👲🏼 🏟️ 🤹🏻 Zabbix + सिस्को ISR: SNMP + पर्ल स्क्रिप्ट + LLD के माध्यम से वीपीएन सुरंग लोड की निगरानी करें 🖱️ 🌕 😋

कार्य: कॉन्फ़िगर साइट-टू-साइट IPsec-VPN सुरंगों के एक समूह के साथ एक सिस्को राउटर है। आपको Zabbix 2.0.x में टनल लोड मॉनिटरिंग को कॉन्फ़िगर करने की आवश्यकता है
यह माना जाता है कि tsiska पर और Zabbix'e में SNMP पहले से ही कॉन्फ़िगर है।

मुख्य समस्या यह है कि ट्रैफिक काउंट के साथ निगरानी के लिए हमें जो SNMP OIDs की आवश्यकता होती है, वह गतिशील रूप से उत्पन्न होती है। इसके अलावा, इन नंबरों की सूची भी गतिशील रूप से उत्पन्न होती है।

यह इस तथ्य का परिणाम है कि सुरंग निर्माण एल्गोरिथ्म स्वयं बल्कि जटिल है। सबसे पहले, ISAKMP सर्विस टनल बनाई जाती है, फिर डेटा के लिए मुख्य IPSEC टनल। आप इसके बारे में यहां और अधिक पढ़ सकते हैं: linkmeup.ru/blog/50.html (वैसे, सिस्को उपकरण को कॉन्फ़िगर करने की मूल बातें इस लेखक के लेखों के लिए एक उत्कृष्ट प्रशिक्षण चक्र पहले से ही हैबे में था)।

क़ीमती ट्रैफ़िक नमूनों को निकालने के लिए विशिष्ट एल्गोरिथ्म इतना मैला है कि विशुद्ध रूप से निर्मित ज़ैबिक्स टूल्स के साथ इसे लागू करना असंभव है। क्या है, मैं कलात्मक रूप से भी अनुवाद नहीं कर सकता। मैं खुद को www.networking-forum.com फोरम से वर्णन करने की अनुमति देता हूं:

उन ओआईडी को बाइट्स के रूप में संदर्भित किया जाता है जो केवल चरण 1 सुरंग के ऊपर उपयोग किया जाता है। चरण 2 सुरंगों पर वास्तविक उपयोगकर्ता ट्रैफ़िक प्राप्त करने के लिए आपको SNMPv2-SMI :: Enterprises.9.9.171.1.2.3.1.7 से समापन बिंदु पते का उपयोग करके चरण 1 इंडेक्स आईडी प्राप्त करनी चाहिए, फिर चरण 2 इंडेक्स आईडी पर मैप करें ( एसएनएमपीवी 2-एसएमआई :: उद्यमों से ।.9.9.171.1.3.2.1.2.2 से, फिर आप एसएनएमपीवी 2 एसएमआई :: उद्यमों.9.9.171.1.3.2.2.26 और एसएनएमपीवी 2-एसएमआई :: उद्यमों.9.971.1.3.2.39 के साथ उपयोग कर सकते हैं। चरण 2 इंडेक्स आईडी वास्तविक चरण 2 ट्रैफ़िक के लिए संलग्न है।

पहली बार आपदा के पैमाने को देखने के लिए जिज्ञासु अपने हाथों से आवश्यक ओआईडी खींच सकते हैं:

zabbix-host:~ # snmpwalk -v2c -c <community> <IP- > SNMPv2-SMI::enterprises.9.9.171.1.2.3.1.7 SNMPv2-SMI::enterprises.9.9.171.1.2.3.1.7.479 = STRING: "091.092.093.094" SNMPv2-SMI::enterprises.9.9.171.1.2.3.1.7.483 = STRING: "012.013.014.015" SNMPv2-SMI::enterprises.9.9.171.1.2.3.1.7.499 = STRING: "162.163.164.165" SNMPv2-SMI::enterprises.9.9.171.1.2.3.1.7.505 = STRING: "217.218.219.220"

 zabbix-host:~ # snmpwalk -v2c -c <community> <IP- > SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2: SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8830 = INTEGER: 462 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8831 = INTEGER: 462 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8832 = INTEGER: 462 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8833 = INTEGER: 462 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8834 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8835 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8836 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8837 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8838 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8839 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8840 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8841 = INTEGER: 499 SNMPv2-SMI::enterprises.9.9.171.1.3.2.1.2.8842 = INTEGER: 499

सौभाग्य से, कैक्टि मंच के अच्छे लोगों ने एक मोती जौ स्क्रिप्ट लिखी है जो सभी गंदे काम खुद करती है।

स्क्रिप्ट डाउनलोड करें और इसे बाहरी स्क्रिप्ट फ़ोल्डर (/ usr / स्थानीय / शेयर / zabbix / बाह्य रूप से डिफ़ॉल्ट रूप से) में ड्रॉप करें।

चलो इस स्क्रिप्ट के साथ मैन्युअल रूप से खेलते हैं:

 zabbix-host:/usr/local/share/zabbix/externalscripts # perl query_asa_lan2lan.pl <community> <IP- > ASA get RX <IP- - remote endpoint> 70546023

यह काम करता है!

चूंकि कई सुरंगें हैं और कभी-कभी वे बदलते हैं, हम ज़ैबिक्स में एलएलडी (निम्न-स्तरीय खोज नियम) लागू करते हैं ताकि सभी सुरंगों का पता लगाया जाए और हमारे सिस्टम में पंजीकृत हो सकें।
हम एक नया टेम्पलेट बनाते हैं, और इसमें आने वाले और बाहर जाने वाले ट्रैफ़िक पर डेटा तत्वों की खोज नियम और प्रोटोटाइप है:

पूरी कुंजी: query_asa_lan2lan.pl ["{$ SNMP_COMMUNITY}", "{HOST.IP}", "ASA", "get", "RX", "{#SNMPVALITY}"]
OID विवरण में लिंक: tools.cisco.com/Support/SNMP/do/BrowseOID.do?local=en&translate=Translate&objectInput=1.3.6.1.4.1.9.1.1.1.1.1.1.35#oidContent

कुंजी पूरी तरह से है: query_asa_lan2lan.pl ["{$ SNMP_COMMUNITY}", "{HOST.IP}", "ASA", "get", "TX", "{#SMPMPALALUE}"]
OID विवरण में लिंक: tools.cisco.com/Support/SNMP/do/BrowseOID.do?local=en&translate=Translate&objectInput=1.3.6.1.4.1.9.1.1.1.1.1.1.35#oidContent

हम टेम्पलेट को सही होस्ट पर लागू करते हैं, ऑटो-खोज की प्रतीक्षा करते हैं और हमारी सुरंगों पर विचार करते हैं।

यह सुरंगों के लिए रेखांकन बनाने के लिए बनी हुई है। दुर्भाग्य से, एलएलडी आपको कई डेटा प्रोटोटाइप से स्वचालित रूप से समेकित ग्राफ़ बनाने की अनुमति नहीं देता है, आपको पता लगाए गए तत्वों को जोड़ना होगा:

हुर्रे! आप बॉस को लाइव तस्वीरें दिखा सकते हैं।

Zabbix + सिस्को ISR: SNMP + पर्ल स्क्रिप्ट + LLD के माध्यम से वीपीएन सुरंग लोड की निगरानी करें

More articles: