안녕하세요.
cacti를 설치하려고 하는데, snmpd.conf 설정 관련해서 문의드립니다.
구글로 보니 대부분 com2sec, group, access 설정을 언급하더라고요.
전 ubuntu 15.10 버전에 snmpd를 설치하였는데, 거기 snmpd.conf설정파일 열어보면
더이상 com2sec, group, access 설정할 필요없다. r[ow]user, r[ow]community, together를 쓰라 되어있는데요.
일반적인 설정(?)을 어떻게 하면 되는지요?
rocommunity public localhost 이러면 로컬 호스트에서 full acces된다고 안내되어있는데요.
이렇게 하면 그 서버 동일 대역에 있는 자원들을 커뮤니티명 public으로 모니터링 할 수 있는 상태인지요?
snmpd를 최초 설치한 뒤 다른 가상서버에서 snmpwalk -v1 -c public 192.168.1.xx(서버아이피)로 했는데, 아무응답없음 결과가 나오네요.
아. 그리고 r[ow]community 에 [ow]의 의미가 무엇인가요?
초보라서 그런지 질문에 의도가 제대로 갔는지요..
모두 즐거운 하루 보내세요~!
답은 있지만 정답은 없다.
근데 snmpd은 실행된 상태인데요..snmpd 실행중이면 리슨하고 있어야하는거 아닌가요?
udp는 다른지요? 161번은
udp 0 0 127.0.0.1:161 0.0.0.0:*
이렇게 되어있네요.
read only(ro)
read write(rw)
를 말하는거 같습니다 그래서 [ow] 한듯..
커뮤니티를 설정하는건데
기본값은 ro가 public, rw가 private 인걸로 기억이 나네요
연결문제는 작은악마님 말씀처럼 포트가 열렸는지 데몬은 잘 기동 되었는지
확인해보셔야 할듯합니다.
이렇게 하면 좌라락 뜨는 하는데, 동일 대역의 리눅스에서는 응답없음이네요.
sudo ufw status로 확인하면 비활성상태이고요..
보통 서버에서 모니터링 서버로부터의 엑세스는 열어줘야 됩니다.
r[ow]community 는 readonly,readwrite 라는 이야기 입니다. ro또는 rw 커뮤니티를 뜻 합니다.
보안상 특별한 경우가 아니면 모두 readonly 로 해두시는것이 좋습니다.
snmpwalk -v1 -c public 192.168.1.x(서버아이피)로 하면 좌라락 떠야하는 것이 맞는 것이지요?
snmpd.conf에서
agentAddress udp:161,udp6:[::1]:161 부분 확인
rocommunity public snmp서버에 접속할 네트워트 또는 호스트IP 확인 후 service snmpd restart 로 데몬 재시작
최종적으로 iptables -L -v로 방화벽 확인 해주시면 되실 겁니다.
syslocation "SNMP Location Name"
syscontact master@localhost
# sec.name source community
com2sec local 127.0.0.1 snmpComm
com2sec privateUser 192.168.1.0/16 snmpComm
# groupName securityModel securityName
group localGroup v1 local
group localGroup v2c local
group privateGroup v1 privateUser
group privateGroup v2c privateUser
# group context sec.model sec.level prefix read write notif
access localGroup "" any noauth exact all all all
access privateGroup "" any noauth exact all none none
## incl/excl subtree mask
view all included .1 80
=================================================
snmpwalk -v2c -c snmpComm 192.168.1.xx .1
위와 같이 해보세요.
더이상 com2sec, group, access 설정할 필요없다. r[ow]user, r[ow]community, together를 써야할 것처럼만 안내되어있어서요...
그게 궁금했던 것이였고요.
그냥 일반적인 안내(작은악마님 댓글 포함)처럼 해도 되는 건지 헷갈려서요..
작년 쯤에 cacti 설정하면서 메모했던 내용이거든요.
snmpwalk -v1 -c public 192.168.1.y(리눅스머신)를 하는 것인지요?
아니면 리눅스머신(snmp만 설치)에서 모니터링 서버(cacti, snmpd설치, snmpd.conf에 rocommunity public 192.168.1.0/24로 설정)으로
snmpwalk -v1 -c public 192.168.1.x(서버아이피)으로 하는 것이 맞는 것인지요?
제가 워낙 초보라서 이해 부탁드려요..하하~!
https://www.mynotes.kr/?s=Cacti
위 링크참조해보세요.
어제 좀 보니 제가 실수를 했네요..
snmpd.conf에서 agentAddress 항목의 값을
agentAddress udp:127.0.0.1:161을 주석 풀고
agentAddress udp:161,udp6:[::1]:161을 주석처리했네요.
그러니 당연 로컬에서는 snmpwalk 잘되고 원격지에서는 안되었던 상황이였네요.
아...부끄부끄 역시 초보는 언제나 힘드네요.
모두 즐거운 하루 보내세요~!