רוטר - עד כמה נפוץ הפרוטוקול SNMP לניטור מערכות בשוק?

האשכול	מחבר	תאריך כתיבה	מספר
התשובה ''המון''	code_blue	03.11.13 19:59	1
כמובן שחייבים להקפיד על האבטחה שלו	yonigrin	04.11.13 12:44	2
מה אפשר לעשות? אשמח להרחבה	dyermaker	05.11.13 16:52	9
ככה	yonigrin	05.11.13 17:28	10
מכתב	yoavz	05.11.13 17:36	11
+1 אבל	yonigrin	05.11.13 21:29	13
אוקיי תודה, אגב מה הגירסה הנפוצה של הפרוטול? v3 או v2c?	dyermaker	05.11.13 18:08	12
לדעתי	yonigrin	05.11.13 21:29	14
מכתב	yoavz	04.11.13 13:44	3
אצלנו יש כלי שלם רק לניהול של כל הציוד על בסיס SNMP	yonigrin	04.11.13 15:08	4
מכתב	yoavz	04.11.13 15:13	5
נותנים לי תאבון ?	amir1	04.11.13 16:18	6
מכתב	yoavz	04.11.13 16:29	7
זו השאלה הבאה (:	amir1	04.11.13 17:42	8

code_blue

חבר מתאריך 5.7.06
21680 הודעות, 7 פידבק

19:59 03.11.13

1. התשובה ''המון''
בתגובה להודעה מספר 0

ה SNMP הוא פרוטוקול שרץ היום בכל מערכת, בכל ציוד רשת
התוכנות ניטור רק מתקדמות מיום ליום וכולן מבוססות SNMP
זה מאפשר מידע זמן אמת וייצור אזעקות וכלי בדיקה
וגרפים

פשוט תענוג !

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

12:44 04.11.13

2. כמובן שחייבים להקפיד על האבטחה שלו
בתגובה להודעה מספר 1

כי מה שאפשר לעשות עם SNMP....
השם ישמור.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

dyermaker
חבר מתאריך 4.2.03
1644 הודעות

16:52 05.11.13

9. מה אפשר לעשות? אשמח להרחבה
בתגובה להודעה מספר 2

תודה

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

17:28 05.11.13

10. ככה
בתגובה להודעה מספר 9

מי שלא משנה את הcommunity(כמו סיסמה) מסתכן ב:
read-only:
איסוף מודיעין על מבנה וטופולוגית הרשת, סוגי ציוד, מיקומים וכו

read-write:
השם ירחם
מחיקת קונפיגורציות, הורדת קונפיגורציות ופתיחת ההצפנה שלהם על מנת לקבל סיסמאות לניהול של הכלים עצמם.
אתצחולים של כלים, שינוי הגדרות IF וכיד הדמיון

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yoavz
חבר מתאריך 12.9.13
415 הודעות

17:36 05.11.13

11. מכתב
בתגובה להודעה מספר 10

מי שמספיק דביל כדי להשאיר את זה על "public" ולא להגביל גישה לSNMP בפיירוול מגיע לו.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

21:29 05.11.13

13. +1 אבל
בתגובה להודעה מספר 11

תתפלא לכמה מקומות את יכול להגיע (כולל בתי חולים)
ולראות קונפיגורציות שגויות או רשלניות של דברים...

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

dyermaker
חבר מתאריך 4.2.03
1644 הודעות

18:08 05.11.13

12. אוקיי תודה, אגב מה הגירסה הנפוצה של הפרוטול? v3 או v2c?
בתגובה להודעה מספר 10

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

21:29 05.11.13

14. לדעתי
בתגובה להודעה מספר 12

לפחות בציודים שאני מכיר
V1 וV2

V3 כמעט ולא ראיתי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yoavz
חבר מתאריך 12.9.13
415 הודעות

13:44 04.11.13

3. מכתב
בתגובה להודעה מספר 0

התשובה לשאלה שלך היא "כמעט בכל מכשיר שתמצא ברשת".
השימוש הנפוץ שאני מכיר ומשתמש בו זה לניטור של שרתים, ציוד רשת וניטורים חיצוניים.
אני משתמש בזה כדי לנטר ולקבל התראות על שרתים שאני מנהל (Disk Usage / CPU Usage / Swap)
בזמן האחרון התחלתי לבנות גראפים משלי שמבוססים על SNMP וRRDTOOL בעזרת כלי נחמד שנקרא Cacti.
בניתי גראף לדוגמא שדוגם את האתר של בנק ישראל אחת לכמה דקות ומכניס לגרף את הנתונים של הדולר, יורו ופאונד אל מול השקל.
עוד גראף מעניין שבניתי בעזרת שימוש בסקריפטים שכתבתי והAPI של AWS זה גראף שמציג את כמות השרתים בפועל בתוך AutoScale Group אל מול כמות השרתים ה"בריאים" לפי הELB אל מול הcpu usage בפועל לרוחב כל הקבוצה.
גראף כזה מאפשר לך לראות לדוגמא כמה יעילה המערכת שתכננת ולראות נתונים היסטוריים.
הרבה פעמים נפוץ שימוש באפשרות exec של SNMP כדי ליצור custom OID שמבצע בדיקות על השרת (כמות פרוססים של משהו מסוים, נתונים אפליקטיביים וכו').

אשמח להרחיב אם זה מעניין מישהו.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

15:08 04.11.13

4. אצלנו יש כלי שלם רק לניהול של כל הציוד על בסיס SNMP
בתגובה להודעה מספר 3

BackBone, FW, ראוטרים, סוויטשים ואפילו אתראות מותאמות אישית לחיישני טמפ' לחות וכו.

הפרוטוקול בנוי בצורה מאד נחמדה של "עץ" עם ענפים(OID) כשכל ענף נותן לך קטגוריה שונה של מידע שאתה יכול למשוך.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yoavz
חבר מתאריך 12.9.13
415 הודעות

15:13 04.11.13

5. מכתב
בתגובה להודעה מספר 4

בגדול ברגע שיש לך מערכת ניטור וגראפים אתה יכול להחזיק שרת gateway שימיר כל מה שאתה רוצה לSNMP ומשם הדרך לנחלה קצרה מאוד...

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק

16:18 04.11.13

6. נותנים לי תאבון ?
בתגובה להודעה מספר 0

בתור אחד שלא למד את החומר בכיתה, יש מושגים שעד שאני לא שומע עליהם , אין לי מושג בהם ,
אז התחלתי לרחרח .

לחץ כאן לצפיה דרך יוטיוב

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yoavz
חבר מתאריך 12.9.13
415 הודעות

16:29 04.11.13

7. מכתב
בתגובה להודעה מספר 6

יש לך שימוש בזה בחיי היום יום? אתה מהתחום?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק

17:42 04.11.13

8. זו השאלה הבאה (:
בתגובה להודעה מספר 7

פגשתי במושג כמה פעמים ולא ידעתי את המשמעות,
ובאמת בדר"כ השקעתי רק בתחומים שהיו נוגעים לי הלכה למעשה,
רשתות , רשתות AD לבית הספר, עריכת וידאו סאונד שיחזור מידע וכו' וכו'
כאן באמת לא נראה לי שיהיה לי שימוש ביום יום .
אבל הסקרנות גרמה לי לבדוק , תודה .

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד