[concurso]configuracion de the dude como network … · managment system tema en ' guías y...

de 2 2 Siguiente >

[Concurso]Configuracion de The DUDE como NetworkManagment SystemTema en 'Guías y Manuales' iniciado por Requium, 4 Ene 2013.

Aprovechando el concurso y que ya estaba terminando un manualsillo de DUDE lopongo aca.

IntroducciónThe DUDE es un software que permite hacer una gestión mucho más organizaday centralizada de una red, sea inalámbrica o alámbrica, la gestión que realiza seenfoca en un ámbito SNMP (Simple Network Managment Protocol), donde puedeobtenerse datos de los dispositivos a traves de este protocolo, basándose en unabase de datos de posibles recolección MIB (Managment Information Base) parasaber qué datos obtener y los OID correspondientes para identificar los datosrecibidos dentro de la MIB.

Un entorno SNMP se puede clasificar los siguientes elementos:

Dispositivo: considerado como el punto o nodo que se desea evaluar omonitorear requiere poseer SNMP v 1 o 2 o3Agente: Dispositivo intermedio, sirve para proveer datos de evaluación omonitoreo de otro segmento de red adyacente a este agente (generalmentese usan cuando la red posee un enrutamiento capa 3), también ayudan areducir la carga de red producida por el sistema de Monitoreo.NMS (Network Managment system): Es el centro o servidor encargado demanejar y evaluar toda la información, en este punto se realizan loscálculos o funciones y búsquedas en la MIB.

El funcionamiento de SNMP se basa en un entorno de polling (sondeo, maestro –esclavo) basado en los siguientes pasos:

El NMS pregunta al agente correspondiente sobre el dispositivo final datos oactualizaciones del estado de datos.

1.

Respuesta: la respuesta es recibida por el agente y este lo pasa al NMS en2.

Portal Foros MikroTik Guías y Manuales

[ryohnosuke.com] Regalamos invitaciones al MUM - Bolivia2014

1

Me Gusta recibidos: 5

RequiumMember

Portal Foros

Buscar Mensajes recientes

Manuales Tienda Área de Clientes

[Concurso]Configuracion de The DUDE como Network Ma... http://www.ryohnosuke.com/foros/index.php?threads/9528/

1 of 23 31/10/14 18:51

formato SNMP.Si existe un trap, el agente solo envía información puntual (caído olevantado), se usa para detectar anomalías.

3.

SNMP funciona con los puertos UDP 161 y 162 para el trap.4.

Tipos de SNMPSNMPv1: Implementación básica, solo se autentifica con la comunidad.SNMPv2: Implementación media: acepta conexiones del tipo manager tomanager.SNMPv3: Implementación avanzada: presenta mejor seguridad y encriptación yautentificación MD5 o SHA y DES respectivamente

Entorno

El entorno con el que se realizara el tutorial será el siguiente:

NMS : Dude 3.6 en Windows 8Dispositivos: Mikrotik RouterboardsAgente: Dude 3.6 Windows 8

DUDE instalación

Procedemos a descargar The Dude de http://download.mikrotik.com/dude-install-3.6.exe

1.

Procedemos a instalarlo2. Opcional: Muchos casos se han dado de que no pueden escanear ni hacerping a un equipo de red activo a través de la nueva versión The Dude, estoes debido al control de usuario de Windows, para lo cual procederemos adesactivarlo

3.

a. Accedemos a cambiar la configuración de UAC de win8.

b. Proceder a desnotificar las acciones del UAC


2 of 23 31/10/14 18:51

c. Procedemos a abrir el regedit para modificar el registro de UAC del win8(A pesar de que lo desactivamos por configuración sigue molestandoposteriormente a programas como el the dude) y procedemos a desactivarel registro: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

Una vez acabada la instalación podremos acceder al The Dude y proseguir con elsiguiente paso.

Configuración básica del DUDE

1. Procedemos a los routerboard para activar los SNMP, en trap versión nospermite seleccionar la versión de SNMP a usarse, posteriormente al crear lacomunidad se nos permitirá dar seguridad, esto tomara efecto si seleccionamos laversión 3.


