CONFIGURACION  DE   SNMP  EN  DEBIAN  6   SQUEEZE   Equipo Elizabeth Aburto Ruiz Ruth Murrieta Yazel Hernández Vicente Fermín González Rivera 30 de marzo de 2012

En primera instancia, la instalación por default con red si instala los paquetes que se requieren, pero en esta ocasión se instalo sin red y estos no fueron descargados, por lo que hay que hacer una modificación en los repositorios del Debian, los cuales se encuentran en el archivo ubicado e esta ruta, etc/apt/sources.list Y se agrega lo siguiente: deb http://ftp.fr.debian.org/debian/ squeeze main deb-src http://ftp.fr.debian.org/debian/ squeeze main Después de haber realizado esto utilizando el editor de texto nano y guardado el archivo, hacemos la actualización del sistema, utilizando el siguiente comando: apt-get update Posterior a esta actualización, se instala el agente SNMP en Debian 6 Squeeze. Para utilizar el servicio hay que instalar el paquete snmpd: #aptitude install snmpd El archivo de configuración que debemos editar con los requisitos se encuentra /etc/snmp/snmpd.conf. Sin embargo, la sintaxis del archivo no es muy cómoda y la documentación que se puede encontrar en Internet está dirigida a versiones antiguas del paquete. En internet os hace la indicación de leer el archivo que se encuentra e la siguiente ruta: /usr/share/doc/snmpd/README.Debian, que contiene lo siguiente: Ingles The default configuration for snmpd is rather paranoid for security reasons. Edit /etc/snmp/snmpd.conf or run snmpconf to allow greater access. The snmpconf program provides a simple, menu driven way of configuring the snmp applications and daemons. Español La configuración por defecto de snmpd es muy cerrada en cuanto a seguridad. Hay que editar el archivo /etc/snmp/snmpd.conf o ejecutar el script snmpconf para permitir mayor acceso. EL programa snmpconf ofrece una forma sencilla, basada en menús para configurar las aplicaciones y daemons snmp.

De esta forma, la configuración del servicio utilizando snmpconf es más sencilla. Para poder usarlo es necesario instalar el paquete snmp, que contiene varias utilidades: #aptitude install snmp Y ya podemos lanzarlo: #snmpconf El programa nos va realizando preguntas para ayudarnos a crear el fichero de configuración de acuerdo a nuestras necesidades. La primera pregunta es si queremos reutilizar el contenido de los ficheros de configuración ya existentes. Podemos reutilizar snmp.conf y snmptrapd.conf

A continuación se nos pregunta por el fichero que queremos crear; en nuestro caso snmpd.conf. Y nos muestra las secciones de las que se compone el fichero para que vayamos configurándolo. Podemos comenzar por la sección de control de acceso:

Si vamos a trabajar con la versión 2 de SNMP (lo más habitual, pero mucho más inseguro que SNMPv3), tendremos que configurar las opciones 3 y/o 4, para crear una comunidad de lectura y otra de lectura y escritura.

Si elegimos la opción 3 nos pedirá el nombre de la comunidad, las direcciones de las máquinas desde las que se pueden realizar peticiones al agente snmpd y los objetos sobre los que se pueden realizar peticiones. El nombre de la comunidad en esta ocasión se uso el siguiente. Comunidad: Fundadores Usuarios: Todos (para escoger esta opción solo se da un enter) Peticiones: Todas (para escoger esta opción solo se da un enterG)

Y las mismas preguntas para la opción 4:

Esta sería una configuración muy básica (y muy insegura), pero que nos vale para comprobar el funcionamiento del protocolo en una máquina Linux. Ya podríamos ir saliendo de los menús para abandonar el programa:

Por último, tendríamos que reiniciar el servicio: #/etc/init.d/snmpd restart Podemos comprobar el correcto funcionamiento de nuestro agente con cualquier NMS o MIB Browser, como BlackOwl MIB Browser: