Comment installer, configurer et utiliser SNMP sur Sever 2008 / Pluralsight
Avec la sortie de Server 2008, SNMP (Simple Network Management Protocol) est désormais pris en charge à l’aide d’IPv6.
Les éditions antérieures de Windows XP et Windows Server 2003 incluaient la prise en charge SNMP, mais uniquement avec IPv4, même si la pile IPv6 était installée. Malheureusement, cela signifie que la gestion SNMP du serveur 2008 ne communiquera pas avec les services SNMP toujours sur le serveur 2003, qu’IPv6 soit implémenté ou non sur ces serveurs.
La bonne nouvelle, c’est que la pile TCP/IP mise à jour dans Windows Vista est capable de communiquer avec la nouvelle implémentation SNMP.
Pourtant, la nouvelle implémentation de SNMP dans Windows Server 2008 offre beaucoup pour l’administrateur de systèmes de niveau entreprise. Bien que les services SNMP ne soient plus installés par défaut, l’installation et la configuration sont un jeu d’enfant.
Pourquoi utiliser les services SNMP sur Windows Server 2008 ?
De nombreuses organisations ont installé des systèmes de gestion propriétaires au fil des ans. Ces systèmes offrent souvent plus de fonctionnalités que le SNMP. Cependant, SNMP est à la fois non propriétaire et interopérable.
De nos jours, l’interopérabilité signifie souvent que quelque chose fonctionne à la fois sous Windows et sous Unix. Cependant, dans ce cas, interopérable signifie qu’il fonctionne sur pratiquement n’importe quel périphérique réseau connecté. Cela inclut les routeurs et autres équipements réseau ainsi que les périphériques en réseau tels que les périphériques NAS et les imprimantes en réseau.
Associez cette large gamme à une configuration relativement simple et au fait que vous n’avez pas à choisir les périphériques à surveiller pour rester sous un nombre de licences de suite de surveillance, et il existe de nombreuses utilisations du SNMP dans la plupart des entreprises.
Installation de SNMP sur le serveur 2008
Le service SNMP est installé via l’assistant Ajout de fonctionnalités dans le Gestionnaire de serveur.
Pour les systèmes Windows Server Core, les services SNMP doivent être installés à l’aide de l’invite de commande.
start/w ocsetup SNMP-SC
Configuration de SNMP
Après avoir installé le service SNMP, vous configurez les propriétés de l’agent SNMP en cliquant avec le bouton droit sur le Service SNMP dans la console Services et en choisissant Propriétés.
• Onglet Agent
Dans l’onglet Agent, vous pouvez définir les attributs SNMP habituels tels que contact, location, etc.
• Onglet Traps
La surveillance utile fournie par SNMP provient de traps correctement configurés. Les déroutements sont configurés via l’onglet déroutements correctement nommé. Ici, vous configurez le nom et l’adresse de la communauté du système pour recevoir les déroutements.
• Onglet Sécurité
L’onglet Sécurité est utilisé pour verrouiller le service SNMP afin d’empêcher les éventuels trous à exploiter par les pirates et d’empêcher les mauvaises personnes de recevoir des pièges du système. Par défaut, l’agent SNMP accepte les paquets de TOUS les hôtes. C’est quelque chose qui devra évidemment être limité.
Les options restantes doivent être configurées dans le schéma de sécurité et de reporting de votre entreprise. Généralement, la sécurité minimale que vous souhaitez utiliser est de définir au moins les noms de communauté acceptés. Gardez à l’esprit que les noms de communauté sont sensibles à la casse dans SNMP.
• Onglets d’options
De plus, après l’installation de SNMP dans Server 2008, les onglets d’options SNMP ne s’afficheront pas tant que vous ne vous êtes pas déconnecté et que vous ne vous êtes pas reconnecté. Ainsi, vous ne pourrez rien configurer avant de vous reconnecter. Cela a causé beaucoup de confusion sur le terrain.
Si c’est le serveur qui recevra les interruptions entrantes, votre travail est effectué sur le serveur. Une fois les agents configurés, les données retourneront au service SNMP où elles pourront être utilisées si nécessaire par les administrateurs.
Configurer des traps d’événements SNMP dans Windows Server 2008
Une fonctionnalité intéressante des services SNMP est la possibilité de transformer des événements de niveau Windows en déroutements SNMP. Cela peut être utile pour de nombreuses raisons, dont la plus courante est la possibilité de surveiller les serveurs via une station de surveillance centralisée sans aucun droit d’accès supplémentaire.
Ce concept est particulièrement utile pour les environnements où les serveurs sont surveillés pendant la nuit ou le week-end par des opérateurs système de niveau inférieur.
Le système qui les alerte déjà lorsque des périphériques (y compris des serveurs Windows dans certains cas) s’assombrissent sur le réseau peut également les alerter d’autres événements qui peuvent permettre à un administrateur de prévenir les problèmes ou simplement d’être averti à l’avance d’une situation potentielle.
Pour traduire les événements Windows en déroutements, exécutez la commande evntcmd. Une fois configurés, les événements Windows déclencheront des interruptions reçues sur la console de surveillance.
Là, les traps peuvent être configurés avec une réponse appropriée. Par exemple, certains pièges pourraient être ignorés pendant les heures de bureau, en supposant que d’autres outils d’administration alerteront les administrateurs appropriés. Mais, après les heures de travail ou le week-end, de tels pièges peuvent générer une alerte qui peut inciter les opérateurs en dehors des heures de travail à prendre des mesures spécifiques ou à simplement appeler ou mettre en page l’administrateur des systèmes de garde.
Une alerte rapide aux volumes de construction de secteurs défectueux peut faire la différence entre une solution facile et une reconfiguration matérielle à grande échelle accélérée.
SNMP Convient-Il À Votre Organisation ?
Rappelez-vous que les services SNMP ont une surcharge assez faible, tout le travail réel étant réparti entre des centaines ou des milliers d’agents. De plus, les agents SNMP peuvent être configurés pour l’installation dans le cadre de l’installation sans surveillance des postes de travail entrants. Dans l’ensemble, SNMP peut fournir beaucoup de valeur pour peu de travail supplémentaire.
Prêt à tester vos compétences dans Windows Communication Foundation ? Voyez comment ils se superposent à cette évaluation de Smarterer. Démarrez ce test Windows Communication Foundation maintenant.