Настройка мониторинга Mikrotik

Открыть IP > SNMP (подробнее об SNMP):

Заходим в “Communities”, добавляем IP-адреса сервера Zabbix, выбираем “Security” > “private”

Делаем как на картинке, создаем два пароля для Auth и Enc:

snmp community set name=company-name_router addresses=[addr1] security=private authentication-protocol=SHA1 encryption-protocol=AES authentication-password=rjNaoLKjWrcp  encryption-password=OH4shbNYE6bu numbers=0

Настраиваем SNMP:

snmp set enabled=yes contact=ISP-name location="company-name_location" trap-community=company-name_router trap-version=3 engine-id=134

Engine ID: 134, потому что 1 занят в настроенном мной Zabbix-сервере

Добавляем правило в Firewall:

/ip firewall filter
add action=accept chain=input src-address=[addr1] dst-port=161 protocol=udp comment=zabbix

Где [addr1] – это ip-адрес сервера zabbix.

Создадим новый узел сети в Zabbix:

Настройка мониторинга сетевого оборудования Mikrotik в Zabbix может значительно упростить работу сетевых администраторов, позволяя быстро обнаруживать и устранять проблемы в сети.

Сообщение Настройка мониторинга Mikrotik в Zabbix появились сначала на Admnotes.ru.

Мониторинг Kyocera в Zabbix. Импортируем шаблон для Kyocera. Скачать можно ссылке.

Для импорта шаблона идем “Настройка” > “Шаблоны” > “Импорт”.

Выбираем наш загруженный ранее файл:

После этого появится содержимое шаблона, нажимаем “Импорт”:

Затем создадим группу узлов “Office_printers”, в нее будем добавлять принтеры (“Настройка” > “Группы узлов сети” > “Создать группу узлов сети”):

Задаем имя:

Теперь добавим принтер, вам нужно узнать его IP-адрес. Я добавлю Kyocera 3540 с IP-адресом 10.74.0.51. “Мониторинг” > “Узлы сети” > “Создать узел сети”:

Вписываем имя узла сети и видимое имя, затем выбираем импортированный шаблон:

Выбираем созданную группу узлов:

В “Интерфейсы” нажимаем “Добавить” и выбираем “SNMP”:

Вписываем ip-адрес и жмем “Добавить”:

Если все работает, серый значок SNMP станет зеленым через какое-то время, можно также попробовать обновить страницу. Чтобы посмотреть данные принтера, нажимаем “Последние данные”:

График

Мониторинг Kyocera в Zabbix предполагает также автоматическое построение графиков некоторых показателей. Например, “Отпечатано страниц А4”, сейчас он пустой, так как принтер только что добавлен, но, при длительном мониторинге, выглядит это так:

Выбираем удобный диапазон среди представленных, например, “В этом году”:

За год было распечатано около 20К страниц. Из этой информации можно узнать – соответствует ли выбор принтера с реальным объемом печати. Например, в другом отделе на Kyocera 2100 за неполный год отпечатано более 40К страниц.

То есть, небольшие принтеры – типа HP 400 или 402, Canon 251, не смогут долго работать без частого обслуживания (проверено).

На графике можно выбрать диапазон:

После этого он увеличится в масштабе. Тут, видимо, мониторинг был отключен какое-то время:

Триггеры

Перейдем к триггерам мониторинга Kyocera в Zabbix. “Настройка” > “Узлы сети” > “Триггеры”:

Откроется список триггеров, которые можно настраивать, включать и выключать, также можно добавить свои триггеры.

Повышаем важность события, нажимаем на триггер:

Например, с Информационной до Средней:

Теперь триггер стал оранжевым:

Также можно понизить важность триггера тем же образом.

Если нужно выключить триггер – в «Состоянии» нажать на «Активировано»:

В целом очень удобно использовать мониторинг Kyocera в Zabbix, как в плане реагирования на события в реальном времени, так и в поиске причин неисправности оборудования, например, кажется, что фотобарабан не мог выйти из строя так быстро, но если взглянуть на график отпечатанных страниц, где видно как печатают тысячу страниц в день, то все встает на свои места.

Сообщение Мониторинг Kyocera в Zabbix появились сначала на Admnotes.ru.

