Activité supervision snmp (PTI) pour approcher les solutions net-snmp et RRDTool.

Contexte

Le site intranet de l’organisation ÈS-ËN-AIM-PÉ évolue. Les collaborateurs utilisent de plus en plus un C.M.S. L’administrateur réseau, par mesure de précaution, souhaite surveiller le trafic lié à l’évolution de l’utilisation du serveur "web" [1].

Représentation schématique du prototype de démonstration

Nomenclature des ressources mobilisées

Matérielles

1. un commutateur DES-3226S ;
2. un câble console (RS-232) ;
3. deux câbles utp connecteurs mâles 8P8C (RJ45) ;
4. deux ordinateurs PC ;
5. ... [2]

Logicielles

1. OS D-LINK pour le commutateur avec un service telnetd et un agent snmpd ;
2. OS MS-W.XP.pro avec le client "hyperterminal" [3] ;
3. OS Linux cd-live [4] ;
4. OS Linux hdd-individuel [5]

Mise en œuvre

Démarche de la démonstration pratique [6]

– Établir l’hôte ayant le rôle de serveur

• Initialiser dans le niveau d’exécution prévu. Le manager snmp est déjà configuré. sudo mii-tool sudo ifconfig eth? 10.0.0.10 ps auxww w
• À compléter...

– Établir l’adressage du commutateur

• À l’aide d’un outil console et du câble série config ipif System ipadress 10.123.123.254 show switch

• Puis, depuis le serveur via un écran de commande [7] ping 10.123.123.254 telnet 10.123.123.254
  • afficher la chaine de caractère de la communauté de lecture de l’agent snmp show snmp community ? create snmp community
  • Depuis le serveur via un autre écran de commande [8], réaliser une première conversation C/S [9] snmp [10] snmpwalk 10.123.123.254 system snmpwalk 10.123.123.254 interfaces | grep '.3 ='
  • Personaliser l’agent du commutateur dans l’écran de commande « telnet » [11] config snmp system_contat 'monNom' config snmp system_location 'ici'
  • Valider l’effet depuis le manager snmp
  • à compléter

– Établir l’hôte ayant le rôle de client

• À compléter
• Voici quelques commandes à étudier pour produire du trafic C/S : ping 10.0.0.10 sudo echo '10.0.0.10 serveur' >> /etc/hosts ping serveur ping -c 3 -s 1016 serveur scp serveur:/home/activ3/Kaella-Knoppix_Linux_Azur_3.0.iso ~/uneImage.iso wget -r -l 2 -p http://serveur/index.html
• Utiliser deux xterm :
  • L’un pour démarrer l’exécution [12] du script de collecte et de représentation graphique du trafic avant chaque partie de démonstration ssh -X serveur ./memValeurs.sh display image.png
    • le script « échantillon » (améliorer la boucle for avec while ou seq http://abs.traduc.org/abs-5.0-fr/) : #!/bin/bash # Activité (PTI) n° 3 : Supervision SNMP rm lesValeurs.rrd rm image.png rrdtool create lesValeurs.rrd -s 60 DS:ifInOctets:COUNTER:60:U:U RRA:AVERAGE:0.5:1:240 horodatage=`date +%s` debut=$horodatage for i in 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 do valeur=`snmpget localhost ifInOctets.3 | awk '{print $NF}'` echo $horodatage:$valeur rrdtool update lesValeurs.rrd $horodatage:$valeur sleep 60 horodatage=`date +%s` done fin=$horodatage rrdtool graph image.png -s $debut -e $fin DEF:ifInOctets=lesValeurs.rrd:ifInOctets:AVERAGE LINE2:ifInOctets#FF0000

• • L’autre xterm permet la production commentée du trafic
• Et ainsi de suite !

• en fin de démonstration, montrer cacti, cependant, les interfaces du commutateur sont à faire connaitre de cacti avant l’épreuve.