Nagios NSClient++ Invalid Password

[DEBIO]

Hallo, bin dabei einen Nagios aufzusetzen.
Laüft auch, bin jetzt dabei Windows Server mit zur Überwachung hinzuzufügen.
Hierzu hab ich den NSClient++ auf einen TestServer installiert und die ini Konfiguriert.
Auf dem Nagios hab ich in der commands.cfg das Passwort eingetragen.
Mein Nagios sagt jetzt aber: NSClient - ERRORE: Invalid Password.
Mach ich was verkehrt?

[feltel]

Das Passwort in der nsclient.ini ist aber das selbe wie in der Nagios-Konfiguration? Ist bestimmt bloß ein Fipptehler.

[xdanx]

noch ein kleiner Sicherheitstipp:
Generell gehören Passwörter in die resource.cfg. Wenn man sie nämlich in der commands.cfg Definition mitgibt, können sie durch ein einfaches Auslesen der Prozessliste entdeckt werden (OK, dazu gehört dass der Nagios-Server schon kompromittiert wurde, aber wir wollen dann sicher auch Schadensbegrenzung).

Dort steht dann z.B.:
$USER3$=ganzgeheimespasswort

Und als Parameter in der command- oder service-definition setzt du dann an der Stelle des Passwortes $USER3$

Benutzernamen kann man so natürlich auch verstecken.

[jmittendorf]

Hallo,

da ich auch gerade dabei bin Nagios auf einem Debian System zu konfigurieren, habe ich meiner Meinung nach ein ähnliches Problem. Wenn dies nicht so in Ordnung sein sollte. dann muss ich einen neuen Eintrag machen.

Erst einmal kurz geschildert was ich gemacht habe:
1. Nagios unter Debian installiert. Aufruf und hinzufügen von zu überwachenden Servern funktioniert.
2. Auf einem Test-Server (Windows) den nsclient++ installiert.
3. Bei Versuch von Nagios auf den Server zuzugreifen kommt im Nagios-Log folgende Fehlermeldung:
servername = Hostname des Servers

Code: Alles auswählen

CURRENT SERVICE STATE: <servername>;Uptime;CRITICAL;HARD;4;Verbindungsaufbau abgelehnt

Das Passwort in der nsclient.ini ist aber das selbe wie in der Nagios-Konfiguration? Ist bestimmt bloß ein Fipptehler.

Du meinst sicherlich die nsc.ini, oder? Und wo steht dort das Passwort?
Es ist doch sicherlich nicht das Encryption Password.

Code: Alles auswählen

;# ENCRYPTION PASSWORD
;  This is the password/passphrase that should be used to encrypt the sent packets. 
;password=

noch ein kleiner Sicherheitstipp:
Generell gehören Passwörter in die resource.cfg. Wenn man sie nämlich in der commands.cfg Definition mitgibt, können sie durch ein einfaches Auslesen der Prozessliste entdeckt werden (OK, dazu gehört dass der Nagios-Server schon kompromittiert wurde, aber wir wollen dann sicher auch Schadensbegrenzung).

Dort steht dann z.B.:
$USER3$=ganzgeheimespasswort

Und als Parameter in der command- oder service-definition setzt du dann an der Stelle des Passwortes $USER3$

Benutzernamen kann man so natürlich auch verstecken.

Kann ich $USER3$ gar kein Passwort übergeben, denn beim nsclient++ auf dem Windows Server habe ich im Moment auch kein Passwort?

Vielen Dank im Voraus.

Gruß Jörg