IT Geek pārrauga tīkla ierīces ar SNMP (vienkāršs tīkla pārvaldības protokols)

Vai jums kādreiz ir bijis jāzina, kāda ir tālvadības ierīce? HTG izskaidro, kas ir vienkāršais tīkla pārvaldības protokols (SNMP) un kā to var izmantot, lai uzraudzītu tīkla ierīces.

Attēls no istargazer

Pārskats

Vienkāršā tīkla pārvaldības protokols (SNMP) tika izveidots, lai nodrošinātu kopīgu protokola pamatu, ko tīkla administratori var sagaidīt, ja to ierīces ražotāji izmantos, lai atklātos dažādus produkta aspektus. Informāciju, piemēram, CPU slodzi, maršrutēšanas tabulas un tīkla satiksmes statistiku, daudziem citiem var piekļūt attālināti ar SNMP. Varat arī izmantot SNMP, lai iestatītu konfigurācijas ierīcēs, kas to atbalsta, bet tas ir ārpus šīs rokasgrāmatas darbības jomas.

SNMP nolasīšana / izslēgšana tiek veikta, izmantojot “Kopiena”Virkne. Kā administrators tas ir jūsu uzdevums noteikt šo virkni. Tālāk ir sniegti daži piemēri, kā to izdarīt.

Kad ierīce ir pievienota ierīcei, jums ir nepieciešams to “vilkt”, lai iegūtu informāciju, izmantojot OID. Dažādi OID sniedz dažādus datus, un, lai gan šajā rokasgrāmatā mēs koncentrēsimies uz tīkla trafiku, jūs tiekat iedrošināti izpētīt šo pasauli tālāk. Mēs paskaidrosim, kā iegūt zemāk norādītos „noslēpumainos” OID.

Autora ramblings

Esmu sākusi izmantot šo izsmalcināto ceļu, lai apskatītu maršrutētāja informāciju, kā arī atpakaļ manās DD-WRT studijās. Mūsdienās, ja man to nav? Es tikai jūtos akls. Es vienkārši nevaru uzsvērt, cik vērtīgi tas ir, kad lietotājs sūdzas par tīkla ātrumu, lai varētu aplūkot to, ko robežu maršrutētājs saka, ir problēmas izmantošana un ātri atrisināt šo problēmu.

SNMP informācijas (OID) lasīšana / grafiskā attēlošana

Par tūlītēju apmierinājumu, kā lasīt SNMP informāciju, rakstā tiek ievietots pirmais, jo vairumam cilvēku vairs nav nepieciešama konfigurācijas daļa.

Labi, tāpēc jūs esat konfigurējis ierīci SNMP (ja ne, skatiet kādu piemēru, kā tas ir zemāk), bet kā jūs zināt, ko OID lasīt, un par to, kā jūs to darāt? Lai sasniegtu šo precīzo mērķi, ir pieejamas daudzas komerciālas un bezmaksas programmas. Mēs koncentrēsimies uz dažiem brīviem, kurus varat izmantot bez problēmām, lai attēlotu vai pārlūkotu visu OID nosaukumu vietu.

No “Bandwith Monitor” no Solarwinds (zīmēšana)

Nevar patiešām runāt par „tīkla monitoringu”, nemainot Solarwinds, kā vienu no galvenajiem šajā jomā iesaistītajiem dalībniekiem. Mēs neiesaistīsim tīkla produktu Solarwinds pārpilnību, bet drīzāk koncentrēsimies uz bezmaksas pakalpojumu, ko sauc par “FREE Real-Time Bandwidth Monitor”.

Šai utilītprogrammai ir divi trūkumi:

1. Tā mērķis ir parādīt tīkla joslas platumu, tāpēc tas nav piemērots citu SNMP informācijas izgūšanai.
2. Tas nedod iespēju saglabāt / atvērt konfigurācijas failus.

Ja minētie ierobežojumi ir problēma, izlasiet kādu no citām iespējām.

Lejupielādējiet un instalējiet, izmantojot parasto “Next” -> “Next” -> “Finish” procedūru un atveriet programmu.

Jums jāuzrāda vednis, kā parādīts zemāk. Aizpildiet mērķa ierīces “IP” un “kopienas” informāciju un noklikšķiniet uz “Tālāk”.

