![[LinuxFocus Image]](../../common/January1998/border-short.jpg)
![[Navegation Bar]](../../common/January1998/Navegator-bar.gif){kind=small}
| Nouvelles Archives |
Gestion et Surveillance
|
Introduction
Quest ce que SNMP?
Le problème de la sécurité
Qu'est-que le MIB
Quel est l'avenir de SNMP ?
SNMP avec Linux
MRTG: Multi Router Traffic Grapher
Autres Programmes
Conclusions
dragon:~$ /usr/bin/snmpwalk usage: snmpwalk [-p |
La C-API est située dans /lib/libsnmp.so.3.1. On peut visualiser les fichiers en relation avec la bibliothèque dans :
On trouvera de plus amples informations dans les pages du manuel snmp-api(3) et variables(5). Il existe aussi un module Perl d'interface avec CMU C_API grâce auquel on peut réaliser facilement des appels à cette bibliothèque depuis le programme Perl (Perl-scripts). MRTG: Multi Router Traffic GrapherMRTG est un utilitaire graphique tres avancé écrit par Tobias Oetiker et Dave Rand pour représenter graphiquement les données que les gestionnaires SNMP lisent sur les agents SNMP. Il produit une belle page HTML avec des images GIF sur le trafic entrant et sortant des interfaces du réseau, pratiquement en temps réel. Avec cet outil, on évite d'avoir à travailler directement avec les utilitaires CMU_SNMP au moyen de lignes de commandes. C'est l'outil le plus puissant et le plus facile à utiliser qu'on trouve sur Internet. MRTG utilise une implémentation de SNMP écrite complètement en Perl, mais il n'est pas pour autant nécessaire d'installer un autre package. Le programme principal est écrit en C pour accélérer le processus de génération des images GIF. Les graphiques sont générés avec l'aide de la bibliothèque GD écrite par Thomas Boutell, auteur de la FAQ WWW. Le package contient quelques fonctions pour analyser les interfaces de routage, extraire leurs caractéristiques et générer des fichiers de configuration de base, qu'on peut après modifier pour les adapter aux nécessités concrètes. Une autre caractéristique intéressante de MRTG, c'est la quantité d'information qu'il produit. Il autorise quatre niveaux de détail pour chaque interface : trafic des 24 dernières heures, de la dernière semaine, du dernier mois et graphique annuel. Cela permet de recueillir des informations pour réaliser des statistiques. Il conserve toutes ces informations dans une base de données qui utilise un algorithme de consolidation qui empèche que les fichiers ne croissent de manière démesurée. Il génére aussi une page principale qui contient les images GIF des détails journaliers de chaque interface de routage, ce qui permet de se faire une idée générale de ce qui passe au niveau du routeur d'un simple coup d'oeil. La page principale, ainsi qu'une page de détail générée par MRTG est visible sur les Figures 3 et 4.
Voyons maintenant la procédure d'installation. Il faut se procurer une distribution sur Internet. Au moment où l'auteur écrit ces lignes, la dernière version est 2.1; visitez les URL référencés en fin d'article pour conaître la dernière version. Avant de commencer l'installation de MRTG, il est nécessaire d'installer la bibliothèque GD (qu'on peut charger aussi sur Internet). La version actuelle est la 1.2 et il ne devrait pas y avoir de gros problèmes pour la compiler et l'installer. Tout simplement, il faut exécuter un make dans le répertoire où on a désarchiver la distribution et cela génére un fichier appelé libgd.a. Il faut copier ce fichier dans le répertoire /usr/local/lib et les fichiers avec extension .h dans le répertoire /usr/local/include/gd. A ce point, le package GD est correctement installé. Maintenant, on peut compiler le package MRTG. Il faut extraire la distribution et éditer le fichier ../../common/January1998/Makefile pour indiquer où se trouve la bibliothèque et les archives de GD, ainsi que le fichier exécutable Perl 5.003 : normalement dans /usr/bin/perl ou usr/local/bin/perl. Ceci est fait avec les variables GD_LIB, GD_INCLUDE and PERL. Il faut construire le programme principal grâce à la commande make rateup. Quand la compilation est terminée, tapez make substitute pour inclure le path correct de l'interpréteur Perl dans les scripts Perl utilisés par MRTG. Copiez les fichiers suivants dans les repertoires de destination finale : (par exemple /usr/local/mrtg) : BER.pm, SNMP_Session.pm, mrtg y rateup. Il faut copier également dans ce répertoire les deux fichiers de configuration :indexmaker et cfgmaker. Il faut s'assurer que tous les programmes ont une autorisation d'exécution. On peut alors créer un fichier de configuration simple. Il est nécessaire d'avoir un accés en lecture SNMP vers le routeur. Pour un routeur Cisco, les lignes de configuration qui donnent cette autorisation sont : access-list 99 permit 193.147.0.8 Ceci autorise des demandes en lecture seule depuis les répertoires spécifiés dans la liste 99, en utilisant le mot clé "public" comme community. Si vous souhaitez un accés depuis n'importe quelle machine en mode lecture vers le routeur, la ligne est la suivante : snmp-server community public RO Si le routeur du réseau est d'une autre marque, il faut consulter son manuel pour déterminer les permissions d'accés SNMP. Le script cfgmaker simplifie beaucoup la tâche de construire le fichier de configuration. Il suffit de l'exécuter avec les paramètres suivants : cfgmaker <community>@<router-host-name or IP> Par exemple: cfgmaker public@mec-router.rediris.es > mrtg.cfg Il localisera toutes les interfaces du routeur mec-router.rediris. Il écrira une section dans le fichier avec les spécifications des numéros d'interface, leur vitesse maximum, description, etc., joint à quelques étiquettes HTML, pour que cette section soit incluse dans la page détaillée. Il est possible d'éditer le fichier HTML, pour le traduire dans sa langue et ses préférences, etc. la figure 5 montre le résultat pour une des interfaces de mon routeur.
Maintenant, on peut exécuter le programme mrtg pour la première fois. Tout simplement, on lance la commande: ./mrtg mrtg.cfg Si tout va bien, le programme se mettra en contact avec le routeur, demandera quelques valeurs, et générera quelques fichiers de recherche et quelques fichiers GIF dans le répertoire en cours. Il ne faut pas être surpris par les messages d'anomalies concernant les fichiers de registre ou graphiques qu'on n'a pas trouvés : cela arrive uniquement la première fois qu'on lance le programme. Il faut supprimer les fichiers graphiques qu'il génère et relancer le programme. Le graphique généré montrera le trafic produit depuis la dernière exécution du programme. Il génère aussi des pages HTML pour chaque interface. Maintenant, nous allons également indiquer à MRTG comment il doit s'exécuter de manière adéquate dans le système. Premièrement, il faut créer un répertoire au sein du répertoire principal du serveur WEB, en supposant que le système dispose d'un serveur WEB qui fonctionne, pour contenir les pages et les graphiques que MRTG produit chaque fois qu'il s'exécute. Ajoutez ce répertoire dans l'entête du fichier de configuration avec la directive WorkDir: /usr/local/web/mrtg (supposant que le répertoire racine est situé dans /usr/local/web). La prochaine fois que MRTG s'exécutera, il créera les fichiers de registre et les fichiers graphiques dans ce répertoire, avec la possibilité d'accéder au travers de http://your_host_domaine/mrtg. Maintenant on peut construire la page principale pour chaque interface comme celle de la Figure 3. On peut effectuer cela avec l'utilitaire indexmaker. Il faut exécuter : indexmaker mrtg.cfg <router-name regexp> > /usr/local/web/mrtg/index.html On génère un document HTML avec des graphiques journaliers des interfaces dont le nom de routeur coïncide avec l'expression régulière antérieure et on fait le lien avec la page individuelle détaillée. Comme cela laisse à supposer, le programme MRTG doit s'exécuter à intervalles réguliers pour recueillir les données à chaque intervalle et générer des graphiques périodiques, de manière qu'il donne l'impression d'être monitoriser en temps réel. Ceci peut être obtenu au moyen de la ligne suivante dans le fichier /etc/crontab en supposant que le programme mrtg se situe dans le répertoire 0,5,10,15,20,25,30,35,40,45,50,55 * * * * \ Dans le cas d'une RedHat, la ligne est la suivante : 0,5,10,15,20,25,30,35,40,45,50,55 * * * * root \ Si aucun problème ne surgit, on peut consacrer quelque temps pour terminer la configuration et ajuster la page index HTML. Une bonne amélioration consisterait à inclure dans la section <HEAD> d'en-tête de cette page un code <META .....> pour obliger le viseur WEB à recharger l'information toutes les 300 secondes. Une autre amélioration qu'on peut inclure dans le fichier de configuration est la directive WriteExpire, qui force MRTG à créer des fichiers " meta " pour chaque fichier GIF et page HTML, éliminant des opérations inutiles de " cache ", aussi au bien des serveurs proxy qu'au niveau des viseurs web. Pour cela, il est nécessaire de configurer le serveur Apache (en supposant que ce soit un serveur Apache) pour qu'il lise les fichiers " meta " et envoie correctement les entêtes " Expire " avec la directive MetaDir le fichier XXXX. On peut rencontrer plus de directives dans le fichier de configuration exemple, qui est fourni avec la distribution, par ailleurs très bien documentée. Il est possible de modifier la disposition des images générées par MRTG. Nous espérons que vous apprécierez ce programme : s'il en est ainsi, envoyez un petit mot aux auteurs, dont vous trouverez l'adresse dans les pages Web de MRTG. Autres programmesIl existe un programme similaire appelé Router-Stats, écrit par Iain Lea, le célèbre auteur du lecteur de news " tin ". Router-Stats actualise les graphiques une fois par jour, et présente une information statistique très intéressante sur l'utilisation horaire et autres aspects. Le seul problème, c'est qu'il se base sur de nombreux programmes externes (SMU-SNMP pour les tâches avec SNMP, GNUPLOT pour tracer des graphiques, NetPBM et GIFTOOL pour travailler avec des graphiques). Il y a une autre catégorie de software qui apporte un plus dans la tâche de gestion des réseaux, offrant une solution complète aussi bien pour superviser que pour configurer tout le réseau. Ce type de solution permet d'obtenir une vue graphique complète du réseau, et visualiser facilement les noeud qui le composent, en vérifiant les détails des configurations spécifiques autres questions qui présentent un intérêt. A ce niveau, nous pouvons parler de deux solutions commerciales qui sont largement utilisées : HP-OpenView de Hewlett-Packard et SunNetManager de Sun. Ces outils offrent une plate-forme intégrée pour la gestion des réseaux au travers d'interfaces graphiques impressionnantes. Entre autres fonctionnalités, ils disposent d'outils pour localiser les noeuds du réseau où s'exécutent des agents SNMP. Autre caractéristique importante, c'est la capacité d'intégrer les produits des autres fabricants, comme CiscoWork de Cisco, qui permet à l'administrateur de maintenir une base de données avec toutes les configurations des routeurs et même de superviser graphiquement les panneaux arrières des routeurs avec toutes leurs connexions. Les deux inconvénients majeurs de ces produits, c'est qu'ils sont commerciaux et ne sont pas disponibles pour Linux. néanmoins, il existe des solutions disponibles publiquement avec une fonctionnalité plus ou moins identique. Un des packages qu'on trouve c'est le Scotty. Scotty est un package basé sur TCL qui permet la création de programmes spécifiques aux nécessités propres du réseau, utilisant un API de haut niveau de chaînes de caractères. Un package similaire est le Tkined. C'est une éditeur de réseau qui offre des extensions qui permet de créer un ensemble de tâches complet, intégrant quelques outils pour localiser les IP réseaux, support pour le processus d'installation du réseau ou résolution de problèmes IP réseaux utilisant SNMP en relation avec d'autres utilitaires standard (par exemple traceroute). Scotty inclut aussi un visualisateur graphique MIB qui permet d'explorer facilement les informations MIB. La liste en fin d'articles vous donne les références de logiciels de gestion de réseau commerciaux et gratuits.. ConclusionsSNMP est un protocole simple mais puissant qui peut aider à superviser les ressources d'un réseau sans trop surcharger celui-ci. Il est probable que les extensions qu'on développe actuellement incrémentent la complexité et les possibilités de cet outil, mais en contrepartie augmenteront les ressources nécessaires pour l'installer. Dans cet article, on a présenté deux outils qu'on peut trouver sur Internet. Il existe une multitude d'outils qu'on développe continuellement. Consultez les groupes de news usenet comp.protocols.snmp pour vous tenir au courant des différentes annonces sur les nouveaux logiciels et MIBs. |
|||||||||
CMU-SNMP pour Linux:ftp://sunsite.unc.edu/pub/Linux/system/network/admin/cmu-snmp-linux-3.2-bin.tar.gzPERL 5 module d'extension pour CMU-SNMP: ftp:/ftp.wellfleet.com/netman/snmp/perl5/SNMP.tar.gzMulti Router Traffic Grapher (MRTG): http://www.ee.ethz.ch/~oetiker/webtools/mrtg/mrtg.htmlGD Graphic Library: (nécessaire pour MRTG) http://www.boutell.com/gd/Perl 5.003: (nécessaire pour MRTG) http://www.perl.com/perl/info/software.htmlListes de diffusion MRTG:
Router Stats: http://www.scn.de/~iain/router-stats/Logiciel de gestion de réseau SNMP: http://wwwsnmp.cs.utwente.nl/software/Scotty: http://wwwsnmp.cs.utwente.nl/~schoenw/scotty/Scotty pour Linux: ftp://sunsite.unc.edu/pub/Linux/system/network/admin/tkined-1.3.4+scotty-ELF.tar.gz |
Traduit par Joaquin Gonzales
- Lisez le "Network Administration Guide".
Ce site web est maintenu par Miguel A Sepulveda.