xymonnet - Online sa Cloud

PROGRAMA:

NAME

xymonnet - tool sa pagsubok ng network ng Xymon

SINOPSIS

xymonnet [--ping|--noping] [--timeout=N] [mga pagpipilian] [hostname] [hostname]
(Tingnan ang seksyong OPTIONS para sa isang paglalarawan ng magagamit na mga opsyon sa command-line).

DESCRIPTION

xymonnet(1) pinangangasiwaan ang mga pagsubok sa network ng mga host na tinukoy sa Xymon configuration file,
host.cfg. Karaniwan itong pinapatakbo sa mga regular na pagitan ng xymonlaunch(8) sa pamamagitan ng isang entry sa
mga gawain.cfg(5) file.

Ginagawa ng xymonnet ang lahat ng normal na pagsubok ng mga serbisyo ng network na nakabatay sa TCP (telnet, ftp, ssh,
smtp, pop, imap ....) - ibig sabihin, lahat ng mga serbisyong nakalista sa protocols.cfg. Para dito
mga pagsubok, isang ganap na bago at napakabilis na checker ng serbisyo ay ipinatupad.

Ang xymonnet ay may built-in na suporta para sa pagsubok ng SSL-enabled na mga protocol, hal. imaps, pop3s, nntps,
telnets, kung pinagana ang SSL-support noong kino-configure ang xymonnet. Ang buong listahan ng mga kilala
Ang mga pagsusulit ay matatagpuan sa protocols.cfg(5) file sa $XYMONHOME/etc/protocols.cfg.

Bilang karagdagan, ipinapatupad nito ang mga pagsubok na "dns" at "paghuhukay" para sa pagsubok sa mga DNS server.

Ang xymonnet ay nagpapatupad din ng tseke para sa mga NTP server - ang pagsubok na ito ay tinatawag na "ntp". Kung gusto mo
upang magamit ito, dapat mong tukuyin ang variable ng kapaligiran ng NTPDATE upang ituro ang lokasyon ng
iyong ntpdate(1) programa.

Tandaan: ginagawa ng xymonnet ang pagsubok sa koneksyon (ping) batay sa hostname, maliban kung ang
host ay may tag na "testip" o ang "--dns=ip" na opsyon ay ginagamit. Kaya ang target ng
connectivity test ay maaaring matukoy ng iyong / Etc / host file o DNS.

Bilang default, ang lahat ng mga server ay sinusubok - kung ang XYMONNETWORK ay itinakda sa pamamagitan ng xymonserver.cfg(5) pagkatapos
tanging ang mga host na minarkahan bilang kabilang sa network na ito ang sinusuri. Kung ang command-line
may kasamang isa o higit pang mga hostname, pagkatapos ay ang mga server lamang na iyon ang sinusubok.

PANGKALAHATAN Opsyon

--timeout=N
Tinutukoy ang timeout (sa mga segundo) para sa bawat serbisyong nasubok. Para sa mga pagsubok sa TCP
(mga mula sa XYMONNETSVCS), kung ang koneksyon sa serbisyo ay hindi magtagumpay sa loob
N segundo, ang serbisyo ay iniulat bilang down. Para sa mga pagsubok sa HTTP, ito ang
ganap na limitasyon para sa buong kahilingan sa webserver (ang oras na kailangan upang kumonekta
sa server, kasama ang oras na kinakailangan ng server upang tumugon sa kahilingan).
Default: 10 segundo

--conntimeout=N
Ang pagpipiliang ito ay hindi na ginagamit, at hindi papansinin. Gamitin na lang ang --timeout na opsyon.

--cmdtimeout=N
Ang opsyong ito ay nagtatakda ng timeout para sa mga panlabas na command na ginagamit para sa pagsubok ng NTP at
Mga serbisyo ng RPC, at upang magsagawa ng traceroute.

--concurrency=N
Tinutukoy ang bilang ng mga pagsubok sa network na tumatakbo nang magkatulad. Ang default ay gumagana
nakadepende sa system, ngunit kadalasan ay 256. Kung magsisimulang magreklamo ang xymonnet tungkol sa hindi
sa pagkakaroon ng "socket", subukang patakbuhin ang xymonnet na may mas mababang halaga tulad ng 50 o
100.

