Configuration du protocole SNMP sur les routeurs RV160 et RV260

Objectif

L'objectif de cet article est de vous montrer comment configurer les paramètres SNMP (Simple Network Management Protocol) sur les routeurs RV160 et RV260.

Introduction

Le protocole SNMP est un protocole Internet standard permettant de collecter et d'organiser des données sur les périphériques gérés des réseaux IP. Il permet aux administrateurs réseau de gérer, de surveiller, de recevoir des notifications d’événements critiques lorsqu’ils se produisent sur le réseau et de résoudre les problèmes.

Le cadre SNMP se compose de trois éléments : un gestionnaire SNMP, un agent SNMP et une base d'informations de gestion (MIB). Le rôle du gestionnaire SNMP est de contrôler et de surveiller les activités des hôtes réseau qui utilisent SNMP. L'agent SNMP se trouve dans le logiciel du périphérique et il aide à la maintenance des données afin de gérer le système. Enfin, la MIB est une zone de stockage virtuelle pour les informations de gestion du réseau. Ces trois fonctions permettent de surveiller et de gérer les périphériques d'un réseau.

Les périphériques RV160/260 prennent en charge les versions 1, 2 et 3 du protocole SNMP. Ils agissent comme des agents SNMP qui répondent aux commandes SNMP des systèmes de gestion de réseau SNMP. Les commandes prises en charge sont les commandes SNMP standard get/next/set. Les périphériques génèrent également des messages de déroutement pour avertir le gestionnaire SNMP lorsque des conditions d'alarme se produisent. Exemples : redémarrages, cycles d'alimentation et événements de liaison WAN.

Périphériques pertinents

• RV160
• RV260

Version du logiciel

• 1.0.00.13

Configuration du protocole SNMP

Pour configurer le protocole SNMP du routeur, procédez comme suit.

Étape 1 : connexion à la page de configuration Web de votre routeur

Remarque : Dans cet article, nous allons utiliser le RV260W pour configurer SNMP. La configuration peut varier en fonction du modèle que vous utilisez.

Étape 2. Accédez à System Configuration > SNMP.

Étape 3. Cochez la case SNMP Enable pour activer SNMP.

Étape 4. (Facultatif) Cochez la case Allow user access from Internet pour autoriser les utilisateurs autorisés à accéder à l’extérieur du réseau via des applications de gestion telles que Cisco FindIT Network Management.

Étape 5. (Facultatif) Cochez la case Allow user access from VPN pour autoriser l’accès autorisé à partir d’un réseau privé virtuel (VPN).

Étape 6. Dans le menu déroulant Version, choisissez une version SNMP à utiliser sur le réseau. Les options sont les suivantes :

• v1 : option la moins sécurisée. Utilise du texte en clair pour les chaînes de communauté.
• v2c - Le support amélioré de gestion des erreurs fourni par SNMPv2c inclut des codes d'erreur étendus qui distinguent différents types d'erreurs ; tous les types d'erreurs sont signalés via un code d'erreur unique dans SNMPv1.
• v3 : SNMPv3 fournit un accès sécurisé aux périphériques en authentifiant et en chiffrant les paquets de données sur le réseau. Les algorithmes d’authentification incluent l’algorithme MD5 (Message Digest Algorithm) et l’algorithme SHA (Secure Hash Algorithm). Les méthodes de cryptage incluent Data Encryption Standard (DES) et Advanced Encryption Standard (AES).

Pour plus d'informations sur SNMPv3, cliquez ici.

Dans cet exemple, v2c a été sélectionné comme version.

Étape 7. Entrez les champs suivants

• System Name : saisissez le nom du routeur pour faciliter son identification dans les applications de gestion du réseau.
• System Contact - Saisissez le nom d'une personne ou d'un administrateur à identifier auprès du routeur en cas d'urgence.
• System Location (Emplacement du système) : saisissez l'emplacement du routeur. Cela facilite grandement la recherche d'un problème pour un administrateur.
• Get Community : saisissez le nom de la communauté SNMP dans le champ Get Community. Il crée une communauté en lecture seule qui est utilisée pour accéder aux informations de l'agent SNMP et les récupérer.
• Set Community - Dans le champ Set Community, saisissez un nom de communauté SNMP. Il crée une communauté en lecture-écriture qui est utilisée pour accéder aux informations de l'agent SNMP et les modifier. Seules les demandes des périphériques qui s'identifient avec ce nom de communauté sont acceptées. Il s'agit d'un nom créé par l'utilisateur. La valeur par défaut est private.

Configuration des déroutements

Grâce aux configurations d’interruptions, vous pouvez définir l’adresse source de chaque paquet d’interruptions SNMP envoyé par le routeur sur une adresse unique, quelle que soit l’interface de sortie.

Étape 8. Pour configurer le déroutement SNMP, entrez les informations suivantes.

Remarque : En général, le protocole SNMP utilise le protocole UDP (User Datagram Protocol) comme protocole de transport et les ports UDP par défaut pour le trafic SNMP sont 161 (SNMP) et 162 (SNMP Trap).

Étape 9. Cliquez sur Apply (appliquer).

Vous devez maintenant avoir activé et configuré le protocole SNMP sur votre routeur RV160/RV260.