Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

ECS: Jak povolit protokol TCP anebo UDP v agentovi SNMP

Summary: Protokol SNMP (Simple Network Management Protocol) ve výchozím nastavení používá protokol transparentní vrstvy User Datagram Protocol (UDP) k individuálnímu hlášení stavu uzlu v systému Elastic Cloud Storage (ECS). Někdy se používá protokol TCP (Transmission Control Protocol), což je protokol SNMP založený na relaci. Je to nezbytné pro specifická bezpečnostní či provozní opatření, která vyžadují použití protokolu TCP. ...

This article applies to   This article does not apply to 

Instructions

Protokol SNMP (Simple Network Management Protocol) ve výchozím nastavení používá protokol transparentní vrstvy User Datagram Protocol (UDP) k individuálnímu hlášení stavu uzlu v systému Elastic Cloud Storage (ECS). Někdy se používá protokol TCP (Transmission Control Protocol), což je protokol SNMP založený na relaci. Je to nezbytné pro specifická bezpečnostní či provozní opatření, která vyžadují použití protokolu TCP.
 
Následující nastavení umožňuje komunikaci TCP a UDP prostřednictvím protokolu SNMP:
  1. Přidejte adresu agenta udp:161,tcp:161, aby bylo možné povolit protokoly TCP a UDP v agentech SNMP uzlu:
Příkaz:
# sudo vi /etc/snmp/snmpd.conf

Příklad:
#       sec.name  source          community
com2sec local       localhost       secret42
com2sec cust1_sec   192.0.2.0/24    public
com2sec cust1_sec   192.0.2.0/24    public
com2sec cust1_sec   0.0.0.0/0    happyplace
com2sec snmpv3_user 198.51.100.0/24 public
com2sec snmpv3_user 198.51.100.0/24 public

agentaddress udp:161,tcp:161

...
 

  1. Restartujte agenta SNMP v uzlech a proveďte nové změny v konfiguraci:
Příkaz:
# sudo systemctl restart snmpd
# sudo systemctl status snmpd


Příklad:
admin@node1:~> sudo systemctl restart snmpd
admin@node1:~> sudo systemctl status snmpd
  snmpd.service - LSB: Net-SNMP agent
   Loaded: loaded (/etc/init.d/snmpd; bad; vendor preset: disabled)
   Active: active (running) since Fri 2020-05-01 15:16:52 UTC; 20min ago
     Docs: man:systemd-sysv-generator(8)
  Process: 80940 ExecStop=/etc/init.d/snmpd stop (code=exited, status=0/SUCCESS)
  Process: 80948 ExecStart=/etc/init.d/snmpd start (code=exited, status=0/SUCCESS)
    Tasks: 1 (limit: 512)
   Memory: 4.5M
      CPU: 802ms
   CGroup: /system.slice/snmpd.service
             80959 /usr/sbin/snmpd -r -A -LF n /var/log/net-snmpd.log -p /var/run/snmpd.pid

May 01 15:16:52 ecsnode1.gslabs.lab.emc.com systemd[1]: Starting LSB: Net-SNMP agent...
May 01 15:16:52 node1 snmpd[80948]: Starting snmpd..done
May 01 15:16:52 node1 systemd[1]: Started LSB: Net-SNMP agent.
 

  1. Ověřte, zda došlo ke změnám a protokol SNMP naslouchá na protokolech TCP a UDP:
Příkaz:
# sudo netstat -lntup | grep snmp

Příklad:
admin@node1:~> sudo netstat -lntup | grep snmp
tcp        0      0 127.0.0.1:199           0.0.0.0:*               LISTEN      80959/snmpd
tcp        0      0 0.0.0.0:161             0.0.0.0:*               LISTEN      80959/snmpd
udp        0      0 0.0.0.0:161             0.0.0.0:*                           80959/snmpd

This change to the SNMP agents on the nodes can be done during the agent deployments in KB ECS: How to setup SNMP v2c and v3 monitoring support

Affected Products

ECS Appliance

Products

ECS Appliance, ECS Appliance Gen 1, ECS Appliance Gen 2, ECS Appliance Gen 3