Zabbix માં SNMPv3 દ્વારા નેટવર્ક સાધનોનું નિરીક્ષણ

આ લેખ SNMPv3 પ્રોટોકોલનો ઉપયોગ કરીને નેટવર્ક સાધનોની દેખરેખની સુવિધાઓને સમર્પિત છે. અમે SNMPv3 વિશે વાત કરીશું, હું Zabbix માં સંપૂર્ણ ટેમ્પ્લેટ્સ બનાવવાનો મારો અનુભવ શેર કરીશ, અને હું બતાવીશ કે મોટા નેટવર્કમાં વિતરિત ચેતવણીનું આયોજન કરતી વખતે શું પ્રાપ્ત કરી શકાય છે. નેટવર્ક સાધનોનું નિરીક્ષણ કરતી વખતે SNMP પ્રોટોકોલ મુખ્ય છે, અને મોટી સંખ્યામાં ઑબ્જેક્ટ્સનું નિરીક્ષણ કરવા અને ઇનકમિંગ મેટ્રિક્સના મોટા જથ્થાનો સારાંશ આપવા માટે Zabbix ઉત્તમ છે.

SNMPv3 વિશે થોડાક શબ્દો

ચાલો SNMPv3 પ્રોટોકોલના હેતુ અને તેના ઉપયોગની વિશેષતાઓથી પ્રારંભ કરીએ. SNMP ના કાર્યો તેમને સરળ આદેશો મોકલીને નેટવર્ક ઉપકરણો અને મૂળભૂત સંચાલનનું નિરીક્ષણ કરે છે (ઉદાહરણ તરીકે, નેટવર્ક ઇન્ટરફેસને સક્ષમ અને અક્ષમ કરવું, અથવા ઉપકરણને રીબૂટ કરવું).

SNMPv3 પ્રોટોકોલ અને તેના પાછલા સંસ્કરણો વચ્ચેનો મુખ્ય તફાવત ક્લાસિક સુરક્ષા કાર્યો છે [1-3], એટલે કે:

• પ્રમાણીકરણ, જે નિર્ધારિત કરે છે કે વિનંતી વિશ્વસનીય સ્ત્રોતમાંથી પ્રાપ્ત થઈ હતી;
• એન્ક્રિપ્શન (એન્ક્રિપ્શન), જ્યારે તૃતીય પક્ષો દ્વારા અટકાવવામાં આવે ત્યારે પ્રસારિત ડેટાના ખુલાસાને રોકવા માટે;
• અખંડિતતા, એટલે કે, ટ્રાન્સમિશન દરમિયાન પેકેટ સાથે ચેડા કરવામાં આવ્યા નથી તેની ગેરંટી.

SNMPv3 એ સુરક્ષા મોડલનો ઉપયોગ સૂચિત કરે છે જેમાં આપેલ વપરાશકર્તા અને તે જે જૂથ સાથે સંબંધ ધરાવે છે તેના માટે પ્રમાણીકરણ વ્યૂહરચના સેટ કરવામાં આવે છે (SNMP ના પાછલા સંસ્કરણોમાં, સર્વર તરફથી મોનિટરિંગ ઑબ્જેક્ટને ફક્ત "સમુદાય" ની તુલનામાં, ટેક્સ્ટ સ્પષ્ટ ટેક્સ્ટ (સાદા ટેક્સ્ટ)માં પ્રસારિત "પાસવર્ડ" સાથે સ્ટ્રિંગ.

SNMPv3 સુરક્ષા સ્તરોની વિભાવના રજૂ કરે છે - સ્વીકાર્ય સુરક્ષા સ્તરો જે સાધનોની ગોઠવણી અને મોનિટરિંગ ઑબ્જેક્ટના SNMP એજન્ટના વર્તનને નિર્ધારિત કરે છે. સુરક્ષા મોડેલ અને સુરક્ષા સ્તરનું સંયોજન નક્કી કરે છે કે SNMP પેકેટ [4] પર પ્રક્રિયા કરતી વખતે કઈ સુરક્ષા પદ્ધતિનો ઉપયોગ કરવામાં આવે છે.

કોષ્ટક મોડેલો અને SNMPv3 સુરક્ષા સ્તરોના સંયોજનોનું વર્ણન કરે છે (મેં મૂળ તરીકે પ્રથમ ત્રણ કૉલમ છોડવાનું નક્કી કર્યું છે):

તદનુસાર, અમે એનક્રિપ્શનનો ઉપયોગ કરીને પ્રમાણીકરણ મોડમાં SNMPv3 નો ઉપયોગ કરીશું.

SNMPv3 રૂપરેખાંકિત કરી રહ્યું છે

મોનિટરિંગ નેટવર્ક સાધનોને મોનિટરિંગ સર્વર અને મોનિટર કરેલ ઑબ્જેક્ટ બંને પર SNMPv3 પ્રોટોકોલની સમાન ગોઠવણીની જરૂર છે.

ચાલો સિસ્કો નેટવર્ક ઉપકરણને સેટ કરવા સાથે પ્રારંભ કરીએ, તેનું ન્યૂનતમ જરૂરી રૂપરેખાંકન નીચે મુજબ છે (રૂપરેખાંકન માટે અમે CLI નો ઉપયોગ કરીએ છીએ, મેં મૂંઝવણ ટાળવા માટે નામો અને પાસવર્ડ્સને સરળ બનાવ્યા છે):

snmp-server group snmpv3group v3 priv read snmpv3name 
snmp-server user snmpv3user snmpv3group v3 auth md5 md5v3v3v3 priv des des56v3v3v3
snmp-server view snmpv3name iso included

પ્રથમ લાઇન snmp-સર્વર જૂથ - SNMPv3 વપરાશકર્તાઓના જૂથ (snmpv3group), રીડ મોડ (વાંચો), અને મોનિટરિંગ ઑબ્જેક્ટના MIB ટ્રીની અમુક શાખાઓ જોવા માટે snmpv3group જૂથના ઍક્સેસ અધિકારને વ્યાખ્યાયિત કરે છે (snmpv3name પછી રૂપરેખાંકન સ્પષ્ટ કરે છે કે MIB વૃક્ષની કઈ શાખાઓ જૂથ ઍક્સેસ કરી શકે છે snmpv3group ઍક્સેસ મેળવવા માટે સક્ષમ હશે).

બીજી લાઇન snmp-server વપરાશકર્તા - વપરાશકર્તા snmpv3user, snmpv3group જૂથમાં તેની સભ્યપદ, તેમજ md5 પ્રમાણીકરણ (md5 માટેનો પાસવર્ડ md5v3v3v3 છે) અને ડેસ એન્ક્રિપ્શન (des માટેનો પાસવર્ડ des56v3v3v3 છે) નો ઉપયોગ વ્યાખ્યાયિત કરે છે. અલબત્ત, des ને બદલે aes નો ઉપયોગ કરવો વધુ સારું છે; હું તેને અહીં ઉદાહરણ તરીકે આપી રહ્યો છું. ઉપરાંત, વપરાશકર્તાને વ્યાખ્યાયિત કરતી વખતે, તમે ઍક્સેસ સૂચિ (ACL) ઉમેરી શકો છો જે મોનિટરિંગ સર્વર્સના IP સરનામાંને નિયંત્રિત કરે છે કે જેને આ ઉપકરણ પર દેખરેખ રાખવાનો અધિકાર છે - આ પણ શ્રેષ્ઠ પ્રથા છે, પરંતુ હું અમારા ઉદાહરણને જટિલ બનાવીશ નહીં.

ત્રીજી લાઇન snmp-server વ્યુ કોડ નેમ વ્યાખ્યાયિત કરે છે જે snmpv3name MIB ટ્રીની શાખાઓનો ઉલ્લેખ કરે છે જેથી તેઓ snmpv3group વપરાશકર્તા જૂથ દ્વારા ક્વેરી કરી શકાય. ISO, એક શાખાને સખત રીતે વ્યાખ્યાયિત કરવાને બદલે, snmpv3group વપરાશકર્તા જૂથને મોનિટરિંગ ઑબ્જેક્ટના MIB ટ્રીમાંના તમામ ઑબ્જેક્ટ્સને ઍક્સેસ કરવાની મંજૂરી આપે છે.

Huawei સાધનો (CLI માં પણ) માટે સમાન સેટઅપ આના જેવો દેખાય છે:

snmp-agent mib-view included snmpv3name iso
snmp-agent group v3 snmpv3group privacy read-view snmpv3name
snmp-agent usm-user v3 snmpv3user group snmpv3group
snmp-agent usm-user v3 snmpv3user authentication-mode md5 
            md5v3v3v3
snmp-agent usm-user v3 snmpv3user privacy-mode des56
            des56v3v3v3

નેટવર્ક ઉપકરણો સેટ કર્યા પછી, તમારે SNMPv3 પ્રોટોકોલ દ્વારા મોનિટરિંગ સર્વરમાંથી ઍક્સેસની તપાસ કરવાની જરૂર છે, હું snmpwalk નો ઉપયોગ કરીશ:

snmpwalk -v 3 -u snmpv3user -l authPriv -A md5v3v3v3 -a md5 -x des -X des56v3v3v3 10.10.10.252

MIB ફાઇલોનો ઉપયોગ કરીને ચોક્કસ OID ઑબ્જેક્ટની વિનંતી કરવા માટેનું વધુ વિઝ્યુઅલ ટૂલ snmpget છે:

હવે ચાલો Zabbix ટેમ્પલેટની અંદર, SNMPv3 માટે એક લાક્ષણિક ડેટા એલિમેન્ટ સેટ કરવા તરફ આગળ વધીએ. સરળતા અને MIB સ્વતંત્રતા માટે, હું ડિજિટલ OIDs નો ઉપયોગ કરું છું:

હું મુખ્ય ક્ષેત્રોમાં કસ્ટમ મેક્રોનો ઉપયોગ કરું છું કારણ કે તે નમૂનામાંના તમામ ડેટા ઘટકો માટે સમાન હશે. જો તમારા નેટવર્કમાંના તમામ નેટવર્ક ઉપકરણોમાં સમાન SNMPv3 પરિમાણો હોય, અથવા નેટવર્ક નોડની અંદર, જો વિવિધ મોનિટરિંગ ઑબ્જેક્ટ્સ માટે SNMPv3 પરિમાણો અલગ હોય, તો તમે તેમને નમૂનામાં સેટ કરી શકો છો:

મહેરબાની કરીને નોંધ કરો કે મોનિટરિંગ સિસ્ટમમાં પ્રમાણીકરણ અને એન્ક્રિપ્શન માટે માત્ર વપરાશકર્તાનામ અને પાસવર્ડ્સ છે. મોનિટરિંગ ઑબ્જેક્ટ પર વપરાશકર્તા જૂથ અને MIB ઑબ્જેક્ટ્સનો અવકાશ કે જેમાં ઍક્સેસની મંજૂરી છે તે ઉલ્લેખિત છે.
હવે ટેમ્પલેટ ભરવા તરફ આગળ વધીએ.

