Tuesday, May 21st 2013, 8:10am UTC+2

You are not logged in.

  • Login
  • Register

Checkpoint Firewall Monitoring

Dear visitor, welcome to Monitoring-Portal.
Although this is a german monitoring forum, please don't hesitate to post in English. Nearly everybody here understands you and will answer in English as well.
If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form to register here or read more information about the registration process. If you are already registered, please login here.

StaGue

Trainee

Posts: 132

Gender: male

Location: Wien

Occupation: NMS

Number of monitoring servers: 6

Nagios Version: 3.0.3

Distributed monitoring: Ja

Redundant monitoring: Nein

Number of hosts: ~1290

Number of services: ~9550

OS: CentOS, Solaris 10

Plugin Version: 1.4.1 - 1.4.13

NagVis Version: -

NDO Version: -

Perfparse Version: -

Other Addons: NRPE, NSCA, NagiosGrapher, nsclient++, netSNMP

1

Friday, October 19th 2007, 6:54pm

Checkpoint Firewall Monitoring

hi alle z'sammen!

hat jemand von euch erfahrung mit Firewall monitoring gemacht?
konkret: Checkpoint firewalls (z.b. auf basis von Nokia IPSO)

wenn ja, würde mich interessieren, was bei euch alles geprüft wird / werden sollte /werden könnte.

ich selbst habe mich mit HA status, VRRP status, Environment status, Tunnel status herumgespielt und auch plugins geschrieben. und kann (sofern zeit erlaubt) das mal teilen.

ja, ich weis, ein nagios wiki eintrag würde sich anbieten. hab nur leider nüsse erfahrung mit wiki einträgen selbst erstellen. gibts da einen guten editor?

lg,
stague

contact_name

Professional

Posts: 710

Gender: male

Location: DMZ

Number of monitoring servers: 2

Nagios Version: 3.2.x

Distributed monitoring: Ja

Redundant monitoring: Nein

Number of hosts: 1300

Number of services: 9100

OS: SLES10

Plugin Version: 1.4.x

NagVis Version: 1.4

NDO Version: 1.4

Other Addons: NagiosGrapher, Business Process AddOns, netMySLA

2

Monday, June 8th 2009, 10:48am

Hallo,

hast du konkrete Ergebnisse zum Checkpoint-Monitoring erarbeiten können? Oder kannst du Erfahrungswerte weitergeben? Wäre interessant.

StaGue

Trainee

Posts: 132

Gender: male

Location: Wien

Occupation: NMS

Number of monitoring servers: 6

Nagios Version: 3.0.3

Distributed monitoring: Ja

Redundant monitoring: Nein

Number of hosts: ~1290

Number of services: ~9550

OS: CentOS, Solaris 10

Plugin Version: 1.4.1 - 1.4.13

NagVis Version: -

NDO Version: -

Perfparse Version: -

Other Addons: NRPE, NSCA, NagiosGrapher, nsclient++, netSNMP

3

Thursday, June 11th 2009, 12:28am

Hi!

ja, hab mir ein set an checks zusemmengestellt um Checkpoint zu überwachen.
(ich glaub ich hab mal was im forum gepostet.)

und eventuell hilft dir http://members.chello.at/gstangl/nagios/

lg,
stague

contact_name

Professional

Posts: 710

Gender: male

Location: DMZ

Number of monitoring servers: 2

Nagios Version: 3.2.x

Distributed monitoring: Ja

Redundant monitoring: Nein

Number of hosts: 1300

Number of services: 9100

OS: SLES10

Plugin Version: 1.4.x

NagVis Version: 1.4

NDO Version: 1.4

Other Addons: NagiosGrapher, Business Process AddOns, netMySLA

4

Friday, June 12th 2009, 11:01am

Quoted from "StaGue"

ja, hab mir ein set an checks zusemmengestellt um Checkpoint zu überwachen.
(ich glaub ich hab mal was im forum gepostet.)
Kannst du mehr darüber erzählen, was genau dieses Set beinhaltet, was du überwachst, welche SNMP OIds und wie deine Erfahrungen damit sind? :)

Quoted from "StaGue"

und eventuell hilft dir http://members.chello.at/gstangl/nagios/
Danke, werde ich mal testen.

StaGue

Trainee

Posts: 132

Gender: male

Location: Wien

Occupation: NMS

Number of monitoring servers: 6

Nagios Version: 3.0.3

Distributed monitoring: Ja

Redundant monitoring: Nein

Number of hosts: ~1290

Number of services: ~9550

OS: CentOS, Solaris 10

Plugin Version: 1.4.1 - 1.4.13

NagVis Version: -

NDO Version: -

Perfparse Version: -

Other Addons: NRPE, NSCA, NagiosGrapher, nsclient++, netSNMP

5

Saturday, June 13th 2009, 12:02am

Hi,

also im wesentlichen war die Idee mit SNMP checks das Auslangen zu finden.
Dazu kommen 4 MIBs in Frage: CHECKPOINT MIB, HOST-RESSOURCES MIB, NOKIA MIB und VRRP MIB.

CHECKPOINT MIB -> Firewall Status, HA Status, Connections
HOST-RESSOURCES MIB -> Storage (disks,mem), könnte auch load und processes
NOKIA MIB -> environmental sensors
VRRP MIB -> vrrp status

entsprechende plugins sind:
check_snmp_cpfw.pl
check_snmp_env.pl
(check_snmp_load.pl)
(check_snmp_process.pl)
check_snmp_storage.pl
check_snmp_vrrp.pl
check_ntp_peer

dazu kommt nur noch ein NTP check da firewalls ofmals Timeserver funktion mit liefern.

hoffe das hilft,
stague