18.3 eDirectory et SNMP

eDirectory peut stocker et gérer des millions d'objets, tels que des utilisateurs, des applications, des périphériques réseau et des données. Plus les objets sont nombreux, plus il est nécessaire de suivre les ajouts et les modifications effectués dans eDirectory. SNMP apporte une solution à ce problème : il vous aide à surveiller les serveurs eDirectory en assurant le suivi des modifications.

18.3.1 Avantages de l'instrumentation de SNMP sur eDirectory

  • Surveillance en temps réel d'un serveur eDirectory

  • Surveillance d'eDirectory à partir d'un navigateur MIB SNMP tiers

  • Suivi du statut d'eDirectory pour vérifier les opérations standard

  • Identification et traitement des problèmes potentiels après leur détection

  • Configuration de trappes et de statistiques en vue d'une surveillance sélective

  • Définition d'une tendance pour l'accès à eDirectory

  • Enregistrement et analyse des données historiques obtenues via SNMP

  • Prise en charge des statistiques pour les opérations SNMP Get, GetNext

  • Utilisation de l'agent principal natif SNMP sur l'ensemble de la plate-forme

18.3.2 Présentation du fonctionnement de SNMP avec eDirectory

L'implémentation de SNMP dans eDirectory fournit des informations utiles sur eDirectory en matière de statistiques sur les accès, les opérations, les erreurs et les performances du cache. Des trappes relatives à l'occurrence d'événements peuvent également être envoyées via une implémentation de SNMP. Les trappes et statistiques sont définies dans la MIB.

REMARQUE :Il se peut que vous deviez accéder aux attributs codés en utilisant un canal sécurisé, si vous avez spécifié qu'il convient d'utiliser un canal sécurisé pour accéder à ces attributs. Pour plus d'informations, reportez-vous à la Section 11.1, Attributs codés.

MIB de surveillance du service d'annuaire

La MIB eDirectory définit les statistiques et les trappes qui servent à surveiller eDirectory. Les OID suivants sont assignés à cette MIB :

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).novell(23).mibDoc(2).ndsMIB(98)

Statistiques

La MIB eDirectory est divisée en quatre tables distinctes d'objets gérés :

  • Table Statistiques de la base de données mise en cache - ndsDbCacheTable : contient une description des serveurs d'annuaire ainsi que des statistiques globales sur les entrées mises en cache par ces serveurs.

  • Table Statistiques de la base de données configurée - ndsDbConfigTable : contient une description des serveurs d'annuaire ainsi que des statistiques globales sur les entrées configurées par ces serveurs.

  • Table Statistiques de protocole - ndsProtoIfOpsTable : fournit des statistiques globales sur les accès, les opérations et les erreurs pour chaque interface de protocole d'application d'un serveur d'annuaire.

  • Table Statistiques d'interaction - ndsServerIntTable : effectue un suivi du dernier serveur d'annuaire “N” avec lequel l'annuaire surveillé est entré ou a tenté d'entrer en interaction. “N” est une constante définie localement.

REMARQUE :pour plus d'informations sur les statistiques, reportez-vous à la section Statistiques.

Trappes - ndsTrapVariables

La MIB eDirectory définit 119 trappes, dont 117 sont assignées à des événements eDirectory. Les deux trappes supplémentaires, ndsServerStart et ndsServerStop, sont directement générées par le sous-agent SNMP. Ces deux trappes ne peuvent pas être configurées.

REMARQUE :pour plus d'informations sur les trappes, reportez-vous à la section Trappes.

Pour plus d'informations sur les statistiques et les trappes, reportez-vous au fichier edir.mib.

Il réside dans les répertoires suivants :

  • Windows : répertoire_installation\SNMP
  • Linux : /etc/opt/novell/eDirectory/conf/ndssnmp/

Objet Groupe SNMP

L'objet Groupe SNMP permet de configurer et de gérer les trappes SNMP eDirectory. Durant l'installation, un objet Groupe SNMP appelé “Groupe SNMP - nom_serveur” est créé (nom_serveur étant le nom du serveur sur lequel les services SNMP pour eDirectory sont installés). L'objet Groupe SNMP est créé dans le même conteneur que l'objet Serveur. Cet utilitaire de configuration SNMP permet de configurer les trappes SNMP.

Sous Windows

Pour créer un objet Groupe SNMP, entrez la commande suivante :

rundll32 snmpinst, snmpinst -c <createobj> -a <FDN_utilisateur> -p <mot_de_passe> -h <nom_hôte ou adresse _IP>

Paramètre

Description

-c <createobj>

Commande de trappe spécifiant la création d'un objet

-a <FDN_utilisateur>

Nom distinctif complet d'un utilisateur disposant de droits d'administrateur

-p <mot_de_passe>

Mot de passe d'authentification du FDN utilisateur

-h <nom_hôte ou adresse_IP>

Nom d'hôte DNS ou adresse IP

Exemple :

rundll32 snmpinst, snmpinst -c createobj -a admin.mon_contexte -p mon_mot_de_passe -h 160.98.146.26

Pour supprimer un objet Groupe SNMP, entrez la commande suivante :

rundll32 snmpinst, snmpinst -c <deleteobj> -a <FDN_utilisateur> -p <mot_de_passe> -h <nom_hôte ou adresse_IP>

Pour plus d'informations, consultez le tableau ci-dessus.

Exemple :

rundll32 snmpinst, snmpinst -c deleteobj -a admin.mon_contexte -p mon_mot_de_passe -h 160.98.146.26

Sous Linux

Pour créer un objet Groupe SNMP, entrez la commande suivante :

ndsconfig add -m <nom_module> -a <FDN_utilisateur>

Exemple :

ndsconfig add -m snmp -a admin.mon_contexte