SNMP (simple Network Management Protocol) es un protocolo de administraci n de red que le permite monitorear y administrar dispositivos de red como enrutadores, conmutadores y servidores. En este art culo, veremos la configuraci n del protocolo SNMP versi n 3 en los enrutadores Mikrotik para monitorear con el sistema de monitoreo Zabbix.
SNMP V3 es la versi n m s segura del protocolo, ya que ofrece autenticaci n y cifrado de datos transferidos entre dispositivos. Para configurar SNMP v3 en el enrutador Mikrotik, debe seguir varios pasos.
El primer paso es crear un usuario SNMP v3 en el enrutador Mikrotik. Esto se puede hacer con el comando "SNMP community add". Los par metros del comando son el nombre de usuario, el tipo de autenticaci n (por ejemplo, MD5 o SHA), la contrase a de autenticaci n, el tipo de cifrado (por ejemplo, DES o AES) y la contrase a de cifrado.
Despu s de crear un usuario de SNMP v3, debe configurar el permiso de acceso al dispositivo. Para hacer esto, puede usar el comando "SNMP community print" para ver una lista de usuarios de SNMP v3 y sus permisos de acceso. Para restringir el acceso, puede usar varias opciones de comando, como "address" para definir el rango de direcciones IP, "interface" para definir la interfaz o "encryption" para definir el tipo de cifrado.
- Instalaci n y configuraci n del servidor Zabbix
- Crear un grupo de dispositivos en Zabbix
- Crear un host y agregar un dispositivo Mikrotik
- Generar e instalar un certificado SSL en Mikrotik
- Generar un certificado SSL en Mikrotik
- Instalaci n de un certificado SSL en Mikrotik
- Configurar usuarios SNMP en Mikrotik
- Crear una plantilla de dispositivo en Zabbix
- Importar plantilla a Zabbix y enlazar al host
- Monitoreo de Mikrotik en Zabbix
Instalaci n y configuraci n del servidor Zabbix
El servidor Zabbix es la base para el monitoreo de dispositivos de red con SNMP v3.
Primero debe instalar y configurar el servidor Zabbix:
- Descargue el paquete de instalaci n de Zabbix desde el sitio web oficial.
- Instale el paquete de instalaci n en el servidor siguiendo las instrucciones en pantalla.
- Despu s de la instalaci n exitosa, abra el archivo de configuraci n de Zabbix (generalmente ubicado en la ruta/etc/Zabbix / zabbix_server.conf) y configure los siguientes par metros:
| Par metro | Valor |
|---|---|
| DBHost | Direcci n de base de datos (normalmente localhost) |
| DBName | Nombre de la base de datos |
| DBUser | Nombre de usuario de la base de datos |
| DBPassword | Contrase a de usuario de base de datos |
Despu s de configurar la configuraci n de la base de datos, guarde el archivo de configuraci n y reinicie el servidor Zabbix:
# systemctl restart zabbix-server
| A continuaci n, debe configurar la interfaz web de Zabbix: | Abra el archivo de configuraci n del servidor web (por ejemplo, /etc/httpd/conf.d/zabbix.conf) y configure los siguientes par metros: |
|---|---|
| Par metro | Valor |
php_value date.timezone
La zona horaria de su servidor
Guarde el archivo de configuraci n y reinicie el servidor web:
# systemctl restart httpd
Ahora puede abrir la interfaz web de Zabbix en un navegador y realizar la configuraci n inicial. Por defecto, la interfaz web est disponible en http:// _ /zabbix.
- Durante el proceso de configuraci n, especifique la configuraci n de conexi n a la base de datos y cree una cuenta de administrador. Una vez completada la configuraci n, puede comenzar a monitorear con SNMP v3.
- Crear un grupo de dispositivos en Zabbix
- Un paso importante al configurar la supervisi n con Zabbix es crear un grupo de dispositivos. Los grupos de dispositivos le permiten estructurar y organizar la supervisi n de varios dispositivos, lo que a su vez facilita la administraci n del sistema y simplifica la soluci n de problemas.
- Para crear un grupo de dispositivos en Zabbix, siga estos pasos::
- Inicie sesi n en la interfaz web de Zabbix con sus credenciales.
- En la barra de navegaci n de la izquierda, busque y seleccione la secci n Configuraci n.
En la subsecci n "Grupos de dispositivos", haga clic en el bot n "Crear grupo de dispositivos".
En el formulario que se abre, escriba el nombre del grupo de dispositivos en el campo Nombre. Por Ejemplo, "Switches".
Opcionalmente, puede especificar otras opciones, como "Descripci n" y "Advertencia cuando se desconectan todos los nodos".
Haga clic en el bot n "Crear grupo" para guardar el nuevo grupo de dispositivos.
Despu s de crear un grupo de dispositivos, puede comenzar a agregar dispositivos al grupo. Para hacer esto, vaya a la pesta a "Dispositivos" en el grupo creado y haga clic en el bot n "Crear dispositivo". A continuaci n, deber completar la informaci n requerida sobre cada dispositivo, como la direcci n IP, el puerto, el Inicio de sesi n y la contrase a.
Es importante recordar que crear un grupo de dispositivos en Zabbix es solo uno de los muchos pasos para configurar la supervisi n. Para el funcionamiento completo del sistema, tambi n debe configurar reglas de monitoreo, alertas y muchos otros par metros.
Crear un host y agregar un dispositivo Mikrotik
Medida 1: Inicie sesi n en la interfaz de Zabbix y vaya a Administraci n.
- Paso 2: Seleccione la opci n de men "Hosts" y haga clic en el bot n "Crear host".
- Paso 3: Ingrese un nombre para el nuevo host, como "Mikrotik", y seleccione el grupo de host al que se referir .
- Medida 4: En la secci n "Interfaces", haga clic en el bot n" Agregar "y seleccione" SNMPv3 " de la lista de interfaces disponibles.
Paso 5: Ingrese las siguientes opciones para conectarse al dispositivo Mikrotik:
- Cifrado SNMPv3: Seleccione el tipo de cifrado (AES o DES), introduzca la contrase a y seleccione el nivel de seguridad.
- Paso 6: En la secci n "Macros", haga clic en el bot n "Agregar" e ingrese las macros necesarias para el dispositivo Mikrotik, por ejemplo:
- : comunidad SNMP para el dispositivo Mikrotik.
{$SNMP_PORT}
: puerto SNMP para el dispositivo Mikrotik (161 por defecto).
{$SNMP_VERSION}
: versi n de SNMP para el dispositivo Mikrotik (establecer en 3).
Paso 7: haga Clic en el bot n "Guardar" para crear el host Mikrotik.
- Ahora ha agregado el dispositivo Mikrotik al sistema de monitoreo Zabbix y puede comenzar a monitorearlo con SNMPv3.
- Generar e instalar un certificado SSL en Mikrotik
- El certificado SSL de Mikrotik le permite garantizar una conexi n segura con el enrutador y evitar la posibilidad de intercepci n y suplantaci n de datos. En este art culo, veremos c mo generar e instalar un certificado SSL en Mikrotik.
- Generar un certificado SSL en Mikrotik
- Acceda al control de Mikrotik a trav s de la interfaz web o SSH.
- Vaya a la secci n "sistema" y seleccione "certificados".
- Haga clic en el bot n "Agregar".
- En el campo Nombre, escriba el nombre del certificado.
- Seleccione el tipo de certificado "HTTPS".
En el campo "Key Size", seleccione el Tama o de clave deseado.
- En el campo "Validez", especifique la fecha de caducidad del certificado.
- En la secci n "Asunto", complete la informaci n de su organizaci n.
- Haga clic en el bot n "Sign" y confirme la generaci n del certificado.
- Instalaci n de un certificado SSL en Mikrotik
- Seleccione el certificado generado de la lista en "certificados".
- Haga clic en el bot n "exportar".
- Seleccione el formato de exportaci n - "pkcs12".
- Especifique la contrase a para el certificado y haga clic en el bot n "exportar".
- Guarde el archivo de certificado resultante en su computadora.
Vaya a la secci n "IP "y seleccione"servicios".
Abra la configuraci n del Servicio "www".
En el campo Certificate, seleccione el certificado descargado anteriormente.
Haga clic en el bot n "aplicar" para guardar la configuraci n.
- Despu s de instalar el certificado SSL, su Mikrotik utilizar una conexi n segura cuando se acceda a trav s de HTTPS. Aseg rese de que su navegador conf e en el certificado para evitar advertencias sobre una conexi n no confiable.
- Configurar usuarios SNMP en Mikrotik
- La configuraci n de los usuarios de SNMP en Mikrotik es necesaria para garantizar la seguridad y limitar el acceso a los datos de SNMP.
- Para crear un usuario SNMP en Mikrotik, siga estos pasos::
- Inicie sesi n en la interfaz web de Mikrotik con sus credenciales de administrador.
- Vaya al men "sistema" y seleccione "SNMP".
- Haga clic en el bot n "comunidad" para ir a la secci n configuraci n de las comunidades SNMP.
- Haga clic en el bot n "Agregar nuevo" para agregar un nuevo usuario SNMP.
- En el campo" Name", ingrese el nombre de usuario SNMP.
- En el campo "Addresses", especifique las direcciones IP o el rango de direcciones desde las que se permiten las solicitudes SNMP. Puede especificar una sola direcci n separ ndolas varias con comas, o un rango de direcciones a trav s de un gui n.
- En el campo" usuario", ingrese el nombre de usuario para la autenticaci n SNMP.
En el campo seguridad, seleccione el nivel de seguridad SNMP: "noauthnopriv "para la autenticaci n sin cifrado," authNoPriv "para la autenticaci n sin cifrado," authPriv " para la autenticaci n y el cifrado.
Si ha seleccionado el nivel de seguridad "authNoPriv" o "authPriv", en el campo "Authentication Protocol", seleccione un m todo de autenticaci n (MD5 o SHA1) e ingrese la contrase a de autenticaci n en el campo "Authentication Password".
Si ha seleccionado el nivel de seguridad "authPriv", en el campo "Privacy Protocol", seleccione un m todo de cifrado (DES o AES) e ingrese la contrase a de cifrado en el campo "Privacy Password".
Haga clic en el bot n "OK" para guardar la configuraci n.
Despu s de configurar los usuarios de SNMP en Mikrotik, debe configurar los derechos de acceso a los datos. Esto restringir el acceso de los usuarios de SNMP solo a los datos y operaciones necesarios.
Crear una plantilla de dispositivo en Zabbix
Para comenzar a monitorear un dispositivo Mikrotik con Zabbix, debe crear una plantilla de dispositivo adecuada. La plantilla contiene un conjunto de controles que determinan qu datos se recopilar n del dispositivo y c mo se mostrar n en Zabbix.
1. Vaya a la interfaz web de Zabbix y vaya a Configuraci n - > Plantillas. Haga clic en el bot n "Crear plantilla".
2. En el campo Nombre, especifique el nombre de la plantilla, por ejemplo, "MikroTik SNMPv3 Template".
3. En Grupos, seleccione el grupo de dispositivos al que se asociar la plantilla.
4. En la secci n Detalles, puede especificar una descripci n de la plantilla.
5. En la secci n Macros, puede agregar macros para generar din micamente un nombre de dispositivo u otros par metros de plantilla.
6. En elementos de datos, agregue los controles necesarios para recopilar datos del dispositivo. Haga clic en el bot n "Crear elemento de datos".
7. En la ventana que se abre, especifique el nombre del elemento de datos, por ejemplo, "CPU Load". En el campo Tipo, seleccione el tipo de datos que se recopilar , por ejemplo, "N mero (punto flotante)". En el campo Clave, especifique la clave del elemento de datos que se utilizar para obtener datos del dispositivo, por ejemplo, "mikrotik.cpu.load . Haga clic en el bot n "Agregar" y seleccione el dispositivo en el que se recopilar este valor.
8. Repita los pasos 6 y 7 para cada elemento de datos que desee recopilar del dispositivo. Esto generalmente incluye m tricas como el uso de la CPU, el uso de la memoria, la temperatura del dispositivo, etc.
9. En la secci n Desencadenadores, puede crear desencadenadores que se activar n cuando se superen o disminuyan ciertos valores de los elementos de datos. Haga clic en el bot n "Agregar disparador" e ingrese la condici n para que se Active el disparador.
10. En la secci n Gr ficos, puede crear gr ficos para visualizar los datos recopilados del dispositivo. Haga clic en el bot n "Crear gr fico", seleccione los elementos de datos que desea Mostrar y configure la configuraci n del gr fico.
- 11. Una vez que haya terminado de configurar la plantilla, haga clic en el bot n "Guardar" y vincule la plantilla a dispositivos espec ficos en la secci n "Dispositivos".
- Ahora puede monitorear el dispositivo Mikrotik con la plantilla creada en Zabbix. Toda la informaci n recopilada se mostrar en forma de gr ficos, tablas e informes, lo que le permitir monitorear el funcionamiento del dispositivo y tomar las medidas apropiadas si algo sale mal.
- Importar plantilla a Zabbix y enlazar al host
- Despu s de configurar Mikrotik SNMP v3, podemos comenzar a importar la plantilla a Zabbix y vincularla al host creado anteriormente.
- Abra la interfaz web de Zabbix e inicie sesi n con sus credenciales.
- Vaya a Configuraci n y seleccione Plantillas.
- En la p gina que se abre, haga clic en el bot n Importar en la esquina superior derecha.
- Haga clic en el bot n "Seleccionar archivo" y seleccione el archivo de plantilla previamente descargado en formato XML.
- Haga clic en el bot n Importar.
- Despu s de importar una plantilla con xito, ver su nombre en la lista de plantillas disponibles.
- Vaya a Hosts y seleccione el host al que desea vincular la plantilla importada.
- En la p gina de host, despl cese hacia abajo y busque la secci n Plantillas.
Haga clic en el bot n "Agregar" junto a la secci n "Plantillas".
En la ventana que se abre, seleccione la plantilla importada de la lista y haga clic en el bot n Agregar.
Compruebe que la plantilla seleccionada aparece en la lista de plantillas enlazadas para el host.
Haga clic en el bot n Actualizar para guardar los cambios.
Ahora, la plantilla importada est vinculada a su host y est lista para usar para monitorear Mikrotik SNMP v3 en Zabbix.
- Monitoreo de Mikrotik en Zabbix
- Para una supervisi n eficaz del dispositivo Mikrotik en Zabbix, puede configurar la recopilaci n de informaci n a trav s de SNMP v3. Esto le permitir obtener datos sobre el estado del dispositivo, el tr fico de red, el uso de recursos y otros par metros para su posterior an lisis y optimizaci n de la red.
- Primero debe configurar SNMP v3 en su dispositivo Mikrotik. Para hacer esto, vaya a la secci n "SNMP" en la interfaz web del dispositivo. Cree una nueva comunidad con el canal SNMP V3 habilitado, especificando la configuraci n necesaria para garantizar la seguridad y la autenticaci n de los datos.
- Despu s de configurar SNMP v3 en Mikrotik, puede ir a la configuraci n de monitoreo en Zabbix:
En la interfaz de Zabbix, cree un nuevo host especificando la direcci n IP de Mikrotik y otra informaci n necesaria.