{"id":334,"date":"2026-09-13T00:34:53","date_gmt":"2026-09-12T22:34:53","guid":{"rendered":"https:\/\/asfy.fr\/index.php\/tutoriels\/librenms-superviser-son-reseau-docker-compose-ou-natif-ubuntu\/"},"modified":"2026-09-13T00:34:56","modified_gmt":"2026-09-12T22:34:56","slug":"librenms-superviser-son-reseau-docker-compose-ou-natif-ubuntu","status":"publish","type":"sv_tutoriel","link":"https:\/\/asfy.fr\/index.php\/tutoriels\/librenms-superviser-son-reseau-docker-compose-ou-natif-ubuntu\/","title":{"rendered":"LibreNMS : superviser son r\u00e9seau avec Docker Compose ou en natif sur Ubuntu Server"},"content":{"rendered":"

Un switch qui sature \u00e0 3 h du matin, un lien fibre qui bascule en boucle, un onduleur qui ne le dit \u00e0 personne\u2026 la supervision, c’est l’art d’apprendre les mauvaises nouvelles avant<\/em> les utilisateurs. LibreNMS<\/strong> est une plateforme de supervision r\u00e9seau libre (GPL-3) qui d\u00e9couvre vos \u00e9quipements en SNMP, trace des graphes, alerte et cartographie votre r\u00e9seau. Ce guide vous emm\u00e8ne de z\u00e9ro \u00e0 une instance reproductible, cloisonn\u00e9e et maintenable<\/strong>, avec deux chemins au choix : Docker Compose<\/strong> (rapide, isol\u00e9) ou installation native sur Ubuntu Server<\/strong> (contr\u00f4le fin de l’OS).<\/p>\n

\n

Public et dur\u00e9e :<\/strong> administrateurs r\u00e9seau \/ syst\u00e8me \u00e0 l’aise avec un terminal Linux. Comptez 1 h 30<\/strong> pour Docker Compose, 2 h 30<\/strong> pour l’installation native, hors int\u00e9gration des \u00e9quipements. Les adresses, noms et secrets sont des exemples \u00e0 remplacer<\/em>. Testez d’abord en pr\u00e9production.<\/p>\n<\/div>\n

Ce que vous allez construire<\/h2>\n

LibreNMS vit dans un VLAN de supervision d\u00e9di\u00e9<\/strong>. Il est joignable en HTTPS depuis le VLAN d’administration, et c’est lui<\/em> qui initie les sondes (SNMPv3, ICMP) vers les \u00e9quipements autoris\u00e9s. Aucun acc\u00e8s utilisateur direct aux \u00e9quipements n’est induit, et les flux vers la zone OT sont filtr\u00e9s au strict n\u00e9cessaire.<\/p>\n

\n\n \n \n \n VLAN ADMIN IT<\/text>\n Postes des administrateurs<\/text>\n Navigateur, SSH<\/text>\n \n \n VLAN SUPERVISION \/ MANAGEMENT<\/text>\n \n LibreNMS<\/text>\n librenms01 \u00b7 10.20.50.20<\/text>\n Web \u00b7 MariaDB \u00b7 Redis \u00b7 Dispatcher<\/text>\n \n \n R\u00c9SEAU IT<\/text>\n Switchs, routeurs, pare-feu,<\/text>\n serveurs, onduleurs<\/text>\n \n \n ZONE OT \/ SCADA<\/text>\n Automates, IHM, passerelles<\/text>\n ACL strictes, jamais any\/any<\/text>\n \n <\/marker><\/defs>\n \n HTTPS 443<\/text>\n \n SNMPv3 \/ ICMP<\/text>\n \n SNMPv3 filtr\u00e9 (UDP 161)<\/text>\n \n Les flux de supervision sont toujours initi\u00e9s par LibreNMS. Autoriser au strict n\u00e9cessaire, interdire any\/any entre IT et OT.<\/text>\n<\/svg>
