SNMP

SNMP - Protocolo simple de gestión de red

SNMP - De forma simplificada, es un protocolo estándar de Internet para gestionar dispositivos en redes IP.

Los dispositivos que normalmente soportan SNMP incluyen routers, switches, teléfonos IP, impresoras, racks y otros dispositivos que tienen esta funcionalidad.

El Plugin SNMP de SmartCenter recoge información de cada dispositivo previamente registrado y la muestra en el Menú > Inventario > SNMP.
Permite a los usuarios ver la información proporcionada por cada dispositivo, que puede exportarse a un archivo XLSX.

El Almaden SNMP es un plugin que se ejecuta en un servidor de sistema operativo Windows con el Agente de Servidor Automatos preinstalado (Almaden). Habilita servicios de monitorización para dispositivos con un agente SNMP estándar instalado. La máquina en la que está instalado el plugin funciona como un "centro de monitorización" que se mantiene en contacto con los dispositivos monitorizados de la red cada minuto.

Aunque este plugin sólo puede instalarse en plataformas Windows, puede permitir la monitorización de cualquier dispositivo de la red siempre que tenga un agente SNMP instalado y correctamente configurado.

1. Requisitos previos para la instalación:

• Servidor con sistema operativo Windows 2008 o superior y el (Almaden) Automatos Server Agent preinstalado.
• Esta máquina, responsable de la supervisión de los dispositivos, debe permanecer continuamente encendida para recopilar datos durante todo el día.
• El agente SNMP debe estar instalado y habilitado en los dispositivos que van a ser supervisados por este plugin.
• La dirección IP del host donde está instalado el plugin debe estar incluida en el rango de direcciones IP permitidas para leer el estado del dispositivo.
• El agente SNMP debe estar configurado para enviar traps a la dirección IP del host donde está instalado el plugin y al puerto "trap-listening".
• El puerto por defecto para "trap-listening" es el 162. Si no se puede utilizar este puerto para este fin, será necesario configurar el plugin para que utilice otro puerto. Esta operación se explicará con más detalle en la sección 3.

2. Procedimientos de instalación:

• El complemento SNMP de Almaden se distribuye como un archivo ejecutable. Ejecútelo para iniciar el proceso de instalación y siga las instrucciones que aparecen en las ventanas siguientes.
• En la ventana del Contrato de Licencia, seleccione "Acepto" si está de acuerdo con las condiciones del servicio y haga clic en "Sí". En caso contrario, haga clic en "No" para salir de la instalación.
• Si ha aceptado las condiciones del servicio y ha hecho clic en "Sí" en la ventana anterior, haga clic en "Finalizar".
• Después de completar la instalación del plugin, tendrá que elegir los dispositivos de la red que serán monitorizados. Este procedimiento se describe en la siguiente sección.

3. Elegir los dispositivos de red que se van a supervisar:

Una vez instalado el complemento, deberá seleccionar los dispositivos que desea supervisar. Puede introducir direcciones IP específicas para monitorizar o descubrir qué direcciones IP puede encontrar el plugin en la red. Para elegir los dispositivos, siga los pasos que se describen a continuación:

• Abra el ASA Control Center (la interfaz gráfica del ASA).
• Haga clic en "Configuración" en el menú superior de la ventana y, a continuación, seleccione "Agente".
• En la ventana "Configuración del Agente", seleccione la pestaña "Plugins", y haga doble clic en "SNMP config". Aparecerá la ventana "Configuración del Plugin SNMP".
• Si desea activar los servicios de supervisión para un dispositivo concreto, haga clic en el botón "Añadir". Si quieres descubrir qué dispositivos se pueden supervisar dentro de tu red o dentro de un determinado rango de direcciones IP, haz clic en el botón "Descubrir".

4. Configurar el dispositivo a supervisar:

• Haga clic en el botón "Añadir" de la ventana "Configuración del plugin SNMP" para abrir la ventana "Configuración del dispositivo". En la ventana "Configuración del dispositivo"
• introduzca un Nombre de Comunidad para el acceso de lectura si está utilizando uno. El Nombre de Comunidad se utiliza para enviar traps SNMP a otro dispositivo. Funciona como una contraseña que permite acceder a las estadísticas de un router u otro dispositivo. Si el Nombre de Comunidad es válido, el dispositivo responderá con la información solicitada; en caso contrario, el dispositivo no responderá. Asegúrese de que el nombre de comunidad proporcionado es el mismo que el configurado en los dispositivos.

• El campo "Número de puerto" muestra qué puerto está utilizando el dispositivo. El campo "Tiempo de espera de la respuesta" establece el tiempo máximo que el complemento esperará una respuesta a la solicitud enviada antes de mostrar un mensaje de error de tiempo de espera.
• En el campo "Dirección IP", introduzca la dirección IP del dispositivo que desea supervisar y marque la opción "Autoconfigurar"; esta opción comprobará automáticamente la versión del agente SNMP instalado en el host.
• En el campo "Errores máximos", puedes establecer un número máximo de errores, el tiempo máximo de espera en segundos para el siguiente intento, que estableces en el campo "Retraso(s)", y el número de reintentos que estableces en el campo "Reintentos". Estos campos funcionan conjuntamente.
• Pulse el botón "Probar" en la parte inferior de la ventana. Si el dispositivo responde correctamente a la prueba de contacto, el campo "Estado" de la parte inferior de la ventana se volverá verde y poco después aparecerá un mensaje de "Éxito". En caso contrario, aparecerá un mensaje de error. Consulte la sección "Resolución de problemas" de este procedimiento para obtener sugerencias sobre la resolución de errores.
• Una vez comprobado el dispositivo, haga clic en el botón "Aceptar" para incluirlo en la lista de dispositivos a supervisar. Repita los pasos para cada dispositivo individual que desee supervisar.
• Si ha hecho clic en el botón "Descubrimiento" de la ventana "Configuración del complemento SNMP", se abrirá la ventana "Descubrimiento automático de dispositivos SNMP". En el panel "Cómo escanear", elija:

• "Ping, port and SNMP scan" para que el plugin envíe un ping a cada dirección dentro del rango especificado y, al recibir una respuesta, compruebe si el puerto definido está disponible (Listening). Si el puerto está disponible, el plugin enviará una petición de información SNMP y esperará una respuesta de los dispositivos. Si tiene éxito, el/los dispositivo(s) se listarán en verde; en caso contrario, se listarán en rojo.
• "Escaneo directo SNMP" para realizar directamente el descubrimiento de datos (vía SNMP) en cada dirección IP dentro del rango definido.
• "Escaneo de difusión SNMP" para realizar un descubrimiento de datos en una dirección de difusión. Usando esta opción, el plugin emite en la red (enviando paquetes a todas las máquinas disponibles dentro de ese rango de direcciones IP) y comprueba qué máquinas responden al paquete. En el panel "Qué escanear", elija:

• "Escanear mi(s) subred(es)" para buscar dispositivos que supervisar en su red. Esta opción es la predeterminada.
• "Escanear un rango de direcciones" para buscar dispositivos dentro de un rango de direcciones IP. En esta opción, introduzca el campo "Inicio" donde comienza el rango de direcciones IP y el campo "Fin" donde termina. No puede elegir un rango que contenga más de 1024 direcciones IP; si es necesario, ejecute búsquedas separadas que cubran hasta 1024 direcciones IP por búsqueda.
• Si utiliza un nombre de comunidad para autorizar el acceso de lectura, introdúzcalo en el campo "Nombre de comunidad de lectura". Tenga en cuenta que el Nombre de Comunidad proporcionado se utilizará para intentar acceder a todos los agentes SNMP dentro del rango especificado. Por lo tanto, si tiene rangos de IP con diferentes Nombres de Comunidad, tendrá que realizar búsquedas separadas para cada Nombre de Comunidad.
• Tras configurar todos los filtros y opciones deseados, pulse el botón "Iniciar" para ejecutar la búsqueda. Poco después, todos los dispositivos que actualmente responden al contacto SNMP dentro del rango de búsqueda deseado se mostrarán en el cuadro inferior. Los dispositivos marcados con un botón verde en la columna "Dirección" están respondiendo satisfactoriamente con todos los datos de estado SNMP requeridos para los servicios de monitorización de Almaden . Los dispositivos marcados con un botón rojo no responden con datos de estado. Estos dispositivos no pueden ser sometidos a los servicios de monitorización. Consulte la sección "Solución de problemas" de este procedimiento para obtener sugerencias sobre cómo resolver esta situación.

