Konfiguracja MikroTik — Część 80: MikroTik + SNMP — Monitorowanie sieci i urządzeń
Konfiguracja MikroTik — Część 80: MikroTik + SNMP — Monitorowanie sieci i urządzeń
Wprowadzenie
Współczesne sieci, zarówno lokalne, jak i rozproszone, wymagają stałego monitorowania parametrów technicznych, wydajności oraz stanu urządzeń. Administratorzy coraz częściej wdrażają systemy monitoringu z wykorzystaniem protokołu SNMP (Simple Network Management Protocol), który jest standardem w zakresie zarządzania siecią.
MikroTik RouterOS oferuje pełne wsparcie dla SNMP, pozwalając administratorom na integrację routerów, switchów oraz punktów dostępowych z systemami monitoringu takimi jak Zabbix, LibreNMS, PRTG czy The Dude.
W tej części serii skupimy się na konfiguracji SNMP na MikroTik, zasadach bezpieczeństwa, przykładach użycia oraz możliwych integracjach.
Krok 1 — Co to jest SNMP i jak działa?
SNMP to protokół zarządzania siecią pozwalający na:
- Pobieranie statystyk urządzenia (interfejsy, CPU, RAM, transfer)
- Monitorowanie awarii i zdarzeń
- Zdalne konfigurowanie urządzeń (tylko SNMPv3)
- Integrację z systemami NMS (Network Management System)
SNMP wykorzystuje OID-y (Object Identifiers) — unikalne identyfikatory parametrów i funkcji urządzenia.
Krok 2 — Podstawowa konfiguracja SNMP v2c na MikroTik
/snmp set enabled=yes
/snmp community add name="public" addresses=192.168.1.0/24 security=read-only
Tym samym udostępniasz statystyki urządzenia w swojej sieci lokalnej.
Krok 3 — SNMP v3 — Bezpieczne monitorowanie z uwierzytelnieniem
SNMPv3 pozwala na szyfrowanie transmisji i autoryzację użytkowników. Przykład konfiguracji:
/snmp set enabled=yes
/snmp user add name=admin auth-protocol=SHA auth-password=twojepassword priv-protocol=AES priv-password=haslotajne
SNMPv3 minimalizuje ryzyko podsłuchu i nieautoryzowanego dostępu.
Krok 4 — Integracja MikroTik z The Dude
The Dude, darmowy system monitoringu od MikroTik, doskonale współpracuje z SNMP:
- Automatyczne wykrywanie routerów
- Mapowanie sieci
- Graficzne przedstawienie parametrów SNMP
Zalecana jest instalacja The Dude na dedykowanym MikroTik z dużym dyskiem lub serwerze.
Krok 5 — Użycie SNMP w Zabbix
MikroTik jest wspierany przez gotowe szablony SNMP w Zabbix.
- Wystarczy skonfigurować hosta SNMPv2 lub SNMPv3
- Wskazać OID lub korzystać z gotowego template’u
- Możliwość monitorowania CPU, interfejsów, połączeń PPP, LTE i Wi-Fi
Krok 6 — Monitorowanie parametrów LTE i Wi-Fi przez SNMP
MikroTik umożliwia monitorowanie siły sygnału LTE i Wi-Fi za pomocą SNMP.
Przykładowy OID dla sygnału LTE (Rx/Tx):
iso.3.6.1.2.1.2.2.1.10
Dzięki temu możesz monitorować siłę sygnału w systemie Zabbix, Grafana lub The Dude.
Krok 7 — Bezpieczeństwo SNMP
❗ Nigdy nie udostępniaj SNMP w Internecie bez odpowiedniego zabezpieczenia!
✅ Ograniczaj dostęp adresami IP
✅ Używaj SNMPv3 z silnym hasłem
✅ Monitoruj logi SNMP Access
Krok 8 — SNMP i Firewall
Blokuj dostęp do SNMP z nieautoryzowanych adresów:
/ip firewall filter add chain=input protocol=udp dst-port=161 src-address=!192.168.1.0/24 action=drop
Krok 9 — SNMP Trap — Alarmy i powiadomienia
MikroTik umożliwia skonfigurowanie SNMP Trap — automatycznych powiadomień wysyłanych do serwera monitoringu przy zdarzeniach:
/snmp set trap-target=192.168.1.100 trap-version=2
Trap powiadomi Cię o ważnych zdarzeniach, takich jak restart lub zmiana interfejsu.
Krok 10 — Najczęstsze problemy z SNMP na MikroTik
❌ Brak odpowiedzi SNMP — sprawdź Firewall i Community
❌ Nieaktualne OID — zawsze korzystaj z MIB RouterOS
❌ SNMP zdalnie — nie zapomnij o konfiguracji dostępu
Podsumowanie
SNMP w MikroTik to potężne i elastyczne narzędzie dla administratorów i operatorów sieci. Umożliwia nie tylko monitorowanie podstawowych parametrów, ale także zaawansowane analizy wydajności, monitorowanie dostępności oraz integrację z systemami SIEM.
Dzięki prawidłowej konfiguracji SNMP na MikroTik, możesz mieć pełną kontrolę nad swoją siecią, reagować na problemy zanim staną się krytyczne i zapewniać wysoki poziom usług w swojej infrastrukturze IT.
Jak działa QR kod w mObywatelu – bezpieczeństwo i zasady użycia Krótka odpowiedź QR kod w mObywatelu Czytaj dalej
Konfiguracja zapory sieciowej za pomocą cmd w systemie Windows 10, 11 i 12 System Windows posiada wbudowaną zaporę sieciową, która Czytaj dalej
