SNMP üzerinden switch'leri, yazıcıları, NAS ve yönlendiricileri okuyun

Switch’ler, yazıcılar, NAS birimleri, UPS’ler ve yönlendiriciler bir Windows oturum açmasını kabul etmez, ama neredeyse hepsi, ağ ekipmanına kendisi hakkında soru sormak için standart protokol olan SNMP’yi konuşur. SNMP açık ve bir kimlik bilgisi dosyalanmışken, NetBlade modellerini, seri numaralarını ve ürün yazılımlarını, VLAN’ları ve PoE ile her portu, her portta öğrenilen MAC adreslerini, yazıcı sarf malzemelerini ve sayfa sayımlarını okur. Ağ haritasının oluşturulduğu şey de budur. Bu makale bunu yeni bir delik açmadan yapmanız için size yol gösterir.

Başlamadan önce

• Bir taramadan sonra Cihazlar’daki cihazlar (Başlayın).
• SNMP’yi açmak için her cihazın web arabirimine ya da konsoluna yönetici erişimi.
• Cihazın izin verdiği yerde SNMP erişimini ona kısıtlamak için NetBlade çalıştıran PC’nin IP adresi.

1. SNMP sürümünü seçin

NetBlade SNMP v1, v2c ve v3’ü destekler.

• v1 ve v2c bir parola gibi çalışan tek bir paylaşılan dizge olan bir community ile kimlik doğrular. Düz metin olarak gider: yoldaki her cihaz onu okuyabilir. İkisi arasında seçim yapmanız gerekiyorsa kullanılacak olan v2c’dir.
• v3’ün bir kullanıcısı, bir kimlik doğrulama parolası ve bir şifreleme parolası vardır. Alışverişi koruyan tek sürümdür.

Cihazın desteklediği her yerde v3’ü kullanın; v2c’yi desteklemeyen eski cihazlar için saklayın. NetBlade’de v3, kimlik doğrulama için MD5 ya da SHA ve şifreleme için DES ya da AES sunar. NetBlade’in SHA’sı SHA-1’dir ve AES’i AES-128’dir, bu yüzden cihazın birkaç varyant sunduğu yerde bunları seçin.

Uyarı: v3 ile cihazın gerçekten ayarlandığı algoritmaları seçmelisiniz. SHA bekleyen bir cihaz bir MD5 isteğini reddetmez, onu yok sayar, bu yüzden yanlış bir seçim tam olarak kapalı bir cihaz gibi görünür.

2. SNMP’yi her cihazda açın

Her marka onu farklı yerleştirir, ama adımlar neredeyse her zaman aynıdır (bu, NetBlade’e özgü değil, genel bir tavsiyedir):

1. Cihazın web arabirimini açın ve genellikle Yönetim, Sistem ya da Ağ hizmetleri altındaki SNMP sayfasını bulun.
2. SNMP aracısını etkinleştirin.
3. v2c için fabrika community’sini uzun rastgele bir dizgeyle değiştirin ve onu salt okunur yapın. v3 için salt okunur erişimli, SHA kimlik doğrulaması ve AES şifrelemesi olan, her biri kendi parolasıyla bir kullanıcı oluşturun.
4. Cihaz onu hangi adreslerin sorgulayabileceğini kısıtlamanıza izin veriyorsa, yalnızca NetBlade çalıştıran PC’ye izin verin.
5. İletişim ve konum (sysContact, sysLocation) doldurun. NetBlade onları okur ve kartta gösterir, ki bu “bir switch”i “sizin yönettiğiniz, ikinci kattaki rafta bulunan switch”e dönüştürür.
6. Switch’lerde, ağ haritasını oluşturmayı planlıyorsanız LLDP’yi de açın.
7. Kaydedin ve gerektiren switch’lerde çalışan yapılandırmayı kaydedin.

Uyarı: NetBlade için asla bir yazma (okuma-yazma) community’si ya da v3 kullanıcısı etkinleştirmeyin. O yalnızca okur, bu yüzden yazma erişimi NetBlade’e hiçbir şey vermez ve dizgeyi bulan herkese her şeyi verir. Ve UDP port 161’in asla internetten erişilebilir olmasına izin vermeyin.

3. SNMP kimlik bilgisini dosyalayın

1. Kimlik bilgileri’ni açın ve Ekle…‘ye basın.
2. Protokol’ü SNMP olarak ayarlayın ve SNMP sürümünü seçin.
3. v1 ya da v2c için Community’yi yazın. v3 için Kullanıcı, Kimlik doğrulama ve Kimlik doğrulama parolası, Şifreleme ve Şifreleme parolasını doldurun.
4. Nerede geçerli’yi seçin. Bir site olağan seçimdir. Ağ cihazlarınız Tara sayfasında Bu kapsamı koru ile kaydettiğiniz bir yönetim aralığında yaşıyorsa, Bu tarama kapsamları kimlik bilgisini tam olarak o cihazlarla sınırlar.
5. Onu etiketleyin, örneğin “Ofis A - switch’ler v3” ve Dosyala’ya basın.
6. Bir switch’in adresini Denenecek makine’ye yazın ve Test’e basın. SON TEST «Çalışıyor» demelidir.

Farklı cihazlar farklı community’ler kullanıyorsa, her birine bir kimlik bilgisi dosyalayın ve onları Daha erken dene ve Daha sonra dene ile sıralayın: NetBlade onları sırayla dener ve yanıt veren ilkinde durur. Kendi dizgesi olan bir cihaz, kartının Kimlik bilgileri sekmesinden bir Bu cihaz için geçersiz kıl alabilir.

