Procedimiento para configurar servicio SNMP en AIX para el monitoreo en Espectrum

Transcripción

1 1 Procedimiento para configurar servicio en AIX para el monitoreo en Espectrum Requerimientos: Se necesita asegurar conectividad de entrada por los siguientes puertos: 161 UDP () 162 UDP (Tramas ) # netstat -an grep 161 # netstat -an grep 162 Verificar que el el archivo /etc/services se encuentren escritos los puertos 161 UDP y 162 UDP para snmp: # grep snmp /etc/services Caso contrario editarlo y agregarlo con la siguiente información (Realizar un backup previamente) Procedimiento: Para realizar la configuración se debe ingresar como root en el servidor a configurar. 1. Modificar la propiedad del sistema para enviar tramas compatibles con snmp v3 /usr/sbin/snmpv3_ssw -n 2. Parar los servicios relacionados a snmp

2 2 stopsrc -s aixmibd stopsrc -s hostmibd stopsrc -s snmpmibd stopsrc -s snmpd 3. Modificar el archivo de configuración snmpv3.conf ubicado en /etc/ snmpv3.conf Se procede a modificar con el editor VI (realizar un Backup previo) vi /etc/snmpdv3.conf Luego presionar i para que pueda acceder a editar. Insertar o modificar lo siguiente: Tener en cuenta que para interbank la comunidad es ib_ca_ro # CONFIGURACION SERVICIOS PARA ESPECTRUM VACM_GROUP group1 v1 ib_ca_ro - VACM_VIEW defaultview internet - included - VACM_VIEW defaultview included - VACM_VIEW defaultview included - # Excluir los MIB relacionados con el servicio snmpv3 VACM_VIEW defaultview snmpmodules - excluded - VACM_VIEW defaultview included - VACM_VIEW defaultview included - # incluir los MIBs de aixmibd VACM_VIEW defaultview included - VACM_ACCESS group1 - - noauthnopriv v1 defaultview - defaultview - NOTIFY notify1 traptag trap - TARGET_ADDRESS Target1 UDP traptag trapparms TARGET_PARAMETERS trapparms1 v1 v1 public noauthnopriv - # Configurar la comunidad, pero solo dando acceso a las IPS que usen el formato #y la máscara #COMMUNITY ib_ca_ro ib_ca_ro noauthnopriv # Si deseamos restringir acceso por IP, necesitamos permitirle a localhost la comunicación con los agentes snmp COMMUNITY ib_ca_ro ib_ca_ro noauthnopriv # Listado servers que tienen acceso al, servers de SPECTRUM y su dirección IP COMMUNITY ib_ca_ro ib_ca_ro noauthnopriv COMMUNITY ib_ca_ro ib_ca_ro noauthnopriv COMMUNITY ib_ca_ro ib_ca_ro noauthnopriv DEFAULT_SECURITY no-access - - logging file=/usr/tmp/snmpdv3.log enabled logging size= level=0 smux gated_password # gated smux muxatmd_password #muxatmd

3 3 Para poder guardar presionar <esc>, luego :wq 4. Modificar el archivo snmpd.conf ubicado en /etc # vi /etc/snmpd.conf Editar todo el contenido como esta en el recuadro (realizar previo Backup) logging file=/usr/tmp/snmpd.log enabled logging size= level=0 community #community #community ib_ca_ro private readwrite system readwrite view system enterprises view #trap ib_ca_ro fe # loopback trap ib_ca_ro fe # loopback #snmpd maxpacket=1024 querytimeout=120 smuxtimeout=60 smux gated_password # gated smux dpid_password #dpid #smux Route66 5. Agregar en el archivo hosts ubicado en /etc lo siguiente: # vi /etc/hosts loopback localhost # loopback (lo0) name/address 6. Verificar el archivo rc.tcpip ubicado en /etc los demonios para snmp se encuentren activos: Lo que se encuentra resaltado en amarillo no debe contener # al inicio.

4 4 # vi /etc/rc.tcpip # Start up the Simple Network Management Protocol () daemon start /usr/sbin/snmpd "$src_running" # Start up the hostmibd daemon start /usr/sbin/hostmibd "$src_running" # Start up the snmpmibd daemon start /usr/sbin/snmpmibd "$src_running" # Start up the aixmibd daemon start /usr/sbin/aixmibd "$src_running" 7. Procedemos a Levantar los servicios agregando el parámetro ib_ca_ro: startsrc -s aixmibd -a "-c ib_ca_ro" startsrc -s hostmibd -a "-c ib_ca_ro" startsrc -s snmpmibd -a "-c ib_ca_ro" startsrc -s snmpd 8. procedemos a automatizar el proceso de inicio de inicio, para lo cual creamos un archive llamado snmp.sh en la ruta /etc/snmp.sh, con la información mostrada en el recuadro: # vi /etc/snmp.sh stopsrc -s aixmibd stopsrc -s hostmibd stopsrc -s snmpmibd stopsrc -s snmpd sleep 1 startsrc -s aixmibd -a "-c ib_ca_ro" startsrc -s hostmibd -a "-c ib_ca_ro" startsrc -s snmpmibd -a "-c ib_ca_ro" startsrc -s snmpd 9. Modificamos los permisos de dicho archivo para hacerlo ejecutable # chmod ug+x /etc/snmp.sh 10.Modificamos el archivo /etc/inittab, para ejecutar dicha tarea al momento del inicio

5 5 # vi /etc/inittab ca:2:once:/etc/snmp.sh 2>&1 Como verifico que se realizó la configuración correctamente? # ps -ef grep snmp Al ejecutar el comando anterior les mostrara los procesos snmp que están corriendo en el SO root :19:03 root :19:03-0:00 /usr/sbin/snmpmibd -c ib_ca_ro - 0:04 /usr/sbin/snmpd

6 6 CONTROL DE CONFIGURACIÓN Título: Autor: Procedimiento para configurar servicio en AIX Juan Pablo Tasayco Fecha: 19/11/2012 Histórico de Versiones Versión Fecha Estado Responsable Descripción del Cambio /11/12 Juan Tasayco Documento Borrador /11/12 Juan Tasayco Documento Inicial