SNMP: UBUNTU 20.04 instalasi SNMP - Revision history

Onnowpurbo: /* Step 5 — Setup Regular User Account */

2020-05-13T02:15:50Z

Step 5 — Setup Regular User Account

← Older revision		Revision as of 02:15, 13 May 2020
Line 166:		Line 166:
	User successfully created.		User successfully created.

	Ubah password,		Ubah password (error?),

	snmpusm -u demo -l authPriv -a MD5 -x DES -A temp_password -X temp_password agent_server_ip_address passwd temp_password new_password		snmpusm -u demo -l authPriv -a MD5 -x DES -A temp_password -X temp_password agent_server_ip_address passwd temp_password new_password

Onnowpurbo: /* Step 5 — Setup Regular User Account */

2020-05-13T02:09:32Z

Step 5 — Setup Regular User Account

← Older revision		Revision as of 02:09, 13 May 2020
Line 183:		Line 183:

	Output		Output
	DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (~~53309~~) 0:08:53.09		DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (42998) 0:07:09.98

	Kita sekarang memiliki akun pengguna aktif bernama demo. Pada langkah berikutnya, kita akan menyederhanakan bekerja dengan perintah SNMP dengan mengkonfigurasi klien.		Kita sekarang memiliki akun pengguna aktif bernama demo. Pada langkah berikutnya, kita akan menyederhanakan bekerja dengan perintah SNMP dengan mengkonfigurasi klien.

Onnowpurbo: /* Step 4 — Verify Authentication ke Agent Server */

2020-05-13T02:04:48Z

Step 4 — Verify Authentication ke Agent Server

← Older revision		Revision as of 02:04, 13 May 2020
Line 139:		Line 139:

	String 1.3.6.1.2.1.1.1.0 adalah OID untuk men-display system information. Ini akan memberikan output uname -a dari mesin remote.		String 1.3.6.1.2.1.1.1.0 adalah OID untuk men-display system information. Ini akan memberikan output uname -a dari mesin remote.

			Contoh2 output,

	Output		Output
	SNMPv2-MIB::sysDescr.0 = STRING: Linux agent 4.15.0-66-generic #75-Ubuntu SMP Tue Oct 1 05:24:09 UTC 2019 x86_64		SNMPv2-MIB::sysDescr.0 = STRING: Linux agent 4.15.0-66-generic #75-Ubuntu SMP Tue Oct 1 05:24:09 UTC 2019 x86_64
			SNMPv2-MIB::sysDescr.0 = STRING: Linux server2004 5.4.0-28-generic #32-Ubuntu SMP Wed Apr 22 17:40:10 UTC 2020 x86_64


	Sekarang setelah kita memverifikasi bahwa kita dapat mengautentikasi ke server yang menjalankan daemon SNMP, kita dapat melanjutkan membuat akun pengguna reguler kita.		Sekarang setelah kita memverifikasi bahwa kita dapat mengautentikasi ke server yang menjalankan daemon SNMP, kita dapat melanjutkan membuat akun pengguna reguler kita.

Onnowpurbo: /* Step 3 — Konfigurasi SNMP Agent Server */

2020-05-13T01:59:53Z

Step 3 — Konfigurasi SNMP Agent Server

← Older revision		Revision as of 01:59, 13 May 2020
Line 86:		Line 86:
	Mendefinisikan pengguna. Pengguna yang kita buat akan disebut bootstrap dan akan digunakan sebagai template untuk membuat pengguna pertama. Paket SNMP melakukan ini melalui proses kloning properti pengguna.		Mendefinisikan pengguna. Pengguna yang kita buat akan disebut bootstrap dan akan digunakan sebagai template untuk membuat pengguna pertama. Paket SNMP melakukan ini melalui proses kloning properti pengguna.

	Saat mendefinisikan pengguna baru, kita harus menentukan jenis otentikasi (MD5 atau SHA) serta memberikan frasa sandi yang paling tidak harus delapan karakter. Jika kita berencana menggunakan enkripsi untuk transfer, kita harus menentukan protokol privasi (DES atau AES) dan secara opsional frasa sandi protokol privasi. Jika tidak ada frasa sandi protokol privasi yang diberikan, frasa sandi otentikasi juga akan digunakan untuk protokol privasi.		Saat mendefinisikan pengguna baru, kita harus menentukan jenis otentikasi (MD5 atau SHA atau SHA-512 atau SHA-384 atau SHA-256 atau SHA-224 ) serta memberikan frasa sandi yang paling tidak harus delapan karakter. Jika kita berencana menggunakan enkripsi untuk transfer, kita harus menentukan protokol privasi (DES atau AES) dan secara opsional frasa sandi protokol privasi. Jika tidak ada frasa sandi protokol privasi yang diberikan, frasa sandi otentikasi juga akan digunakan untuk protokol privasi.

	Tambahkan createUser line di akhir file:		Tambahkan createUser line di akhir file:

Onnowpurbo: /* Step 2 — Konfigurasi SNMP Manager Server (Console SNMP Admin) */

2020-05-13T01:55:28Z

Step 2 — Konfigurasi SNMP Manager Server (Console SNMP Admin)

← Older revision		Revision as of 01:55, 13 May 2020
Line 53:		Line 53:
	# of MIBs is disabled by default. If you added the MIBs you can reenable		# of MIBs is disabled by default. If you added the MIBs you can reenable
	# loading them by commenting out the following line.		# loading them by commenting out the following line.
	mibs :		# mibs :

	Save dan tutup snmp.conf		Save dan tutup snmp.conf

Onnowpurbo: /* Step 2 — Konfigurasi SNMP Manager Server (Console SNMP Admin) */

2020-05-13T01:54:24Z

Step 2 — Konfigurasi SNMP Manager Server (Console SNMP Admin)

← Older revision		Revision as of 01:54, 13 May 2020
Line 46:		Line 46:
	Pada manager server, buka /etc/snmp/snmp.conf		Pada manager server, buka /etc/snmp/snmp.conf

	sudo ~~viu~~ /etc/snmp/snmp.conf		sudo vi /etc/snmp/snmp.conf

	Pada file ini ada bebera comments dan single un-commented line. Untuk mengijinkan manager untuk import MIB file, comment out mibs :		Pada file ini ada bebera comments dan single un-commented line. Untuk mengijinkan manager untuk import MIB file, comment out mibs :

Onnowpurbo: /* Step 2 — Konfigurasi SNMP Manager Server */

2020-05-13T01:54:12Z

Step 2 — Konfigurasi SNMP Manager Server

← Older revision		Revision as of 01:54, 13 May 2020
Line 40:		Line 40:
	Perhatikan bahwa kita tidak memerlukan paket snmp-mibs-downloader, karena agent server tidak akan mengelola file MIB.		Perhatikan bahwa kita tidak memerlukan paket snmp-mibs-downloader, karena agent server tidak akan mengelola file MIB.

	==Step 2 — Konfigurasi SNMP Manager Server==		==Step 2 — Konfigurasi SNMP Manager Server (Console SNMP Admin)==

	Seperti disebutkan sebelumnya, sebagian besar pekerjaan terjadi di agent server, sehingga konfigurasi kita pada server manajer akan tidak berat. Kita hanya perlu memodifikasi satu file untuk memastikan bahwa SNMP tool dapat menggunakan data MIB tambahan yang kita instal.		Seperti disebutkan sebelumnya, sebagian besar pekerjaan terjadi di agent server, sehingga konfigurasi kita pada server manajer akan tidak berat. Kita hanya perlu memodifikasi satu file untuk memastikan bahwa SNMP tool dapat menggunakan data MIB tambahan yang kita instal.

Onnowpurbo: /* Step 1 — Installing the SNMP Daemon and Utilities */

2020-05-13T01:53:45Z

Step 1 — Installing the SNMP Daemon and Utilities

← Older revision		Revision as of 01:53, 13 May 2020
Line 18:		Line 18:
	==Step 1 — Installing the SNMP Daemon and Utilities==		==Step 1 — Installing the SNMP Daemon and Utilities==

	Masuk ke manager server, dengan perintah,		Masuk ke manager server (console admin SNMP), dengan perintah,

	ssh your_username@manager_server_ip_address		ssh your_username@manager_server_ip_address

Onnowpurbo: /* Conclusion */

2020-05-12T04:29:29Z

Conclusion

← Older revision		Revision as of 04:29, 12 May 2020
Line 258:		Line 258:
	Output		Output
	User successfully deleted.		User successfully deleted.

	~~==Conclusion==~~

	At this point, you have a fully configured client-server setup that can communicate securely using the SNMP protocol. You can now add additional daemons on other hosts and configure account access across your entire infrastructure.

	For further study, you can use our How To Use the Net-SNMP Tool Suite To Manage and Monitor Servers tutorial to learn about SNMP tools and how to use them to retrieve values one-by-one or by bulk and how to modify data.

	==Referensi==		==Referensi==

Onnowpurbo: /* Step 7 — Removing the Bootstrap Account */

2020-05-12T04:29:06Z

Step 7 — Removing the Bootstrap Account

← Older revision		Revision as of 04:29, 12 May 2020
Line 229:		Line 229:
	snmpget agent_server_ip_address sysUpTime.0		snmpget agent_server_ip_address sysUpTime.0

	==Step 7 — ~~Removing the~~ Bootstrap Account==		==Step 7 — Remove Bootstrap Account==

	~~Now that your~~ regular ~~account is configured correctly~~, ~~you can remove the insecure~~ bootstrap account.		Setelah yakin bahwa account regular kita di konfigurasi dengan baik, kita bisa membuat bootstrap account.

	~~On your~~ agent server, ~~open the /etc/snmp/snmpd.conf file again with sudo privileges.~~		Di agent server, buka,

	sudo ~~nano~~ /etc/snmp/snmpd.conf		sudo vi /etc/snmp/snmpd.conf

	~~Find and~~ comment out (or remove) ~~both of the lines that you previously added that reference the~~ bootstrap user:		Cari dan comment out (atau remove) dua line yang kita tambahkan untuk bootstrap user,

	/etc/snmp/snmpd.conf		/etc/snmp/snmpd.conf
Line 246:		Line 246:
	...		...

	~~Save and close the file.~~		Restart SNMP daemon:

	~~Now, restart the~~ SNMP daemon:

	sudo systemctl restart snmpd		sudo systemctl restart snmpd

	~~This will fulfill the recommendation of not having createUser directives in the normal snmpd.conf file. It will also~~ remove ~~privileges from that temporary user.~~		Jika kita ingin benar-benar me-remove bootstrap user dari usmUserTable, kita dapat menggunakan perintah,

	~~If you want to completely remove the~~ bootstrap user ~~from the~~ usmUserTable, ~~you can do so by issuing this command from the manager server:~~

	snmpusm agent_server_ip_address delete bootstrap		snmpusm agent_server_ip_address delete bootstrap