Zitat:
Wie geht man vor, wenn der HTTP Server nicht im Internet sondern im Intranet steht, d.h. praktisch direkt 'neben' dem Rechner auf dem Nagios läuft? Der HTTP Server ist dann eventuell im Internet unerreichbar und Nagios bemerkt das nicht, weil er nicht 'von aussen' (über die Firewall) auf ihn zugreift.
Wenn du Firewall-Fehler oder Netzausfälle tracken willst, dann macht ein Monitoring-Server für diese Zwecke im Intranet keinen rechten Sinn....
Du brauchst in dem Fall einen Server, der ausserhalb des Intranets steht, sonst ist das Vorhaben ja für die Katz'
Das wäre ja genauso, als würdest du deinen Telefonanschluss prüfen wollen und du prüfst es, indem du einen internen Anruf von einem Mobilteil zum anderen machst. Das sagt aber noch lange nicht aus, dass jemand dich auch von Aussen anrufen kann, da der interne Call ja selbst dann durchgeht, wenn du die Basisstation nichtmal an die Telefonleitung angestöpselt hast.
Normalerweise stehen solche Monitoring-Server in einem Rechenzentrum und pingen die anderen Server, die sie überwachen an, bzw. überprüfen ihre Dienste. (je nach Monitoring-Konfiguration.)
Im Intranet macht nur das Monitoring für das Intranet selbst Sinn, ausser der Monitoring-Server checkt auch regelmäßig aus dem Intranet hinaus einen Server im Internet und schlägt Alarm, wenn z.B. google.com nicht erreichbar ist. Dann ist es relativ wahrscheinlich, dass der zu überwachende Server von Aussen nicht erreichbar ist.
Dabei kann es jedoch immer noch sein, dass
1) Google gerade down ist und gar kein Netzausfall stattgefunden hat, was zu einem falschen Alarm führt
2) Deine Firewall falsch konfiguriert ist und trotzdem keiner deinen Webserver erreicht, da dein Monitoring-Server z.B. nach aussen ins Internet darf, aber niemand vom Internet zum Webserver hinein.
Die sicherste Methode ist deswegen, im Internet einen Rechner stehen zu haben, der deinen Webserver eben "von aussen" prüft.