- \n
- Host ESXi<\/li>\n
- ESXi Shell habilitado en el host ESXi<\/li>\n
- Servicio SSH habilitado en el host ESXi<\/li>\n
- Servicio SNMP habilitado en el host ESXi<\/li>\n
- Template de hosts ESXi para Cacti<\/li>\n
- Servidor con Cacti<\/li>\n<\/ul>\n
Habilitar el servicio SSH en ESXi y la ESXi Shell<\/h2>\n
Con el fin de poder realizar las configuraciones pertinentes sobre el servicio SNMP, en primer lugar, se debe habilitar el servicio SSH para que, de este modo, el acceso por terminal sea posible.<\/p>\n
Para ello, en este caso se usa el cliente vSphere. A continuaci\u00f3n, se muestran los pasos para hacerlo posible:<\/p>\n
Como ya se dijo, se debe abrir el agente vSphere, seleccionamos el host en cuesti\u00f3n y una vez se hayan desplegado todas las pesta\u00f1as del mismo, se debe clicar sobre Configuration<\/em>.<\/p>\n
Una vez en la pantalla de Configuration<\/em>, toca desplazarse a la parte izquierda de la pantalla y buscar dentro del cuadro Software<\/em> la opci\u00f3n Security profile.<\/em><\/p>\n
![\"\"](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-4.png?resize=744%2C619&ssl=1\")
<\/p>\nUna vez en la pantalla se podr\u00e1n ver todos los servicios y reglas de firewall relativas a los servicios que tenga habilitado el host.<\/p>\n
Entonces, buscamos el bot\u00f3n Properties\u2026<\/em> y clicamos sobre \u00e9l.<\/p>\n
![\"\"](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-5.png?resize=1024%2C252&ssl=1\")
<\/p>\nSe desplegar\u00e1 una ventana como la siguiente:<\/p>\n
![](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-6.png?resize=633%2C631&ssl=1\")
<\/p>\nSe debe buscar el servicio SSH, puesto que es el que se pretende habilitar. Si aparece como Running<\/em>, perfecto, ya se dispone de acceso mediante terminal, de lo contrario se debe pulsar sobre el bot\u00f3n Options\u2026<\/em> que aparece en la parte inferior derecha del men\u00fa y seguidamente iniciar el servicio.<\/p>\n
Para la ESXi Shell es el mismo proceso, pero seleccionando el servicio ESXi Shell, claro.<\/p>\n
![](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-7.png?resize=504%2C341&ssl=1\")
<\/p>\nEl siguiente paso ya ser\u00e1 establecer conexi\u00f3n SSH para empezar con la configuraci\u00f3n del SNMP.<\/p>\n
Habilitar y configurar el servicio SNMP<\/h2>\n
Accedemos al host ESXi mediante SSH (usando las credenciales de administrador que se utilizan en el agente vSphere o vCenter) y una vez dentro, se deben ejecutar los siguientes comandos:<\/p>\n
# esxcli system snmp set -r\r\n# esxcli system snmp set --communities NOMBRE_DE_COMUNIDAD\r\n# esxcli system snmp set -p 161\r\n# esxcli system snmp set --enable true\r\n# esxcli network firewall ruleset set --ruleset-id snmp --allowed-all true\r\n# esxcli network firewall ruleset set --ruleset-id snmp --enabled true\r\n# \/etc\/init.d\/snmpd restart<\/pre>\n
- \n
- Con el primer comando se reinician las posibles configuraciones existentes sobre el servicio SNMP.<\/li>\n
- La segunda l\u00ednea define la comunidad SNMP.<\/li>\n
- La tercera l\u00ednea define el puerto sobre el que trabajar\u00e1 el servicio SNMP.<\/li>\n
- La cuarta l\u00ednea habilita el servicio.<\/li>\n
- La quinta a\u00f1ade una regla en el firewall para permitir que cualquier host pueda leer informaci\u00f3n mediante el SNMP. En este caso, debido a que el host se encuentra en un entorno seguro y controlado, no resulta necesario aplicar una regla restrictiva.<\/li>\n
- La sexta l\u00ednea habilita la regla del firewall definida en el punto anterior.<\/li>\n
- Por \u00faltimo, la \u00faltima l\u00ednea reinicia el servicio SNMP.<\/li>\n<\/ol>\n
![](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-8.png?resize=614%2C260&ssl=1\")
<\/p>\nA partir de este momento, ya se pueden hacer peticiones SNMP sobre el host ESXi.<\/p>\n
Para verificar el funcionamiento, desde el servidor Cacti, se puede ejecutar el siguiente comando:<\/p>\n
# snmpwalk -v 2 -c public IP_HOST_ESXi<\/pre>\n
De obtener un output con MIBS, todo funciona como era esperado. Si de lo contrario no obtenemos ning\u00fan output querr\u00e1 decir que algo fall\u00f3.<\/p>\n
Ejemplo de output:<\/p>\n
![](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-9.png?resize=469%2C156&ssl=1\")
<\/p>\nDescargar e importar el template de hosts ESXi<\/h2>\n
Se hace uso del template ofrecido por la comunidad (y alojado en la misma).<\/p>\n
Descargar y descomprimir el siguiente fichero:<\/p>\n
![](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-10.png?resize=590%2C117&ssl=1\")
<\/p>\n![\"\"](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-11.png?resize=889%2C446&ssl=1\")
<\/p>\n![](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-12.png?resize=128%2C289&ssl=1\")
<\/p>\n![\"\"](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-13.png?resize=1024%2C203&ssl=1\")
<\/p>\n![\"\"](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-14.png?resize=1024%2C646&ssl=1\")
<\/p>\n![](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-15.png?resize=222%2C73&ssl=1\")
<\/p>\n![\"\"](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-16.png?resize=1024%2C248&ssl=1\")
<\/p>\n![\"\"](\"https:\/\/i0.wp.com\/hmartineztobar.es\/blog\/wp-content\/uploads\/2017\/07\/word-image-17.png?resize=1024%2C418&ssl=1\")
<\/p>\n