Monitorer openvpn

Configuration du plugin de base

Le plugin de base ne listera que le nombre d’utilisateur connectés en même temps au serveur.

Pour configurer ce plugin, vous devez savoir où se trouve le fichier de log de statut d’OpenVPN. Dans notre configuration, on l’a configuré pour être créé dans /var/log/openvpn-status.log, voir cet article pour mieux comprendre.

Dans un premier temps, on va lier symboliquement le script de monitoring au bon endroit avec la commande :

On configure ensuite simplement le fichier de configuration des plugins de munin :

Et on y ajoute ces lignes :

Si le fichier de log de status est au bon endroit, et que vous avez un utilisateur connecté, la commande sudo munin-run openvpn devrait retourner ceci :

Votre premier plugin est donc bien configuré, on peut redémarrer le noeud :

Cela devrait ressembler à cela au bout de quelque temps :

Configuration du plugin plus complet

Ce plugin affichera notamment la bande passante utilisée par utilisateur.

On a décidé de déposer nos plugins personnalisés dans le répertoire /opt/share/munin/plugins, on vérifie qu’il existe bien et on s’y déplace :

Le code du plugin openvpn_multi en question est ici.

On le récupère dans notre répertoire de plugins personnalisés :

On le lie symboliquement dans notre répertoire de plugins de muni avec la commande suivante :

On doit ensuite modifier la configuration des plugins de munin :

Et on y ajoute ces lignes :

Note :

• Bien vérifier que votre fichier de log de status est /var/log/openvpn-status.log ;
• Modifier useropenvpn useropenvpnbis avec votre liste d’utilisateurs à monitorer ;
• Attention, apparemment le plugin plante si il y a un - dans le nom de l’utilisateur ;

Vous pouvez maintenant tester le plugin avec la commande suivante :

Elle devrait vous retourner ce type de données :

Si ce test vous retourne des valeurs -1, la configuration n’est pas bonne.

Si tout est ok, vous pouvez finalement redémarrer le noeud :

Cela devrait ressembler à cela au bout de quelque temps :