Comment configurer snmpd.conf sous serveur AIX (ibm) ?

[Pittocha]

Je galere un peu avec la configuration de SNMP sur un serveur AIX (ibm), je voudrais avoir la config equivalente à celle que j'utilise pour ma RED HAT :

# 1° créer des relations entre les communautés et des noms de sécurité
com2sec Nagios  default         mypublic
com2sec NagiosWrite     IPDENAGIOS    mypublic
# 2° créer des relations entre des noms de groupes et les noms de sécurité
group MyRWGroup  any        NagiosWrite
group MyROGroup  any        Nagios
#3° Créer les diverses vues qui seront autorisées aux groupes
view    all     included        .1      80
#4° Indiquer les accès aux vues suivant les groupes
access MyROGroup ""      any       noauth    0      all    none   none
access MyRWGroup ""      any       noauth    0      all    all    all

voici la config par default sous AIX

logging         file=/usr/tmp/snmpd.log         enabled
logging         size=100000                     level=0

community         public
#community       private 127.0.0.1 255.255.255.255 readWrite
#community       system  127.0.0.1 255.255.255.255 readWrite 1.17.2

view            1.17.2          system enterprises view

trap            public          127.0.0.1       1.2.3   fe      # loopback

#snmpd          maxpacket=1024 querytimeout=120 smuxtimeout=60

smux            1.3.6.1.4.1.2.3.1.2.1.2         gated_password  # gated
smux            1.3.6.1.4.1.2.3.1.2.2.1.1.2     dpid_password   #dpid


snmpd smuxtimeout=200 #muxatmd
smux 1.3.6.1.4.1.2.3.1.2.3.1.1 muxatmd_password #muxatmd

J'ai testé ce qui suit, mais ca marche pas

logging         file=/usr/tmp/snmpd.log         enabled
logging         size=100000                     level=0

community       mypublic MONIPNAGIOS 255.255.255.0 readOnly 1.
#community       private 127.0.0.1 255.255.255.255 readWrite
#community       system  127.0.0.1 255.255.255.255 readWrite 1.17.2

#view            1.17.2          system enterprises view
view            1.

trap            public          127.0.0.1       1.2.3   fe      # loopback

#snmpd          maxpacket=1024 querytimeout=120 smuxtimeout=60

smux            1.3.6.1.4.1.2.3.1.2.1.2         gated_password  # gated
smux            1.3.6.1.4.1.2.3.1.2.2.1.1.2     dpid_password   #dpid


snmpd smuxtimeout=200 #muxatmd
smux 1.3.6.1.4.1.2.3.1.2.3.1.1 muxatmd_password #muxatmd

Avez vous une idée de comment il faut configurer snmpd.conf ?

[WAtt]

J'ai testé ce qui suit, mais ca marche pas

logging         file=/usr/tmp/snmpd.log         enabled
logging         size=100000                     level=0

community       mypublic MONIPNAGIOS 255.255.255.0 readOnly 1.
#community       private 127.0.0.1 255.255.255.255 readWrite
#community       system  127.0.0.1 255.255.255.255 readWrite 1.17.2

#view            1.17.2          system enterprises view
view            1.

trap            public          127.0.0.1       1.2.3   fe      # loopback

#snmpd          maxpacket=1024 querytimeout=120 smuxtimeout=60

smux            1.3.6.1.4.1.2.3.1.2.1.2         gated_password  # gated
smux            1.3.6.1.4.1.2.3.1.2.2.1.1.2     dpid_password   #dpid


snmpd smuxtimeout=200 #muxatmd
smux 1.3.6.1.4.1.2.3.1.2.3.1.1 muxatmd_password #muxatmd

Avez vous une idée de comment il faut configurer snmpd.conf ?

un masque de sous réseau 255.255.255.0 pour une IP ? 255.255.255.255 ca ne fonctionnerai pas mieux ?

