Fórumok
Szeretnem a proxymat monitorozni snmpvel. Par leirast vegigneztem: http://wiki.squid-cache.org/SquidFaq/SquidSnmp http://www.uniar.ukrnet.net/tools/Squid-FAQ/FAQ-18.html
ezek alapjan beallitottam a config filet:
acl snmppublic snmp_community public
snmp_port 3401
snmp_access allow snmppublic localhost
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 0.0.0.0
kiadom a kovetkezo parancsot:
snmpwalk -c public 127.0.0.1:3401 .1.3.6.1.4.1.3495.1.1
a cache.log fileban a kovetkezo hibauzenetet kapom:
2007/01/02 19:18:38| Failed SNMP agent query from : 127.0.0.1
megneztem wireshark-al az udp csomagra kapok egy icmp valaszt: Destination unreachable
hogyan kellene beallitani, hogy mukodjon?
Hozzászólások
nmap mit mond?
nmap -p 3401 127.0.0.1
snmpwalk -c public -v 2c 127.0.0.1:3401
Nem fogja valami azt a portot?
nmap -p 3401 127.0.0.1 ez tcp kaput vizsgal
--
Tuddd gi: A Dörrög Zuldán, te hűjje!
(Rejtő Jenő: Az elátkozott part)
Kultúráltabb SNMP alkalmazások mind TCP-n mind UDP-n figyelnek.
De hogy ez is dokumentálva legyen:
nmap -sU -p 3401 127.0.0.1
Ez UDP-n scannel.
Nem kell megijedni az open|filtered jót jelent.
nos miutan vegigszivtam debian es ubuntu alatt is mostmar mukodik :)
debian sarge:
Squid Cache: Version 2.5.STABLE9
alapertelmezetten 1-es verziot hasznal snmpre
az snmpwalk alapertelmezese 2-es verzio
ubuntu edgy:
Squid Cache: Version 2.6.STABLE1
alapertelmezetten 2-es verziot hasznal snmpre
az snmpwalk alapertelmezese meg fuggoben van
sztem squid verziovaltasnal volt snmp verzio csere en legalabbis nem allitottam at kezzel, bar az is lehet hogy config filebol nem lehet hanem forditasi idoben (eljen a gentoo...)
--
Tuddd gi: A Dörrög Zuldán, te hűjje!
(Rejtő Jenő: Az elátkozott part)
Version 1 snmpwalk -v 1 -c public 127.0.0.1:3401
Version 2 snmpwalk -v 2c -c public 127.0.0.1:3401
nem fogja mert kapok rola icmp uzenetet hogy nem elerheto
--
Tuddd gi: A Dörrög Zuldán, te hűjje!
(Rejtő Jenő: Az elátkozott part)
a cache.log-ba rak meg ilyet:
2007/01/02 19:25:22| Accepting SNMP messages on port 3401, FD 18.
2007/01/02 19:25:22| Outgoing SNMP messages on port 3401, FD 19.
tehat a squid reszerol jonak kellene lenni?
--
Tuddd gi: A Dörrög Zuldán, te hűjje!
(Rejtő Jenő: Az elátkozott part)
Üdv!
Ugyan nem squid, de snmp-vel lenne némi gondom.
Egész pontosan egy Mirotik RouterBoard-ot szeretnék snmp-n keresztül monitorozni. Az eszközön engedélyeztem az snmp szolgáltatást, az nmap szerint viszont nem figyel a 161-es tcp-n semmi. UDP scant is próbáltam, de 10 perc alatt sem végzett. Ez normális? Szerintetek mi lehet a hiba?
(amúgy ezt próbálom beüzemelni: http://munin.projects.linpro.no/wiki/Using_SNMP_plugins)
Petya
Valaki?
Petya
a portra uszitott nmap-ot is próbáltad? Ld. feljebb...