SKFREE
Software - SNMP OID pre tiger switch do ISPADMINA
rakel - 24.03.2010 - 17:54
Post subject: SNMP OID pre tiger switch do ISPADMINA
cafte,
mate niekto nieco take, pripadne aj na ROCKET od UBNT
rado
backslash_ - 24.03.2010 - 21:04
Post subject:
UBNT Rocket M5 .1.3.6.1.4.1.10002.1
Ale pozor, podporuje to len SNMP v1
backslash_ - 24.03.2010 - 21:07
Post subject:
A este zaujimave veci su aj tu
.1.3.6.1.4.1.14988.1
kubiik - 24.03.2010 - 23:37
Post subject:
ak sa nemylim (nepouzivam ale zvazujem), nemam cas sa tym bavkat....
skus nejaky SNMPwalk ako mas napriklad v DUDE-ovi...tam si pozri co by si mozno asi potreboval....
Aman - 25.03.2010 - 15:01
Post subject:
jak to aplikovat na UBNT zariadenia v ISPADMINE? celkom by ma to zaujimalo... kukal som to, ale som z toho blby.
ideal nejaky podrobnejsi postup... 
rakel - 26.03.2010 - 09:02
Post subject:
stiahol som nejaky snmpwalk soft, ten mi vygenerovaj subor v ktorom je 24000 takychto riadkov:
iso.0.8802.1.1.1.1.1.2.1.2.26 = Gauge32: 1
iso.0.8802.1.1.1.1.1.2.1.2.27 = Gauge32: 1
iso.0.8802.1.1.1.1.1.2.1.2.28 = Gauge32: 1
iso.0.8802.1.1.1.1.1.2.1.3.1 = Hex-STRING: 80 00 00 00
iso.0.8802.1.1.1.1.1.2.1.3.2 = Hex-STRING: 80 00 00 00
iso.0.8802.1.1.1.1.1.2.1.3.3 = Hex-STRING: 80 00 00 00
a z toho spravit nieco pouzitelne do ispadmine nevidim realne,
Nemate niekto napad?
backslash_ - 26.03.2010 - 10:17
Post subject:
Zalezi od toho, ze co konkretne chces mat ako vystup. U nas trebars aktualne monitorujeme cez Nagios silu signalu na NS5 a ide to celkom pekne.
kubiik - 26.03.2010 - 11:36
Post subject:
rakel wrote: ›stiahol som nejaky snmpwalk soft, ten mi vygenerovaj subor v ktorom je 24000 takychto riadkov:
iso.0.8802.1.1.1.1.1.2.1.2.26 = Gauge32: 1
iso.0.8802.1.1.1.1.1.2.1.2.27 = Gauge32: 1
iso.0.8802.1.1.1.1.1.2.1.2.28 = Gauge32: 1
iso.0.8802.1.1.1.1.1.2.1.3.1 = Hex-STRING: 80 00 00 00
iso.0.8802.1.1.1.1.1.2.1.3.2 = Hex-STRING: 80 00 00 00
iso.0.8802.1.1.1.1.1.2.1.3.3 = Hex-STRING: 80 00 00 00
a z toho spravit nieco pouzitelne do ispadmine nevidim realne,
Nemate niekto napad?
rakel, toto je presne to co potrebujes, mas nejaky identifikator, ktory ti "daco" znamena.
moze to znamenat silu signalu, meno switchu, meno portu, prenesene data, pakety za sekundu..... blablabla.... vsetko mozne. ma to stromovu skturkutru co vyplyva z tych cisel ked si pozries
Aman - 26.03.2010 - 13:12
Post subject:
backslash_ wrote: ›Zalezi od toho, ze co konkretne chces mat ako vystup. U nas trebars aktualne monitorujeme cez Nagios silu signalu na NS5 a ide to celkom pekne.
please postup?
rakel - 26.03.2010 - 13:16
Post subject:
mna len napadlo, ci niekto toto uz neriesil, pripadne si aj zaplatim, lebo je to dost prace. Mohol by som vsetko monitorovat v ispadmine.
backslash_ - 26.03.2010 - 13:37
Post subject:
Napis mi do PM tvoju predstavu a dohodneme sa 
kiwi - 26.03.2010 - 22:34
Post subject:
boha!
tak moj admin ide ucit ispadministov co to su tie cisla a bodky
urob im to ale nevysvetli
rakel - 26.03.2010 - 22:48
Post subject:
backslash ti je lukas?
backslash_ - 27.03.2010 - 10:23
Post subject:
Hehe, chalani, "za penize v Praze dum" a SNMP skolenie k tomu. Ale vlastne staci powalkovat zariadenie a clovek vsetko najde. Na PM vam poodpisujem dnes alebo zajtra.
kiwi - 27.03.2010 - 10:28
Post subject:
asi im to budes musiet prelozit
kliknete vpravo hore druhe zlava, atd...
pixall - 27.03.2010 - 18:09
Post subject:
alebo najlepsie sadnut do auta a ist im to ponastavovat vlastnorucne..
JOFO - 27.03.2010 - 18:24
Post subject:
musim sa vam podakovat... uz som skoro aj zabudol ze nejake SNMP existuje akurat som si dokodoval do lms zobrazenie urovne signalu u klienta... fajn vec
Aman - 03.04.2010 - 21:44
Post subject:
vie niekto poskytnut nejaky strucny navodik ako vycitat grafy trafficu z UBNT zariadeni pomocou ispadmina?
backslash_ - 04.04.2010 - 06:56
Post subject:
Presiel cca tyzden a nikto si asi tie svoje krabicky nepowalkoval, nekukol do wikipedie a nepodelil o skusenosti. Takze to urobim ja.
Nanostation
- uvedene SNMP OIDs mi fungovali s najnovsim FW na NS5 - v3.5.4494.091109.1459, s inymi je to obdobne, len indexy interfejsov su poposuvane.
- zatial co som sa stretol, tak vsetky NS5 zariadenia pouzivaju SNMP v1, takze v tom vasom ispadminovi si zvolte spravnu verziu, pri v2 vam to nepojde.
.1.3.6.1.4.1.14988.1.1.1.1.1.2.6 = Tx rate
.1.3.6.1.4.1.14988.1.1.1.1.1.3.6 = Rx rate
.1.3.6.1.4.1.14988.1.1.1.1.1.4.6 = signal
.1.3.6.1.4.1.14988.1.1.1.1.1.5.6 = ESSID
.1.3.6.1.4.1.14988.1.1.1.1.1.6.6 = AP MAC
.1.3.6.1.4.1.14988.1.1.1.1.1.7.6 = FREQ
.1.3.6.1.4.1.14988.1.1.1.2.1.3.a.b.c.d.e.f.6 = signal
.1.3.6.1.4.1.14988.1.1.1.2.1.4.a.b.c.d.e.f.6 = Tx bytes
.1.3.6.1.4.1.14988.1.1.1.2.1.5.a.b.c.d.e.f.6 = Rx bytes
.1.3.6.1.4.1.14988.1.1.1.2.1.6.a.b.c.d.e.f.6 = Tx packets
.1.3.6.1.4.1.14988.1.1.1.2.1.7.a.b.c.d.e.f.6 = Rx packets
.1.3.6.1.4.1.14988.1.1.1.2.1.8.a.b.c.d.e.f.6 = Tx rate
.1.3.6.1.4.1.14988.1.1.1.2.1.9.a.b.c.d.e.f.6 = Rx rate
a.b.c.d.e.f je MAC adresa AP z .1.3.6.1.4.1.14988.1.1.1.1.1.6.6 prevedena z hexadecimalnej do desiatkovej sustavy. Z toho sa da dedukovat, ze v pripade, ked je NS ako AP je a.b.c.d.e.f MAC adresa toho-ktoreho klienta. Zial, nikde na sieti nemam NS ako AP, mozete skusat.
Generic devices
Ukazeme si, ako grafovat hocijake SNMP enabled zariadenie, ktore ma naimplementovane RFC1213-MIB. Najprv teda potrebujeme zoznam interfacov, ktory sa nachadza v SNMP tabulke pod OID .1.3.6.1.2.1.2.2.1. Este predtym nam vsak treba vediet, kolko tych riadkov = interfacov budeme mat. To si vycucneme z .1.3.6.1.2.1.2.1.0. V pripade NS5 je to cca 7. A teraz prichadza samotna magia:
.1.3.6.1.2.1.2.2.1.1.x = poradove cislo interfacu
.1.3.6.1.2.1.2.2.1.2.x = nazov (take, ze eth0, gre0, wifi0 ...)