Sinon je viens de testé de mon coté

...
- community       mypublic MONIPNAGIOS 255.255.255.0 readOnly 1.
+ community       mypublic MONIPNAGIOS 255.255.255.255 readOnly
...
-  view            1.

(le - c'est parceque j'ai pas mis cette ligne, et le plus parceque j'ai rajouter )

[Pittocha]

...
logging         file=/usr/tmp/snmpd.log         enabled
logging         size=100000                     level=0
community       mypublic MONIPNAGIOS 255.255.255.255 readOnly
view            1.17.2          system enterprises view
trap            public          127.0.0.1       1.2.3   fe      # loopback

smux            1.3.6.1.4.1.2.3.1.2.1.2         gated_password  # gated
smux            1.3.6.1.4.1.2.3.1.2.2.1.1.2     dpid_password   #dpid

snmpd smuxtimeout=200 #muxatmd
smux 1.3.6.1.4.1.2.3.1.2.3.1.1 muxatmd_password #muxatmd

Ca n'as pas l'air de marcher, j'ai testé le code ci dessus avec ta modif, ce qui est bizarre, qd je fais un test pour voir sur quel ip il ecoute, ca donne ca :

[email protected]@/etc>netstat -na | grep 161
tcp4       0      0  192.21.64.42.139       192.21.67.161.1101     ESTABLISHED
udp4       0      0  *.161          *.*

c normal docteur ?

et

[[email protected] libexec]$ snmpwalk -v 1 -c mypublic 192.21.64.43 system
Timeout: No Response from 192.21.64.43

[WAtt]

Bah ... 192.21.x.x c'est pas un IP a mettre dans un LAN ca déjà ... Donc, un machine en DMZ ?

Tu as restart le daemon snmpd ? (tiens d'ailleur, si tu sais comment on fais parceque kill -HUP c'est pas super propre ^^)

[Pittocha]

t'inquiete pour les ip ils sont faut seulement ds mon poste ... question de confidentialité
sinon oui stopsrc - s snmpd
startsrc - s snmpd
refresh -s snmpd

Un truc bizarre que je viens de voir, qd je fais un snmpwalk depuis nagios, ca marche avec la communauté public alors que ds le fichier snmpd.conf de la machien UX, la communauté s'appelle mypublic ... tres bizarre tout ca, je fais creuser le pb.

[csail]

Bonjour,
Y a-t-il eu une suite à ce problème. Il semble que je sois confronté au même.
Mon bull me répond :
ERROR: Description/Type table : Requested table is empty or does not exist.

alors que cela fonctionne très bien avec snmpwalk ??

Une idée, merci.

[WAtt]

Heu pas tout suivi sur ta question, mais en gros, ca ne serai pas

Avec snmpwalk je vois bien mes data, mais pas avec un plugins ?

Les OID sont identique entre un linux/aix/windows ?

[Pinault22]

Bon moi le snmp fonctionne mais pas completement.
Je m'explique.
Ma machine AIX est un IBM pseries, j'aimerai mettre les plugin iseries_RSA...
Bon il fait appel à l'oid : 1.3.6.1.4.1.2.3.51.X.X.X.X...

Bon de mon côté le snmp passe bien : (client + serveur) :

# snmpwalk -v 1 -c MaCommunautee ClientIP

SNMPv2-MIB::sysDescr.0 = STRING: IBM PowerPC CHRP Computer
Machine Type: 0x0800004c Processor id: 0004937AD400
Base Operating System Runtime AIX version: 05.03.0010.0000
TCP/IP Client Support version: 05.03.0010.0001
SNMPv2-MIB::sysObjectID.0 = OID: BLADE-MIB::ibmAgents.1.2.1.1.3
SNMPv2-MIB::sysUpTime.0 = Timeticks: (174628600) 20 days, 5:04:46.00
SNMPv2-MIB::sysContact.0 = STRING:

Mais quand je fais un :
# snmpwalk -v 1 -c MaCommunautee ClientIP .1.3.6.1.4.1.2.3.51

Il n'y a rien !!

Du côté du client c'est un aix 5.3 IBMpseries....

Croyez vous que la ou sa pèche c'est de mon côté client ? (la configuration de mon snmp ?)

Merci d'avance !

[surcouf]

...
logging         file=/usr/tmp/snmpd.log         enabled
logging         size=100000                     level=0
community       mypublic MONIPNAGIOS 255.255.255.255 readOnly
view            1.17.2          system enterprises view
trap            public          127.0.0.1       1.2.3   fe      # loopback

smux            1.3.6.1.4.1.2.3.1.2.1.2         gated_password  # gated
smux            1.3.6.1.4.1.2.3.1.2.2.1.1.2     dpid_password   #dpid

snmpd smuxtimeout=200 #muxatmd
smux 1.3.6.1.4.1.2.3.1.2.3.1.1 muxatmd_password #muxatmd

Ca n'as pas l'air de marcher, j'ai testé le code ci dessus avec ta modif, ce qui est bizarre, qd je fais un test pour voir sur quel ip il ecoute, ca donne ca :

[email protected]@/etc>netstat -na | grep 161
tcp4       0      0  192.21.64.42.139       192.21.67.161.1101     ESTABLISHED
udp4       0      0  *.161          *.*

c normal docteur ?

Oui : depuis AIX 5.2, l'agent SNMP par défaut n'est plus snmpdv1 mais snmpdv3, ce qui signifie, à la vue des éléments mentionnés, que tu as modifié le fichier /etc/snmpd.conf au lieu de /etc/snmpdv3.conf.

De plus, snmpdv3 n'est pas seul mais accompagné de plusieurs sous-agents :
- snmpmibd ;
- hostmibd ;
- aixmibd.

Les trois sont activés par défaut, aixmibd depuis la version 5.3 d'AIX.
Ce dernier implémente la MIB du même nom : IBM-AIX-MIB. Il permet notamment d'avoir des statistiques complémentaires et, surtout la « swap » d'AIX : les Paging Spaces.
Les deux autres implémentent les MIB standards et permettent donc l'utilisation des plugins SNMP standard. Attention toutefois à quelques pièges, tous les OID ne sont pas disponibles.

[surcouf]

Bon moi le snmp fonctionne mais pas completement.
Je m'explique.
Ma machine AIX est un IBM pseries, j'aimerai mettre les plugin iseries_RSA...
Bon il fait appel à l'oid : 1.3.6.1.4.1.2.3.51.X.X.X.X...

Si tu parles de check_snmp_IBM_fan_rsa, je n'en vois pas l'intérêt dans ton cas car il ne s'occupe que des xSeries et non des pSeries.
Il s'agit là de deux architectures qui n'ont rien à voir : Intel x86 et Power5.
Les systèmes AIX ne fonctionnent pas sur Intel x86 mais sur Power5. Sur xSeries, tu auras Windows ou Linux.
Et plus précisément, ce plugin implémente une partie de BLADE-MIB, le chassis à lames d'IBM.

[Pinault22]

Ah d'accord, je comprends mieux maintenant !!!
Merci Surcouf

Tu as quelques chose pour superviser l'hardware sur les systemP d'IBM ?

Merci

[surcouf]

Lors de ma dernière prestation avec des AIX 5.2 dans le périmètre, nous réalisions l'aspect matériel au travers de l'analyse de la sortie de la commande errpt.

[Pinault22]

Merci !!

Mais j'ai pas beaucoup de remonté sous les AIX...
errpt m'affiche pas grand chose a part quelque log....

Tu ne voulais pas dire : IPMI ? par hazard ?

[surcouf]

Merci !!

Mais j'ai pas beaucoup de remonté sous les AIX...
errpt m'affiche pas grand chose a part quelque log....

Tu ne voulais pas dire : IPMI ? par hazard ?

Non, non, je parlais bien d'errpt.

[Pinault22]

OK je me penche dessus, merci Surcouf !