Konfiguracja MikroTik — Część 80: MikroTik + SNMP — Monitorowanie sieci i urządzeń

Wprowadzenie

Współczesne sieci, zarówno lokalne, jak i rozproszone, wymagają stałego monitorowania parametrów technicznych, wydajności oraz stanu urządzeń. Administratorzy coraz częściej wdrażają systemy monitoringu z wykorzystaniem protokołu SNMP (Simple Network Management Protocol), który jest standardem w zakresie zarządzania siecią.

MikroTik RouterOS oferuje pełne wsparcie dla SNMP, pozwalając administratorom na integrację routerów, switchów oraz punktów dostępowych z systemami monitoringu takimi jak Zabbix, LibreNMS, PRTG czy The Dude.

W tej części serii skupimy się na konfiguracji SNMP na MikroTik, zasadach bezpieczeństwa, przykładach użycia oraz możliwych integracjach.

Krok 1 — Co to jest SNMP i jak działa?

SNMP to protokół zarządzania siecią pozwalający na:

• Pobieranie statystyk urządzenia (interfejsy, CPU, RAM, transfer)
• Monitorowanie awarii i zdarzeń
• Zdalne konfigurowanie urządzeń (tylko SNMPv3)
• Integrację z systemami NMS (Network Management System)

SNMP wykorzystuje OID-y (Object Identifiers) — unikalne identyfikatory parametrów i funkcji urządzenia.

Krok 2 — Podstawowa konfiguracja SNMP v2c na MikroTik

/snmp set enabled=yes  
/snmp community add name="public" addresses=192.168.1.0/24 security=read-only  

Tym samym udostępniasz statystyki urządzenia w swojej sieci lokalnej.

Krok 3 — SNMP v3 — Bezpieczne monitorowanie z uwierzytelnieniem

SNMPv3 pozwala na szyfrowanie transmisji i autoryzację użytkowników. Przykład konfiguracji:

/snmp set enabled=yes  
/snmp user add name=admin auth-protocol=SHA auth-password=twojepassword priv-protocol=AES priv-password=haslotajne  

SNMPv3 minimalizuje ryzyko podsłuchu i nieautoryzowanego dostępu.

Krok 4 — Integracja MikroTik z The Dude

The Dude, darmowy system monitoringu od MikroTik, doskonale współpracuje z SNMP:

• Automatyczne wykrywanie routerów
• Mapowanie sieci
• Graficzne przedstawienie parametrów SNMP

Zalecana jest instalacja The Dude na dedykowanym MikroTik z dużym dyskiem lub serwerze.

Krok 5 — Użycie SNMP w Zabbix

MikroTik jest wspierany przez gotowe szablony SNMP w Zabbix.

• Wystarczy skonfigurować hosta SNMPv2 lub SNMPv3
• Wskazać OID lub korzystać z gotowego template’u
• Możliwość monitorowania CPU, interfejsów, połączeń PPP, LTE i Wi-Fi

Krok 6 — Monitorowanie parametrów LTE i Wi-Fi przez SNMP

MikroTik umożliwia monitorowanie siły sygnału LTE i Wi-Fi za pomocą SNMP.
Przykładowy OID dla sygnału LTE (Rx/Tx):

iso.3.6.1.2.1.2.2.1.10  

Dzięki temu możesz monitorować siłę sygnału w systemie Zabbix, Grafana lub The Dude.

Krok 7 — Bezpieczeństwo SNMP

❗ Nigdy nie udostępniaj SNMP w Internecie bez odpowiedniego zabezpieczenia!
✅ Ograniczaj dostęp adresami IP
✅ Używaj SNMPv3 z silnym hasłem
✅ Monitoruj logi SNMP Access

Krok 8 — SNMP i Firewall

Blokuj dostęp do SNMP z nieautoryzowanych adresów:

/ip firewall filter add chain=input protocol=udp dst-port=161 src-address=!192.168.1.0/24 action=drop  

Krok 9 — SNMP Trap — Alarmy i powiadomienia

MikroTik umożliwia skonfigurowanie SNMP Trap — automatycznych powiadomień wysyłanych do serwera monitoringu przy zdarzeniach:

/snmp set trap-target=192.168.1.100 trap-version=2  

Trap powiadomi Cię o ważnych zdarzeniach, takich jak restart lub zmiana interfejsu.

Krok 10 — Najczęstsze problemy z SNMP na MikroTik

❌ Brak odpowiedzi SNMP — sprawdź Firewall i Community
❌ Nieaktualne OID — zawsze korzystaj z MIB RouterOS
❌ SNMP zdalnie — nie zapomnij o konfiguracji dostępu

Podsumowanie

SNMP w MikroTik to potężne i elastyczne narzędzie dla administratorów i operatorów sieci. Umożliwia nie tylko monitorowanie podstawowych parametrów, ale także zaawansowane analizy wydajności, monitorowanie dostępności oraz integrację z systemami SIEM.

Dzięki prawidłowej konfiguracji SNMP na MikroTik, możesz mieć pełną kontrolę nad swoją siecią, reagować na problemy zanim staną się krytyczne i zapewniać wysoki poziom usług w swojej infrastrukturze IT.

Polecane wpisy

Jak sprawdzić, czy funkcja BitLocker jest włączona na dysku twardym w systemie Windows 10?

Jak sprawdzić, czy funkcja BitLocker jest włączona na dysku twardym w systemie Windows 10? Wprowadzenie BitLocker to funkcja szyfrowania dostępna Czytaj dalej

MikroTik – Część 21: Monitorowanie i automatyzacja reakcji – Prometheus, Grafana, SNMP i Alertmanager z MikroTik

MikroTik – kompleksowa konfiguracja sieci od podstaw do zaawansowanych rozwiązań Część 21: Monitorowanie i automatyzacja reakcji – Prometheus, Grafana, SNMP Czytaj dalej