.1.3.6.1.2.1.2.2.1.3.x = typ (ethernet, loopback ...)
.1.3.6.1.2.1.2.2.1.4.x = MTU
.1.3.6.1.2.1.2.2.1.5.x = Speed
.1.3.6.1.2.1.2.2.1.6.x = Fyzicka adresa (ak je)
.1.3.6.1.2.1.2.2.1.7.x = Admin status (down/up)
.1.3.6.1.2.1.2.2.1.8.x = Operacny status (down/up)
.1.3.6.1.2.1.2.2.1.9.x = Uplynuty cas od poslednej zmeny
.1.3.6.1.2.1.2.2.1.10.x = Pocet IN bytes (toto asi chcete grafovat)
blablabla, idu OID pre pocet Unicast, Discard, Error, Multicast paketov
.1.3.6.1.2.1.2.2.1.16.x = Pocet OUT bytes (aj toto chcete grafovat)
kde x je poradove cislo interfacu od 1 do poctu z 1.3.6.1.2.1.2.1.0.
Na zaver chcem dodat, ze som si pozeral, co dokaze ten ISPadmin s SNMP a poviem vam tak, ze je to bieda . Pravdepodobne si budete musiet urobit niekolko tych akoze templatov pre trebars 24 portove switche, 48 portove switche, nakolko vie tahat len cisto SNMP data z jedneho OID zakazdym a nevie si prisposobovat pocet hodnot podla velkosti SNMP tabulky. Na vase dalsie otazky rad zodpoviem mailom na lukas.stana@it-admin.sk
Live long and prosper!
421 - 04.04.2010 - 11:15
Post subject:
backslash bud pozdraveny, vdaka za tvoj prispevok do fora....dufam, ze profici co pouzivaju ISP admina to dokazu dotiahnut dokonca....
Aman - 04.04.2010 - 18:31
Post subject:
421 wrote: ›backslash bud pozdraveny, vdaka za tvoj prispevok do fora....dufam, ze profici co pouzivaju ISP admina to dokazu dotiahnut dokonca....
kokos... bud som ja tak vymlety, alebo je to na mna vysoke 
skusim a uvidime co z toho vyjde - ak nieco vyjde
Aman - 06.04.2010 - 17:45
Post subject:
no uz chapem zaklad celeho... ale ak spravne chapem, tak napr. pri roznych verziach FW od UBNT sa moze SNMP OID lisit.
Kde sa da najst ake pouzit, ak mam na niektorych vysielacoch Bullet 5 FW 3.3.2.xxx? A tiez je ine SNMP OID pri pre Bullet M5 - aj to by mi celkom pomohlo. Ak to niekto ma, nech please postne...
backslash_ - 06.04.2010 - 20:56
Post subject:
No, v podstate mas pravdu, ale nie celkom OID ako taky sa nemeni. Meni sa len pocet a poradie interfejsov v tabulke, pretoye firmware od firmwaru sa lisi vymozenostami, ktore niekedy maju za nasledok posunutie alebo prehodenie interfejsov v snmp tabulke. Takze ti nepojdu v poradi: loopback, ethernet, wifi, bridge, gre, BLA BLA BLAv6, ale v trosku inom.
Staci si to len powalkovat cez snmpwalk a hned si utvoris obraz. Pripadne, ak ficis na Windowsoch, nasiel som celkom mily a maly program na take to domace walkovanie a skumanie SNMP. Vola sa mibbrowser, stiahnut ho mozes trebars tu -> http://it-admin.sk/download/mibbrowser.zip pripadne dalsie MIBka (je tam aj jeden bonus ) su tu -> http://it-admin.sk/download/MIBS.ZIP
Aman - 06.04.2010 - 22:18
Post subject:
niekde robim jednoznacne chybu... ale uz zacinam stracat chut sa s tym hrat. grafy ukaze, ale prazdne - nenacita tam ziadne data.
fakt to nema nikto nahodene v realy, ze by mi hodil export nastaveni?
backslash_ - 07.04.2010 - 10:18
Post subject:
Aman wrote: ›niekde robim jednoznacne chybu... ale uz zacinam stracat chut sa s tym hrat. grafy ukaze, ale prazdne - nenacita tam ziadne data.
fakt to nema nikto nahodene v realy, ze by mi hodil export nastaveni?
