Perdita telemetria di rete dopo migrazione a SNMPv3

Question

Perdita telemetria di rete dopo migrazione a SNMPv3

Matteo Frerrari 80

Avendo un server di monitoraggio di rete per la nostra infrastruttura aziendale, ho configurato la migrazione al protocollo sicuro SNMPv3 (con profilo authPriv) sugli switch di rete, utilizzando le credenziali e i parametri di sicurezza stabiliti dalle policy interne.

Quando avvio la raccolta dei dati però il sistema mi consente solo di rilevare lo stato di raggiungibilità dell'host, ma non posso né ricevere la telemetria né leggere le metriche tramite i sensori di monitoraggio. Come possiamo verificare correttamente gli engine ID, le chiavi di autenticazione e i protocolli di crittografia direttamente sugli switch per allinearli al servizio di monitoraggio?

C'è un modo di risolvere?

0 commenti

1 risposta

Risposta

Answer 1

Ciao Matteo Frerrari,

Dal fatto che il ping funziona ma la raccolta SNMPv3 no, il problema sembra più legato ai parametri di autenticazione che alla connettività di rete. Le prime verifiche che farei sullo switch riguardano l'Engine ID, il nome utente SNMPv3, il livello di sicurezza configurato (authNoPriv o authPriv) e i protocolli utilizzati per autenticazione e cifratura.

Un'altra causa abbastanza comune è la ricreazione o la modifica dell'Engine ID dopo la creazione dell'utente SNMPv3. In questo scenario le chiavi non corrispondono più e le richieste vengono rifiutate anche se username e password sembrano corretti.

Dal server di monitoraggio proverei inoltre una richiesta snmpwalk in modalità SNMPv3 osservando il messaggio di errore restituito. Errori come "unknown user", "authentication failure" o "decryption error" permettono spesso di individuare rapidamente il parametro non allineato.

Tracy Le.