Modèles Switch-SNMPv3-( noAuthNoPriv / authNoPriv / authPriv )-detailed

Contexte

Les modèles modèles Switch-SNMPv3-authPriv-detailed, Switch-SNMPv3-authNoPriv-detailed et Switch-SNMPv3-noAuthNoPriv-detailed permettent d'avoir un point de vue plus détaillé sur chaque interface du switch, et donner des informations plus précises comme la mémoire RAM disponible et l'état du CPU.

Les différents modes de connexions

noAuthNoPriv

Dans ce mode, il n'y a ni authentification ni chiffrement. Les requêtes SNMPv3 ne sont pas sécurisées, car aucune vérification d'identité ou de confidentialité des données n'est effectuée.

authNoPriv

Ce mode offre l'authentification des messages SNMPv3 sans chiffrement. L'authentification assure que les messages proviennent d'une source légitime, mais les données échangées ne sont pas chiffrées. Il y a donc une certaine intégrité des données, mais elles peuvent être lues en transit.

authPriv

C'est le mode le plus sécurisé. Il comprend à la fois l'authentification et le chiffrement des messages SNMPv3. L'authentification garantit l'identité des parties impliquées, tandis que le chiffrement assure la confidentialité des données en les rendant illisibles pour toute personne non autorisée.

Pour résumer

SNMPv3 propose différents modes de connexion pour gérer les appareils réseau.

• Ces modes incluent l'authentification, qui vérifie l'identité de l'utilisateur, et le chiffrement, qui protège les données échangées.
• Shinken met à disposition pour les supervisions d'un switch en SNMPv3, 3 modèles d'hôtes.
  • Ils sont reconnaissables à leur nom de modèles d'hôtes, avec une de ces trois particules dans leur nom ( authPriv, authNoPriv, noAuthNoPriv ).

Voici les différences entre ces 3 modes de connexions :

Sommaire des checks

Les données

Les données communes

Mode de connexion noAuthNoPriv

Pas de données communes supplémentaires pour ce mode de connexion

Mode de connexion authNoPriv

Mode de connexion authPriv

Les données spécifiques

Pour le check "Cpu Switch SNMPv3"

Pour le check "Memory Switch SNMPv3"

Les données DFE ( Duplicate Foreach )

Utilisation

Il vous faudra saisir les noms des interfaces à surveiller :

• Dans l'exemple ci-dessous, le modèle liste par défaut les interfaces appelées port1 et port2.

• Changer cette liste avec les noms qui concernent votre équipement :
  • Par exemple Eth1, Eth2, Eth3, pour avoir les checks surveillant ces interfaces.

Pour cette donnée, 

• La virgule sert de séparateur.Comment appliquer un modèle d'hôt
• Vous pouvez mettre n'importe quelle chaîne de caractères.

  • Si vous voulez surveiller les interfaces réseaux non continues, comme les Eth1, Eth2, Eth3 et Eth9, Eth10, il vous suffit d'en faire la liste :

    Eth1,Eth2,Eth3,Eth9,Eth10

Comment appliquer un modèle d'hôte à un hôte

Application du modèle via l'interface de Configuration

Application du modèle via un collecteur d'import de fichiers au format .cfg

define host {
    host_name   mon_hôte
    use         mon-modèle
}