[snmp-ldap] perchè?

[toni00t]

ciao : qualcuno conosce qualche tutorial come viene descritto passo passo come usare questi tools in linux e che cosa posso veramente fare con essi?

nello specifico : lato server : ho un router netgear ,come posso sfruttare snmp?
lato desktop : può servire a qualcosa?
come faccio a personalizzarli?


e ldap? non bastava snmp?

[pigi2pigi]

nello specifico : lato server : ho un router netgear ,come posso sfruttare snmp?
lato desktop : può servire a qualcosa?
come faccio a personalizzarli?

sono due cose leggermente diverse:
snmp è un protocollo di rete, usato da un manager per interrogare i dispositivi che l'hanno installato e vedere i dati forniti dai loro snmp client, di solito i router di fascia bassa non ce l'hanno
ldap è una directory utenti
possono servire ? se hai 50 dispositivi in rete e 50 utenti, definiti su macchine diverse può darsi

Per quanto riguardi il titolo
[snmp-ldap] perchè?
Sarei curioso di saperlo anch'io

[toni00t]

Originariamente inviato da pigi2pigi

sono due cose leggermente diverse:
snmp è un protocollo di rete, usato da un manager per interrogare i dispositivi che l'hanno installato e vedere i dati forniti dai loro snmp client, di solito i router di fascia bassa non ce l'hanno
ldap è una directory utenti
possono servire ? se hai 50 dispositivi in rete e 50 utenti, definiti su macchine diverse può darsi

Per quanto riguardi il titolo
[snmp-ldap] perchè?
Sarei curioso di saperlo anch'io

ciao questo pomeriggio ho scoperto una ragione per snmp valida :
poter eseguire script remoti e comandi personali e visualizzarne il risultato. sicuramente molto comodo se si amministra una rete. Mi chiedo però quali info posso ricavare con snmp ad esempio da un router. Tuttavia per ldap ancora non ne trovo di ragioni

[pigi2pigi]

Con snmp non puoi eseguire nulla in remoto, puoi leggere ad esempio i byte trasmessi da un'interfaccia di rete, remotamente puoi fare pochissime cose, puoi disabilitare la scheda di rete e quasi nient'altro di utile.
Provalo se hai un vindows installa snmp su una scheda di rete, poi cerca un prodottino cha faccia mib-browser e con quello vedi i dati della scheda (byte trasmessi errori ecc)

[toni00t]

Originariamente inviato da pigi2pigi

Con snmp non puoi eseguire nulla in remoto, puoi leggere ad esempio i byte trasmessi da un'interfaccia di rete, remotamente puoi fare pochissime cose, puoi disabilitare la scheda di rete e quasi nient'altro di utile.
Provalo se hai un vindows installa snmp su una scheda di rete, poi cerca un prodottino cha faccia mib-browser e con quello vedi i dati della scheda (byte trasmessi errori ecc)

come no? scusa negli esempi ,nel file snmpd.conf,c'è l'esecuzione del comando ls nella macchina agent

[pigi2pigi]

Frequentiamo snmpd.conf diversi.
Teoricamente puoi far fare quello che vuoi ad un agent a patto di scrivertelo.

Quelli che stanno nelle schede di rete, stanno li, i vari sistemi operativi aggiungono funzionalità che decidono loro e tutte in letture (tipo spazio sui dischi occupato ecc).
Certo se vuoi ti scrivi un agent, scrivi il mib, lo importi sul manager, e da qui fai delle snmp-put, l'agent le interpreta e fa quello che hai previsto.

Non si usa per eseguire qualcosa in remoto, primo perchè ci sono sistemi più semplici, poi perchè fino a snmpv2 viaggia tutto in chiaro praticamente sprotetto, poi usa udp e non tcp e quindi spari ma non sai se è arrivato.

[toni00t]

Originariamente inviato da pigi2pigi

Frequentiamo snmpd.conf diversi.
Teoricamente puoi far fare quello che vuoi ad un agent a patto di scrivertelo.

Quelli che stanno nelle schede di rete, stanno li, i vari sistemi operativi aggiungono funzionalità che decidono loro e tutte in letture (tipo spazio sui dischi occupato ecc).
Certo se vuoi ti scrivi un agent, scrivi il mib, lo importi sul manager, e da qui fai delle snmp-put, l'agent le interpreta e fa quello che hai previsto.

Non si usa per eseguire qualcosa in remoto, primo perchè ci sono sistemi più semplici, poi perchè fino a snmpv2 viaggia tutto in chiaro praticamente sprotetto, poi usa udp e non tcp e quindi spari ma non sai se è arrivato.

ok ma avere certe info da un agent può essere utile. cosa puoi fare in più invece con ldap?

[pigi2pigi]

ldap (detto terra terra con termini non perfetti)
C'è un server ldap che ha tutte le informazioni sugli utenti di tutte le macchine di tutti i sistemi uguali o diversi.
Quando tu ad esempio vuoi loggarti alla macchina X questa chiede a ldap-server se lo puoi fare e ti consente o meno l'accesso.