4. Cihazları okuyun

1. Cihazlar’ı açın, yalnızca ağ cihazlarını istiyorsanız Tür’e göre filtreleyin ve Derin envanter’e basın. Ya da Siteler’de Her cihazı oku’ya basın.
2. Bir switch’in kartını açın. Okuma durumu «… üzerinden … okundu» der.

SNMP üzerinden geri gelenler:

• Özet ve Donanım: model, seri numarası, ürün yazılımı ve donanım revizyonu, cihazın kendisine ne dediği ve kendisini nasıl tanımladığı, çalışma süresi, iletişim ve konum.
• Arabirimler sekmesi: durumuyla (açık, kapalı, bir yönetici tarafından devre dışı) her port, hız, VLAN’lar (etiketli ve etiketsiz), port başına Power over Ethernet ve Her portta görülen: switch’in her portun arkasında öğrendiği MAC adresleri, mümkün olan yerde katalogunuzdaki cihazlarla eşleştirilmiş.
• Yazıcılar: sarf malzemeleri (toner, drum, fuser, atık toner vb., düzeyleriyle), durum ve Yazdırılan sayfalar.
• Yayımlayan NAS ve sunucular: bellek ve depolama.

Bir cihaz, SNMP aracısının yayımladığıyla yanıt verir ve sorulacak başka bir şey yoktur. Kart bunu açıkça söyler: «SNMP üzerinden okundu. Cihaz aracısının yayımladığıyla yanıt verir — model, seri numarası, arabirimler, sarf malzemeleri — ve burada sorulacak başka bir şey yoktur.»

5. Bir cihazdan her şeyi isteyin

Envanter sabit bir soru listesi sorar. Başka bir şeye ihtiyacınız olduğunda, bir UPS çalışma süresi, bir NAS disk sıcaklığı, bir switch’in tam ürün yazılımı dizgesi, kartın Yayımlanan sekmesini kullanın:

1. Cihazın kartını ve Yayımlanan sekmesini açın.
2. Her şeyi sor’a basın. NetBlade cihazın tüm SNMP ağacında, standart kısımda ve üreticinin kendi alt ağacında gezer.
3. İhtiyacınız olanı bulmak için ada, OID ya da değere göre filtreleye yazın.

Yavaştır, değer başına bir gidiş-dönüş ve saklanmaz: çoğu değer bir saniye için doğru olan sayaçlardır.

6. Hiçbir şey dosyalamadan bir cihazı hızla kontrol edin

Araçlar sayfasının, herhangi bir adresin sistem grubunu (ad, açıklama, model, seri numarası, çalışma süresi, iletişim, konum) yazdığınız bir community ile soran bir SNMP aracı vardır. Kutuyu tutan biriyle telefonda kullanışlıdır. Cihaz fabrika community’sine yanıt verirse, araç bunu söyler: «Fabrika community’sine yanıt veriyor. Bu adrese erişebilen herkes yayımladığı her şeyi okuyabilir.»

7. Fabrika community’lerini kapatın

Tanımlama (bir kartta Tanımla ya da Siteler’de Her cihazı tanımla) herkese açık SNMP’yi dener. Hâlâ fabrika community’sine yanıt veren herhangi bir cihaz Düzeltilecekler’de bir bulgu alır, «SNMP fabrika parolasına yanıt veriyor» ve «Fabrika community’si olmadan SNMP» uyumluluk kuralını ihlal eder.

Her biri için:

1. Cihazın web arabirimini açın.
2. Community’yi uzun bir dizgeye değiştirin ya da daha iyisi, v3’e geçin. O cihazda hiçbir şeyin SNMP’ye ihtiyacı yoksa, onu kapatın.
3. NetBlade’de kimlik bilginizi güncelleyin (bkz. döndürme) ve cihazı tekrar okuyun.
4. Düzeltilecekler’de Şimdi kontrol et’e basın.

Çalıştığını kontrol edin

• Switch’in kartı «… üzerinden … okundu» der ve Arabirimler sekmesi portları, VLAN’ları ve öğrenilen MAC adreslerini listeler.
• Yazıcının kartı sarf malzemelerini ve Yazdırılan sayfaları gösterir.
• Düzeltilecekler değiştirdiğiniz cihazlar için artık «SNMP fabrika parolasına yanıt veriyor»u listelemez.

Bir şeyler ters giderse

• «bir SNMP … isteğine yanıt yok: aracı kapalı, farklı bir sürüme ayarlı ya da başka bir community bekliyor». Şu sırayla kontrol edin: cihazda etkin SNMP, NetBlade’deki sürümün eşleşmesi, community’nin ya da v3 kullanıcısının doğru olması ve cihazın NetBlade PC’sinin adresinden sorgulara izin vermesi.
• v3 yanıt vermiyor ama v2c veriyor. Neredeyse her zaman algoritmalar. Kimlik doğrulama’yı ve Şifreleme’yi cihazın ayarlarına tam olarak eşleştirin (NetBlade’in SHA’sı ve AES’i için SHA-1 ve AES-128).
• Yayımlanan sekmesi yalnızca bir SNMP cihazının bir ağaç yayımladığını söylüyor. O cihaza uygulanan bir SNMP kimlik bilgisi dosyalayın.
• Bir yönlendiricinin arkasındaki bir MAC adresi eksik. Bir tarama yalnızca yerel segmentteki MAC adreslerini görür. Bir yönlendiricinin ötesinde MAC adresleri yalnızca SNMP üzerinden, onları öğrenen cihazdan görünür.

Sonraki

Switch’leriniz SNMP’ye yanıt verirken, her şeyin nasıl kablolandığını çizebilirsiniz: Ağ haritasını oluşturun. Ayrıca Linux sunucuları çalıştırıyorsanız, SSH üzerinden Linux makineleri’ne bakın.

← Tüm nasıl yapılır kılavuzları Özellik kılavuzu → Ürün: NetBlade Windows →