5.1.1 Quali oggetti posso interrogare?
5.2.1 Come è licenziato il DMCM?
5.3.1 Come abilito le interrogazioni SNMP su Server Windows?
5.3.2 Colme abilito le interrogazioni SNMP su Server Linux?
5.3.3 Come abilito le interrogazioni SNMP su uno switch o su un firewall?
5.3.4 Come creo una sonda SNMP dal DMCM?
E' possibile verificare lo stato di Server (linux, windows, anche virtualizzati), nodi vmware, switch, firewall, router, access point, NAS/Storage, stampanti e ovviamente server DM. C'è un oggetto, inoltre, che classifica tutti gli host generici e che racchiude tutto il resto.
Al momento è possibile avere il DMCM se si è possessori almeno di un DM MailServer DM200 (o DMV200) o superiore. Oppure è possibile acquistare separatamente il DMCM ad un prezzo molto contenuto. Per info, contattaci.
Server Manager > Aggiungi Funzionalità > Servizi SNMP
(oppure, in versioni differenti o desktop: Installa/Disinstalla applicazioni > Funzionalità di windows > Agent SNMP)
A questo punto il servizio è attivo, ma i permessi per rispondere ad interrogazioni SNMP sono chiusi.
E' necessario quindi impostare i permessi direttamente dal servizio di windows (Strumenti di Amministrazione > Servizi):
Impostare a piacimento i permessi. Si sconsiglia di lasciare abilitata la risposta SNMP a tutti gli host, in genere è sufficiente che sia incluso solo l'indirizzo IP della macchina che esegue il DMCM.
Se necessario aggiungi l'eccezione per la porta 161/UDP al windows firewall.
Installare net-snmp (Si consiglia comunque di approfondire l'argomento e la configurazione del modulo affinchè sia possibile creare una configurazione più aderente alle proprie esigenze)
OpenSuse / SLES / Novell : zypper install net-snmp
CentOS / RedHat : yum install net-snmp
Configurare snmpd all'avvio
chkconfig snmpd on
Editare il file di configurazione
vi /etc/snmp/snmpd.conf
rocommunity public
com2sec mynetwork 192.168.0.0/16 public
group MyROGroup v1 mynetwork
view all included .1
access MyROGroup "" any noauth exact all none none
Avviare il servizio
service snmpd restart
In genere ogni apparato consente di abilitare le interrogazioni SNMP impostando una community, i permessi (sono sufficienti quelli di lettura) e l'host o la rete che può effettuare l'interrogazione.
Esempio su switch HP:
snmp-server community "public" Operator Unrestricted
snmp-server enable
Si consiglia comunque e sempre di identificare la macchina che può effettuare le interrogazioni e di evitare, ove possibile e per motivi di sicurezza, di lasciare le interrogazioni aperte e senza restrizioni.
Cliccando con il tasto destro su un connettore precedentemente creato (collegando due oggetti), sarà possibile selezionare "Aggiungi sonda SNMP"
Dopodichè un comodo wizard seguirà la procedura automatica passo dopo passo.