20Jul

IT Geek: Pantau Perangkat Jaringan dengan SNMP( Simple Network Management Protocol)

click fraud protection

Pernahkah Anda perlu mengetahui perangkat remote yang menilai nilai sebuah metrik? HTG menjelaskan apa itu Simple Network Management Protocol( SNMP) dan bagaimana Anda bisa menggunakannya untuk memantau perangkat jaringan.

Image oleh istargazer

Overview

Protokol Manajemen Jaringan Sederhana( SNMP) diciptakan untuk memberikan landasan protokol umum yang dapat dikenali oleh administrator jaringan produsen perangkat mereka untuk mengekspos berbagai aspek produk. Informasi seperti beban CPU, tabel routing, dan statistik lalu lintas jaringan, antara lain, semuanya dapat diakses dari jarak jauh dengan SNMP.Seseorang juga dapat menggunakan SNMP untuk mengatur konfigurasi pada perangkat yang mendukungnya, namun berada di luar cakupan panduan ini.

Membaca in / out dari SNMP dilakukan dengan menggunakan string " Community ".Sebagai administrator, tugas Anda adalah mengatur string ini. Beberapa contoh bagaimana melakukan hal berikut ini di bawah ini.

Setelah terhubung ke perangkat, Anda perlu "menarik" untuk informasi menggunakan OID.OID berbeda memberikan potongan informasi yang berbeda, dan sementara dalam panduan ini kita akan berfokus pada lalu lintas jaringan, Anda dianjurkan untuk menjelajahi dunia ini lebih jauh. Kami akan menjelaskan bagaimana mendapatkan OIDs "misterius" di bawah ini.

instagram viewer

Pengarang ramblings

Saya sudah mulai menggunakan cara yang bagus untuk melihat info router ini, sejak kembali pada hari-hari pertama studi DD-WRT saya. Saat ini, jika saya tidak memilikinya? Aku hanya merasa buta. Saya tidak bisa menekankan betapa berharganya itu, ketika pengguna mengeluh tentang kecepatan jaringan, untuk bisa melirik apa yang dikatakan oleh router perbatasan adalah pemanfaatannya dan dengan cepat menyelesaikan masalah ini.

Membaca / membuat grafik informasi SNMP( OIDs)

Untuk kepuasan instan, bagaimana cara membaca informasi SNMP ditempatkan terlebih dahulu di artikel ini, karena kebanyakan orang tidak memerlukan bagian konfigurasi berulang-ulang. ..

Baiklah, jadi Anda jugadikonfigurasi perangkat untuk SNMP( jika tidak, lihat beberapa contoh bagaimana tos di bawah), tapi bagaimana Anda tahu apa OIDs untuk membaca, dan dalam hal ini, bagaimana Anda benar-benar melakukannya? Ada banyak program komersial dan gratis untuk mencapai tujuan yang tepat ini. Kami akan fokus pada beberapa lagu gratis yang bisa Anda gunakan tanpa kerumitan untuk grafik atau browsing seluruh ruang nama OIDs.

"Bandwith Monitor" dari Solarwinds( Graphing)

Seseorang tidak dapat benar-benar berbicara tentang "pemantauan jaringan" tanpa menjalankan Solarwinds, sebagai salah satu pemain utama di bidang ini. Kami tidak akan masuk ke kebanyakan produk jaringan yang ditawarkan Solarwinds, namun lebih fokus pada utilitas gratis yang disebut "FREE Real-Time Bandwidth Monitor".

Utilitas ini memiliki dua kekurangan:

  1. Hal ini bertujuan untuk menunjukkan bandwidth jaringan, jadi tidak sesuai untuk mengambil informasi SNMP lainnya.
  2. Ini tidak memberikan pilihan untuk menyimpan / membuka file konfigurasi.

Jika keterbatasan di atas adalah masalah, baca salah satu opsi lainnya.

Download dan instal menggunakan "Next" biasa - & gt;"Berikutnya" - & gt;Prosedur "Selesai" dan buka programnya.

Anda harus disajikan dengan wizard seperti gambar di bawah ini. Isi informasi "IP" dan "komunitas" perangkat target dan klik "Next".

Program ini akan "menarik" perangkat untuk antarmuka dan menunjukkannya dalam daftar format, dihias, dan nama yang disandikan dengan ramah.

Pilih antarmuka yang ingin Anda monitor( beberapa pilihan dimungkinkan dengan CTRL) dan klik "Next".

Pada contoh di atas, kita telah memilih dua interface yang disebut "DSL wan1" &"ATM wan2".Anda dapat menerima pengaturan default dan klik "Launch Monitor".Jendela Grafik

seperti di atas, harus terbuka dan mulai menunjukkan informasi lalu lintas dengan interval refresh 5 detik( dapat dikonfigurasi).

Perhatikan tentang interval penyegaran: Keunggulan yang sebenarnya dari dari program ini adalah bahwa, dari semua program yang pernah saya jumpai, inilah satu-satunya yang memberitahu Anda jika interval penyegaran Anda terlalu singkat. Selama seminggu terakhir, saya memiliki "kesenangan" yang berbeda untuk debugging masalah dengan pembacaan SNMP, karena tampaknya beberapa perangkat tidak dapat( atau tidak mau) memperbarui statistik mereka lebih banyak lagi X kali / detik( 7 untuk Juniperperangkat).Program ini adalah satu-satunya yang mengatakan kepada saya bahwa interval penyegaran saya terlalu cepat, yang menjelaskan mengapa saya mendapatkan hasil yang bagus.

Kecuali Anda masih perlu mengaktifkan SNMP pada perangkat target( lihat di bawah), Anda SELESAI.
Bersukacita dan bersamamu:)

"Flowalyzer" dari Plixer( Graphing)

Utilitas gratisan ini, yang disebut Flowalyzer, sangat mudah dioperasikan. Sepertinya Plixer mengambil utilitas STG yang terkenal( dijelaskan di bawah) dan membungkusnya menjadi sesuatu yang sedikit lebih user friendly. Ini juga dilengkapi fitur "menerjemahkan dari OID ke daftar nama".Keuntungan dari utilitas ini dibandingkan dengan Solarwinds adalah bahwa adalah mungkin untuk mengekstrak OID dalam bentuk numeriknya.

Dengan mengatakan bahwa, hal itu memiliki dua kekurangan berat :

  1. Saya telah menemukan bahwa program ini tidak sesuai untuk periode pemantauan yang berkepanjangan, karena akan secara tidak dapat dijelaskan &secara acak crash .
  2. Meskipun memiliki keunggulan karena dapat menyimpan konfigurasinya ke dalam file dan kemudian memanggilnya dengan menghubungkan program ke akhiran, ini juga sangat sensitif mengenai tempat penyimpanan file. Saya telah menemukan bahwa jika pohon direktori yang menyimpan file yang tersimpan berisi "spasi", saat mencoba memanggilnya, program akan error out.

Secara ringkas, gunakan program ini untuk mendapatkan OID dan "memberi mereka program STG" dan / atau "mengeluarkan neraka dari Dodge".

Saat membuka program, Anda akan disambut dengan jendela di bawah ini.

Klik pada daftar dropdown "Pilih R / W SNMP Credential" dan klik "Create / Edit".

Isi informasi yang dibutuhkan untuk perangkat target Anda( terutama string komunitas) dan simpan.

Isi IP dari perangkat target dan klik "Get".

Begitu Anda melakukannya, separuh bagian bawah jendela program harus diisi dengan informasi yang ditarik dari perangkat seperti gambar di bawah ini.

Mengklik salah satu baris harus memunculkan jendela monitor seperti di bawah ini.

Untuk mendapatkan OID yang telah lama dicari, klik "Lihat" - & gt;"Pengaturan".