--dns-timeout=N (default: 30 segundo)
Ita-timeout ng xymonnet ang lahat ng DNS lookup pagkatapos ng N segundo. Anumang nakabinbing DNS lookup ay
itinuturing na nabigo, ibig sabihin, ang mga pagsubok sa network na nakadepende sa DNS lookup na ito ay gagawin
mag-ulat ng error.
Tandaan: Kung gagamitin mo ang --no-ares na opsyon, hindi makokontrol ang timeout ng mga DNS lookup
sa pamamagitan ng xymonnet.

--dns-max-all=N
Pareho sa "--dns-timeout=N". Ang "--dns-max-all" na opsyon ay hindi na ginagamit at hindi dapat
magamit.

--dns=[ip|only|standard]
Tinutukoy kung paano hinahanap ng xymonnet ang mga IP address ng mga host na susuriin. Bilang default
(ang "standard"), ang xymonnet ay gumagawa ng DNS lookup ng hostname upang matukoy ang IP
address, maliban kung may tag na "testip" ang host, o nabigo ang paghahanap ng DNS.
Gamit ang "--dns=only" gagawin LAMANG ng xymonnet ang DNS lookup; kung ito ay nabigo, pagkatapos ay lahat
ang mga serbisyo sa host na iyon ay iuulat bilang down.
Sa "--dns=ip" xymonnet ay hindi kailanman gagawa ng isang DNS lookup; gagamitin nito ang IP address
tinukoy sa hosts.cfg para sa mga pagsubok. Kaya, ang setting na ito ay katumbas ng pagkakaroon
ang tag na "testip" sa lahat ng host. Tandaan na babalewalain ng mga pagsubok sa http ang setting na ito at
nagsasagawa pa rin ng DNS lookup para sa hostname na ibinigay sa URL; tingnan ang "xymonnet
tag para sa mga pagsubok sa HTTP" na seksyon sa host.cfg(5)

--hindi-ares
Huwag paganahin ang ARES resolver na nakapaloob sa xymonnet. Ginagawa nitong malutas ang xymonnet
mga hostname gamit ang function ng iyong system resolver. Dapat mo lang itong gamitin bilang huli
resort kung hindi mareresolba ng xymonnet ang mga hostname na ginagamit mo sa normal na paraan (sa pamamagitan ng DNS
or / Etc / host). Ang isang dahilan sa paggamit nito ay kung kailangan mong lutasin ang mga hostname
sa pamamagitan ng NIS/NIS+ (aka Yellow Pages).
Ang function ng system resolver ay hindi nagbibigay ng mekanismo para sa pagkontrol sa mga timeout
ng mga paghahanap ng hostname, kaya kung ang iyong DNS o NIS server ay down, ang xymonnet ay maaaring tumagal ng isang
napakatagal na oras para tumakbo. Ang --dns-timeout na opsyon ay epektibong hindi pinagana kapag gumagamit
pagpipiliang ito.

--dnslog=FILENAME
Nabigo ang log sa paghahanap ng hostname sa file na FILENAME. Dapat ay puno ang FILENAME
pangalan ng landas.

--ulat[=COLUMNNAME]
Sa opsyong ito, magpapadala ang xymonnet ng status message na may mga detalye kung ilan
ang mga host ay naproseso, kung gaano karaming mga pagsubok ang nabuo, anumang mga error na naganap
habang tumatakbo, at ilang istatistika ng timing. Ang default na columnname ay "xymonnet".

--test-untag
Kapag gumagamit ng XYMONNETWORK environment variable upang subukan lamang ang mga host sa isang partikular
segment ng network, babalewalain ng xymonnet ang mga host na walang anumang tag na "NET:x". Kaya
ang mga host lamang na mayroong NET:$XYMONNETWORK tag ang susuriin.
Sa pagpipiliang ito, ang mga host na walang NET: tag ay kasama sa pagsubok, upang lahat
ang mga host na alinman ay may katugmang NET: tag, o walang NET: tag sa lahat ay nasubok.

--frequenttestlimit=N
Ginamit kasama ng xymonnet-again.sh(1) Extension ng Xymon. Tinutukoy ng pagpipiliang ito kung gaano katagal
nananatili ang mga nabigong pagsusulit sa queue na madalas na pagsubok. Ang default ay 1800 segundo (30
minuto)

--timelimit=N
Nagiging sanhi ng xymonnet na bumuo ng babala kung ang run-time ng xymonnet ay lumampas sa N
segundo. Bilang default, nakatakda ang N sa halaga ng TASKSLEEP, kaya ang babala ay magti-trigger kung
hindi makumpleto ang mga pagsubok sa network sa oras na ibinigay para sa isang cycle ng xymonnet
gawain. Bukod sa babala, walang epekto ang opsyong ito, ibig sabihin, hindi ito magwawakas
xymonnet nang maaga. Kaya para maalis ang anumang ganoong babala, gamitin ang opsyong ito na may a
napakataas na halaga ng N.

--malaking=N
Babala kung ang tugon mula sa isang pagsubok sa TCP ay higit sa N bytes. Kung makikita mo mula sa
ulat ng katayuan ng xymonnet na naglilipat ka ng malaking halaga ng data para sa iyong
pagsubok, maaari mong paganahin ang opsyong ito upang makita kung aling mga pagsubok ang may malalaking tugon.
Default: 0 (naka-disable).

--validity=N
Gawing wasto ang mga resulta ng pagsusulit sa loob ng N minuto bago sila maging purple. Bilang default na pagsubok
ang mga resulta ay may bisa sa loob ng 30 minuto; kung nagpapatakbo ka ng xymonnet nang mas madalas kaysa doon, ang
magiging purple ang mga resulta bago ang susunod na run ng xymonnet. Hinahayaan ka ng opsyong ito na magbago
gaano katagal valid ang status.

--source-ip=IPADDRESS
Sa mga multi-homed na host, maaaring gamitin ang opsyong ito para tahasang piliin ang source IP
address na ginamit para sa mga pagsubok sa network. Ang "IPADDRESS" ay dapat na isang wastong IP-address sa
host na tumatakbo sa xymonnet.

--loadhostsfromxymond
Sa halip na basahin ang hosts.cfg file, ilo-load ng xymonnet ang hosts.cfg
configuration mula sa xymond daemon. Tinatanggal nito ang pangangailangan para sa pagbabasa ng
hosts.cfg, at kung mayroon kang xymond at xymonnet na tumatakbo sa iba't ibang mga host, ito rin
inaalis ang pangangailangan para sa pagkopya ng hosts.cfg file sa pagitan ng mga system. Tandaan na ang
Binabalewala ang opsyong "netinclude" sa hosts.cfg kapag pinagana ang opsyong ito.

Opsyon PARA SA MGA PAGSUBOK OF ANG SIMPLE TCP SERBISYO

--checkresponse[=COLOR]
Kapag sinusubukan ang mga kilalang serbisyo (hal. FTP, SSH, SMTP, POP-2, POP-3, IMAP, NNTP at
rsync), maghahanap ang xymonnet ng wastong tugon na "OK" na partikular sa serbisyo. Kung iba
makikita ang tugon, ito ay magiging sanhi ng pagsubok na mag-ulat ng isang babala (dilaw) na katayuan.
Kung wala ang opsyong ito, hindi papansinin ang tugon mula sa serbisyo.
Ang opsyonal na pangalan ng kulay ay ginagamit upang pumili ng isang kulay maliban sa dilaw para sa katayuan
mensahe kapag mali ang tugon. Hal. "--checkresponse=red" ay magdudulot ng "pula"
status message na ipapadala kapag hindi tumugon ang serbisyo gaya ng inaasahan.

--walang-bandila
Bilang default, nagpapadala ang xymonnet ng ilang karagdagang impormasyon sa mga status message, na tinatawag
"mga watawat". Ang mga ito ay ginagamit ng xymongen eg upang pumili ng iba't ibang mga icon para sa mga reverse test
kapag bumubuo ng mga webpage ng Xymon. Ginagawa ng opsyong ito na alisin ng xymonnet ang mga flag na ito
mula sa mga mensahe ng katayuan.

