Olvass be kapcsolókat, nyomtatókat, NAS-t és útválasztókat SNMP felett

A kapcsolók, nyomtatók, NAS-egységek, UPS-ek és útválasztók nem fogadnak el Windows-bejelentkezést, de szinte mindegyik beszéli az SNMP-t, a szabványos protokollt, amellyel a hálózati berendezéseket önmagukról kérdezed. Bekapcsolt SNMP-vel és egy rögzített hitelesítő adattal a NetBlade beolvassa a modelljüket, sorozatszámukat és firmware-üket, minden portot a VLAN-jaival és PoE-jével, az egyes portokon megtanult MAC-címeket, a nyomtatókellékeket és a lapszámlálókat. Ebből épül a hálózati térkép is. Ez a cikk végigvezet, hogyan tedd ezt egy új lyuk megnyitása nélkül.

Mielőtt kezdenéd

• Az eszközök az Eszközök menüben egy vizsgálat után (Első lépések).
• Adminisztratív hozzáférés minden eszköz webes felületéhez vagy konzoljához az SNMP bekapcsolásához.
• A NetBlade-et futtató PC IP-címe, hogy az SNMP-hozzáférést rá korlátozd ott, ahol az eszköz engedi.

1. Az SNMP-verzió kiválasztása

A NetBlade támogatja az SNMP v1, v2c és v3 verziót.

• A v1 és v2c egy közösséggel hitelesít, egyetlen megosztott karakterlánccal, amely jelszóként működik. Titkosítatlanul utazik: minden eszköz az úton elolvashatja. A v2c az, amit használni kell, ha a kettő között kell választanod.
• A v3-nak van egy felhasználója, egy hitelesítési jelszava és egy titkosítási jelszava. Ez az egyetlen verzió, amely védi a cserét.

Használj v3-at mindenütt, ahol az eszköz támogatja; tartsd fenn a v2c-t a régi berendezéshez, amely nem. A NetBlade-ben a v3 MD5-öt vagy SHA-t kínál a hitelesítéshez és DES-t vagy AES-t a titkosításhoz. A NetBlade SHA-ja SHA-1, az AES-e pedig AES-128, ezért ezeket válaszd az eszközön, ahol több változatot kínál.

Figyelem: A v3-mal ki kell választanod azokat az algoritmusokat, amelyekre az eszköz valóban be van állítva. Egy eszköz, amely SHA-t vár, nem utasít el egy MD5-kérést, hanem figyelmen kívül hagyja, így egy rossz választás pontosan úgy néz ki, mint egy kikapcsolt eszköz.

2. Az SNMP bekapcsolása minden eszközön

Minden márka máshová teszi, de a lépések szinte mindig ugyanazok (ez általános tanács, nem NetBlade-specifikus):

1. Nyisd meg az eszköz webes felületét, és keresd meg az SNMP-oldalt, általában a Management, System vagy Network services alatt.
2. Engedélyezd az SNMP-ügynököt.
3. A v2c-hez cseréld le a gyári közösséget egy hosszú, véletlenszerű karakterláncra, és tedd csak olvashatóvá. A v3-hoz hozz létre egy felhasználót csak olvasható hozzáféréssel, SHA-hitelesítéssel és AES-titkosítással, mindegyikhez saját jelszóval.
4. Ha az eszköz engedi, hogy korlátozd, mely címek kérdezhetik le, engedélyezd csak a NetBlade-et futtató PC-t.
5. Töltsd ki a kapcsolattartót és a helyet (sysContact, sysLocation). A NetBlade beolvassa őket, és megmutatja a kártyán, ami „egy kapcsolóból” „a második emeleti rackben lévő kapcsoló, amelyet te kezelsz” lesz.
6. A kapcsolókon kapcsold be az LLDP-t is, ha tervezed megépíteni a hálózati térképet.
7. Ments, és azokon a kapcsolókon, amelyeknek szükségük van rá, mentsd a futó konfigurációt.