Di jendela berikutnya, seseorang dapat melihat OID untuk lalu lintas masuk / keluar.

Anda mendapatkan OID, yay! !

Simple Traffic Monitor( STG) dari Leonid Mikhailov( Graphing)

Utilitas gratis ini sejauh ini pilihan yang paling tua, namun bekerja sempurna untuk tahun dan dapat menyimpan konfigurasinya dalam file yang dapat dibagikan. Satu-satunya kekurangan adalah Anda perlu mendapatkan OID dengan cara lain.

Download programnya dari kami( untuk menghindari hotlinking) atau penulis.

Ekstrak file zip ke lokasi yang Anda pilih dan jalankan. Anda akan disajikan dengan jendela kosong.

Klik "Lihat" - & gt;"Pengaturan".

Di jendela berikutnya, Anda perlu memasukkan OID saat Anda mendapatkannya dari beberapa metode lain( setidaknya dua di panduan ini).

Jika semua berjalan dengan baik, jendela utama harus diisi dengan informasi dan terlihat seperti di bawah ini.

GetIF oleh SNMP4tPC( Browsing pohon OID)

Program ini sudah tua, dan sementara pilihan yang lebih baru tersedia, karena fakta bahwa ini gratis, akan menyelesaikan pekerjaan, dan inilah yang membuat saya mulai, hormati tuntutan saya.beri hormat padanya

Menggunakan program ini atau yang seperti itu akan memungkinkan Anda mengekstrak lebih banyak informasi daripada "hanya" informasi antarmuka perangkat. Dengan mengatakan bahwa, kita akan menggunakan contoh antarmuka hanya untuk membuat tindak lanjut lebih mudah dibaca.

Download programnya dari kami( untuk menghindari hotlinking) atau penulis.

Instal menggunakan "Next" biasa - & gt;"Berikutnya" - & gt;Prosedur "Selesai" dan buka programnya.

Isi informasi untuk perangkat target dan klik "Start".

Untuk berjalan di pohon OID, buka tab "MBrowser".

Begitu Anda melihat segmen yang ingin Anda baca, pilih dan klik "Start".

Sebagai contoh, untuk mendapatkan informasi "antarmuka" yang sama dengan yang kita dapatkan dengan program di atas, cari: iso - & gt;org - & gt;dod - & gt;internet - & gt;mgmt - & gt;mib-2 - & gt;antarmuka - & gt;ifTable - & gt;ifEntry - & gt; ifDescr dan klik "Start"

Bagian bawah jendela sekarang menunjukkan "Nama" yang diberikan pada antarmuka pada perangkat target. Untuk mendapatkan "OID lalu lintas", catat jumlah antarmuka( di contoh kami, wan2 = interface7) dan lanjutkan ke "ifInOctets" &Subset "ifOutOctets".

Mereka berada di: iso - & gt;org - & gt; dod - & gt; internet - & gt; mgmt.mib-2 - & gt;antarmuka - & gt;ifTable - & gt;ifEntry - & gt;ifInOctets.

Klik pada Interface yang ingin Anda monitor lalu lintas dan perhatikan OID dari bagian kiri bawah jendela.

Anda sekarang siap untuk mengambil OID yang telah Anda kumpulkan ke salah satu program pemantauan di atas.

Mengaktifkan SNMP pada perangkat target

Hampir setiap perangkat penghormatan diri yang dapat didukung jaringan mengekspos informasinya dengan cara ini. Dengan kata itu, tidak semua perangkat melakukannya, dan Anda mungkin perlu berkonsultasi dengan dokumentasi perangkat Anda untuk mengetahui cara melakukannya. Berikut adalah beberapa contoh yang saya miliki di sekitar saya, tapi ini sama sekali bukan daftar yang lengkap.

Pada DD-WRT

Di WebGUI, masuk ke "Services" dan gulir ke bawah halaman untuk menemukan tombol radio "SNMP".

Pilih tombol radio "Enabled" dan simpan konfigurasi.

