Table of Contents
algemene werking
context
dit document geeft uitleg over de werking van NMIS
monitoring
- is een network monitoriung tool, geen: inventarisatie tool.
Het meet dus vooral network performantie - agentless, dus je hoeft geen extra software te installeren
- netwerk en Linux: SNMP
- Windows: WMI
- polling: standaard
- ping: 1m
- SNMP/WMI: 5m
- modelling:
- laat toe om een specifieke set SNMP queries te bundelen op basis van model.
- zo kan je ook je eigen model maken met eigen SNMP queries. zie: Opmantek KB
Komt er in hoofdzaak op neer dat je SNMP activeert op je asset en ahvsnmpwalkkijkt welke OIDs je kan gebruiken.
- Reachibility vs Availability
- Reachable: antwoordt het apparaat op een PING?
- Available: antwoordt het apparaat op SNMP?
je kan dus een apparaat hebben met 100% availability en 0% Reachability.
| Situatie | Reachability | Availability | Betekenis |
| —————————————– | ———— | ———— | —————————————– |
| Router reageert op ping én SNMP | ✅ 100% | ✅ 100% | Alles goed |
| Router reageert op ping maar niet op SNMP | ✅ 100% | ❌ 0% | SNMP-service of config-probleem |
| Router niet te pingen | ❌ 0% | ❌ 0% | Apparaat down of netwerkpad verbroken |
| Firewall blokkeert ICMP maar SNMP werkt | ❌ 0% | ✅ 100% | Device werkt, maar ping wordt geblokkeerd |
problemen, problemen
- meten is weten, dus gebruik
tcpdumpop je nmis server! - voorbeeld:
- kijk of er verkeer naar de gemonitorde hosts gaat:
tcpdump host <fqdn/ip>
meer info
voeg hier linken toe naar verdere uitleg