--shuffle
Bilang default, ang mga pagsubok sa TCP ay tumatakbo nang halos sa pagkakasunud-sunod kung saan nakalista ang mga host sa
hosts.cfg file. Kung marami kang pagsubok para sa isang server, maaaring magresulta ito sa isang
napakalaking load kapag sinusubok ito ng Xymon dahil maraming gaganap ang Xymon
ng mga pagsubok sa parehong oras. Upang maiwasan ito, ang --shuffle inaayos muli ng opsyon ang
pagkakasunud-sunod ng mga pagsubok upang ang mga ito ay random na kumalat sa lahat ng mga server na sinubukan.

Opsyon PARA SA ANG Ping PAGSUBOK

Tandaan: ginagamit ng xymonnet ang program na tinukoy ng kapaligiran ng FPING upang magsagawa ng mga ping-test -
bilang default, iyon ay ang xymonping(1) kagamitan. Tingnan mo xymonserver.cfg(5) para sa paglalarawan ng
kung paano i-customize ito, hal kung kailangan mong patakbuhin ito gamit ang "sudo" o isang katulad na tool.

--ping Pinapagana ang ping test ng xymonnet. Tinukoy ang pangalan ng column na ginamit para sa mga resulta ng ping test
sa pamamagitan ng PINGCOLUMN environment variable sa xymonserver.cfgNa (5).
Kung hindi tinukoy, ginagamit ng xymonnet ang CONNTEST environment variable upang matukoy kung
dapat itong gawin ang ping test o hindi. Kaya kung mas gusto mong gumamit ng ibang tool upang
ipatupad ang ping checks, itakda ang CONNTEST environment variable sa false, o
patakbuhin ang xymonnet gamit ang "--noping".

--hindi
Huwag paganahin ang pagsubok sa pagkakakonekta.

--bakas

--walang bakas
I-enable/disable ang paggamit ng traceroute kapag nabigo ang isang ping-test. Nagsasagawa ng a
Ang traceroute para sa mga nabigong ping test ay isang mabagal na operasyon, kaya ang default ay hindi dapat gawin
anumang traceroute, maliban kung ito ay hiniling sa bawat-host na batayan sa pamamagitan ng "trace" tag in
ang host.cfg(5) entry para sa bawat host. Binabago ito ng opsyong "--trace", kaya ang
nagiging default ang pagpapatakbo ng traceroute sa lahat ng host kung saan nabigo ang ping test; kaya mo
pagkatapos ay huwag paganahin ito sa mga partikular na host sa pamamagitan ng paglalagay ng "notrace" na tag sa host-entry.

--ping-tasks=N
Ikalat ang gawain ng pag-ping sa mga host sa mga N proseso. Kung mayroon kang isang napakalaking
bilang ng mga host ang oras na kinakailangan upang i-ping ang lahat ng mga ito ay maaaring maging malaki, kahit na
ang paggamit ng mga tool tulad ng fping o xymonping na nagpi-ping sa maraming host nang magkatulad. Ito
Ang opsyon ay nagiging sanhi ng xymonnet upang simulan ang N magkahiwalay na proseso ng ping, ang mga IP na nangyayari
Ang ping'ed ay hahatiin nang pantay-pantay sa pagitan ng mga prosesong ito.

Opsyon PARA SA HTTP (WEB) MGA PAGSUBOK

--content=CONTENTTESTNAME
Tinutukoy ang pangalan ng column na ipinapakita ng Xymon para sa mga pagsusuri sa nilalaman. Ang default
ay "nilalaman". Kung ginamit mo ang mga script na "cont.sh" o "cont2.sh" kanina, ikaw
maaaring gustong gumamit ng "--content=cont" upang mag-ulat ng mga pagsusuri sa nilalaman gamit ang parehong pangalan ng pagsubok
gaya ng ginagawa ng mga script na ito.

