihazları	--->	OpManager Sunucusu	SNMP TRAP(UDP)	Temel İzleme
135	OpManager Sunucusu	--->	Windows Sunucular	WMI	Temel İzleme
49152 to 65535	OpManager Sunucusu	--->	Windows Sunucular	WMI	Temel İzleme
1025 to 5000	OpManager Sunucusu	--->	Windows Sunucular	WMI	Temel İzleme
22/23	OpManager Sunucusu	--->	İzlenecek Linux Sunucular	SSH/TELNET	Temel İzleme
22	OpManager Sunucusu	--->	Firewall	SSH	Firewall Analyzer
1514	Firewall	--->	OpManager Sunucusu	SYSLOG(UDP)	Firewall Analyzer
9996	Ağ Cihazı	--->	OpManager Sunucusu	FLOW(UDP)	Netflow Analyzer
22/23	OpManager Sunucusu	--->	Ağ Cihazları	SSH/TELNET	Network Configuration Manager

İlk olarak aşağıdaki link üzerinden windows versiyonunu indiriyoruz.
https://www.manageengine.com/network-monitoring/download.html

Opmanager Install

Next seçeneği ile devam ediyoruz.

Lisans sözleşmesini kabul edip next ile devam ediyoruz.

Kurulum yolunu varsayılan olarak bırakıyorum ve next ile devam ediyorum.

WebServer portunu isterseniz 80 olarak değiştirebilirsiniz. Ben varsayılan olarak bırakıyorum ve next ile devam ediyorum.

Next ile devam ediyoruz.

Veritabanı olarak isterseniz Microsoft SQL kullanabilirsiniz. Maliyet açısından POSTGRESQL ile devam ediyorum. Gayet performanslı :)

Geçici olarak Antivürüsü kapatmamız gerekiyor. Antivürüs OpManager kurulu olduğu dizini exclusions etmemiz gerektiğini söylüyor. Next ile devam ediyoruz.

Finish ile kurulumu tamamlıyoruz.

http://ipadresim:8060/ adresinden giriş yapıyoruz. 

Varsayılan Kullanıcı adı : admin
Varsayılan Parola: admin

Applications Manager Kurulumu geçmeden önce Opmanager ürünü Add-ons'lardan oluştuğunu bilmekte fayda var. Hepsi ayrı lisanslanmaktadır. Ürünü kurduktan sonra NetFlow, NCM, Firewall ve OpUtils hazır olarak gelmektedir. Applications Manager büyük ölçekli bir ürün olduğundan ayrı olarak yüklememiz gerekmektedir. Kuruluma başlamadan önce Opmanager servisini durduralım.

Opmanager ürününü indirdiğimiz sayfanın biraz altında Plug-ins kısmında APM Plug-in dosyasını indirelim. 

https://www.manageengine.com/network-monitoring/download.html

Yükleme işlemini başlatalım. Görseldeki gibi next next ile devam edip kurulumu tamamlıyoruz.

Lisansınıza göre Pro veya Enterprise ile devam edebilirsiniz.

Kurulum bittikten sonra başlat kısmında Applications Manager Start ürünü çalıştırıyorum.

Akabinden Opmanager servisini tekrar aktif hale getiriyorum.

Bu kısımda biraz beklememiz gerekmektedir. Servis başladıktan sonra ürün açılacaktır. Acele etmeyiniz :) Apps kısmına geliyorum ve varsayılan kullanıcı adı parolayı giriyorum. 

Kullanıcı adı: admin
Parola: admin

Kurulumu tamamlamış olduk :)

Gördüğünüz gibi yazmakla bitecek gibi değil ürün çok güzel ve detaylı :) Tüm Add-ons ların linklerini bırakıyorum. Biraz araştırmakta fayda var.
https://www.manageengine.com/it-operations-management/
https://www.manageengine.com/products/netflow/
https://www.manageengine.com/network-configuration-manager/
https://www.manageengine.com/products/oputils/
https://www.manageengine.com/products/firewall/
https://www.manageengine.com/products/applications_manager/

Bu makalemizde sizlere Manage Engine ailesinden OpManager + Applications Manager ürünlerinin kurulumlarını gerçekleştirdik. Genel olarak ürünü inceledik. Ürün anlattıklarımız çok daha fazlasını yapabiliyor. Umarım faydalı olur. Sağlıcakla kalın. Başka bir makalede görüşmek üzere.