SNMP (Simple Network Management Protocol)
Se trata de un protocolo para la gestión de la transferencia de información en redes.
Su utilidad en la gestión de redes proviene del hecho de que permite recopilar la información sobre los dispositivos conectados a la red de una forma estandarizada en una gran variedad de tipos de hardware y software.
¿Cómo funciona SNMP?
Normalmente, en un cliente suele haber, al menos, un nodemonitor QQDrile. Este componente se instala en un servidor o máquina virtual, dentro de la red que se quiera monitorear y es el encargado de realizar los chequeos y reportar el resultado de cada uno de estos al Concentrador QQDrile.
Es probable que la red tenga diferentes dispositivos a monitorear, tales como switches, routers, estaciones de trabajo, racks de servidores, impresoras o cualquier otro dispositivo que deba ser analizado. Son los dispositivos monitoreados.
Los mensajes SNMP se envían y reciben entre el nodemonitor QQDrile y los dispositivos monitoreados.
Básicamente, la transferencia de mensajes SNMP ofrece tecnologías tanto de extracción (pull) como de inserción (push). La tecnología pull es el tipo de comunicación más común, en la cual el nodemonitor, envía una solicitud para obtener una respuesta de un servidor o dispositivo monitoreado. Por el otro lado, la tecnología push permite que el dispositivo monitoreado “hable” y envíe un mensaje SNMP ante un evento: trap.
Transferencia de mensajes SNMP
SNMP utiliza el protocolo de datagramas de usuario (UDP) para transferir los mensajes. Para que el monitoreo tenga éxito, es requisito que los paquetes UDP puedan llegar desde el nodemonitor hacia los dispositivos monitoreados.
Se debe asegurar que el nodemonitor tenga las rutas necesarias para llegar al equipo y que no exista bloqueo por firewall entre nodemonitor y equipo a monitorear, se recomienda agregar reglas de acceso para tráfico icmp hacia los equipos monitoreados.
Los dispositivos monitoreados por SNMP reciben solicitudes UDP en el puerto 161 desde el nodemonitor QQDrile.
nodemonitor → equipo:161 (UDP)
Los dispositivos envían traps y el node monitor de QQDrile los recibe en el puerto 162.
equipo → nodemonitor:162 (UDP)
Configuración SNMPv2
1- Configurar comunidad SNMP de solo lectura: se debe habilitar en cada equipo a monitorear.
2- Agregar IP de nodemonitor entre las IPs conocidas del equipo a monitorear por SNMP.
3- Validar si el tráfico SNMP está habilitado en la interfaz de administración de cada equipo.
4- Acceso UDP al puerto 161 desde el nodemonitor a los equipos teniendo en cuenta los Firewall/Reglas que intermedien la conexión.
Tener en cuenta que si hay equipos intermediarios entre el nodemonitor(NM) y los equipos a monitorear, la IP a habilitar para consultas SNMP puede diferir de la del NM.
5- Adicionalmente, se recomienda agregar reglas de acceso para tráfico icmp hacia los equipos.
Ejemplo:
Validaciones
Verificar:
• que se pueda llegar desde el nodemonitor QQDrile al equipo monitoreado mediante ping y snmpwalk(*), en caso contrario agregar reglas de acceso para tráfico icmp hacia los equipos.
• que la interfaz de administración del equipo a monitorear tenga habilitado el tráfico SNMP
(*) La prueba de que respondan por SNMP para el monitoreo con QQDrile se debe realizar desde el nodemonitor:
snmpwalk -v 2c -c [comunidad SNMP configurada] [IP de equipo a monitorear]