Passer au contenu principal

Comment ajouter des contrôles SNMP personnalisés pour un routeur-firewall ? - Base de connaissances / N-able / N-able RMM - Support - WATSOFT

Comment ajouter des contrôles SNMP personnalisés pour un routeur-firewall ?

Liste des auteurs

Pour surveiller des routeurs, il faudra que vous ayez déjà déployé un agent RMM sur le même LAN que celui-çi.


1/ Surveillance du firewall


Dans Paramètres > Paramètres Network discovery, activez la fonction pour le site sur lequel l'agent est déployé.

Ceci fait, vous pourrez aller dans l'onglet Réseaux.

La marche à suivre pour ajouter un nouveau réseau à la gestion est expliquée dans ce menu; cliquez sur "Réseaux > Gérer un nouveau réseau" et mettez le nombre d'agents à 1 s'il n'y a qu'un agent d'installé sur le site.

Une fois que vous avez ajouté le réseau à surveiller, vous aurez des statistiques sur le réseau dans l'onglet sommaire et surtout, vous aurez aussi l'onglet Appareils connectés.

Ici, vous verrez les appareils détectés par l'agent qui joue le rôle de découvreur réseau.

Dans cette liste, vous pourrez identifier le routeur que vous souhaitez surveiller par son adresse IP.

Si le type d'appareil n'est pas reconnu par défaut, vous pourrez faire un clic droit dessus puis > Modifier l'appareil pour pouvoir choisir le type "Routeur filaire" manuellement.

Enregistrez les changements puis ensuite, faites un clic droit dessus à nouveau > Surveiller l'appareil.

A partir de là, le routeur sera visible dans l'onglet "Appareils réseaux" de RMM avec des vérifications SNMP par défaut.

Le nombre de vérifications qui se définit en automatique lors de la mise sous surveillance d'un appareil peut varier suivant le modèle de celui-ci.

Généralement, les vérifications SNMP de base sont suffisantes pour monitorer la charge des ports donc on peut s'arrêter à cette étape si l'on n'a pas d'autres besoins plus spécifiques.


Sinon, on peut passer aux étapes 2 puis 3:


2/ Déterminer quel OID correspond à ce que l'on veut surveiller


Ensuite, vous pourrez rajouter des vérifications SNMP personnalisées si les vérifications par défaut ne répondent pas à votre besoin.

Il n'existe malheureusement pas la possibilité d'importer de MIB dans le tableau de bord RMM, donc il faudra ajouter les vérifications SNMP unes par unes.

Pour pouvoir déterminer quel OID utiliser, vous pouvez:


A/ Regarder si la doc constructeur possède un descriptif de ce que fait chaque OID


B/ Regarder sur le net sur des forums de supervision (sur nagios par exemple) si des gens ont déjà posté sur le sujet


C/ Il y a aussi la possibilité de simuler un ajout de vérification SNMP sur une machine serveur dans RMM (vérification 24x7 ou VSJ, peu importe)

Sélectionnez la marque du fournisseur Cisco par exemple, puis dans le champ "Vérification" vous pourrez ensuite voir ce qu'il est possible d'ajouter en manuel dans le menu Appareils réseau.


D/ Déterminer manuellement quel OID utiliser:


Pour cela, dans un premier temps il faudra vous assurer que l'équipement en question ait bien le sevreur SNMP d'activé.

S'il dispose d'une interface web d'administration vous devriez pouvoir activer ce serveur dans les paramètres.

Ensuite, il faudra utiliser un outil de requêtage SNMP.

Exemple d'outil qui fonctionne bien: MIB Browser Free Personal Edition

Lien: http://www.ireasoning.com/download/mibfree/setup.exe

Après l'avoir installé sur une machine sur le même LAN que l'équipement vous pourrez charger la MIB du firewall si le constructeur vous donne à disposition la MIB de l'équipement que ce soit dans la doc de celui-ci, ou bien dans son interface de gestion. (par exemple, les NAS QNAP permettent de télécharger la MIB)

Ensuite il faudra renseigner l'adresse IP du firewall, laisser l'OID .1.3 puis choisir Walk en opération.

L'avantage d'ajouter la MIB dans l'outil est que vous pourrez alors naviguer dans l'arborescence à gauche et faire un clic droit > Table view sur un tableau.


Cela vous permettra:

- De voir dans un premier temps si l'équipement répond aux requêtes SNMP hors RMM

- De déterminer quel OID vous devez utiliser pour surveiller ce que vous souhaitez.


3/ Ajout de la vérification SNMP personnalisée dans le tableau de bord


Après avoir identifié de quel OID vous avez besoin ou bien avoir validé la présence de cet OID sur l'équipement, vous pourrez passer à l'étape de la surveillance avec RMM.

Depuis l'onglet Appareils réseaux, il faudra sélectionner le firewall puis cliquer sur Appareil > Ajouter une vérification.

Voici la doc expliquant comment ajouter la vérification SNMP customisée:

https://d1bn191m2aw1eg.cloudfront.net/remote-management/helpcontents-fr/create_a_custom_snmp_check.htm


Globalement, le principe est le suivant:

- ajouter les infos de l'OID à surveiller

- ajouter une "mesure", qui déclenchera le seuil à partir duquel la vérification sera remontée en échec. (car seuil dépassé, par exemple)

- définir quels alertes on souhaite avoir sur le déclenchement de l'échec de la mesure SNMP.


Si vous êtes amené à utiliser cette vérification sur plusieurs appareils par la suite, il peut être judicieux d'enregistrer la vérification pour utilisation ultérieure.

Une fois enregistré, elle sera listée dans le menu Paramètres > Vérifications SNMP > Appareils réseaux.