[NET-SNMP] snmp v3 Unknown engine ID 이슈

 

net-snmp 를 사용 하여 프로그램이 정상 동작 중 , 갑자기 snmp v3로 등록해두었던 장비들이 수집이 되지 않네요.

 

tcpdump 를 통해 확인 한 에러 정보는 장비쪽에서 리포트메세지가 날아오며,

 

UnknownEngineID 라는 메시지입니다.

 

snmp v3 를 테스트 할때 snmpget / snmpwalk 명령어를 사용할 수 있습니다.

 

 

이것을 가지고 샘플을 만들어보면  일반적으로

 

$ snmpget -v3 -l authPriv -u ososoi -a SHA -A brain33a -x AES -X brain33x 10.0.0.207 .1.3.6.1.2.1.1.3.0

iso.3.6.1.2.1.1.3.0 = Timeticks: (185222) 0:30:52.22

 

위와 같이 만들 수 있습니다.

 

여기서 engineid와 engine boots, engine time 을 지정하여 장비쪽으로 전송 할 수 있습니다.

 

unknown engine id 에러가 뜨는 경우 아래와 같이 한번 해보길 바랍니다.

 

$ snmpget -v3 -l authPriv -u ososoi -a SHA -A brain33a -x AES -X brain33x -e 80001f88809fad4d458bbc115f -Z 1/15 10.0.0.207 .1.3.6.1.2.1.1.3.0

iso.3.6.1.2.1.1.3.0 = Timeticks: (205022) 0:34:10.22

 

SNMP Version 3 specific 
  -a PROTOCOL           set authentication protocol (MD5|SHA) 
  -A PASSPHRASE         set authentication protocol pass phrase 
  -e ENGINE-ID          set security engine ID (e.g. 800000020109840301) 
  -E ENGINE-ID          set context engine ID (e.g. 800000020109840301) 
  -l LEVEL              set security level (noAuthNoPriv|authNoPriv|authPriv) 
  -n CONTEXT            set context name (e.g. bridge1) 
  -u USER-NAME          set security name (e.g. bert) 
  -x PROTOCOL           set privacy protocol (DES|AES) 
  -X PASSPHRASE         set privacy protocol pass phrase 
  -Z BOOTS,TIME         set destination engine boots/time 

 

 

그럼 engineid와 boots / time 을 어떻게 구하는냐 ?

아래의 OID를 통해서 알 수가 있습니다.

 

1.3.6.1.6.3.10.2.1.1	snmpEngineID	1	1	An SNMP engine's administratively-unique identifier.
1.3.6.1.6.3.10.2.1.2	snmpEngineBoots	1	1	The number of times that the SNMP engine has (re-)initialized itself since snmpEngineID was last configured.
1.3.6.1.6.3.10.2.1.3	snmpEngineTime	1	1	The number of seconds since the value of the snmpEngineBoots object last changed. When incrementing this object's value would caus…

 

Engine ID 입니다.

$ snmpget -v3 -l authPriv -u ososoi -a SHA -A brain33a -x AES -X brain33x 10.0.0.207 1.3.6.1.6.3.10.2.1.1.0

iso.3.6.1.6.3.10.2.1.1.0 = Hex-STRING: 80 00 1F 88 80 9F AD 4D 45 8B BC 11 5F

 

Engine Boots 입니다.

$ snmpget -v3 -l authPriv -u ososoi -a SHA -A brain33a -x AES -X brain33x 10.0.0.207 .1.3.6.1.6.3.10.2.1.2.0

iso.3.6.1.6.3.10.2.1.2.0 = INTEGER: 1

 

Engine Time 입니다.

$ snmpget -v3 -l authPriv -u ososoi -a SHA -A brain33a -x AES -X brain33x 10.0.0.207 .1.3.6.1.6.3.10.2.1.3.0

iso.3.6.1.6.3.10.2.1.3.0 = INTEGER: 2417