NetBlade
UK
EnglishItalianoDeutschFrançaisEspañolPortuguês (Brasil)NederlandsPolskiSvenska日本語简体中文한국어ČeštinaMagyarRomânăРусскийTürkçeУкраїнська
Завантажити
Windows Крок 4 з 12 ~30 хв Середній рівень

Зчитуйте комутатори, принтери, NAS і маршрутизатори через SNMP

Увімкніть SNMP на своїх мережевих пристроях, збережіть облікові дані v2c або v3 у NetBlade і безпечно зчитуйте модель, прошивку, порти, VLAN, PoE, тонер тощо.

Комутатори, принтери, блоки NAS, ДБЖ і маршрутизатори не приймають вхід Windows, але майже всі вони розмовляють SNMP — стандартним протоколом для запитів до мережевого обладнання про нього самого. З увімкненим SNMP і одними збереженими обліковими даними NetBlade зчитує їхню модель, серійний номер і прошивку, кожен порт з його VLAN та PoE, MAC-адреси, засвоєні на кожному порту, витратні матеріали принтера й лічильники сторінок. Це також те, з чого будується карта мережі. Ця стаття проведе вас через це так, щоб не відкрити нову діру.

Перш ніж почати

  • Пристрої в Пристрої після сканування (Початок роботи).
  • Доступ адміністратора до вебінтерфейсу або консолі кожного пристрою, щоб увімкнути SNMP.
  • IP-адреса ПК, на якому працює NetBlade, щоб обмежити доступ SNMP до нього там, де пристрій це дозволяє.

1. Виберіть версію SNMP

NetBlade підтримує SNMP v1, v2c та v3.

  • v1 та v2c автентифікуються через community — єдиний спільний рядок, що працює як пароль. Він передається у відкритому вигляді: кожен пристрій на шляху може його прочитати. v2c — той, який слід використовувати, якщо доводиться вибирати між цими двома.
  • v3 має користувача, пароль автентифікації та пароль шифрування. Це єдина версія, що захищає обмін.

Використовуйте v3 усюди, де пристрій його підтримує; лишайте v2c для старішого обладнання, яке його не має. У NetBlade v3 пропонує MD5 або SHA для автентифікації і DES або AES для шифрування. SHA у NetBlade — це SHA-1, а його AES — це AES-128, тож вибирайте саме їх на пристрої, де він пропонує кілька варіантів.

Попередження: З v3 ви маєте вибрати алгоритми, на які пристрій справді налаштований. Пристрій, що очікує SHA, не відхиляє запит MD5, він його ігнорує, тож неправильний вибір виглядає точнісінько як вимкнений пристрій.

2. Увімкніть SNMP на кожному пристрої

Кожен бренд розміщує це по-різному, але кроки майже завжди однакові (це загальна порада, не специфічна для NetBlade):

  1. Відкрийте вебінтерфейс пристрою й знайдіть сторінку SNMP, зазвичай у розділі Management, System або Network services.
  2. Увімкніть агент SNMP.
  3. Для v2c замініть заводську community довгим випадковим рядком і зробіть її лише для читання. Для v3 створіть користувача з доступом лише для читання, автентифікацією SHA і шифруванням AES, кожне з власним паролем.
  4. Якщо пристрій дозволяє обмежити, які адреси можуть його запитувати, дозвольте лише ПК, на якому працює NetBlade.
  5. Заповніть contact і location (sysContact, sysLocation). NetBlade зчитує їх і показує на картці, що перетворює «якийсь комутатор» на «комутатор у стійці на другому поверсі, яким керуєте ви».
  6. На комутаторах увімкніть також LLDP, якщо плануєте будувати карту мережі.
  7. Збережіть, а на комутаторах, які цього потребують, збережіть поточну конфігурацію.

Попередження: Ніколи не вмикайте community чи користувача v3 із записом (read-write) для NetBlade. Він лише зчитує, тож доступ на запис нічого не дав би NetBlade і все дав би тому, хто знайде рядок. І ніколи не дозволяйте, щоб UDP-порт 161 був досяжний з інтернету.

3. Збережіть облікові дані SNMP

  1. Відкрийте Облікові дані й натисніть Додати….
  2. Встановіть Протокол на SNMP і виберіть Версію SNMP.
  3. Для v1 або v2c введіть Community. Для v3 заповніть Користувач, Автентифікація та Пароль автентифікації, Шифрування та Пароль шифрування.
  4. Виберіть Де це застосовується. Один сайт — звичайний вибір. Якщо ваше мережеве обладнання живе в діапазоні керування, який ви зберегли з Зберегти цей обсяг на сторінці «Сканувати», Ці обсяги сканування обмежують облікові дані саме цими пристроями.
  5. Позначте їх, наприклад «Офіс A - комутатори v3», і натисніть Зберегти.
  6. Введіть адресу комутатора в Машина для перевірки й натисніть Перевірити. ОСТАННЯ ПЕРЕВІРКА має повідомити «Працює».

Якщо різні пристрої використовують різні community, збережіть по одних облікових даних на кожні й упорядкуйте їх через Пробувати раніше та Пробувати пізніше: NetBlade пробує їх по порядку й зупиняється на перших, що відповідають. Пристрій із власним рядком може отримати Перевизначення для цього пристрою з вкладки Облікові дані на його картці.

