web-dev-qa-db-ja.com

ジュニパーデバイスからの着信トラップを処理するようにsnmptrapdを構成する方法

CentOSサーバー（7.2）を使用しています。これをSNMPトラップレシーバーとして設定しようとしています。

私のsnmptrapd構成では、非常に基本的なシェルスクリプトを呼び出して、トラップが受信されたかどうかを識別しています。

[root@centos-Main snmp]# cat /etc/snmp/snmptrapd.conf
 authCommunity   log,execute,net public
traphandle default /etc/snmp/mydummyhandler.sh

Mydummyhandler.shは次のようになります。

[root@centos-Main snmp]# cat mydummyhandler.sh
echo "Trap Received" >> /var/log/snmptraplog.txt

しかし、Juniperルーターからトラップが送信されると、私のsnmptrapdはそれを処理せず、/ var/log/snmptraplog.txtに何も書き込みません。

Localhost自体からいくつかのテストトラップを送信しましたが、期待どおりに完全に機能しています。さらに、これを確認するために、以下のように別のCentOSサーバーからテストトラップを送信してみました。

snmptrap -v 2c -c public centos-Main .1.3.6.1.6.3.1.1.5.3 .1.3.6.1.6.3.1.1.5.3    \
> ifIndex i 2 ifAdminStatus i 1 ifOperStatus i 1

期待通りに処理されました：

[root@centos-Main snmp]# cat /var/log/snmptraplog.txt
Trap Received

トラップレシーバーサーバーのポート162でtcpdumpを実行したところ、Juniperスイッチから送信されたトラップがサーバーに到達していることがわかりました。しかし、何らかの理由で、それはそれ以上処理せずに黙ってジュニパーデバイスからの着信トラップを無視しています。

ジュニパーデバイスからトラップが送信されたときに表示されるのは次のとおりです。

[root@centos-Main snmp]# tcpdump -i enp0s3 port 162
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp0s3, link-type EN10MB (Ethernet), capture size 65535 bytes
16:54:14.521820 IP 192.168.0.91.58376 > centos-Main.snmptrap:  C=VINOD V2Trap(217)  system.sysUpTime.0=1768202 S:1.1.4.1.0=E:2636.4.13.0.1 E:2636.3.37.1.1.0="'Event-Trap'" E:2636.3.37.1.2.1.2.1="'event'" E:2636.3.37.1.2.1.3.1="''" E:2636.3.37.1.2.1.2.2="'message'" E:2636.3.37.1.2.1.3.1="''" S:1.1.4.3.0=E:2636.1.1.1.2.1

また、比較のために、別のサーバーからの正常なトラップ受信のtcpdump出力を貼り付けています。

[root@centos-Main snmp]# tcpdump -i enp0s3 port 162
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp0s3, link-type EN10MB (Ethernet), capture size 65535 bytes
16:53:23.272673 IP 192.168.0.105.49182 > centos-Main.snmptrap:  V2Trap(87)  S:1.1.4.1.0=S:1.1.5.3 interfaces.ifTable.ifEntry.ifIndex=2 interfaces.ifTable.ifEntry.ifAdminStatus=1 interfaces.ifTable.ifEntry.ifOperStatus=1
centostrapsnmp
4
Vinod

コミュニティ名snmptrapdのみのトラップを受け入れるようにpublicを設定しました：

[root@centos-Main snmp]# cat /etc/snmp/snmptrapd.conf
authCommunity   log,execute,net public

ただし、Juniperデバイスからのトラップは、代わりにコミュニティ名VINODを使用します。

[root@centos-Main snmp]# tcpdump -i enp0s3 port 162
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp0s3, link-type EN10MB (Ethernet), capture size 65535 bytes
16:54:14.521820 IP 192.168.0.91.58376 > centos-Main.snmptrap:  C=VINOD V2Trap(217) ...
                                                               ^^^^^^^

Juniperデバイスのトラップコミュニティ名をpublicに設定するか、snmptrapd.confファイルに別のauthCommunity行を追加する必要があります。

authCommunity  log,execute,net VINOD
2
telcoM