--bb-proxy-syntax
Sumunod sa Big Brother syntax para sa isang URL, na nagbibigay-daan sa pagtukoy ng HTTP proxy bilang
bahagi ng isang URL. Tingnan mo "HTTP Pagsubok sa pamamagitan ng proxy" nasa host.cfg(5) file para sa mga detalye.
Simula sa Xymon 4.3.0, ang gawi na ito ay hindi pinagana bilang default dahil iyon ang URL
isama ang iba pang mga URL ay mas karaniwan na ngayon. Ibinabalik ng opsyong ito ang lumang Big
Pag-uugaling magkapatid.

Opsyon PARA SA SSL CERTIFICATE MGA PAGSUBOK

--ssl=SSLCERTTESTNAME
Tinutukoy ang pangalan ng column na ipinapakita ng Xymon para sa mga pagsusuri sa SSL certificate.
Ang default ay "sslcert".

--hindi-ssl
Hindi pinapagana ang pag-uulat ng SSL certificate check.

--sslwarn=N

--sslalarm=N
Tinutukoy ang bilang ng mga araw bago mag-expire ang isang SSL certificate, kung saan ang xymonnet
bubuo ng status ng babala o alarma para sa column ng SSL certificate.

--sslbits=N
Pinapagana ang pagsuri na ang pag-encrypt na sinusuportahan ng SSL protocol ay gumagamit ng isang
encryption key ng hindi bababa sa N bits. Hal. upang mag-trigger ng alerto kung naka-enable ang iyong SSL
Sinusuportahan ng website ang mas mababa sa 128 bits ng encryption, gamitin ang "--sslbits=128". Tandaan: Ito
ay maaaring paganahin sa bawat-host na batayan gamit ang "sslbits=N" na setting sa host.cfg(5)

--sslkeysize=N
Pinapagana ang pagsuri sa haba ng pampublikong key sa mga SSL certificate. Si N ay ang
pinakamababang laki ng SSL na pampublikong susi, kadalasan ang mga naturang key ay 2048 bits, ngunit ang ilan
ang mga mas lumang certificate ay maaaring gumamit ng mga key na may 1024 bits o mas kaunti. Kung tinukoy mo ito, SSL
ang mga certificate na may mga key na mas mababa sa N bits ay magreresulta sa "sslcert" status na pupunta
dilaw. Default: 0, ibig sabihin, ang tseke na ito ay hindi pinagana.

--walang-cipherlist
Huwag magpakita ng mga detalye ng encryption cipher sa status na "sslcert".

--showallciphers
Ilista ang LAHAT ng lokal na available na encryption cipher sa status na "sslcert".

--sni=[on|off]
Itinatakda ang default kung gumagamit ng SNI (Server Name Indication) ang mga koneksyon sa SSL. Ito
maaari ding itakda sa mga opsyon na "sni" o "nosni" sa hosts.cfg para sa bawat host - ang
Ina-override ng mga entry ng hosts.cfg ang opsyong ito. Default: naka-off

NAG-DEBUGG Opsyon

--walang-update
Huwag magpadala ng anumang mga update sa katayuan sa server ng Xymon. Sa halip, ang lahat ng mga mensahe ay itinapon
upang stdout.

--timing
Nagiging sanhi ng xymonnet upang mangolekta ng impormasyon tungkol sa oras na ginugol sa iba't ibang bahagi ng
ang programa. Ang impormasyon ay naka-print sa stdout bago matapos ang programa.
Tandaan na ang impormasyong ito ay kasama rin sa ulat ng katayuan na ipinadala kasama ang
"--ulat" na opsyon.

--debug
Nagta-dump ng isang grupo ng status tungkol sa mga pagsubok habang umuusad ang mga ito sa stdout.

--dump[=before|=after|=pareho]
Itinatapon ang mga istruktura ng panloob na memorya bago at/o pagkatapos maisagawa ang mga pagsubok.

IMPORMASYON Opsyon

--tulong o -?
Magbigay ng buod ng magagamit na mga opsyon sa command-line.

--bersyon
Ini-print ang numero ng bersyon ng xymonnet

--mga serbisyo
Itapon ang listahan ng mga tinukoy na serbisyo ng TCP na alam ng xymonnet kung paano sumubok. Huwag tumakbo kahit ano
mga pagsubok.

