Zabbix ရှိ SNMPv3 မှတစ်ဆင့် ကွန်ရက်စက်ပစ္စည်းများကို စောင့်ကြည့်ခြင်း။

ဤဆောင်းပါးသည် SNMPv3 ပရိုတိုကောကို အသုံးပြု၍ ကွန်ရက်စက်ပစ္စည်းများကို စောင့်ကြည့်ခြင်း၏ အင်္ဂါရပ်များကို အာရုံစိုက်ထားသည်။ SNMPv3 အကြောင်းပြောပါမယ်၊ Zabbix မှာ ပြည့်စုံတဲ့ နမူနာပုံစံတွေကို ဖန်တီးရာမှာ အတွေ့အကြုံကို မျှဝေပြီး ကွန်ရက်ကြီးတစ်ခုမှာ ဖြန့်ဝေမှုသတိပေးချက်တွေကို စုစည်းတဲ့အခါ အောင်မြင်နိုင်တာတွေကို ပြပါမယ်။ SNMP ပရိုတိုကောသည် ကွန်ရက်စက်ပစ္စည်းများကို စောင့်ကြည့်သည့်အခါ အဓိကဖြစ်ပြီး Zabbix သည် အရာဝတ္တုအများအပြားကို စောင့်ကြည့်ရန်နှင့် အဝင်မက်ထရစ်များ၏ ပမာဏအများအပြားကို အကျဉ်းချုပ်ဖော်ပြရန်အတွက် ကောင်းမွန်သည်။

SNMPv3 အကြောင်း စကားအနည်းငယ်

SNMPv3 ပရိုတိုကော၏ရည်ရွယ်ချက်နှင့် ၎င်း၏အသုံးပြုမှုအင်္ဂါရပ်များဖြင့် စတင်ကြပါစို့။ SNMP ၏ လုပ်ငန်းတာဝန်များသည် ၎င်းတို့ထံ ရိုးရှင်းသော ညွှန်ကြားချက်များပေးပို့ခြင်းဖြင့် ကွန်ရက်စက်ပစ္စည်းများကို စောင့်ကြည့်ခြင်းနှင့် အခြေခံစီမံခန့်ခွဲမှုများ (ဥပမာ၊ ကွန်ရက်ချိတ်ဆက်မှုများကို ဖွင့်ခြင်းနှင့် ပိတ်ခြင်း သို့မဟုတ် စက်ပစ္စည်းကို ပြန်လည်စတင်ခြင်း)။

SNMPv3 ပရိုတိုကောနှင့် ၎င်း၏ယခင်ဗားရှင်းများကြား အဓိကကွာခြားချက်မှာ ဂန္ထဝင်လုံခြုံရေးလုပ်ဆောင်ချက်များ [1-3] ဖြစ်သည်၊

• ယုံကြည်ရသောအရင်းအမြစ်မှ တောင်းဆိုချက်ကို လက်ခံရရှိကြောင်း ဆုံးဖြတ်ပေးသော စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း၊
• လျှို့ဝှက်ကုဒ်သွင်းခြင်း (Encryption)၊ ပြင်ပအဖွဲ့အစည်းများမှ ကြားဖြတ်ဟန့်တားသည့်အခါ ပေးပို့လာသော အချက်အလက်များကို ထုတ်ဖော်ခြင်းမှ ကာကွယ်ရန်၊
• သမာဓိ၊ ဆိုလိုသည်မှာ၊ packet ကို ထုတ်လွှင့်နေစဉ်အတွင်း အနှောင့်အယှက်မဖြစ်အောင် အာမခံချက်ဖြစ်သည်။

SNMPv3 သည် ပေးထားသောအသုံးပြုသူနှင့်သူပိုင်ဆိုင်သည့်အဖွဲ့အတွက် အထောက်အထားစိစစ်ခြင်းဗျူဟာကို သတ်မှတ်ထားသည့် လုံခြုံရေးမော်ဒယ်လ်အသုံးပြုမှုကို ဆိုလိုသည် (SNMP ၏ယခင်ဗားရှင်းများတွင်၊ ဆာဗာမှ တောင်းဆိုချက်သည် “အသိုင်းအဝိုင်း” နှင့်သာ နှိုင်းယှဉ်ထားသည့် စာသား၊ ရှင်းရှင်းလင်းလင်းစာသား (ရိုးရိုးစာသား)) ဖြင့်ပေးပို့သော "စကားဝှက်" ပါသောစာကြောင်း။

SNMPv3 သည် ပစ္စည်းကိရိယာ၏ဖွဲ့စည်းပုံဖွဲ့စည်းပုံနှင့် စောင့်ကြည့်ရေးအရာဝတ္ထု၏ SNMP အေးဂျင့်၏အပြုအမူကို ဆုံးဖြတ်ပေးသည့် လက်ခံနိုင်သော လုံခြုံရေးအဆင့်များ- လုံခြုံရေးအဆင့်များ၏ သဘောတရားကို မိတ်ဆက်သည်။ လုံခြုံရေးမော်ဒယ်နှင့် လုံခြုံရေးအဆင့် ပေါင်းစပ်မှုသည် SNMP ပက်ကတ်ကို လုပ်ဆောင်သည့်အခါ မည်သည့်လုံခြုံရေးယန္တရားကို အသုံးပြုကြောင်း ဆုံးဖြတ်သည်။

ဇယားတွင် မော်ဒယ်များနှင့် SNMPv3 လုံခြုံရေးအဆင့်များကို ပေါင်းစပ်ဖော်ပြသည် (မူရင်းအတိုင်း ပထမကော်လံသုံးခုကို ချန်ထားရန် ဆုံးဖြတ်ခဲ့သည်)။

ထို့ကြောင့်၊ ကျွန်ုပ်တို့သည် ကုဒ်ဝှက်ခြင်းကို အသုံးပြု၍ စစ်မှန်ကြောင်းအတည်ပြုမုဒ်တွင် SNMPv3 ကိုအသုံးပြုပါမည်။

SNMPv3 ကို ပြင်ဆင်ခြင်း

ကွန်ရက်ကိရိယာများကို စောင့်ကြည့်ခြင်းတွင် စောင့်ကြည့်စစ်ဆေးသည့်ဆာဗာနှင့် စောင့်ကြည့်သည့်အရာနှစ်ခုလုံးတွင် SNMPv3 ပရိုတိုကော၏ တူညီသောဖွဲ့စည်းပုံလိုအပ်သည်။

Cisco ကွန်ရက်စက်ကို စတင်သတ်မှတ်ခြင်းဖြင့် စတင်ကြပါစို့၊ ၎င်း၏ အနိမ့်ဆုံး လိုအပ်သော ဖွဲ့စည်းမှုပုံစံမှာ အောက်ပါအတိုင်းဖြစ်သည် (ဖွဲ့စည်းပုံအတွက် ကျွန်ုပ်တို့ CLI ကို အသုံးပြု၍ ရှုပ်ထွေးမှုများ မဖြစ်စေရန် အမည်များနှင့် စကားဝှက်များကို ရိုးရှင်းအောင် ပြုလုပ်ထားသည်)။

snmp-server group snmpv3group v3 priv read snmpv3name 
snmp-server user snmpv3user snmpv3group v3 auth md5 md5v3v3v3 priv des des56v3v3v3
snmp-server view snmpv3name iso included

ပထမစာကြောင်း snmp-ဆာဗာအုပ်စု - SNMPv3 အသုံးပြုသူများ (snmpv3group)၊ ဖတ်မုဒ် (read) နှင့် snmpv3group အဖွဲ့၏ ဝင်ရောက်ခွင့် ညာဘက်တွင် MIB သစ်ပင်၏ အကိုင်းအခက်အချို့ကို ကြည့်ရှုရန် (ထို့နောက် snmpv3name ထဲတွင်၊ configuration သည် အုပ်စုက snmpv3group ကို ဝင်ရောက်ကြည့်ရှုနိုင်မည်ဖြစ်ပြီး MIB သစ်ပင်၏ အကိုင်းအခက်များကို သတ်မှတ်ပေးသည်)။

