systemctl list-unit-files --type=service --state=enabled
systemctl is-enabled netfilter-persistent
systemctl enable netfilter-persistent
в cisco like все стандартно, не меняем ничего !
snmp-server community public RO
snmp-server polling address 127.0.0.1
snmp-server polling udp-port 1161
затем
nano /etc/snmp/snmpd.conf
правим cтрочки
agentaddress udp:192.168.130.221:161
rocommunity нужноеcommunity default -V customview
systemctl restart snmpd.service
systemctl enable snmpd.service
для получения дней до окончания серта нужно
скопироать папку со скриптами в /opt/snmp_monitoring/snmp_extend/
затем дать привилегии
chmod +x /opt/snmp_monitoring/snmp_extend/certs_expiry/certs_expiry.py
добавить в крон
Создайте файл
nano /etc/cron.d/certs_expiry
и поместите в него следующую строку:
0 3 * * * root /opt/snmp_monitoring/snmp_extend/certs_expiry/certs_expiry.py write
добавить в etc/snmp/snmpd.conf
extend local_certs_index /opt/snmp_monitoring/snmp_extend/certs_expiry/certs_expiry.py print --option indexes
extend local_certs_days_til_exp /opt/snmp_monitoring/snmp_extend/certs_expiry/certs_expiry.py print --option days
проерить на смой железке
cd /opt/snmp_monitoring/snmp_extend/certs_expiry
./certs_expiry.py write
./certs_expiry.py print --option days
проверить с сервера мониторинга
snmpwalk -v2c -c public 3.1.2.2 NET-SNMP-EXTEND-MIB::nsExtendOutputFull.\"local_certs_days_til_exp\"
можно преобразовать текст в OID
snmptranslate -On NET-SNMP-EXTEND-MIB::nsExtendOutputFull.\"local_certs_days_til_exp\"
получим .1.3.6.1.4.1.8072.1.3.2.3.1.1.24.108.111.99.97.108.95.99.101.114.116.115.95.100.97.121.115.95.116.105.108.95.101.120.112
итого
snmpwalk -v2c -c public 3.1.2.2 .1.3.6.1.4.1.8072.1.3.2.3.1.1.24.108.111.99.97.108.95.99.101.114.116.115.95.100.97.121.115.95.116.105.108.95.101.120.112
sudo dpkg --remove
iptables-save
iptables-save > /etc/iptables-nat
После ребута подтянуться правила из файла /etc/iptables-nat
administrator / s-terra - логин пароль по умолчанию
change user password - меняем пароль administrator
initialize - инициализируем шлюз
run csconf_mgr activate - применяем пустую политику
system - заходим в root
passwd root - меняем пароль root
su cscons - заходим в cisco like
conf t
username cscons privilege 15 secret 0 - ставим пароль на cscons
enable secret - ставим enable пароль на cscons
crypto pki trustpoint s-terra_technological_trustpoint
revocation-check none - выключаем crl
snmp-server community rtk-support RO
snmp-server location ...
ip access-list extended mgmt
permit ip host 87.226.165.176
permit ip host 89.208.38.2
permit ip host 5.143.255.34
permit ip host 188.254.0.249
permit ip host 188.254.0.248
permit ip host 85.192.36.147
permit ip host 46.61.193.146
permit ip 195.144.1.0 0.0.0.255
deny udp any host 62.148.141.166 eq snmp
deny tcp any host 62.148.141.166 eq 22
permit ip any any
interface GigabitEthernet0/0
ip address 62.148.141.166 255.255.255.252
ip access-group mgmt in
crypto map CMAP
62.148.141.166 - заменить на белый IP настраиваемой s-terra
Мониторинг
87.226.165.176
89.208.38.2
5.143.255.34
188.254.0.249
188.254.0.248
85.192.36.147
46.61.193.146
Step-IP
195.144.1.0/24
консолный пароль
administrator@sterragate]change user password
root
root@sterragate:/# passwd root
cscons
conf t
username cscons privilege 15 secret 0
en
conf t
enable secret
snmpwalk -v 2c -c public 10.10.10.30:1161 NET-SNMP-EXTEND-MIB::nsExtendObjects
настройки лежат в папке /opt/snmp_monitoring