La configuracion siguiente aplica para version 1 y 3 de SNMP. Las pruebas que hice con la version 3 de SNMP no me permite indagar sobre otros items diferentes a procesador y tiempo de respuesta de red.
Por esto que decidi usar SNMP version 1 la cual me da mas opciones de componentes a monitorear.
Primero revisamos que snmpd exista. Si no existe, toca instalarlo, lo cual no es el objeto de este blog.
bash-3.2# ls -l /usr/sbin/snmpd lrwxrwxrwx 1 root system 9 Jun 09 2009 /usr/sbin/snmpd -> snmpdv3ne
Como podemos ver, si existe el archivo.
snmpd debe ser un enlace de los demonios SNMPv3.
Lo siguiente es configurar la autenticacion. SNMPv3 usa llaves MD5 o SHA. Por ahora usare MD5;
Para generar las llaves necesitaremos un userid y una clave. Usemos por ejemplo la palabra unixpad, y generemos la llave con dicha clave.
bash-3.2# pwtokey -e -p HMAC-MD5 -u auth unixpadD $(cat /etc/snmpd.boots | cut -f2 -d' ') Display of 16 byte HMAC-MD5 authKey: 55e8a1c05ad305d8c7c32b6898f4e7bc Display of 16 byte HMAC-MD5 localized authKey: eb5957bc1c5699f3cc87fd56d50688d9
La primera llave (llamada llave no-localizada) es para la entidad remota que envia solicitudes al snmpd. La segunda llave (llamada la llave localizada) es usada por snmpd para autorizar una solicitud remota. Ya tenemos las llaves, ahora lo que haremos es editar el archivo /etc/snmpdv3.conf.
USM_USER Usuario - HMAC-MD5 eb5957bc1c5699f3cc87fd56d50688d9 - - L - VACM_GROUP Grupo USM Usuario - VACM_ACCESS Grupo - - AuthNoPriv USM defaultView - - -
La vista que quiera usar, la debes configurar de forma separada, por ahora uso:
VACM_VIEW defaultView internet - included -
Si encuentras la siguiente linea comentada, por favor DESCOMENTALA.
COMMUNITY public public noAuthNoPriv 0.0.0.0 0.0.0.0
Una vez todo ha sido configurado, reiniciarmos el demonio snmpd, ahora podemos configurar Solarwinds con los siguientes parametros:
SNMP Version: SNMPv3 SNMP Port: 161 SNMPv3 Username: Usuario SNMPv3 Context: SNMPv3 Auth Method: HMAC-MD5 SNMPv3 Auth Password: eb5957bc1c5699f3cc87fd56d50688d9 Password is a key: NO MARCADO
Los campos restantes quedan en blanco o se dejan con los valores por defecto. Las credenciales de la seccion Read/Write SNMPv3 no se usan.
Sin respuestas