WBEM et CIM

Les dispositifs de gestion permettent la surveillance via l'interface standard WBEM (Web-Based Enterprise Management)/CIM (Common Information Model).

Vous pouvez installer le client wbemcli, qui peut être utilisé avec des requêtes ou avec des scripts de plug-in en conjonction avec des outils comme Nagios pour la surveillance. Vous pouvez également utiliser n'importe quel outil qui prend en charge la gestion WBEM/CIM, par exemple des clients open source comme le client navigateur OpenPegasus, CImNavigator, le client openPegasus CLI et MS CIM Studio. Cependant, la plate-forme a uniquement été testée avec l'outil client wbemcli pour la vérification des données CIM.

Notez les points suivants :

• Pour des raisons de sécurité, cim-user est le seul compte ayant accès aux services de surveillance CIM. Vous définissez le mot de passe de ce compte lors du processus de démarrage. Par conséquent, les scripts et les plug-ins doivent être mis à jour pour spécifier les informations d'identification du compte cim-user. Par exemple :

  wbemcli -noverify -nl -v ei 'https://cim-user:Desktone!#$%@10.31.20.25:5989/root/cimv2:Desktone_InstalledProduct'

• SFCB (Small Footprint CIM Broker) utilise le certificat du dispositif au lieu d'un certificat autosigné, ce qui permet au client de vérifier l'identité du certificat/serveur. Par conséquent, les requêtes auprès des fournisseurs CIM peuvent être effectuées en spécifiant le fichier d'autorité de certification publique de plate-forme ou en l'ajoutant en tant que certificat approuvé sur la machine cliente. Cette modification est facultative, mais il est recommandé de mettre à jour les clients. L'administrateur du fournisseur de services peut extraire le certificat public d'autorité de certification (/usr/local/desktone/cert/rootCA.pem) du dispositif du fournisseur de services. Le certificat d'autorité de certification publique est commun à tous les dispositifs. Par exemple :

  wbemcli  --cacert /etc/daas-cim/client.pem -nl -v ei 'https://cim-user:Desktone!#$%@10.31.20.25:5989/root/cimv2:Desktone_InstalledProduct'
  

  Note : Le fichier rootCA.pem copié est renommé client.pem dans l'exemple ci-dessus. Ce changement de nom n'est pas nécessaire.