ဒုတိယလိုင်း snmp-server အသုံးပြုသူ - အသုံးပြုသူ snmpv3user၊ snmpv3group အုပ်စုတွင် ၎င်း၏အဖွဲ့ဝင်အဖြစ်၊ md5 စစ်မှန်ကြောင်းအထောက်အထားကို အသုံးပြုခြင်း (md5 အတွက် စကားဝှက်သည် md5v3v3v3) နှင့် des ကုဒ်ဝှက်ခြင်း (des အတွက် စကားဝှက်သည် des56v3v3v3) ကို သတ်မှတ်သည်။ ဟုတ်ပါတယ်၊ des အစား aes ကိုသုံးတာက ပိုကောင်းပါတယ်၊ ဒီနေရာမှာ ဥပမာတစ်ခုအနေနဲ့ ပြောပြတာပါ။ ထို့အပြင်၊ အသုံးပြုသူတစ်ဦးကို သတ်မှတ်သည့်အခါ၊ ဤစက်ပစ္စည်းကို စောင့်ကြည့်ပိုင်ခွင့်ရှိသော စောင့်ကြည့်စစ်ဆေးသည့်ဆာဗာများ၏ IP လိပ်စာများကို ထိန်းညှိပေးသည့် ဝင်ရောက်ခွင့်စာရင်း (ACL) ကို သင်ထည့်သွင်းနိုင်သည် - ၎င်းသည် အကောင်းဆုံးအလေ့အကျင့်လည်းဖြစ်သည်၊ သို့သော် ကျွန်ုပ်တို့၏ဥပမာကို ရှုပ်ထွေးစေမည်မဟုတ်ပါ။

တတိယစာကြောင်း snmp-server မြင်ကွင်းသည် snmpv3name MIB သစ်ပင်၏ အကိုင်းအခက်များကို snmpv3group အသုံးပြုသူအုပ်စုမှ မေးမြန်းနိုင်စေရန်အတွက် ကုဒ်အမည်ကို သတ်မှတ်ပေးပါသည်။ ISO သည် ဌာနခွဲတစ်ခုအား တင်းကြပ်စွာသတ်မှတ်ခြင်းအစား snmpv3group အသုံးပြုသူအုပ်စုအား စောင့်ကြည့်ရေးအရာဝတ္ထု၏ MIB သစ်ပင်ရှိ အရာအားလုံးကို ဝင်ရောက်ခွင့်ပြုသည်။

Huawei စက်ပစ္စည်းများအတွက် အလားတူစနစ်ထည့်သွင်းမှု (CLI တွင်လည်း) ဤကဲ့သို့ ဖြစ်သည်-

snmp-agent mib-view included snmpv3name iso
snmp-agent group v3 snmpv3group privacy read-view snmpv3name
snmp-agent usm-user v3 snmpv3user group snmpv3group
snmp-agent usm-user v3 snmpv3user authentication-mode md5 
            md5v3v3v3
snmp-agent usm-user v3 snmpv3user privacy-mode des56
            des56v3v3v3

ကွန်ရက်စက်ပစ္စည်းများကို စနစ်ထည့်သွင်းပြီးနောက်၊ သင်သည် SNMPv3 ပရိုတိုကောမှတစ်ဆင့် စောင့်ကြည့်စစ်ဆေးသည့်ဆာဗာမှ ဝင်ရောက်ကြည့်ရှုရန် လိုအပ်သည်၊ ကျွန်ုပ်သည် snmpwalk ကို အသုံးပြုပါမည်-

snmpwalk -v 3 -u snmpv3user -l authPriv -A md5v3v3v3 -a md5 -x des -X des56v3v3v3 10.10.10.252

MIB ဖိုင်များကို အသုံးပြု၍ သီးခြား OID ​​အရာဝတ္တုများကို တောင်းဆိုခြင်းအတွက် ပိုမိုမြင်သာသော ကိရိယာမှာ snmpget ဖြစ်သည်-

ယခု Zabbix နမူနာပုံစံအတွင်း SNMPv3 အတွက် ပုံမှန်ဒေတာဒြပ်စင်ကို စတင်သတ်မှတ်ခြင်းသို့ ဆက်သွားကြပါစို့။ ရိုးရှင်းမှုနှင့် MIB လွတ်လပ်မှုအတွက်၊ ကျွန်ုပ်သည် ဒစ်ဂျစ်တယ် OIDs ကို အသုံးပြုသည်-

နမူနာအကွက်များရှိ ဒေတာဒြပ်စင်အားလုံးအတွက် တူညီသောကြောင့် ကျွန်ုပ်သည် စိတ်ကြိုက်မာခရိုများကို အသုံးပြုပါသည်။ သင့်ကွန်ရက်ရှိ ကွန်ရက်အတွင်းရှိ စက်ပစ္စည်းအားလုံးတွင် တူညီသော SNMPv3 ကန့်သတ်ဘောင်များ သို့မဟုတ် ကွန်ရက် node အတွင်းတွင်၊ မတူညီသော စောင့်ကြည့်ရေးအရာဝတ္ထုများအတွက် SNMPv3 ကန့်သတ်ချက်များ ကွဲပြားပါက၊ ၎င်းတို့ကို ပုံစံပလိတ်တစ်ခုအတွင်း သင်သတ်မှတ်နိုင်သည်။

စောင့်ကြည့်ရေးစနစ်တွင် စစ်မှန်ကြောင်းနှင့် ကုဒ်ဝှက်ခြင်းအတွက် အသုံးပြုသူအမည်နှင့် စကားဝှက်များသာ ရှိကြောင်း ကျေးဇူးပြု၍ သတိပြုပါ။ အသုံးပြုသူအုပ်စုနှင့် MIB အရာဝတ္တုများ၏ အတိုင်းအတာကို ဝင်ရောက်ကြည့်ရှုခွင့်ပြုသည့်အရာအား စောင့်ကြည့်စစ်ဆေးသည့်အရာပေါ်တွင် သတ်မှတ်ထားသည်။
အခု နမူနာပုံစံကို ဖြည့်ဖို့ ဆက်သွားရအောင်။

Zabbix စစ်တမ်းပုံစံ

စစ်တမ်းပုံစံများကို ဖန်တီးရာတွင် ရိုးရှင်းသောစည်းမျဉ်းတစ်ခုမှာ ၎င်းတို့ကို တတ်နိုင်သမျှအသေးစိတ်ပြုလုပ်ရန်ဖြစ်သည်-

ကြီးမားသောကွန်ရက်တစ်ခုနှင့် လုပ်ဆောင်ရလွယ်ကူစေရန် စာရင်းဇယားကို အလွန်အာရုံစိုက်ပါသည်။ ဤအရာနှင့်ပတ်သက်ပြီး အနည်းငယ်ကြာသော်လည်း၊ ယခုအတွက် – အစပျိုးများ-

အစပျိုးမှုများကို မြင်သာမြင်သာစေရန် လွယ်ကူစေရန်၊ စနစ်မာခရို {HOST.CONN} ကို ၎င်းတို့၏အမည်များထဲတွင် ထည့်သွင်းထားသောကြောင့် စက်ပစ္စည်းအမည်များသာမက သတိပေးချက်အပိုင်းရှိ ဒက်ရှ်ဘုတ်ပေါ်တွင် IP လိပ်စာများကိုပါ ပြသနိုင်စေရန်အတွက်၊ ၎င်းသည် လိုအပ်သည်ထက် ပိုမိုအဆင်ပြေသော်လည်း၊ . စက်ပစ္စည်းတစ်ခု၏မရရှိနိုင်မှုကိုဆုံးဖြတ်ရန်၊ ပုံမှန်ပဲ့တင်သံတောင်းဆိုမှုအပြင်၊ အရာဝတ္ထုသည် ICMP မှတစ်ဆင့်ဝင်ရောက်နိုင်သောအခါတွင်၊ ကျွန်ုပ်သည် SNMP ပရိုတိုကောကိုအသုံးပြု၍ လက်ခံနိုင်မှုစစ်ဆေးခြင်းကိုအသုံးပြုသော်လည်း SNMP တောင်းဆိုချက်များကိုတုံ့ပြန်ခြင်းမရှိပါ - ဤအခြေအနေသည် ဖြစ်နိုင်သည်၊ ဥပမာအားဖြင့်၊ ကွဲပြားခြားနားသောစက်ပစ္စည်းများတွင် IP လိပ်စာများကို မှားယွင်းစွာသတ်မှတ်ထားသော firewalls များကြောင့်၊ သို့မဟုတ် monitoring objects ပေါ်ရှိ SNMP ဆက်တင်များ မမှန်ကန်ခြင်းကြောင့်။ အကယ်၍ သင်သည် လက်ခံသူရရှိနိုင်မှုအား စစ်ဆေးခြင်းကို ICMP မှတစ်ဆင့်သာ အသုံးပြုပါက၊ ကွန်ရက်ပေါ်ရှိ အဖြစ်အပျက်များကို စုံစမ်းစစ်ဆေးနေချိန်တွင်၊ စောင့်ကြည့်ခြင်းဒေတာကို ရရှိနိုင်မည်မဟုတ်သောကြောင့် ၎င်းတို့၏ ပြေစာအား စောင့်ကြည့်ရပါမည်။

