Konfiguracja SNMP z wykorzystaniem pakietu MRTG

Transkrypt

1 Konfiguracja SNMP z wykorzystaniem pakietu MRTG 1. Przykładowa topologia sieci wraz z występującymi usługami. a) konfiguracja urządzenia Cisco SNMPv1; przeprowadzić konfigurację snmp: Switch(config)# snmp-server community reader Switch(config)# snmp-server enable traps [vtp] Switch(config)# snmp-server host version 1 reader b) konfiguracja urządzenia HP SNMPv1; W tym celu należy z konsoli switcha wydać polecenie menu, następnie wybrać opcję switch configuration i dalej ip configuration w celu konfiguracji adresu IP dla urządzenia. Następnie wybieramy opcję SNMP community names w celu określenia użytkownika i praw z jakimi będzie mógł się łączyć manager.

2 c) konfiguracja agenta SNMP dla Windows XP; wybieramy start > ustawienia > panel sterowania > dodaj lub usuń programy następnie wybieramy dodaj / usuń składniki windows wybieramy opcje jak na obrazku a następnie w widoku szczegółowym wybieramy opcje jak na poniższym obrazku

3 potrzebujemy płyty instalacyjnej systemu Windows XP by zainstalować wybrane składniki. Kolejnym etapem jest konfigurowanie agenta snmp w tym celu wybieramy w panelu sterowania narzędzia administracyjne a następnie usługi w usługach wyszukujemy Usługę SNMP i modyfikujemy jej właściwości otwieramy zakładkę pułapki i wypełniamy jak na rysunku poniżej następnie wybieramy zakładkę zabezpieczenia i wypełniamy ją tak jak przedstawiono na rysunku

4 na koniec należy zastosować zmiany i zamknąć okna. d) konfiguracja agenta SNMP dla Linux; sprawdzamy czy mamy zainstalowany pakiet snmp # rpm -qa grep snmp jeśli nie mamy zainstalowanego pakietu snmp dodajemy go do systemu: # yum install net-snmp następnie sprawdzamy czy serwer snmp jest uruchomiony # ps -aux grep snmp jeśli usługa nie działa wydajemy polecenie # service snmpd start oraz #service snmptrapd start za pomocą polecenia # snmpwalk -v 1 -c public localhost IP-MIB::ipAdEntIfIndex sprawdzamy poprawność działania usługi. e) konfiguracja managera SNMP dla Linux; sprawdzamy czy mamy zainstalowany pakiet snmp # rpm -qa grep snmp jeśli nie mamy zainstalowanego pakietu snmp dodajemy go do systemu: # yum install net-snmp-utils net-snmp następnie sprawdzamy czy serwer snmp jest uruchomiony # ps -aux grep snmp jeśli usługa nie działa wydajemy polecenie # service snmpd start

5 kolejnym krokiem jest instalacja pakietu mrtg # yum install mrtg tworzymy katalog dla stron www # mkdir -p /var/www/html/mymrtg/ tworzymy pliki konfiguracyjne mrtg dla poszczególnych urządzeń np. # cfgmaker --global 'WorkDir: /var/www/html/mymrtg' --output /etc/mrtg/mymrtg1.cfg public@rh9.test.com jeśli mamy utworzone pliki konfiguracyjne wszystkich urządzeń możemy stworzyć plik index.html # indexmaker --output=/var/www/html/mymrtg/index.html /etc/mrtg/mymrtg.cfg możemy do naszego katalogu roboczego skopiować również pliki z obrazkami promującymi mrtg # cp -av /var/www/mrtg/*.png /var/www/html/mymrtg/ aby pobrać informacje z urządzenia i dokonać ich wizualizacji należy wydać polecenie # mrtg /etc/mrtg/mymrtg.cfg w celu zautomatyzowania pobierania danych z urządzeń należy wykorzystać możliwości jakie daje demon cron # crontab -e automatyczne wywołanie polecenia co 5 minut */5 * * * * /usr/bin/mrtg /etc/mrtg/mymrtg.cfg --logging /var/log/mrtg.log Na koniec zabezpieczymy dostęp do strony z informacjami na temat urządzeń w naszej sieci, tworzymy plik.htaccess w katalogu z plikami html pakietu mrtg vi /var/www/html/mymrtg/.htaccess plik.htaccess wypełniamy następującą zawartością: AuthName "Ograniczony dostęp do statystyk MRTG" AuthType Basic AuthUserFile /var/htaccess/.htpasswd require user mrtgadmin Pozostaje dodać jeszcze hasło dla użytkownika mrtgadmin # htpasswd -c /var/members/.htpasswd mrtgadmin