Contexte
Les modèles modèles Switch-SNMPv3-authPriv-detailed, Switch-SNMPv3-authNoPriv-detailed et Switch-SNMPv3-noAuthNoPriv-detailed permettent d'avoir un point de vue plus détaillé sur chaque interface du switch, et donner des informations plus précises comme la mémoire RAM disponible et l'état du CPU.
Si le besoin de modifier certains éléments ( commandes, checks ou modèles d'hôtes ) se présente, il faut lire la page Les bonnes pratiques d'utilisation d'un pack livré par Shinken ). |
Les différents modes de connexions
Quel que soit le mode de connexion choisi, les checks retourneront tous les mêmes informations. |
noAuthNoPriv
Dans ce mode, il n'y a ni authentification ni chiffrement. Les requêtes SNMPv3 ne sont pas sécurisées, car aucune vérification d'identité ou de confidentialité des données n'est effectuée.
authNoPriv
Ce mode offre l'authentification des messages SNMPv3 sans chiffrement. L'authentification assure que les messages proviennent d'une source légitime, mais les données échangées ne sont pas chiffrées. Il y a donc une certaine intégrité des données, mais elles peuvent être lues en transit.
authPriv
C'est le mode le plus sécurisé. Il comprend à la fois l'authentification et le chiffrement des messages SNMPv3. L'authentification garantit l'identité des parties impliquées, tandis que le chiffrement assure la confidentialité des données en les rendant illisibles pour toute personne non autorisée.
Pour résumer
SNMPv3 propose différents modes de connexion pour gérer les appareils réseau. Ces modes incluent l'authentification, qui vérifie l'identité de l'utilisateur, et le chiffrement, qui protège les données échangées. Shinken met à disposition pour les supervisions d'un switch en SNMPv3, 3 modèles d'hôtes. Ils sont reconnaissables à leur nom de modèles d'hôtes, avec une de ces trois particules dans leur nom ( authPriv, authNoPriv, noAuthNoPriv ). Voici les différences entre ces 3 modes de connexions :
| Mode de connexion | Authentification | Chiffrement | Intégrité des données |
|---|---|---|---|
| noAuthNoPriv | Non | Non | Non |
| authNoPriv | Oui | Non | Oui |
| authPriv | Oui | Oui | Oui |
Sommaire des checks
| Nom | Description | |
|---|---|---|
| Il vérifie le bon fonctionnement physique du matériel de l'appareil ( alimentation, ventilateurs, températures, disques… ). ( voir la page NEW_PAGE - 003.5 - SEF-10329 - Hardware Health Switch SNMPv3 - Switch-SNMPv3-detailed ) | |
| Il récupère et affiche les informations concernant l'utilisation du/des processeur(s) du switch. ( voir la page NEW_PAGE - 003.5 - SEF-10329 - Cpu Switch SNMPv3 ) | |
| Il récupère et affiche les informations sur l'utilisation mémoire du switch. ( voir la page NEW_PAGE - 003.5 - SEF-10329 - Memory Switch SNMPv3 ) | |
| Il récupère et affiche le taux moyen d'erreurs en entrée et en sortie des interfaces. ( voir la page NEW_PAGE - 003.5 - SEF-10329 - $KEY$ : Errors Switch SNMPv3 ) | |
| Il récupère et affiche les informations concernant le statut des interfaces réseaux de votre switch. ( voir la page NEW_PAGE - 003.5 - SEF-10329 - $KEY$ : Status Switch SNMPv3 ) | |
| Il récupère et affiche les informations sur le volume d'utilisation de toutes les interfaces réseaux de votre switch. ( voir la page NEW_PAGE - 003.5 - SEF-10329 - $KEY$ : Usage Switch SNMPv3 ) |
Les données
Les données communes
Mode de connexion noAuthNoPriv
Pas de données communes supplémentaires pour ce mode de connexion
Mode de connexion authNoPriv
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation de Shinken | Description | |
|---|---|---|---|---|---|---|
| l'Hôte ( Onglet Données ) | -- | MD5 | MD5 | Protocole utilisé pour vérifier l'authenticité des messages SNMPv3 | |
| l'Hôte ( Onglet Données ) | -- | Auth_Password | Auth_Password | Chaîne secrète utilisée pour vérifier l'authenticité des messages SNMPv3. |
Mode de connexion authPriv
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation de Shinken | Description | ||
|---|---|---|---|---|---|---|---|
| l'Hôte ( Onglet Données ) | -- | MD5 | MD5 | Protocole utilisé pour vérifier l'authenticité des messages SNMPv3 | ||
| l'Hôte ( Onglet Données ) | -- | Auth_Password | Auth_Password | Chaîne secrète utilisée pour vérifier l'authenticité des messages SNMPv3. | ||
| l'Hôte ( Onglet Données ) | -- | DES | DES | Protocole utilisé pour chiffrer les données SNMPv3 | ||
| l'Hôte ( Onglet Données ) | -- | Priv_Password | Priv_Password | Chaîne secrète utilisée pour chiffrer et déchiffrer les données SNMPv3. |
Les données spécifiques
Pour le check "Cpu Switch SNMPv3"
Pour le check "Memory Switch SNMPv3"
Pour les checks "InterfaceUsage Switch SNMPv3" et "InterfaceErrors Switch SNMPv3"
| Nom | Modifiable sur | Unité | Défaut | Valeur par défaut à l'installation de Shinken | Description | |
|---|---|---|---|---|---|---|
| le check ( Onglet Données ) | -- | _ | _ | Cette donnée permet de modifier les seuils intégrés par défaut par la sonde ( voir la page Mise en place du Pack Switch-SNMP ) |
Les données DFE ( Duplicate Foreach )
|
Utilisation
Il vous faudra saisir les noms des interfaces à surveiller :
- Dans l'exemple ci-dessous, le modèle liste par défaut les interfaces appelées port1 et port2.
|
- Changer cette liste avec les noms qui concernent votre équipement :
- Par exemple Eth1, Eth2, Eth3, pour avoir les checks surveillant ces interfaces.
|
Pour cette donnée,
- La virgule sert de séparateur.
- Vous pouvez mettre n'importe quelle chaîne de caractères.
Si vous voulez surveiller les interfaces réseaux non continues, comme les Eth1, Eth2, Eth3 et Eth9, Eth10, il vous suffit d'en faire la liste :
Eth1,Eth2,Eth3,Eth9,Eth10
Si vous voulez générer une liste de 256 ports de la forme Eth0,Eth1, Eth2, ... Eth255, le faire à la main serait très fastidieux ! Nous avons donné la possibilité de générer AUTOMATIQUEMENT les nombres :
La génération de la liste des valeurs souhaitées se fera par l'Arbiter après la mise en production, elle sera visible uniquement dans l'interface de visualisation, du coté de l'interface de production la syntaxe du DFE ne seras pas interprétée. |