probléme de récupération des données à partir d'un serveur snmp

rezguiinfo · 12/09/2011, 14h11

Bonjour:

j'ai d'eux machine unix (ubuntu) j'ai installer sur la machine A un serveur snmp .

jai tester le serveur snmp sur la machine A
avec la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpget -v 1 -c public 192.168.1.100.1.3.6.1.4.1.2021.9.1.9.1

il m'affiche ce méssage

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Error in packet
Reason: (noSuchName) There is no such variable name in this MIB.
Failed object: UCD-SNMP-MIB::dskPercent.1

normalement c'est car la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpget

me rendre la taille de l'espace vide du disque.

mon problémé que j'ai tester la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpget -v 1 -c public 192.168.1.100.1.3.6.1.4.1.2021.9.1.9.1

sur la machine B pour récupérer la valeu du l'espace de la machine A

j'ai cette méssage

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Timeout: No Response from 192.168.1.100.

notamment la machine A peut pingué avec la machine B

merci d'avance

ram-0000 · 12/09/2011, 15h15

Je ne voie pas d'espace entre l'adresse IP et l'OID, c'est normal ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpget -v 1 -c public 192.168.1.100 <espace ici> .1.3.6.1.4.1.2021.9.1.9.1

rezguiinfo · 12/09/2011, 15h59

Citation:

Envoyé par ram-0000

Je ne voie pas d'espace entre l'adresse IP et l'OID, c'est normal ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpget -v 1 -c public 192.168.1.100 <espace ici> .1.3.6.1.4.1.2021.9.1.9.1

merci pour ta réponse j'ai ajouter l'espace mai rien ne space
toujours

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Timeout: No Response from 192.168.1.100

ram-0000 · 12/09/2011, 16h04

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpwalk -v 1 -c public 192.168.1.100

te retourne des résultats ou bien un timeout ?

rezguiinfo · 12/09/2011, 16h56

Citation:

Envoyé par ram-0000

et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpwalk -v 1 -c public 192.168.1.100

te retourne des résultats ou bien un timeout ?

merci pour ta réponse

lorsque je tape cette ligne sur la machine A qui a comme adresse 192.168.1.100

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 snmpwalk -v 1 -c public 192.168.1.100

j'ai cette résultat

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (1036346) 2:52:43.46
SNMPv2-MIB::sysContact.0 = STRING: Root <root@localhost> (configure /etc/snmp/snmpd.local.conf)
SNMPv2-MIB::sysName.0 = STRING: avappliance-sensor
SNMPv2-MIB::sysLocation.0 = STRING: Unknown (configure /etc/snmp/snmpd.local.conf)
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (0) 0:00:00.00
SNMPv2-MIB::sysORID.1 = OID: SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance
SNMPv2-MIB::sysORID.2 = OID: SNMP-MPD-MIB::snmpMPDCompliance
SNMPv2-MIB::sysORID.3 = OID: SNMP-USER-BASED-SM-MIB::usmMIBCompliance
SNMPv2-MIB::sysORID.4 = OID: SNMPv2-MIB::snmpMIB
SNMPv2-MIB::sysORID.5 = OID: TCP-MIB::tcpMIB
SNMPv2-MIB::sysORID.6 = OID: IP-MIB::ip
SNMPv2-MIB::sysORID.7 = OID: UDP-MIB::udpMIB
SNMPv2-MIB::sysORID.8 = OID: SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup
SNMPv2-MIB::sysORDescr.1 = STRING: The SNMP Management Architecture MIB.
SNMPv2-MIB::sysORDescr.2 = STRING: The MIB for Message Processing and Dispatching.
SNMPv2-MIB::sysORDescr.3 = STRING: The management information definitions for the SNMP User-based Security Model.
SNMPv2-MIB::sysORDescr.4 = STRING: The MIB module for SNMPv2 entities
SNMPv2-MIB::sysORDescr.5 = STRING: The MIB module for managing TCP implementations
SNMPv2-MIB::sysORDescr.6 = STRING: The MIB module for managing IP and ICMP implementations
SNMPv2-MIB::sysORDescr.7 = STRING: The MIB module for managing UDP implementations
SNMPv2-MIB::sysORDescr.8 = STRING: View-based Access Control Model for SNMP.
SNMPv2-MIB::sysORUpTime.1 = Timeticks: (0) 0:00:00.00
SNMPv2-MIB::sysORUpTime.2 = Timeticks: (0) 0:00:00.00
SNMPv2-MIB::sysORUpTime.3 = Timeticks: (0) 0:00:00.00
SNMPv2-MIB::sysORUpTime.4 = Timeticks: (0) 0:00:00.00
SNMPv2-MIB::sysORUpTime.5 = Timeticks: (0) 0:00:00.00
SNMPv2-MIB::sysORUpTime.6 = Timeticks: (0) 0:00:00.00
SNMPv2-MIB::sysORUpTime.7 = Timeticks: (0) 0:00:00.00

mai lorsque je veux tester la comande sur la machine B qui a comme adresse 192.168.1.200

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

snmpwalk -v 1 -c public 192.168.1.100

j'ai cette erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Timeout: No Response from 192.168.1.100

notamment la machine A peut pingué avec la machine B

merci d'avance

ram-0000 · 12/09/2011, 17h59

Il y a du filtrage quelque part entre 192.168.1.100 et 192.168.1.200.