GAMIT Cookies IN WEB MGA PAGSUBOK

Kung umiiral ang file na $XYMONHOME/etc/cookies, babasahin ang cookies mula sa file na ito at ipapadala
kasama ang mga kahilingan sa HTTP kapag sinusuri ang mga website. Ang file na ito ay nasa Netscape Cookie
format, tingnan http://www.netscape.com/newsref/std/cookie_spec.html para sa mga detalye tungkol dito
pormat. Ang kulutan(1) Ang utility ay maaaring mag-output ng file sa format na ito kung tumakbo gamit ang "--cookie-jar
FILENAME" na opsyon.

TUNGKOL SSL CERTIFICATE MGA CHECK

Kapag sinubukan ng xymonnet ang mga serbisyo na gumagamit ng SSL- o TLS-based na mga protocol, susuriin nito na ang
hindi pa nag-expire ang sertipiko ng server. Awtomatikong nangyayari ang pagsusuring ito para sa https (secure
web), pop3s, imaps, nntps at lahat ng iba pang serbisyong pinagana ng SSL (maliban sa ldap, tingnan ang LDAP TESTS
sa ibaba).

Ang lahat ng mga certificate na natagpuan para sa isang host ay iniuulat sa isang status message.

Tandaan: Sa karamihan ng mga system, ang petsa ng pagtatapos ng certificate ay limitado sa Enero 19, 2038. Kung
valid ang iyong certificate pagkatapos ng petsang ito, iuulat ito ng xymonnet bilang valid lang hanggang Jan
19, 2038. Ito ay dahil sa mga limitasyon sa iyong operating system C library. Tingnan mo
http://en.wikipedia.org/wiki/2038_problem .

LDAP MGA PAGSUBOK

Ang pagsusuri sa ldap ay maaaring gawin sa dalawang paraan. Kung maglalagay ka lang ng "ldap" o "ldaps" na tag
hosts.cfg, isang simpleng pagsubok ang ginagawa na nagpapatunay lamang na posible itong maitatag
isang koneksyon sa port na nagpapatakbo ng ldap service (389 para sa ldap, 636 para sa ldaps).

Sa halip, maaari kang maglagay ng LDAP URI sa hosts.cfg. Ito ay magiging sanhi ng xymonnet upang simulan ang isang buong-
sumabog ang LDAP session sa server, at gumawa ng LDAP na paghahanap para sa mga bagay na tinukoy ng
URI. Ito ay nangangailangan na ang xymonnet ay binuo gamit ang LDAP na suporta, at umaasa sa isang umiiral na
I-install ang LDAP library. Ito ay nasubok gamit ang OpenLDAP 2.0.26 (mula sa Red Hat 9)
at 2.1.22. Ang Solaris 8 system ldap library ay nakumpirma rin na gumagana para sa un-
naka-encrypt (plain ldap) na pag-access.

Ang format ng mga LDAP URI ay tinukoy sa RFC 2255. Ganito ang hitsura ng mga LDAP URL:

ldap: //hostport/dn[?attrs[?saklaw[?filter[?exts]]]]

kung saan:
hostport ay isang host name na may opsyonal na ":portnumber"
dn ay ang base sa paghahanap
attrs ay isang comma separated list ng mga attribute na hihilingin
saklaw ay isa sa tatlong string na ito:
base one sub (default=base)
filter ay filter
exts ay kinikilalang hanay ng mga extension ng LDAP at/o API.

Halimbawa:
ldap://ldap.example.net/dc=example,dc=net?cn,sn?sub?(cn=*)

Ang lahat ng "bind" na mga operasyon sa mga LDAP server ay gumagamit ng simpleng pagpapatotoo. Ang Kerberos at SASL ay
Hindi suportado. Kung ang iyong LDAP server ay nangangailangan ng username/password, gamitin ang tag na "ldaplogin."
upang tukuyin ito, cf. host.cfg(5) Kung walang ibinigay na impormasyon ng username/password, isang
susubukan ang anonymous na bind.

Ang suporta sa SSL ay nangangailangan ng isang client library at isang LDAP server na sumusuporta sa LDAPv3; ito ay gumagamit ng
ang kahilingan sa protocol ng LDAP "STARTTLS" pagkatapos magtatag ng koneksyon sa pamantayan (hindi-
naka-encrypt) LDAP port (karaniwang port 389). Ito ay sinubukan lamang sa OpenSSL 2.x, at
malamang na hindi gagana sa anumang iba pang LDAP library.

Ang mas lumang LDAPv2 na pang-eksperimentong paraan ng pag-tunnel ng normal na trapiko ng LDAP sa pamamagitan ng isang SSL
koneksyon - ldaps, tumatakbo sa port 636 - ay hindi suportado, maliban kung may makapagpaliwanag kung paano
upang makuha ang OpenLDAP library upang suportahan ito. Ang pamamaraang ito ay hindi kailanman pormal na inilarawan sa isang
Ang RFC, at ang mga pagpapatupad nito ay hindi pamantayan.

Para sa talakayan ng iba't ibang paraan ng pagpapatakbo ng naka-encrypt na ldap, tingnan
http://www.openldap.org/lists/openldap-software/200305/msg00079.html
http://www.openldap.org/lists/openldap-software/200305/msg00084.html
http://www.openldap.org/lists/openldap-software/200201/msg00042.html
http://www.openldap.org/lists/openldap-software/200206/msg00387.html

Kapag sinusubukan ang LDAP URI's, ang lahat ng mga komunikasyon ay pinangangasiwaan ng ldap library.
Samakatuwid, hindi posibleng makuha ang SSL certificate na ginagamit ng LDAP server, at
hindi ito lalabas sa column na "sslcert".

GAMIT MADAMI NETWORK PAGSUBOK SYSTEMS

Kung mayroon kang higit sa isang system na nagpapatakbo ng mga pagsubok sa network - hal. kung hiwalay ang iyong network
sa pamamagitan ng mga firewall - kung gayon ay may problema sa pagpapanatili ng maramihang mga hosts.cfg file para sa bawat isa sa
mga sistema. Sinusuportahan ng xymonnet ang NET:location tag in host.cfg(5) upang makilala sa pagitan ng
mga host na dapat masuri mula sa iba't ibang lokasyon ng network. Kung itatakda mo ang kapaligiran
variable na XYMONNETWORK eg sa "dmz" bago patakbuhin ang xymonnet, pagkatapos ay susubukan lamang nito ang mga host
na may tag na "NET:dmz" sa hosts.cfg. Binibigyang-daan ka nitong panatilihin ang lahat ng iyong host sa
parehong hosts.cfg file, ngunit subukan ang iba't ibang hanay ng mga host sa pamamagitan ng iba't ibang sistemang tumatakbo
xymonnet.

XYMONNET MGA INTERNAL

Unang binasa ng xymonnet ang protocols.cfg file upang makita kung aling mga pagsubok sa network ang tinukoy. Ito
pagkatapos ay ini-scan ang hosts.cfg file, at nangongolekta ng impormasyon tungkol sa mga pagsubok sa serbisyo ng TCP na iyon
kailangang masuri. Pinipili lamang nito ang mga pagsubok na nakalista sa protocols.cfg file,
kasama ang "dns", "dig" at "ntp" na mga pagsubok.

Pagkatapos ay nagpapatakbo ito ng dalawang gawain nang magkatulad: Una, nagsimula ang isang hiwalay na proseso upang patakbuhin ang
"xymonping" na tool para sa mga pagsubok sa pagkakakonekta. Habang abala ang xymonping sa paggawa ng "ping"
mga pagsusuri, pinapatakbo ng xymonnet ang lahat ng mga pagsubok sa network na nakabatay sa TCP.

Ang lahat ng TCP-based na mga pagsusuri sa serbisyo ay pinangangasiwaan ng isang nakasulat na tester ng koneksyon
partikular para sa layuning ito. Gumagamit lamang ito ng karaniwang Unix-style network programming, ngunit
umaasa sa Unix "piliin(2)" system-call para pangasiwaan ang maraming sabay-sabay na koneksyon
nangyayari sa parallel. Eksakto kung gaano karaming mga parallel na koneksyon ang ginagamit
iyong operating system - ang default ay FD_SETSIZE/4, na umaabot sa 256 sa maraming Unix
systems.

Maaari mong piliin ang bilang ng mga kasabay na koneksyon gamit ang opsyong "--concurrency=N".
xymonnet.

Sinusubukan ng koneksyon ang pag-timeout pagkatapos ng 10 segundo - maaari itong baguhin gamit ang "--timeout=N"
pagpipilian.

Pareho sa mga setting na ito ay gumaganap ng isang bahagi sa pagpapasya kung gaano katagal ang pagsubok. Isang konserbatibo
Ang pagtatantya para sa paggawa ng N TCP test ay:

(1 + (N / concurrency)) * timeout

Sa totoong buhay ito ay malamang na mas kaunti, dahil ang formula sa itaas ay para sa bawat pagsubok na nangangailangan ng a
timeout. Dahil ang pinakakaraniwang paggamit ng Xymon ay upang suriin ang mga serbisyong aktibo, ikaw
dapat magkaroon ng mas kaunting timeout.

Ang mga pagsusuring "ntp" at "rpcinfo" ay umaasa sa mga panlabas na programa upang gawin ang bawat pagsubok.

Kapaligiran MGA VARIABLE

XYMONNETWORK
Tinutukoy ang segment ng network kung saan kasalukuyang tumatakbo ang xymonnet. Ito ay nakasanayan na
salain lamang ang mga entry sa host.cfg(5) file na may tugma
"NET:LOCATION" na tag, at isagawa ang mga pagsubok para lamang sa mga host na iyon.

MAXMSGSPERCOMBO
Tinutukoy ang maximum na bilang ng mga status message na maaaring ipadala sa isang combo
mensahe. Default ay 0 - walang limitasyon.
Sa pagsasagawa, ang maximum na laki ng isang mensahe ng Xymon ay nagtatakda ng limitasyon - ang default
Ang halaga para sa maximum na laki ng mensahe ay 32 KB, ngunit iyon ay madaling tumanggap ng 100
mga mensahe ng katayuan sa bawat paghahatid. Kaya kung gusto mong mag-eksperimento sa setting na ito, I
iminumungkahi na magsimula sa isang halaga na 10.

SLEEPWEENMSGS
Tinutukoy ang isang pagkaantala (sa microseconds) pagkatapos maipadala ang bawat mensahe sa Xymon
server. Ang default ay 0, ibig sabihin, ipadala ang mga mensahe nang mabilis hangga't maaari. Nagbibigay ito
ang iyong Xymon server ng ilang oras upang iproseso ang mensahe bago dumating ang susunod na mensahe
in. Depende sa bilis ng iyong Xymon server, maaaring kailanganin itong itakda
halaga sa kalahating segundo o kahit 1 o 2 segundo. Tandaan na ang halaga ay tinukoy sa
MICROseconds, kaya upang tukuyin ang isang pagkaantala ng kalahating segundo, dapat itong itakda sa halaga
"500000"; makakamit ang pagkaantala ng 1 segundo sa pamamagitan ng pagtatakda nito sa "1000000" (one
milyon).

Ang FPING Command ay ginamit upang patakbuhin ang xymonping(1) kagamitan. Ginamit ng xymonnet para sa pagkakakonekta
(ping) pagsubok. Tingnan mo xymonserver.cfg(5) para sa higit pang impormasyon tungkol sa kung paano i-customize
ang program na pinaandar para magsagawa ng mga ping test.

TRACEROUTE
Lokasyon ng traceroute(8) utility, o isang katumbas na tool hal MTRNa (8).
Opsyonal na ginagamit kapag nabigo ang pagsubok sa pagkakakonekta upang matukoy ang lokasyon ng network
na nagiging sanhi ng kabiguan.

NTPDATE
Lokasyon ng ntpdate(1) kagamitan. Ginamit ng xymonnet kapag sinusuri ang "ntp"
serbisyo.

RPINFO
Lokasyon ng rpcinfo(8) kagamitan. Ginamit ng xymonnet para sa mga pagsusuri sa serbisyo ng "rpc".

Gamitin ang xymonnet online gamit ang mga serbisyo ng onworks.net