Administrace komentářů

Aha, sorry, nejak jsem prehlidnul, spousta prace, odpovidal jsem v rychlosti.

Hmmm, to vypada, ze chces primo pristup na cmdline nebo web rozhrani tech switchu. To nejak nechapu. Vsechno to, co jsi vyjmenoval, uz vetsinou web rozhrani switchu umi. To bud zdarma pristupovat pres web rozhrani switche (muzes si udelat nejak vlastni webstranku se seznamem vsechn switchu a primymi linky na prislusne stranky), nebo pak holt koupit vlastni centralni management tool pro ty switche.

Nagios monitoruje a informuje o dostupnosti (+moznost monitorovani aktualnich hodnot pres SNMP) - ale proste pouze aktualni stav.

Cacti monitoruje prevazne tok dat v zavislosti na case, ale pres SNMP se daji take vytahat dalsi informace - obsazeni portu by melo jit, datovy tok jde.

Detekce bezpecnostnich problemu je spis prace pro log, takze to bych videl na sitove logovani na server a pak zobrazeni logu na web strance (IMHO reseni na jeden bash scriptik). Ja loguju na server na syslog-ng do /var/log/network/network.log, takze grepem z toho dostanu vsechny informace. Pak to muzu filtrovat treba jenom na alert nebo error.

MAC adresy se obvykle daji ziskat pres SNMP, ale je to opet seznam (nehodi se pro cacti ani nagios), takze zase bych resil nejakou vlastni strankou - opet otazka jednoho bash scriptu - neco jako snmpwalk -v2c -c public SWITCH OID-MAC-ADDR-TABLE | perl -pe 'FILTR NA VYPSANI MAC ADRES V HEZKEM TVARU'

Konfigurace portu - opet nevhodne pro cacti ani nagios. Zalezi, co vsechno chces vypsat. Neco se da ziskat ze SNMP, nejlepsi je nechat si vypsat konfig primo od switche neco jako show running-config, ale pak se to musi proparsovat a kazdej switch pouziva neco jinyho.