Snmp V3

[majordom]

Mon chef veut passer les switchs en SNMP V3.
-> Oreon sera t'il toujours compatible ??
-> Quelle sera la syntaxe d'un Check_graph_traffic avec un login et un mot de passe.
-> Existe-t'il une mise à jour de ce plugin pour SNMP V3 ??

Merci de vos réponses.

Oreon 1.2.2

[surcouf]

Mon chef veut passer les switchs en SNMP V3.
-> Oreon sera t'il toujours compatible ??

Pas à ma connaissance mais ce serait une bonne demande d'évolution[1] à leur poser.
En effet, le nombre de systèmes et d'équipements supportant pleinement cette version du protocole SNMP sont de plus en plus nombreux. Assure-toi que les dits équipements le supportent[2] tous.

-> Quelle sera la syntaxe d'un Check_graph_traffic avec un login et un mot de passe.
-> Existe-t'il une mise à jour de ce plugin pour SNMP V3 ??

Je répondrais en une fois : si Oreon ne supporte pas SNMPv3, je parle simplement des fonctions internes à l'interface. Pour ce qui est des plugins de Nagios, ça dépend d'eux et uniquement d'eux. En clair, si ton plugin comprend le protocole SNMPv3, il proposera les options nécessaires. D'ailleurs, les plugins check_snmp_* hérités de Patrick Proy supportent en partie SNMPv3 (uniquement avec MD5 alors que l'algorithme SHA1 est réputé plus sûr et rarement de DES et pas d'AES).

[1]: Aussi dit, aussitôt fait : http://bugs.oreon-project.org/?do=details&id=305
[2]: Généralement, quand on a le support de SSH et HTTPS, il y a aussi SNMPv3.

[majordom]

oui c'est sûr le matos est bien compatible, on a fait un essai.

La preuve, le plugin check_graph_traffic ne fonctionne plus sur le materiel monitoré. J'ai rajouté les modules adéquat mais ça coince sur le nom de communauté. Forcément, vu qu'il n'y a pas l'option pour mettre le login ET le mot de passe.

S'il y avait seulement une option genre "-p password" ça réglerait le pb je pense, malheureusement je suis une bille en perl.

S'il y a un "pointu" qui m'écoute, je serais son obligé !

[surcouf]

oui c'est sûr le matos est bien compatible, on a fait un essai.

La preuve, le plugin check_graph_traffic ne fonctionne plus sur le materiel monitoré. J'ai rajouté les modules adéquat mais ça coince sur le nom de communauté. Forcément, vu qu'il n'y a pas l'option pour mettre le login ET le mot de passe.

S'il y avait seulement une option genre "-p password" ça réglerait le pb je pense, malheureusement je suis une bille en perl.

S'il y a un "pointu" qui m'écoute, je serais son obligé !

Au niveau SNMPv3, il faut également préciser le niveau de sécurité (secLevel). Inspire-toi des plugins check_snmp_*.

[DonKiShoot]

D'ailleurs, les plugins check_snmp_* hérités de Patrick Proy supportent en partie SNMPv3 (uniquement avec MD5 alors que l'algorithme SHA1 est réputé plus sûr et rarement de DES et pas d'AES).

Pour ma part au vu des options des plugins de patrick il me semble qu'il supporte pleinement snmpv3 mais je peu me tromper

[surcouf]

Pour ma part au vu des options des plugins de patrick il me semble qu'il supporte pleinement snmpv3 mais je peu me tromper

En effet, tu te trompes : il ne supporte que l'algorithme MD5 pour l'identification de l'utilisateur SNMPv3 alors qu'il existe aussi SHA1 (et il s'agit bien d'un problème d'implémentation de sa part car le module Perl utilisé permet bien de l'utiliser).
Ce n'est qu'un exemple mais il est vrai que ses plugins permettent déjà un bon usage de SNMPv3 car on peut déjà encoder le message (DES uniquement, encore une fois...).
Je pense qu'il serait temps de développer des modules additionnels au projet Nagios::Plugins afin d'ajouter tout ce qui concerne SNMP une bonne fois pour toutes, une sorte de "bibliothèque partagée", en somme.