Setelah diaktifkan, Anda akan diberi rincian yang mungkin Anda ubah. Penting agar Anda mencatat apa itu "komunitas RO" yang Anda gunakan. Defaultnya adalah "publik", tapi Anda bisa mengubahnya menjadi nilai lain yang Anda inginkan. Simpan dan terapkan perubahannya.

Pada Fortigate( FortiOS)

Dengan asumsi versi FortiOS( v4 dan diatasnya) yang cukup baru, di jendela utama buka panel "Config" dan pilih "SNMP".

Catatan: Screenshot di atas telah diambil dari FortiOS v5.

Untuk membuat komunitas "SNMP v1 / v2c" baru, klik "Create New".

Isi informasi seperti "community name", kisaran IP yang diizinkan untuk mengaksesnya, dan dari apa "interface".Setelah selesai, klik "OK" di bagian bawah halaman untuk menyimpan pengaturan Anda.

Anda juga perlu mengaktifkan antarmuka yang ingin Anda baca informasinya, untuk lalu lintas SNMP.Untuk melakukan ini, buka "Config" - & gt;"Jaringan".

Dalam contoh ini kami menggunakan "port8", jadi kami akan mengedit antarmuka itu.

Centang kotak "SNMP" dan klik "OK" di bagian bawah halaman.

Catatan: Antarmuka yang Anda coba baca SNMP harus berada di "manajemen Vdom" jika VDOM diaktifkan pada perangkat Anda. Mengubah manajemen Vdom berada di luar cakupan panduan ini.

Pada Juniper( JunOS)

Di WebGUI, buka "Configure" - & gt;"Layanan" - & gt;"SNMP".

Klik "Add".

Isi "Nama Komunitas" pilihan Anda dan pilih jenis "Otorisasi".

Simpan dan komit perubahan Anda agar mereka memengaruhi.

Pada NetAPP

Buka "NetApp OnCommand System Manager" dan login ke perangkat penyimpanan Anda. Di bawah "Konfigurasi" - & gt;"System Tools", klik "SNMP" dan kemudian "Edit".

Klik "Tambah".

Ini akan memungkinkan Anda menambahkan string "Komunitas" baru seperti yang ditunjukkan di bawah ini.

Isi nama yang diinginkan dan klik "OK" sepanjang perjalanan kembali.

Pada Windows

Dimungkinkan untuk mengaktifkan SNMP di windows, jarang digunakan atau bahkan dibicarakan( terlihat tepat pada Anda, sertifikasi MS. ..).Anda perlu menginstal layanan terlebih dahulu.

Instal layanan ini dengan membuka "Programs and Features".

Masuk ke "Menghidupkan atau mematikan fitur Windows".

Gulir untuk menemukan "Simple Network Management Protocol( SNMP)".Centang kotak centangnya dan klik "OK" agar bisa dipasang.

Setelah terinstal, konfigurasikan string komunitas dengan membuka "Layanan".

Gulir untuk menemukan layanan dan masuk ke propertinya.

Buka tab "Security".

Untuk menambahkan sebuah komunitas, klik "Add".

Isi nama komunitas yang diinginkan dan klik "Add" dan OK agar pengaturannya terpengaruh.

Catatan: Anda mungkin perlu mengubah properti lain untuk memungkinkan mesin remote mendapatkan pembacaan, namun berada di luar cakupan panduan ini.

Begitulah, Anda harus siap untuk membuat grafik informasi jaringan Anda, dan Anda dianjurkan untuk mengeksplorasi protokol SNMP yang dapat menawarkan Anda melampaui cakupan panduan ini, seperti: menggunakan MIB dan jebakan. Ingat saja kutipan yang merangkum dari bawah. ..

Kita semua adalah jumlah air mata kita. Terlalu sedikit dan tanahnya tidak subur, dan tidak ada yang bisa tumbuh disana. Terlalu banyak, yang terbaik dari kita hanyut.(Babel 5 g'kar)