AdminXP.cz: SNMP pro Windows 2000/XP

SNMP pro Windows 2000/XP

Kromě získávání informačních údajů je služba SNMP důležitá pro sledování výkonu TCP/IP. Bez instalace vám nepůjdou využít některé čítače z Performance monitoru.
Služba není ve výchozí instalaci Windows instalována, to se provede: Ovládací panely - Přidat nebo odebrat programy - Součásti systému Windows - Nástroje pro správu a sledování sítě. Zde určíme zaškrtnutím k instalaci položky:
Simple Network Management Protocol - Instalace agentů pro sledování činnosti síťových zařízení a vytváření zpráv pro síťovou konzolu
Zprostředkovatel WMI SNMP - Umožňuje klientským aplikacím přistupovat ke statickým a dynamickým informacím protokolu SNMP prostřednictvím služby WMI (nově ve Windows XP).

Služby používané pro SNMP

Po instalaci přibudou v systému dvě další služby, které je možné konfigurovat přes nastavení služeb nebo přes registr.
SNMP - Obsahuje agenty pro sledování činnosti síťových zařízení a vytváření zpráv pro síťovou konzolu. Přes vyvolání vlastností této služby se provádí nastavení a konfigurace agenta na místním počítači.
SNMPTRAP - Zachytávání zpráv od agentů SNMP a předávání programům pro správu SNMP.
Související klíče registru:
HKLM\Software\Microsoft\RFC1156Agent
HKLM\Software\Microsoft\SNMP*
HKLM\SYSTEM\CurrentControlSet\Services\SNMP*

Konfigurace SNMP

Jak již bylo zmíněno v předchozích řádcích nastavení služby a agenta SNMP se provádí pomocí přímého nastavení služeb. (Nástroje pro správu - Služby - Vlastnosti SNMP). Zde najdete více karet a nastavení SNMP:

Agent

Určuje vlastnosti agenta na počítači. Základními údaji jsou:
Kontakt (Jméno a kontaktní informace na administrátora) a Umístění (Umístění zařízení. Zde se uvádí například adresa, číslo budovy, poschodí, místnost, číslo racku.).
Služby - Upřesnění vlastností agenta:
Fyzická - Počítač spravuje fyzická zařízení, například oddíl pevného disku.
Aplikace - Počítač používá aplikace, které odesílají data pomocí sady protokolů TCP/IP. Tato služba by měla být vždy povolena.
Datová linka a podsíť - Počítač spravuje přemostění.
Internet - Počítač je bránou protokolu IP (směrovač).
Koncová - Počítač je hostitelem IP. Tato služba by měla být vždy povolena.

Depeše

Konfigurace pro odesílané zprávy (depeše). Pro úspěšné odeslání musí být definována komunita, pro kterou se dále určuje jeden nebo více hostitelů. Hostitel je představován názvem nebo adresou IP (popř. IPX).
Konfigurace: Zapište váš název komunity do pole "Název komunity" a pro potvrzení stiskněte tlačítko Přidat do seznamu. Později můžete přidat stejným způsobem další komunitu nebo vybrat ze seznamu již existující pro její smazání nebo konfiguraci hostitelů.
Stejný efekt pro přidání příjemce depeší můžete docílit řádkem #pragma ADD_TRAP_DEST Název_komunity ID_hostitele v konfiguračním souboru pro nástroj Evntcmd. (např. #pragma ADD_TRAP_DEST public 192.168.1.100)

Zabezpečení

Konfigurace pro zpracování přijímaných depeší s možností omezení zpracování zpráv a zvýšení zabezpečení:
Odeslat ověřovací depeši - Po obdržení zprávy SNMP od komunity neuvedené v seznamu přijatých názvů komunit je odeslána na všechny příjemce depeší zpráva o chybném ověření.
Přijaté názvy komunit - Určuje komunity. Doporučením je určit vlastní název komunity na všech zařízeních a výchozí komunitu public nepoužívat. Pozor na rozlišení velikosti písmen.
Oprávnění určí, jak bude požadavek od určité komunity zpracován:
Žádné - Požadavek SNMP nebude zpracován.
Oznamovat - Hostitel může komunitě pouze zasílat depeše.
Jen pro čtení - Hostitel nebude zpracovávat požadavky typu SET.
Pro čtení i zápis - Hostitel bude zpracovávat všechny požadavky.
Pro čtení a vytvoření - Umožňuje vytvářet v tabulkách SNMP nové položky.
Přijímat pakety protokolu SNMP od libovolného hostitele - Pakety budou přijímány od všech hostitelů z uvedených komunit.
Pakety SNMP přijímat od těchto hostitelů - Zprávy budou akceptovány pouze od hostitelů uvedených v následujícím seznamu. Doporučená volba pro zvýšení zabezpečení.

SNMPUTIL

Nástroj obsažený v Resource Kitu pro Windows NT4.0 k ověření komunikace s agentem a zjištění hodnot z MIB. S Windows 2000 přichází grafická podoba, kterou lze získat z ftp microsoftu v adresáři ResKit\Windows2000 - soubor snmputilg.zip.
Textová podoba z Windows NT 4.0 - Syntaxe snmputil (get|getnext|walk) agent community oid (Př. - snmputil walk 192.168.0.34 public .1.3.6.1.2.1.1)
Příkaz snmputil lze používat pro zobrazení depeší na počítači určeném k doručení depeší. V příkazovém řádku stačí napsat snmputil - trap. (Pod Windows XP se občas může zobrazit chyba - KB Q319680).
Nevýhodou může být nutnost znát složité číslo oid, doporučením se stává použít spíše nástrojů od výrobců třetích stran poskytující grafické rozhranní.

SNMPUTILG pro Windows 2000/XP

Z menu je přímá volba údajů z větví:

WINS - .1.3.6.1.4.1.311.1.2 - iso.org.dod.internet.private.enterprises.microsoft.software.wins
DHCP - 1.3.6.1.4.1.311.1.3 - iso.org.dod.internet.private.enterprises.microsoft.software.dhcp
LANMAN - 1.3.6.1.4.1.77 - iso.org.dod.internet.private.enterprises.lanmanager
MIB-II - .1.3.6.1.2.1 - iso.org.dod.internet.mgmt.mib-2.system

Evntwin.exe - Překladač událostí na depeše (Event to Trap Translator)

Evntcmd.exe - konfigurační nástroj pro příkazový řádek. Slouží pro nastavení příjemců depeší a druhu událostí překládané na depeše (podrobné informace najdete v nápovědě systému).
Příklad - evntcmd -v 10 c:\events.cnf (Syntaxe evntcmd [/s Název_počítače] [/v Úroveň_podrobností] [/n] Název_souboru). Konfigurační soubor můžeme vytvořit sami nebo pomocí Evntwin.exe.

Evntwin - Určuje podmínky a události, při kterých se odesílají depeše. Příklad postupu:

1. Zvolíme vlastní konfiguraci a tlačítkem "Upravit". Ve spodním okně nyní můžete přidávat jednotlivé události z různých zdrojů.

2. Ve stromové struktuře zvolte zdroj a dvojklikem myši vyberte požadovanou událost. (těch je opravdu mnoho a stručný popis naznačuje přesně, oč se jedná). V objeveném okně získáte základní informace o vlastnostech zprávy. Zde již stačí určit po kolika vyskytnutích je vytvořena depeše a potvrdit tlačítkem OK.

Omezení depeší - Z hlavního menu máte možnost omezit tvorbu depeší s tlačítkem "Nastavení". Důležité pro programy: 1. Mající s dlouhými depešemi problémy. 2. Pro omezení nadměrného počtu depeší a možného rizika zahlcení sítě. V prvním případě je zde volba pro omezení délky depeše. V druhém je zde pozastavení tvorby depeší při překročení počtu depeší za stanovený interval.
Export a vytvoření konfiguračního souboru pro použití s příkazem eventcmd - Použijte tlačítko Exportovat. Před provedením je možné označit jednu nebo více zvolených událostí, které chcete do souboru uložit. Tento soubor vám usnadní konfiguraci překládání na dalších počítačích.

Příklad obsahu souboru Events.cnf pro nástroj Evntcmd.exe

#pragma add System "SNMP" 1090454505 1 0
#pragma add System "SNMP" 1090454507 1 0
#pragma ADD_TRAP_DEST public 127.0.0.1