SNMP

SNMP - Protocolo de gerenciamento de rede simples

SNMP - De forma simplificada, é um protocolo padrão da Internet para gerenciar dispositivos em redes IP.

Os dispositivos que normalmente suportam SNMP incluem roteadores, switches, telefones IP, impressoras, racks e outros dispositivos que têm essa funcionalidade.

O SmartCenter SNMP Plugin coleta informações de cada dispositivo registrado anteriormente e as exibe no Menu > Inventory > SNMP.
Ele permite que os usuários visualizem as informações fornecidas por cada dispositivo, que podem ser exportadas para um arquivo XLSX.

O Almaden SNMP é um plug-in que é executado em um servidor do sistema operacional Windows com o Automatos Server Agent pré-instalado (Almaden). Ele habilita serviços de monitoramento para dispositivos com um agente SNMP padrão instalado. A máquina na qual o plug-in está instalado funciona como um "centro de monitoramento" que permanece em contato com os dispositivos monitorados na rede a cada minuto.

Embora esse plug-in só possa ser instalado em plataformas Windows, ele pode permitir o monitoramento de qualquer dispositivo na rede, desde que ele tenha um agente SNMP instalado e configurado corretamente

1. Pré-requisitos de instalação:

• Servidor com sistema operacional Windows 2008 ou superior e o (Almaden) Automatos Server Agent pré-instalado.
• Essa máquina, responsável pelo monitoramento do dispositivo, deve permanecer continuamente ligada para coletar dados ao longo do dia.
• O agente SNMP deve estar instalado e ativado nos dispositivos a serem monitorados por esse plug-in.
• O endereço IP do host em que o plug-in está instalado deve estar incluído no intervalo de endereços IP permitidos para ler o status do dispositivo.
• O agente SNMP deve ser configurado para enviar traps para o endereço IP do host em que o plug-in está instalado e para a porta "trap-listening".
• A porta padrão para "trap-listening" é 162. Se essa porta não puder ser usada para essa finalidade, será necessário configurar o plug-in para usar outra porta. Essa operação será explicada com mais detalhes na seção 3.

2. Procedimentos de instalação:

• O plug-in Almaden SNMP é distribuído como um arquivo executável. Execute-o para iniciar o processo de instalação e siga as instruções fornecidas nas janelas subsequentes.
• Na janela Contrato de licença, selecione "I agree" (Concordo) se você concordar com os termos de serviço e clique em "Yes" (Sim). Caso contrário, clique em "No" (Não) para sair da instalação.
• Se você concordou com os termos de serviço e clicou em "Yes" (Sim) na janela anterior, clique em "Finish" (Concluir).
• Após concluir a instalação do plug-in, você precisará escolher os dispositivos da rede que serão monitorados. Esse procedimento é descrito na próxima seção.

3. Escolha dos dispositivos de rede a serem monitorados:

Depois de instalar o plug-in com êxito, você precisa selecionar os dispositivos a serem monitorados. Você pode inserir endereços IP específicos para monitorar ou descobrir quais endereços IP podem ser encontrados pelo plug-in na rede. Para escolher os dispositivos, siga as etapas descritas abaixo:

• Abra o ASA Control Center (a interface gráfica do ASA).
• Clique em "Configuration" (Configuração) no menu superior da janela e, em seguida, escolha "Agent" (Agente).
• Na janela "Agent Configuration" (Configuração do agente), selecione a guia "Plugins" e clique duas vezes em "SNMP config". A janela "SNMP Plugin Configuration" (Configuração do plug-in SNMP) será exibida.
• Se quiser ativar os serviços de monitoramento para um dispositivo específico, clique no botão "Add" (Adicionar). Se quiser descobrir quais dispositivos podem ser monitorados em sua rede ou em um determinado intervalo de endereços IP, clique no botão "Discovery" (Descoberta).

4. Configuração do dispositivo a ser monitorado:

• Clique no botão "Add" (Adicionar) na janela "SNMP Plugin Configuration" (Configuração do plug-in SNMP) para abrir a janela "Device Configuration" (Configuração do dispositivo). Na janela "Device Configuration" (Configuração do dispositivo)
• insira um nome de comunidade para acesso de leitura, se estiver usando um. O Community Name é usado para enviar traps de SNMP a outro dispositivo. Ele funciona como uma senha que concede acesso às estatísticas de um roteador ou outro dispositivo. Se o Community Name for válido, o dispositivo responderá com as informações solicitadas; caso contrário, o dispositivo não responderá. Certifique-se de que o Community Name fornecido seja o mesmo que o configurado nos dispositivos.

• O campo "Port number" (Número da porta) mostra qual porta o dispositivo está usando. O campo "Response Timeout" define o tempo máximo que o plug-in aguardará por uma resposta à solicitação enviada antes de exibir uma mensagem de erro de tempo limite.
• No campo "IP address" (Endereço IP), digite o endereço IP do dispositivo que deseja monitorar e marque a opção "Auto configure" (Configuração automática); essa opção verificará automaticamente a versão do agente SNMP instalado no host.
• No campo "Max errors" (Máximo de erros), você pode definir um número máximo de erros, o tempo máximo de espera em segundos para a próxima tentativa, definido no campo "Delay(s)" (Atraso(s)), e o número de novas tentativas definido no campo "Retries" (Novas tentativas). Esses campos funcionam em conjunto.
• Clique no botão "Test" (Teste) na parte inferior da janela. Se o dispositivo responder com êxito ao teste de contato, o campo "Status" na parte inferior da janela ficará verde e uma mensagem de "Sucesso" será exibida logo em seguida. Caso contrário, aparecerá uma mensagem de erro. Consulte a seção "Solução de problemas" neste procedimento para obter sugestões sobre a resolução de erros.
• Depois de testar o dispositivo com êxito, clique no botão "Ok" para incluí-lo na lista de dispositivos a serem monitorados. Repita as etapas para cada dispositivo individual que deseja monitorar.
• Se você tiver clicado no botão "Discovery" (Descoberta) na janela "SNMP Plugin Configuration" (Configuração do plug-in SNMP), a janela "Auto Discover SNMP Devices" (Descoberta automática de dispositivos SNMP) será aberta. No painel "How to scan" (Como verificar), escolha:

• "Ping, port and SNMP scan" para que o plug-in envie um ping para cada endereço dentro do intervalo especificado e, ao receber uma resposta, verifique se a porta definida está disponível (Listening). Se a porta estiver disponível, o plug-in enviará uma solicitação de informações SNMP e aguardará uma resposta dos dispositivos. Se for bem-sucedido, o(s) dispositivo(s) será(ão) listado(s) em verde; caso contrário, será(ão) listado(s) em vermelho.
• "SNMP direct scan" para realizar diretamente a descoberta de dados (via SNMP) em cada endereço IP dentro do intervalo definido.
• "SNMP broadcast scan" para realizar uma descoberta de dados em um endereço de broadcast. Usando essa opção, o plug-in faz transmissões na rede (enviando pacotes para todas as máquinas disponíveis dentro desse intervalo de endereços IP) e verifica quais máquinas respondem ao pacote. No painel "What to scan" (O que verificar), escolha:

• "Scan my subnet(s)" para procurar dispositivos para monitorar em sua rede. Essa opção é a padrão.
• "Scan an address range" (Verificar um intervalo de endereços) para procurar dispositivos em um intervalo de endereços IP. Nessa opção, você insere o campo "Start" (Início) onde o intervalo de endereços IP começa e o campo "End" (Fim) onde ele termina. Você não pode escolher um intervalo que contenha mais de 1024 endereços IP; se necessário, execute pesquisas separadas que abranjam até 1024 endereços IP por pesquisa.
• Se estiver usando um nome de comunidade para autorizar o acesso de leitura, digite-o no campo "Read Community Name" (Nome da comunidade de leitura). Lembre-se de que o nome da comunidade fornecido será usado para tentar acessar todos os agentes SNMP dentro do intervalo especificado. Portanto, se você tiver intervalos de IP com diferentes nomes de comunidade, terá de fazer buscas separadas para cada nome de comunidade.
• Depois de configurar todos os filtros e as opções desejadas, clique no botão "Start" (Iniciar) para executar a pesquisa. Logo em seguida, todos os dispositivos que estiverem respondendo ao contato SNMP dentro do intervalo de pesquisa desejado serão exibidos na caixa abaixo. Os dispositivos marcados com um botão verde na coluna "Address" (Endereço) estão respondendo com êxito a todos os dados de status SNMP necessários para os serviços de monitoramento do Almaden . Os dispositivos marcados com um botão vermelho não estão respondendo com dados de status. Esses dispositivos não podem ser submetidos a serviços de monitoramento. Consulte a seção "Solução de problemas" deste procedimento para obter sugestões sobre como resolver essa situação.

• Clique em "OK" para retornar à janela "SNMP Plugin Configuration" e escolha a guia "Traps". Nessa guia, você pode configurar a designação da porta "trap-listening". O plug-in usa a porta padrão 162. Altere essa porta no campo "Port number" (Número da porta) se ela não puder ser usada. Se o host do plug-in tiver vários endereços IP, você deverá designar essa porta para um único endereço IP, selecionando-a no campo "Bind to address".
• Clique no botão "OK" na parte inferior da janela "SNMP Plugin Configuration" (Configuração do plug-in SNMP) e, em seguida, no botão "OK" na janela "Agent Configuration" (Configuração do agente) e reinicie o serviço ASA para que o monitoramento comece logo em seguida.

5. Alertas:

• Por motivos de segurança, recomenda-se que você restrinja os intervalos de endereços IP autorizados a enviar comandos de leitura/gravação ao agente SNMP. Você deve incluir o endereço IP do host do plug-in dentro do intervalo de endereços permitido para ler o status dos dispositivos.

• Se houver uma máquina com duas placas de rede (interfaces), apenas uma deverá ser selecionada no Discovery (SNMP Plugin Configuration). Isso recuperará informações de ambas as interfaces. Para evitar erros, na configuração do plug-in, onde há a opção "Discovery" em "How to Scan", ative a opção "No duplicate SysName". Isso filtrará o resultado, e apenas uma interface será exibida para máquinas com mais de uma interface.

6. Solução de problemas:

Se você encontrar uma mensagem de erro ou vir um botão vermelho ao tentar adicionar dispositivos a serem monitorados na janela "Auto Discover SNMP Devices" (usando o botão "Discovery") ou na janela "Device Configuration" (usando o botão "Add"), verifique os itens listados abaixo para tentar resolver o problema:

• Verifique se o dispositivo a ser monitorado está ligado e conectado à rede.
• Confirme se o agente SNMP está de fato instalado, ativo e configurado corretamente no dispositivo a ser monitorado.
• Verifique se o segmento de rede entre o computador em que o plug-in está instalado e o dispositivo a ser monitorado está funcionando corretamente. Tente entrar em contato com o dispositivo monitorado por meio do computador em que o plug-in está instalado. Se notar que a conexão está lenta, tente usar um tempo de expiração mais longo para fazer contato com o dispositivo, com base no tempo de resposta relatado pela operação "ping". Você pode aumentar o tempo de expiração da tentativa de contato inserindo um valor maior que 100 ms (o valor padrão) no campo "Response Timeout" (Tempo limite de resposta) na janela de configuração.
• Confirme se o endereço IP do computador em que o plug-in está instalado está incluído no intervalo de endereços IP permitidos para ler o status dos dispositivos.
• Certifique-se de que o nome da comunidade de leitura inserido no campo "Nome da comunidade" seja o mesmo que o configurado no agente SNMP. Se você não tiver alterado o campo "Community Name", o plug-in tentará entrar em contato com o agente SNMP usando o valor padrão "public".
• Se não tiver marcado a opção "Auto-configure" (Configuração automática) na janela "Device Configuration" (Configuração do dispositivo), tente entrar em contato com o dispositivo escolhendo uma versão diferente de SNMP(SNMP v1 ou SNMP v2c) ou marque a opção "Auto-configure" (Configuração automática).
• Verifique qual porta o agente SNMP está configurado para receber consultas SNMP. A porta padrão usada pelo plug-in é 161. Você pode configurar o plug-in para usar outra porta inserindo seu número no campo "Port" (Porta) na janela "Auto Discover SNMP Devices" (Descoberta automática de dispositivos SNMP) (usando o botão "Discovery" (Descoberta)) e na janela "Device Configuration" (Configuração de dispositivo) (usando o botão "Add" (Adicionar)).