Zabbix-এ SNMPv3 এর মাধ্যমে নেটওয়ার্ক সরঞ্জাম নিরীক্ষণ

এই নিবন্ধটি SNMPv3 প্রোটোকল ব্যবহার করে নেটওয়ার্ক সরঞ্জাম নিরীক্ষণের বৈশিষ্ট্যগুলির জন্য উত্সর্গীকৃত। আমরা SNMPv3 সম্পর্কে কথা বলব, আমি Zabbix-এ পূর্ণাঙ্গ টেমপ্লেট তৈরিতে আমার অভিজ্ঞতা শেয়ার করব, এবং আমি দেখাব যে একটি বড় নেটওয়ার্কে বিতরণ সতর্কতা সংগঠিত করার সময় কী অর্জন করা যেতে পারে। নেটওয়ার্ক সরঞ্জামগুলি পর্যবেক্ষণ করার সময় এসএনএমপি প্রোটোকলটি প্রধান, এবং প্রচুর পরিমাণে অবজেক্ট নিরীক্ষণ এবং আগত মেট্রিক্সের বড় পরিমাণের সংক্ষিপ্তসারের জন্য জ্যাবিক্স দুর্দান্ত।

SNMPv3 সম্পর্কে কয়েকটি শব্দ

আসুন SNMPv3 প্রোটোকলের উদ্দেশ্য এবং এর ব্যবহারের বৈশিষ্ট্যগুলি দিয়ে শুরু করা যাক। SNMP-এর কাজগুলি হল নেটওয়ার্ক ডিভাইসগুলি এবং মৌলিক পরিচালনাগুলি তাদের কাছে সাধারণ কমান্ড পাঠিয়ে (উদাহরণস্বরূপ, নেটওয়ার্ক ইন্টারফেসগুলিকে সক্রিয় এবং নিষ্ক্রিয় করা, বা ডিভাইসটি পুনরায় বুট করা)।

SNMPv3 প্রোটোকল এবং এর পূর্ববর্তী সংস্করণগুলির মধ্যে প্রধান পার্থক্য হল ক্লাসিক নিরাপত্তা ফাংশন [1-3], যথা:

• প্রমাণীকরণ, যা নির্ধারণ করে যে অনুরোধটি একটি বিশ্বস্ত উত্স থেকে গৃহীত হয়েছিল;
• এনক্রিপশন (এনক্রিপশন), তৃতীয় পক্ষ দ্বারা বাধা দিলে প্রেরিত ডেটা প্রকাশ রোধ করতে;
• অখণ্ডতা, অর্থাৎ, একটি গ্যারান্টি যে প্যাকেটটি ট্রান্সমিশনের সময় টেম্পার করা হয়নি।

SNMPv3 একটি নিরাপত্তা মডেলের ব্যবহার বোঝায় যেখানে একটি প্রদত্ত ব্যবহারকারী এবং সে যে গোষ্ঠীর সাথে যুক্ত তার জন্য প্রমাণীকরণ কৌশল নির্ধারণ করা হয় (SNMP-এর পূর্ববর্তী সংস্করণে, সার্ভার থেকে পর্যবেক্ষণ বস্তুর কাছে অনুরোধ শুধুমাত্র "সম্প্রদায়" এর তুলনায়, একটি পাঠ্য একটি "পাসওয়ার্ড" সহ স্ট্রিং পরিষ্কার পাঠে প্রেরণ করা হয় (সাধারণ পাঠ্য))।

SNMPv3 নিরাপত্তা স্তরের ধারণা প্রবর্তন করে - গ্রহণযোগ্য নিরাপত্তা স্তর যা সরঞ্জামের কনফিগারেশন এবং পর্যবেক্ষণ বস্তুর SNMP এজেন্টের আচরণ নির্ধারণ করে। সুরক্ষা মডেল এবং সুরক্ষা স্তরের সংমিশ্রণ নির্ধারণ করে যে কোনও SNMP প্যাকেট প্রক্রিয়া করার সময় কোন সুরক্ষা ব্যবস্থা ব্যবহার করা হয় [4]।

টেবিলটি মডেল এবং SNMPv3 নিরাপত্তা স্তরের সংমিশ্রণ বর্ণনা করে (আমি মূল হিসাবে প্রথম তিনটি কলাম ছেড়ে দেওয়ার সিদ্ধান্ত নিয়েছি):

তদনুসারে, আমরা এনক্রিপশন ব্যবহার করে প্রমাণীকরণ মোডে SNMPv3 ব্যবহার করব।

SNMPv3 কনফিগার করা হচ্ছে

মনিটরিং নেটওয়ার্ক ইকুইপমেন্টের জন্য SNMPv3 প্রোটোকলের একই কনফিগারেশনের প্রয়োজন মনিটরিং সার্ভার এবং মনিটর করা অবজেক্ট উভয়েই।

