Retourner aux forums || Retourner au forum Linux.suse

Linux.suse : pb SNMP : pas de réponse de snmpwalk

Posté par Hervé () le 13 décembre 2007
0
Bonjour à tous;

J'ai configuré des clients SNMP sur plusieurs Debian.
Lorsque je fait un snmpwalk depuis mon serveur SNMP (sous debian) je récupère bien les informations, par contre ça ne fonctionne pas sur mes deux machines openSuSE.


rod:~# snmpwalk -c SNMP-SPRINGFIELD -v 2c 10.194.124.204
Timeout: No Response from 10.194.124.204


Pourtant :

Mon service est bien lancé:

ralf:~ # ps ax | grep snmp
24609 ? S 0:06 /usr/sbin/snmpd -r -A -LF d /var/log/net-snmpd.log -p /var/run/snmpd.pid


Mes ports semblent ouvert :

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-12-13 11:22 CET
Interesting ports on 10.194.124.204:
PORT STATE SERVICE
161/udp open|filtered snmp
162/udp open|filtered snmptrap
MAC Address: 00:08:02:8D:7B:D0 (Compaq Computer)


J'ai même été modifier mon init.d/snmpd pour une écoute sur mon interface (non loopback):

ralf:~ # ps ax | grep snmp
24609 ? S 0:06 /usr/sbin/snmpd -r -A -LF d /var/log/net-snmpd.log -p /var/run/snmpd.pid 10.194.124.204


Enfin j'ai testé en coupant le firewall de mes openSuSE.

Rien n'y fait ...
Si quelqu'un a une idée à ce sujet, je suis très très intéressé !

Merci d'avance.

Hervé

> Lire le message (8 commentaires, moyenne: 1,4).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Default

Posté par TuxPierre () le 13/12/2007 à 11:09. (lien). Évalué à 1.

Jette un oeil dans /etc/default/snmpd
Par defaut, il n'est lance sur localhost.

  • [^]Re: Default

    Posté par Hervé () le 13/12/2007 à 13:55. (lien). Évalué à 1.

    Ce fichier existe sur debian mais pas sur openSuSE :-(

    • [^]Re: Default

      Posté par Hervé () le 14/12/2007 à 08:01. (lien). Évalué à 1.

      Quelqu'un aurait une autre idée?

Communauté

Posté par Raphaël SurcouF (Jabber id, page perso, ) le 14/12/2007 à 22:50. (lien). Évalué à 2.

J'espère (et je pense) que « SNMP-SPRINGFIELD » n'est pas la véritable communauté que tu utilises sur ton réseau...
Pour savoir pourquoi ton agent SNMP ne répond pas, il nous faudrait le fichier de configuration, snmpd.conf, pour t'en dire plus.
Manifestement, tu utilises probablement une communauté qui n'est pas autorisée à accéder au contenu de cet agent.
Et si SNMPv2c améliore notablement les performances du protocole par rapport à SNMPv1, il n'est pas plus sûr que ce dernier. Il vaudrait mieux utiliser SNMPv3. Cependant, les questions de contrôle d'accès au contenu de l'agent resteront d'actualité.

  • [^]Re: Communauté

    Posté par Hervé () le 18/12/2007 à 10:10. (lien). Évalué à 1.

    Si si ma communauté s'appelle bien SNMP-SPRINGFIELD

    Comme demandé voila mon snmpd.conf

    ralf:~ # cat /etc/snmp/snmpd.conf
    # Please see /usr/share/doc/packages/net-snmp/EXAMPLE.conf for a
    # more complete example and snmpd.conf(5).
    #
    # Writing is disabled by default for security reasons. If you'd like
    # to enable it uncomment the rwcommunity line and change the community
    # name to something nominally secure (keeping in mind that this is
    # transmitted in clear text).

    # don't use ' < > in strings for syslocation or syscontact
    # Note that if you define the following here you won't be able to change
    # them with snmpset

    syslocation Lab
    syscontact Project-Testbed

    # These really aren't meant for production use. They include all MIBS
    # and can use considerable resources. See snmpd.conf(5) for information
    # on setting up groups and limiting MIBS.
    rocommunity SNMP-SPRINGFIELD 10.194.124.204
    # rwcommunity mysecret 127.0.0.1


    Je suis contraint d'utiliser SNMPv2c car mon serveur de monitoring est Nagios/Centreon et il ne supporte pas SNMPv3.

    Merci pour ton aide.

    • [^]Re: Communauté

      Posté par Raphaël SurcouF (Jabber id, page perso, ) le 20/12/2007 à 08:53. (lien). Évalué à 2.

      Si si ma communauté s'appelle bien SNMP-SPRINGFIELD

      Dans ce cas, il faudra que tu en changes et, à l'avenir, évite de publier des mots de passe ainsi sur des forums.

      rocommunity SNMP-SPRINGFIELD 10.194.124.204

      À quoi correspond l'adresse IP ? Essaie sans préciser celle-ci.

      • [^]Re: Communauté

        Posté par Hervé () le 20/12/2007 à 11:12. (lien). Évalué à 1.

        10.194.124.204 correspond a l'interface de ma machine openSuSE.

        Lorsque que je recueille les informations de ma MIB depuis une autre machine voila la réponse obtenue :

        Timeout: No Response from 10.194.124.204

        • [^]Re: Communauté

          Posté par Raphaël SurcouF (Jabber id, page perso, ) le 25/12/2007 à 19:31. (lien). Évalué à 2.

          Essaie donc sans préciser cette adresse dans ton fichier de configuration.

Revenir en haut de page || Retourner aux forums || Retourner au forum Linux.suse