System MIB trong RFC 3148
- System description (.1.3.6.1.2.1.1.1.0): mô tả hệ thống
- Snmp contact (.1.3.6.1.2.1.1.2.0): ID của hệ thống
- Snmp contact (.1.3.6.1.2.1.1.3.0): Thời gian hệ thống đã chạy, tính từ thời điểm quản trị khởi tạo lại
- Snmp contact (.1.3.6.1.2.1.1.4.0): thông tin liên hệ của hệ thống
- sysName (.1.3.6.1.2.1.1.5.0): Tên hệ thống
- System description (.1.3.6.1.2.1.1.6.0): Vị trí của hệ thống
- sysServices (1.3.6.1.2.1.1.7) : Tập các giá trị chỉ các dịch vụ mà hệ thống này có khả năng cung cấp
- sysORLastChange (1.3.6.1.2.1.1.8) : Giá trị của sysUpTime tại thời điểm có sự thay đổi gần đây nhất trong trạng thái hay giá trị bất kỳ thể hiện nào của sysORID
- sysORTable (1.3.6.1.2.1.1.9):
- sysOREntry (1.3.6.1.2.1.1.9.1): Một mục khái niệm mới trong sysORTable
- sysORIndex (1.3.6.1.2.1.1.9.1.1) : Biến phụ trợ được sử dụng để xác định các trường hợp của các đối tượng hinh cây cột trong sysORTablè
- sysORID(1.3.6.1.2.1.1.9.1.2) : Một xác định thẩm quyền của một tuyên bố khả năng đối với các MIB module hỗ trợ bởi các thực thể SNMPv2 tại đó diễn xuất trong một vai trò đại lý.
- sysORDescr(1.3.6.1.2.1.1.9.1.3) : Một đoạn mô tả các khả năng xác định bởi các thể hiện tương ứng của sysORID
- sysORUpTime(1.3.6.1.2.1.1.9.1.4) : Giá trị của sysUpTime mà lúc đó hàng nhận thức này được thể hiện cuối cùng
Công việc cần tiến hành:
Từ máy quản trị Learning (192.168.1.99) lấy thông tin account hiện có trên máy DC (192.168.1.10)
Hình 7.1 : mô hình mạng khảo sát
Tiến hành khảo sát:
- Tiến hành: Sử dụng IP Network Browser của tool Solarwind bắt đầu khảo sát
Hình 7.2. Cấu hình IP Network Browser trên máy Learning để khảo sát
Nhập địa chỉ 192.168.1.10 của máy WKS để khảo sát. Thực hiện Scan Device với community là public. Mở chương trình wireshark bắt các gói thông tin để phân tích.
PC: 192.168.1.99 Name: Learning
OS: Window Server 2008
PC: 192.168.1.10 Name: DC
OS: Window Server 2008 Community Strings: Public
Hình 7.3: Các thông tin bắt được từ Wireshark khi Learning & DC trao đổi các gói tin.
192.168.1.99 tiến hành lấy thông tin từ máy 192.168.1.10
Nhìn vào hình 8.3, ta thấy quá trình lấy thông tin diễn ra như sau:
- Ban đầu máy 192.168.1.99 sẽ tiến hành kiểm tra máy 192.168.1.10 có tồn tại hay không thể hiện qua ICMP request và reply.
- Sau đó xuất hiện phương thức get của giao thức SNMP,”get-request” được gửi từ Learning tới DC. DC nhận yêu cầu và xử lý với khả năng tốt nhất có thể. Nếu một thiết bị nào đó đang bận tải nặng, như router, nó không có khả năng trả lời yêu cầu nên nó sẽ hủy lời yêu cầu này. Nếu agent tập hợp đủ thông tin cần thiết cho lời yêu cầu, nó gửi lại cho NMS một ”get-response”.
- Dãy số 1.3.6.1.2.1.1.2.0 là OID có ý nghĩa sau:
* Với 1.3.6.1.2.1.1 là: Object Identifier chỉ tới tới nhóm ”system” trong MIB. Cụ thể là :
1 : ISO được gán OID
1.3 : tổ chức xác định tiêu chuản ISO 1.3.6 : US Department of Defense
1.3.6.1 : OID assignments from 1.3.6.1 - Internet 1.3.6.1.2 : Quản lý IETF
1.3.6.1.2.1 : SNMP-MIBv2 1.3.6.1.2.1.1 : System-MIB
1.3.6.1.2.1.1.2 : Chỉ tới một trường thứ 2 trong bảng “system” là sysObjectID 1.3.6.1.2.1.1.2.0 :là chỉ sự vô hướng trong bảng “system”,các hàng được
- Vậy mục tiêu khi Learning gửi gói tin get-request 1.3.6.1.2.1.1.2.0 tới DC chính là để lấy giá trị ID của hệ thống DC
- Tương tự gói tin get-request 1.3.6.1.2.1.1.5.0 là gói tin yêu cầu tên của hệ thống.
Tiếp đó máy Learning gửi các gói tin request 1.3.6.1.4.1.77.1.2.. Đây là những yêu cầu thông tin chứa trong bảng user của máy DC …
Hình 7.4. Các gói tin yêu cầu thông tin user
Để kiểm tra lại quá trình trên ta vào IP Network Browser thì được kết quả sau:
Hình 7.5. Thông tin acc của máy DC khi kiểm tra qua IP Network Browser So sánh với thông số của máy DC
Hình 7.6 : Các account trên máy Agent
Nhận xét : Để lấy acc trên máy DC thì IP Network Browser sử dụng community của máy đó và dùng hàm Get, Getnext để lấy toàn bộ thông tin trong bảng MIB của máy DC rồi trả về cho Learning
QUẢN TRỊ CONFIGURATION