PRÁCTICA 3B Agentes SNMP en Windows XP y en Linux

Transcripción

1 1.- Objetivo de aprendizaje PRÁCTICA 3B Agentes SNMP en Windows XP y en Linux El alumno conocerá, instalará y analizará un agente SNMP en el sistema operativo Windows XP y Linux. El alumno hará uso de la herramienta analizadora MIB, para explorar el contenido de los elementos de la MIB. 2.- Conceptos teóricos En Internet se conectan varias redes entre sí con el uso de routers y un protocolo de interconexión de redes, de modo que los routers usan el protocolo para cubrir las características de las redes y proporcionar un servicio uniforme entre ellas, es decir, aunque cada red use una tecnología distinta y unas reglas específicas de transmisión, los hosts de cada red ven a la red de igual manera. Este es el poder de la abstracción de la interconexión entre redes. SNMP se sitúa en el tope de la capa de transporte de la pila OSI, o por encima de la capa UDP de la pila de protocolos TCP/IP. Siempre en la capa de transporte. Gráficamente se podría ver así, ver Tabla No. 3.1: Aplicación SNMP Transporte TCP,UDP Internet IP Interfase de red Física Tabla No. 3.1 Ubicación de protocolo en el modelo OSI Los problemas que se presentan en la interconexión de redes son principalmente dos: 1. Dispositivos diferentes, la interconexión de redes permite diferentes tipos de dispositivos y estos son de distintos vendedores, todos ellos soportando el protocolo TCP/IP. Debido a esto, la administración de redes se presenta como un problema. Sin embargo, usar una tecnología de interconexión abierta permitió que existieran las redes formadas por dispositivos de distintos fabricantes, por lo que para administrar estas redes, habrá que usar una tecnología de administración de redes abierta. 2. Administraciones diferentes, como se permite la interconexión entre redes de distinto propósito y distinto tamaño, hay que tener en cuenta que también están administradas, gestionadas y financiadas de distinta forma. El protocolo SNMP es utilizado por los sistemas de administración de la red, para comunicarse con los elementos de la misma. Para que este esquema funcione, el elemento de la red se debe equipar de un agente del SNMP. La mayoría del hardware de la red, viene con un agente del SNMP el cual es posible configurar. En esta práctica se trabajará con la MMC, Microsoft Management Console (MMC), una herramienta utilizada para crear, guardar y abrir colecciones de herramientas administrativas, llamadas consolas. Las consolas contienen elementos complementos, extensiones de complementos, controles de monitor, tareas, asistentes y documentación requerida para administrar la mayoría de los componentes de hardware, de software y de red de Windows. Se pueden agregar elementos a una consola MMC Agentes SNMP en Windows XP 1

2 existente o bien crear nuevas consolas y configurarlas para administrar un componente específico del sistema. 3.- Equipo y material necesario 3.1 Equipo del Laboratorio 4.- Desarrollo PC s Pentium con una NIC Ethernet 10/100 Mbps instalada en cada una de ellas. Software de análisis de MIB, MG-SOFT MIB Browser. CD de instalación de Windows XP. 4.1 Agentes SNMP en Wxp Instalación del componente SNMP 1. Haga clic en el botón Inicio> Panel de Control. 2. Seleccione la opción Agregar y quitar programas. Seleccione la opción de Agregar o Quitar componentes de Windows y observe el Asistente para componentes de Windows, ver Figura 3.1. Figura 3.1 Asistente para componentes de Windows 3. De la lista de componentes seleccione la opción de Herramientas de Administración y supervisión. I. Observe los detalles, haciendo clic en el botón Detalles y anote su resultado. 4. Verifique que las casillas de Proveedor SNMP WMI y SNMP se encuentren seleccionadas. Haga clic en el botón Aceptar. 5. Haga clic en el botón Siguiente y se mostrará un asistente para componentes de Windows, el cual solicita el disco de instalación de Windows. Agentes SNMP en Windows XP 2

3 6. Introduzca el disco de instalación correspondiente a su equipo y se muestra el men{u de opciones de Windows XP. Cierre dicho menú y automáticamente se instalarán los componentes. Haga clic en el botón Finalizar. 7. Cierre la ventana de agregar y quitar programas. 8. En el panel de control, seleccione la opción Herramientas administrativas>servicios y observe la ventana de administración de servicios, ubicando el servicio SNMP, recién instalado ver Figura 3.2. Figura 3.2 Administración de servicios en Windows XP 9. Navegue por la MMC, Consola de Administración Microsoft (Microsoft Management Console) II. Anote 5 servicios instalados en su máquina. 10. Haga doble clic en el servicio SNMP y navegue a través de las pestañas de la ventana, ver Figura 3.3. Figura 3.3 Ventana de Servicio SNMP Propiedad (Equipo local) Agentes SNMP en Windows XP 3

4 4.1.2 Configuración del agente SNMP 1. Revise los parámetros de configuración de la pestaña de General. III. Anoté los parámetros de configuración de la pestaña de General las siguientes líneas. 2. Haga clic en la pestaña captura y asigne el nombre de la comunidad como publica y haga clic en Agregar a la lista. 3. Asigne de la misma manera, el nombre de la cadena privada y haga clic en el botón Agregar a la lista. 4. Seleccione la pestaña de seguridad. Seleccione la comunidad public y seleccione la opción Modificar, verifique que el parámetro Derechos de comunidad se sólo lectura y asigne el nombre de la comunidad a publica. Haga clic en el botón Aceptar. 5. Haga clic en el botón Agregar y seleccione la opción Lectura y escritura en el parámetro Derechos de comunidad y como nombre de comunidad asigne privada. Haga clic en Agregar. 6. Verifique que la opción Aceptar paquetes SNMP de cualquier host, esté activa, ver Figura 3.4. Figura 3.4 Pestaña de Seguridad -Servicio SNMP Propiedad (Equipo local) 7. Haga clic en el botón Aplicar y para finalizar haga clic en el botón Finalizar Descubriendo agentes SNMP 1. Haga clic en el botón Inicio>Todo los programas>mg-soft MIB Browser>MIB Browser. 2. Haga clic en el botón Continue y cierre la ventana del tip del día. 3. Seleccione la opción Tools>Discover Agents, de la barra de herramientas. 4. En el campo rango de direcciones, introduzca las direcciones y Agentes SNMP en Windows XP 4

5 5. Haga clic en el icono SNMP Protocols Preferences, seleccione la opción del nombre de la cadena de comunidad de lectura, como publica. 6. Haga clic en el botón OK. 7. Haga clic en el icono Start SNMP Agents Discovery. IV. Anote los agentes y todas sus características, encontrados en la subred del laboratorio Exploración de agentes SNMP 1. Haga clic en la pestaña Query, en el campo Remote SNMP Agents, ingrese la dirección IP de la máquina asignada. 2. Seleccione la opción View >SNMP Protocols Preferences, de la barra de herramientas. Configure el nombre de las cadenas de comunidad de lectura y escritura, como publica y privada, respectivamente. 3. Verifique que la opción Add to agents profiles se encuentre seleccionada. 4. Observe el panel de resultados V. Indique el valor de la variable systemuptime. 5. Obtenga la imagen del Agente SNMP del equipo asignado, a través del menú Tools>AgentSnapshot. VI. Anote lo que está sucediendo en la ventana que se presenta. VII. Elija dos programas instaladas en su agente e indique los OID respectivamente: a. b Comparando Agentes 1. Seleccione la opción Tools>Compare Agents Snapshots. 2. Verifique que en el icono de SNMP Protocols Preferences, la opción Retransmits tenga asignado el valor de 1 y que las cadenas de comunidad sean publica y privada, para la lectura y escritura. 3. En el panel izquierdo introduzca la dirección IP del equipo asignado, x. 4. En el panel derecho introduzca la dirección IP del switch, Agentes SNMP en Windows XP 5

6 VII. Anote una breve explicación lo que está sucediendo en la ventana que se presenta, anotando algunas de las diferencias que se observan. 5. Ahora en el panel izquierdo introduzca la dirección IP del equipo asignado, x. 6. En el panel derecho introduzca la dirección IP del router asignado por su profesor. VIII. Anote una breve explicación lo que está sucediendo en la ventana que se presenta, anotando algunas de las diferencias que se observan. IX. Investigue que significan los símbolos de la Tabla No. 3.2, para la interpretación de la información obtenida. Tabla No. 3.2 Símbolos de la comparación de agentes Restaurando la configuración en Wxp 1. Haga clic en el menú Inicio>Todos los programas>panel de Control>Agregar o quitar programas>agregar o quitar componentes de Windows. 2. Deseleccione únicamente la opción de Herramientas de Administración y Supervisión. Los demás parámetros debe dejarlos como están. 3. Haga clic en el botón Aceptar y al terminar en el botón Aceptar. 4. Para que la nueva configuración tenga efecto, el equipo debe ser reiniciado. 5. Verifique en la MMC, que el servicio SNMP no se encuentra instalado. Agentes SNMP en Windows XP 6

7 4.2 Agentes SNMP en Linux Inicie sesión con la cuenta de root; su profesor le proporcionará la contraseña Instalación del componente SNMP SNMP es un servicio que regularmente se instala de modo predefinido en la mayoría de la distribuciones, aunque no está habilitado en los servicios de arranque del sistema. El paquete netsnmp-utils, no suele instalarse de modo predefinido, por tanto se debe ejecutar el siguiente comando, para la instalación del software. Nota: Verificar que los servicios de red se encuentren activados. Ejecutar el siguiente comando para instalar los paquetes snmp y net-snmp-utils: [root@localhost ~]#yum y install net-snmp net-snmp-utils Figura 3.5 Instalación de los paquetes se snmp. Agentes SNMP en Windows XP 7

8 Abriendo los puertos y activando los servicios de snmp Es necesario abrir los puertos para permitir las notificaciones a través del uso del protocolo SNMP. 1. Del menú Sistema -> Administración->Cortafuego, se abrirá una ventana de configuración de cortafuegos de Fedora, elija la opción de Otros Puertos del menú del lado derecho. 2. Haga clic sobre el botón Añadir. 3. Con ayuda de la barra de desplazamiento localice los puertos 161 y Seleccione el puerto 161, protocolo TCP que hace referencia al servicio snmp y haga clic en aceptar para agregar el puerto seleccionado. 5. Seleccione el puerto 161, protocolo UDP que hace referencia al servicio snmp y haga clic en aceptar para agregar el puerto seleccionado. 6. Seleccione el puerto 162, protocolo TCP que hace referencia al servicio snmptrap y haga clic en aceptar para agregar el puerto seleccionado. 7. Seleccione el puerto 162, protocolo UDP que hace referencia al servicio snmptrap y haga clic en aceptar para agregar el puerto seleccionado. 8. Una vez que se agregaron los cuatro puertos, haga clic en el botón Aplicar. 9. Se abrirá una ventana que le cuestiona si Está seguro de que quiere hacer esto?, haga clic en el botón Sí, para que se realicen los cambios pertinentes y cierre la ventana de configuración de cortafuegos. 10. Del menú Sistema -> Administración->Servicios, se abrirá una ventana de configuración del servicio. 11. Localice el servicio de snmpd y haga clic en el botón Enable, para que el demonio de snmp este habilitado. 12. Localice el servicio de snmptrapd, haga clic en botón Enable y después en el botón Start, para activar el uso de peticiones de tipo trap del protocolo SNMP. 13. Cierre la ventana de configuración del servicio. Hasta este punto ya se tiene instalado el agente snmp en el sistema operativo Linux Iniciar, detener y reiniciar el servicio de snmpd Para ejecutar el servicio de snmpd, utilice el siguiente comando [root@localhost ~]#service snmpd start Para detener el servicio snmpd, utilice el siguiente comando: [root@localhost ~]#service snmpd stop Si se realizan cambios en los archivos de configuración del protocolo SNMP, es necesario reiniciar los servicios, para que los cambios se efectúen, se utiliza el comando: [root@localhost ~]#service snmpd restart Archivo de configuración El archivo de configuración se encuentra en el siguiente directorio /etc/snmp/snmpd.conf. 1. Observe el contenido del archivo de snmpd ver figura 3.5, a través del siguiente comando: [root@localhost ~]#cat /etc/snmp/snmpd.conf Agentes SNMP en Windows XP 8

9 Figura 3.5 Vista de archivo de configuración de snmp 2. Realice un respaldo del archivo /etc/snmp/snmpd.conf mediante el siguiente comando. ~]# cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.confrespaldo.txt 3. Elimine el archivo snmpd.conf ~]# rm /etc/snmp/snmpd.conf 4. Cree y edite el archivo /etc/snmp/snmpd.conf con la siguiente información a través de la siguiente instrucción [root@localhost ~]#vi /etc/snmp/snmpd.conf 5. Listas de control de acceso La primera parte es la creación de las listas de control de acceso (ACL) correspondientes en el archivo snmpd.conf y que servirán para definir quién tendrá acceso hacia el servicio snmpd. Se agregarán los permisos a las comunidades de lectura y escritura. Coloque las siguientes líneas. # Configuración de las comunidades SNMP del agente com2sec local /32 le0escrib0 com2sec mired /24 s0l0le0 Nota: las letras o, sustitúyalas por ceros. En la primera línea que se va agregar será una lista de control de acceso denominada local y que corresponderá solo a /32, asignado le0escrib0 como clave de acceso. La segunda línea que va a agregar será una lista de control de acceso denominada mired definiendo a la red del laboratorio /24. Agentes SNMP en Windows XP 9

10 Nota: Se puede definir como clave la que se quiera, mientras no sea la clave de root, porque dicha clave se transmite a través de la red en forma de texto en claro (sin cifrar). 6. Definición de los grupos Se van a crear dos grupos y por cada grupo se asignan tres líneas que especifican el tipo de acceso que se permitirá en un momento dado a un grupo en particular: El primero grupo será MyRWGroup que se asocia a local, se le asignaran los permisos de lectura escritura. El segundo grupo será MyROGroup que se asocia a mired, se le asignaran los permisos de solo lectura. Coloque las siguientes instancias. #Definiendo los grupos que utilizaran las comunidades de snmp #Se asigna local al grupo de lectura escritura group MyRWGroup v1 local group MyRWGroup v2c local group MyRWGroup usm local #Se asigna mired al grupo de solo lectura group MyROGroup v1 mired group MyROGroup v2c mired group MyROGroup usm mired 7. Ramas permitidas El siguiente paso será especificar las ramas que se van a permitir ver a través del servicio. Coloque las siguientes instancias. # Definiendo las ramas del árbol de la MIB: # Para observer el arbol de la MIB - snmpwalk -v 1 localhost -c public system fast again. # formato name incl/excl subtree mask(optional) view systemview included view systemview included view all included Asignación de los permisos a los grupos El siguiente paso se debe especificar que permisos tendrán los dos grupos, MyROGroup y MyRWGroup. Son de especial interés las últimas columnas. Coloque las siguientes instancias #Asignando los permisos a las comunidades de lectura y escritura de los grupos. #formato access group context sec.model sec.level prefix read write notif access MyROGroup "" any noauth exact all none none access MyRWGroup "" any noauth exact all all all 9. Algunos parámetros Por último se pueden definir dos parámetros de carácter informativo. Agentes SNMP en Windows XP 10

11 Coloque las siguientes líneas. # Configurando algunos parámetros generales del agente # Se puede configurar el nombre del administrador y ubicación del agente sysname Nombre_de_la_máquina syslocation Laboratorio de Redes y Seguridad syscontact Tu_nombre (tucorreo@puma.unam.mx) Guarde el archivo de configuración. 10. Iniciar el servicio y añadir los servicios de arranque del sistema El último paso es iniciar el servicio de SNMP y añada éste al resto de los servicios que arrancan junto con el sistema: [root@localhost ~]#service snmpd start [root@localhost ~]#chkconfig snmpd on Hasta este punto ya se tiene instalado el servicio de SNMP Exploración de agentes SNMP Haciendo uno de la línea de comandos del Shell, se llevará a cabo la exploración del agente snmp en Linux, para ello realice lo siguiente. 1. Coloque en el Shell, la herramienta snmpstatus, con su respectiva sintaxis. X. Anote una breve explicación lo que está sucediendo. 2. Coloque en el Shell, la herramienta snmpwalk, con su respectiva sintaxis. XI. Anote una breve explicación lo que está sucediendo Restableciendo la configuración. Para restablecer la configuración de red: 1. Detenga el servicio de snmpd. 2. Elimine los puertos 161 y 162 TCP y UDP, respectivamente, seleccionando otros puertos de la ventana Configuración de cortafuegos, y valla eligiendo puerto por puerto y seleccione el botón quitar. 3. Desactivar los servicios de snmpd y snmptrapd. 4. Eliminar el archivo de respaldo que se creó al inicio, mediante el siguiente comando: [root@localhost ~]# rm /etc/snmp/snmpd.confrespaldo.txt Responda afirmativamente a la pregunta de eliminar los archivos. Agentes SNMP en Windows XP 11

12 5. Elimine los paquetes instalados de snmp, con el siguiente comando, ver Figura 3.6: ~]#yum erase net-snmp net-snmp-utils Figura 3.6 Comando de desinstalación del paquete snmp. Le preguntará que si está de acuerdo, hay que responder yes, para que elimine los paquetes, ver figura 3.7. Figura 3.7. Eliminando los paquetes snmp. 5.- Conclusiones Revise los objetivos de la práctica y anote sus resultados a continuación. Agentes SNMP en Windows XP 12

13 6.- Cuestionario previo 3B PRÁCTICA 3B Agentes SNMP en Windows XP Nombre: Grupo de Laboratorio: 1. Haga un análisis del RFC 1213 y presente un resumen del mismo, resaltado las características principales. 2. Investigue en qué consiste una MMC (Microsoft Management Console). 3. Investigue en qué consiste el servicio SNMP en el sistema operativo Windows XP. 4. Investigue las propiedades configurables de un agente SNMP en Windows XP. 5. Para qué sirve el paquete de aplicación Net-SNMP de Linux. 6. Investigue para que sirve y la sintaxis de las siguientes herramientas a. snmpwalk b. snmptest c. snmpstatus Agentes SNMP en Windows XP 13