Architecture de r\u00e9f\u00e9rence pour un environnement IT\/OT segment\u00e9 : LibreNMS dans son VLAN, administration en HTTPS, sondes SNMPv3 vers les seuls \u00e9quipements autoris\u00e9s.<\/figcaption><\/figure>\n

Docker Compose ou installation native ?<\/h2>\n\n\n\n\n\n\n\n\n\n\n
Crit\u00e8re<\/th>\nDocker Compose<\/th>\nInstallation native<\/th>\n<\/tr>\n<\/thead>\n
Mise en route<\/td>\nRapide : une pile versionn\u00e9e (LibreNMS, MariaDB, Redis, dispatcher)<\/td>\nPlus longue : Nginx, PHP-FPM, MariaDB, RRDtool, Net-SNMP \u00e0 installer un par un<\/td>\n<\/tr>\n
Isolation<\/td>\nForte : rien n’est install\u00e9 sur l’OS h\u00f4te<\/td>\nFaible : tout vit sur l’OS<\/td>\n<\/tr>\n
Mises \u00e0 jour<\/td>\ndocker compose pull<\/code> puis up -d<\/code><\/td>\nMise \u00e0 jour automatique quotidienne par LibreNMS (daily.sh<\/code>) + paquets de l’OS<\/td>\n<\/tr>\n
R\u00e9glages fins<\/td>\nVia variables d’environnement et fichiers mont\u00e9s<\/td>\nContr\u00f4le total (PHP, SNMP, cron, systemd)<\/td>\n<\/tr>\n
Surface de maintenance<\/td>\nR\u00e9duite, mais il faut prot\u00e9ger .env<\/code> et les volumes<\/td>\nPlus large : plus de composants \u00e0 suivre<\/td>\n<\/tr>\n
Recommand\u00e9 pour<\/td>\nLabo, PME, premi\u00e8re mise en production<\/td>\n\u00c9quipes qui veulent ma\u00eetriser chaque brique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\n

S\u00e9curit\u00e9 et NIS2 :<\/strong> appliquez le principe du moindre privil\u00e8ge, la tra\u00e7abilit\u00e9 des actions d’administration, la gestion des vuln\u00e9rabilit\u00e9s, une restauration test\u00e9e<\/em> et la s\u00e9paration IT\/OT. SNMPv2c reste utile pour un diagnostic ponctuel, mais SNMPv3 authPriv<\/strong> (authentification + chiffrement) est le choix de production.<\/p>\n<\/div>\n

1. Architecture et pr\u00e9requis<\/h2>\n

Dimensionnement<\/h3>\n\n\n\n\n\n\n\n\n
Ressource<\/th>\nLabo<\/th>\nProduction de d\u00e9part<\/th>\n<\/tr>\n<\/thead>\n
CPU \/ RAM<\/td>\n2 vCPU \/ 4 Go<\/td>\n4 vCPU \/ 8 Go<\/td>\n<\/tr>\n
Disque<\/td>\n40 Go<\/td>\n100 \u00e0 200 Go, sur SSD (les fichiers RRD des graphes font beaucoup d’\u00e9critures)<\/td>\n<\/tr>\n
R\u00e9seau<\/td>\n1 Gbit\/s<\/td>\nIP fixe + DNS + NTP<\/td>\n<\/tr>\n
P\u00e9rim\u00e8tre<\/td>\nJusqu’\u00e0 25 \u00e9quipements<\/td>\nEnviron 100 \u00e9quipements ; ajustez selon le nombre de ports et la r\u00e9tention<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Plan d’adressage d’exemple<\/h3>\n
Hostname : librenms01\nIP       : 10.20.50.20\/24\nGateway  : 10.20.50.1\nDNS      : 10.20.10.10\nFQDN     : librenms01.infra.local\nTimezone : Europe\/Paris<\/code><\/pre>\n
Flux r\u00e9seau \u00e0 autoriser<\/h3>\n\n\n\n\n\n\n\n\n\n
Flux<\/th>\nSource<\/th>\nDestination<\/th>\nPort \/ protocole<\/th>\n<\/tr>\n<\/thead>\n
Administration<\/td>\nVLAN Admin<\/td>\nLibreNMS<\/td>\nTCP 443 (TCP 22 si n\u00e9cessaire)<\/td>\n<\/tr>\n
Polling<\/td>\nLibreNMS<\/td>\n\u00c9quipements IT\/OT autoris\u00e9s<\/td>\nUDP 161 SNMPv3 ; ICMP<\/td>\n<\/tr>\n
Traps (optionnel)<\/td>\n\u00c9quipements<\/td>\nLibreNMS<\/td>\nUDP 162<\/td>\n<\/tr>\n
Alertes<\/td>\nLibreNMS<\/td>\nRelais SMTP<\/td>\nTCP 587 ou 465<\/td>\n<\/tr>\n
Services<\/td>\nLibreNMS<\/td>\nDNS \/ NTP<\/td>\nUDP\/TCP 53 ; UDP 123<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Un NTP fiable n’est pas un luxe : SNMPv3 tol\u00e8re mal les horloges d\u00e9synchronis\u00e9es, et un graphe dat\u00e9 de travers ne sert \u00e0 rien.<\/p>\n
2. D\u00e9ploiement via Docker Compose<\/h2>\n
Cette option regroupe LibreNMS, MariaDB, Redis, le dispatcher (polling) et un relais SMTP (msmtpd<\/code>) dans une pile versionn\u00e9e, \u00e0 partir de l’exemple officiel du projet librenms\/docker<\/a>. Elle simplifie l’isolation, la mise \u00e0 jour et la restauration, \u00e0 condition de prot\u00e9ger le fichier .env<\/code> et les volumes persistants.<\/p>\n
2.1 Pr\u00e9parer Ubuntu et Docker<\/h3>\n
# Mise \u00e0 jour de l'OS\nsudo apt update\nsudo apt full-upgrade -y\n\n# Outils de base\nsudo apt install -y ca-certificates curl wget unzip nano openssl\n\n# Fuseau horaire\nsudo timedatectl set-timezone Europe\/Paris\n\n# Docker et Compose v2 depuis les d\u00e9p\u00f4ts Ubuntu\nsudo apt install -y docker.io docker-compose-v2\nsudo systemctl enable --now docker\n\n# Autoriser le compte courant, puis ouvrir une NOUVELLE session\nsudo usermod -aG docker \"$USER\"\ndocker --version\ndocker compose version<\/code><\/pre>\n
2.2 R\u00e9cup\u00e9rer l’exemple officiel et pr\u00e9parer les secrets<\/h3>\n
sudo mkdir -p \/opt\/librenms-docker\nsudo chown \"$USER\":\"$USER\" \/opt\/librenms-docker\ncd \/opt\/librenms-docker\nwget https:\/\/github.com\/librenms\/docker\/archive\/refs\/heads\/master.zip\nunzip master.zip\ncp -a docker-master\/examples\/compose\/. .\n\n# V\u00e9rifier les fichiers pr\u00e9sents : compose.yml, .env, librenms.env, msmtpd.env\nls -la\n\n# G\u00e9n\u00e9rer un secret long ; le conserver dans un coffre de mots de passe\nopenssl rand -base64 36\nnano .env\nchmod 600 .env<\/code><\/pre>\n
Dans .env<\/code>, d\u00e9finissez au minimum TZ=Europe\/Paris<\/code>, MYSQL_DATABASE=librenms<\/code>, MYSQL_USER=librenms<\/code> et un MYSQL_PASSWORD<\/code> al\u00e9atoire (remplacez la valeur d’exemple livr\u00e9e avec le d\u00e9p\u00f4t). PUID<\/code>\/PGID<\/code> doivent correspondre \u00e0 l’utilisateur propri\u00e9taire du dossier (id -u<\/code>, id -g<\/code>). Le relais mail se configure dans msmtpd.env<\/code>.<\/p>\n
\n
Ne d\u00e9posez jamais<\/strong> .env<\/code> dans un d\u00e9p\u00f4t public, ni dans un ticket, ni dans une capture d’\u00e9cran. C’est la cl\u00e9 de votre base de donn\u00e9es.<\/p>\n<\/div>\n
2.3 Valider puis d\u00e9marrer la pile<\/h3>\n
# V\u00e9rification de la syntaxe et des variables Compose\ndocker compose config\n\n# T\u00e9l\u00e9charger les images avant le d\u00e9marrage\ndocker compose pull\n\n# D\u00e9marrer en arri\u00e8re-plan\ndocker compose up -d\n\n# V\u00e9rifier l'\u00e9tat des services\ndocker compose ps\n\n# Suivre les journaux pendant le premier d\u00e9marrage (Ctrl+C pour sortir)\ndocker compose logs -f<\/code><\/pre>\n
\"Sortie
Apr\u00e8s docker compose up -d<\/code>, tous les services doivent \u00eatre Up<\/strong>. Le port 8000 n’est publi\u00e9 que par le conteneur librenms<\/code>. (Capture console reconstitu\u00e9e \u00e0 partir des commandes du tutoriel \u2014 sortie d’exemple.)<\/figcaption><\/figure>\n
Rep\u00e8re visuel : la pile de services<\/h3>\n\n\n\n\n\n\n\n\n\n\n
Service<\/th>\nR\u00f4le<\/th>\nDonn\u00e9e \u00e0 pr\u00e9server<\/th>\n<\/tr>\n<\/thead>\n
librenms<\/code><\/td>\nInterface web, API et application<\/td>\nConfiguration et fichiers applicatifs (.\/librenms<\/code>)<\/td>\n<\/tr>\n
db<\/code> (MariaDB)<\/td>\nBase de donn\u00e9es<\/td>\nDump SQL (.\/db<\/code>)<\/td>\n<\/tr>\n
redis<\/code><\/td>\nCache et sessions<\/td>\nRecr\u00e9able ; ce n’est pas une sauvegarde<\/td>\n<\/tr>\n
dispatcher<\/code><\/td>\nPolling p\u00e9riodique<\/td>\nConfiguration de la pile<\/td>\n<\/tr>\n
msmtpd<\/code><\/td>\nRelais SMTP pour les alertes<\/td>\nmsmtpd.env<\/code><\/td>\n<\/tr>\n
syslogng<\/code> \/ snmptrapd<\/code><\/td>\nOptionnels : journaux et traps<\/td>\nJournaux si activ\u00e9s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
2.4 Premi\u00e8re connexion et validation<\/h3>\n
Ouvrez http:\/\/10.20.50.20:8000<\/code> et cr\u00e9ez le compte administrateur. En production, publiez l’interface derri\u00e8re un reverse proxy HTTPS<\/strong> et limitez l’acc\u00e8s au VLAN Admin.<\/p>\n
\"Tableau
Le tableau de bord LibreNMS une fois les \u00e9quipements ajout\u00e9s : carte de disponibilit\u00e9, r\u00e9sum\u00e9 des \u00e9quipements et des ports, top CPU\/m\u00e9moire, alertes et journal d’\u00e9v\u00e9nements. Capture issue de la documentation officielle LibreNMS<\/a> \u2014 licence GPL-3.0<\/figcaption><\/figure>\n
# Validation applicative depuis le conteneur\ndocker compose exec --user librenms librenms php validate.php\n\n# Contr\u00f4les compl\u00e9mentaires\ndocker compose ps\ndocker compose logs --tail=100 librenms\ndocker compose logs --tail=100 db<\/code><\/pre>\n
\"Sortie
R\u00e9sultat attendu de validate.php<\/code> : connexion MariaDB valide, sch\u00e9ma correct, aucun [FAIL]<\/code>. Un [WARN]<\/code> sur IPv6 est normal si vous ne supervisez pas d’\u00e9quipements IPv6. (Capture console reconstitu\u00e9e d’apr\u00e8s la sortie document\u00e9e par le projet.)<\/figcaption><\/figure>\n
\"Page
La m\u00eame validation existe dans l’interface web (menu \u2699 > Validate Config<\/em>) : chaque composant doit afficher Ok<\/strong>. Capture issue de la documentation officielle LibreNMS<\/a> \u2014 licence GPL-3.0<\/figcaption><\/figure>\n
3. Installation native sur Ubuntu Server<\/h2>\n
L’installation native place Nginx, PHP-FPM, MariaDB, RRDtool, Net-SNMP et les t\u00e2ches LibreNMS directement sur l’OS. Elle facilite certains r\u00e9glages syst\u00e8me mais augmente la surface de maintenance. Les commandes ci-dessous suivent la proc\u00e9dure officielle<\/a> (onglet Ubuntu 24.04 \/ NGINX) et s’ex\u00e9cutent en root<\/code>.<\/p>\n
\n
Version de PHP :<\/strong> Ubuntu 24.04 ne fournit pas une version de PHP assez r\u00e9cente pour LibreNMS, d’o\u00f9 le d\u00e9p\u00f4t tiers Sury<\/em>. Au moment de la r\u00e9daction, la documentation officielle indique PHP 8.5 recommand\u00e9 (8.4 minimum)<\/strong>. V\u00e9rifiez la version attendue sur docs.librenms.org<\/a> avant de figer les commandes : adaptez 8.5<\/code> partout ci-dessous si n\u00e9cessaire.<\/p>\n<\/div>\n
3.1 Paquets et PHP<\/h3>\n
sudo -i\napt update\napt full-upgrade -y\napt install -y lsb-release ca-certificates curl\n\n# D\u00e9p\u00f4t Sury (PHP r\u00e9cent pour Ubuntu 24.04)\ncurl -sSLo \/tmp\/debsuryorg-archive-keyring.deb https:\/\/packages.sury.org\/debsuryorg-archive-keyring.deb\ndpkg -i \/tmp\/debsuryorg-archive-keyring.deb\necho \"deb [signed-by=\/usr\/share\/keyrings\/debsuryorg-archive-keyring.gpg] https:\/\/packages.sury.org\/php\/ $(lsb_release -sc) main\" > \/etc\/apt\/sources.list.d\/php.list\napt update\n\napt install -y acl curl fping git mariadb-client mariadb-server mtr-tiny nginx-full nmap \\\n  php8.5-cli php8.5-curl php8.5-fpm php8.5-gd php8.5-gmp php8.5-mbstring php8.5-mysql \\\n  php8.5-snmp php8.5-xml php8.5-zip python3-command-runner python3-dotenv python3-pip \\\n  python3-psutil python3-pymysql python3-redis python3-setuptools python3-systemd \\\n  rrdtool snmp snmpd traceroute unzip whois\n\nphp -v<\/code><\/pre>\n
3.2 Utilisateur, code et permissions<\/h3>\n
useradd librenms -d \/opt\/librenms -M -r -s \"$(which bash)\"\ncd \/opt\ngit clone https:\/\/github.com\/librenms\/librenms.git\nchown -R librenms:librenms \/opt\/librenms\nchmod 771 \/opt\/librenms\nsetfacl -d -m g::rwx \/opt\/librenms\/rrd \/opt\/librenms\/logs \/opt\/librenms\/bootstrap\/cache \/opt\/librenms\/storage\nsetfacl -R -m g::rwx \/opt\/librenms\/rrd \/opt\/librenms\/logs \/opt\/librenms\/bootstrap\/cache \/opt\/librenms\/storage\n\n# D\u00e9pendances PHP, en tant qu'utilisateur librenms\nsu - librenms\n.\/scripts\/composer_wrapper.php install --no-dev\nexit<\/code><\/pre>\n
Derri\u00e8re un proxy d’entreprise, le composer wrapper<\/em> peut \u00e9chouer : installez alors Composer manuellement (wget https:\/\/getcomposer.org\/composer-stable.phar<\/code>, puis d\u00e9placez-le dans \/usr\/bin\/composer<\/code> et rendez-le ex\u00e9cutable).<\/p>\n
3.3 Fuseau horaire, MariaDB et PHP-FPM<\/h3>\n
# Fuseau horaire : dans les deux php.ini, r\u00e9gler date.timezone = Europe\/Paris\nnano \/etc\/php\/8.5\/fpm\/php.ini\nnano \/etc\/php\/8.5\/cli\/php.ini\ntimedatectl set-timezone Europe\/Paris\n\n# MariaDB : ajouter sous [mysqld] dans \/etc\/mysql\/mariadb.conf.d\/50-server.cnf\n#   innodb_file_per_table=1\n#   lower_case_table_names=0\nnano \/etc\/mysql\/mariadb.conf.d\/50-server.cnf\nsystemctl enable mariadb\nsystemctl restart mariadb\nmysql -u root<\/code><\/pre>\n
CREATE DATABASE librenms CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;\nCREATE USER 'librenms'@'localhost' IDENTIFIED BY 'MOT_DE_PASSE_COMPLEXE';\nGRANT ALL PRIVILEGES ON librenms.* TO 'librenms'@'localhost';\nexit<\/code><\/pre>\n
# PHP-FPM : un pool d\u00e9di\u00e9\ncp \/etc\/php\/8.5\/fpm\/pool.d\/www.conf \/etc\/php\/8.5\/fpm\/pool.d\/librenms.conf\nnano \/etc\/php\/8.5\/fpm\/pool.d\/librenms.conf\n#   [librenms]                 (\u00e0 la place de [www])\n#   user = librenms\n#   group = librenms\n#   listen = \/run\/php-fpm-librenms.sock\nsystemctl restart php8.5-fpm<\/code><\/pre>\n
3.4 Nginx, ligne de commande lnms et t\u00e2ches planifi\u00e9es<\/h3>\n
nano \/etc\/nginx\/conf.d\/librenms.conf<\/code><\/pre>\n
server {\n    listen 80;\n    server_name librenms01.infra.local;\n    root \/opt\/librenms\/html;\n    index index.php;\n    charset utf-8;\n    gzip on;\n    gzip_types text\/css application\/javascript text\/javascript application\/x-javascript image\/svg+xml text\/plain text\/xsd text\/xsl text\/xml image\/x-icon;\n    location \/ { try_files $uri $uri\/ \/index.php?$query_string; }\n    location ~ [^\/]\\.php(\/|$) {\n        fastcgi_pass unix:\/run\/php-fpm-librenms.sock;\n        fastcgi_split_path_info ^(.+\\.php)(\/.+)$;\n        include fastcgi.conf;\n    }\n    location ~ \/\\.(?!well-known).* { deny all; }\n}<\/code><\/pre>\n
# D\u00e9sactiver le site par d\u00e9faut, tester puis recharger\nrm \/etc\/nginx\/sites-enabled\/default\nnginx -t\nsystemctl restart nginx\n\n# Commande lnms + compl\u00e9tion\nln -s \/opt\/librenms\/lnms \/usr\/bin\/lnms\ncp \/opt\/librenms\/misc\/lnms-completion.bash \/etc\/bash_completion.d\/\n\n# Cron, scheduler systemd et rotation des journaux\ncp \/opt\/librenms\/dist\/librenms.cron \/etc\/cron.d\/librenms\ncp \/opt\/librenms\/dist\/librenms-scheduler.service \/opt\/librenms\/dist\/librenms-scheduler.timer \/etc\/systemd\/system\/\nsystemctl daemon-reload\nsystemctl enable --now librenms-scheduler.timer\ncp \/opt\/librenms\/misc\/librenms.logrotate \/etc\/logrotate.d\/librenms<\/code><\/pre>\n
Terminez l’assistant sur http:\/\/10.20.50.20\/install<\/code> (base de donn\u00e9es, compte administrateur). Si l’assistant vous demande de cr\u00e9er config.php<\/code>, copiez le contenu affich\u00e9 puis chown librenms:librenms \/opt\/librenms\/config.php<\/code>. V\u00e9rifiez ensuite la configuration g\u00e9n\u00e9r\u00e9e, les droits et l’\u00e9tat du timer : systemctl status librenms-scheduler.timer<\/code>, puis sudo -u librenms php \/opt\/librenms\/validate.php<\/code>.<\/p>\n