Programma „izvelk” ierīci tā saskarnēm un parādīs tos draudzīgā formatētā, krāsotā un nosaukumā uzskaitītajā sarakstā.

Izvēlieties saskarnes, kuras vēlaties kontrolēt (ar CTRL ir iespējama vairākas izvēles) un noklikšķiniet uz “Next”.

Iepriekš minētajā piemērā esam izvēlējušies divas saskarnes ar nosaukumu “DSL wan1” un “ATM wan2”. Varat pieņemt noklusējuma iestatījumus un noklikšķiniet uz “Uzsākt monitoru”.

Grafiku logiem, kā iepriekš minētajam, vajadzētu atvērt un sākt rādīt satiksmes informāciju ar 5 sekunžu (konfigurējamu) atsvaidzināšanas intervālu.

Piezīme par atsvaidzināšanas intervālu: reālā priekšrocība no šīs programmas ir tas, ka no visām programmām, kuras esmu saskārusies, tas bija vienīgais, kas stāsta jums, vai jūsu atsvaidzināšanas intervāls ir pārāk īss. Pagājušajā nedēļā man ir bijusi atšķirīga „prieka” problēma saistībā ar SNMP nolasījumiem, jo ​​šķiet, ka dažas ierīces nevar (vai vienkārši nebūs) atjaunināt savu statistiku vairāk nekā X reizes / sek. ierīces). Šī programma bija vienīgā, kas man teica, ka mans atsvaidzināšanas intervāls bija pārāk ātrs, kas izskaidroja, kāpēc es guvu neticamus rezultātus.

Ja vien jums vēl nav jāiespējo SNMP uz mērķa ierīces (skat. Tālāk), esat DONE.
Priecājieties un būsiet priecīgi! :)

“Flowalyzer” no Plixer (Zīmēšana)

Šī bezmaksas lietderība, ko sauc par Flowalyzer, ir ļoti vienkārša. Izskatās, ka Plixer ieguva labi zināmo STG lietderību (paskaidrots zemāk) un iesaiņoja to kaut ko mazliet lietotājam draudzīgāku. Tajā ir arī funkcionalitāte „tulkot no OIDs uz nosaukumiem”. Šī lietderība, salīdzinot ar Solarwinds, ir tā, ka OID ir iespējams iegūt skaitliskā formā..

Ar to teica, tam ir divi smagi trūkumi:

1. Es atklāju, ka programma nav piemērota ilgstošiem uzraudzības periodiem, jo ​​tā būs neizskaidrojami un nejauši crash.
2. Kaut arī tā priekšrocība ir tā, ka tā var saglabāt savu konfigurāciju failos un pēc tam tos izmantot, saistot programmu ar sufiksu, tas ir arī ārkārtīgi pieskāriens par to, kur faili tiek saglabāti. Es atklāju, ka, ja direktoriju koks, kurā ir saglabāti faili, satur “atstarpes”, mēģinot tos izmantot, programma kļūdās.

Apkopojot, izmantojiet šo programmu, lai iegūtu OID un "barotu tos STG programmai" un / vai "izsauktu ellē no Dodge".

Atverot programmu, jūs būsiet sveicināti zemāk redzamajā logā.

Noklikšķiniet uz nolaižamā saraksta “Izvēlēties R / W SNMP kredītu” un noklikšķiniet uz “Izveidot / rediģēt”.

Aizpildiet informāciju, kas nepieciešama jūsu mērķa ierīcēm (galvenokārt kopienas virknei), un saglabājiet.

Aizpildiet mērķa ierīces IP un noklikšķiniet uz “Get”.

Kad tas būs izdarīts, programmas loga apakšējai daļai jāaizpilda informācija, kas izvilkta no ierīces, piemēram, zemāk esošā attēla.

Uzklikšķinot uz vienas no līnijām, jānoklikšķina uz monitora loga, kā tas ir zemāk.

Lai iegūtu ilgi pieprasīto OID, noklikšķiniet uz “View” -> “Settings”.

Nākamajā logā var redzēt ienākošo / izejošo plūsmu OID.

Jums ir OID, yay!!

