Nortel-switches instellen voor Qmanage

Transcriptie

1 A : Auke Vleerstraat 6D (vloer 4) I : PG Enschede E : info@quarantainenet.nl T : B : Rabobank F : KvK : Nortel-switches instellen voor Qmanage Versie Opmerkingen 1.0 Initiële versie

2 1 Disclaimer Quarantainenet biedt deze documentatie aan ter ondersteuning van de taken die u binnen het implementatietraject uitvoert. Hierbij is het van belang om op te merken dat, vanwege het standaardkarakter van de documentatie, de juiste werking voor uw specifieke situatie niet gegarandeerd kan worden. Raadpleeg in geval van twijfel altijd de documentatie van uw apparatuur of software, of roep de hulp in van een expert. De implementatiebegeleiders van Quarantainenet zijn geen experts op het gebied van configuratie van uw apparatuur of software en bieden hiervoor slechts ondersteuning op best-effortbasis. De commando's waarmee u een switch configureert voor het samenwerken met Qmanage zijn getest op de zogeheten aanbevolen softwareversie uit de Supported Devices List, te vinden op Indien u een andere softwareversie gebruikt, kunnen de benodigde commando's afwijken. Daarnaast kan het zijn dat bestaande instellingen op uw switch worden overschreven door de beschreven commando's. Quarantainenet - Nortel-switches instellen voor Qmanage - Pagina 2 van 6

3 2 Inhoudsopgave 1 Disclaimer Inhoudsopgave Inleiding Uitleg Configuratie Normale configuratie SNMP-Community aanmaken VLANs beschikbaar maken VLANs op de uplink zetten SNMP-Traps instellen Extra configuratie Link up/down events aanzetten Port security via SNMP aanzetten Configuratie opslaan Switch toevoegen aan Qmanage... 6 Quarantainenet - Nortel-switches instellen voor Qmanage - Pagina 3 van 6

4 3 Inleiding Deze handleiding leidt je stap voor stap door het instellen van de switch voor het samenwerken met Qmanage. Hiervoor moeten de volge dingen ingesteld worden. Een read/write-community voor Qmanage. Alle VLANs waar eindgebruikers in terecht kunnen komen moeten op de switch beschikbaar zijn. Hieronder valt ook het Qnet-VLAN. Alle VLANs waar eindgebruikers in terecht kunnen komen moeten op de uplink-poort geconfigureerd worden. SNMP-traps moeten naar de Qmanage-server gestuurd worden. Voor het maken van deze instellingen is CLI-toegang met enable-rechten tot de switch vereist. 4 Uitleg In deze handleiding wordt gebruik gemaakt van enkele voorbeeldwaarden. Pas deze in de commando s aan alvorens ze uit te voeren. De volge voorbeeldwaarden worden gebruikt: private VLAN 1 & 2 poort 24 De read/write SNMP-community. Gebruik een veiliger waarde in een productieomgeving. De VLANs die voor de eindgebruiker beschikbaar moeten zijn. De uplink-poort Het IP van de Qmanage-server. Gebruik in het geval van een redundante Qmanage-setup het virtuele IP-adres. Deze IPadressen staan in het TIP. Rode waardes dienen veranderd te worden bij het invoeren van de commando s. Quarantainenet - Nortel-switches instellen voor Qmanage - Pagina 4 van 6

5 5 Configuratie De beschreven instellingen moeten via de CLI op de switch gedaan worden. 5.1 Normale configuratie SNMP-Community aanmaken Creëer de SNMP-community waarmee Qmanage via SNMP de switch kan aansturen. In dit voorbeeld heet de community private. Gebruik in een productieomgeving een veiligere community. snmp-server community "private" rw VLANs beschikbaar maken Maak alle VLANs waar eindgebruikers in terecht kunnen komen beschikbaar op de switch. In dit voorbeeld zijn dit VLANs 1 en 2 met de namen vlan1 en vlan2. Gebruik in een productieomgeving beschrijve namen voor de VLANs. vlan create 1 name vlan1 type port vlan create 2 name vlan2 type port VLANs op de uplink zetten Al deze zojuist beschikbaar gemaakte VLANs moeten nu op de uplink gezet worden. In dit voorbeeld is poort 24 de uplink en worden VLANs 1 en 2 toegevoegd. vlan members add 1 1/24 vlan members add 2 1/ SNMP-Traps instellen De switch moet SNMP-traps naar Qmanage sturen zodat deze weet wat er met de poorten van de switch gebeurt. In dit voorbeeld is private de read/write SNMPcommunity en is het IP-adres van de Qmanage-server. Gebruik in het geval van een redundante Qmanage-setup het virtuele IP-adres. snmp-server enable snmp-server authentication-trap enable snmp-server host private 5.2 Extra configuratie Link up/down events aanzetten Om Qmanage op de hoogte te kunnen stellen als een machine op een poort wordt aangesloten, moeten link up/down events aangezet worden. Quarantainenet - Nortel-switches instellen voor Qmanage - Pagina 5 van 6

6 interface fastethernet ALL snmp trap link-status Port security via SNMP aanzetten Om Qmanage wijzigingen aan poorten via SNMP te laten doen, moeten de volge instellingen gemaakt worden. mac-security enable mac-security snmp-lock disable 5.3 Configuratie opslaan Om ervoor te zorgen dat na een reboot al deze instellingen bewaard blijven, moeten deze natuurlijk worden opgeslagen. De volge instelling zorgt ervoor dat configuratie-wijzigingen automatisch elke 60 seconden worden opgeslagen. autosave enable 6 Switch toevoegen aan Qmanage Een switch wordt via de Qadmin aan Qmanage toegevoegd. 1. Ga naar Infra Devices; 2. Vul onder het kopje Add Device de volge informatie in: IP address: het IP-adres van de switch SNMP version: 2c SNMP community: de in aangemaakte community Quarantainenet - Nortel-switches instellen voor Qmanage - Pagina 6 van 6