Figyelem: Soha ne engedélyezz írható (írható-olvasható) közösséget vagy v3 felhasználót a NetBlade-hez. Csak olvas, így az írási hozzáférés semmit nem adna a NetBlade-nek, és mindent annak, aki megtalálja a karakterláncot. És soha ne engedd, hogy az UDP 161-es port elérhető legyen az internetről.

3. Az SNMP-hitelesítő adat rögzítése

1. Nyisd meg a Hitelesítő adatok menüt, és nyomd meg a Hozzáadás… gombot.
2. Állítsd a Protokollt SNMP értékre, és válaszd ki az SNMP-verziót.
3. A v1-hez vagy v2c-hez írd be a Közösséget. A v3-hoz töltsd ki a Felhasználó, Hitelesítés és Hitelesítési jelszó, Titkosítás és Titkosítási jelszó mezőket.
4. Válaszd ki a Hol érvényes értéket. Az Egy telephelyen a szokásos választás. Ha a hálózati eszközeid egy felügyeleti tartományban élnek, amelyet a Vizsgálat oldalon a Tartsd meg ezt a hatókört lehetőséggel mentettél, az Ezeken a vizsgálati hatókörökön pontosan azokra az eszközökre korlátozza a hitelesítő adatot.
5. Címkézd, például „A iroda - kapcsolók v3”, és nyomd meg a Rögzítés gombot.
6. Írd be egy kapcsoló címét a Kipróbálandó gép mezőbe, és nyomd meg a Teszt gombot. Az UTOLSÓ TESZT azt kell mondja, „Működik”.

Ha különböző eszközök különböző közösségeket használnak, rögzíts egy-egy hitelesítő adatot, és rendezd őket a Próbáld korábban és Próbáld később lehetőséggel: a NetBlade sorrendben próbálja őket, és megáll az elsőnél, amely válaszol. Egy saját karakterlánccal rendelkező eszköz kaphat egy Felülírás ehhez az eszközhöz értéket a kártyája Hitelesítő adatok füléről.

4. Az eszközök beolvasása

1. Nyisd meg az Eszközök menüt, szűrj Típus szerint, ha csak hálózati eszközöket akarsz, és nyomd meg a Mélyleltár gombot. Vagy a Telephelyek menüben nyomd meg a Minden eszköz beolvasása gombot.
2. Nyisd meg egy kapcsoló kártyáját. A beolvasási állapot azt mondja, „Beolvasva … ezzel …”.

Mi jön vissza SNMP felett:

• Összegzés és Hardver: modell, sorozatszám, firmware és hardver-revízió, hogyan nevezi magát az eszköz és hogyan írja le magát, üzemidő, kapcsolattartó és hely.
• Interfészek fül: minden port az állapotával (fenn, lenn, rendszergazda által letiltva), sebesség, VLAN-ok (címkézett és címkézetlen), Power over Ethernet portonként, és Az egyes portokon látva: a MAC-címek, amelyeket a kapcsoló minden port mögött megtanult, a katalógusodban lévő eszközökkel egyeztetve, ahol lehetséges.
• Nyomtatók: kellékek (festék, dob, beégető, hulladékfesték és így tovább, a szintjükkel), állapot és Nyomtatott lapok.
• NAS-ok és szerverek, amelyek közzéteszik: memória és tárhely.

Egy eszköz azzal válaszol, amit az SNMP-ügynöke közzétesz, és nincs több, amit kérni lehet. A kártya ezt egyértelműen kimondja: „Beolvasva SNMP felett. Az eszköz azzal válaszol, amit az ügynöke közzétesz — modell, sorozatszám, interfészek, kellékek —, és itt nincs több, amit kérni lehet.”

5. Egy eszköz megkérdezése mindenről

A leltár egy fix kérdéslistát tesz fel. Amikor valami másra van szükséged, egy UPS üzemidejére, egy NAS lemezhőmérsékletére, egy kapcsoló pontos firmware-karakterláncára, használd a kártya Közzétett fülét:

1. Nyisd meg az eszköz kártyáját és a Közzétett fület.
2. Nyomd meg a Kérj le mindent gombot. A NetBlade végigjárja az eszköz egész SNMP-fáját, a standard részt és a gyártó saját alfáját.
3. Írj a szűrés név, OID vagy érték szerint mezőbe a szükséges megkereséséhez.

Lassú, értékenként egy oda-vissza út, és nem tárolódik: a legtöbb érték számláló, amely egy másodpercig volt igaz.

6. Egy eszköz gyors ellenőrzése bármi rögzítése nélkül

Az Eszközök oldalnak van egy SNMP eszköze, amely bármely cím rendszercsoportját megkérdezi (név, leírás, modell, sorozatszám, üzemidő, kapcsolattartó, hely) egy beírt közösséggel. Hasznos a telefonon valakivel, aki a dobozt tartja. Ha az eszköz válaszol a gyári közösségre, az eszköz jelzi: „Válaszol a gyári közösségre. Bárki, aki eléri ezt a címet, elolvashat mindent, amit közzétesz.”

7. A gyári közösségek lezárása

Az azonosítás (Azonosítás egy kártyán, vagy Minden eszköz azonosítása a Telephelyek menüben) kipróbálja a nyilvános SNMP-t. Bármely eszköz, amely még mindig válaszol a gyári közösségére, kap egy megállapítást a Javítandó menüben, „Az SNMP válaszol a gyári jelszóra”, és megsérti a „SNMP a gyári közösség nélkül” megfelelőségi szabályt.

Mindegyikhez:

1. Nyisd meg az eszköz webes felületét.
2. Változtasd a közösséget egy hosszú karakterláncra, vagy jobb, válts v3-ra. Ha semminek nincs szüksége az SNMP-re azon az eszközön, kapcsold ki.
3. A NetBlade-ben frissítsd a hitelesítő adatodat (lásd rotáció), és olvasd be újra az eszközt.
4. A Javítandó menüben nyomd meg az Ellenőrzés most gombot.

Ellenőrizd, hogy működött

• A kapcsoló kártyája azt mondja, „Beolvasva … ezzel …”, és az Interfészek fül felsorolja a portokat, VLAN-okat és a megtanult MAC-címeket.
• A nyomtató kártyája mutatja a kellékeket és a Nyomtatott lapokat.
• A Javítandó már nem sorolja fel az „Az SNMP válaszol a gyári jelszóra” értéket a megváltoztatott eszközökhöz.

Ha valami balul sül el

• „nincs válasz egy SNMP … kérésre: az ügynök ki van kapcsolva, más verzióra van állítva, vagy más közösségre vár”. Ellenőrizd, ebben a sorrendben: SNMP engedélyezve az eszközön, a verzió a NetBlade-ben egyezik, a közösség vagy a v3 felhasználó jó, és az eszköz engedélyezi a lekérdezéseket a NetBlade PC címéről.
• A v3 nem válaszol, de a v2c igen. Szinte mindig az algoritmusok. Egyeztesd a Hitelesítést és a Titkosítást pontosan az eszköz beállításaival (SHA-1 és AES-128 a NetBlade SHA-jához és AES-éhez).
• A Közzétett fül azt mondja, csak egy SNMP-eszköz tesz közzé egy fát. Rögzíts egy SNMP-hitelesítő adatot, amely arra az eszközre érvényes.
• Egy útválasztó mögötti MAC-cím hiányzik. Egy vizsgálat csak a helyi szegmensen lévő MAC-címeket látja. Egy útválasztón túl a MAC-címek csak SNMP felett láthatók, attól a berendezéstől, amely megtanulta őket.

Következő

Ahogy a kapcsolóid válaszolnak SNMP-re, megrajzolhatod, hogyan van minden bekötve: Építsd meg a hálózati térképet. Ha Linux szervereket is futtatsz, lásd Linux gépek SSH felett.

← Minden Hogyan útmutató Funkcióútmutató → A termék: NetBlade Windows →