IT Geek Monitor hálózati eszközök SNMP-vel (Simple Network Management Protocol)

Szükséged volt valaha arra, hogy tudd, mit gondol egy távoli eszköz? A HTG elmagyarázza, mi az SNMP (Simple Network Management Protocol) és hogyan használhatja azt a hálózati eszközök megfigyelésére.

Kép az istargazer

Áttekintés

Az egyszerű hálózati menedzsment protokollt (SNMP) azért hozták létre, hogy egy közös protokollalapot hozzanak létre, amelyet a hálózati rendszergazdák elvárhatják, hogy a készülékgyártók a termék különböző szempontjait használják fel. Az SNMP-vel távolról is elérhetők az olyan információk, mint a CPU-terhelés, az útválasztási táblázatok és a hálózati forgalmi statisztikák. Az SNMP segítségével beállíthatja a konfigurációt olyan eszközökön is, amelyek támogatják azt, de ez nem terjed ki ezen útmutató hatókörére.

Az SNMP beolvasása / kiolvasása a következővel történik:Közösség" húr. Rendszergazdaként ez a feladat a karakterlánc beállítása. Néhány példa erre az alábbiakban.

A készülékhez való csatlakoztatás után az OID-k használatához „húzza” azt. A különböző OID-k különböző információkat tartalmaznak, és bár ebben az útmutatóban a hálózati forgalomra fogunk összpontosítani, arra bátorítjuk Önt, hogy tovább vizsgálja ezt a világot. Elmagyarázzuk, hogyan lehet az alábbi „titokzatos” OID-ket kapni.

Szerző fecsegése

Elkezdtem használni ezt a remek módot a router információinak megtekintésére, a DD-WRT tanulmányaim első napjaiban. Manapság, ha nincs? Csak vakon érzem magam. Egyszerűen nem tudom hangsúlyozni, hogy mennyire értékes, ha egy felhasználó panaszkodik a hálózati sebességre, hogy megnézhesse, mi a mondat a határvonaltól, és a probléma gyors megoldása.

SNMP-információk (OID-k) olvasása / grafikus ábrázolása

Azonnali kielégítés érdekében az SNMP-információk olvasásának módját először a cikkben helyezzük el, mivel a legtöbb embernek nincs szüksége a konfigurációs részre újra és újra.

Rendben, így konfigurálta az eszközt az SNMP-hez (ha nem, olvassa el néhány példát, hogy mi az alábbiakban olvasható), de hogyan tudod, hogy mit olvasnak az OID-k, és hogy mit csinálsz? Számos kereskedelmi és ingyenes program létezik e cél eléréséhez. Egy pár szabadra fogunk összpontosítani, amelyekkel a szóban forgó problémát szabadon használhatja a teljes OID-névterület grafikájához vagy böngészéséhez.

„Sávszélesség-monitor” Solarwinds (grafika)

Nem lehet igazán beszélni a „hálózati megfigyelésről” anélkül, hogy belépnénk Solarwinds-be, mint az egyik legfontosabb szereplő ezen a területen. Nem fogunk a Solarwinds által kínált sokféle hálózati termékre jutni, hanem inkább egy „INGYENES valós idejű sávszélesség-monitor” nevű ingyenes segédprogramra koncentrálunk.

Ennek a segédprogramnak két hátránya van:

1. Célja a hálózati sávszélesség megjelenítése, így nem alkalmas más SNMP információ lekérésére.
2. Nem ad lehetőséget a konfigurációs fájlok mentésére / megnyitására.

Ha a fenti korlátozások problémát jelentenek, olvassa el a többi opciót.

Töltse le és telepítse a szokásos „Következő” -> „Következő” -> „Befejezés” eljárást és nyissa meg a programot.

A varázslót az alábbiak szerint kell bemutatni. Töltse ki a cél eszköz „IP” és „közösség” adatait, majd kattintson a „Tovább” gombra.

A program az interfészekhez „húzza” az eszközt, és barátságos formázott, színezett és névvel felsorolt ​​listában jeleníti meg őket..

Válassza ki a figyelemmel kísérni kívánt interfészeket (a CTRL-vel több lehetőség is lehetséges), majd kattintson a „Next” gombra..

A fenti példában két „DSL wan1” és „ATM wan2” interfészt választottunk ki. Elfogadhatja az alapértelmezett beállításokat, és kattintson a „Monitor indítása” gombra.

A grafikus ablakokat a fenti módon kell megnyitni, és 5 másodperces (konfigurálható) frissítési intervallummal el kell kezdeni a közlekedési információk megjelenítését.

Megjegyzés a frissítési intervallumról: Az igazi előny ennek a programnak az a része, hogy az összes olyan programból, amivel találkoztam, ez volt az egyetlen, amely elmondja, ha a frissítési idő túl rövid. Az elmúlt hét folyamán az SNMP-leolvasásokkal kapcsolatos problémák hibakeresésénél megkülönböztetett „öröm” volt, mivel úgy tűnik, egyes eszközök nem tudják (vagy egyszerűen nem) frissíteni statisztikájukat több mint X-szer / másodperc (Juniper esetében 7) készülékek). Ez a program volt az egyetlen, amely elmondta nekem, hogy a frissítési idő túl gyors volt, ami megmagyarázta, hogy miért nyertem eredményes eredményeket.

Hacsak még mindig nem kell engedélyeznie az SNMP-t a céleszközön (lásd alább), akkor DONE.
Örülj, és légy vidám úton :)

„Flowalyzer” a Plixer-től (Grafikus)

Ez a ingyenes Flowalyzer nevű segédprogram nagyon egyszerű. Úgy tűnik, hogy Plixer átvette a jól ismert STG segédprogramot (az alábbiakban kifejtve), és valamivel felhasználóbarátabbra csomagolta. Azt is tartalmazza a „lefordítás OID-kből a névjegyzékbe” funkciót. Ennek a segédprogramnak a előnye a Solarwinds-hoz képest az, hogy az OID-ket numerikus formában lehet kivonni.

Ezzel azt mondta, ketten van komoly hátrányai:

1. Megállapítottam, hogy a program nem alkalmas hosszú távú megfigyelési időszakokra, mivel megmagyarázhatatlanul és véletlenszerűen fog működni csattanás.
2. Bár az az előnye, hogy képes konfigurálni a fájlokat, majd felhívja őket a program utótaghoz való hozzárendelésével, az is rendkívül érzékeny a fájlok mentésének helyére. Megállapítottam, hogy ha a mentett fájlokat tartalmazó könyvtárfa „szóközöket” tartalmaz, akkor a program megpróbálja kihívni őket.

Összefoglalva használja ezt a programot, hogy megszerezze az OID-ket, és „táplálja őket az STG programba” és / vagy „kapja ki a pokolba Dodge-ból”.

Amikor megnyitja a programot, az alábbi ablakkal üdvözöljük.

Kattintson a „R / W SNMP hitelesítő kiválasztása” legördülő listára, és kattintson a „Létrehozás / szerkesztés” gombra.

Töltse ki a célberendezésekhez szükséges információkat (főként a közösségi karakterláncot) és mentse el.

Töltse ki a cél eszköz IP-jét, és kattintson a „Get” gombra.

Miután ezt megtette, a programablak alsó felének ki kell töltenie az eszközről húzott információkat, mint az alábbi kép.

Az egyik sorra kattintva megjelenik az alábbi ablak, mint az alábbi.

Ahhoz, hogy megkapjuk a régóta keresett OID-t, kattintson a „View” -> „Settings” gombra.

A következő ablakban láthatjuk az OID-ket a bejövő / kimenő forgalom számára.

Megvan az OID-k, igen!!

Egyszerű forgalomfigyelő (STG) Leonid Mikhailovtól (Grafikus)

Ez az ingyenes segédprogram messze a legrégebbi, de hibátlanul működik a szó szoros értelmében évek és megtarthatja konfigurációját megosztott fájlokban. Az egyetlen hátránya, hogy meg kell szereznie az OID-t más módon.

Töltse le a programot a számunkra (a hotlinking elkerülése érdekében) vagy a szerző.

A zip fájlt kiválaszthatja egy kiválasztott helyre, és futtassa azt. Egy üres ablak jelenik meg.

Kattintson a „Nézet” -> „Beállítások” gombra.

A következő ablakban meg kell adnia az OID-ket, ahogy más módszerrel kapta meg őket (ebben az útmutatóban legalább kettő).

Ha minden jól ment, a főablaknak meg kell adnia az információkat, és úgy néz ki, mint az alábbi.

GetIF az SNMP4tPC által (OID-fák böngészése)

Ez a program régi, és bár újabb lehetőségek állnak rendelkezésre, mivel szabad, az megkapja a munkát, és az az, amelyik elkezdett, tiszteletigényeket követelek.

Ennek a programnak vagy hasonlónak a használata lehetővé teszi, hogy több információt szerezzen be, mint a „csak” az eszköz interfész információi. Ezzel azt mondhatjuk, hogy az interfész példáját csak azért fogjuk használni, hogy a következőket olvashatóbbá tegyük.

Töltse le a programot a számunkra (a hotlinking elkerülése érdekében) vagy a szerző.

Telepítse a szokásos „Következő” -> „Következő” -> „Befejezés” eljárást és nyissa meg a programot.

Töltse ki a cél eszköz adatait, majd kattintson a „Start” gombra..

Az OID-fa futtatásához lépjen az „MBrowser” fülre.

Miután meglátott egy szegmenst, amelyet olvasni szeretne, jelölje ki azt, és kattintson a „Start” gombra.

Ha például a fenti programok segítségével ugyanazokat az „interfészeket” kapjuk, keresse meg: iso -> org -> dod -> internet -> mgmt -> mib-2 -> interfészek -> ifTable -> ifEntry -> ifDescr és kattintson a "Start" gombra

Az ablak alsó részén a „Names” felirat látható a céleszköz interfészei számára. A „forgalmi OID-k” megszerzéséhez jegyezze fel az interfész számát (példánkban wan2 = interfész7), és folytassa az „ifInOctets” & „ifOutOctets” részfa.

Ezek: iso -> org -> dod -> internet -> mgmt.mib-2 -> interfészek -> ifTable -> ifEntry -> ifInOctets.

Kattintson az Interfészre, amelyen figyelni kívánja a forgalmat, és jegyezze fel az OID-t az ablak bal alsó részén.

Most már készen áll arra, hogy átvegye az összegyűjtött OID-ket a fenti felügyeleti programok egyikébe.

Az SNMP engedélyezése a cél eszközön

Majdnem minden önmagában tiszteletben tartó eszköz, amely hálózatba kapcsolható, támogatja az információ ilyen módon történő megjelenítését. Ezzel nem minden eszköz működik, és előfordulhat, hogy az eszköz dokumentációjával kapcsolatban érdemes megismerkednie ezzel. Az alábbiakban néhány példa van a közelben, de ez egyáltalán nem kimerítő lista.

DD-WRT-n

A WebGUI-ban menjen a „Szolgáltatások” menüpontra, és görgessen lefelé az oldalra az „SNMP” rádió gomb megkereséséhez.

Válassza ki az „Engedélyezett” gombot és mentse el a konfigurációt.

Ha engedélyezve van, akkor megjelenítheti azokat a részleteket, amelyeket megváltoztathat. Fontos megjegyezni, hogy mit használ a „RO közösség”. Az alapértelmezett érték „nyilvános”, de ezt bármilyen más értékre módosíthatja. Mentse és alkalmazza a módosításokat.