3 of 23 31/10/14 18:51

2. Procedemos a abrir el Dude.3. Seleccionamos el idioma de nuestra preferencia (Si se equivocan, se puedecambiar posteriormente en el menú preferencias)4. Posteriormente nos saldrá una interfaz similar a la de Winbox, el servidor queusaremos para el caso será nuestra propia maquina (localhost) y el password enblanco, posteriormente podremos modificarlo en el menú admins.5. Una vez logueados tenemos la siguiente interfaz (solo se nombrara losservicios que posiblemente se usaran)

6. Procedemos a hacer nuestra topología de red como y descubrir las interfacesexistentes (si no nos ha pedido aun que descubramos, podemos crear un mapanuevo en Network Maps, y con el botón más creamos uno nuevo, luego hacemos


4 of 23 31/10/14 18:51

doble clic y nos transportara al mapa creado), asignándole que red es la quedeseamos escanear y el agente que lo hará (lo normal es el por defecto y elagente a elegir seremos nosotros por defecto). Dejamos las demás opciones pordefecto para un escaneo rápido, en la pestaña servicio, podemos asignar losservicios que se desean escanear, como es el primer escaneo lo dejamos así pordefecto.

7. Como resultado obtenemos los elementos de red que escaneamos, totalmentedesordenados y adyacentes a una nube perteneciente al segmento de red.

8. Procedemos a crear el perfil (Si es que cambiamos los parametros snmp delrouterboard[snmpversion, autentificacion, etc]) para los snmp que creamos enlos routerboards.


5 of 23 31/10/14 18:51

9. Se procede a autentificar y darle forma a la topología de red.a. La autentificación de red corresponde al registro de los equipos que poseenrouteros con su respectivo usuario y password para poder obtener posterioresdatos de funcionamiento de red y/o asociarlos a la respectiva comunidad snmpcon su respectiva autentificación, procedemos a hacer doble clic sobre cualquierequipo o arrastrar el ratón hasta conseguir un grupo de equipos y hacer clicderecho y ir a configuraciones.

b. Una vez terminado la autentificación de red, se procede a darle forma a la redque se puede describir como asignar los respectivos enlaces entre cada interfaz(Fast Ethernet, wireless, etc), y ligarlos a una interfaz del equipo routeros ocualquier equipo que posea snmp. Para esto se regresa al mapa de red y se haceclic derecho sobre cualquier espacio blanco y seleccionamos añadir nuevo enlace


6 of 23 31/10/14 18:51

10. Y al terminar de ordenar podemos obtener algo similar a esto, donde sepuede obtener datos del equipo o enlace con solo pasar por encima de él.


7 of 23 31/10/14 18:51

Configuración Avanzada del DUDE

Dentro del dude existen elementos de monitoreo muy útiles a la hora degestionar la red, tales como los elementos OID de mikrotik, que muchos de losequipos ya lo tienen integrado en su RouterOS, para esto en los diferentes menúsexistentes del routerOS debemos observar que se pueda ejecutar el comandoprint oid (Ojo algunos tienen OID que no pueden ser vistos en otros equipos,ejemplo el SXT posee OID de voltaje debido a su sensor interno de voltaje), paraejemplo usaremos el OID de voltaje de los SXT.

El uso que lo podemos aplicar a los OIDs, se puede clasificar en

SensoresGraficasFuncionesLabels

Hallar el OID.

Para proceder con los siguientes pasamos recurriremos a imprimir el oid devoltaje del sxt para lo cual iremos al terminal de winbox y ejecutaremos:

CODE, HTML o PHP Insertado:

/system health print oid

Como resultado tendremos:


active-‐fan: .1.3.6.1.4.1.14988.1.1.3.9.0voltage: .1.3.6.1.4.1.14988.1.1.3.8.0temperature: .1.3.6.1.4.1.14988.1.1.3.10.0processor-‐temperature: .1.3.6.1.4.1.14988.1.1.3.11.0

Siendo el que nos interesa el de voltaje (1.3.6.1.4.1.14988.1.1.3.8.0) (Ojo: locopiamos sin el primer punto)

Otro forma de hallar el OID que requerimos, y la cual se debe tener un poco deconocimiento en identificación de oids en el mib, es realizar un snmp walk sobreel dispositivo a través del dude.


8 of 23 31/10/14 18:51

Podemos ver el tipo de snmp(Entero, octeto, etc), su valor actual y el oid, cabedestacar que el valor del voltaje tiene 3 dígitos debido a la conversión que sehace a entero, donde el tercero es el decimal, para usarlo posteriormente se lodividirá entre 10. A partir de acá si hacemos clic derecho sobre cualquier OIDpodremos crear automáticamente un sensor (probe) para el respectivo OID.

Para tener una idea de que podemos capturar podemos acceder a la base dedatos MIB.

NOTA: cabe destacar que existen múltiples OID para otro tipo de equipos, CISCO,Alvarion, Atmel, etc. Para otro tipo de equipos como ubiquiti y otros se puedeusar los valores snmp normales, cabe destacar que el equipo debe poseer por lomenos SNMP.

Sensores o Probes:

Permiten ejecutar elementos de consulta con respuestas puntuales (Activo, caído,sin Respuesta),


9 of 23 31/10/14 18:51

El sensor presente permite monitorear los valores de oid de voltaje del SXT, ytiene una alarma que cuando supero los 240 (24V, no hay que olvidarse que elvalor que nos da en voltaje es de tres dígitos), saltara una notificación si estáconfigurada.Una vez creado procedemos a equiparlo en un dispositivo, hacemos click derechoal dispositivo que deseamos equiparlo y hacemos clic en configuraciones.

Para las notificaciones se procede a activar use notifications y el tipo denotificación que desea recibir, los más útiles, mensaje emergente y pitido, sepuede crear notificaciones para envió de correo o sms a partir de uso defunciones de servicios externos.

Gráficas

Para las gráficas se procede a usar fuente de datos extraídos de los probes, ocrear nuevas fuentes de datos a partir del SNMP, las principales característicasson que se puede tener múltiples graficas en un chart, y realizar graficas porhora, semana y año.


10 of 23 31/10/14 18:51

Posteriormente nos vamos a la pestaña Diagramms, y creamos un nuevo chart yasociamos la fuente de datos que creamos. Deberíamos tener un resultado comoel siguiente:

Funciones

Dentro de las funciones podemos crear funciones que posteriormente se laspueden llamar en otros programas, notificaciones, labels, gráficas y sensores.

Para el ejemplo la función que crearemos será para capturar los valores del OIDrespectivo a voltaje de un SXT.


11 of 23 31/10/14 18:51

Labels.

El label simplemente es la etiqueta de nuestro equipo, que se encuentra en losmapas de red, podemos agregar directamente los valores OID, para que se puedaver directamente en el mapa de red.Para acceder a esta opción procedemos hacer clic derecho sobre el dispositivo yhacemos clic en apariencia.

Cabe destacar que acá estamos agregando una función, esta función se puedeejecutar solo dentro de los [ ].El valor de intervalo se puede modificar para que lo adquiera cada cierto tiempo.


12 of 23 31/10/14 18:51

Complementarios DUDE:

The DUDE posee muchos aspectos complementarios a la gestión de red, el hechode que nos deje ejecutar funciones nos permite usar programas externos al dudey realizar las respectivas funciones a través de los comandos en DOS.En Notificacations el tipo email solo deja reenviar emails internos, debido a queno tiene autentificacion.

Un claro ejemplo de cómo usar otros servicios con DUDE es la implementación deun servidor de correos externos:Para poder enviar emails a un servidor de correo externo, ejemplo gmail. Seprocede a usar los siguientes programas:

Blat (http://sourceforge.net/projects/blat/?source=dlp)Stunnel (http://www.stunnel.org/downloads.htm.../binaries.html)

Procedemos a seguir los siguientes pasos:

Instalar el Stunnel (Seguir los pasos, si pide fqnd dejarlo en blanco)

Una vez instalado, modificar el stunnel.conf y agregar despues de Example SSLserver mode services:


socket = l:TCP_NODELAY=1socket = r:TCP_NODELAY=1debug = 7output = stunnel.log

client = yes

Agregar o modificar [pop3s] y [ssmtp] por:


[pop3s]accept = 995connect = pop.gmail.com:995


13 of 23 31/10/14 18:51

[ssmtp]accept = 465connect = smtp.gmail.com:465

Instalar Stunnel como servicio (Inicio/Archivos de Programa/Stunnel/Serviceinstall o ejecutar por cmd C:\Program Files\stunnel\stunnel.exe -install [Ojocambiar el destino por donde se instalo]

Extrae el blat307_32.zip en una carpeta nueva llamada blat dentro de la carpetadude (C:\Program Files\Dude\blat [Cambia la direccion a donde instalaste tu thedude])

Dentro de la carpeta C:\Program Files\Dude\blat crea un notepad con losiguiente:


set dir=c:\Program Files\Dude\blatset [email protected] smtpserver=127.0.0.1set smtpport=465set smtpuser=gmailaccountset smtppwd=*********set [email protected]

"%dir%\blat.exe" -‐to %mailto% -‐f %smtpsender% -‐server %smtpserver% -‐port %smtpport% -‐u %smt

Donde:smtpsender= Correo de gmail que se usara como nombre para enviar losmensajessmptuser=Cuenta de gmailsmtppwd=password de cuenta de gmailmailto= Correo al que se enviara los datos del Dude

Guardar el archivo con tipo: todos los archivos y con terminación .cmd (Ejemplo:[Nombre]=Mail.cmd [Tipo]=Todos los archivosIniciar el Servicio stunnel (Inicio/Archivos de Programa/Stunnel/Service Start)

Revisar si el servicio se inicio, atraves del cmd escribimos:


telnet localhost 995

Respuesta:


+OK Gpop ready for requests from 200.xx.154.xx m32pf21459911yhh.16

Salimos con "quit"

En el the dude creamos una nueva notificación, donde pondremos:

[Nombre]:Email Externo[Tips]:ejecutar en servidor[Insertar Variable][Mandato]:"C:\Program Files\Dude\blat\Mail.cmd" "Service [Probe.Name] on


14 of 23 31/10/14 18:51

Requium, 4 Ene 2013 #1

A fcmontes le gusta esto.

Mark, 7 Ene 2013 #2

Requium, 7 Ene 2013 #3

[Device.Name] is now [Service.Status]" "Service [Probe.Name] on [Device.Name]is now [Service.Status] ([Service.ProblemDescription])"Añadimos la notificación a un servicio de algun routerboard.

Obtenemos el siguiente resultado:

SaludosRequium

Última edición: 7 Feb 2014

Muy bueno lo que faltaba un manual decente de the dude. Buen trabajo te Habracostado tiempo...saludoslastima que los de mikrotik no la actualizan hace mucho es un buen programa demonitoreo pero lo han descuidado...

Eso es debido a que The dude es un proyecto "Hobby" para lo desarolladores demk y muy bien diseñado a mi parecer para ser un proyecto hobby. Actualmentese esta teniendo un fuerte apoyo por parte de los usuarios de mk para que TheDude se convierta en un proyecto oficial, incluso con niveles de licencia y pagarpor ello, solo esperemos que esto se haga posible .

SaludosRequium


MarkNew Member


RequiumMember


15 of 23 31/10/14 18:51

nukeko, 5 Feb 2013 #4

milpecaditos, 5 Feb 2013 #5

Requium, 6 Feb 2013 #6

nmelech, 25 Abr 2013 #7

lo probe me gusto burrrda,saludos

no apto para humanos , bien ganado el concurso

nukeko dijo: ↑

Me alegro que le haya servido, ayuda bastante a gestionar y a tener un excelentemapa de redes.

milpecaditos dijo: ↑

Jajaja, Muchas gracias .

Saludos

Hola

Muy bueno y muy claro , consulta estoy por usar Zabbix porque en mi reddispongo de otros equipos tales como Radios Nera y Ceragon alguien pudocomparar el Dude vs Zabbix?

Muchas Gracias

Norberto

Tendrias q hacer una comparacion entre sus MIB nodes, si no toy mal en elzabbix puedes importar Mibs q es algo bueno, ahora no toy con el dude pero mas


nukekoMember


milpecaditosMember


RequiumMember

lo probe me gusto burrrda,saludos

no apto para humanos , bien ganado el concurso


nmelechNew Member


16 of 23 31/10/14 18:51

Requium, 26 Abr 2013 #8

David10, 22 May 2013 #9

AndyFrias, 16 Jun 2013 #10

alfredoistok, 20 Feb 2014 #11

tarde veo si se puede importar, el zabbix es una aplicación con mas desarrollo, eldude es una aplicación q no tiene desarrollo ya desde hace 1año si no estoy mal,te recomendaria el zabbix, es mas complejo, el the dude es mas para iniciar, peroen zabbix creo q no hay soporte para ceragon, si para nera, tendrias q revisar elchipset que usa el ceragon (atheros,broadcom,etc) y apartir de ahi hacer unSNMP walk o buscar.

Los mibs los puedes descargar de : http://www.oidview.com/mibs/Te tienes q registrar. :/

Te recomiendo mas zabbix,si vas a centralizar todo en un server, y dude si loquieres decentralizado y usas MK, ya que puedes meterle el dude a las antenaspara hacer de agentes.

Saludos

Hola.. que trabajasooo sinceramente felicitaciones.... una pregunta.. se puedenimplementar equipos ubiquiti tambien en the dude

yo creo que si se puede ! pro si toda tu red es ubiquiti puedes uasar el air control!aunq son algo distinto c parecen un poco !! air control s mas destinado a aplicarcambios masivos a tu red inalambrica <br><br>the dude es orientado amonitoreo !<br><br>muy buena esta info de veras !

The Dude / equipo mk con hotspot

Hola tengo problemas para monitoriar un equipo mk con hotspot activo

No funciona Winbox ni Snmp, dejo una captura creo que se debe a todos estosservicios parcialmente caídos al parecer por el hotspot.He probado desactivando el hotspot y todo funciona. como podría solucionaresto? necesito el hotspot.

[IMG]


RequiumMember


David10Member


AndyFriasMember


alfredoistokNew Member


17 of 23 31/10/14 18:51


satpinamar, 21 Feb 2014 #13


El servidor tiene que estar fuera del Hotspot , o creale un Ip binding alservidor con todo en bypass.

SaludosRequium

Muy interesante aunque aún no termino de comprenderlo. Quisiera saber que sonlos traps y como se configuran.Por otro lado como llego con el DUDE al RB y si es posible también a los AP quetenga conectados, por ahora solo llego a los modem ya que los dispositivos queagregué fueron a través de su URL (dyndns).PD: que puertos debemos abrir en el modem que da internet al RB?

El trap es el reporte de cambio de condiciones o el cambio de estado de laadministracion, Por lo q entiendo a tu pregunta, estas montando un Dude desdeafuera?, si eso tienes q crearle una vpn con las respectivas rutas a los RB y APs,si no quieres rutearlo hacer un src-nat al ip de vpn que asignes, Explica un pocomas donde lo estas configurando, la conexion no es por puertos para q entresa los equipos, es por IP si no llega a la IP el server jamas lo analizara.

SaludosRequium

Gracias Requium, después de mi consulta seguí probando y leyendo algunostemas hasta que pude llegar a los RB, en el modem habilité (NAT) los puertos2210 para el dude y el 161/162 para el SNMP y pude llegar a los RB, no se si hayalgún puerto que no hace falta pero con estos me funcionóEl DUDE lo conecto en modo local pero en forma remota (desde mi notebook encasa) a varios "WISP" que tenemos en la zona (todos accesibles por dyndnscargadas en los modem), por otro lado (no lo sabía) me faltaba cargar el .apk enel files de los RB y reiniciar para utilizar el DUDE en conexión remota (RB comoDUDE server), así que logré utilizar el modo "descubrir" que me resuotó muyinteresante.Igual recién comienzo con el DUDE y obviamente aún tengo un montón depreguntas y cosas por aprender, lo bueno es que al menos por ahora puedo hacerun monitoreo "básico" de todos los clientes, ya que aún ni probé utilizar los OID.El único problema por ahora lo tengo en uno de los sitios que si el DUDEcomienza a descubrir los servicios disponibles se reinician los momdem, son dosZyXEL AMG1202-T10A (conectados al ether 1 y 2 del RB con balanceo de carga) yen ambos sucede los mismo.Otra duda que tengo es que luego de descubrir una red (con RB como DUDEserver) por ejemplo aparece el modem-enlace-subred(nubecita)-enlace-routerboard, pero en las velocidades de Tx/Rx de estos enlaces las velocidades nocoinciden a pesar de que no tengo mas dispositivos conectados a esta subred, a


RequiumMember


satpinamarActive Member


RequiumMember




18 of 23 31/10/14 18:51



que se debe esto?

Ah ya te entendi, tas usando a un RB como agente de tu server dude, ok si esospuertos son los que usa para administrar lo que es los agentes.

Respecto a la primera duda puede ser un tema con los puertos del zixel, escucheq habia una vulnerabilidad en los routers zyxel P-660HW-D1 , P-660R-D1 ,P-660HW-61, con el snmp (UDP 161), no he trabajado con estos routers, y talvezhaya una modificacion, la verdad no te podria ayudar mucho en ese tema, perocreo q la solucion es cambiar el password del GET y el SET en el menu SNMP delZyxel para q no puedan ser analizados por el dude (de todas maneras no creo qmucha info de aca no quieras sacar)

Respecto a la segunda, el discovery en su metodo que esta ligado mucho a unaconfiguracion estandar, y a la configuracion de tu red, yo te recomendaria hacerlopor tu parte (hacer el link manualmente), una vez q crees el link entre tus dosequipos le haces doble click y seleccionas el dispositivo al cual se evaluara, en lacasilla Mastering Type el tipo de recurso que usara para obtener los datos,tendras 2: Routeros (Para cualquier dispositivo Routeros) y SNMP ( para otrodispositivo), Si usas SNMP y tu dispositivo no es mikrotik, tendras q observar cualde entre los que aparecen es el mas acertado al q estas usado para conectarte alotro dispositivo, a veces aparece ath0 (Para tarjetas atheros), eth0 (El ethernetdel equipo) o hasta un br0 (bridge del equipo), eso depende de que interface deldispositivo querrás q represente el link, si usas SNMP no te olvides q tienes qhabilitar el perfil SNMP del equipo y añadirlo a una comunidad SNMP que estecreada en el dude, Fijate en el Manual en la parte 9 inciso a y b.

SaludosRequium

Algo de eso es lo que hice, lo primero fue eliminar los usuarios conectados a losAP, luego eliminar los ether del RB que no están en uso y finalmente renombrar yacomodar el resto de la red. Aquí muestro como quedó en uno de los sitios, elAP2 dejó de funcionar y se envió a reparar, por eso no está.En la 2da imagen señalo lo de las velocidades Tx/Rx que comentaba, ya queentre los modem y el RB solo hay un patchcordAntes:


RequiumMember




19 of 23 31/10/14 18:51


Después:

También he observado que al tildar RouterOS aparece un poco mas deinformación que por SNMP, aunque si también tildo DUDE Server en la solapacorrespondiente no aparece nada (queda en blanco).

Referente a la Imagen y toamando el ejemplo del Modem2, si te das cuenta son 2links los q se crean, porque? simplemente es por la nube q esta al medio, alcolcar una nube se refiere es como si le dijeras q estas poniendo un equipo qdesconoces (o todo un segmento de red y solo te interesa medir el trafico a esesegmento de red), o por asi llamarlo un blackbox, el dude toma a la nube comoun device o equipo. Si te das cuenta a la nube hay 2 Enlaces (Links) uno que salede tu RB (que supongo q es el naranja) y el otro q sale del Modem2, si te dascuenta el enlace del Modem 2, esta siendo visto desde la interface LAN delModem por lo cual si descargas un archivo el Modem Transmite (Tx) al RB losarchivos q estas descargando, si te das cuenta en el enlace del RB, esta siendovisto desde la interface WAN del RB por lo cual si descargas un archivo el RBRecibe (Rx) los archivos.

Por eso cuando te comente en el post te recomende hacer el link manualmente, yno por el discovery (esta bien q captures los equipos con el, pero no construyas latopologia en base a lo q te pone el discovery, nubes y eso), si te das cuenta eltrafico q te muestra esta bien, solo q lo tienes q ver desde la interface que hasido creado el link, si te fijas te daras cuenta que el Tx del link superior es similar


RequiumMember


20 of 23 31/10/14 18:51


al Rx del link inferior, eso es pq estas evaluando un link con dispositivosdiferentes como te comente anteriormente, por eso es preferible si es un cable qva directo al modem, quitar la nube, y hacer un solo link, escoger el dispositivo qlo evaluara, y el modo SNMP o routeros dependiendo si el dispositivo es Routeroso no.

SaludosRequium


21 of 23 31/10/14 18:51


Gracias nuevamente Requium, ahí seguí tu consejo y eliminé las nubes.Ahora me queda una duda, del RB (ether5) salgo a un switch y de allí a los AP,conviene que deje la nube en ese caso o es indistinto? mi "preguntonta" apunta asi el DUDE puede llegar a discriminar si un conflicto es entre el RB y el switch oentre el switch y el AP?. Supongo que la respuesta es no porque el switch no esadministrable y por lo tanto el DUDE no lo puede detectar ni monitorear.Así quedó por ahora:

Otra consulta, si yo a partir de este mapa le doy descubrir en el rango de IPdonde están los AP y los clientes (192.168.50.0/24) aparecen los clientes queactualmente están conectados y supongo que solo serán los que responden alprotocolo.

Ahora bien, lo que quiero saber es si hay manera de determinar (con el DUDE) aque AP está conectado cada cliente que aparece (los que están en verde).

Respecto a la primera pregunta creo q te respondiste solo , pero hay switchsque poseen capacidades SNMP y los puedes descubrir (discovery) por SNMP y nopor IP como es el discovery comun.

Respecto a lo segundo, El descubrimiento minimo del dude se hace por ping, sieste responde al ping, automaticamente es agregado al mapa, si este poseesnmp el discovery le hara un snmp walk (indagar snmp) para ver si posee algúnservicio (que este predeterminado por el discovery (te puedes crear tus propios




22 of 23 31/10/14 18:51

Español (ES) Contactarnos Ayuda Portal Arriba

Términos y reglasForum software by XenForo™ ©2010-2014 XenForo Ltd.


(Debes acceder o registrarte para responder aquí.)Página 1 de 2 2 Siguiente >

servicios para que el discovery los capture al inicio en el menu probes)) quepueda capturar (como % de CPU, %de ccq (Si es que el equipo posee el OIDrespectivo), RAM usada, SSID al q se conecta, etc).

Respecto a lo tercero, Si se puede, pero tienes q activar el SNMP en todos tusequipos cliente, luego en el equipo cambias el perfil de SNMP de default a snmpv1(si es q usas ubnt, que generalmente aca se qdo), luego haces doble click sobreel link y cambias el Mastering type a SNMP en interface seleccionas la interfazwireless (que generalmente es la ath0 en ubnt), y automaticamente te saldra lainfo del enlace (SSID al q se conecta, Tx y Rx Teoricos, Avg Tx y AVg Rx Rates) sino te sale el SSID, tendras q capturarlo manualmente , es bastante sencillocliick derecho sobre el equipo cliente (al que le cambiaste el SNMP profile), te vasa tools, Indagar SNMP, cambias el perfil a snmp-v1 y veras ahi todos los datosque puedes capturar con su respectivo OID, entre ellos podras ver el SSID del Apal q se conecta, le haces click derecho y Copy Oid, Luego de eso haces doble clickal enlace (Link) y le das a Appearance, te vas a la casilla de label y antes delsnmp_wireless_link_info pones el siguiente comando[oid("1.3.6.1.6.1.24988.1.1.1.3.1.4.4")], solo que envez del numero OID en rojoque esta aca pegas el tuyo , y ahi tendras el SSID de tu cliente, puedesrepetirlo en los demas (A veces el OID no cambia, dependiendo solo si el equipoes el mismo modelo). esto esta mas claro en el manual, solo que ahi puse unejemplo de voltaje .

SaludosRequium

Compartir esta página


RequiumMember

1

Portal Foros MikroTik Guías y Manuales

5 personas recomiendan esto. Sé el primero de tus amigos.RecomendarRecomendar


23 of 23 31/10/14 18:51

[concurso]configuracion de the dude como network … · managment system tema en ' guías y...

Documents