A skusal si aj pockat das 10 minut? Tipujem, ze ten ispadmin funguje podobne ako Cacti, cize kazdych x minut si urobi polling a z neho potom kresli grafy. Mozno si len velmi netrpezlivy.
Aman - 07.04.2010 - 10:25
Post subject:
backslash_ wrote: ›
A skusal si aj pockat das 10 minut? Tipujem, ze ten ispadmin funguje podobne ako Cacti, cize kazdych x minut si urobi polling a z neho potom kresli grafy. Mozno si len velmi netrpezlivy.
kukam to co som spravil vcera a stale nic... grafy su prazdne
backslash_ - 07.04.2010 - 10:32
Post subject:
Aman wrote: ›
kukam to co som spravil vcera a stale nic... grafy su prazdne
Skontroluj si verziu SNMP protokolu, UBNT zariadenia rozumeju len verzii 1... A skontroluj si nazov SNMP komunity.
Aman - 07.04.2010 - 11:00
Post subject:
skontroloval som vsetko... skusal som aj snmp v1 aj snmp v2. nazov som skontroloval a tiez sedi... uz som mimo, nemam predstavu kde robim chybu
pixall - 07.04.2010 - 16:42
Post subject:
Aman wrote: ›skontroloval som vsetko... skusal som aj snmp v1 aj snmp v2. nazov som skontroloval a tiez sedi... uz som mimo, nemam predstavu kde robim chybu
tcpdump... wireshark... rtfm... google... IT consulting company...
backslash_ - 07.04.2010 - 17:13
Post subject:
Aman wrote: ›skontroloval som vsetko... skusal som aj snmp v1 aj snmp v2. nazov som skontroloval a tiez sedi... uz som mimo, nemam predstavu kde robim chybu
Sak skus si to powalkovat, mozno ti nejaky firewall po ceste blokuje UDP porty 161 a 162 (cez ne tusim bavi SNMP, ak sa mylim, opravte ma), skus z inej masiny snmpget, podumpuj si traffic, kukni do logov zariadenia. Mas milion moznosti, ako to zdebugovat.
Aman - 08.04.2010 - 21:34
Post subject:
backslash_ wrote: ›
Aman wrote: ›skontroloval som vsetko... skusal som aj snmp v1 aj snmp v2. nazov som skontroloval a tiez sedi... uz som mimo, nemam predstavu kde robim chybu
Sak skus si to powalkovat, mozno ti nejaky firewall po ceste blokuje UDP porty 161 a 162 (cez ne tusim bavi SNMP, ak sa mylim, opravte ma), skus z inej masiny snmpget, podumpuj si traffic, kukni do logov zariadenia. Mas milion moznosti, ako to zdebugovat.
ako blokovane to urcite nie je... walkovat som skusal... vycital som z toho aj uptime, aj cpu zatazenie ale nejak sa mi nedari najst tx a rx rate - poradte ako na to???
este idem skusit, ci som to vycital spravne a ci mi to funguje
Aman - 08.04.2010 - 22:03
Post subject:
no klasika... nefunguje to. uz som z toho jelen
JOFO - 08.04.2010 - 22:59
Post subject:
tx a rx rate su na danom interface
SNMPv2-SMI::enterprises.14988.1.1.1.1.1.2.x - je rx rate
SNMPv2-SMI::enterprises.14988.1.1.1.1.1.3.x - je tx rate
pozor, hodnota tx/rx rate je v bitoch t.j. napr 54Mbit je 54000000 atd...
x je cislo interfacu t.j. u ubnt je wlan interface ath0 , takze x je cislo zodpovedajuce ath0
cislo interfacu si vies najst napr v IF-MIB::ifDescr.x
ktore x bude zodpovedat ath0 to pouzijes aj pri citani tx/rx rate resp ostatnych parametroch na wlan interface