Probablement que la machine 192.168.1.100 ne veut pas répondre.

Quel OS sur .100 ?

rezguiinfo · 13/09/2011, 11h52

Citation:

Envoyé par ram-0000

Il y a du filtrage quelque part entre 192.168.1.100 et 192.168.1.200.

Probablement que la machine 192.168.1.100 ne veut pas répondre.

Quel OS sur .100 ?

merci pour ta réponse
on a dans la société un firewall cisco asa 5500 est ce que le probléme peut t'il au niveau du firewall ?
si ou est ce que vous avez une aidez?
merci d'avance.

ram-0000 · 13/09/2011, 15h42

A vue de nez comme cela, je dirais que ce n'est pas un problème de firewall même si tu n'aide pas beaucoup avec les réponses que tu apportes.

Essaye de répondre aux questions :

quel OS sur 192.168.1.100 ?
quel masque de réseau sur 192.168.1.100 et aussi 192.168.1.200 ?

Je verrais bien un OS Linux sur 192.168.1.100 avec du filtrage "iptables" dessus mais là, je joue aux devinettes.

rezguiinfo · 14/09/2011, 11h55

Citation:

Envoyé par ram-0000

A vue de nez comme cela, je dirais que ce n'est pas un problème de firewall même si tu n'aide pas beaucoup avec les réponses que tu apportes.

Essaye de répondre aux questions :

quel OS sur 192.168.1.100 ?
quel masque de réseau sur 192.168.1.100 et aussi 192.168.1.200 ?

Je verrais bien un OS Linux sur 192.168.1.100 avec du filtrage "iptables" dessus mais là, je joue aux devinettes.

merci pour votre réponse

OS: Ubuntu

masque de réseau : 255.255.255.0

merci d'avance

ram-0000 · 14/09/2011, 12h12

Citation:

Envoyé par rezguiinfo

masque de réseau : 255.255.255.0

Alors il n'y a pas de firewall entre 192.168.1.100 et 192.168.1.200

Citation:

Envoyé par rezguiinfo

OS: Ubuntu

Est-ce que tu peux passer la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -L

sur la machine .100 ?

rezguiinfo · 14/09/2011, 12h18

Citation:

Envoyé par ram-0000

Alors il n'y a pas de firewall entre 192.168.1.100 et 192.168.1.200

Est-ce que tu peux passer la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -L

sur la machine .100 ?

merci

la résultat du

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -L

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:33800
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  localhost            anywhere            state NEW tcp dpt:mysql
ACCEPT     tcp  --  avappliance-siem.alienvault  anywhere            state NEW tcp dpt:mysql
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:40001
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:www
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:40003
ACCEPT     udp  --  anywhere             anywhere            udp dpt:555
ACCEPT     udp  --  anywhere             anywhere            udp dpt:12001
ACCEPT     udp  --  anywhere             anywhere            udp dpt:12007
ACCEPT     udp  --  anywhere             anywhere            udp dpt:12000
ACCEPT     udp  --  anywhere             anywhere            udp dpt:6343
ACCEPT     udp  --  anywhere             anywhere            udp dpt:12002
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:3000
ACCEPT     udp  --  anywhere             anywhere            udp dpt:1514
ACCEPT     udp  --  anywhere             anywhere            udp dpt:syslog
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:shell
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:munin
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:9390
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere

merci d'avance

ram-0000 · 14/09/2011, 12h33

Je ne voie pas de règle spécifique pour SNMP du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ACCEPT     udp  --  anywhere             anywhere            udp dpt:161

Ce qui expliquerait que l'on ne puisse interroger ton serveur SNMP depuis l'extérieur

rezguiinfo · 14/09/2011, 12h42

Citation:

Envoyé par ram-0000

Je ne voie pas de règle spécifique pour SNMP du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ACCEPT     udp  --  anywhere             anywhere            udp dpt:161

Ce qui expliquerait que l'on ne puisse interroger ton serveur SNMP depuis l'extérieur

merci mai comment je peut ajouter cette régle

ram-0000 · 14/09/2011, 13h53

Citation:

Envoyé par rezguiinfo

merci mai comment je peut ajouter cette régle

En lisant le manuel (désolé, je ne suis pas un spécialiste de la modification/ajout avec iptables)

rezguiinfo · 16/09/2011, 10h57

Citation:

Envoyé par ram-0000

En lisant le manuel (désolé, je ne suis pas un spécialiste de la modification/ajout avec iptables)

Bonjour
J'ai ajouter les deux lignes suivantes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
iptables -A INPUT -p udp -m state --state NEW -m udp --dport 161 -j ACCEPT
iptables -A INPUT -p udp -m state --state NEW -m udp --dport 162 -j ACCEPT

toujour le même problème

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Timeout: No Response from 192.168.1.100

merci d'avance

12/09/2011, 15h15	#2
ram-0000 Expert Confirmé Sénior Raymond Inscription : mai 2007 Messages : 7 472 Détails du profil Informations personnelles : Nom : Raymond Informations forums : Inscription : mai 2007 Messages : 7 472 Points : 10 992 Points : 10 992	Je ne voie pas d'espace entre l'adresse IP et l'OID, c'est normal ? Code : Sélectionner tout - Visualiser dans une fenêtre à part snmpget -v 1 -c public 192.168.1.100 <espace ici> .1.3.6.1.4.1.2021.9.1.9.1 __________________ Raymond Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau. WinAgentLog WinAgentLog est un service Windows qui collecte en temps réel les messages Microsoft EventLog et les retransmet en utilisant le protocole Syslog à une machine distante. e-verbe Un logiciel de conjugaison des verbes de la langue française Ma page personnelle sur DVP
	20

12/09/2011, 16h04	#4
ram-0000 Expert Confirmé Sénior Raymond Inscription : mai 2007 Messages : 7 472 Détails du profil Informations personnelles : Nom : Raymond Informations forums : Inscription : mai 2007 Messages : 7 472 Points : 10 992 Points : 10 992	et Code : Sélectionner tout - Visualiser dans une fenêtre à part snmpwalk -v 1 -c public 192.168.1.100 te retourne des résultats ou bien un timeout ? __________________ Raymond Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau. WinAgentLog WinAgentLog est un service Windows qui collecte en temps réel les messages Microsoft EventLog et les retransmet en utilisant le protocole Syslog à une machine distante. e-verbe Un logiciel de conjugaison des verbes de la langue française Ma page personnelle sur DVP
	01

12/09/2011, 17h59	#6
ram-0000 Expert Confirmé Sénior Raymond Inscription : mai 2007 Messages : 7 472 Détails du profil Informations personnelles : Nom : Raymond Informations forums : Inscription : mai 2007 Messages : 7 472 Points : 10 992 Points : 10 992	Il y a du filtrage quelque part entre 192.168.1.100 et 192.168.1.200. Probablement que la machine 192.168.1.100 ne veut pas répondre. Quel OS sur .100 ? __________________ Raymond Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau. WinAgentLog WinAgentLog est un service Windows qui collecte en temps réel les messages Microsoft EventLog et les retransmet en utilisant le protocole Syslog à une machine distante. e-verbe Un logiciel de conjugaison des verbes de la langue française Ma page personnelle sur DVP
	20

13/09/2011, 15h42	#8
ram-0000 Expert Confirmé Sénior Raymond Inscription : mai 2007 Messages : 7 472 Détails du profil Informations personnelles : Nom : Raymond Informations forums : Inscription : mai 2007 Messages : 7 472 Points : 10 992 Points : 10 992	A vue de nez comme cela, je dirais que ce n'est pas un problème de firewall même si tu n'aide pas beaucoup avec les réponses que tu apportes. Essaye de répondre aux questions : quel OS sur 192.168.1.100 ? quel masque de réseau sur 192.168.1.100 et aussi 192.168.1.200 ? Je verrais bien un OS Linux sur 192.168.1.100 avec du filtrage "iptables" dessus mais là, je joue aux devinettes. __________________ Raymond Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau. WinAgentLog WinAgentLog est un service Windows qui collecte en temps réel les messages Microsoft EventLog et les retransmet en utilisant le protocole Syslog à une machine distante. e-verbe Un logiciel de conjugaison des verbes de la langue française Ma page personnelle sur DVP
	10

14/09/2011, 12h33	#12
ram-0000 Expert Confirmé Sénior Raymond Inscription : mai 2007 Messages : 7 472 Détails du profil Informations personnelles : Nom : Raymond Informations forums : Inscription : mai 2007 Messages : 7 472 Points : 10 992 Points : 10 992	Je ne voie pas de règle spécifique pour SNMP du genre Code : Sélectionner tout - Visualiser dans une fenêtre à part ACCEPT udp -- anywhere anywhere udp dpt:161 Ce qui expliquerait que l'on ne puisse interroger ton serveur SNMP depuis l'extérieur __________________ Raymond Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau. WinAgentLog WinAgentLog est un service Windows qui collecte en temps réel les messages Microsoft EventLog et les retransmet en utilisant le protocole Syslog à une machine distante. e-verbe Un logiciel de conjugaison des verbes de la langue française Ma page personnelle sur DVP
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email