0

我试图通过 snmpv3 发送陷阱,这是我的第一次尝试:

#!/usr/bin/python

from pysnmp.hlapi import *

TARGET="localhost"
TARGET_PORT=162
COMMUNITY_STR="PASSWORD"
IDENTIFIER="1.3.6.1.2.1.xxx"
USER="trapadm"
KEY="PASSWORD"



# OID NODE : MESSAGE

values = { ".100.5": "LOL",
            ".100.6": "ROFL",
        }

def notification(   
                    NODE,
                    MESSAGE,
                    TARGET=TARGET, 
                    TARGET_PORT=TARGET_PORT, 
                    #COMMUNITY_STR=COMMUNITY_STR, 
                    IDENTIFIER=IDENTIFIER

                ):
    errorIndication, errorStatus, errorIndex, varBinds = next(
        sendNotification(
            SnmpEngine(),
            UsmUserData(userName=USER, privKey=KEY, authKey=KEY
                        #authProtocol=usmHMACMD5AuthProtocol,
                        #privProtocol=usmDESPrivProtocol
                        #authProtocol=(1, 3, 6, 1, 6, 3, 10, 1, 1, 2),
                        #privProtocol= (1, 3, 6, 1, 6, 3, 10, 1, 2, 2)
                        ),
        #CommunityData(COMMUNITY_STR, mpModel=0),
            UdpTransportTarget((TARGET, TARGET_PORT)),
            ContextData(),
            'trap',
            NotificationType(
                ObjectIdentity(IDENTIFIER)
            ).addVarBinds(
                (IDENTIFIER+NODE, OctetString(MESSAGE)))
        )
    )

    if errorIndication:
        print(errorIndication)



CASE = True

def main():

    for key in values: 
        if CASE is True:
            notification(key, values[key])



if __name__ == '__main__':
    main()

我已经使用以下命令测试了我的陷阱接收器的功能(立即工作)

snmptrap -Ci -v 3 -a MD5 -A PASSWORD -x DES -X PASSWORD -l authPriv -u trapadm localhost 0 linkUp.0

现在使用上面的 python 脚本,我可以通过 tcpdump 看到它已发送,但它没有出现在 trapd 日志文件中。我怀疑它在某种程度上取决于 auth-/privProtocol。顺便说一句,注释行(auth-/privProtocol)。也进行了测试。

这里有任何想法吗?

4

1 回答 1

0

您的代码对我来说看起来不错(这是工作示例)。

一件重要的事情是,使用 SNMPv3 TRAP,您必须手动将您的 TRAP 发射器的 SNMP 引擎 ID 值传递给您的 TRAP 接收器。这是由于 TRAP 的单向特性导致自动同步过程无法发生(例如,与 SNMP 命令不同)。

我猜想snmptrap这会发生,因此两者从一开始snmptrapsnmpd具有相同的 SNMP 引擎 ID 值。

解决方案可以是添加-e <snmp-engine-id>参数snmptrap并将其配置为 侧面context-snmp-engine-idtrapadm用户条目snmpd

于 2019-12-03T05:43:07.640 回答