একটি Cisco নেটওয়ার্ক ডিভাইস সেট আপ দিয়ে শুরু করা যাক, এর ন্যূনতম প্রয়োজনীয় কনফিগারেশন নিম্নরূপ (কনফিগারেশনের জন্য আমরা CLI ব্যবহার করি, আমি বিভ্রান্তি এড়াতে নাম এবং পাসওয়ার্ডগুলি সরলীকৃত করেছি):

snmp-server group snmpv3group v3 priv read snmpv3name 
snmp-server user snmpv3user snmpv3group v3 auth md5 md5v3v3v3 priv des des56v3v3v3
snmp-server view snmpv3name iso included

প্রথম লাইন snmp-সার্ভার গ্রুপ - SNMPv3 ব্যবহারকারীদের গ্রুপ (snmpv3group), রিড মোড (পড়ুন), এবং snmpv3group গ্রুপের অ্যাক্সেস ডানে পর্যবেক্ষণ বস্তুর MIB ট্রির নির্দিষ্ট শাখাগুলিকে সংজ্ঞায়িত করে (snmpv3name তারপরে কনফিগারেশন সুনির্দিষ্ট করে যে MIB গাছের কোন শাখায় গোষ্ঠী অ্যাক্সেস করতে পারে snmpv3group অ্যাক্সেস লাভ করতে সক্ষম হবে)।

দ্বিতীয় লাইন snmp-সার্ভার ব্যবহারকারী - ব্যবহারকারী snmpv3user, snmpv3group গ্রুপে তার সদস্যপদ, সেইসাথে md5 প্রমাণীকরণ (md5-এর জন্য পাসওয়ার্ড হল md5v3v3v3) এবং des এনক্রিপশন (des-এর জন্য পাসওয়ার্ড হল des56v3v3) ব্যবহার। অবশ্যই, des এর পরিবর্তে aes ব্যবহার করা ভাল; আমি এখানে এটি একটি উদাহরণ হিসাবে দিচ্ছি। এছাড়াও, একজন ব্যবহারকারীকে সংজ্ঞায়িত করার সময়, আপনি একটি অ্যাক্সেস তালিকা (ACL) যুক্ত করতে পারেন যা এই ডিভাইসটি নিরীক্ষণ করার অধিকার রাখে এমন নিরীক্ষণ সার্ভারগুলির IP ঠিকানাগুলিকে নিয়ন্ত্রণ করে - এটিও সর্বোত্তম অনুশীলন, তবে আমি আমাদের উদাহরণকে জটিল করব না।

তৃতীয় লাইন snmp-সার্ভার ভিউ একটি কোড নাম সংজ্ঞায়িত করে যা snmpv3name MIB গাছের শাখাগুলি নির্দিষ্ট করে যাতে সেগুলি snmpv3group ব্যবহারকারী গোষ্ঠীর দ্বারা জিজ্ঞাসা করা যায়। ISO, একটি একক শাখাকে কঠোরভাবে সংজ্ঞায়িত করার পরিবর্তে, snmpv3group ব্যবহারকারী গোষ্ঠীকে মনিটরিং অবজেক্টের MIB ট্রিতে সমস্ত বস্তু অ্যাক্সেস করার অনুমতি দেয়।

Huawei সরঞ্জামের জন্য একটি অনুরূপ সেটআপ (এছাড়াও CLI-তে) এইরকম দেখাচ্ছে:

snmp-agent mib-view included snmpv3name iso
snmp-agent group v3 snmpv3group privacy read-view snmpv3name
snmp-agent usm-user v3 snmpv3user group snmpv3group
snmp-agent usm-user v3 snmpv3user authentication-mode md5 
            md5v3v3v3
snmp-agent usm-user v3 snmpv3user privacy-mode des56
            des56v3v3v3

নেটওয়ার্ক ডিভাইস সেট আপ করার পরে, আপনাকে SNMPv3 প্রোটোকলের মাধ্যমে পর্যবেক্ষণ সার্ভার থেকে অ্যাক্সেসের জন্য পরীক্ষা করতে হবে, আমি snmpwalk ব্যবহার করব:

snmpwalk -v 3 -u snmpv3user -l authPriv -A md5v3v3v3 -a md5 -x des -X des56v3v3v3 10.10.10.252

এমআইবি ফাইলগুলি ব্যবহার করে নির্দিষ্ট ওআইডি অবজেক্টের অনুরোধ করার জন্য আরও একটি ভিজ্যুয়াল টুল হল snmpget:

এখন Zabbix টেমপ্লেটের মধ্যে SNMPv3 এর জন্য একটি সাধারণ ডেটা উপাদান সেট আপ করার দিকে এগিয়ে যাওয়া যাক। সরলতা এবং MIB স্বাধীনতার জন্য, আমি ডিজিটাল OID ব্যবহার করি:

আমি কী ক্ষেত্রগুলিতে কাস্টম ম্যাক্রো ব্যবহার করি কারণ সেগুলি টেমপ্লেটের সমস্ত ডেটা উপাদানগুলির জন্য একই হবে৷ আপনি সেগুলিকে একটি টেমপ্লেটের মধ্যে সেট করতে পারেন, যদি আপনার নেটওয়ার্কের সমস্ত নেটওয়ার্ক ডিভাইসের একই SNMPv3 প্যারামিটার থাকে, অথবা একটি নেটওয়ার্ক নোডের মধ্যে, যদি বিভিন্ন পর্যবেক্ষণ বস্তুর জন্য SNMPv3 পরামিতিগুলি আলাদা হয়:

অনুগ্রহ করে মনে রাখবেন যে মনিটরিং সিস্টেমে প্রমাণীকরণ এবং এনক্রিপশনের জন্য শুধুমাত্র একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড রয়েছে। ব্যবহারকারী গোষ্ঠী এবং এমআইবি অবজেক্টের সুযোগ যেখানে অ্যাক্সেসের অনুমতি দেওয়া হয়েছে তা পর্যবেক্ষণ বস্তুতে নির্দিষ্ট করা আছে।
এখন টেমপ্লেট পূরণ করার দিকে এগিয়ে যাওয়া যাক।

Zabbix পোল টেমপ্লেট

যেকোনো সমীক্ষা টেমপ্লেট তৈরি করার সময় একটি সহজ নিয়ম হল সেগুলিকে যতটা সম্ভব বিস্তারিত করা:

একটি বড় নেটওয়ার্কের সাথে কাজ করা সহজ করার জন্য আমি ইনভেন্টরিতে খুব মনোযোগ দিই। একটু পরে এই বিষয়ে আরও, কিন্তু আপাতত – ট্রিগার:

ট্রিগারের ভিজ্যুয়ালাইজেশনের সহজতার জন্য, সিস্টেম ম্যাক্রো {HOST.CONN} তাদের নামের সাথে অন্তর্ভুক্ত করা হয়েছে যাতে শুধুমাত্র ডিভাইসের নাম নয়, আইপি ঠিকানাগুলিও সতর্কতা বিভাগে ড্যাশবোর্ডে প্রদর্শিত হয়, যদিও এটি প্রয়োজনের চেয়ে সুবিধার বিষয়। . একটি ডিভাইস অনুপলব্ধ কিনা তা নির্ধারণ করতে, সাধারণ ইকো অনুরোধ ছাড়াও, আমি SNMP প্রোটোকল ব্যবহার করে হোস্টের অনুপলব্ধতার জন্য একটি চেক ব্যবহার করি, যখন বস্তুটি ICMP এর মাধ্যমে অ্যাক্সেসযোগ্য হয় কিন্তু SNMP অনুরোধে সাড়া দেয় না - এই পরিস্থিতি সম্ভব, উদাহরণস্বরূপ , যখন আইপি ঠিকানাগুলি বিভিন্ন ডিভাইসে নকল করা হয়, ভুলভাবে কনফিগার করা ফায়ারওয়ালের কারণে, বা পর্যবেক্ষণ বস্তুতে ভুল SNMP সেটিংসের কারণে। আপনি যদি শুধুমাত্র ICMP এর মাধ্যমে হোস্ট প্রাপ্যতা চেকিং ব্যবহার করেন, নেটওয়ার্কে ঘটনা তদন্তের সময়, মনিটরিং ডেটা উপলব্ধ নাও হতে পারে, তাই তাদের প্রাপ্তি পর্যবেক্ষণ করা আবশ্যক।

আসুন নেটওয়ার্ক ইন্টারফেস সনাক্তকরণের দিকে এগিয়ে যাই - নেটওয়ার্ক সরঞ্জামগুলির জন্য এটি সবচেয়ে গুরুত্বপূর্ণ পর্যবেক্ষণ ফাংশন। যেহেতু একটি নেটওয়ার্ক ডিভাইসে শত শত ইন্টারফেস থাকতে পারে, তাই অপ্রয়োজনীয়গুলিকে ফিল্টার করা প্রয়োজন যাতে ভিজ্যুয়ালাইজেশন বা ডাটাবেস বিশৃঙ্খল না হয়।