• Haga clic en "Aceptar" para volver a la ventana "Configuración del complemento SNMP" y seleccione la pestaña "Traps". En esta pestaña, puede configurar la designación del puerto de "escucha de traps". El plugin utiliza el puerto 162 por defecto. Cambie este puerto en el campo "Número de puerto" si no se puede utilizar. Si el host del plugin tiene varias direcciones IP, debes designar este puerto para una única dirección IP seleccionándola en el campo "Vincular a dirección".
• Haga clic en el botón "Aceptar" situado en la parte inferior de la ventana "Configuración del plugin SNMP" y, a continuación, en el botón "Aceptar" de la ventana "Configuración del agente", y reinicie el servicio ASA para que la monitorización comience poco después.

5. Alertas:

• Por razones de seguridad, se recomienda restringir los rangos de direcciones IP permitidos para enviar comandos de lectura/escritura al agente SNMP. Debe incluir la dirección IP del host del plugin dentro del rango de direcciones permitidas para leer el estado de los dispositivos.

• Si hay una máquina con dos tarjetas de red (interfaces), sólo debe seleccionarse una en el Descubrimiento (Configuración del Plugin SNMP). Esto recuperará información de ambas interfaces. Para evitar errores, en la configuración del plugin donde está la opción "Discovery" bajo "How to Scan", active la opción "No duplicate SysName". Esto filtrará el resultado, y sólo se mostrará una interfaz para máquinas con más de una interfaz.

6. Solución de problemas:

Si encuentra un mensaje de error o ve un botón rojo mientras intenta añadir dispositivos para ser monitorizados en la ventana "Auto Descubrir Dispositivos SNMP" (usando el botón "Descubrir") o en la ventana "Configuración de Dispositivos" (usando el botón "Añadir"), compruebe los elementos listados a continuación para intentar resolver el problema:

• Compruebe si el dispositivo que desea supervisar está encendido y conectado a la red.
• Confirme si el agente SNMP está realmente instalado, activo y configurado correctamente en el dispositivo que se va a supervisar.
• Verifique si el segmento de red entre el ordenador donde está instalado el plugin y el dispositivo a monitorizar funciona correctamente. Intente contactar con el dispositivo monitorizado a través del ordenador donde está instalado el plugin. Si observa que la conexión es lenta, intente utilizar un tiempo de expiración mayor para establecer contacto con el dispositivo, basado en el tiempo de respuesta reportado por la operación "ping". Puede aumentar el tiempo de espera para el intento de contacto introduciendo un valor superior a 100 ms (valor por defecto) en el campo "Tiempo de espera de respuesta" de la ventana de configuración.
• Confirme si la dirección IP del ordenador donde está instalado el plugin está incluida en el rango de direcciones IP permitidas para leer el estado de los dispositivos.
• Asegúrese de que el nombre de comunidad de lectura introducido en el campo "Nombre de comunidad" es el mismo que el configurado en el agente SNMP. Si no ha modificado el campo "Nombre de comunidad", el complemento intentará ponerse en contacto con el agente SNMP utilizando el valor predeterminado "public"."
• Si no marcó la opción "Autoconfigurar" en la ventana "Configuración del dispositivo", intente ponerse en contacto con el dispositivo eligiendo una versión SNMP diferente(SNMP v1 o SNMP v2c) o marque la opción "Autoconfigurar".
• Compruebe qué puerto está configurado el agente SNMP para recibir consultas SNMP. El puerto por defecto utilizado por el plugin es el 161. Puede configurar el plugin para que utilice otro puerto introduciendo su número en el campo "Puerto" tanto en la ventana "Descubrir automáticamente dispositivos SNMP" (utilizando el botón "Descubrir") como en la ventana "Configuración de dispositivos" (utilizando el botón "Añadir").