ကွန်ရက်အင်တာဖေ့စ်များကို ရှာဖွေခြင်းသို့ ဆက်သွားကြပါစို့ - ကွန်ရက်စက်ပစ္စည်းအတွက် ဤအရာသည် အရေးကြီးဆုံး စောင့်ကြည့်ရေးလုပ်ဆောင်ချက်ဖြစ်သည်။ ကွန်ရက်စက်ပစ္စည်းတစ်ခုတွင် အင်တာဖေ့စ်ရာနှင့်ချီရှိနိုင်သောကြောင့်၊ မြင်သာမြင်သာမှုအား ရှုပ်ပွခြင်း သို့မဟုတ် ဒေတာဘေ့စ်ကို မရှုပ်မထွေးစေရန် မလိုအပ်သည့်အရာများကို စစ်ထုတ်ရန် လိုအပ်ပါသည်။

ပိုမိုလိုက်လျောညီထွေရှိသော စစ်ထုတ်ခြင်းအတွက် ပိုမိုရှာဖွေနိုင်သော ဘောင်များပါရှိသော စံ SNMP ရှာဖွေမှုလုပ်ဆောင်ချက်ကို ကျွန်ုပ်အသုံးပြုနေသည်-

discovery[{#IFDESCR},1.3.6.1.2.1.2.2.1.2,{#IFALIAS},1.3.6.1.2.1.31.1.1.1.18,{#IFADMINSTATUS},1.3.6.1.2.1.2.2.1.7]

ဤရှာဖွေတွေ့ရှိမှုဖြင့်၊ ၎င်းတို့၏ အမျိုးအစားများ၊ စိတ်ကြိုက်ဖော်ပြချက်များနှင့် စီမံခန့်ခွဲရေးဆိုင်ရာ ဆိပ်ကမ်းအခြေအနေများဖြင့် ကွန်ရက်ချိတ်ဆက်မှုများကို စစ်ထုတ်နိုင်ပါသည်။ ကျွန်ုပ်၏ကိစ္စတွင် စစ်ထုတ်ခြင်းအတွက် စစ်ထုတ်မှုများနှင့် ပုံမှန်အသုံးအနှုန်းများသည် ဤကဲ့သို့ ဖြစ်သည်-

တွေ့ရှိပါက၊ အောက်ပါ အင်တာဖေ့စ်များကို ဖယ်ထုတ်ပါမည်-

• IFADMINSTATUS ၏ကျေးဇူးတင်စကား (adminstatus<>1)၊
• စာသားဖော်ပြချက်မပါဘဲ IFALIAS ၏ကျေးဇူးတင်စကား။
• IFALIAS ၏ ကျေးဇူးကြောင့် စာသားဖော်ပြချက်တွင် * သင်္ကေတ ပါရှိခြင်း၊
• IFDESCR ၏ကျေးဇူးကြောင့် ဝန်ဆောင်မှု သို့မဟုတ် နည်းပညာဆိုင်ရာဖြစ်သည့် (ကျွန်ုပ်ကိစ္စတွင်၊ ပုံမှန်အသုံးအနှုန်းများတွင် IFALIAS နှင့် IFDESCR ကို ပုံမှန်အသုံးအနှုန်း alias တစ်ခုဖြင့် စစ်ဆေးထားသည်)။

SNMPv3 ပရိုတိုကောကို အသုံးပြု၍ ဒေတာစုဆောင်းခြင်း ပုံစံခွက်သည် အဆင်သင့်ဖြစ်လုနီးပါးဖြစ်သည်။ ကွန်ရက်အင်တာဖေ့စ်များအတွက် ဒေတာဒြပ်စင်များ၏ ရှေ့ပြေးပုံစံများပေါ်တွင် ကျွန်ုပ်တို့သည် နောက်ထပ်အသေးစိတ်အချက်အလက်များကို မဖော်ပြထားပါ၊ ရလဒ်များဆီသို့ ဆက်သွားကြပါစို့။

စောင့်ကြည့်မှုရလဒ်များ

စတင်ရန်၊ သေးငယ်သောကွန်ရက်၏စာရင်းကိုယူပါ-

ကွန်ရက်စက်ပစ္စည်းစီးရီးတစ်ခုစီအတွက် နမူနာပုံစံများကို သင်ပြင်ဆင်ထားပါက၊ လက်ရှိဆော့ဖ်ဝဲ၊ အမှတ်စဉ်နံပါတ်များနှင့် ဆာဗာသို့ ရောက်ရှိလာသည့် သန့်စင်မှုဆိုင်ရာ အသိပေးချက် (Uptime နည်းပါးခြင်းကြောင့်) တွင် အလွယ်တကူ ခွဲခြမ်းစိတ်ဖြာရန် လွယ်ကူသော အပြင်အဆင်ကို သင်ရရှိနိုင်ပါသည်။ ကျွန်ုပ်၏ နမူနာပုံစံစာရင်း၏ ကောက်နုတ်ချက်မှာ အောက်ပါအတိုင်းဖြစ်သည်-

ယခုလည်း - ပြင်းထန်မှုအဆင့်ဖြင့် ဖြန့်ဝေသည့် အစပျိုးမှုများနှင့်အတူ ပင်မစောင့်ကြည့်ရေးအဖွဲ့-

ကွန်ရက်အတွင်းရှိ စက်ပစ္စည်းမော်ဒယ်တစ်ခုစီအတွက် နမူနာပုံစံများအတွက် ပေါင်းစပ်ချဉ်းကပ်မှုတစ်ခုကြောင့်၊ စောင့်ကြည့်ရေးစနစ်တစ်ခု၏ ဘောင်အတွင်းတွင် အမှားအယွင်းများနှင့် မတော်တဆမှုများကို ကြိုတင်ခန့်မှန်းနိုင်သော ကိရိယာတစ်ခု (သင့်လျော်သောအာရုံခံကိရိယာများနှင့် မက်ထရစ်များရရှိနိုင်ပါက) သေချာစေရန် သေချာစေနိုင်သည်။ Zabbix သည် ကွန်ရက်၊ ဆာဗာနှင့် ဝန်ဆောင်မှုအခြေခံအဆောက်အအုံများကို စောင့်ကြည့်ခြင်းအတွက် ကောင်းမွန်သင့်လျော်ပြီး ကွန်ရက်စက်ပစ္စည်းများကို ထိန်းသိမ်းခြင်းတာဝန်သည် ၎င်း၏စွမ်းရည်များကို ရှင်းရှင်းလင်းလင်းပြသသည်။

အသုံးပြုထားသောရင်းမြစ်များစာရင်း-1. Hucaby D. CCNP လမ်းကြောင်းသတ်မှတ်ခြင်းနှင့် ကူးပြောင်းခြင်း SWITCH 300-115 တရားဝင် လက်မှတ်လမ်းညွှန်။ Cisco Press, 2014. စစ. ၃၂၅-၃၂၉။
2. RFC 3410 ။ tools.ietf.org/html/rfc3410
3. RFC 3415 ။ tools.ietf.org/html/rfc3415
4. SNMP ဖွဲ့စည်းမှုလမ်းညွှန်၊ Cisco IOS XE ဖြန့်ချိရေး 3SE။ အခန်း- SNMP ဗားရှင်း ၃။ www.cisco.com/c/en/us/td/docs/ios-xml/ios/snmp/configuration/xe-3se/3850/snmp-xe-3se-3850-book/nm-snmp-snmpv3.html

source: www.habr.com