Não é possível obter dados do grupo de interfaces grupo MIB-II usando consultas snmp no Ubuntu

nbpx
(usa Ubuntu)

Enviado em 05/12/2012 - 19:50h

Duas máquinas rodando Ubuntu. Um está em execução no Virtualbox dentra do outra.

Usando o seguinte comando na VM (obter o número de interfaces):

snmpget -v 2c -c localhost público 1.3.6.1.2.1.2.1.0
Recebo o seguinte resultado:

iso.3.6.1.2.1.2.1.0 = INTEGER: 2


Mas, se eu fizer isso no host (consulta para o VM):

snmpget -v 2c -c público 10.1.1.4 1.3.6.1.2.1.2.1.0
Eu recebo:

iso.3.6.1.2.1.2.1.0 = No Such Object available on this agent at this OID


Eu posso fazer consultas SNMP para objetos do grupo System (mas não consigo fazer Set), mas não posso fazer consultas SNMP para objetos do grupo Interfaces.

A máquina está rodando Ubuntu 12.10 e a VM está rodando Ubuntu 12.04.

Também testei do Windows para o Debian na VM e obtive o mesmo resultado.

renato_pacheco
(usa Debian)

Enviado em 05/12/2012 - 20:56h

Kra, vc tem q permitir quem pode consultar. Se vc conseguiu consultar localmente, já é um grande avanço, agora é permitir q outros da rede possam consultar tb. Coloque o seu snmpd.conf aki pra conferirmos.

NBPX
(usa Ubuntu)

Enviado em 05/12/2012 - 21:44h

Pelo que pesquisei parece que o Linux, por padrão, não dá acesso a esses objetos por questão de segurança. Mas não achei uma maneira de contornar isso. Segue o conteúdo do SNMP .







com2sec AcessoLocal localhost public
com2sec AcessoLocal localhost private
com2sec HostConfiavel 10.1.1.4/32 public
com2sec RedeRestrita 10.0.0.0/8 public




group MyRWGroup v1 AcessoLocal
group MyRWGroup v2c AcessoLocal
group MyRWGroup usm AcessoLocal
group MyROSystem v1 RedeRestrita
group MyROSystem v2c RedeRestrita
group MyROSystem usm RedeRestrita
group MyROGroup v1 HostConfiavel
group MyROGroup v2c HostConfiavel
group MyROGroup usm HostConfiavel




view all included .1 80
view system included .1.3.6.1.2.1.1




access MyROSystem "" any noauth exact system none none
access MyROGroup "" any noauth exact all none none
access MyRWGroup "" any noauth exact all all none



syslocation CASA
syscontact NBPX@EMAIL.COM.BR




disk / 90%

renato_pacheco
(usa Debian)

Enviado em 06/12/2012 - 01:26h

Bom, deu certo com essa config? Se sim, é o q importa!

nbpx
(usa Ubuntu)

Enviado em 06/12/2012 - 11:48h

Essa é a config que está falhando.


Mas acho que resolvi.


Mudando "group MyRWGroup v2c AcessoLocal" para "group MyRWGroup v2c RedeRestrita" ou para "group MyRWGroup v2c HostConfiavel" estou conseguindo fazer as consultas corretamente.

Vou fazer mais uns testes e depois confirmo.

nbpx
(usa Ubuntu)

Enviado em 23/12/2012 - 01:22h

Era isso mesmo. Faltavam as permissões.