Ko tenei tuhinga e whakatapua ana ki nga ahuatanga o te aroturuki i nga taputapu whatunga ma te whakamahi i te kawa SNMPv3. Ka korero tatou mo te SNMPv3, ka tohatohahia e au taku wheako ki te hanga i nga tauira taapiri i roto i te Zabbix, a ka whakaatu ahau i nga mea ka taea te whakatutuki i te wa e whakahaere ana i te panui tohatoha i roto i te whatunga nui. Ko te kawa SNMP te mea nui i te wa e aro turuki ana i nga taputapu whatunga, a he pai a Zabbix mo te aro turuki i te maha o nga taonga me te whakarapopoto i nga pukapuka nui o nga waahanga taumai.
He kupu torutoru mo SNMPv3
Me timata me te kaupapa o te kawa SNMPv3 me nga ahuatanga o tana whakamahinga. Ko nga mahi a SNMP ko te aro turuki i nga taputapu whatunga me te whakahaere taketake ma te tuku i nga whakahau ngawari ki a raatau (hei tauira, te whakahohe me te whakakore i nga hononga whatunga, te whakaara ano ranei i te taputapu).
Ko te rereketanga nui i waenga i te kawa SNMPv3 me ona putanga o mua ko nga mahi haumaru matarohia [1-3], ara:
- Motuhēhēnga, e whakatau ana i tae mai te tono mai i tetahi puna whirinaki;
- whakamunatanga (Whakamuna), hei aukati i te whakaputanga o nga raraunga tuku ina haukotia e te hunga tuatoru;
- te tapatahi, ara, he taurangi kaore i rawekehia te paatete i te wa e tuku ana.
Ko te SNMPv3 e whakaatu ana i te whakamahi i tetahi tauira haumarutanga i whakatakotohia ai te rautaki whakamotuhēhēnga mo te kaiwhakamahi me te roopu kei a ia (i nga putanga o mua o SNMP, ko te tono mai i te tūmau ki te ahanoa aroturuki ka whakatauritehia anake "hapori", he tuhinga. aho me te "kupuhipa" ka tukuna i roto i nga tuhinga maamaa (kuputuhi maamaa)).
Ko te SNMPv3 e whakaatu ana i te ariā o nga taumata haumaru - nga taumata haumaru e whakaaetia ana e whakatau ana i te whirihoranga o nga taputapu me te whanonga o te kaihoko SNMP o te ahanoa aroturuki. Ko te huinga o te tauira haumarutanga me te taumata haumaru ka whakatau ko wai te tikanga haumaru e whakamahia ana i te wa e tukatuka ana i te paatete SNMP [4].
Ko te ripanga e whakaatu ana i nga huinga o nga tauira me nga taumata haumarutanga SNMPv3 (I whakatau ahau ki te waiho i nga pou tuatahi e toru kia rite ki te taketake):
Na reira, ka whakamahi matou i te SNMPv3 i roto i te aratau motuhēhēnga mā te whakamunatanga.
Te whirihora SNMPv3
Ko nga taputapu whatunga aroturuki me rite te whirihoranga o te kawa SNMPv3 i runga i te tūmau aroturuki me te ahanoa i aroturukihia.
Me timata ma te whakarite i tetahi taputapu whatunga Cisco, ko tana whirihoranga iti e hiahiatia ana e whai ake nei (mo te whirihoranga ka whakamahia e matou te CLI, i whakangawarihia e ahau nga ingoa me nga kupuhipa kia kore ai e raruraru):
snmp-server group snmpv3group v3 priv read snmpv3name
snmp-server user snmpv3user snmpv3group v3 auth md5 md5v3v3v3 priv des des56v3v3v3
snmp-server view snmpv3name iso includedKo te rarangi tuatahi snmp-server group – ka tautuhi i te roopu o nga kaiwhakamahi SNMPv3 (snmpv3group), te aratau panui (panui), me te uru matau o te roopu snmpv3group ki te tiro etahi peka o te rakau MIB o te ahanoa aroturuki (snmpv3name ka i roto i te Ko te whirihoranga e tohu ana ko nga manga o te rakau MIB ka taea e te roopu te uru atu ki a snmpv3group ka uru atu).
Ko te rarangi tuarua snmp-server user - ka tautuhi i te kaiwhakamahi snmpv3user, tona mema ki te roopu snmpv3group, me te whakamahi i te motuhēhēnga md5 (kupuhipa mo te md5 ko md5v3v3v3) me te whakamunatanga des (kupuhipa mo des ko des56v3v3v3). Ae ra, he pai ake te whakamahi aes hei utu mo te des; Ka hoatu e au ki konei hei tauira. I tua atu, i te wa e tautuhi ana i te kaiwhakamahi, ka taea e koe te taapiri i tetahi rarangi uru (ACL) e whakahaere ana i nga wahitau IP o nga kaitirotiro tirotiro e whai mana ana ki te aro turuki i tenei taputapu - he mahi pai hoki tenei, engari kaore au e whakararu i to maatau tauira.
Ko te rarangi tuatoru tiro snmp-server e tautuhi ana i te ingoa waehere e tohu ana i nga peka o te rakau MIB snmpv3name kia taea ai te patai e te roopu kaiwhakamahi snmpv3group. Ko te ISO, kaua ki te tino tautuhi i te peka kotahi, ka taea e te roopu kaiwhakamahi snmpv3group te uru atu ki nga mea katoa i roto i te rakau MIB o te ahanoa aroturuki.
He ahua rite mo nga taputapu Huawei (kei roto ano i te CLI) te ahua penei:
snmp-agent mib-view included snmpv3name iso
snmp-agent group v3 snmpv3group privacy read-view snmpv3name
snmp-agent usm-user v3 snmpv3user group snmpv3group
snmp-agent usm-user v3 snmpv3user authentication-mode md5
md5v3v3v3
snmp-agent usm-user v3 snmpv3user privacy-mode des56
des56v3v3v3I muri i te whakarite i nga taputapu whatunga, me tirotiro koe mo te uru mai i te tūmau aroturuki ma te kawa SNMPv3, ka whakamahi ahau i te snmpwalk:
snmpwalk -v 3 -u snmpv3user -l authPriv -A md5v3v3v3 -a md5 -x des -X des56v3v3v3 10.10.10.252
He taputapu ataata ake mo te tono ahanoa OID motuhake ma te whakamahi i nga konae MIB ko snmpget:
Inaianei me neke whakamua ki te whakarite i tetahi huānga raraunga angamaheni mo SNMPv3, i roto i te tauira Zabbix. Mo te ngawari me te motuhake MIB, ka whakamahi ahau i nga OID mamati:
Ka whakamahi ahau i nga tonotono ritenga ki nga mara matua na te mea ka rite tonu mo nga huānga raraunga katoa o te tauira. Ka taea e koe te whakanoho ki roto i te tauira, mena he rite nga tawhā SNMPv3 katoa o nga taputapu whatunga kei roto i to whatunga, kei roto ranei i te node whatunga, mena he rereke nga tawhā SNMPv3 mo nga ahanoa aroturuki rereke:
Kia mahara ko te punaha aroturuki anake he ingoa ingoa me nga kupuhipa mo te motuhēhēnga me te whakamunatanga. Ko te roopu kaiwhakamahi me te whānuitanga o nga taonga MIB e whakaaetia ana te urunga kua tohua ki te ahanoa aroturuki.
Inaianei ka haere tatou ki te whakaki i te tauira.
Te tauira pooti a Zabbix
Ko te ture ngawari i te wa e hanga ana i nga tauira rangahau ko te whakamaarama i nga mea ka taea:
Ka aro nui ahau ki te rarangi pukapuka kia maamaa ake te mahi me te whatunga nui. He nui ake mo tenei i muri tata nei, engari mo tenei wa - nga whakaoho:
Mo te ngawari o te tirohanga o nga keu, ka whakaurua nga tonotono punaha {HOST.CONN} ki o raatau ingoa kia kaua ko nga ingoa taputapu anake, engari ko nga wahitau IP ka whakaatuhia ki runga i te papatohu i roto i te waahanga whakatupato, ahakoa he mea ngawari ake tenei i te hiahia. . Hei whakatau mena karekau he taputapu, i tua atu i te tono paoro o mua, ka whakamahi ahau i te haki mo te kore e waatea mai te kaihautu ma te whakamahi i te kawa SNMP, i te wa e uru ana te taonga ma te ICMP engari kaore e whakautu ki nga tono SNMP - ka taea tenei ahuatanga, hei tauira. , i te wa e taaruatia ana nga wahitau IP ki runga i nga taputapu rereke, na te he o te whirihora i nga paahi ahi, i te he ranei o nga tautuhinga SNMP i runga i nga taonga aroturuki. Mena ka whakamahi koe i te tirotiro i te waatea o te kaihautu ma te ICMP anake, i te wa e tirotirohia ana nga aitua i runga i te whatunga, kaore pea i te waatea nga raraunga aroturuki, no reira me aro turukihia o raatau whiwhinga.