Simple Traffic Monitor (STG) no Leonīda Mihailova (Zīmēšana)

Šī bezmaksas lietderība ir senākā no iespējām, bet tā darbojas nevainojami, lai burtiski gadiem un var saglabāt konfigurāciju koplietojamās datnēs. Vienīgais trūkums ir tas, ka jums ir jāiegūst OID ar citiem līdzekļiem.

Lejupielādējiet programmu vai nu no mums (lai izvairītos no hotlinking), vai autora.

Izņemiet zip failu savā izvēlētajā vietā un palaidiet to. Jums tiks parādīts tukšs logs.

Noklikšķiniet uz "Skatīt" -> "Iestatījumi".

Nākamajā logā ir jāievada OID, jo tie ir iegūti no citas metodes (vismaz divas šajā rokasgrāmatā).

Ja visi noritēja labi, galvenajam logam jāaizpilda informācija un jāizskatās zemāk.

GetIF ar SNMP4tPC (OID koku pārlūkošana)

Šī programma ir veca, un, ja ir pieejamas jaunākas iespējas, jo tas ir bez maksas, tas iegūst darbu, un tas, kurš mani sāka, godu pieprasa, lai es to godinātu.

Izmantojot šo programmu vai tamlīdzīgu, jūs varēsiet iegūt vairāk informācijas nekā tikai ierīces saskarnes informācija. Ar šo teiksim, mēs izmantosim interfeisa piemēru, lai padarītu sekošanu caur lasāmāku.

Lejupielādējiet programmu vai nu no mums (lai izvairītos no hotlinking), vai autora.

Instalējiet, izmantojot parasto “Next” -> “Next” -> “Finish” procedūru un atveriet programmu.

Aizpildiet mērķa ierīces informāciju un noklikšķiniet uz Sākt.

Lai staigātu ar OID koku, dodieties uz cilni “MBrowser”.

Kad redzēsiet segmentu, kuru vēlaties lasīt, atlasiet to un noklikšķiniet uz “Sākt”.

Piemēram, lai iegūtu tādu pašu “interfeisa” informāciju, ko mēs saņēmām, izmantojot iepriekš minētās programmas, pārlūkojiet: iso -> org -> dod -> internets -> mgmt -> mib-2 -> saskarnes -> ifTable -> ifEntry -> ifDescr un noklikšķiniet uz Sākt

Loga apakšējā daļā tagad ir redzami “Names”, kas piešķirti mērķa ierīces saskarnēm. Lai iegūtu „satiksmes OID”, atzīmējiet saskarnes numuru (mūsu piemērā wan2 = interfeiss7) un turpiniet “ifInOctets” un “ifOutOctets” apakšgrupas.

Tie atrodas: iso -> org -> dod -> internets -> mgmt.mib-2 -> saskarnes -> ifTable -> ifEntry -> ifInOctets.

Noklikšķiniet uz saskarnes, kuru vēlaties uzraudzīt, un atzīmējiet OID no loga apakšējās kreisās puses.

Tagad esat gatavs uzņemt savāktos OID vienā no iepriekš minētajām monitoringa programmām.

SNMP iespējošana mērķa ierīcē

Gandrīz katrs pašpietiekams ierīce, kuru var pieslēgt tīklam, atbalsta tā informācijas atklāšanu šādā veidā. Ar šo teica, ka ne katra ierīce dara, un, iespējams, ir jāiepazīstas ar ierīces dokumentāciju, lai uzzinātu, kā to izdarīt. Zemāk ir daži piemēri manā tuvumā, bet tas nekādā ziņā nav izsmeļošs saraksts.

Uz DD-WRT

WebGUI dodieties uz “Pakalpojumi” un ritiniet uz leju, lai atrastu pogu „SNMP”.

Atlasiet pogu „Iespējots” un saglabājiet konfigurāciju.

Kad tas ir iespējots, jums tiks parādīta informācija, kuru jūs varat mainīt. Ir svarīgi atzīmēt, ko lietojat „RO kopiena”. Noklusējums ir “publisks”, bet jūs varat to mainīt uz jebkuru citu vēlamo vērtību. Saglabājiet un lietojiet izmaiņas.

