Sharing & Linking: Simple Network Management Protocol - SNMP, PRTG

Để quản lý 1 thiết bị từ xa chúng ta sử dụng giao thức SNMP, SNMP vận chuyển dữ liệu từ client (thiết bị cần giám sát) về server là nơi lưu trữ tập trung các log file nhằm giúp cho việc phân tích dễ dàng hơn. Trong LAB này chúng tôi sử dụng phần mềm PRTG demo.

YÊU CẦU:
1. Download và cài đặt PRTG theo mặt định

2. Cấu hình SNMP version v1, v2c trên switch cisco

3. Tạo group, thêm device, thêm sensor trên PRTG

4. Cấu hình V3 với các yêu cầu: AuthPriv; user là SNMPUser; password là snmpPASSWORD123, mã hóa MD5. và chỉ cho phép duy nhất thiết bị có IP 192.168.99.24 mới có thể kết nối SNMP vào switch.

5. Cài SNMP trên windows

6. Cài đặt trên PRTG để lấy thông tin ổ đĩa, CPU của server 192.168.99.15

THỰC HIỆN:
1. Download và cài đặt PRTG theo mặt định

2. Cấu hình SNMP version v1, v2c trên switch cisco
Cấu hình trên switch:

snmp-server community public ro

Chú ý: ro: Read Only; chúng ta cũng có thể cấu hình thêm snmp-server host inside <IP của máy SNMP server>, chỉ cho phép duy nhất máy có IP mới có thể kết nối snmp với thiết bị switch này. Nếu không cấu hình thì cho phép tất cả các IP.

Kiểm tra:

Cisco-SNMPV2#show run | include snmp

snmp-server community public RO
Cisco-SNMPV2#

3. Tạo group, thêm device, thêm sensor trên PRTG

Đảm bảo port UDP 161 đã được cho phép trên firewall (firewall.cpl) của server PRTG nhé.

Tạo Group

Thêm device/thiết bị cần giám sát (trong trường hợp là IP 192.168.100.6)

Thêm sensor cần theo giõi (trong trường hợp này tiện thể add gói ping vào, thực ra gói ping không cần cấu hình SNMP cũng add được)

Thêm sensor, trong trường hợp này chúng ta chọn SNMP và chọn SNMP Traffic -> chọn các interface cần giám sát (các interface nào up thì có màu đậm và trạng trái là Connected)

Trong tab overview chúng ta thấy dữ liệu đã có (có phân biệt dữ liệu vào và dữ liệu ra), chúng ta có thể xem dữ liệu theo: realtime, 2days, 30days, 365days, hoặc Hictoric Data là chọn theo thời gian mà chúng ta tự chọn.

4. Cấu hình V3 với các yêu cầu: AuthPriv; user là SNMPUser; password là snmpPASSWORD123, mã hóa MD5. và chỉ cho phép duy nhất thiết bị có IP 192.168.99.24 mới có thể kết nối SNMP vào switch.

Cấu hình trên switch

snmp-server group SNMPGroup v3 priv
snmp-server user SNMPUser SNMPGroup v3 auth md5 snmpPASSWORD123 priv des snmpKEY123
snmp-server host 192.168.99.24 version 3 auth SNMPUser

Kiểm tra:

Cisco-SNMPv3-AuthPriv#show snmp user

User name: SNMPUser
Engine ID: 80000009030088F031D42781
storage-type: nonvolatile active
Authentication Protocol: MD5
Privacy Protocol: DES
Group-name: SNMPGroup

Cisco-SNMPv3-AuthPriv#show snmp group

groupname: SNMPGroup security model:v3 priv
readview : v1default writeview: <no writeview specified>
notifyview: <no notifyview specified>
row status: active

Cisco-SNMPv3-AuthPriv#show run | include snmp

snmp-server group SNMPGroup v3 priv
snmp-server host 192.168.99.24 version 3 auth SNMPUser

Khi show cấu hình dòng: "snmp-server user SNMPUser SNMPGroup v3 auth md5 snmpPASSWORD123 priv des" không hiển thị

Chú ý: nên tồn tại duy nhất 1 phiên bản (version) của SNMP trên thiết bị mà thôi

Chỉnh SNMP v3 với thông tin vừa cấu hình trên PRTG

5. Cài SNMP trên windows

Đảm bảo SNMP đã cài đặt bằng Windows PowerShell

PS C:\Users\administrator> Get-WindowsFeature SNMP-Service

Display Name Name Install State
------------ ---- -------------
[X] SNMP Service SNMP-Service Installed

nếu chưa thì cài đặt, có thể cài đặt bằng giao diện GUI