La création d'un Monitor

1. Objectif du cours

Montrer l'utilité du monitoring des connexions réseau et guider l'installation et la mise en œuvre d'un outil (PRTG) pour surveiller le trafic d'une interface. Fournir les notions pratiques pour poser des capteurs et interpréter les données.

2. Notions et définitions essentielles

• Monitoring : action de surveiller un matériel ou service pour récolter et interpréter des données dans une échelle de temps (origine : monitor = surveiller).
• Capteur (PRTG) : élément posé sur un hôte pour collecter une métrique (ex. Ping, Trafic SNMP).
• Sonde : terme générique pour l'élément de mesure appliqué à CPU, RAM, disque, carte Ethernet, etc.
• Trafic SNMP : capteur mesurant les données de transfert upload/download d'une interface réseau.
• Ping : capteur vérifiant l'atteignabilité d'un hôte.
• Netflow : plugin permettant d'améliorer l'analyse de trafic si activé sur le matériel sondé.
• PRTG : logiciel de supervision utilisé dans le cours, comparable à Nagios, Zabbix, Centreon, Eyes Of Network.

3. Fonctionnement et principes

Le monitoring collecte des données ciblées puis les affiche en valeurs numériques et graphiques selon une échelle temporelle, permettant une analyse précise "à l'instant T". On choisit la sonde/capteur selon la métrique souhaitée (CPU, RAM, interface Ethernet...). Les données servent à : optimiser transferts (ex. répartir sauvegardes), détecter anomalies ou intrusions, et déclencher notifications selon le paramétrage. Avec PRTG, un scan initial peut détecter des hôtes; on ajoute ensuite des équipements et des capteurs pour visualiser disponibilité et charge réseau.

4. Commandes et manipulations

• Prérequis et téléchargement : Windows Server 2016 opérationnel ; télécharger PRTG depuis le site éditeur (https://www.paessler.com/fr#products) — utiliser la clé licence fournie (copier/coller attentif). Version d'essai 30 jours suffisante.
• Installation basique : lancer le .exe → choisir langue → accepter le contrat → saisir une adresse mail (notifications) → choisir installation rapide → attendre l'installation.
• Accès initial : après installation, ouvrir la page PRTG dans le navigateur → identifiants par défaut : login prtgadmin / mdp prtgadmin.
• Ajout d'un équipement : Équipements → Ajouter un équipement → sélectionner "Serveurs" → remplir nom et adresse IP → OK.
• Ajout de capteurs (regroupés) :
• Capteur Ping : Ajouter un capteur → choisir "Ping" → laisser les valeurs par défaut → Créer → attendre l'initialisation.
• Capteur Trafic SNMP : Ajouter un capteur → rechercher "Trafic réseau" → sélectionner "Trafic (SNMP)" → choisir la carte réseau de l'équipement → Créer → attendre l'initialisation.
• Navigation : cliquer sur un capteur "Ethernet" pour ouvrir la fenêtre de monitoring (données à intervalle de 60 s, graphiques détaillés sur la droite).

5. Sécurité et bonnes pratiques

• Copier/coller correctement la clé licence lors du téléchargement/install (attention signalée dans le document).
• Surveiller les périodes inhabituelles (ex. trafic important la nuit) et configurer les notifications pour détecter rapidement une intrusion.
• Activer Netflow sur le matériel sondé si l'on souhaite utiliser le plugin Netflow avec PRTG.
• Patienter après création d'un capteur : il faut quelques minutes pour l'initiation et le début des remontées de données.

6. Points essentiels à retenir pour le TSSR

• Monitoring = surveillance régulière et temporelle d'un matériel/service pour obtenir des données exploitables.
• On peut monitorer tout équipement connecté (serveurs, routeurs, switchs, NAS, clients…).
• PRTG est un outil de supervision ; il propose des capteurs variés (Ping pour disponibilité, Trafic SNMP pour bande passante).
• Après création, un capteur prend quelques minutes pour initialiser ; un voyant vert indique son fonctionnement.
• Les graphiques traduisent immédiatement une augmentation d'upload/download par une montée de courbe.
• Utiliser les données pour optimiser opérations (ex. répartir sauvegardes) et réduire l'engorgement.
• D'autres outils peuvent remplir la même fonction (Centreon, Zabbix, Nagios, Eyes Of Network).
• Netflow améliore l'analyse mais doit être activé côté équipement sondé.
• Vérifier régulièrement les interfaces critiques (routeurs, switchs) pour connaître trafic entrant/sortant.
• Configurer notifications pour détecter rapidement un trafic anormal.

7. Tableau récapitulatif

Élément	But principal	Indicateur	Remarque
Capteur Ping	Vérifier atteignabilité	Host reachable / non	Ne mesure pas la bande passante
Trafic (SNMP)	Mesurer upload/download	Valeurs numériques + graphique	Mesure la charge réseau
État capteur	Indique disponibilité	Carré vert = fonctionne	Init nécessite quelques minutes
Netflow	Analyse détaillée du flux	Données enrichies	Doit être activé sur l'équipement
PRTG vs autres	Supervision globale	Fonctionnalités similaires	Ex. Centreon, Zabbix, Nagios

8. Vérifications pratiques

• Attendre que la cellule/carré du capteur passe au vert pour confirmer le fonctionnement.
• Vérifier le tableau de bord PRTG : présence des deux capteurs (Ping et Trafic SNMP) et premiers relevés.
• Ouvrir la vue du capteur Ethernet : consulter les données rafraîchies à 60 s et les graphiques détaillés à droite.
• Observer une montée des valeurs et de la courbe graphique lors d'une augmentation du trafic (upload/download).
• Confirmer que Netflow fonctionne uniquement si le matériel sondé a Netflow activé.

9. Flashcards Anki

Qu'est-ce que monitorer ? :: Surveiller un hôte ou un service pour récolter des données
Que signifie un carré vert devant un capteur PRTG ? :: Le capteur fonctionne
Quel capteur sert à vérifier l'atteignabilité d'un hôte ? :: Ping
Quel capteur mesure l'upload et le download d'une interface ? :: Trafic (SNMP)
Quel intervalle de rafraîchissement est indiqué pour la vue du capteur Ethernet ? :: 60 secondes
Quelle version du système d'exploitation est utilisée pour l'installation dans le cours ? :: Windows Server 2016
Quelle est la paire d'identifiants par défaut après installation ? :: prtgadmin / prtgadmin
Combien de jours dure la version d'essai utile pour les essais ? :: 30 jours
Quel plugin permet d'améliorer l'analyse de trafic si activé sur le matériel ? :: Netflow
Citez un autre outil de supervision mentionné comme comparable à PRTG :: Centreon