Čtení přepínačů, tiskáren, NAS a směrovačů přes SNMP

Přepínače, tiskárny, jednotky NAS, UPS a směrovače nepřijmou přihlášení Windows, ale téměř všechny mluví SNMP, standardním protokolem pro dotazování síťového vybavení na sebe sama. Se zapnutým SNMP a jedněmi uloženými přihlašovacími údaji NetBlade přečte jejich model, sériové číslo a firmware, každý port s jeho VLAN a PoE, MAC adresy naučené na každém portu, spotřební materiál tiskáren a počty stran. Je to také to, z čeho se sestavuje mapa sítě. Tento článek vás provede tím, jak to udělat, aniž byste otevřeli novou díru.

Než začnete

Zařízení v Zařízení po skenu (Začínáme).
Přístup správce k webovému rozhraní nebo konzoli každého zařízení, k zapnutí SNMP.
IP adresu PC se spuštěným NetBlade, k omezení přístupu SNMP na ni tam, kde to zařízení umožňuje.

1. Zvolte verzi SNMP

NetBlade podporuje SNMP v1, v2c a v3.

v1 a v2c se ověřují přes community, jediný sdílený řetězec, který funguje jako heslo. Cestuje v otevřeném textu: každé zařízení po cestě ho může přečíst. v2c je ta, kterou použít, pokud musíte volit mezi těmi dvěma.
v3 má uživatele, heslo ověřování a heslo šifrování. Je to jediná verze, která výměnu chrání.

Používejte v3 všude, kde ji zařízení podporuje; v2c si nechte pro starší vybavení, které ji nepodporuje. V NetBlade v3 nabízí MD5 nebo SHA pro ověřování a DES nebo AES pro šifrování. SHA v NetBlade je SHA-1 a jeho AES je AES-128, takže je zvolte na zařízení tam, kde nabízí několik variant.

Upozornění: U v3 musíte zvolit algoritmy, na které je zařízení skutečně nastaveno. Zařízení očekávající SHA neodmítne požadavek MD5, ignoruje ho, takže nesprávná volba vypadá přesně jako vypnuté zařízení.

2. Zapněte SNMP na každém zařízení

Každá značka ho umisťuje jinam, ale kroky jsou téměř vždy stejné (toto je obecná rada, ne specifická pro NetBlade):

Otevřete webové rozhraní zařízení a najděte stránku SNMP, obvykle pod Správa, Systém nebo Síťové služby.
Zapněte agenta SNMP.
Pro v2c nahraďte tovární community dlouhým náhodným řetězcem a nastavte ji jen pro čtení. Pro v3 vytvořte uživatele s přístupem jen pro čtení, ověřováním SHA a šifrováním AES, každé s vlastním heslem.
Pokud vám zařízení umožní omezit, které adresy ho smějí dotazovat, povolte jen PC se spuštěným NetBlade.
Vyplňte kontakt a umístění (sysContact, sysLocation). NetBlade je čte a ukazuje na kartě, což z „přepínače” udělá „přepínač v racku ve druhém patře, který spravujete vy”.
Na přepínačích zapněte také LLDP, pokud plánujete sestavit mapu sítě.
Uložte, a na přepínačích, které to potřebují, uložte běžící konfiguraci.

Upozornění: Nikdy pro NetBlade nezapínejte community nebo uživatele v3 pro zápis (čtení i zápis). Pouze čte, takže přístup pro zápis by NetBlade nedal nic a tomu, kdo řetězec najde, vše. A nikdy nenechte UDP port 161 dosažitelný z internetu.

3. Uložte přihlašovací údaje SNMP

Otevřete Přihlašovací údaje a stiskněte Přidat….
Nastavte Protokol na SNMP a zvolte Verzi SNMP.
Pro v1 nebo v2c napište Community. Pro v3 vyplňte Uživatele, Ověřování a Heslo ověřování, Šifrování a Heslo šifrování.
Zvolte Kde se uplatní. Jedna lokalita je obvyklá volba. Pokud vaše síťové vybavení žije ve správním rozsahu, který jste uložili přes Zachovat tento rozsah na stránce Skenovat, Tyto rozsahy skenování omezí přihlašovací údaje přesně na tato zařízení.
Označte je, například „Kancelář A - přepínače v3”, a stiskněte Uložit.
Napište adresu přepínače do Stroj k vyzkoušení a stiskněte Test. POSLEDNÍ TEST by měl hlásit «Funguje».

Pokud různá zařízení používají různé community, uložte jedny přihlašovací údaje na každou a seřaďte je přes Zkusit dříve a Zkusit později: NetBlade je zkouší v pořadí a zastaví se u prvních, které odpoví. Zařízení s vlastním řetězcem může dostat Přepsat pro toto zařízení z karty Přihlašovací údaje své karty.

