برای راه‌اندازی سرویس SNMP (Simple Network Management Protocol) در روترهای میکروتیک، باید مراحل زیر را انجام دهید. SNMP یک پروتکل مدیریتی شبکه است که به مدیران اجازه می‌دهد وضعیت تجهیزات شبکه را مانیتور و مدیریت کنند.
مراحل راه‌اندازی SNMP در میکروتیک:
1. وارد شدن به روتر میکروتیک
ابتدا باید به رابط کاربری وب یا Winbox وارد شوید:
- از طریق مرورگر: آدرس IP روتر را در نوار آدرس وارد کنید (مثلاً
192.168.88.1). - از طریق Winbox: Winbox را باز کرده، به روتر خود متصل شوید.
2. فعال‌سازی سرویس SNMP
پس از ورود به روتر، مراحل زیر را دنبال کنید:
- Winbox یا Terminal را باز کنید.
- در منوی اصلی Winbox، به قسمت IP بروید و سپس روی گزینه SNMP کلیک کنید.
3. پیکربندی SNMP
در پنجره SNMP، می‌توانید پیکربندی‌های مختلف را اعمال کنید:
- در تب General:
- گزینه Enabled را فعال کنید تا سرویس SNMP در روتر شما فعال شود.
- در تب Communities:
- برای اضافه کردن یک Community (نام کاربری برای SNMP)، روی دکمه Add (+) کلیک کنید.
- در قسمت Name، یک نام برای Community خود وارد کنید (معمولاً از
publicاستفاده می‌شود). - می‌توانید گزینه Read-Only یا Read-Write را انتخاب کنید تا سطح دسترسی تعیین شود.
- اگر می‌خواهید تنها از یک آدرس IP خاص اجازه دسترسی به SNMP داده شود، در بخش Addresses، IP مورد نظر را وارد کنید.
4. تعیین مقادیر سیستم (Optional)
اگر می‌خواهید اطلاعات اضافی در مورد سیستم خود برای مدیران SNMP نمایش داده شود، می‌توانید در تب System تنظیمات زیر را انجام دهید:
- Contact: یک ایمیل یا اطلاعات تماس وارد کنید.
- Location: محل قرارگیری دستگاه را وارد کنید.
- Name: یک نام برای دستگاه مشخص کنید.
5. ذخیره تنظیمات
پس از پیکربندی، روی Apply و سپس OK کلیک کنید تا تنظیمات ذخیره شوند.
6. مانیتورینگ SNMP
اکنون، SNMP در روتر شما فعال شده و مدیر شبکه می‌تواند با استفاده از یک نرم‌افزار SNMP Manager مانند Zabbix، PRTG، The Dude یا هر ابزار دیگری، اطلاعات مربوط به دستگاه را دریافت و مانیتور کند.
7. آزمایش SNMP
برای اطمینان از اینکه SNMP به درستی پیکربندی شده است، می‌توانید از ابزارهایی مانند snmpwalk یا snmpget استفاده کنید. این ابزارها امکان ارسال درخواست‌های SNMP و مشاهده پاسخ‌های دریافتی از روتر میکروتیک را فراهم می‌کنند.
پیکربندی از طریق ترمینال (CLI)
می‌توانید به جای رابط کاربری گرافیکی از ترمینال هم برای پیکربندی SNMP استفاده کنید. دستور زیر را در CLI وارد کنید:
این دستور یک community با نام public ایجاد می‌کند و دسترسی را از همه آدرس‌های IP مجاز می‌کند. همچنین SNMP را فعال می‌کند.
نکات مهم
- حتماً از community string قوی استفاده کنید و به جای
publicاز نام‌های خاص‌تر و امن‌تر استفاده کنید. - برای افزایش امنیت، دسترسی SNMP را به IPهای خاص محدود کنید.
- از SNMP v3 که دارای مکانیزم‌های رمزگذاری و احراز هویت است، در صورت امکان استفاده کنید.