Zabbix મતદાન નમૂનો

કોઈપણ સર્વેક્ષણ નમૂનાઓ બનાવતી વખતે એક સરળ નિયમ એ છે કે તેને શક્ય તેટલું વિગતવાર બનાવવું:

મોટા નેટવર્ક સાથે કામ કરવાનું સરળ બનાવવા માટે હું ઇન્વેન્ટરી પર ખૂબ ધ્યાન આપું છું. આના પર થોડી વાર પછી વધુ, પરંતુ હમણાં માટે - ટ્રિગર્સ:

ટ્રિગર્સના વિઝ્યુલાઇઝેશનની સરળતા માટે, સિસ્ટમ મેક્રો {HOST.CONN} તેમના નામોમાં શામેલ કરવામાં આવે છે જેથી ચેતવણી વિભાગમાં ડેશબોર્ડ પર માત્ર ઉપકરણના નામો જ નહીં, પરંતુ IP સરનામાઓ પણ પ્રદર્શિત થાય, જો કે આ જરૂરિયાત કરતાં વધુ સુવિધાની બાબત છે. . ઉપકરણ અનુપલબ્ધ છે કે કેમ તે નિર્ધારિત કરવા માટે, સામાન્ય ઇકો વિનંતી ઉપરાંત, હું SNMP પ્રોટોકોલનો ઉપયોગ કરીને હોસ્ટની અનુપલબ્ધતા માટે તપાસનો ઉપયોગ કરું છું, જ્યારે ઑબ્જેક્ટ ICMP દ્વારા ઍક્સેસિબલ હોય પરંતુ SNMP વિનંતીઓનો પ્રતિસાદ આપતો નથી - આ પરિસ્થિતિ શક્ય છે, ઉદાહરણ તરીકે , જ્યારે IP એડ્રેસ વિવિધ ઉપકરણો પર ડુપ્લિકેટ કરવામાં આવે છે, ખોટી રીતે ગોઠવેલ ફાયરવોલને કારણે અથવા મોનિટરિંગ ઑબ્જેક્ટ્સ પર ખોટી SNMP સેટિંગ્સને કારણે. જો તમે માત્ર ICMP દ્વારા હોસ્ટની ઉપલબ્ધતાની ચકાસણીનો ઉપયોગ કરો છો, તો નેટવર્ક પર ઘટનાઓની તપાસ કરતી વખતે, મોનિટરિંગ ડેટા ઉપલબ્ધ ન હોઈ શકે, તેથી તેમની રસીદનું નિરીક્ષણ કરવું આવશ્યક છે.

ચાલો નેટવર્ક ઇન્ટરફેસ શોધવા તરફ આગળ વધીએ - નેટવર્ક સાધનો માટે આ સૌથી મહત્વપૂર્ણ મોનિટરિંગ કાર્ય છે. નેટવર્ક ઉપકરણ પર સેંકડો ઈન્ટરફેસ હોઈ શકે છે, તેથી બિનજરૂરી ઈન્ટરફેસને ફિલ્ટર કરવું જરૂરી છે જેથી કરીને વિઝ્યુલાઇઝેશનમાં ગડબડ ન થાય અથવા ડેટાબેઝમાં ગડબડ ન થાય.

હું વધુ લવચીક ફિલ્ટરિંગ માટે, વધુ શોધી શકાય તેવા પરિમાણો સાથે પ્રમાણભૂત SNMP શોધ કાર્યનો ઉપયોગ કરી રહ્યો છું:

discovery[{#IFDESCR},1.3.6.1.2.1.2.2.1.2,{#IFALIAS},1.3.6.1.2.1.31.1.1.1.18,{#IFADMINSTATUS},1.3.6.1.2.1.2.2.1.7]

આ શોધ સાથે, તમે નેટવર્ક ઇન્ટરફેસને તેમના પ્રકારો, કસ્ટમ વર્ણનો અને વહીવટી પોર્ટ સ્થિતિઓ દ્વારા ફિલ્ટર કરી શકો છો. મારા કેસમાં ફિલ્ટરિંગ માટે ફિલ્ટર્સ અને રેગ્યુલર એક્સપ્રેશન આના જેવા દેખાય છે:

જો શોધાયેલ હોય, તો નીચેના ઇન્ટરફેસોને બાકાત રાખવામાં આવશે:

• મેન્યુઅલી અક્ષમ (એડમિનસ્ટેટસ<>1), IFADMINSTATUS માટે આભાર;
• ટેક્સ્ટ વર્ણન વિના, IFALIAS માટે આભાર;
• ટેક્સ્ટ વર્ણનમાં * પ્રતીક ધરાવતું, IFALIAS માટે આભાર;
• જે સેવા અથવા તકનીકી છે, IFDESCRનો આભાર (મારા કિસ્સામાં, રેગ્યુલર એક્સપ્રેશનમાં IFALIAS અને IFDESCR એક રેગ્યુલર એક્સપ્રેશન ઉપનામ દ્વારા તપાસવામાં આવે છે).

SNMPv3 પ્રોટોકોલનો ઉપયોગ કરીને ડેટા એકત્ર કરવા માટેનો નમૂનો લગભગ તૈયાર છે. અમે નેટવર્ક ઇન્ટરફેસ માટેના ડેટા તત્વોના પ્રોટોટાઇપ પર વધુ વિગતવાર ધ્યાન આપીશું નહીં; ચાલો પરિણામો તરફ આગળ વધીએ.

મોનીટરીંગના પરિણામો

શરૂ કરવા માટે, નાના નેટવર્કની ઇન્વેન્ટરી લો:

જો તમે નેટવર્ક ઉપકરણોની દરેક શ્રેણી માટે નમૂનાઓ તૈયાર કરો છો, તો તમે વર્તમાન સોફ્ટવેર, સીરીયલ નંબર્સ અને સર્વર પર આવતા ક્લીનરની સૂચના (ઓછા અપટાઇમને કારણે) પરના સારાંશ ડેટાના લેઆઉટને સરળતાથી વિશ્લેષણ કરી શકો છો. મારી ટેમ્પલેટ સૂચિનો ટૂંકસાર નીચે છે:

અને હવે - મુખ્ય મોનિટરિંગ પેનલ, ગંભીરતા સ્તર દ્વારા વિતરિત ટ્રિગર્સ સાથે:

નેટવર્કમાં દરેક ઉપકરણ મોડેલ માટે નમૂનાઓ માટેના સંકલિત અભિગમ માટે આભાર, તે સુનિશ્ચિત કરવું શક્ય છે કે, એક મોનિટરિંગ સિસ્ટમના માળખામાં, ખામીઓ અને અકસ્માતોની આગાહી કરવા માટેનું એક સાધન ગોઠવવામાં આવશે (જો યોગ્ય સેન્સર અને મેટ્રિક્સ ઉપલબ્ધ હોય તો). Zabbix નેટવર્ક, સર્વર અને સર્વિસ ઇન્ફ્રાસ્ટ્રક્ચરનું નિરીક્ષણ કરવા માટે સારી રીતે અનુકૂળ છે અને નેટવર્ક સાધનો જાળવવાનું કાર્ય સ્પષ્ટપણે તેની ક્ષમતાઓ દર્શાવે છે.

વપરાયેલ સ્ત્રોતોની સૂચિ:1. Hucaby D. CCNP રૂટીંગ અને સ્વિચિંગ સ્વીચ 300-115 સત્તાવાર પ્રમાણપત્ર માર્ગદર્શિકા. સિસ્કો પ્રેસ, 2014. પીપી. 325-329.
2. RFC 3410. tools.ietf.org/html/rfc3410
3. RFC 3415. tools.ietf.org/html/rfc3415
4. SNMP રૂપરેખાંકન માર્ગદર્શિકા, સિસ્કો IOS XE પ્રકાશન 3SE. પ્રકરણ: SNMP સંસ્કરણ 3. www.cisco.com/c/en/us/td/docs/ios-xml/ios/snmp/configuration/xe-3se/3850/snmp-xe-3se-3850-book/nm-snmp-snmpv3.html

સોર્સ: www.habr.com