💢 🐽 🖐🏿 Zabbix में SNMPv3 पर नेटवर्क उपकरण की निगरानी करना 👦🏽 🐱 👨🏾‍✈️

यह आलेख SNMPv3 प्रोटोकॉल का उपयोग करके नेटवर्क उपकरण की निगरानी की सुविधाओं पर चर्चा करता है। हम SNMPv3 के बारे में बात करेंगे, मैं Zabbix में पूर्ण-विकसित टेम्पलेट्स बनाने में अपना अनुभव साझा करूंगा, और दिखाऊंगा कि बड़े नेटवर्क पर वितरित अलर्ट को व्यवस्थित करते समय आप क्या हासिल कर सकते हैं। एसएनएमपी नेटवर्क उपकरणों की निगरानी के लिए मुख्य प्रोटोकॉल है, और ज़ैबिक्स बड़ी संख्या में वस्तुओं की निगरानी और आने वाली मीट्रिक के महत्वपूर्ण संस्करणों को संक्षेप में प्रस्तुत करने के लिए उत्कृष्ट है।

SNMPv3 के बारे में कुछ शब्द

आइए SNMPv3 की नियुक्ति, और इसके उपयोग की विशेषताओं के साथ शुरू करें। SNMP कार्य नेटवर्क उपकरणों और प्राथमिक प्रबंधन की निगरानी कर रहे हैं, उन्हें सरल कमांड भेजकर (उदाहरण के लिए, नेटवर्क इंटरफेस को चालू और बंद करना, या डिवाइस को रिबूट करना)।

SNMPv3 प्रोटोकॉल और उसके पिछले संस्करणों के बीच मुख्य अंतर क्लासिक सुरक्षा विशेषताएं हैं [1-3], अर्थात्:

प्रमाणीकरण, जो निर्धारित करता है कि अनुरोध एक विश्वसनीय स्रोत से प्राप्त होता है;
थर्ड पार्टी द्वारा इंटरसेप्ट किए जाने पर प्रेषित डेटा के प्रकटीकरण को रोकने के लिए एन्क्रिप्शन;
वफ़ादारी, अर्थात्, गारंटी है कि पैकेट को संचरण के दौरान छेड़छाड़ नहीं किया गया था।

SNMPv3 का तात्पर्य एक सुरक्षा मॉडल के उपयोग से है जिसमें किसी उपयोगकर्ता और प्रमाणीकरण समूह के लिए एक प्रमाणीकरण रणनीति निर्धारित की जाती है, जिसमें वह शामिल है (SNMP के पिछले संस्करणों में, सर्वर से निगरानी वस्तु के अनुरोध में, केवल "समुदाय" की तुलना की गई थी, स्पष्ट रूप में प्रेषित "पासवर्ड" के साथ एक पाठ स्ट्रिंग (सादे पाठ))।

SNMPv3 सुरक्षा स्तरों की अवधारणा का परिचय देता है - स्वीकार्य सुरक्षा स्तर जो उपकरणों के कॉन्फ़िगरेशन और मॉनिटरिंग ऑब्जेक्ट के SNMP एजेंट के व्यवहार को निर्धारित करता है। सुरक्षा मॉडल और सुरक्षा स्तर का संयोजन एसएनएमपी पैकेट [4] को संसाधित करते समय सुरक्षा तंत्र का उपयोग करता है।

तालिका में मॉडल और SNMPv3 सुरक्षा स्तरों के संयोजन का वर्णन है (मैंने पहले तीन स्तंभों को मूल रूप में छोड़ने का फैसला किया है):

तदनुसार, हम एन्क्रिप्शन का उपयोग करके प्रमाणीकरण मोड में SNMPv3 का उपयोग करेंगे।

SNMPv3 कॉन्फ़िगर करें

मॉनिटरिंग नेटवर्क उपकरण मॉनिटरिंग सर्वर पर और मॉनिटर किए गए ऑब्जेक्ट दोनों पर SNMPv3 प्रोटोकॉल का समान कॉन्फ़िगरेशन शामिल करता है।

आइए सिस्को नेटवर्क डिवाइस को कॉन्फ़िगर करके शुरू करते हैं, इसकी न्यूनतम आवश्यक कॉन्फ़िगरेशन निम्न है (कॉन्फ़िगरेशन के लिए हम सीएलआई का उपयोग करते हैं, भ्रम से बचने के लिए मैंने नाम और पासवर्ड को सरल बनाया):

snmp-server group snmpv3group v3 priv read snmpv3name 
snmp-server user snmpv3user snmpv3group v3 auth md5 md5v3v3v3 priv des des56v3v3v3
snmp-server view snmpv3name iso included

स्नैम्प-सर्वर समूह की पहली पंक्ति - SNMPv3 उपयोगकर्ताओं (snmpv3group), रीड मोड (पढ़ें) के समूह को परिभाषित करता है, और snmpv3group समूह की पहुंच का अधिकार मॉनिटरिंग ऑब्जेक्ट की MIB ट्री की कुछ शाखाओं को देखने के लिए (snmpv3name) कॉन्फ़िगरेशन में नीचे MIB ट्री की कौन सी शाखाएँ निर्धारित करता है। snmpv3group एक्सेस कर पाएगा)।

दूसरी पंक्ति स्नैम्प-सर्वर उपयोगकर्ता है - उपयोगकर्ता snmpv3user को परिभाषित करता है, snmpv3group समूह में उसकी सदस्यता, साथ ही प्रमाणीकरण md5 का उपयोग (md5 के लिए पासवर्ड md5v3g3v3 है) और एन्क्रिप्शन डेस (des des के लिए पासवर्ड des56v3v3v3) है। बेशक, डेस के बजाय एईएस का उपयोग करना बेहतर है, यहां मैं इसे सिर्फ एक उदाहरण के रूप में देता हूं। इसके अलावा, जब कोई उपयोगकर्ता परिभाषित करता है, तो आप एक एक्सेस सूची (एसीएल) जोड़ सकते हैं जो निगरानी सर्वर के आईपी पते को नियंत्रित करता है जो इस उपकरण की निगरानी करने का अधिकार रखता है - यह भी सबसे अच्छा अभ्यास है, लेकिन मैं हमारे उदाहरण को जटिल नहीं करूंगा।

स्नैम्प-सर्वर दृश्य की तीसरी पंक्ति उस कोड नाम को परिभाषित करती है जो snmpv3name MIB ट्री की शाखाएँ सेट करता है ताकि snmpv3group उपयोगकर्ता समूह उनसे अनुरोध कर सके। आईएसओ, एकल शाखा को कड़ाई से परिभाषित करने के बजाय, एक snmpv3group उपयोगकर्ता समूह को मॉनिटरिंग ऑब्जेक्ट के MIB ट्री की सभी वस्तुओं तक पहुंचने की अनुमति देता है।

हुआवेई उपकरणों का एक समान विन्यास (सीएलआई में भी) इस प्रकार है:

snmp-agent mib-view included snmpv3name iso
snmp-agent group v3 snmpv3group privacy read-view snmpv3name
snmp-agent usm-user v3 snmpv3user group snmpv3group
snmp-agent usm-user v3 snmpv3user authentication-mode md5 
            md5v3v3v3
snmp-agent usm-user v3 snmpv3user privacy-mode des56
            des56v3v3v3

नेटवर्क उपकरणों को स्थापित करने के बाद, आपको एसएनएमपीवी 3 प्रोटोकॉल के माध्यम से निगरानी सर्वर से पहुंच की जांच करनी होगी, मैं स्नम्पवॉक का उपयोग करूंगा:

snmpwalk -v 3 -u snmpv3user -l authPriv -A md5v3v3v3 -a md5 -x des -X des56v3v3v3 10.10.10.252

MIB फ़ाइलों का उपयोग करके विशिष्ट OID ऑब्जेक्ट के लिए अनुरोध करने के लिए एक अधिक दृश्य उपकरण snmpget है:

अब Zbbix टेम्पलेट के भाग के रूप में SNMPv3 के लिए एक विशिष्ट डेटा तत्व स्थापित करने के लिए आगे बढ़ते हैं। MIB से सादगी और स्वतंत्रता के लिए, मैं डिजिटल OID का

उपयोग करता हूं : मैं मुख्य क्षेत्रों में कस्टम मैक्रो का उपयोग करता हूं, क्योंकि वे टेम्पलेट के सभी डेटा तत्वों के लिए समान होंगे। आप उन्हें टेम्पलेट के भाग के रूप में सेट कर सकते हैं यदि आपके नेटवर्क के सभी नेटवर्क उपकरणों में समान SNMPv3 पैरामीटर हैं, या होस्ट के भीतर यदि अलग-अलग निगरानी वस्तुओं के लिए SNMPv3 पैरामीटर अलग-अलग हैं:

कृपया ध्यान दें कि निगरानी प्रणाली में केवल प्रमाणीकरण और एन्क्रिप्शन के लिए एक उपयोगकर्ता नाम और पासवर्ड है। । उपयोगकर्ता समूह और MIB ऑब्जेक्ट का क्षेत्र जिस तक पहुंच की अनुमति है, उसे मॉनिटरिंग ऑब्जेक्ट पर सेट किया गया है।
अब चलो टेम्पलेट भरने के लिए आगे बढ़ते हैं।

Zabbix सर्वेक्षण टेम्पलेट

किसी भी सर्वेक्षण टेम्पलेट्स को बनाते समय एक सरल नियम यह है कि उन्हें जितना संभव हो उतना विस्तृत बनाया जाए:

मैं इन्वेंट्री पर बहुत ध्यान देता हूं ताकि यह बड़े नेटवर्क के साथ काम करने के लिए अधिक सुविधाजनक हो। इसके बारे में थोड़ी देर बाद, लेकिन अभी के लिए - ट्रिगर:

ट्रिगर्स के विज़ुअलाइज़ेशन में आसानी के लिए, उनके नामों में सिस्टम मैक्रोज़ {HOST.CONN} हैं, ताकि न केवल डिवाइस के नाम, बल्कि आईपी पते भी अलर्ट सेक्शन में डैशबोर्ड पर प्रदर्शित हों, हालाँकि यह आवश्यकता से अधिक सुविधा का मामला है। डिवाइस की अनुपलब्धता को निर्धारित करने के लिए, सामान्य प्रतिध्वनि अनुरोध के अलावा, मैं SNMP होस्ट अनुपलब्धता जांच का उपयोग करता हूं जब ऑब्जेक्ट ICMP के माध्यम से सुलभ होता है, लेकिन SNMP अनुरोधों का जवाब नहीं देता है - यह स्थिति संभव है, उदाहरण के लिए, जब विभिन्न उपकरणों पर आईपी पते की नकल करते हैं, मॉनिटरिंग ऑब्जेक्ट्स पर गलत तरीके से कॉन्फ़िगर किए गए फायरवॉल या गलत SNMP सेटिंग्स के कारण। यदि आप नेटवर्क पर जांच की घटनाओं के समय केवल ICMP के माध्यम से होस्ट एक्सेस कंट्रोल का उपयोग करते हैं, तो डेटा की निगरानी नहीं हो सकती है, इसलिए उनकी रसीद को नियंत्रित किया जाना चाहिए।

चलो नेटवर्क उपकरणों की खोज करने के लिए आगे बढ़ते हैं - नेटवर्क उपकरणों के लिए, यह सबसे महत्वपूर्ण निगरानी फ़ंक्शन है। चूंकि नेटवर्क डिवाइस पर सैकड़ों इंटरफेस हो सकते हैं, अनावश्यक लोगों को फ़िल्टर करना आवश्यक है ताकि विज़ुअलाइज़ेशन को अव्यवस्थित न करें और डेटाबेस को अव्यवस्थित न करें।

मैं SNMP के लिए मानक डिटेक्शन फ़ंक्शन का उपयोग करता हूं, अधिक लचीले फ़िल्टरिंग के लिए, बहुत सारे पता लगाने योग्य पैरामीटर के साथ:

discovery[{#IFDESCR},1.3.6.1.2.1.2.2.1.2,{#IFALIAS},1.3.6.1.2.1.31.1.1.1.18,{#IFADMINSTATUS},1.3.6.1.2.1.2.2.1.7]

