監視するホストをLibreNMSに追加する

まず、SNMPパッケージをホストマシンにインストールします。

1.ホストマシンに接続し、次のコマンドを使用してリポジトリを更新します。

sudo apt update

2.次に、以下のaptコマンドを使用してSNMPパッケージをインストールします。

sudo apt install snmpd snmp libsnmp-dev

' yと入力します 'を押してインストールを確認し、' Enter を押します '続行します。

3. SNMPのインストールが完了したら、次のコマンドを使用してsnmpdサービスを開始して有効にします。

sudo systemctl enable --now snmpd

次に、以下のコマンドを使用してsnmpdサービスを確認します。

sudo systemctl status snmpd

snmpdサービスがアクティブで実行されていることを確認してください。

SNMPプロトコルv3認証と暗号化のセットアップ

SNMPプロトコルは、v1、v2、およびv3の3つの異なるバージョンをサポートします。 LibreNMS監視ツールは、3つのプロトコルすべてをサポートします。また、セキュリティ上の理由から、SNMPプロトコルv3を使用することをお勧めします。

SNMPプロトコルv1およびv2は、単純な認証を提供します。ただし、SNMPプロトコルv3は、MD5およびSHAハッシュアルゴリズムによる認証と、AESおよびDESによるデータ暗号化を提供します。

このステップでは、ホストマシン上にプロトコルv3用の新しいsnmpdユーザーを作成します。

1.新しいSNMPユーザーを作成する前に、デフォルト構成をバックアップし、サービス停止を使用してsnmpdサービスを停止します

cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.bak
sudo systemctl stop snmpd.service

2.次に、以下の「net-snmp-create-v3-user」コマンドを実行して、パスワード認証とパスワード暗号化を使用して新しいSNMPユーザーを作成します。

この例では、新しいユーザー' snmpdadminを作成します。 'パスワード認証付き'StrongAuthPass 'およびパスワード暗号化'StrongEncPass '。

net-snmp-create-v3-user -ro -A StrongAuthPass -a SHA -X StrongEncPass -x AES snmpadmin

これで、以下と同様のエラーメッセージが表示され、次のステップでこのエラーを修正します。

adding the following line to /var/lib/snmp/snmpd.conf:
   createUser snmpadmin SHA "StrongAuthPass" AES "StrongEncPass"
adding the following line to /snmp/snmpd.conf:
   rouser snmpadmin
touch: cannot touch '/snmp/snmpd.conf': No such file or directory
/usr/bin/net-snmp-create-v3-user: 144: cannot create /snmp/snmpd.conf: Directory nonexistent

このエラーを修正するには、SNMP構成ファイル' /etc/snmp/snmpd.conf'の構成を編集する必要があります。 および'/var/lib/snmp/snmpd.conf '。

知っておくべきオプション：

• -ro ：新しいユーザーに読み取り専用の権限を付与します。
• -A： 新しいユーザーのパスワード認証を設定します。
• -a ：パスワード認証のハッシュアルゴリズムを指定します。ハッシュMD5およびSHAをサポートします。
• - X： 新しいユーザーのパスワード暗号化を設定します。
• -x： パスワード暗号化アルゴリズムを指定します。 AESとDESをサポートします。
• snmpadmin ：作成するユーザー。

3.次に、nanoエディターを使用してSNMP構成'/etc/snmp/snmpd.conf'を編集します。

sudo nano /etc/snmp/snmpd.conf

「agentaddress」オプションで、ホストマシンの内部ネットワークを追加します。この例では、ホストマシンのIPアドレスは' 192.168.1.50 '。

agentaddress  127.0.0.1,[::1],192.168.1.50

次に、次の構成を行の最後に貼り付けます。この構成により、ユーザー' snmpadminが有効になります '読み取り専用の権限があります。

rouser snmpadmin

構成を保存して終了します。

4.次に、nanoエディターを使用してSNMPデータ構成'/var/lib/snmp/snmpd.conf'を編集します。

sudo nano /var/lib/snmp/snmpd.conf

次の構成をコピーして、行の最後に貼り付けます。

createUser snmpadmin SHA "StrongAuthPass" AES "StrongEncPass"

構成を保存して終了すると、SNMPv3プロトコルの基本構成が完了します。

5.次に、次のコマンドを実行してsnmpdサービスを開始します。

sudo systemctl start snmpd.service

snmpdサービスは、SNMPプロトコルv3を使用して内部IPアドレス「192.168.1.50」で実行されています。

SNMPサービス認証を確認する

ホストマシンのSNMP構成を確認するには、コマンド「snmpwalk」を使用できます。このツールは、SNMPプロトコルを使用してリモートホストのシステム情報を照会するために使用できます。

1.ホストマシンから、以下のsnmpwalkコマンドを実行します。

snmpwalk -v3 -a SHA -A StrongAuthPass -x AES -X StrongEncPass -l authPriv -u snmpadmin localhost | head

SNMP構成が正しい場合は、以下のようなホストシステム情報が表示されます。

2.次に、LibreNMSサーバーに移動し、以下のsnmpwalkコマンドを使用して、IPアドレス「192.168.1.50」でホストマシンにクエリを実行します。

snmpwalk -v3 -a SHA -A StrongAuthPass -x AES -X StrongEncPass -l authPriv -u snmpadmin 192.168.1.50 | head

構成が正しければ、以下のようなホストマシン情報が表示されます。

これで、プロトコルv3とパスワード認証およびパスワード暗号化を使用したSNMPのインストールと構成が完了しました。

curl -o /usr/local/bin/distro https://raw.githubusercontent.com/librenms/librenms-agent/master/snmp/distro
chmod +x /usr/local/bin/distro

sudo nano /etc/snmp/snmpd.conf

extend distro /usr/local/bin/distro

sudo systemctl restart snmpd