En la primera parte de esta serie, hablamos de las acciones que hay que seguir para descargar, instalar y poner en marcha la herramienta Net-SNMP.

En esta parte, nos concentraremos en el aspecto de la configuración, explicando cómo puede configurar el representante de Net-SNMP, junto con la autenticación establecida y el cifrado de archivos para los mensajes enviados entre éste y el cliente.

Configuración del agente Net-SNMP– snmpd

Asumiendo que el paquete Net-SNMP está instalado en su sistema y está en funcionamiento, ejecute el siguiente comando snmpwalk:

snmpwalk -v2c-c public localhost system

En mi sistema, se produjo la siguiente lista de salida:

SNMPv2-MIB:: sysDescr.0 = STRING: Linux himanshu-desktop 3.13.0-32-generic # 57-Ubuntu SMP Tue Jul 15 03:51:12 UTC 2014 i686SNMPv2-MIB:: sysObjectID.0 = OID: NET-SNMP-MIB:: netSnmpAgentOIDs.10DISMAN-EVENT-MIB:: sysUpTimeInstance = Timeticks: (6481067 )18:00:10.67 SNMPv2-MIB:: sysContact.0 = STRING: Me <SNMPv2-MIB::sysName.0= STRING: himanshu-desktopSNMPv2-MIB:: sysLocation.0= STRING: Descansando en el muelle de la bahíaSNMPv2-MIB:: sysServices.0 = INTEGER: 72SNMPv2-MIB:: sysORLastChange.0 = Timeticks: (22 )0:00:00.22 … … Si observa, esta salida incluye valores correspondientes a variables específicas del sistema presentes en el árbol MIB “. iso.org.dod.internet.mgmt.mib-2. system”.
Ahora, suponga que quiere afinar información como “sysLocation” y “sysContact”. Esto lo puedes hacer editando los valores correspondientes en/ etc/snmp/snmpd. conf, un archivo que puedes utilizar para configurar el agente Net-SNMP (“snmpd”).
 
Como puedes ver en la captura de pantalla de arriba, el archivo contiene muchas entradas, algunas de las cuales están comentadas intencionadamente y requieren ser activadas explícitamente. En este archivo, he cambiado el valor de la especificación “sysLocation” de “Descansando en el muelle de la bahía” a “Centro de datos, Fila 2, Rack 1”.
Para que la modificación surta efecto, basta con reiniciar el demonio Net-SNMP con el siguiente comando
/ etc/init. d/snmpd restart
y luego ejecutar el comando snmpwalk una vez más:
$ snmpwalk -v2c-c public localhost systemSNMPv2-MIB:: sysDescr.0 = STRING: Linux himanshu-desktop 3.13.0-32-generic # 57-Ubuntu SMP Tue Jul 15 03:51:12 UTC 2014 i686SNMPv2-MIB:: sysObjectID.0 = OID: NET-SNMP-MIB:: netSnmpAgentOIDs.10DISMAN-EVENT-MIB:: sysUpTimeInstance = Timeticks: (470 )0:00:04.70 SNMPv2-MIB:: sysContact.0 = STRING: Me<;SNMPv2-MIB::sysName.0= STRING: himanshu-desktopSNMPv2-MIB:: sysLocation.0= STRING: Datacenter, Row 2, Rack 1SNMPv2-MIB:: sysServices.0 =INTEGER: 72SNMPv2-MIB:: sysORLastChange.0 = Timeticks: (0 )0:00:00.00
Así que, como puede ver, el valor del parámetro “sysLocation” fue cambiado con éxito. Del mismo modo, puede modificar los valores de otras especificaciones presentes en este archivo, además de incluir especificaciones que no están actualmente allí.
Nota: También puede utilizar la energía snmpconf de Net-SNMP para producir y personalizar los archivos de configuración de SNMP. Para entender más sobre el comando, lea su página de manual aquí.
Establecer la autenticación y el cifrado
Las energías de cliente de Net-SNMP como snmpget, snmpwalk, y más, además del demonio (snmpd) soportan las 3 versiones del protocolo SNMP: v1, v2c, y v3. Mientras que las dos primeras sólo asisten a la autenticación, la v3 también admite el cifrado de archivos. Por lo tanto, en esta área, vamos a repasar cómo configurar SNMPv3.
Como primer paso, detenga el servicio del demonio snmpd utilizando el siguiente comando:
/ etc/init. d/snmpd stop
luego abra el archivo/ var/lib/snmp/ snmpd.conf e incluya la siguiente línea en la parte inferior:
createUser USERNAME SHA “AUTHENTICATION-PASSWORD” AES “ENCRYPTION-PASSWORD”
El comando createUser desarrolla un usuario específico de SNMPv3 para la función de autenticación y encriptación de archivos de mensajes SNMPV3.
En el comando anterior, cambie “AUTHENTICATION-PASSWORD” y “ENCRYPTION-PASSWORD” con las contraseñas reales que desee conservar.
Asimismo, cabe destacar que si no se habla de “ENCRYPTION-PASSWORD” en absoluto, Net-SNMP utilizará “AUTHENTICATION-PASSWORD” como “ENCRYPTION-PASSWORD”.
Ahora, abra etc/snmp/snmpd. conf y añada la siguiente línea al final:
rouser USERNAME priv
Esta línea asegura que el usuario que hemos creado antes tiene permisos de sólo lectura, y sólo se puede acceder utilizando AuthPriv, un modo de Net-SNMP que hace posible la interacción con la autenticación, además de la privacidad personal. Si desea que el usuario tenga aprobaciones de composición, también, sólo tiene que utilizar rwuser (en lugar de rouser) porque caso.
Ahora, inicie el servicio daemon Net-SNMP una vez más utilizando el siguiente comando:
/ etc/init. d/snmpd start
y después ejecute el siguiente comando para probar SNMPV3:
snmpwalk -v3-l authPriv -a sha -A [AUTHENTICATION-PASSWORD] -x AES -X [ENCRYPTION-PASSWORD] -u [USERNAME] localhost system
Si SNMPV3 se configura con éxito, la salida debería ser la misma que la que aparece al principio de este artículo.
Nota:
1. Asegúrese de cambiar [AUTHENTICATION-PASSWORD], [ENCRYPTION-PASSWORD] y [USERNAME] con los valores adecuados.
2. La autenticación SHA y la asistencia para el cifrado de archivos DES/AES sólo se ofrecen si tiene instalado OpenSSL o si ha configurado el uso–con-openssl= interno.
Conclusión
Net-SNMP ofrece una gran cantidad de alternativas de configuración, y lo que hemos repasado aquí es simplemente lo básico, aunque tiene que ser suficiente para empezar. Para más detalles, consulta la página de manual de snmpd.conf.