Forum Linux.suse pb SNMP : pas de réponse de snmpwalk

Posté par  .
Étiquettes :
0
13
déc.
2007
Bonjour à tous;

J'ai configuré des clients SNMP sur plusieurs Debian.
Lorsque je fait un snmpwalk depuis mon serveur SNMP (sous debian) je récupère bien les informations, par contre ça ne fonctionne pas sur mes deux machines openSuSE.



rod:~# snmpwalk -c SNMP-SPRINGFIELD -v 2c 10.194.124.204

Timeout: No Response from 10.194.124.204


Pourtant :

Mon service est bien lancé:


ralf:~ # ps ax | grep snmp

24609 ?        S      0:06 /usr/sbin/snmpd -r -A -LF d /var/log/net-snmpd.log -p /var/run/snmpd.pid


Mes ports semblent ouvert :


Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-12-13 11:22 CET

Interesting ports on 10.194.124.204:

PORT    STATE         SERVICE

161/udp open|filtered snmp

162/udp open|filtered snmptrap

MAC Address: 00:08:02:8D:7B:D0 (Compaq Computer)


J'ai même été modifier mon init.d/snmpd pour une écoute sur mon interface (non loopback):


ralf:~ # ps ax | grep snmp

24609 ?        S      0:06 /usr/sbin/snmpd -r -A -LF d /var/log/net-snmpd.log -p /var/run/snmpd.pid 10.194.124.204


Enfin j'ai testé en coupant le firewall de mes openSuSE.

Rien n'y fait ...
Si quelqu'un a une idée à ce sujet, je suis très très intéressé !

Merci d'avance.

Hervé

  • # Default

    Posté par  . Évalué à 1.

    Jette un oeil dans /etc/default/snmpd
    Par defaut, il n'est lance sur localhost.

    • [^] # Re: Default

      Posté par  . Évalué à 1.

      Ce fichier existe sur debian mais pas sur openSuSE :-(

      • [^] # Re: Default

        Posté par  . Évalué à 1.

        Quelqu'un aurait une autre idée?

  • # Communauté

    Posté par  (site web personnel) . Évalué à 2.

    J'espère (et je pense) que « SNMP-SPRINGFIELD » n'est pas la véritable communauté que tu utilises sur ton réseau...
    Pour savoir pourquoi ton agent SNMP ne répond pas, il nous faudrait le fichier de configuration, snmpd.conf, pour t'en dire plus.
    Manifestement, tu utilises probablement une communauté qui n'est pas autorisée à accéder au contenu de cet agent.
    Et si SNMPv2c améliore notablement les performances du protocole par rapport à SNMPv1, il n'est pas plus sûr que ce dernier. Il vaudrait mieux utiliser SNMPv3. Cependant, les questions de contrôle d'accès au contenu de l'agent resteront d'actualité.

    • [^] # Re: Communauté

      Posté par  . Évalué à 1.

      Si si ma communauté s'appelle bien SNMP-SPRINGFIELD

      Comme demandé voila mon snmpd.conf

      ralf:~ # cat /etc/snmp/snmpd.conf
      # Please see /usr/share/doc/packages/net-snmp/EXAMPLE.conf for a
      # more complete example and snmpd.conf(5).
      #
      # Writing is disabled by default for security reasons. If you'd like
      # to enable it uncomment the rwcommunity line and change the community
      # name to something nominally secure (keeping in mind that this is
      # transmitted in clear text).

      # don't use ' < > in strings for syslocation or syscontact
      # Note that if you define the following here you won't be able to change
      # them with snmpset

      syslocation Lab
      syscontact Project-Testbed

      # These really aren't meant for production use. They include all MIBS
      # and can use considerable resources. See snmpd.conf(5) for information
      # on setting up groups and limiting MIBS.
      rocommunity SNMP-SPRINGFIELD 10.194.124.204
      # rwcommunity mysecret 127.0.0.1


      Je suis contraint d'utiliser SNMPv2c car mon serveur de monitoring est Nagios/Centreon et il ne supporte pas SNMPv3.

      Merci pour ton aide.

      • [^] # Re: Communauté

        Posté par  (site web personnel) . Évalué à 2.

        Si si ma communauté s'appelle bien SNMP-SPRINGFIELD

        Dans ce cas, il faudra que tu en changes et, à l'avenir, évite de publier des mots de passe ainsi sur des forums.

        rocommunity SNMP-SPRINGFIELD 10.194.124.204

        À quoi correspond l'adresse IP ? Essaie sans préciser celle-ci.

        • [^] # Re: Communauté

          Posté par  . Évalué à 1.

          10.194.124.204 correspond a l'interface de ma machine openSuSE.

          Lorsque que je recueille les informations de ma MIB depuis une autre machine voila la réponse obtenue :

          Timeout: No Response from 10.194.124.204

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.