Configuración SNMP. Qué es SNMP?

Transcripción

1 Configuración SNMP Qué es SNMP? SNMP (Protocolo simple de administración de redes) es un protocolo estándar de Internet que se utiliza para supervisar el funcionamiento de los dispositivos de una red. Un dispositivo de red, como un router, un servidor o Google Mini responde a las consultas sobre su estado procedentes de una aplicación de administración de SNMP. El dispositivo también puede enviar un mensaje denominado Trap, para informar a la aplicación de administración de un evento importante. Los archivos de la Base de información de administración (MIB), que facilita el proveedor de dispositivos de red, describen los objetos o características que el dispositivo de red expone a través de SNMP. Los "objetos administrados" descritos en el MIB incluyen parámetros de configuración, estadísticas de rendimiento y otros datos similares. La función SNMP de Google Mini proporciona un subconjunto de la información de estado del dispositivo que se muestra en la Consola del administrador. Esta información puede supervisarse mediante cualquier aplicación de administración de SNMP de un tercero. La aplicación de administración inicia siempre los comandos Get, GetNext y Set de SNMP para consultar valores o para definir una variable concreta en el dispositivo del agente. Google Mini responde con un mensaje GetResponse, que incluye el valor solicitado, o con un mensaje de error, si no puede procesarse la consulta. Google Mini admite los comandos Get y GetNext de SNMP. Actualmente, no es compatible con Trap ni con la configuración de valores mediante Set de SNMP. Qué se necesita para utilizar SNMP con Google Mini? Necesita: Los archivos MIB para Google Mini Google proporciona los siguientes archivos MIB, que podrá descargar del sitio web de asistencia: GOOGLE-MIB.txt GSA-MIB.txt Una aplicación de administración SNMP de terceros Por ejemplo, HP OpenView, la utilidad gratuita Getif o la herramienta snmpwalk de Linux. Deberá proporcionar a la aplicación de administración los archivos MIB de Google Mini. Consulte las instrucciones de dicha aplicación acerca del envío de archivos MIB.

2 Habilite y configure SNMP siguiendo estas indicaciones. Soporte SNMP Google Mini puede configurarse para habilitar o inhabilitar la compatibilidad con SNMP. Para ver o editar la configuración SNMP: 1. Vaya a Administración y, a continuación, haga clic en el vínculo Configuración SNMP. 2. Utilice la casilla para habilitar o inhabilitar el soporte SNMP y, a continuación, haga clic en el botón Habilitar/Inhabilitar SNMP. 3. Introduzca la información necesaria en los campos modificables. (Consulte la información para su versión que aparece a continuación). 4. Haga clic en el botón de enviar correspondiente a la información editada. Configuración SNMP v1/v2 Las versiones 1 y 2 de SNMP utilizan nombres de comunidades para autenticar a los usuarios antes de facilitarles información sobre el sistema. Para utilizar la interfaz de SNMP de Google Mini en modo de versión 1/versión 2, introduzca los nombres de comunidades apropiados en el campo de texto y haga clic en el botón Guardar comunidades. Para inhabilitar el acceso mediante SNMP v1/v2, deje vacío el campo de texto y haga clic en el botón Guardar comunidades. Sugerencia: No revele los nombres de las comunidades para evitar el acceso de usuarios no autorizados a información acerca de Google Mini. Configuración SNMP v3 SNMP versión 3 aplica un mecanismo de autenticación de usuarios mucho más estricto que exige la configuración de cuentas de usuario para acceder a la información sobre esta aplicación. Las cuentas de usuario para acceder a SNMP pueden añadirse y suprimirse como se describe a continuación. Sugerencia: Si es posible, es mejor que su cliente SNMP utilice SNMP v3 en lugar de SNMP v1 o SNMP v2. Añadir un usuario de SNMP v3 Para añadir un usuario de SNMP v3, rellene el campo Nombre de usuario y los demás campos y haga clic en el botón Añadir usuario. El nombre de usuario debe contener caracteres alfanuméricos.

3 Suprimir usuario(s) de SNMP v3 Si desea suprimir usuarios que disponen de autorización para acceder a información SNMP, marque las casillas que aparecen junto a sus respectivos nombres de usuario y haga clic en el botón Suprimir usuario. Qué información se proporciona a través de SNMP? A través de SNMP, Google Mini proporciona un subconjunto de la información que se visualiza en la Consola del administrador. Los datos proporcionados a través de este protocolo son de sólo lectura, es decir, el dispositivo no admite la función Set de SNMP. Los archivos de la Base de información de administración (MIB) especifican todos los datos u "objetos administrados" que el dispositivo permite. Cada objeto tiene un identificador de objeto único (OID), que consiste en números separados por puntos decimales, una etiqueta inteligible y otros parámetros. Cuando un administrador de SNMP desea conocer el valor de un objeto, realiza una consulta a Google Mini mediante el OID correspondiente. El dispositivo también admite MIB de SNMP estándares. Trap de SNMP son mensajes iniciados por la aplicación para informar al programa de administración acerca de los eventos significativos. En la actualidad, la aplicación no es compatible con este tipo de mensajes. Tabla: contenidos MIB de Google Mini. Consulte el archivo MIB directamente, si desea obtener la lista más actualizada y precisa. Object (under google.gsa.) Value(s) Significado crawl.crawlrunning Paused = 0 Muestra si el sistema de rastreo se ha detenido o Running = 1 está en funcionamiento. crawl.status.docsserved Integer value The number of documents being served crawl.status.crawlingrate Integer value, pages per La frecuencia de rastreo actual second crawl.status.yesterdaydocscrawled Integer value El número de documentos rastreados desde ayer crawl.status.yesterdayerrors Integer value Number of times an error occurred while trying to crawl a document serving.qps system.gsadisk.diskhealth Integer, queries per second Green(0) -- OK Yellow(1) -- Información del estado en términos de consultas atendidas por segundo Estado del disco

4 Green(0) -- OK Yellow(1) -- system.temperature.temperaturehealth Temperature status system.temperature.temperatureerrors DisplayString Message associated with temperature system.machine.machinehealth Green(0) -- OK Yellow(1) -- Estado del equipo system.machine.machineerrors DisplayString Mensaje asociado con la máquina Ejemplo de utilización de snmpwalk (Linux) A continuación le ofrecemos las instrucciones para configurar snmpwalk y un ejemplo del resultado. En primer lugar, si los archivos MIB aún no se encuentran en el directorio en los que snmpwalk espera encontrarlos, cópielos en dicha ubicación: ~/.snmp/mibs. mkdir -p ~/.snmp/mibs cd ~/.snmp/mibs Copie los archivos MIB en este directorio. A continuación, ejecute snmpwalk utilizando este comando: snmpwalk -m +GSA-MIB -v 2c -c public -t 5 <your-mini> google Donde los parámetros son: -m Specifies the MIBLIST +GSA-MIB es MIBLIST. El "+" indica a la herramienta snmpwalk que debe cargarlo, además de los MIB del entorno variable. -v 2c Specifies the protocol version to use. -c público Especifica el nombre de la comunidad, "público". Debe coincidir con el nombre de la comunidad utilizado en la configuración SNMP de su aplicación. -t 5 Sets the timeout to 5 seconds. <su-mini> Se trata del nombre de host de su Google Mini. google Este es el OID que consulta snmpwalk. Ejemplo de resultados SNMP GSA-MIB::crawlRunning.0 = INTEGER: Running(1) GSA-MIB::docsServed.0 = INTEGER: GSA-MIB::crawlingRate.0 = INTEGER: 0 GSA-MIB::yesterdayDocsCrawled.0 = INTEGER: GSA-MIB::yesterdayErrors.0 = INTEGER: 8 GSA-MIB::qps.0 = INTEGER: 0

5 GSA-MIB::diskHealth.0 = INTEGER: green(0) GSA-MIB::diskErrors.0 = STRING: GSA-MIB::temperatureHealth.0 = INTEGER: green(0) GSA-MIB::temperatureErrors.0 = STRING: GSA-MIB::machineHealth.0 = INTEGER: green(0) GSA-MIB::machineErrors.0 = STRING: GSA-MIB::machineErrors.0 = No quedan más variables en esta vista MIB (se ha llegado más allá del final del árbol MIB) Solución de problemas A continuación le indicamos algunas cuestiones que deberá comprobar si detecta un error al utilizar snmpwalk con Google Mini. Mensaje de error Tiempo de espera caducado: no se ha obtenido respuesta de <your-mini>. google: Identificador de objeto desconocido (Sub-id no encontrado: (superior) -> google) Posibles motivos * SNMP is not enabled on the appliance. * SNMP está habilitado, pero el nombre de comunidad facilitado en el comando no coincide con el que se ha configurado en el dispositivo. * Los archivos MIB de su dispositivo no se encuentran en el directorio que deberían, ~/.snmp/mibs, para snmpwalk.