4. Зчитайте пристрої

  1. Відкрийте Пристрої, відфільтруйте за Типом, якщо хочете лише мережеве обладнання, і натисніть Глибока інвентаризація. Або в Сайти натисніть Зчитати кожен пристрій.
  2. Відкрийте картку комутатора. Статус зчитування повідомляє «Зчитано … через …».

Що повертається через SNMP:

  • Зведення та Обладнання: модель, серійний номер, прошивка й апаратна ревізія, як пристрій сам себе називає і як себе описує, час безперервної роботи, контакт і розташування.
  • Вкладка «Інтерфейси»: кожен порт із його станом (активний, неактивний, вимкнений адміністратором), швидкістю, VLAN (з тегами й без), Power over Ethernet на порт та Помічено на кожному порту: MAC-адреси, які комутатор засвоїв за кожним портом, зіставлені з пристроями у вашому каталозі, де це можливо.
  • Принтери: витратні матеріали (тонер, фотобарабан, фьюзер, відпрацьований тонер тощо з їхнім рівнем), стан і Надруковано сторінок.
  • NAS і сервери, що це публікують: пам’ять і сховище.

Пристрій відповідає тим, що публікує його агент SNMP, і більше нема про що просити. Картка каже це прямо: «Зчитано через SNMP. Пристрій відповідає тим, що публікує його агент, — модель, серійний номер, інтерфейси, витратні матеріали, — і тут більше нема про що просити.»

5. Спитайте пристрій про все

Інвентаризація ставить фіксований список питань. Коли вам потрібно щось інше — час роботи ДБЖ, температуру диска NAS, точний рядок прошивки комутатора — використайте вкладку Опубліковане на картці:

  1. Відкрийте картку пристрою й вкладку Опубліковане.
  2. Натисніть Спитати про все. NetBlade проходить усе дерево SNMP пристрою — стандартну частину й власне піддерево виробника.
  3. Введіть у фільтр за іменем, OID або значенням, щоб знайти потрібне.

Це повільно, один цикл на значення, і воно не зберігається: більшість значень — лічильники, що були правдиві протягом секунди.

6. Швидко перевірте пристрій, нічого не зберігаючи

На сторінці Інструменти є інструмент SNMP, що запитує групу system будь-якої адреси (ім’я, опис, модель, серійний номер, час роботи, контакт, розташування) із community, яку ви вводите. Він зручний по телефону з тим, хто тримає пристрій у руках. Якщо пристрій відповідає на заводську community, інструмент каже про це: «Він відповідає на заводську community. Кожен, хто може дістатися до цієї адреси, може прочитати все, що вона публікує.»

7. Закрийте заводські community

Ідентифікація (Ідентифікувати на картці або Ідентифікувати кожен пристрій у Сайти) пробує публічний SNMP. Будь-який пристрій, що досі відповідає на свою заводську community, отримує знахідку в Виправити, «SNMP відповідає на заводський пароль», і порушує правило відповідності «SNMP без заводської community».

Для кожного:

  1. Відкрийте вебінтерфейс пристрою.
  2. Змініть community на довгий рядок або, краще, перейдіть на v3. Якщо SNMP на тому пристрої нічому не потрібен, вимкніть його.
  3. У NetBlade оновіть облікові дані (див. оновлення) і зчитайте пристрій знову.
  4. У Виправити натисніть Перевірити зараз.

Перевірте, що все спрацювало

  • Картка комутатора каже «Зчитано … через …», а вкладка Інтерфейси перелічує порти, VLAN і засвоєні MAC-адреси.
  • Картка принтера показує витратні матеріали та Надруковано сторінок.
  • Виправити більше не перелічує «SNMP відповідає на заводський пароль» для пристроїв, які ви змінили.

Якщо щось пішло не так

  • «немає відповіді на запит SNMP …: агент вимкнено, налаштовано на іншу версію або він очікує іншу community». Перевірте в такому порядку: SNMP увімкнено на пристрої, версія в NetBlade збігається, community або користувач v3 правильні, і пристрій дозволяє запити з адреси ПК із NetBlade.
  • v3 не відповідає, а v2c відповідає. Майже завжди алгоритми. Точно зіставте Автентифікацію та Шифрування з налаштуваннями пристрою (SHA-1 та AES-128 для SHA і AES у NetBlade).
  • Вкладка «Опубліковане» каже, що дерево публікує лише пристрій SNMP. Збережіть облікові дані SNMP, що застосовуються до того пристрою.
  • Бракує MAC-адреси за маршрутизатором. Сканування бачить лише MAC-адреси в локальному сегменті. За маршрутизатором MAC-адреси видно лише через SNMP, від обладнання, що їх засвоїло.

Далі

Коли ваші комутатори відповідають на SNMP, ви можете накреслити, як усе з’єднано: Побудуйте карту мережі. Якщо ви також маєте сервери Linux, див. Машини Linux через SSH.

← Усі інструкції Посібник з можливостей → Продукт: NetBlade Windows →