Hello Alexander,

Monday, October 31, 2011, 1:25:52 PM, you wrote:

>>>>>> Ну, как вариант... Спасибо. Но наличие интерфейса в системе не
>>>>>> гарантирует живость сервиса.
>>>>> Разве не гарантирует? При падении openvpn вряд ли operating state будет up
>>>>> у такого интерфейса в SNMP ifTable. Кстати говоря, это легко проверить,
>>>>> убив openvpn через kill -9 ;-)
>>>> М-м-м-м... Сейчас проверять по-живому не возьмусь, но, мой склероз мне
>>>> почему-то утверждает, что при убийстве openvpn интерфейс не
>>>> остаётся... Попозже проверю. Сейчас попробую пока сдампить с десяток
>>>> пакетиков и выцарапать оттуда что-нибудь вразумительное...
>>> Вобщем, если кому интересно - завести опрос сервиса через check_udp не
>>> удалось. Воспроизвести адекватный бинарный запрос, на который бы
>>> ответил сервис, я не смог. :( Будем строгать костыли... :(
>> Костыль в данном случае это "воспроизводить бинарный запрос",
>> вместо кошерной проверки OperStatus интерфейса по SNMP.
AB> Ну, возможно. Мне просто казалось, что проверка запрос-ответ сервиса -
AB> это есть самое правильное. На счёт бинарного запроса - не спорю, я
AB> увлёкся, но очень уж хотелось...

В общем, если кому интересно, нашлась ещё вот такая штука:
http://exchange.nagios.org/directory/Plugins/Security/VPN-Software/check_openvpn/details
правда,  приходится  поднимать  на сервере management service, что, на
мой взгляд, не есть гуд. :(
-- 
Best regards,
 Alexander                            mailto:[email protected]

Ответить