Post on 18-Jul-2015
transcript
Administración de TI, SimplificadaSoluciones de administración de TI en tiempo real para la nueva velocidad de los negocios
Desmitificando SNMP
KARTHIK ANANDARAO
Consultor de producto senior/Evangelista
ManageEngine
Acerca de mí
• Consultor de producto senior y evangelista para ManageEngine. Con títulos de Ingeniería y MBA de instituciones indias de renombre,
• Con más de 17 años de experiencia en el mundo de TI, trabajando en diferentes puestos, incluyendo la administración de redes y sistemas, gestión de TI y consultoría.
• He viajado por todo el mundo para realizar la implementación, consultoría y capacitación de los productos y soluciones de ManageEngine.
Comunidad SNMP de ManageEngine
• Únete a nosotros @ SNMP Nuts & Bolts• https://connect.manageengine.com/groups/s
nmp-nuts-and-bolts
• Desmitificando SNMP - Parte 1• URL del video - http://bit.ly/1Covbpp
• URL de la presentación - http://bit.ly/1z0sYiy
Agenda
• Desmitificando SNMP – Parte 2• Resumen• Herramientas SNMP• Cómo habilitar SNMP• SNMP Walk• Comprender la tabla SNMP• Recibir Traps• Controlar los nombres de comunidad• Navegar en las MIBs• Llevar a cabo operaciones SNMP• Solución de problemas de SNMP• Comprender los mensajes de error
SNMP – Resumen
• Protocolo Simple de Administración de Red• Protocolo estándar de internet para
administrar dispositivos en redes IP
• Manera estándar de monitorear hardware y software de cualquier fabricante desde Cisco a Juniper, desde Microsoft a Unix.
• Tiene 3 componentes• Administrador de SNMP – Soluciones de monitoreo,
NMS o EMS
• Agente SNMP – recolecta información administrativa
• Dispositivo administrado – puede ser un dispositivo de red o un servidor, o cualquier dispositivo que tenga una IP y un agente SNMP
SNMP - Resumen
• Protocolo Simple de Administración de Red• Disponible en 3 versiones
• SNMPv1
• SNMPv2c
• SNMPv3
• Mayor seguridad, administración y configuración remota
• Cada entidad SNMP tiene un identificador –SNMPEngineID
• OIDs y MIBs• OID es Identificador de Objeto, se define en las MIBs,
es único, puede ser escalar o tabular y una lista de puntos de enteros
• MIB es Base de Información Gestionada, un conjunto de OIDs.
Herramientas SNMP de ManageEngine
• Herramientas de SNMP• ManageEngine SNMP MIB Browser
• ManageEngine Free Windows SNMP Enabler
Cómo habilitar SNMP
• Windows• Programas / características – activar / desactivar
esta función de Windows
• Linux• Net-snmp
• Dispositivos Cisco• #configure terminal
#snmp-server community<nombre_de_comunidad> rw/ro (ejemplo: snmp-server community public ro)#end#copy running-config startup-config
Cómo habilitar SNMP
• ManageEngine Windows SNMP Enabler• Gratuito
• Instalar / habilitar SNMP en equipos Windows
• Iniciar / detener el servicio SNMP
• Demostración de la herramienta
Herramientas SNMP
• ManageEngine SNMP MIB Browser• Cargar/descargar MIBs y recuperar la información de la
MIB de los agentes SNMP(v1, v2c, v3)
• Realizar operaciones SNMP desde dispositivos Windows, Linux y Mac
• Analizar traps de acuerdo a criterios de coincidencia predefinidos
• Ver traps de agentes SNMP y configurar alertas vía email
• Potenciar la seguridad de SNMPv3 tal como se define en los estándares USM y VACM
• Ver la información de la tabla SNMP y obtener una representación gráfica en tiempo real
• Obtener la lista completa de OIDs implementados en su dispositivo
ManageEngine SNMP MIB Browser
Comprender la tabla SNMP
• Tabla SNMP• Es un grupo de OIDs relacionados para un
atributo de rendimiento
• Ejemplos• ifTable
• ipaddrTable
SNMP Walk
• Respuesta SNMP de una sola vez para un grupo de OIDs
Recibir Traps
• Configuración necesaria para recibir Trapsen ManageEngine MIB Browser Tool• Destino de Trap
• Nombre de comunidad de Trap
Controlar los nombres de comunidad• Configurar un nombre de comunidad
• Aceptar SNMP de determinados hosts –configuración de seguridad
Navegar en las MIBs
• Copiar las MIBS y cargarlas
Llevar a cabo operaciones SNMP
• GET
• GET-NEXT
• SET
• TABLE
• SNMPWALK• Veamos cómo realizarlas utilizando
ManageEngine SNMP MIB Browser
Solución de problemas de SNMP
• Solución de problemas de SNMP• Controlar el nombre de comunidad
• Configurar los firewalls, si hubiere alguno
• El puerto de la Trap ocupado por alguna otra aplicación
• Admitir SNMP sólo del host especificado
• Controlar el timeout de SNMP
• Aumentar los reintentos
• Controlar las MIBs soportadas por tipo de dispositivo
Comprender los mensajes de error• Mensajes de error estándar
• Solicitud fallida: Error: Tiempo de espera agotado para 192.168.101.101
• SNMP no está habilitado o configurado
• El nombre de comunidad es incorrecto
• El firewall bloquea el SNMP en el puerto 161
• No hay datos disponibles en este subárbol
• El agente no está configurado con los detalles de la MIB
• Solicitud fallida: Obtener respuesta de PDU recibida de 127.0.0.1 Indicación de error en respuesta: No existe tal nombre de variable en esta mib. Errindex: 1
• El agente SNMP no puede encontrar dicha variable MIB en su base de datos
• No es soportada la aplicación/MIB
Comprender los mensajes de error
• Mensajes de error estándar• No se pudo realizar el análisis sintáctico del
archivo H:/mibs/CHECKPOINT-MIB.mib – no se pudieron resolver estas construcciones de secuencia: {cpvTnIMonEntry,fwIfEntry}• Demo
• Fallo al cargar las MIBs: falló la importación: No se encontró el archivo: H:/mibs/APPLICATION-MIB• Demo
ManageEngine SNMP MIB Browser• Sitio web
http://www.manageengine.com/products/mibbrowser-free-tool/
• Descarga
http://www.manageengine.com/products/mibbrowser-free-tool/download.html
• Características
http://www.manageengine.com/products/mibbrowser-free-tool/features.html
• FAQ
http://www.manageengine.com/products/mibbrowser-free-tool/faq.html
• Feedback
http://www.manageengine.com/products/mibbrowser-free-tool/feedback.html
Comunidad SNMP de ManageEngine
• Únete a nosotros @ SNMP Nuts & Bolts• https://connect.manageengine.com/groups/s
nmp-nuts-and-bolts• Comunidad online
• Compartir MIBs SNMP
• Cargar MIBs a la comunidad para arreglar errores
• Compartir opiniones sobre SNMP
• Base de datos MIB de ManageEngine• URL - http://bit.ly/1mgRTb9
Muchas gracias