La Boite à Grumpf

Aux frontières d'URL

Aller au contenu | Aller au menu | Aller à la recherche

lundi, septembre 28 2009

asa5510 iPhone ipsec

un court billet pour noter la "commande magique"
tu veux monter un vpn entre un cisco asa 5500 / 5510 et un iPhone apple, ça se connecte mais le traffic ne passe pas dedans ?
essaye ça: "crypto isakmp nat-traversal 20"
par ici ça a résolut le pb, info trouvée au fond d'un post sur le forum apple

mercredi, avril 29 2009

superviser l'état d'une interface cisco avec nagios

encore une fois j'avais besoin de créer un script (plugin) nagios pour superviser un truc de plus...
google aidant, pourquoi faire du travail qui a peux être (surement) déjà été fait?!
http://www.google.fr/search?q=nagios+check+cisco+interface
je trouve ce billet qui m'envoie sur cette page

pour résumer et faire simple

cd /usr/lib/nagios/plugins
wget http://nagios.manubulon.com/check_snmp_int.pl
chmod a+x check_snmp_int.pl

puis créer une commande de vérif (j'utilise centreon pour la config de nagios)

$USER1$/check_snmp_int.pl -H $HOSTADDRESS$ -C $ARG1$ -2 -n $ARG2$ -r

ARG1 = communauté snmp
ARG2 = nom de l'interface (attention respecte la casse)

pour obtenir le nom de l'interface utiliser le switch -v

check_snmp_int.pl -H iprouter -C SnmpComm -n zzzz -v

pour la suite suffit d'ajouter un service au hosts qui vont bien, avec les param qui vont bien ...