SNMP

SNMP – простой протокол сетевого управления, позволяющий осуществлять удаленный мониторинг некоторых системных параметров ARMA FW с помощью различных систем мониторинга.

В зависимости от выбранных опций может выполняться мониторинг:

общей системной информации – использование ЦП, памяти и диска;

сведений об устройстве, сетевого трафика;

сведений об интерфейсах, активных процессов и установленного ПО.

За реализацию SNMP в ARMA FW отвечает сервис «snmpd». ARMA FW поддерживает следующие версии SNMP:

SNMP v.1, 2;

SNMP v.3.

SNMP v.1, 2

Настройка SNMP v.1, 2 подразумевает аутентификацию на основе единой текстовой строки «Community String» – своеобразного пароля. Удалённая пользовательская программа SNMP и агент SNMP должны использовать одно и то же значение Community Strings.

Настройка SNMP v.1, 2

Для настройки удалённого мониторинга по протоколам SNMP v.1,2 необходимо выполнить следующие действия:

Перейти в подраздел общих настроек SNMP («Система» - «Настройки» - «SNMP» - «Общие настройки») и установить флажок в параметре «Включить».
Задать значение в параметре «Общая строка SNMP» и нажать кнопку «Сохранить» (см. Рисунок – Настройка SNMP v.1, 2).

../../../_images/fw.rp.7.1.1.1.png — *Рисунок – Настройка SNMP v.1, 2*

Дополнительные параметры SNMP v.1, 2.

В качестве дополнительной информации возможно указать расположение ARMA FW и контактную информацию в полях «Расположение SNMP» и «Контактная информация» соответственно.

В случае установки флажка в параметре «Отображать себя как Layer3 устройство» устройство будет позиционировать себя, как устройство в сети на уровне L3, то есть устройство с IP-адресами на сетевом уровне модели OSI. По умолчанию ARMA FW работает в сети на уровне L2, то есть как устройство с MAC-адресом.

В случае установки флажка в параметре «Отображать версию в OID» будет передаваться OID устройства для идентификации поставщика данного устройства. Используется в случае, если по-другому получить информацию об установленной системе и других характеристиках устройства не получается через протокол SNMP.

Проверка работы SNMP v.1, 2

Для проверки работы SNMP будет использоваться схема стенда, представленная на рисунке (см. Рисунок – Схема стенда для проверки SNMP). На ПК «Admin» установлено ПО мониторинга «PowerSNMP Free Manager».

../../../_images/fw.rp.7.1.2.1.png — *Рисунок – Схема стенда для проверки SNMP*

Для проверки работы SNMP v.1, 2 необходимо выполнить следующие действия:

В ПО «PowerSNMP Free Manager» нажать правой кнопкой мыши на строку «SNMP Agents» и выбрать «Add Agent».
В нижней части открывшегося окна нажать кнопку «Add Agent», указать IP-адрес ARMA FW, в «Community» значение, указанное в настройках ранее (см. Настройка SNMP v.1, 2), выбрать версию протокола «1» или «2» и нажать «ОК» (см. Рисунок – Добавление SNMP агента, SNMP v.1, 2).

../../../_images/fw.rp.7.1.2.2.png — *Рисунок – Добавление SNMP агента, SNMP v.1, 2*

В правой области окна в дереве доступных данных выбрать поле «1 sysDescr», нажать правой кнопкой мыши по IP-адресу ARMA FW и выбрать «Query…». Результатом будет получение информации о значениях параметров ARMA FW (см. Рисунок – Информация о значениях параметров ARMA FW).

../../../_images/fw.rp.7.1.2.3.png — *Рисунок – Информация о значениях параметров ARMA FW*

SNMP v.3

Настройка SNMP v.3 подразумевает аутентификацию на основе имени пользователя и пароля, а также шифрование трафика.

Настройка SNMP v.3

Для настройки удалённого мониторинга по протоколу SNMP v.3 необходимо выполнить следующие действия:

Перейти в подраздел общих настроек SNMP («Система» - «Настройки» - «SNMP» - «Общие настройки») и установить флажок в параметре «Включить».
Перейти во вкладку «Пользователи SNMP v.3» и нажать кнопку «».
В открывшейся форме (см. Рисунок – Добавление пользователя SNMP v.3) заполнить поля «Имя пользователя», «Пароль», «Ключ шифрования» и нажать кнопку «Сохранить». Для возможности редактирования дерева MIB, созданным пользователем, необходимо установить флажок для параметра «Разрешить запись». Параметры «Алгоритм хеша» и «Тип шифрования» меняются при необходимости.

../../../_images/fw.rp.7.2.1.1.png — *Рисунок – Добавление пользователя SNMP v.3*

Примечание

Пароль и ключ шифрования должен содержать от 8 до 64 символов. Допустимые символы:

0-9a-zA-Z._-!$%/()+#=

Проверка работы SNMP v.3

Для проверки работы SNMP будет использоваться схема стенда, представленная на рисунке (см. Рисунок – Схема стенда для проверки SNMP). На ПК «Admin» установлено ПО мониторинга «PowerSNMP Free Manager».

Для проверки работы SNMP v.3 необходимо выполнить следующие действия:

В ПО «PowerSNMP Free Manager» нажать правой кнопкой мыши на строку «SNMP Agents» и выбрать «Add Agent».
В нижней части открывшегося окна нажать кнопку «Add Agent», указать IP-адрес ARMA FW, указать данные для аутентификации, заданные в настройках ранее (см. Настройка SNMP v.3), выбрать версию протокола «3» и нажать «ОК» (см. Рисунок – Добавление SNMP агента (SNMP v.3)).

../../../_images/fw.rp.7.2.2.1.png — *Рисунок – Добавление SNMP агента (SNMP v.3)*

В правой области окна в дереве доступных данных выбрать поле «1 sysDescr», нажать правой кнопкой мыши по IP-адресу ARMA FW и выбрать «Query…». Результатом будет получение информации о значениях параметров ARMA FW.