Me haere tatou ki te kimi i nga atanga whatunga - mo nga taputapu whatunga koinei te mahi tino aro turuki. I te mea he rau nga hononga kei runga i tetahi taputapu whatunga, he mea tika ki te tarai i nga mea kaore e tika ana kia kore ai e whakapouri i te tirohanga me te whakararu i te papaunga raraunga.
Kei te whakamahi ahau i te mahi kitea SNMP paerewa, me nga tawhā kitea ake, mo te tātari ngawari ake:
discovery[{#IFDESCR},1.3.6.1.2.1.2.2.1.2,{#IFALIAS},1.3.6.1.2.1.31.1.1.1.18,{#IFADMINSTATUS},1.3.6.1.2.1.2.2.1.7]
Ma tenei kitenga, ka taea e koe te tarai i nga hononga whatunga ma o raatau momo, whakaahuatanga ritenga, me nga mana tauranga whakahaere. Ko nga whiriwhiringa me nga korero mo te tātari i roto i taku keehi penei te ahua:
Mena ka kitea, ka whakakorehia nga atanga e whai ake nei:
- kua haua-a-ringa (adminstatus<>1), na IFADMINSTATUS;
- kaore he whakaahuatanga kuputuhi, he mihi ki a IFALIAS;
- kei a koe te tohu * i roto i te whakaahuatanga tuhinga, na IFALIAS;
- he ratonga, he hangarau ranei, he mihi ki a IFDESCR (i roto i taku keehi, i roto i nga korero rite IFALIAS me IFDESCR ka tirohia e tetahi ingoa ingoa noa).
Ko te tauira mo te kohikohi raraunga ma te whakamahi i te kawa SNMPv3 kua tata rite. E kore matou e noho korero mo nga tauira o nga huānga raraunga mo nga hononga whatunga; me neke atu ki nga hua.
Nga hua o te aroturuki
Hei timata, tangohia he rarangi o tetahi whatunga iti:
Mena ka whakareri koe i nga tauira mo ia raupapa o nga taputapu whatunga, ka taea e koe te whakatutuki i te tahora ngawari ki te tātari o nga raraunga whakarāpopototanga i runga i nga rorohiko o naianei, nga tau rangatū, me te whakamohiotanga o te kaihoroi e haere mai ana ki te tūmau (na te iti o te Waamahi). Kei raro nei tetahi waahanga o taku rarangi tauira:
Na inaianei - ko te roopu aroturuki matua, me nga kaipatu kua tohatohahia e nga taumata pakeke:
He mihi ki te huarahi whakauru ki nga tauira mo ia tauira taputapu i roto i te whatunga, ka taea te whakarite, i roto i te anga o te punaha aroturuki kotahi, ka whakaritea he taputapu mo te matapae i nga hapa me nga aitua (mehemea kei te waatea nga tohu me nga inenga tika). He pai te Zabbix mo te aroturuki i te whatunga, te tūmau, me nga hanganga ratonga, me te mahi ki te pupuri i nga taputapu whatunga e whakaatu ana i ona kaha.
Rarangi o nga puna i whakamahia:1. Hucaby D. CCNP Ararere me te Whakawhiti SWITCH 300-115 Aratohu Tiwhikete Whaimana. Cisco Press, 2014. pp. 325-329.
2. RFC 3410.
3. RFC 3415.
4. Aratohu Whirihoranga SNMP, Cisco IOS XE Tuku 3SE. Upoko: SNMP Putanga 3.
Source: will.com