Download - Desmitificando SNMP Parte-II

Transcript
Page 1: Desmitificando SNMP Parte-II

Administración de TI, SimplificadaSoluciones de administración de TI en tiempo real para la nueva velocidad de los negocios

Page 2: Desmitificando SNMP Parte-II

Desmitificando SNMP

KARTHIK ANANDARAO

Consultor de producto senior/Evangelista

ManageEngine

Page 3: Desmitificando SNMP Parte-II

Acerca de mí

• Consultor de producto senior y evangelista para ManageEngine. Con títulos de Ingeniería y MBA de instituciones indias de renombre,

• Con más de 17 años de experiencia en el mundo de TI, trabajando en diferentes puestos, incluyendo la administración de redes y sistemas, gestión de TI y consultoría.

• He viajado por todo el mundo para realizar la implementación, consultoría y capacitación de los productos y soluciones de ManageEngine.

Page 4: Desmitificando SNMP Parte-II

Comunidad SNMP de ManageEngine

• Únete a nosotros @ SNMP Nuts & Bolts• https://connect.manageengine.com/groups/s

nmp-nuts-and-bolts

• Desmitificando SNMP - Parte 1• URL del video - http://bit.ly/1Covbpp

• URL de la presentación - http://bit.ly/1z0sYiy

Page 5: Desmitificando SNMP Parte-II

Agenda

• Desmitificando SNMP – Parte 2• Resumen• Herramientas SNMP• Cómo habilitar SNMP• SNMP Walk• Comprender la tabla SNMP• Recibir Traps• Controlar los nombres de comunidad• Navegar en las MIBs• Llevar a cabo operaciones SNMP• Solución de problemas de SNMP• Comprender los mensajes de error

Page 6: Desmitificando SNMP Parte-II

SNMP – Resumen

• Protocolo Simple de Administración de Red• Protocolo estándar de internet para

administrar dispositivos en redes IP

• Manera estándar de monitorear hardware y software de cualquier fabricante desde Cisco a Juniper, desde Microsoft a Unix.

• Tiene 3 componentes• Administrador de SNMP – Soluciones de monitoreo,

NMS o EMS

• Agente SNMP – recolecta información administrativa

• Dispositivo administrado – puede ser un dispositivo de red o un servidor, o cualquier dispositivo que tenga una IP y un agente SNMP

Page 7: Desmitificando SNMP Parte-II

SNMP - Resumen

• Protocolo Simple de Administración de Red• Disponible en 3 versiones

• SNMPv1

• SNMPv2c

• SNMPv3

• Mayor seguridad, administración y configuración remota

• Cada entidad SNMP tiene un identificador –SNMPEngineID

• OIDs y MIBs• OID es Identificador de Objeto, se define en las MIBs,

es único, puede ser escalar o tabular y una lista de puntos de enteros

• MIB es Base de Información Gestionada, un conjunto de OIDs.

Page 8: Desmitificando SNMP Parte-II

Herramientas SNMP de ManageEngine

• Herramientas de SNMP• ManageEngine SNMP MIB Browser

• ManageEngine Free Windows SNMP Enabler

Page 9: Desmitificando SNMP Parte-II

Cómo habilitar SNMP

• Windows• Programas / características – activar / desactivar

esta función de Windows

• Linux• Net-snmp

• Dispositivos Cisco• #configure terminal

#snmp-server community<nombre_de_comunidad> rw/ro (ejemplo: snmp-server community public ro)#end#copy running-config startup-config

Page 10: Desmitificando SNMP Parte-II

Cómo habilitar SNMP

• ManageEngine Windows SNMP Enabler• Gratuito

• Instalar / habilitar SNMP en equipos Windows

• Iniciar / detener el servicio SNMP

• Demostración de la herramienta

Page 11: Desmitificando SNMP Parte-II

Herramientas SNMP

• ManageEngine SNMP MIB Browser• Cargar/descargar MIBs y recuperar la información de la

MIB de los agentes SNMP(v1, v2c, v3)

• Realizar operaciones SNMP desde dispositivos Windows, Linux y Mac

• Analizar traps de acuerdo a criterios de coincidencia predefinidos

• Ver traps de agentes SNMP y configurar alertas vía email

• Potenciar la seguridad de SNMPv3 tal como se define en los estándares USM y VACM

• Ver la información de la tabla SNMP y obtener una representación gráfica en tiempo real

• Obtener la lista completa de OIDs implementados en su dispositivo

Page 12: Desmitificando SNMP Parte-II

ManageEngine SNMP MIB Browser

Page 13: Desmitificando SNMP Parte-II

Comprender la tabla SNMP

• Tabla SNMP• Es un grupo de OIDs relacionados para un

atributo de rendimiento

• Ejemplos• ifTable

• ipaddrTable

Page 14: Desmitificando SNMP Parte-II

SNMP Walk

• Respuesta SNMP de una sola vez para un grupo de OIDs

Page 15: Desmitificando SNMP Parte-II

Recibir Traps

• Configuración necesaria para recibir Trapsen ManageEngine MIB Browser Tool• Destino de Trap

• Nombre de comunidad de Trap

Page 16: Desmitificando SNMP Parte-II

Controlar los nombres de comunidad• Configurar un nombre de comunidad

• Aceptar SNMP de determinados hosts –configuración de seguridad

Page 17: Desmitificando SNMP Parte-II

Navegar en las MIBs

• Copiar las MIBS y cargarlas

Page 18: Desmitificando SNMP Parte-II

Llevar a cabo operaciones SNMP

• GET

• GET-NEXT

• SET

• TABLE

• SNMPWALK• Veamos cómo realizarlas utilizando

ManageEngine SNMP MIB Browser

Page 19: Desmitificando SNMP Parte-II

Solución de problemas de SNMP

• Solución de problemas de SNMP• Controlar el nombre de comunidad

• Configurar los firewalls, si hubiere alguno

• El puerto de la Trap ocupado por alguna otra aplicación

• Admitir SNMP sólo del host especificado

• Controlar el timeout de SNMP

• Aumentar los reintentos

• Controlar las MIBs soportadas por tipo de dispositivo

Page 20: Desmitificando SNMP Parte-II

Comprender los mensajes de error• Mensajes de error estándar

• Solicitud fallida: Error: Tiempo de espera agotado para 192.168.101.101

• SNMP no está habilitado o configurado

• El nombre de comunidad es incorrecto

• El firewall bloquea el SNMP en el puerto 161

• No hay datos disponibles en este subárbol

• El agente no está configurado con los detalles de la MIB

• Solicitud fallida: Obtener respuesta de PDU recibida de 127.0.0.1 Indicación de error en respuesta: No existe tal nombre de variable en esta mib. Errindex: 1

• El agente SNMP no puede encontrar dicha variable MIB en su base de datos

• No es soportada la aplicación/MIB

Page 21: Desmitificando SNMP Parte-II

Comprender los mensajes de error

• Mensajes de error estándar• No se pudo realizar el análisis sintáctico del

archivo H:/mibs/CHECKPOINT-MIB.mib – no se pudieron resolver estas construcciones de secuencia: {cpvTnIMonEntry,fwIfEntry}• Demo

• Fallo al cargar las MIBs: falló la importación: No se encontró el archivo: H:/mibs/APPLICATION-MIB• Demo

Page 22: Desmitificando SNMP Parte-II

ManageEngine SNMP MIB Browser• Sitio web

http://www.manageengine.com/products/mibbrowser-free-tool/

• Descarga

http://www.manageengine.com/products/mibbrowser-free-tool/download.html

• Características

http://www.manageengine.com/products/mibbrowser-free-tool/features.html

• FAQ

http://www.manageengine.com/products/mibbrowser-free-tool/faq.html

• Feedback

http://www.manageengine.com/products/mibbrowser-free-tool/feedback.html

Page 23: Desmitificando SNMP Parte-II

Comunidad SNMP de ManageEngine

• Únete a nosotros @ SNMP Nuts & Bolts• https://connect.manageengine.com/groups/s

nmp-nuts-and-bolts• Comunidad online

• Compartir MIBs SNMP

• Cargar MIBs a la comunidad para arreglar errores

• Compartir opiniones sobre SNMP

• Base de datos MIB de ManageEngine• URL - http://bit.ly/1mgRTb9

Page 24: Desmitificando SNMP Parte-II

Muchas gracias