Distribution EOLE » Modules » Amon » eole-snmpd

Nous n'utilisons pas le démon snmpd sur Amon (2.2 ou 2.3). Il n'est d'ailleurs pas installé.

Pourriez-vous préciser mieux la demande ? Ou vérifier si ce paquet n'est pas une adaption local.

Nous utilisons le snmpd pour faire de la surveillance des amons via cacti. Cela nous permet de vérifeir lees débist utilisés, mais saussi certains paramètres systèmes, l'utilisation du proxy, etc.
Plusieurs choses empèchent son utilisation facile:

1) le snmpd n'est installé par défaut
2) il écoute sur le port 127.0.0.1 quand on fait l'installation ubuntu (comme précisé par cédric)
3) il faut ajouter l'autorisation dans le /etc/hosts.allow
4) il faut reconfigurer le /etc/snmp/snmpd.conf de telle manière à ca qu'on puisse avoir à autre chose que la mib2.system
5) il faut faire des règles pour que ça passe dans le tunnel

Au total, nous arrivons à tout gérer en plaçant des choses et d'autres en tant que fichiers personnalisés, mais ce n'est pas optimal.

Voici une proposition relativement minimale, mais avec quand même le proxy qui permet
d'interroger la mib de squid.

/etc/snmpd.conf

com2sec  readonly default         public

group MyROGroup v1         readonly
group MyROGroup v2c        readonly
group MyROGroup usm        readonly

view all    included  .1                               80

access MyROGroup ""      any       noauth    exact  all    none   none
proxy -v 2c -c public  127.0.0.1:3401 .1.3.6.1.4.1.3495

 This file controls the activity of snmpd and snmptrapd

# MIB directories.  /usr/share/snmp/mibs is the default, but
# including it here avoids some strange problems.
export MIBDIRS=/usr/share/snmp/mibs

# snmpd control (yes means start daemon).
SNMPDRUN=yes

# snmpd options (use syslog, close stdin/out/err).
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid'

# snmptrapd control (yes means start daemon).  As of net-snmp version
# 5.0, master agentx support must be enabled in snmpd before snmptrapd
# can be run.  See snmpd.conf(5) for how to do this.
TRAPDRUN=no

# snmptrapd options (use syslog).
TRAPDOPTS='-Lsd -p /var/run/snmptrapd.pid'

# create symlink on Debian legacy location to official RFC path
SNMPDCOMPAT=yes

Bonjour, je me permet une demande d'évolution sur cette proposion :

Serait-il possible d'utiliser nativement le /usr/share/eole/firewall/00_snmpd.fw qui est commenté dans le dictionnaire actuel?
Avec dans /usr/share/eole/firewall/00_snmpd.fw , par exemple :
if %%orl_snmp == 'oui'
allow_dest(interface='eth0', ip='%orl_adresse_ip_console_snmp', port='161', tcpwrapper="snmpd")
%end if

Et dans le snmpd.conf, restreindre à la console snmp :

[...]
#sec.name source community
#com2sec localnet 195.83.89.0/24 public
#com2sec paranoid default public
%if %%orl_snmp == "oui"
com2sec readonly %%orl_adresse_ip_console_snmp public
%end if
#com2sec readwrite default private
[...]

Peut être donner la possibilité d'avoir plus d'une ip à renseigner?