इस पता लगाने के साथ, आप नेटवर्क इंटरफेस को उनके प्रकार, उपयोगकर्ता विवरण "विवरण", और बंदरगाहों की प्रशासनिक स्थिति के आधार पर फ़िल्टर कर सकते हैं। मेरे मामले में फ़िल्टर करने के लिए फ़िल्टर और नियमित अभिव्यक्ति निम्नानुसार हैं:

पता लगाने पर, निम्नलिखित इंटरफेस को बाहर रखा जाएगा:

मैन्युअल रूप से अक्षम किया गया (एडमिनस्टैटस <> 1), IFADMINSTATUS के लिए धन्यवाद;
एक पाठ विवरण नहीं है, IFALIAS के लिए धन्यवाद;
* पाठ विवरण में, IFALIAS के लिए धन्यवाद;
IFDESCR का आधिकारिक या तकनीकी धन्यवाद होना (मेरे मामले में, नियमित अभिव्यक्तियों में IFALIAS और IFDESCR को एक अन्य नियमित अभिव्यक्ति द्वारा जांचा जाता है)।

SNMPv3 डेटा संग्रह टेम्प्लेट लगभग तैयार है। हम नेटवर्क इंटरफेस के लिए डेटा तत्वों के प्रोटोटाइप पर ध्यान नहीं देंगे, हम परिणामों पर आगे बढ़ेंगे।

निगरानी परिणाम

शुरू करने के लिए - एक छोटे नेटवर्क की एक सूची:

यदि आप नेटवर्क उपकरणों की प्रत्येक श्रृंखला के लिए टेम्पलेट तैयार करते हैं - तो आप वर्तमान सॉफ्टवेयर पर सारांश डेटा का विश्लेषण करने के लिए एक सुविधाजनक लेआउट प्राप्त कर सकते हैं, और सर्वर में एक सफाई महिला के आगमन की अधिसूचना (छोटे Uptime के कारण)। टेम्पलेट्स की मेरी सूची से एक अंश नीचे है:

और अब - मुख्य डैशबोर्ड, गंभीरता स्तर द्वारा वितरित ट्रिगर्स के साथ:

नेटवर्क में प्रत्येक मॉडल के लिए टेम्पलेट्स के लिए एकीकृत दृष्टिकोण के लिए धन्यवाद, यह प्राप्त करना संभव है कि एक निगरानी प्रणाली के ढांचे के भीतर खराबी और दुर्घटनाओं (यदि उपयुक्त सेंसर और मैट्रिक्स हैं) की भविष्यवाणी करने के लिए एक उपकरण का आयोजन किया जाएगा। ज़ैबिक्स नेटवर्क, सर्वर और सर्विस इन्फ्रास्ट्रक्चर की निगरानी के लिए अच्छी तरह से अनुकूल है, और नेटवर्क उपकरणों की सर्विसिंग का कार्य स्पष्ट रूप से इसकी क्षमताओं को दर्शाता है।

उपयोग किए गए स्रोतों की सूची:

1. Hucaby D. CCNP Routing and Switching SWITCH 300-115 Official Cert Guide. Cisco Press, 2014. pp. 325-329.
2. RFC 3410. tools.ietf.org/html/rfc3410
3. RFC 3415. tools.ietf.org/html/rfc3415
4. SNMP Configuration Guide, Cisco IOS XE Release 3SE. Chapter: SNMP Version 3. www.cisco.com/c/en/us/td/docs/ios-xml/ios/snmp/configuration/xe-3se/3850/snmp-xe-3se-3850-book/nm-snmp-snmpv3.html

Zabbix में SNMPv3 पर नेटवर्क उपकरण की निगरानी करना

SNMPv3 के बारे में कुछ शब्द

SNMPv3 कॉन्फ़िगर करें

Zabbix सर्वेक्षण टेम्पलेट

निगरानी परिणाम

More articles: