Настройка доступа к показателям работы Asterisk по SNMPv3
SNMP — протокол для наблюдения за параметрами и показателями работы сетевого оборудования. SNMPv3 — последняя версия протокола SNMP, отличается от более старых тем, что в неё были добавлены средства криптографической защиты для аутентификации и для передачи данных по сети. В этой статье будет описано, как сделать возможным наблюдение за показателями работы Asterisk с помощью SNMPv3 на примере дистрибутива CentOS 6 и Asterisk 11.
SNMP — протокол для наблюдения за параметрами и показателями работы сетевого оборудования. SNMPv3 — последняя версия протокола SNMP, отличается от более старых тем, что в неё были добавлены средства криптографической защиты для аутентификации и для передачи данных по сети. В этой статье будет описано, как сделать возможным наблюдение за показателями работы Asterisk с помощью SNMPv3 на примере дистрибутива CentOS 6 и Asterisk 11.
Сборка Asterisk с модулем res_snmp.so, настройка модуля res_snmp.so
Для сборки модуля Asterisk res_snmp.so, нужно сперва установить пакеты net-snmp и net-snmp-devel.
yum install net-snmp net-snmp-devel
Далее сборка Asterisk выполняется как обычно:
cd /usr/src
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz
tar xf asterisk-11-current.tar.gz
cd asterisk-11*
./configure —prefix=/usr —sysconfdir=/etc —localstatedir=/var —libdir=/usr/lib64
make menuconfig
Убедитесь, что модуль res_snmp в разделе «Resource Modules» выбран для сборки
make
make install
make config
# make samples
Если нужны примеры конфигов Asterisk, настройки модуля res_snmp.so находятся в файле /etc/asterisk/res_snmp.conf, их всего две:
enabled — нужно указать yes для включения SNMP в Asterisk
subagent — нужно указать yes, чтобы Asterisk подключался к snmpd как subagent (если указать no, Asterisk будет использовать свой собственный SNMP-сервер)
В общем, нужно привести файл /etc/asterisk/res_snmp.conf к виду:
[general]
subagent = yes
enabled = yes
Запускаем Asterisk
service asterisk start
Если Asterisk уже запущен, достаточно выгрузить и загрузить снова модуль res_snmp.so
asterisk -rx «module unload res_snmp.so»
asterisk -rx «module load res_snmp.so»
Настройка snmpd
Демон snmpd входит в пакет net-snmp, поэтому он уже должен быть установлен в системе. Сперва нужно создать пользователя для подключения по SNMPv3, перед этим нужно остановить snmpd, если он уже запущен.
service snmpd stop
Для создания пользователя нужно внести команды в файл /var/lib/net-snmp/snmpd.conf и запустить snmpd. Лучше воспользоваться скриптом net-snmp-create-v3-user (входит в пакет net-snmp), который сам внесёт необходимые изменения в файлы /var/lib/net-snmp/snmpd.conf и /etc/snmp/snmpd.conf.
net-snmp-create-v3-user -ro -A authSecret -a SHA -X encSecret -x AES snmp_user
-ro — этот ключ обозначает, что у созданного пользователя будет только доступ на чтение
authSecret — пароль для аутентификации
SHA — алгоритм хэширования, используемый при аутентификации (вместо SHA можно указать MD5)
encSecret — пароль для шифрования
AES — используемый алгоритм шифрования (вместо AES можно указать DES)
snmp_user — имя пользователя для подключения по SNMPv3
Если потом понадобится удалить этого пользователя, нужно удалить из файла /etc/snmp/snmpd.conf строку «rouser snmp_user» и удалить из файла /var/lib/net-snmp/snmpd.conf строку, начинающуюся со слова «usmUser», затем нужно будет перезапустить snmpd.
В конец файла /etc/snmp/snmpd.conf нужно добавить строки
master agentx
agentXSocket /var/agentx/master
agentXPerms 0660 0550 nobody asterisk
Здесь asterisk — имя группы, в которую входит пользователь, от имени которого запускается Asterisk, если группу указать неправильно, Asterisk не сможет подключиться к snmpd.
Запускаем snmpd, включаем автозапуск
service snmpd start
chkconfig snmpd on
Если директория /var/agentx не существует, то snmpd создаст её при запуске с правами 550, нужно добавить право на чтение и выполнение для всех, чтобы Asterisk мог подключиться к snmpd.
chmod 555 /var/agentx
MIB для расшифровки SNMP-показателей Asterisk выложен в официальном wiki Asterisk. Для тестирования работы SNMP с локального хоста, содержимое этой страницы нужно сохранить в файл /usr/share/snmp/mibs/ASTERISK-MIB.txt, затем нужно подгрузить новый MIB командой:
export MIBS=+ASTERISK-MIB
Если вы и дальше планируете использовать подключения по SNMP с локального хоста, можно добавить эту команду в файл ~/.bashrc, чтобы не вводить каждый раз.
Теперь можно протестировать работу SNMPv3 командой:
snmpwalk -v3 -u snmp_user -A authSecret -a SHA -X encSecret -x AES -l authPriv localhost asterisk
Если Asterisk запущен, команда должны выдать список SNMP-показателей Asterisk. Если этого не произошло, проверьте правильность алгоритмов и ключей аутентификации и шифрования и правильность остальных настроек, выполненных на предыдущих этапах, также проверьте, чтобы модуль res_snmp.so был подгружен, и, чтобы snmpd был запущен. Можно отдельно протестировать работу SNMPv1 командой:
snmpwalk -v1 -c public localhost
Эта команда должна выдать список всех SNMP-показателей хоста. Если в списке присутствуют показатели Asterisk (ищите в выводе ASTERISK-MIB или iso.3.6.1.4.1.22736, если MIB-файл не подгружен), значит проблему нужно искать только в настройках SNMPv3.
Когда SNMPv3 заработает, использование SNMP версий 1 и 2c нужно отключить, чтобы получать показатели SNMP можно было только с аутентификацией. Для этого в файле /etc/snmp/snmpd.conf нужно закомментировать строки:
com2sec notConfigUser default public
group notConfigGroup v1 notConfigUser
group notConfigGroup v2c notConfigUser
и перезапустить snmpd.
Для того, чтобы SNMP-показатели данного сервера можно было считывать не только с локального хоста, но и с других подсетей и хостов, нужно будет открыть доступ к UDP-порту 161 для этих подсетей и хостов.
Остались вопросы?
Я - Першин Артём, менеджер компании Voxlink. Хотите уточнить детали или готовы оставить заявку? Укажите номер телефона, я перезвоню в течение 3-х секунд.
категории
- DECT
- Linux
- Вспомогательный софт при работе с Asterisk
- Интеграция с CRM и другими системами
- Интеграция с другими АТС
- Использование Elastix
- Использование FreePBX
- Книга
- Мониторинг и траблшутинг
- Настройка Asterisk
- Настройка IP-телефонов
- Настройка VoIP-оборудования
- Новости и Статьи
- Подключение операторов связи
- Разработка под Asterisk
- Установка Asterisk
VoIP оборудование
ближайшие курсы
Новые статьи
10 доводов в пользу Asterisk
Распространяется бесплатно.
Asterisk – программное обеспечение с открытым исходным кодом, распространяется по лицензии GPL. Следовательно, установив один раз Asterisk вам не придется дополнительно платить за новых абонентов, подключение новых транков, расширение функционала и прочие лицензии. Это приближает стоимость владения станцией к нулю.
Безопасен в использовании.
Любое программное обеспечение может стать объектом интереса злоумышленников, в том числе телефонная станция. Однако, сам Asterisk, а также операционная система, на которой он работает, дают множество инструментов защиты от любых атак. При грамотной настройке безопасности у злоумышленников нет никаких шансов попасть на станцию.
Надежен в эксплуатации.
Время работы серверов некоторых наших клиентов исчисляется годами. Это значит, что Asterisk работает несколько лет, ему не требуются никакие перезагрузки или принудительные отключения. А еще это говорит о том, что в районе отличная ситуация с электроэнергией, но это уже не заслуга Asterisk.
Гибкий в настройке.
Зачастую возможности Asterisk ограничивает только фантазия пользователя. Ни один конструктор шаблонов не сравнится с Asterisk по гибкости настройки. Это позволяет решать с помощью Asterisk любые бизнес задачи, даже те, в которых выбор в его пользу не кажется изначально очевидным.
Имеет огромный функционал.
Во многом именно Asterisk показал какой должна быть современная телефонная станция. За многие годы развития функциональность Asterisk расширилась, а все основные возможности по-прежнему доступны бесплатно сразу после установки.
Интегрируется с любыми системами.
То, что Asterisk не умеет сам, он позволяет реализовать за счет интеграции. Это могут быть интеграции с коммерческими телефонными станциями, CRM, ERP системами, биллингом, сервисами колл-трекинга, колл-бэка и модулями статистики и аналитики.
Позволяет телефонизировать офис за считанные часы.
В нашей практике были проекты, реализованные за один рабочий день. Это значит, что утром к нам обращался клиент, а уже через несколько часов он пользовался новой IP-АТС. Безусловно, такая скорость редкость, ведь АТС – инструмент зарабатывания денег для многих компаний и спешка во внедрении не уместна. Но в случае острой необходимости Asterisk готов к быстрому старту.
Отличная масштабируемость.
Очень утомительно постоянно возвращаться к одному и тому же вопросу. Такое часто бывает в случае некачественного исполнения работ или выбора заведомо неподходящего бизнес-решения. С Asterisk точно не будет такой проблемы! Телефонная станция, построенная на Asterisk может быть масштабируема до немыслимых размеров. Главное – правильно подобрать оборудование.
Повышает управляемость бизнеса.
Asterisk дает не просто набор полезных функций, он повышает управляемость организации, качества и комфортности управления, а также увеличивает прозрачность бизнеса для руководства. Достичь этого можно, например, за счет автоматизации отчетов, подключения бота в Telegram, санкционированного доступа к станции из любой точки мира.
Снижает расходы на связь.
Связь между внутренними абонентами IP-АТС бесплатна всегда, независимо от их географического расположения. Также к Asterisk можно подключить любых операторов телефонии, в том числе GSM сим-карты и настроить маршрутизацию вызовов по наиболее выгодному тарифу. Всё это позволяет экономить с первых минут пользования станцией.