none
Recherche MIB pour SNMP RRS feed

  • Question

  • Bonjour à tous.

    Dans le cadre de mon stage, je suis actuellement en train de mettre en place un logiciel de supervision sur un réseau technique.

    Je doit superviser différentes informations dont savoir si Windows Defender est bien à jour.

    En passant par EvntWin je réussi à optenir l'OID qu'il fallait que je récupère via SNMP. 

    Et j'arrive à envoyer un Trap Snmp à mon serveur.

    Mon problème maintenant est que mon serveur ne peux pas savoir à quoi correspond l'OID sans avoir le fichier MIB correspondant.

    Sauriez-vous où je pourrais trouver le fichier MIB permettant la traduction des OID de Windows Defender ?

    Cordialement,

    CHAUVET Julien.

    mardi 18 juin 2019 13:37

Toutes les réponses

  • Bonjour,

    je te conseil vivement d'utiliser les objets WMI de windows, très pratique à utiliser et performant.

    ici un script plutôt simpa qui peut aider : https://gallery.technet.microsoft.com/scriptcenter/Get-the-status-of-4b748f25

    D'après ce script tu peux tirer des informations dans root/SecurityCenter2

    julien

    mardi 18 juin 2019 13:54
  • Bonjour Love powershell,

    Merci de ta réponse.

    Mais je ne pense pas que dans mon cas cela puisse fonctionner car en effet j'utilise le logiciel Centreon afin d'effectuer m'a supervision.

    Savez vous s'il y a un moyen de récupérer les différentes MIB Windows ou si Windows ne nous permet pas de les obtenir?

    Cordialement,

    CHAUVET Julien.

    mercredi 19 juin 2019 11:11
  • Bonjour,

    depuis Centreon tu as la possibilité de créer un check qui va attendre que ton windows exécute le script et envoie la réponse à ton serveur centreon : passice checks.

    Regardes du côté de NSCA.

    Izhocell

    mercredi 19 juin 2019 12:42
  • Merci de ta réponse,

    J'ai déjà créer des passives checks. Mon windows renvoie bien les différents évènements vers mon serveur Centreon. Le seul problème rencontré pour le moment est que mon serveur ne peut traduire les traps SNMP qu'il reçoit car il ne possède pas les fichiers MIB correspondant.

    Je vais regarder de plus près NSCA mais il me semble que c'est du même type que ce j'ai déjà réaliser sur Centreon.

    Cordialement,

    CHAUVET Julien.

    mercredi 19 juin 2019 14:22
  • Je comprends, mais là pour le coup faire du SNMP sur Windows c'est pas le top.

    Sur Windows on va plus passer via du WMI, du script ou bien les compteurs de performance.

    Izhocell

    mercredi 19 juin 2019 14:53