4. Přečtěte zařízení

Otevřete Zařízení, případně vyfiltrujte podle Typ, chcete-li jen síťové vybavení, a stiskněte Hloubkový inventář. Nebo v Lokality stiskněte Přečíst každé zařízení.
Otevřete kartu přepínače. Stav čtení hlásí «Přečteno … přes …».

Co se vrací přes SNMP:

Souhrn a Hardware: model, sériové číslo, firmware a revize hardwaru, jak si zařízení říká a jak se popisuje, dobu provozu, kontakt a umístění.
Karta Rozhraní: každý port se svým stavem (nahoře, dole, zakázáno správcem), rychlostí, VLAN (označkované a neoznačkované), Power over Ethernet na port a Viděno na každém portu: MAC adresy, které přepínač naučil za každým portem, spárované se zařízeními ve vašem katalogu tam, kde je to možné.
Tiskárny: spotřební materiál (toner, buben, zapékací jednotka, odpadní toner apod., s jejich úrovní), stav a Vytištěné strany.
NAS a servery, které to zveřejňují: paměť a úložiště.

Zařízení odpoví tím, co jeho agent SNMP zveřejňuje, a víc není o co žádat. Karta to jasně říká: «Přečteno přes SNMP. Zařízení odpoví tím, co jeho agent zveřejňuje — model, sériové číslo, rozhraní, spotřební materiál — a víc tu není o co žádat.»

5. Zeptejte se zařízení na vše

Inventář se ptá na pevný seznam otázek. Když potřebujete něco jiného, dobu běhu UPS, teplotu disku NAS, přesný řetězec firmwaru přepínače, použijte kartu Zveřejněno karty:

Otevřete kartu zařízení a kartu Zveřejněno.
Stiskněte Zeptat se na vše. NetBlade projde celý strom SNMP zařízení, standardní část i vlastní podstrom výrobce.
Napište do filtrovat podle názvu, OID nebo hodnoty, abyste našli, co potřebujete.

Je to pomalé, jedna zpáteční cesta na hodnotu, a neukládá se to: většina hodnot jsou čítače, které byly pravdivé jednu sekundu.

6. Rychle zkontrolujte zařízení, aniž byste cokoli ukládali

Stránka Nástroje má nástroj SNMP, který se ptá skupiny system libovolné adresy (název, popis, model, sériové číslo, doba provozu, kontakt, umístění) s community, kterou napíšete. Hodí se na telefonu s někým, kdo drží krabici v ruce. Pokud zařízení odpovídá na tovární community, nástroj to řekne: «Odpovídá na tovární community. Kdokoli, kdo dosáhne na tuto adresu, může přečíst vše, co zveřejňuje.»

7. Uzavřete tovární community

Identifikace (Identifikovat na kartě, nebo Identifikovat každé zařízení v Lokality) zkouší veřejné SNMP. Jakékoli zařízení, které stále odpovídá na svou tovární community, dostane nález v K opravě, «SNMP odpovídá na tovární heslo», a poruší pravidlo shody «SNMP bez tovární community».

Pro každé z nich:

Otevřete webové rozhraní zařízení.
Změňte community na dlouhý řetězec, nebo lépe přejděte na v3. Pokud na daném zařízení SNMP nic nepotřebuje, vypněte ho.
V NetBlade aktualizujte své přihlašovací údaje (viz obměna) a přečtěte zařízení znovu.
V K opravě stiskněte Zkontrolovat teď.

Zkontrolujte, že to fungovalo

Karta přepínače hlásí «Přečteno … přes …» a karta Rozhraní vypisuje porty, VLAN a naučené MAC adresy.
Karta tiskárny ukazuje spotřební materiál a Vytištěné strany.
K opravě už nevypisuje «SNMP odpovídá na tovární heslo» pro zařízení, která jste změnili.

Když se něco pokazí

«žádná odpověď na požadavek SNMP …: agent je vypnutý, nastavený na jinou verzi, nebo očekává jinou community». Zkontrolujte v tomto pořadí: SNMP zapnuté na zařízení, verze v NetBlade odpovídá, community nebo uživatel v3 je správný a zařízení povoluje dotazy z adresy PC s NetBlade.
v3 neodpovídá, ale v2c ano. Téměř vždy jsou to algoritmy. Přesně sladˇte Ověřování a Šifrování s nastavením zařízení (SHA-1 a AES-128 pro SHA a AES v NetBlade).
Karta Zveřejněno hlásí, že strom zveřejňuje jen zařízení SNMP. Uložte přihlašovací údaje SNMP, které se na dané zařízení vztahují.
MAC adresa za směrovačem chybí. Sken vidí MAC adresy jen na místním segmentu. Za směrovačem jsou MAC adresy viditelné jen přes SNMP, z vybavení, které se je naučilo.

Dále

S přepínači odpovídajícími na SNMP můžete nakreslit, jak je vše propojeno: Sestavení mapy sítě. Pokud provozujete také servery s Linuxem, viz Stroje s Linuxem přes SSH.

← Všechny návody Jak na to Návod k funkci → Produkt: NetBlade Windows →