IT Geek Monitor Mrežne naprave s SNMP (Simple Network Management Protocol)

Ste kdaj potrebovali vedeti, kaj oddaljena naprava meni, da je vrednost metrike? HTG pojasnjuje, kaj je SNMP (Simple Network Management Protocol) in kako ga lahko uporabljate za nadzor omrežnih naprav.

Slika od istargazer

Pregled

Protokol za preprosto upravljanje omrežja (SNMP) je bil ustvarjen, da bi zagotovil skupno izhodišče za protokol, ki ga lahko skrbniki omrežja pričakujejo od proizvajalcev svoje naprave za razkrivanje različnih vidikov izdelka. Informacije, kot so obremenitev procesorja, usmerjevalne tabele in statistični podatki o omrežnem prometu, so med drugim dostopne na daljavo s sistemom SNMP. Uporabite lahko tudi SNMP, da nastavite konfiguracije na napravah, ki ga podpirajo, vendar je to izven obsega tega priročnika.

Branje v / iz SNMP se izvede z uporabo »SkupnostiNiz. Kot skrbnik je vaša naloga, da nastavite ta niz. Nekaj primerov, kako to storiti, sledite spodaj.

Ko se povežete z napravo, jo morate »potegniti« za informacije z uporabo OID. Različni OID-i dajejo različne informacije in čeprav se bomo v tem priročniku osredotočili na omrežni promet, vas spodbujamo, da še bolj raziščete ta svet. Pojasnili vam bomo, kako spodaj dobiti »skrivnostne« OID-e.

Avtorjeve brenčanje

Začel sem uporabljati ta čudovit način ogleda informacij o usmerjevalniku že v prvih dneh študij DD-WRT. Danes, če ga nimam? Počutim se slep. Preprosto ne morem poudariti, kako dragoceno je, ko se uporabnik pritoži nad hitrostjo omrežja, da bi lahko pregledal, kaj pravi mejni usmerjevalnik, o uporabi in hitro reševanju težave..

Branje / grafiranje informacij SNMP (OID)

Za takojšnje zadovoljstvo je najprej v članku uvrščen način branja informacij o SNMP, saj večina ljudi ne bo več potrebovala konfiguracijskega dela…

V redu, torej ste napravo konfigurirali za SNMP (če ne, glejte primer, kako je spodaj), toda kako veste, katere OID-je je treba brati, in kako to dejansko naredite? Za dosego tega natančnega cilja obstajajo številni komercialni in brezplačni programi. Osredotočili se bomo na nekaj brezplačnih, ki jih lahko brez težav uporabite za grafiranje ali brskanje po celotnem imenskem prostoru OID.

»Monitor pasovne širine« Solarwinds (Graphing)

Ne moremo govoriti o »spremljanju omrežja«, ne da bi se spustili v Solarwinds, kot enega od glavnih igralcev na tem področju. Ne bomo šli v obilico omrežnih produktov, ki jih ponuja Solarwinds, temveč se bomo osredotočili na brezplačen pripomoček, imenovan »FREE Monitor v realnem času«.

Ta pripomoček ima dve pomanjkljivosti:

Namenjen je prikazu pasovne širine omrežja, zato ni primeren za pridobivanje drugih informacij SNMP.
Ne daje možnosti za shranjevanje / odpiranje konfiguracijskih datotek.

Če so zgoraj navedene omejitve težava, preberite eno od drugih možnosti.

Prenesite in namestite s postopkom »Next« -> »Next« -> »Finish« in odprite program.

S čarovnikom se boste predstavili, kot je prikazano spodaj. Vnesite podatke o ciljni napravi »IP« in »skupnost« ter kliknite »Naprej«.

Program bo »potegnil« napravo za svoje vmesnike in jih prikazal v prijaznem oblikovanem, barvnem in številčnem seznamu..

Izberite vmesnike, ki jih želite nadzirati (večkratna izbira je možna s CTRL) in kliknite »Naprej«.

V zgornjem primeru smo izbrali dva vmesnika, imenovana »DSL wan1« in »ATM wan2«. Privzete nastavitve lahko sprejmete in kliknete »Zaženi nadzor«.

Okna grafa, kot zgoraj, se morajo odpreti in začeti prikazovati prometne informacije s 5 sekundnim (nastavljivim) intervalom osveževanja.

Opomba o intervalu osveževanja: Real prednost tega programa je, da je od vseh programov, ki sem jih naletel, to edini, ki vam pove, ali je interval osvežitve prekratek. V preteklem tednu sem imela izrazito »užitek« pri odpravljanju napak pri odčitkih SNMP, saj se zdi, da nekatere naprave ne morejo (ali pa preprosto ne) posodobiti svoje statistike več kot X-krat / s (7 za Juniper) naprave). Ta program je bil edini, ki mi je povedal, da je moj interval osveževanja preveč hiter, kar je pojasnilo, zakaj sem dobil neverjetne rezultate.

Če še niste omogočili SNMP na ciljni napravi (glejte spodaj), ste DONE.
Veselite se in bodite veseli!

»Flowalyzer« iz Plixerja (Graf)

Ta brezplačni pripomoček, imenovan Flowalyzer, je zelo preprost za uporabo. Izgleda, da je Plixer vzel dobro znano orodje STG (razloženo spodaj) in ga zavilo v nekaj bolj prijaznega do uporabnika. Funkcionalnost ima tudi prevedeno iz seznama OID v seznam imen. Prednost tega pripomočka v primerjavi z enim od Solarwindov je, da je mogoče izvleči OID v njihovi številčni obliki..

S tem je dejal, da ima dva resne pomanjkljivosti:

Ugotovil sem, da program ni primeren za daljša obdobja spremljanja, saj bo to nerazložljivo in naključno nesreča.
Čeprav ima prednost, da lahko shrani svojo konfiguracijo v datoteke in jih nato prikliče s povezovanjem programa s pripono, je tudi zelo občutljivo, kje so datoteke shranjene. Ugotovil sem, da če drevo imenikov, ki vsebuje shranjene datoteke, vsebuje "presledke", se bo program, ko jih bo poskusil poklicati, izločil.

Če povzamemo, uporabite ta program za pridobitev OID-jev in „podajte jih v program STG“ in / ali „dobite pekel iz Dodge“.

Ko odprete program, vas bo pozdravilo spodnje okno.

Kliknite na spustni seznam »Izberite R / W SNMP poverilnice« in kliknite »Ustvari / uredi«.

Vnesite informacije, ki so potrebne za vaše ciljne naprave (predvsem niz skupnosti) in shranite.

Izpolnite IP ciljne naprave in kliknite »Get«.

Ko to naredite, naj bo spodnja polovica okna programa zapolnjena z informacijami, potegnjenimi iz naprave, kot je spodnja slika.

S klikom na eno od vrstic se mora pojaviti okno monitorja, kot je spodaj.

Če želite pridobiti dolgo iskano OID, kliknite »Pogled« -> »Nastavitve«.

V naslednjem oknu lahko vidite OID-e za vhodni / odhodni promet.

Imaš OID, yay!!

Preprost monitor prometa (STG) Leonida Mikhailova (Graf)

Ta brezplačna korist je daleč najstarejša možnost, vendar deluje brezhibno za dobesedno let in lahko ohrani svojo konfiguracijo v skupnih datotekah. Edina pomanjkljivost je, da morate pridobiti OID z drugimi sredstvi.

Prenesite program bodisi od nas (da bi se izognili hotlinkingu) ali avtorju.

Izvlecite datoteko zip na izbrano lokacijo in jo zaženite. Prikazano vam bo prazno okno.

Kliknite »Pogled« -> »Nastavitve«.

V naslednjem oknu morate vnesti OID, kot ste jih dobili iz neke druge metode (vsaj dva v tem priročniku).

Če je vse potekalo dobro, bi moralo glavno okno napolniti z informacijami in videti kot spodaj.

GetIF z SNMP4tPC (brskanje po drevesu OID)

Ta program je star in čeprav so na voljo novejše možnosti, ker je brezplačen, opravi delo in je tisti, ki me je začel, spoštovati zahteve, ki mu jih poklanjam..

Z uporabo tega ali podobnega programa boste lahko pridobili več informacij kot »samo« informacije vmesnika naprave. S tem bomo uporabili primer vmesnika samo zato, da bomo naredili sledenje bolj berljivo.

Prenesite program bodisi od nas (da bi se izognili hotlinkingu) ali avtorju.

Namestite s postopkom »Next« -> »Next« -> »Finish« in odprite program.

Vnesite podatke za ciljno napravo in kliknite »Začni«.

Če želite hoditi skozi drevo OID, pojdite na zavihek »MBbrser«.

Ko vidite segment, ki ga želite prebrati, ga izberite in kliknite »Začni«.

Na primer, da bi dobili iste informacije o "vmesniku", ki smo jih dobili z uporabo zgornjih programov, poiščite: iso -> org -> dod -> internet -> mgmt -> mib-2 -> vmesniki -> ifTable -> ifEntry -> ifDescr in kliknite »Začni«

Spodnja polovica okna zdaj prikazuje »Imena«, podana vmesnikom na ciljni napravi. Če želite dobiti »prometne OID-e«, zabeležite številko vmesnika (v našem primeru wan2 = interface7) in nadaljujte do podrejenih »ifInOctets« in »ifOutOctets«.

Nahajajo se na: iso -> org -> dod -> internet -> mgmt.mib-2 -> vmesniki -> ifTable -> ifEntry -> ifInOctets.

Kliknite na vmesnik, za katerega želite spremljati promet, in zabeležite OID v spodnjem levem delu okna.

Zdaj ste pripravljeni prevzeti OID, ki ste jih zbrali, v enega od zgoraj navedenih programov za spremljanje.

Omogočanje SNMP na ciljni napravi

Skoraj vsaka naprava, ki je samoumevna in jo je mogoče povezati v mrežo, podpira razkrivanje informacij na ta način. Pri tem ni vsaka naprava, in morda boste morali poiskati dokumentacijo naprave, če želite izvedeti, kako to storiti. Spodaj je nekaj primerov, ki jih imam v svoji neposredni bližini, vendar to nikakor ni izčrpen seznam.

Na DD-WRT

V WebGUI pojdite na “Storitve” in se pomaknite navzdol po strani, da najdete izbirni gumb “SNMP”.

Izberite izbirni gumb »Omogočeno« in shranite konfiguracijo.

Ko je omogočena, vam bodo predstavljene podrobnosti, ki jih lahko spremenite. Pomembno je, da si zapišete, katero »skupnost RO« uporabljate. Privzeta vrednost je »javna«, vendar jo lahko spremenite v katero koli drugo želeno vrednost. Shranite in uporabite spremembe.

Na Fortigate (FortiOS)

Ob predpostavki dokaj novejše različice FortiOS (v4 in novejših), v glavnem oknu razširite podokno »Config« in izberite »SNMP«.

Opomba: Zgornji posnetek je bil vzet iz v5 FortiOS.

Če želite ustvariti novo skupnost »SNMP v1 / v2c«, kliknite »Ustvari novo«.

Vnesite informacije, kot so "ime skupnosti", obseg IP-jev, ki jim je dovoljen dostop, in iz katerega "vmesnika". Ko končate, kliknite “OK” na dnu strani, da shranite nastavitve.

Za promet SNMP morate omogočiti tudi vmesnik, iz katerega želite prebrati informacije. Če želite to narediti, pojdite na »Config« -> »Network«.

V tem primeru smo uporabili »port8«, zato bomo uredili ta vmesnik.

Preverite potrditveno polje »SNMP« in kliknite »OK« na dnu strani.

Opomba: Vmesnik, iz katerega želite prebrati SNMP, mora biti v »Vdom za upravljanje«, če so VDOM-i omogočeni v vaši napravi. Spreminjanje upravljanja Vdom ni v obsegu tega priročnika.

On Juniper (JunOS)

V WebGUI pojdite na “Konfiguriraj” -> “Storitve” -> “SNMP”.

Kliknite »Dodaj«.

Vnesite »ime skupnosti« po svoji izbiri in izberite vrsto »Avtorizacija«.

Shranite in potrdite spremembe, da bodo vplivale.

Na NetAPP

Odprite “NetApp OnCommand System Manager” in se prijavite v napravo za shranjevanje. V razdelku »Konfiguracija« -> »Sistemska orodja« kliknite »SNMP« in nato »Uredi«.

Kliknite »Dodaj«.

Tako boste lahko dodali nov niz »Skupnost«, kot je prikazano spodaj.

Izpolnite želeno ime in kliknite “OK” nazaj.

V operacijskem sistemu Windows

Možno je, da aktivirate SNMP na oknih, le redko se uporablja ali se celo govori (gleda ravno na vas, potrdila MS…). Najprej boste morali namestiti storitev.

Storitev namestite tako, da odprete »Programi in funkcije«.

Oglejte si »Vklop ali izklop funkcij sistema Windows«.

Pomaknite se in poiščite »Simple Network Management Protocol (SNMP)«. Preverite njegovo potrditveno polje in kliknite »V redu«, da ga namestite.

Ko je nameščen, konfigurirajte niz skupnosti tako, da odprete »Storitve«.

Pomaknite se do storitve in pojdite v njene lastnosti.

Pojdite na zavihek »Varnost«.

Če želite dodati skupnost, kliknite »Dodaj«.

Izpolnite želeno ime skupnosti in kliknite »Dodaj« in OK, da nastavitve vplivajo.

Opomba: Morda boste morali spremeniti druge lastnosti, da omogočite oddaljenim računalnikom, da dobijo odčitke, vendar to ne spada v področje tega priročnika.

To je vse, kar morate narediti za grafične informacije o omrežju, zato vas spodbuja, da preučite, kaj vam lahko protokol SNMP ponudi izven obsega tega priročnika, kot so: uporaba MIB in pasti. Zapomnite si povzetek citata spodaj ...

Vsi smo vsota naših solz. Premalo in zemlja ni plodna, in tam nič ne more rasti. Preveč, najboljši od nas je odplavljen. (Babilon 5 g'kar)