Uz Fortigate (FortiOS)

Pieņemot, ka FortiOS jaunākā versija (v4 un augstāka), galvenajā logā paplašiniet “Config” rūtiņu un atlasiet “SNMP”.

Piezīme. Iepriekšējais ekrānuzņēmums ir ņemts no v5 FortiOS.

Lai izveidotu jaunu “SNMP v1 / v2c” kopienu, noklikšķiniet uz “Izveidot jaunu”.

Aizpildiet informāciju, piemēram, “kopienas nosaukumu”, IP diapazonu, kam atļauts piekļūt, un no tā, ko “saskarne”. Kad tas ir izdarīts, lapas apakšā noklikšķiniet uz „OK”, lai saglabātu iestatījumus.

Jums ir arī jāiespējo saskarne, kuru vēlaties lasīt, no SNMP datplūsmas. Lai to izdarītu, dodieties uz “Config” -> “Network”.

Šajā piemērā mēs izmantojām “port8”, tāpēc mēs rediģēsim šo interfeisu.

Pārbaudiet izvēles rūtiņu “SNMP” un lapas apakšdaļā noklikšķiniet uz “OK”.

Piezīme. Interfeisam, ko mēģināt lasīt no SNMP, jābūt “vadības Vdom”, ja ierīcē ir iespējotas VDOMs. Vadības maiņa Vdom ir ārpus šīs rokasgrāmatas darbības jomas.

Juniper (JunOS)

WebGUI sadaļā dodieties uz “Konfigurēt” -> “Pakalpojumi” -> “SNMP”.

Noklikšķiniet uz “Pievienot”.

Aizpildiet izvēlēto “Kopienas nosaukumu” un atlasiet “Autorizācijas” veidu.

Saglabājiet un izdariet izmaiņas, lai tās ietekmētu.

NetAPP

Atveriet „NetApp OnCommand System Manager” un piesakieties savā atmiņas ierīcē. Sadaļā "Konfigurācija" -> "Sistēmas rīki" noklikšķiniet uz "SNMP" un pēc tam "Rediģēt".

Noklikšķiniet uz Pievienot.

Tas ļaus jums pievienot jaunu “Kopienas” virkni, kā parādīts zemāk.

Aizpildiet vajadzīgo vārdu un uzklikšķiniet uz “OK” visu laiku.

Operētājsistēmā Windows

Ir iespējams aktivizēt SNMP uz logiem, tas tiek izmantots reti vai par to runāts (skatoties tieši uz jums, MS sertifikācijas ...). Vispirms jums būs nepieciešams instalēt pakalpojumu.

Instalējiet pakalpojumu, dodoties uz “Programmas un līdzekļi”.

Dodieties uz “Windows funkciju ieslēgšana vai izslēgšana”.

Ritiniet, lai atrastu „Vienkāršo tīkla pārvaldības protokolu (SNMP)”. Pārbaudiet tās izvēles rūtiņu un noklikšķiniet uz “OK”, lai to instalētu.

Pēc instalēšanas konfigurējiet kopienas virkni, atverot “Pakalpojumi”.

Ritiniet, lai atrastu pakalpojumu un dotos uz tā īpašībām.

Atveriet cilni Drošība.

Lai pievienotu kopienu, noklikšķiniet uz “Pievienot”.

Aizpildiet vēlamo kopienas nosaukumu un noklikšķiniet uz “Pievienot” un OK, lai iestatījumi ietekmētu.

Piezīme. Iespējams, ir jāmaina citas īpašības, lai attālās iekārtas varētu saņemt nolasījumu, bet tas ir ārpus šīs rokasgrāmatas darbības jomas.

Tieši tā, jums ir jābūt iestatītam, lai attēlotu tīkla informāciju, un jums tiek ieteikts izpētīt, ko SNMP protokols var piedāvāt jums ārpus šīs rokasgrāmatas darbības jomas, piemēram, izmantojot MIB un slazdus. Vienkārši atcerieties apkopojošo citātu no zemāk ...

---

Mēs visi esam mūsu asaru summa. Pārāk maz un zeme nav auglīga, un nekas nevar augt. Pārāk daudz, labākie no mums ir nomazgāti. (Babilona 5 g'kar)