https://dev-eole.ac-dijon.fr/https://dev-eole.ac-dijon.fr/favicon.ico2011-05-19T12:06:06ZEnsemble Ouvert Libre Évolutifeole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=51532011-05-19T12:06:06ZEmmanuel GARETTE
<ul></ul><p>Nous n'utilisons pas le démon snmpd sur Amon (2.2 ou 2.3). Il n'est d'ailleurs pas installé.</p>
<p>Pourriez-vous préciser mieux la demande ? Ou vérifier si ce paquet n'est pas une adaption local.</p> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=53832011-06-10T15:05:17ZThierry Chichthierry.chich@ac-clermont.fr
<ul></ul><p>Nous utilisons le snmpd pour faire de la surveillance des amons via cacti. Cela nous permet de vérifeir lees débist utilisés, mais saussi certains paramètres systèmes, l'utilisation du proxy, etc.<br />Plusieurs choses empèchent son utilisation facile:</p>
<p>1) le snmpd n'est installé par défaut<br />2) il écoute sur le port 127.0.0.1 quand on fait l'installation ubuntu (comme précisé par cédric)<br />3) il faut ajouter l'autorisation dans le /etc/hosts.allow<br />4) il faut reconfigurer le /etc/snmp/snmpd.conf de telle manière à ca qu'on puisse avoir à autre chose que la mib2.system<br />5) il faut faire des règles pour que ça passe dans le tunnel</p>
<p>Au total, nous arrivons à tout gérer en plaçant des choses et d'autres en tant que fichiers personnalisés, mais ce n'est pas optimal.</p> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=53902011-06-14T08:39:03ZEmmanuel GARETTE
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>Pas un bug</i></li></ul><blockquote>
<p>3) il faut ajouter l'autorisation dans le /etc/hosts.allow</p>
</blockquote>
<p>Si c'est sur EOLE 2.3, nous gérons le fichier avec eole-firewall. Il est nécessaire, dans ce cas, d'ajouter un fichier .fw.</p>
<p>Sinon il faut utiliser des templates+dicos et patch à EOLE pour personnaliser le serveur.</p> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=56982011-07-08T08:05:05ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Pas un bug</i> à <i>Accepté</i></li><li><strong>Version cible</strong> mis à <i>Mises à jour 2.3 - 02 RC</i></li><li><strong>Temps estimé</strong> mis à <i>1.00 h</i></li></ul><p>=> proposer une configuration pour 2.3 ;)</p> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=64292011-09-29T09:41:12ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Version cible</strong> changé de <i>Mises à jour 2.3 - 02 RC</i> à <i>Mises à jour 2.3 - 03 RC</i></li></ul> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=72252011-11-10T14:03:06ZThierry Chichthierry.chich@ac-clermont.fr
<ul></ul><p>Voici une proposition relativement minimale, mais avec quand même le proxy qui permet <br />d'interroger la mib de squid.</p>
<p>/etc/snmpd.conf<br /><pre>
com2sec readonly default public
group MyROGroup v1 readonly
group MyROGroup v2c readonly
group MyROGroup usm readonly
view all included .1 80
access MyROGroup "" any noauth exact all none none
proxy -v 2c -c public 127.0.0.1:3401 .1.3.6.1.4.1.3495
</pre><br />/etc/default/snmp<br /><pre>
This file controls the activity of snmpd and snmptrapd
# MIB directories. /usr/share/snmp/mibs is the default, but
# including it here avoids some strange problems.
export MIBDIRS=/usr/share/snmp/mibs
# snmpd control (yes means start daemon).
SNMPDRUN=yes
# snmpd options (use syslog, close stdin/out/err).
SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid'
# snmptrapd control (yes means start daemon). As of net-snmp version
# 5.0, master agentx support must be enabled in snmpd before snmptrapd
# can be run. See snmpd.conf(5) for how to do this.
TRAPDRUN=no
# snmptrapd options (use syslog).
TRAPDOPTS='-Lsd -p /var/run/snmptrapd.pid'
# create symlink on Debian legacy location to official RFC path
SNMPDCOMPAT=yes
</pre></p> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=77682011-12-07T09:05:32ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Projet</strong> changé de <i>Amon</i> à <i>eole-snmpd</i></li></ul> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=77732011-12-07T10:22:45ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Accepté</i> à <i>Résolu</i></li><li><strong>% réalisé</strong> changé de <i>0</i> à <i>100</i></li></ul><p>Appliqué par commit <a class="changeset" title="Intégration des templates et dicos pour eole-snmpd (fixes #1788)" href="https://dev-eole.ac-dijon.fr/projects/eole-snmpd/repository/revisions/2c918bc71a3df6d017ae8090e5a43d2608cb6731">2c918bc71a3df6d017ae8090e5a43d2608cb6731</a>.</p> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=77742011-12-07T10:23:16ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Assigné à</strong> mis à <i>Joël Cuissinat</i></li><li><strong>Distribution</strong> mis à <i>EOLE 2.3</i></li></ul> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=79542011-12-09T16:12:47ZNicolas ROBINnrobin1@ac-orleans-tours.fr
<ul></ul><p>Bonjour, je me permet une demande d'évolution sur cette proposion :</p>
<p>Serait-il possible d'utiliser nativement le /usr/share/eole/firewall/00_snmpd.fw qui est commenté dans le dictionnaire actuel?<br />Avec dans /usr/share/eole/firewall/00_snmpd.fw , par exemple :<br /><em><span>if %%orl_snmp == 'oui'<br />allow_dest(interface='eth0', ip='</span>%orl_adresse_ip_console_snmp', port='161', tcpwrapper="snmpd")<br />%end if</em></p>
<p>Et dans le snmpd.conf, restreindre à la console snmp :</p>
<p><em>[...]<br />#sec.name source community<br />#com2sec localnet 195.83.89.0/24 public<br />#com2sec paranoid default public<br />%if %%orl_snmp == "oui" <br />com2sec readonly %%orl_adresse_ip_console_snmp public<br />%end if<br />#com2sec readwrite default private<br />[...]</em></p>
<p>Peut être donner la possibilité d'avoir plus d'une ip à renseigner?</p> eole-snmpd - Evolution #1788: service snmpdhttps://dev-eole.ac-dijon.fr/issues/1788?journal_id=79922011-12-13T10:07:11ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Résolu</i> à <i>Fermé</i></li></ul><p>=> eole-snmpd-2.3-eole4~1</p>
<p>Nb : pour toute nouvelle remarque sur ce paquet, merci d'ouvrir un nouveau signalement ;)</p>