Ep. 3: Utilizzo di SNMP per monitorare i dispositivi di rete in Checkmk 2.0

Per caricare questo video di YouTube è necessario accettare i cookie pubblicitari.

[0:00:01]	Bentornati al canale Checkmk. In questo episodio monitoreremo uno switch e lo faremo utilizzando SNMP.
[0:00:07]	Ora, cos'è SNMP?
[0:00:08]	SNMP è l'acronimo di Simple Network Monitoring Protocol. Viene utilizzato per monitorare switch, router, stampanti, UPS e molti altri dispositivi. Il suo scopo è quello di rendere il monitoraggio di questi dispositivi il più semplice possibile. La cosa positiva è che non è necessario un agente su questi dispositivi per monitorarli. È sufficiente abilitare il protocollo SNMP.
[0:00:33]	E tutto questo in Checkmk è molto semplice. Quanto? È quello che vi mostrerò ora.
[0:00:58]	Vogliamo aggiungere uno switch al monitoraggio. Lo switch è già pronto, il che significa che SNMP è già abilitato. Ora non resta che aggiungerlo all'host. Come sempre, andiamo in Configurazione > Host e facciamo clic su "Aggiungi host". Ora diamo un nome allo switch. Chiamiamolo Switch 1 e inseriamo l'indirizzo IP.
[0:00:49]	Ora dobbiamo dire che non usiamo un agente, quindi nessun agente. Infine, dobbiamo dire che usiamo SNMP e dobbiamo scegliere la versione SNMP. Sceglieremo la versione SNMP 2 o 3.
[0:01:19]	Abbiamo scelto la versione 2 o 3 e c'è anche la versione 1, ma di solito è usata solo per i dispositivi più vecchi, come quelli di cinque o dieci anni fa. Ma se mai ne aveste bisogno, c'è. La prossima cosa da fare è aggiungere le credenziali. Cliccate qui con SNMP v2n, si chiama comunità SNMP e per convenzione la password predefinita è "public", tutta minuscola. Quindi digitiamola.
[0:01:36]	Se la si imposta su 'none', si assumerà il valore predefinito. Quindi Checkmk proverà automaticamente la password "public".
[0:02:06]	Ora abbiamo finito. Verificheremo la connessione. Clicchiamo quindi su "Salva e vai ai test di connessione". Checkmk esegue adesso il ping dell'host. Quindi eseguirà il ping dello switch e cercherà anche di recuperare un agente, anche se non è stato installato nessuno. Dovrebbero essere sempre vuoti.
[0:02:17]	Ma soprattutto, prova tutte e quattro le versioni SNMP. In questo modo è possibile riconoscere facilmente quali versioni sono supportate dal dispositivo. Ora siamo interessati a "SNMPv2c".
[0:02:35]	Qui è presente una descrizione del sistema, configurata dal produttore. Poi ci sono altre impostazioni, come il contatto di sistema, il nome del sistema e la posizione. Tutte queste impostazioni possono essere impostate sul dispositivo stesso.
[0:02:53]	Sembra tutto a posto. Quindi salviamo e andiamo di nuovo a 'Proprietà host'. E ora andiamo a scoprire i servizi. Quindi, 'Salva e vai alla configurazione dei servizi'. Checkmk esegue ora una scansione SNMP per individuare i servizi presenti. E come sempre tutto è 'Undecided'. Ma per risolvere rapidamente il problema possiamo premere "Correggi tutto". Quindi monitoriamo tutto.
[0:03:08]	Ok, ora come sempre ci sono cinque modifiche. Dobbiamo attivare queste modifiche per monitorare effettivamente l'host in Checkmk. Quindi, tra qualche secondo, vedrete che avremo due host invece di uno. Facciamo quindi clic sull'host appena aggiunto.
[0:03:36]	Ok, ingrandisco e chiudo la barra laterale in modo da poter vedere qualcosa.
[0:03:56]	Il primo servizio, "Check_MK", indica se il monitoraggio dell'host funziona. Il secondo, "Check_MK Discovery", passa a WARN quando trova un servizio non ancora monitorato in Checkmk. Potrebbe quindi accadere quando una porta è inizialmente chiusa o non attiva e in seguito diventa attiva.
[0:04:03]	Quindi è possibile aggiungerlo al sistema di monitoraggio se lo si vede. Ora, queste interfacce sono tutte le porte che sono attive. Checkmk è configurato in modo tale da rilevare queste porte come 'Servizio' quando la porta ha uno stato di collegamento UP.
[0:04:28]	Ora non è importante solo se è UP, ma ci sono anche altre informazioni importanti come il 'tasso di errore' e la 'velocità di trasferimento' di ogni porta.
[0:04:49]	E poi abbiamo il servizio 'SNMP info'. Si tratta di un riepilogo delle informazioni sul dispositivo. Si tratta della descrizione del sistema, della posizione del sistema, del nome del sistema e del contatto del sistema.
[0:05:00]	Tutte queste informazioni possono essere configurate sul dispositivo stesso. Il tempo di attività del sistema indica da quanto tempo il sistema è attivo.
[0:05:23]	È possibile configurarlo in modo da ricevere un WARN quando il tempo di attività è inferiore a una certa soglia, perché può indicare che il sistema si è riavviato. Prima abbiamo visto che esistono la versione 2 e la versione 3 di SNMP.
[0:05:43]	La differenza principale è che la versione 3 implementa più funzioni di sicurezza. La versione 2 di SNMP non è criptata, quindi chiunque abbia accesso alla LAN può leggere le statistiche del dispositivo. L'aspetto positivo è che è di sola lettura, quindi anche un utente malintenzionato non può modificare la configurazione, ma può solo leggere la diagnostica del dispositivo.
[0:06:05]	La versione 3 è un po' più complicata da configurare e richiede anche una maggiore potenza di calcolo. Soprattutto sul dispositivo stesso. Vi mostrerò rapidamente come impostare la versione 3 di SNMP in Checkmk.
[0:06:17]	Per attivare la versione 3 di SNMP, andiamo su Setup, Host e poi modifichiamo lo switch. Andiamo quindi alle proprietà dell'host.
[0:06:29]	Ora dobbiamo modificare le credenziali SNMP. Si vede che attualmente abbiamo la comunità SNMP, ma anche queste tre cose impostate per la versione 3 di SNMP.
[0:06:40]	Sceglieremo l'ultimo perché è il più sicuro. Qui vediamo che dobbiamo inserire altre informazioni.
[0:06:47]	Quindi il nome di sicurezza, la password di autenticazione e una passphrase. Tutto questo deve essere configurato sul dispositivo stesso e poi inserito qui in Checkmk.
[0:06:59]	Per oggi è tutto. Nel prossimo episodio aggiungeremo un host Windows al sistema di monitoraggio. Ci vediamo lì.