আমি আরও নমনীয় ফিল্টারিংয়ের জন্য আরও আবিষ্কারযোগ্য প্যারামিটার সহ স্ট্যান্ডার্ড SNMP আবিষ্কার ফাংশন ব্যবহার করছি:

discovery[{#IFDESCR},1.3.6.1.2.1.2.2.1.2,{#IFALIAS},1.3.6.1.2.1.31.1.1.1.18,{#IFADMINSTATUS},1.3.6.1.2.1.2.2.1.7]

এই আবিষ্কারের মাধ্যমে, আপনি নেটওয়ার্ক ইন্টারফেসগুলিকে তাদের প্রকার, কাস্টম বিবরণ এবং প্রশাসনিক পোর্টের অবস্থা দ্বারা ফিল্টার করতে পারেন। আমার ক্ষেত্রে ফিল্টার করার জন্য ফিল্টার এবং রেগুলার এক্সপ্রেশনগুলি দেখতে এইরকম:

সনাক্ত করা হলে, নিম্নলিখিত ইন্টারফেসগুলি বাদ দেওয়া হবে:

• ম্যানুয়ালি অক্ষম (প্রশাসন<>1), IFADMINSTATUS কে ধন্যবাদ;
• একটি পাঠ্য বিবরণ ছাড়া, IFALIAS ধন্যবাদ;
• টেক্সট বিবরণে * প্রতীক থাকা, IFALIAS কে ধন্যবাদ;
• যেগুলি পরিষেবা বা প্রযুক্তিগত, IFDESCR কে ধন্যবাদ (আমার ক্ষেত্রে, রেগুলার এক্সপ্রেশনে IFALIAS এবং IFDESCR একটি রেগুলার এক্সপ্রেশন ওরফে দ্বারা চেক করা হয়)।

SNMPv3 প্রোটোকল ব্যবহার করে ডেটা সংগ্রহের টেমপ্লেট প্রায় প্রস্তুত। আমরা নেটওয়ার্ক ইন্টারফেসের জন্য ডেটা উপাদানগুলির প্রোটোটাইপগুলিতে আরও বিশদে থাকব না; আসুন ফলাফলের দিকে এগিয়ে যাই।

পর্যবেক্ষণের ফলাফল

শুরু করতে, একটি ছোট নেটওয়ার্কের তালিকা নিন:

আপনি যদি নেটওয়ার্ক ডিভাইসের প্রতিটি সিরিজের জন্য টেমপ্লেট প্রস্তুত করেন, তাহলে আপনি বর্তমান সফ্টওয়্যার, সিরিয়াল নম্বর এবং সার্ভারে ক্লিনার আসার বিজ্ঞপ্তির (কম আপটাইমের কারণে) সংক্ষিপ্ত ডেটার সহজে বিশ্লেষণযোগ্য বিন্যাস অর্জন করতে পারেন। আমার টেমপ্লেট তালিকার একটি অংশ নীচে দেওয়া হল:

এবং এখন - প্রধান মনিটরিং প্যানেল, তীব্রতা স্তর দ্বারা বিতরণ করা ট্রিগার সহ:

নেটওয়ার্কে প্রতিটি ডিভাইস মডেলের জন্য টেমপ্লেটগুলির জন্য একটি সমন্বিত পদ্ধতির জন্য ধন্যবাদ, এটি নিশ্চিত করা সম্ভব যে, একটি পর্যবেক্ষণ সিস্টেমের কাঠামোর মধ্যে, ত্রুটি এবং দুর্ঘটনার পূর্বাভাস দেওয়ার জন্য একটি সরঞ্জাম সংগঠিত হবে (যদি উপযুক্ত সেন্সর এবং মেট্রিক্স উপলব্ধ থাকে)। জ্যাবিক্স নেটওয়ার্ক, সার্ভার এবং পরিষেবা পরিকাঠামো পর্যবেক্ষণের জন্য উপযুক্ত, এবং নেটওয়ার্ক সরঞ্জাম বজায় রাখার কাজটি স্পষ্টভাবে এর ক্ষমতা প্রদর্শন করে।

ব্যবহৃত উত্সের তালিকা:1. Hucaby D. CCNP রাউটিং এবং সুইচিং সুইচ 300-115 অফিসিয়াল শংসাপত্র গাইড। সিসকো প্রেস, 2014। পিপি। 325-329।
2. RFC 3410। tools.ietf.org/html/rfc3410
3. RFC 3415। tools.ietf.org/html/rfc3415
4. SNMP কনফিগারেশন গাইড, Cisco IOS XE রিলিজ 3SE। অধ্যায়: SNMP সংস্করণ 3। www.cisco.com/c/en/us/td/docs/ios-xml/ios/snmp/configuration/xe-3se/3850/snmp-xe-3se-3850-book/nm-snmp-snmpv3.html

উত্স: www.habr.com