Como Implementar um Modelo de Pandora num Servidor da Plenit

Pandora FMS é uma ferramenta de monitorização de software livre que supervisiona o estado de sistemas, aplicações e Rede. Neste guia, fazes o desdobramento a partir da imagem do Marketplace da Plenit e publicas o seu acesso web por HTTPS.

Não cobre a configuração funcional posterior de Pandora.

👍 O que consegues

Um servidor com Pandora FMS desdobrado a partir do Marketplace e a sua interface web acessível por HTTPS.

Antes de começar

• Iniciar sessão na plataforma da Plenit.
• Ter uma Subscrição de Servidores disponível.

Passo 1. Cria o servidor a partir do Marketplace

Entra na Subscrição de Servidores e clica em Novo servidor para abrir o assistente. A partir daí:

1. Seleciona a localização do desdobramento e clica em Seguinte.
2. Escolhe o tamanho (CPU e RAM) e clica em Seguinte.
3. Abre o separador Marketplace, clica na imagem de Pandora, seleciona o idioma e clica em Seguinte.
4. Escolhe o tamanho de Disco e clica em Seguinte.
5. Configura a Rede e clica em Seguinte.
6. Na configuração final, cria uma etiqueta e uma chave SSH se precisares, marca a caixa de verificação Abrir a porta SSH para aceder ao serviço, atribui um nome ao servidor e clica em Criar servidor.

📘 Dimensiona de acordo com o que vais monitorizar

Para o Pandora, recomenda-se no mínimo 1 CPU com 2 cores e 4 GB de RAM. Se fores monitorizar mais ativos, atribui mais recursos desde o início.

🚧 Respeita a ordem da configuração final

Preenche os campos do último passo pela ordem (etiqueta e chave, caixa de verificação de SSH, nome e criar). Saltar de um para outro pode modificar opções que já tinhas configurado antes.

Quando o desdobramento arranca, verás o servidor no estado A carregar e uma notificação de criação. Com isto termina o desdobramento inicial a partir da imagem de Pandora.

{/* 📸 CAPTURA 1 · separador Marketplace com a imagem de Pandora e o seletor de idioma */}

Seleção de Pandora e do seu idioma no Marketplace

Passo 2. Abre o acesso HTTPS e valida

O desdobramento só ativa a porta de SSH, por isso, para entrar na web é preciso abrir o 443 manualmente. Na Subscrição de Servidores, entra no servidor, desce até FIREWALL — ENTRY RULES e clica em Nova regra de entrada. Podes deixar a maioria dos campos como estão e ajustar apenas a porta:

• Origem: Selecionar Rede (deixa-a como está), IP ou Rede (por defeito, qualquer origem, qualquer), Protocolo (TCP), IP Pública (a do servidor) e Porta pública → 443.
• Servidor: IP privada (deixa-a como está) e Porta privada → 443.

{/* 📸 CAPTURA 2 · Nova regra de entrada com a porta 443 em público e privado */}

Criação da regra de Firewall para a porta 443 do Pandora

👍 Restringe a origem se puderes

Deixar IP ou Rede em qualquer abre o 443 a toda a Internet. Se souberes de onde vais administrar o Pandora, limita a origem a esses IPs.

Confirma que a regra aparece na lista e abre https://IP_Servidor no navegador, substituindo IP_Servidor pelo IP público da regra. Se tudo correr bem, verás o Ecrã de acesso de Pandora FMS.

❗️ Altera as credenciais predefinidas

O Utilizador predefinido é admin e a Palavra-passe pandora. Altera-as assim que entres pela primeira vez: umas credenciais conhecidas num serviço publicado na Internet são uma porta aberta.

Validação

Considera o desdobramento como válido se a regra do 443 aparecer no Firewall e a web responder. Podes confirmá-lo a partir do terminal:

curl -kI https://<IP-PUBLICA>
ssh <Utilizador>@<IP-PUBLICA>

(O -k é pelo Certificado autoassinado inicial; o acesso SSH é o que foi ativado no desdobramento.)

Considerações operacionais e de segurança

• O desdobramento ativa SSH; o acesso web requer criar manualmente a regra HTTPS (443).
• Esta guia cobre o alta inicial e a validação do acesso. Não cobre cópias de segurança, Alta disponibilidade, hardening adicional nem a configuração funcional de Pandora.
• Altera as credenciais predefinidas e, se puderes, restringe a origem da regra do 443.

Conclusão

Em poucos passos tens Pandora FMS desdobrado a partir do Marketplace e a sua consola web publicada por HTTPS.

O que marca a diferença antes de começar a monitorizar é fechar bem o acesso: muda o admin/pandora de fábrica e limita quem pode chegar ao 443. A partir daí, o servidor está pronto para que montes o teu modelo de monitorização.