Установка Zabbix на Debian.

Скачать VirtualBox: https://www.virtualbox.org/wiki/Downloads

Скачать образ Debian 11: https://www.debian.org/releases/bullseye/debian-installer/

В статье используется:

• VirtualBox 6.1.32
• Debian 11.3.0-amd64-netinst.iso
• Zabbix 6.2

Устанавливаем Debian

Нажимаем “Создать”:

Папку машины можно оставить стандартной, либо выбрать другую. Устанавливаем объем оперативной памяти:

Оставим 1024 МБ для статьи, для комфортной работы можно увеличить до 4 ГБ.

Далее устанавливаем размер виртуального жесткого диска:

Пока оставим 8 ГБ, при необходимости можно увеличить память в дальнейшем.

Теперь выбираем нашу систему, затем “Настроить”:

Нажимаем “Носители”, “Контроллер: IDE > Пусто”, “Атрибуты“, Значок диска, “Выбрать файл диска”:

Выбираем ранее скачанный образ Debian 11:

Так должно выглядеть окно после выбора образа:

Затем переключаем на сетевой мост, чтобы виртуальная машина получила реальный локальный IP-адрес. Для этого переходим в “Сеть” и переключаем тип подключения на “Сетевой мост”:

Нажимаем “Запустить”:

Наш образ подтянулся, нажимаем Enter:

Далее происходит стандартная установка, для подсказки скриншоты внизу:

Система установлена. Входим под созданным пользователем.

Прописываем себя в sudoers, подробнее в статье.

Установка Zabbix на Debian

Открываем в Firefox https://www.zabbix.com/download, выбираем платформу:

Внизу есть небольшая инструкция по установке:

Следуем ей. Установим репозиторий Zabbix:

wget https://repo.zabbix.com/zabbix/6.2/debian/pool/main/z/zabbix-release/zabbix-release_6.2-4%2Bdebian11_all.deb

sudo dpkg -i zabbix-release_6.2-4+debian11_all.deb

sudo apt update 

Затем установим остальные компоненты:

sudo apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-sql-scripts zabbix-agent

Установим MariaDB:

sudo apt -y install mariadb-server

Затем запустим сервис MariaDB и добавим в автозагрузку:

sudo systemctl start mariadb
sudo systemctl enable mariadb

Для описания установки будем использовать root пароль D:2sE1vP, а для zabbix – Zu48gAt

Сбрасываем пароль root для базы данных:

sudo mysql_secure_installation
Enter current password for root (enter for none): Press Enter
Switch to unix_socket authentication [Y/n] y
Change the root password? [Y/n] y
New password: D:2sE1vP
Re-enter new password: D:2sE1vP
Remove anonymous users? [Y/n]: Y
Disallow root login remotely? [Y/n]: Y
Remove test database and access to it? [Y/n]:  Y
Reload privilege tables now? [Y/n]:  Y

Создаем базу данных, последняя команда занимает около 1-5 минут:

sudo mysql -uroot -p'D:2sE1vP' -e "create database zabbix character set utf8mb4 collate utf8mb4_bin;"

sudo mysql -uroot -p'D:2sE1vP' -e "grant all privileges on zabbix.* to zabbix@localhost identified by 'Zu48gAt';"

sudo zcat /usr/share/zabbix-sql-scripts/mysql/server.sql.gz | mysql -uzabbix -p'Zu48gAt' zabbix

Если появляется ошибка “no such file or directory”, то проверить путь /usr/share/zabbix-sql-scripts/mysql/

Далее открываем конфигурацию сервера Zabbix:

sudo nano /etc/zabbix/zabbix_server.conf

Добавляем строчку DBPassword=Zu48gAt в любое место:

Перезапускаем и добавляем в автозагрузку сервер и агент Zabbix:

sudo systemctl restart zabbix-server zabbix-agent 
sudo systemctl enable zabbix-server zabbix-agent

Узнаем IP-адрес виртуальной машины и проходим по ссылке вида [IP-адрес]/zabbix/ через Firefox:

Выбираем язык, нажимаем “Далее” два раза. Вводим пароль от базы данных Zu48gAt

Далее указываем имя сервера Zabbix:

Стандартные логин: Admin и пароль: zabbix

Поздравляю, установка Zabbix на Debian завершена. Смотрите также другие статьи по добавлению устройств и настройке.

