SNMP

SNMPv2 

 Konfiguration 

 snmp-server contact Jehrlander

snmp-server location Vidavarlden

snmp-server user SNMP_READUSER network-operator auth sha-512 xxxxxx priv aes-128 xxxxx localizedV2key 

 snmpwalk / OID / MIB 

 Det går att övervaka specifika MIB:ar via SNMP för att punktbevaka exempelvis ett interface. 

 Först behöver man hitta OID-strängen för det interfacet, gör det med snmp-walk: 

 snmpwalk -Os -c v2communitystring -v 2c sw-nxos.jehrlander.net .1.3.6.1.2.1.2.2.1 | grep Ethernet1/45

ifDescr.436230144 = STRING: Ethernet1/45 

 Nu har vi strängen 436216320 som är unik för Eth1/45. Då kan vi få ut samtliga värden för det interfacet med snmpwalk -Os -c v2communitystring -v 2c sw-nxos.jehrlander.net .1.3.6.1.2.1.2.2.1 | grep 436230144 .  

 Lägg till en extra siffra på slutet, efter .2.1, ex. .8 för att enbart se ifOperStatus . Man får prova sig fram. 

 SNMPv3 

 Bra template saxat från reddit : 

 ! SNMP Roles

role name snmp-read-only

 description SNMP read-only role

 rule 1 permit read feature snmp

!

! SNMP Access List

ip access-list {{ACCESS_LIST}}

 permit ip host {{IP}} any

 permit ip {{SUBNET}}/{{MASK_PREFIX}} any 

!

snmp-server globalEnforcePriv

! 

snmp-server user {{SNMP_READ_ONLY_USER}} snmp-read-only pwd_type 6 auth sha {{SHA_KEY}} priv {{PRIV_KEY}}

snmp-server user {{SNMP_READ_ONLY_USER}} use-ipv4acl {{ACCESS_LIST}}

! 

 Förmodligen vill man använda bättre krypteringsalgoritmer, så använd auth sha-256 och priv aes-256 .