Requisiti:

• Installazione di PRTG: Assicurati che PRTG Network Monitor sia installato e operativo nel tuo ambiente.
• Accesso ai dispositivi abilitati SNMP: Devi avere accesso ai dispositivi di rete abilitati SNMP (ad esempio switch, router) dove sono mantenute le tabelle degli indirizzi MAC.
• Accesso amministrativo: Ottieni privilegi amministrativi per configurare sensori e impostazioni in PRTG.

Impostazione del monitoraggio dei dispositivi SNMP:

• Aggiungi dispositivo abilitato SNMP: In PRTG, vai su "Dispositivi" e aggiungi il dispositivo abilitato SNMP che desideri monitorare.
• Installa sensori SNMP personalizzati: Fai clic sul dispositivo aggiunto, quindi vai su "Aggiungi sensore" > "Per tipo" > Seleziona "Sensore SNMP personalizzato."
• Configura i parametri del sensore: Definisci i parametri per il monitoraggio, inclusi la versione SNMP, la stringa della community e l'OID SNMP (Identificatore oggetto) per le informazioni sulla tabella degli indirizzi MAC.
• Seleziona le metriche di monitoraggio: Scegli le metriche di monitoraggio che desideri tracciare, come le voci della tabella degli indirizzi MAC, gli indirizzi MAC, le associazioni VLAN e le assegnazioni delle interfacce.
• Verifica la configurazione: Verifica che i sensori possano recuperare con successo i dati SNMP relativi alle tabelle degli indirizzi MAC dal dispositivo abilitato SNMP.

Monitoraggio delle voci della tabella degli indirizzi MAC e dei cambiamenti:

• Monitoraggio in tempo reale: Accedi alla dashboard di PRTG per visualizzare gli aggiornamenti in tempo reale sulle voci della tabella degli indirizzi MAC del dispositivo SNMP e sui cambiamenti.
• Voci della tabella degli indirizzi MAC: Monitora le tabelle degli indirizzi MAC dei dispositivi SNMP per tracciare le voci degli indirizzi MAC, le associazioni VLAN e le assegnazioni delle interfacce.
• Cambiamenti negli indirizzi MAC: Rileva i cambiamenti negli indirizzi MAC all'interno delle tabelle degli indirizzi MAC dei dispositivi SNMP per identificare dispositivi che entrano o escono dalla rete, tentativi di spoofing degli indirizzi MAC o connessioni non autorizzate.
• Associazioni VLAN: Monitora le associazioni VLAN per gli indirizzi MAC all'interno delle tabelle degli indirizzi MAC dei dispositivi SNMP per identificare dispositivi connessi a VLAN specifiche e garantire una corretta segmentazione e isolamento delle VLAN.
• Avvisi basati su soglia: Imposta avvisi basati su soglia per notificare gli amministratori quando si verificano cambiamenti significativi nelle tabelle degli indirizzi MAC dei dispositivi SNMP, come nuove voci nella tabella degli indirizzi MAC, cambiamenti degli indirizzi MAC o cambiamenti nelle associazioni VLAN, indicando possibili problemi di connettività di rete o minacce alla sicurezza.

Migliori pratiche:

• Monitoraggio della dimensione della tabella degli indirizzi MAC: Monitora la dimensione e l'utilizzo della tabella degli indirizzi MAC per garantire che i dispositivi abilitati SNMP possano ospitare il numero previsto di voci nella tabella degli indirizzi MAC e prevenire problemi di overflow o esaurimento della tabella degli indirizzi MAC.
• Invecchiamento degli indirizzi MAC: Configura i timer di invecchiamento degli indirizzi MAC sui dispositivi SNMP per rimuovere le voci obsolete o inattive dalle tabelle degli indirizzi MAC e prevenire problemi di instabilità o incoerenza della tabella degli indirizzi MAC.
• Limitazioni dell'apprendimento degli indirizzi MAC: Comprendi le limitazioni dei meccanismi di apprendimento degli indirizzi MAC sui dispositivi SNMP, come l'invecchiamento delle tabelle degli indirizzi MAC, l'overflow delle tabelle degli indirizzi MAC o l'instabilità delle tabelle degli indirizzi MAC, e implementa misure di mitigazione appropriate.
• Politiche di sicurezza degli indirizzi MAC: Implementa politiche di sicurezza per gli indirizzi MAC, come il filtraggio degli indirizzi MAC, l'autenticazione degli indirizzi MAC o il blocco degli indirizzi MAC, per controllare e proteggere l'accesso alle risorse di rete in base all'identità dell'indirizzo MAC.
• Segmentazione della rete: Segmenta le reti e le VLAN per limitare l'ambito dell'apprendimento e della propagazione degli indirizzi MAC e mitigare l'impatto delle vulnerabilità di sicurezza e degli attacchi legati agli indirizzi MAC sui dispositivi abilitati SNMP.

Risoluzione dei problemi:

• Problemi di connessione: Assicurati che PRTG possa stabilire connessioni SNMP con i dispositivi SNMP e recuperare correttamente le informazioni sulle tabelle degli indirizzi MAC.
• Configurazione del sensore: Controlla due volte le impostazioni del sensore, inclusi la versione SNMP, la stringa della community e l'OID per le tabelle degli indirizzi MAC, e verifica che sia utilizzato il tipo di sensore corretto per monitorare le metriche delle tabelle degli indirizzi MAC.
• Sincronizzazione delle tabelle degli indirizzi MAC: Confronta le voci delle tabelle degli indirizzi MAC su più dispositivi abilitati SNMP per identificare discrepanze o incoerenze nelle informazioni della tabella degli indirizzi MAC e risolvere i problemi di sincronizzazione tra i dispositivi.
• Limitazioni dell'apprendimento degli indirizzi MAC: Verifica le limitazioni nell'apprendimento degli indirizzi MAC sui dispositivi abilitati SNMP, come la dimensione della tabella degli indirizzi MAC, i timer di invecchiamento degli indirizzi MAC o la velocità di apprendimento degli indirizzi MAC, e regola i parametri di configurazione per ottimizzare la gestione delle tabelle degli indirizzi MAC.
• Rilevamento di spoofing degli indirizzi MAC: Implementa meccanismi di rilevamento del spoofing degli indirizzi MAC, come l'ispezione dinamica degli indirizzi MAC (DAI) o il rilevamento delle anomalie degli indirizzi MAC, per rilevare e mitigare gli attacchi di spoofing degli indirizzi MAC mirati alle tabelle degli indirizzi MAC dei dispositivi SNMP e prevenire l'accesso non autorizzato alla rete o l'intercettazione dei dati.

Sfruttando PRTG Network Monitor per tracciare le voci e i cambiamenti delle tabelle degli indirizzi MAC dei dispositivi SNMP, puoi gestire efficacemente la connettività di rete, rilevare anomalie nella rete e migliorare la sicurezza della rete. Il monitoraggio in tempo reale, gli avvisi proattivi e un'analisi completa ti consentono di rilevare e affrontare prontamente i problemi legati agli indirizzi MAC, ridurre i tempi di inattività della rete e mitigare i rischi di sicurezza. Con PRTG, puoi gestire e monitorare in modo efficiente le tabelle degli indirizzi MAC dei dispositivi SNMP per soddisfare i requisiti operativi e gli obiettivi di sicurezza della tua organizzazione.