Configurer SNMP sur des routeurs & switchs Cisco

Procédure pour configurer le protocole SNMP sur les routeurs et switchs Cisco afin de les superviser.

Pour simplifier les exemples, l'IP du serveur de supervision sera 192.168.1.100 et la communauté SNMP sera communaute.

Se connecter aux équipements concernés en tant qu'admin en mode configuration :

1. Renseigner la communauté SNMP auquel appartient l'équipement et préciser si le niveau de permissions (ro ou rw) :

   snmp-server community communaute ro

2. On peut également renseigner des infos supplémentaires (facultatif) :

   snmp-server contact Administrateur réseau <admin@example.com>

   snmp-server location Salle-Serveur-Batiment-A

Ne pas oublier d'enregistrer la configuration

1. Pour activer les traps (envoi d'alertes SNMP depuis l'équipement supervisé), renseigner l'IP, la version et la communauté SNMP du serveur :

   snmp-server host 192.168.1.100 version 2c communaute

2. Puis activer les traps :

   snmp-server enable traps

Ne pas oublier d'enregistrer la configuration

Le SNMP version 3 apporte un niveau de sécurité supplémentaire aux v1 et v2c, notamment grâce à une authentification des équipements via utilisateur + mot de passe et au chiffrement des paquets.

Se connecter aux équipements concernés en tant qu'admin en mode configuration :

1. Il est d'abord conseillé de créer une ACL sur l'équipement pour autoriser uniquement le serveur de supervision à communiquer en SNMP :

   ip access-list standard ACL-SNMP-V3

   permit 192.168.1.100

   deny any

2. Définir un groupe SNMP et l'appliquer à l'ACL précédemment créée :

   snmp-server group GROUPE-SUPERVISION v3 priv access ACL-SNMP-V3

3. Créer l'utilisateur SNMP qui communiquera avec le serveur (nécessite un mot de passe pour le chiffrement et un mot de passe pour l'authentification, qui peut être le même pour les 2) :

   snmp-server user mon_utilisateur GROUPE-SUPERVISION v3 auth sha MotDePasseAuth priv aes 128 MotDePassePriv

Ne pas oublier d'enregistrer la configuration

Pour activer les traps (envoi d'alertes SNMP depuis l'équipement supervisé) :

1. Renseigner l'utilisateur qui enverra les traps et l'IP du serveur de supervision :

   snmp-server host 192.168.1.100 version 3 priv mon_utilisateur

2. Puis activer les traps :

   snmp-server enable traps

Ne pas oublier d'enregistrer la configuration

• Voir la conf SNMP :

  show snmp-server

• Voir les groupes SNMP configurés (v3) :

  show snmp group

• Voir les utilisateurs SNMP configurés (v3) :

  show snmp user