+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Освоение SNMPv3

Освоение SNMPv3, RouterOS

hwmonkey

Guest

18.03.2014 17:39:00

У меня уже есть ссылка, которую мониторят в The Dude через SNMPv1. Система установлена недавно, и сейчас мы пытаемся внедрить немного безопасности. Большая часть сети поддерживает только SNMPv2. Мне удаётся просмотреть устройство и настроить опросы. Конфигурация The Dude для SNMPv3 работает. Проблема у меня с ссылкой на карте. Я выбираю тип управления «SNMP», но интерфейс не отображается. Если я просматриваю устройство, интерфейсы вижу. Смотрите вложение. Есть идеи?

hwmonkey

Guest

01.04.2014 18:30:00

Похоже, у меня два вопроса: Кто-нибудь успешно использует SNMPv3 с The Dude? Если нет, то какие меры вы принимаете, чтобы снизить риски при использовании SNMPv1 или SNMPv2? Какие приёмы вы используете, чтобы сделать эти коммуникации безопасными? Спасибо.

jarda Guest	#3 0 02.04.2014 05:37:00 Я сделал. Мне показалось немного спустя рукава, но в целом работало как надо. Но потом я удалил dude с RB2011, потому что он творил ужас — зависал, "текла" память, терялись данные.

hwmonkey

Guest

02.04.2014 13:07:00

Ты смог получить доступ к данным интерфейса (например, создать ссылку и увидеть интерфейсы с их скоростями) или просто прошёлся по устройству и создал кастомные опросы? Я могу сделать только второе, первое — нет.

jarda

Guest

02.04.2014 18:27:00

Да, я видел данные интерфейса, но они обновлялись очень медленно — примерно 5-10 раз в минуту. Использование «winbox-стиля связи» было гораздо быстрее (1-2 раза в секунду). К сожалению, я полностью удалил Dude, поэтому не могу показать, как это работало. Но настройка была довольно интуитивной, мне не пришлось заглядывать в руководство по настройке SNMPv3. Нужно создать специальный профиль для этого в Dude и применить его ко всем устройствам или сделать свой профиль профилем по умолчанию для нужных типов устройств, насколько я помню. Я использовал и аутентификацию, и шифрование. Также в каждом устройстве нужно настроить и включить специальное сообщество.

hwmonkey Guest	#6 0 02.04.2014 18:50:00 Хмм. Я это уже делал. Могу просканировать устройство (как показано в первом посте), но интерфейсы так и не появляются (см. дополнительное изображение).

jarda Guest	#7 0 03.04.2014 06:16:00 Может, я попробую снова установить dude на mipsbe. Тогда смогу ещё раз проверить и показать тебе. Но обещать не буду.

hwmonkey

Guest

03.04.2014 14:35:00

Спасибо. Либо запустите это на Windows (или в виртуальной сессии) и проверьте пару устройств. Я вообще не понимаю, почему V3 не работает. Это не устройство Mikrotik. Но у меня The Dude следит за Ubiquity, Cambium, Memorylink и ещё четырьмя другими брендами. Это единственный SNMPV3, с которым у меня проблемы. Не знаю, куда копать, ведь настройка верная.

jarda Guest	#9 0 03.04.2014 15:22:00 Привет, я сделал это, и всё работает (тестировал на dude 3.6 под Windows): Посмотри на картинки, скорее всего, у тебя что-то неправильно настроено.

hwmonkey

Guest

#10

03.04.2014 15:33:00

Спасибо, что нашли время сделать это и выложить изображения. Похоже, проблема в версии v4.0b3. Я сравнил настройки в The Dude — они в порядке. Думаю, мне нужно будет проверить на версии 3.6 и также протестировать мониторинг устройства Tik на версии v3. Это поможет понять, где именно ошибка.

jarda Guest	#11 0 03.04.2014 15:56:00 Рад, что ты ценишь мою помощь. Надеюсь, ты поделишься своими результатами.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры