如何使用管理及監控 SNMP

我們不需要找一個忍者去知道簡易網路管理通訊協定（SNMP）允許管理員監控網絡連接的設備。有鑑於此，您實際上可能是需要成為忍者來啟用和配置 Windows、Linux / Unix、Cisco 和 ESXi 上的 SNMP。

不用恐懼。以下是關於如何在 WhatsUp Gold 基礎架構監控軟件上啟用和配置 SNMP 的步驟指南，以便您輕鬆管理。

Windows

第一步是添加功能（Server 2008 及更高版本）或 “添加/刪除 Windows 組件”（Server 2003 或更低版本）。添加功能/組件後，打開您的 services.msc。 [開始>運行> services.msc]，找到 SNMP 服務並雙擊它。

SNMP 服務配置有兩個重要的區域。 “陷阱” 標籤會確定 Windows 主機中哪個 SNMP 陷阱將被發送和這些陷阱將使用哪個社區名稱。“安全” 標籤允許您設定讀/寫社區名稱，並授予對 WhatsUp Gold 服務器的訪問權限。應用設置後，重新啟動 SNMP 服務，使這些設置生效。然後，就完成了。

我偶然發現的一些有趣的事情：

（修補程序）Windows Vista，Windows Server 2008，Windows 7 或 Windows Server 2008 R2 中的群組原則刷新後，SNMP 服務沒有回應任何 SNMP 請求：http://support.microsoft.com/kb/980259/en-us
（修補程序）在 Windows 8，Windows Server 2012，Windows 7，Windows Server 2008 R2，Windows Vista 和 Windows Server 2008 中，SNMP 回應中的來源 IP 位址錯誤：http://support.microsoft.com/kb/2786454/en-us

Linux / Unix

在 Linux / Unix 上，您將需要配置 snmpd.conf。您可以在 SNMP CONFIG 和 SNMPD.CONF 中閱讀更多信息。以下是一個基本的示例配置－您可以使之更複雜或做更多的工作。一旦更新您的 /etc/snmp/snmpd.conf，重新啟動 snmpd：

rocommunity wugninja

## sec.name source community
 ## ======== ====== =========
 com2sec local localhost wugninja
 com2sec network_1 192.168.1.0/24 wugninja

## Access.group.name sec.model sec.name
 ## ================= ========= ========
 group MyROGroup_1 v1 local
 group MyROGroup_1 v2c network_1

## MIB.view.name incl/excl MIB.subtree mask
 ## ============== ========= =========== ====
 view all-mibs included .1 80

## MIB
 ## group.name context sec.model sec.level prefix read write notif
 ## ========== ======= ========= ========= ====== ==== ===== =====
 access MyROGroup_1 "" v1 noauth exact all-mibs none none
 access MyROGroup_1 "" v2c noauth exact all-mibs none none

dontLogTCPWrappersConnects yes

Cisco

Cisco 設備上的 SNMP 配置將根據類型略有不同，但通常它們幾乎相同。

以下是有用的 Cisco 文檔的一些連結：

ESXi

以下命令將設置 SNMP 並通過防火牆進行安裝。如果您喜歡，可以使用配置>安全，配置文件下的 vSphere Client GUI 設置防火牆規則。將“YOUR_STRING”替換為您的社區字符串：

esxcli system snmp set --communities YOUR_STRING
 esxcli system snmp set --enable true
 esxcli network firewall ruleset set --ruleset-id snmp --allowed-all true
 esxcli network firewall ruleset set --ruleset-id snmp --enabled true
 /etc/init.d/snmpd restart

如何使用管理及監控 SNMP

Tags

開始WhatsUp Gold

訂閱郵件列表