4. SNMPv3 Cisco et ajout d’\u00e9quipements<\/h2>\n
R\u00e8gle d’or : testez le SNMP depuis le serveur LibreNMS<\/strong> avant de soup\u00e7onner l’application. L’identit\u00e9 SNMPv3, les algorithmes et les secrets doivent correspondre exactement<\/em> entre l’\u00e9quipement et LibreNMS.<\/p>\n
4.1 Configuration Cisco IOS-XE de r\u00e9f\u00e9rence<\/h3>\n
configure terminal\nip access-list standard ACL-SNMP-LIBRENMS\n permit host 10.20.50.20\n deny any log\nexit\nsnmp-server view LIBRENMS-VIEW iso included\nsnmp-server group LIBRENMS-GRP v3 priv read LIBRENMS-VIEW access ACL-SNMP-LIBRENMS\nsnmp-server user librenms LIBRENMS-GRP v3 auth sha AUTHENTICATION_SECRET priv aes 128 CHIFFREMENT_SECRET\nend\nwrite memory<\/code><\/pre>\n
En production : conservez les secrets dans un coffre, limitez la vue SNMP au besoin r\u00e9el si votre politique l’impose, et v\u00e9rifiez que l’ACL est appliqu\u00e9e sur l’interface ou le VRF appropri\u00e9. Notez que snmp-server user<\/code> n’appara\u00eet pas dans show running-config<\/code> : c’est normal, utilisez show snmp user<\/code>.<\/p>\n
4.2 Tester SNMPv3 depuis LibreNMS<\/h3>\n
snmpwalk -v3 -l authPriv -u librenms \\\n  -a SHA -A 'AUTHENTICATION_SECRET' \\\n  -x AES -X 'CHIFFREMENT_SECRET' \\\n  10.20.10.21 1.3.6.1.2.1.1<\/code><\/pre>\n
\"Sortie
R\u00e9sultat attendu : sysDescr<\/code>, sysObjectID<\/code>, sysUpTime<\/code> et sysName<\/code>. Un timeout<\/em> indique presque toujours un probl\u00e8me de routage, d’ACL, d’UDP 161, de VRF, de secret ou d’horloge. (Capture console reconstitu\u00e9e \u2014 sortie d’exemple.)<\/figcaption><\/figure>\n
4.3 Ajouter l’\u00e9quipement dans LibreNMS<\/h3>\n
Chemin : Devices > Add Device<\/strong>. Renseignez :<\/p>\n\n\n\n\n\n\n\n\n\n\n
Champ<\/th>\nValeur d’exemple<\/th>\n<\/tr>\n<\/thead>\n
Hostname \/ IP<\/td>\n10.20.10.21<\/td>\n<\/tr>\n
Version SNMP<\/td>\nv3<\/td>\n<\/tr>\n
Niveau<\/td>\nauthPriv<\/td>\n<\/tr>\n
Utilisateur<\/td>\nlibrenms<\/td>\n<\/tr>\n
Auth \/ Priv<\/td>\nSHA \/ AES<\/td>\n<\/tr>\n
Port<\/td>\n161\/UDP<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\"Formulaire
Le formulaire Add Device<\/em>. Sur cette capture de la documentation, la version est v2c<\/code> avec une communaut\u00e9 : choisissez v3<\/strong> dans la liste pour faire appara\u00eetre les champs utilisateur, niveau authPriv<\/em>, algorithmes et secrets. Laissez Force add<\/em> sur OFF : LibreNMS v\u00e9rifie d’abord la joignabilit\u00e9 ping\/SNMP. Capture issue de la documentation officielle LibreNMS<\/a> \u2014 licence GPL-3.0<\/figcaption><\/figure>\n
Apr\u00e8s l’ajout, attendez le premier polling (5 minutes par d\u00e9faut), puis v\u00e9rifiez l’\u00e9tat de disponibilit\u00e9, les ports, les graphes et les alertes.<\/p>\n
5. Exploitation : validation, sauvegarde, mise \u00e0 jour<\/h2>\n
5.1 Checklist de validation<\/h3>\n