Сообщение Установка Zabbix на Debian 11 VirtualBox появились сначала на Admnotes.ru.

В маршрутизаторах Mikrotik, а именно в RB941-2nD, иногда возникает проблема с зависшими peers в Firewall. Маршрутизатор ничего не может сделать с этой проблемой сам, поэтому приходится подключаться к нему вручную и производить удаление зависших peer на mikrotik. Это вычисляется по тому, что в логах шлюза, к которому пытается подключиться маршрутизатор, начинают появляться такие записи:

first L2TP UDP packet received from [ip-address]
Много повторов с коротким интервалом времени

Чтобы не делать это руками используем встроенный планировщик и скрипт для него:

{
:log info "IPSec Watchdog Started"
##### The host you want to ping######
:local HOST "10.74.0.1"
##### Interface to Remote Network#######
:local GW "company"
#### Ping Time out Increase or decrease as Required #####
:local TIMEOUT "100ms"
#### How Many try's ######
:local COUNT "10"
### If less than 8 successful reply's Restart IPSec#####
:local LESSTHAN "8"


##################################DONT EDIT BELOW###################################
:log info "Looking for $HOST at $GW"
:log info "Checking 10.74.0.1 via $GW"
:if ([/ping interface=$GW $HOST interval=$TIMEOUT count=$COUNT]<$LESSTHAN) \
do={log error "$HOST at $GW is unreachable. Forcing IPSec Restart"; /ip ipsec peer remove $GW} \
else {:log warning "IPSec Tunnel to $GW is OK Nothing to do"}
}

log info – запись в логе о том, что скрипт запустился

HOST – адрес шлюза, к которому подключается маршрутизатор

GW – интерфейс на маршрутизаторе, через который выполняется подключение

TIMEOUT – время ожидания ответа от команды Ping

COUNT – количество попыток

LESSTHAN – количество удачных попыток, если меньше этого числа, то срабатывает сброс IPSec

Добавление через Winbox

System > Scheduler > +

Установим необходимый интервал запуска скрипта в поле Interval, например, 5 минут.

Вставим скрипт в поле On Event. Вот он без комментариев:

{:log info "IPSec Watchdog Started"; :local HOST "10.74.0.1"; :local GW "company"; :local TIMEOUT "100ms"; :local COUNT "10"; :local LESSTHAN "8"; :log info "Looking for $HOST at $GW"; :log info "Checking 10.74.0.1 via $GW"; :if ([/ping interface=$GW $HOST interval=$TIMEOUT count=$COUNT]<$LESSTHAN) \
do={log error "$HOST at $GW is unreachable. Forcing IPSec Restart"; /ip ipsec peer remove $GW} \
else {:log warning "IPSec Tunnel to $GW is OK Nothing to do"}}

Добавление скрипта через терминал

Открываем терминал в Winbox или подключаемся к маршрутизатору через SSH, в этой команде сразу создается и задача в планировщике и тело задачи. Жирным выделены записи, которые Вам нужно заменить на свои. Выполняем команду:

system scheduler add name=company start-time=startup interval=00:10:00 on-event={{:log info "IPSec Watchdog Started"; :local HOST "10.74.0.1"; :local GW "company"; :local TIMEOUT "100ms"; :local COUNT "10"; :local LESSTHAN "8"; :log info "Looking for $HOST at $GW"; :log info "Checking 10.74.0.1 via $GW"; :if ([/ping interface=$GW $HOST interval=$TIMEOUT count=$COUNT]<$LESSTHAN) \
do={log error "$HOST at $GW is unreachable. Forcing IPSec Restart"; /ip ipsec peer remove $GW } \
else {:log warning "IPSec Tunnel to $GW is OK Nothing to do"}}}
/

Результат

Через указанный выше интервал времени планировщик будет запускать скрипт для проверки, выглядит в логах это так:

Если происходит зависание, то скрипт производит удаление зависших peer на mikrotik и перезапускает соединение:

Сообщение Удаление зависших peer на mikrotik появились сначала на Admnotes.ru.