CACTI - O Tutorial Fácil

Cacti Clientes SNMP
Last Update: Jan 27 2008

Tool
Install
Ergonomy
Forum

Detalhes O que é o Cacti?
Screenshots
Pré-requisitos
Tutorial Cacti
Plugins
Clientes SNMP

Portuguese translation by Alexandro Silva.

⚠️⚠️⚠️
Please check our website about
attractions in Western Switzerland !! (Please use english translation).

⚠️⚠️⚠️
Merci de consulter notre site sur les
activités à faire en Suisse romande !!

Como habilitar os clientes SNMP

Os agentes SNMP devem ser executados no modo SOMENTE-LEITURA (RO) porque o coletor SNMP somente precisa ler os dados nas máquinas remotas. Limitando como tem a permissão de acessar os agentes nos dispositivos remotos aumentando um pouco a segurança.
Nunca esqueça que a comunidade SNMP está cruzando a rede em texto limpo e pode ser facilmente interceptada usando ferramentas como o WireShark, antigo Ethereal.

1. LINUX 2. WINDOWS 3. CISCO 4. NETSCREEN

1. Em máquinas debian/Ubuntu Linux:

Instale o serviço SNMP:

#apt-get install snmpd
Configure o serviço SNMP:
Edite o arquivo /etc/snmp/snmpd.conf
Comente a linha "com2sec paranoid default public" le descomente a linha "com2sec readonly default public". Não esqueça de configurar sua comunidade SNMP e limite quem possui permissão para acessar o serviço SNMP:

#com2sec paranoid default public
com2sec readonly snmp_server_ip_address your_snmp_community
#com2sec readwrite default private
Por examplo:
com2sec readonly 10.0.0.1 armageddon
Onde 10.0.0.1 é o servidor de coleta SNMP e armageddon é a comunidade SNMP somente-leitura.

Sempre no arquivo /etc/snmp/snmpd.conf, você pode configurar as configurações dp SNMP syslocation e o syscontact.
Observe as linhas iniciadas com syslocation e syscontact e faça suas alterações:

syslocation Geneva/Switzerland
syscontact Roger Rabbit
Então reinicie o serviço SNMP:

/etc/init.d/snmpd restart

2. Em uma máquina Windows:

Instale o serviço SNMP:

Clique em: Iniciar -> Painel de Controle -> Adicionar/Remover Programas -> Adicionar/Remover Componentes do Windows -> Ferramenta de Gerenciamento e Monitoramento -> Simple Network Management Protocol -> Ok -> next
Isto instalará a agente SNMP na máquina Windows.

Configure o serviço SNMP daemon:

Clique em Iniciar -> executar -> digite "services.msc"
Desça e clique no serviço SNMP.
Configure aba segurança abaixo.

SNMP Service Properties (Local Computer) Security Tab

Onde armageddon é a comunidade SNMP somente-leitura e 10.0.0.1 o coletor SNMP.

opcionalmente, você pode configurar o Contato e a Localização SNMP.

Topo da página

3. Em uma máquina Cisco executando o IOS:

Cisco_device#conf t
Cisco_device(config)#snmp-server community "your_community" RO
Uma pequena mais segura configuração:

Cisco_device#conf t
Cisco_device(config)#snmp-server community "your_community" RO 1
Cisco_device(config)#access-list 1 permit "snmp_server_IP_address"
Topo da página

4. Em um firewall Netscreen-25l:

você pode configurar o SNMP usando a linha de comando ou a interface web.

O CLI::

set snmp community "armageddon" Read-Only Trap-on traffic version any
set snmp host "armageddon" 192.168.1.22 255.255.255.255 trap v2
set snmp location "Greenland"
set snmp contact "Erik the Red"
set snmp name "ns25"
set snmp port listen 161
set snmp port trap 162
Aqui o host 192.168.1.22 tem permissão para coletar o netscreen firewall como somente-leitura.

A interface web:

Topo da página