Problème : protocole SNMP set sous Linux

**Darksmileuh** · 09/06/2013, 19h27

Bonjour,

Je suis actuellement en stage afin de valider mon diplôme d'Analyste-Programmeur.

Afin d'être plus rapide dans mes explications, je dois créer un client SNMP sur un processeur ARM (Raspberry Pi) fonctionnant sous Debian.

J'ai donc procédé à l'installation et à la configuration de mon NET-SNMP. (installation de snmp, snmpd, puis installation/configuration de snmptt)

J'ai ensuite crée ma MIB personnelle afin de pouvoir envoyer des valeurs à ces OIDs correspondant. J'ajoute des valeurs à travers la commande snmpset du programme NET-SNMP.

Et c'est à partir de là que je ne comprends plus :

J'ai vu sur internet, qu'il fallait modifier l'agent afin de pouvoir ajouter des valeurs avec snmpset (la commande s'executant que sur des OIDs système).

J'ai donc modifié les configurations de mon agent (programme en c permettant de créer un tableau..)..

Lors de ma commande snmpset : "snmpset -v 2c -c private 127.0.0.1 .1.3.6.1.4.1.4890.1.1.2.\"mtdcsun0\" i 89"

Il me dit que je n'ai pas accès à cette écriture : "No Access".

J'ai bien configuré mon /etc/snmp/snmpd.conf afin d'avoir tous mes droits possibles, et ma MIB possède que des objets en SYNTAX read-write..

Pouvez-vous m'éclairer sur ce sujet ?

Merci d'avance.

Darksmileuh!

**ram-0000** · 09/06/2013, 21h05

Peut être un problème de droit d'accès. On peut voir le fichier snmpd.conf ?

Ce n'est pas un problème de MIB. La MIB est une description de ce qui devrait exister mais comme l'agent ne connait pas la MIB, il s'en fout.

Par contre, on peut voir le morceau de la MIB concernant l'OID .1.3.6.1.4.1.4890.1.1.2 ?

A bien y réfléchir, la syntaxe de cet OID dans ta commande snmpset me parait bizarre. Ce n'est pas comme cela qu'on spécifie l'OID, la fin est complètement farfelue (avec la chaine de caractères).

**Darksmileuh** · 09/06/2013, 21h10

Ceci est /etc/snmp/snmpd.conf :

# Declaration des machines autorisees
# Nom Source Communaute
com2sec local 127.0.0.1 private
com2sec localNet 192.168.0.0/24 public

# Declaration des groupes d'acces
# Nom Version Com2sec

group MyRWGroup v1 local
group MyRWGroup v2c local
group MyRWGroup usm local

# Declaration des vues
# Nom Incl/Excl Subtree Masque (optionnel)
view all included .1 80
view system included .iso.org.dod.internet.mgmt.mib-2.system

# Association Group et View
# GroupName Contexte Version SecLevel Prefix Read Write Notif
access MyROSystem "" any noauth exact system none none
access MyROGroup "" any noauth exact all none none
access MyRWGroup "" any noauth exact all all all

syslocation MainDatacenter
syscontact webmaster@debianhelp.co.uk

#
# AgentX Sub-agents
#
# Run as an AgentX master agent
master agentx
# Listen for network connections (from localhost)
# rather than the default named socket /var/agentx/master
agentXSocket tcp:localhost:705
# OID perso

**Darksmileuh** · 09/06/2013, 21h14

Ceci est la MIB voulu :

PING-TABLE-MIB DEFINITIONS ::= BEGIN

IMPORTS
MODULE-IDENTITY, OBJECT-TYPE, Integer32, Opaque, enterprises FROM SNMPv2-SMI
SnmpAdminString FROM SNMP-FRAMEWORK-MIB
RowStatus, StorageType FROM SNMPv2-TC
InetAddressType, InetAddress FROM INET-ADDRESS-MIB
;

xavier MODULE-IDENTITY
LAST-UPDATED "200202060000Z"
ORGANIZATION "STMicroelectronics"
CONTACT-INFO
"postal: Xavier Dumas
email: main.jaune@mageos.com"
DESCRIPTION
"The XAV Demonstration MIB."
::= { enterprises 4890 }

pingTableAvgstore OBJECT-TYPE
SYNTAX SEQUENCE OF NetSnmpIETFWGEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Entrée du tableau."
::= { xavier 1 }

Double ::= TEXTUAL-CONVENTION
STATUS current
DESCRIPTION
"Definition du type Double"
SYNTAX Opaque (SIZE(11))

pingTableAvgEntry OBJECT-TYPE
SYNTAX PingTableAvgEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"A row describing a given working group"
INDEX { pingAvgName }
::= {pingTableAvgstore 1 }

PingTableAvgEntry ::= SEQUENCE {
pingAvgName OCTET STRING,
entier INTEGER,
entier INTEGER,
reels Double
}

pingAvgName OBJECT-TYPE
SYNTAX OCTET STRING (SIZE(1..32))
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Sous nom de l’index"
::= { pingTableAvgEntry 1 }

entier OBJECT-TYPE
SYNTAX INTEGER
MAX-ACCESS read-create
STATUS current
DESCRIPTION
"Nom du tableau commencant par l’OID 2"
::= { pingTableAvgEntry 2 }

entier OBJECT-TYPE
SYNTAX INTEGER
MAX-ACCESS read-create
STATUS current
DESCRIPTION
" Nom du tableau commencant par l’OID 3"
::= { pingTableAvgEntry 3 }

reels OBJECT-TYPE
SYNTAX Double
MAX-ACCESS read-create
STATUS current
DESCRIPTION
" Nom du tableau commencant par l’OID 4"
::= { pingTableAvgEntry 4 }

END

**ram-0000** · 09/06/2013, 21h56

La commande devrait être quelque chose comme cela :
"snmpset -v 2c -c private 127.0.0.1 .1.3.6.1.4.1.4890.1.1.2.<1> i 89"

remplacer <1> par le numéro d'index dans la table car .1.3.6.1.4.1.4890.1 est une table

Au fait, dans ta MIB, l'OID .1.3.6.1.4.1.4890.1.1.2 est "read-create", pas "read-write" (cela n'a pas d'importance je pense mais ce n'est pas propre).

**Darksmileuh** · 09/06/2013, 22h00

Mon terminal me redonne le message suivant :

root@ubuntu:/home/monuser# snmpset -v 2c -c private 127.0.0.1 .1.3.6.1.4.1.4890.1.1.2.1 i 89
Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: PING-TABLE-MIB::entier.1

Le message est le même avec un read-create et read-write.. Je ne comprends pas !

Cela fait 3 jours que je suis sur cette erreur.

Merci de votre aide.

**ram-0000** · 09/06/2013, 22h09

est ce que c'est une erreur côté agent (qui recoit la requête) ou bien côté snmpset (qui détecte un probleme). Est ce que le paquet part sur le réseau (va pas être facile à voir en localhost).

Est ce que la syntaxe ce ne serait pas ACCESS plutôt que MAX-ACCESS ?

**Darksmileuh** · 09/06/2013, 22h21

J'ai suivi jusqu'à l'étape 2 de ce tutorial :

http://archives.2037.org/viewtopic.php?t=82953

J'ai exactement repris les mêmes fichiers, les mêmes étapes de compilation de l'agent avec la même MIB.. et j'ai cette erreur..

Pourquoi ? :/

**Darksmileuh** · 10/06/2013, 15h52

Le tutorial marche parfaitement sauf que maintenant le problème se situe ici :

root@ubuntu:/home/lalala/projects/net-snmp# snmpset -mALL -v 2c -c private 127.0.0.1 .1.3.6.1.4.1.4890.1.1.4.0 D 0.652
Error in packet.
Reason: notWritable (That object does not support modification)
Failed object: PING-TABLE-MIB::reels

Je suis en rwcommunity private localhost dans mon snmpd.conf..

**Alaa-linux** · 28/06/2013, 16h51

Bonjour Darksmileuh

Moi aussi j'ai suivis le même tuto que toi est pareil je suis bloqué dans le même que toi

Je sais pas est ce que ta pu trouvé une solution pour cette penible erreur, moi ca fait une semaine que je suis bloqué , vraiment j'en ai marre

je pense que nos projet de fin d'etude sont pareil sauf que moi je travaille sous une carte SnowBall de CalaoSystem sous Ubuntu.

Merci d'avance,

cordialement

**maycem_amor** · 19/02/2014, 14h12

Bonjour Alaa,

je suis en stage de fin d'étude et je suis entrain de configurer un serveur SNMP sous Ubuntu. est ce que si possible de m'envoyer tous les tutoriels que tu as appuyé la dessus pendant ton stage car sur internet je trouve assez de documentation sur SNMP.

cdt.

maycem

**ram-0000** · 19/02/2014, 15h03

Envoyé par maycem_amor

je suis en stage de fin d'étude et je suis entrain de configurer un serveur SNMP sous Ubuntu. est ce que si possible de m'envoyer tous les tutoriels que tu as appuyé la dessus pendant ton stage car sur internet je trouve assez de documentation sur SNMP.

Tu as regardé dans les cours réseaux dans la partie "Supervision et Monitoring IT", cela devrait répondre à une partie de tes questions.

**maycem_amor** · 24/02/2014, 23h18

Slt,

j'ai un problème avec la cmd snmptranslate:
debian5:/# snmptranslate sysDescr.0
sysDescr.0: Unknown Object Identifier (Sub-id not found: (top) -> sysDescr)

debian5:/# snmpget -v2c -c public 192.168.5.1 sysDescr.0
sysDescr.0: Unknown Object Identifier (Sub-id not found: (top) -> sysDescr)

si j'utilise le IOD numérique ça passe mais j'aurai pas le non de la min ni le non de l'objet :
debian5:/# snmptranslate .1.3.6.1.2.1.1.1.0
iso.3.6.1.2.1.1.1.0

debian5:/# snmpget -v2c -c public 192.168.5.1 .1.3.6.1.2.1.1.1.0
iso.3.6.1.2.1.1.1.0 = STRING: "Linux debian5 2.6.26-2-686 #1 SMP Wed Sep 21 04:35:47 UTC 2011 i686"

je reçois que le IOD numérique mais j'aurai pas le non de la min ni le non de l'objet .

merci de m'aider à résoudre ce problème .

configuration utilisée : NET-SNMP version: 5.7.2
distribution : Linux debian5 2.6.26-2-686

cdt .

**ram-0000** · 24/02/2014, 23h33

J'ai l'impression que tu n'as pas les MIB ou bien que tes MIB ne sont pas dans le bon répertoire. Regarde ici comment configurer ce répertoire : http://ram-0000.developpez.com/tutor...au/Net-SNMP-1/. Je crois que c'est dans le fichier snmp.conf

**maycem_amor** · 26/02/2014, 09h35

Bonjour Raymond,

J'ai trouvé la solution pour le problème de snmptranslate : le probléme c'est que les MIbs ne sont pas enregistrés dans le bon endroit .

là j'ai un autre problème au niveau de la construction d'une mib et comment sa se fait la compilation ???

j'ai créé une mib a partir de la mib snmpv2-mib: mais lorsque je change l'ordre des objets dans la mib je reçois pas la bonne information avec snmpget , et pour la modifier avec snmpset sa me pose aussi des problèmes de read-write et type d'objet : je pense qu'il y a un problème de mapping des objets qlq part .

merci de me clarifier sur ce problème .

cdt.

maycem amor

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
----------------------------------------------------------------------------------------------------------------------------------------------
-- file: PEER-MIB.my
-- Extracted from RFC3418 by MG-SOFT Corp.
-- Changes:
--      No changes needed.
-- <a href="http://www.mg-soft.com/" target="_blank">http://www.mg-soft.com/</a>
 
PEER-MIB DEFINITIONS ::= BEGIN
 
   IMPORTS
       MODULE-IDENTITY, OBJECT-TYPE, snmpModules, mib-2  FROM SNMPv2-SMI
 
       DisplayString  FROM SNMPv2-TC;
 
   snmpMIB MODULE-IDENTITY
       LAST-UPDATED "200210160000Z"
       ORGANIZATION "IETF SNMPv3 Working Group"
       CONTACT-INFO
               "WG-EMail:   <a href="mailto:snmpv3@lists.tislabs.com">snmpv3@lists.tislabs.com</a>
                Subscribe:  <a href="mailto:snmpv3-request@lists.tislabs.com">snmpv3-request@lists.tislabs.com</a>
 
                Co-Chair:   Russ Mundy
                            Network Associates Laboratories
                postal:     15204 Omega Drive, Suite 300
                            Rockville, MD 20850-4601
                            USA
                EMail:      <a href="mailto:mundy@tislabs.com">mundy@tislabs.com</a>
                phone:      +1 301 947-7107
 
                Co-Chair:   David Harrington
                            Enterasys Networks
                postal:     35 Industrial Way
                            P. O. Box 5005
                            Rochester, NH 03866-5005
                            USA
                EMail:      <a href="mailto:dbh@enterasys.com">dbh@enterasys.com</a>
                phone:      +1 603 337-2614
 
                Editor:     Randy Presuhn
                            BMC Software, Inc.
                postal:     2141 North First Street
                            San Jose, CA 95131
                            USA
                EMail:      <a href="mailto:randy_presuhn@bmc.com">randy_presuhn@bmc.com</a>
                phone:      +1 408 546-1006"
       DESCRIPTION
               "The MIB module for SNMP entities.
 
                Copyright (C) The Internet Society (2002). This
                version of this MIB module is part of RFC 3418;
                see the RFC itself for full legal notices.
               "
       REVISION      "200210160000Z"
       DESCRIPTION
               "This revision of this MIB module was published as
                RFC 3418."
       REVISION      "199511090000Z"
       DESCRIPTION
 
 
               "This revision of this MIB module was published as
                RFC 1907."
       REVISION      "199304010000Z"
       DESCRIPTION
               "The initial revision of this MIB module was published
               as RFC 1450."
       ::= { snmpModules 1 }
 
   snmpMIBObjects OBJECT IDENTIFIER ::= { snmpMIB 1 }
 
 
 
   system   OBJECT IDENTIFIER ::= { mib-2 1 }
 
 
sysDescr OBJECT-TYPE
       SYNTAX      DisplayString (SIZE (0..255))
       MAX-ACCESS  read-only
       STATUS      current
       DESCRIPTION
               "A textual description of the entity.  This value should
               include the full name and version identification of
               the system's hardware type, software operating-system,
               and networking software."
       ::= { system 1 }
 
   sysObjectID OBJECT-TYPE
       SYNTAX      OBJECT IDENTIFIER
       MAX-ACCESS  read-only
       STATUS      current
       DESCRIPTION
               "The vendor's authoritative identification of the
               network management subsystem contained in the entity.
               This value is allocated within the SMI enterprises
               subtree (1.3.6.1.4.1) and provides an easy and
               unambiguous means for determining `what kind of box' is
               being managed.  For example, if vendor `Flintstones,
               Inc.' was assigned the subtree 1.3.6.1.4.1.424242,
               it could assign the identifier 1.3.6.1.4.1.424242.1.1
               to its `Fred Router'."
       ::= { system 2 }
 
   sysUpTime OBJECT-TYPE
 
 
       SYNTAX      TimeTicks
       MAX-ACCESS  read-only
       STATUS      current
       DESCRIPTION
               "The time (in hundredths of a second) since the
               network management portion of the system was last
               re-initialized."
       ::= { system 3 }
 
   sysContact OBJECT-TYPE
       SYNTAX      DisplayString (SIZE (0..255))
       MAX-ACCESS  read-write
       STATUS      current
       DESCRIPTION
               "The textual identification of the contact person for
               this managed node, together with information on how
               to contact this person.  If no contact information is
               known, the value is the zero-length string."
       ::= { system 10 }
 
   sysName OBJECT-TYPE
       SYNTAX      DisplayString (SIZE (0..255))
       MAX-ACCESS  read-write
       STATUS      current
       DESCRIPTION
               "An administratively-assigned name for this managed
               node.  By convention, this is the node's fully-qualified
               domain name.  If the name is unknown, the value is
               the zero-length string."
       ::= { system 5 }
 
   sysLocation OBJECT-TYPE
       SYNTAX      DisplayString (SIZE (0..255))
       MAX-ACCESS  read-write
       STATUS      current
       DESCRIPTION
               "The physical location of this node (e.g., 'telephone
               closet, 3rd floor').  If the location is unknown, the
               value is the zero-length string."
       ::= { system 6 }
 
   sysServices OBJECT-TYPE
       SYNTAX      INTEGER (0..127)
       MAX-ACCESS  read-only
       STATUS      current
       DESCRIPTION
               "A value which indicates the set of services that this
               entity may potentially offer.  The value is a sum.
 
 
               This sum initially takes the value zero. Then, for
               each layer, L, in the range 1 through 7, that this node
               performs transactions for, 2 raised to (L - 1) is added
               to the sum.  For example, a node which performs only
               routing functions would have a value of 4 (2^(3-1)).
               In contrast, a node which is a host offering application
               services would have a value of 72 (2^(4-1) + 2^(7-1)).
               Note that in the context of the Internet suite of
               protocols, values should be calculated accordingly:
 
                    layer      functionality
                      1        physical (e.g., repeaters)
                      2        datalink/subnetwork (e.g., bridges)
                      3        internet (e.g., supports the IP)
                      4        end-to-end  (e.g., supports the TCP)
                      7        applications (e.g., supports the SMTP)
 
               For systems including OSI protocols, layers 5 and 6
               may also be counted."
       ::= { system 7 }
 
 
 
 
 
END
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

**ram-0000** · 26/02/2014, 10h00

Je n'ai pas le temps de regarder en détail ta MIB mais déjà, je vois un truc :
Les lignes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

----------------------------------------------------------------

ne sont pas correctes. En effet, la norme ASN.1 indique qu'un commentaire commence par "--" et se termine par la fin de ligne ou bien "--". Si ton nombre de '-' est 5 (ou 9 ou 13 ou...), la syntaxe n'est pas valide.

Certains compilateurs de MIB acceptent cela mais pas tous.

**maycem_amor** · 26/02/2014, 10h06

le ligne ----------------------- c moi que je les ai ajouté pour faire une séparation entre mon msg et le contenu de la mib .
cdt.

**maycem_amor** · 24/03/2014, 11h19

bonjour,

est ce qu'il y a une fonction prédéfinie sous net-snmp qui me permet de savoir si la valeur de l'une de mes variables de ma MIB est chagée ou pas ? et cette valeur est laquelle exactement ?? pour qu'il me permet de déclencher l'envoie d'une notification à un administrateur .

merci d'avance.

Cordialement.

maice.

Problème : protocole SNMP set sous Linux

Réseau

Discussions similaires

Partager

Partager