Forigate (FortiOS)

Feltételezve, hogy a FortiOS viszonylag friss verziója (v4 és újabb), a főablakban bontsa ki a „Config” panelt, és válassza az „SNMP” lehetőséget.

Megjegyzés: A fenti screenshot a v5 FortiOS-ból készült.

Új „SNMP v1 / v2c” közösség létrehozásához kattintson az „Új létrehozása” gombra.

Töltse ki az olyan információkat, mint a „közösség neve”, az IP-hozzáférési tartománya, valamint az „interfész”. Ha elkészült, kattintson az „OK” gombra az oldal alján, hogy elmentse a beállításokat.

Az SNMP-forgalom számára engedélyeznie kell azt a felületet is, amelyről olvasni kívánja az információt. Ehhez keresse meg a „Config” -> „Network” elemet.

Ebben a példában „port8” -ot használtunk, így szerkesztjük ezt a felületet.

Ellenőrizze az „SNMP” jelölőnégyzetet, majd kattintson az „OK” gombra az oldal alján.

Megjegyzés: Ha a VDOM-ok engedélyezve vannak a készüléken, az interfész, amelyet az SNMP-vel szeretne olvasni, a „Vdom Vdom” -nek kell lennie. A menedzsment megváltoztatása A Vdom az útmutató hatályán kívül esik.

Juniperen (JunOS)

A WebGUI-ban keresse meg a „Konfigurálás” -> „Szolgáltatások” -> „SNMP” elemet.

Kattintson a „Hozzáadás” gombra.

Töltse ki a választott „Közösségi nevet”, és válassza ki az „Engedélyezés” típusát.

Mentse el és kövesse a változtatásokat, hogy befolyásolják őket.

A NetAPP-n

Nyissa meg a „NetApp OnCommand System Manager” programot, és jelentkezzen be a tárolóeszközbe. A „Konfiguráció” -> „Rendszereszközök” alatt kattintson az „SNMP” -re, majd a „Szerkesztés” -re..

Kattintson a „Hozzáadás” gombra.

Ez lehetővé teszi, hogy új „Közösségi” karakterláncot adjon az alábbiak szerint.

Töltse ki a kívánt nevet, majd kattintson az „OK” gombra.

Windows rendszeren

Lehetőség van az SNMP aktiválására az ablakokon, csak ritkán használják, vagy akár beszéltünk (rád néz, MS tanúsítványok…). Először telepítenie kell a szolgáltatást.

Telepítse a szolgáltatást a „Programok és funkciók”.

Lépjen be a „Windows-szolgáltatások be- és kikapcsolása” pontba.

Lapozzon a „Simple Network Management Protocol (SNMP)” elemre. Jelölje be a jelölőnégyzetet, majd kattintson az „OK” gombra, hogy telepítse.

A telepítés után konfigurálja a közösségi karakterláncot a „Szolgáltatások” megnyitásával.

Lapozzon a szolgáltatás megkereséséhez és a tulajdonságaihoz.

Lépjen a „Biztonság” fülre.

Egy közösség hozzáadásához kattintson a „Hozzáadás” gombra.

Töltse ki a kívánt közösségi nevet, majd kattintson a „Hozzáadás” gombra, és az OK gombra, hogy a beállítások hatással legyenek.

Megjegyzés: Előfordulhat, hogy más tulajdonságokat kell módosítania, hogy a távoli gépek megkapják a leolvasást, de ez túlmutat ezen útmutató hatókörén.

Ez az, hogy mindent be kell állítania a hálózat információinak grafikájára, és arra bátorítjuk, hogy vizsgálja meg, hogy az SNMP protokoll miért nyújt Önnek ezen útmutatót, mint például: MIB-ek és csapdák használata. Emlékezzetek csak az alábbi összefoglaló idézetre:

---

Mindannyian a könnyeink összege. Túl kicsi és a talaj nem termékeny, és semmi sem tud ott növekedni. Túl sok, a legjobbak közülünk elmosódott. (Babylon 5 g'kar)