Dica: Cisco ASA - Consultar sessões VPN ativas via SNMP

Olá Homelabers,

Vou começar a postar mais coisas sobre o meu dia-a-dia na FIRMA. É uma forma de guardar a informação para consultas futuras e ainda ajudar quem está passando pelo mesmo problema agora ou em um futuro distante.

Hoje precisei fazer um monitor no OpManager (a ferramenta de monitoração que utilizamos na firma) que mostrasse o número de sessões VPN ativas no Cisco ASA (Firewall). A idéia é monitorar de uma forma fácil e gráfica quantos usuários estão utilizando a VPN, determinar horários de pico para otimizar a banda de internet, etc.

No ASA para apresentar essa informação utilizamos o comando:

sh vpn-sessiondb summary

Depois de muito quebrar a cabeça, descobri que a OID SNMP que retorna essa informação é a “.1.3.6.1.4.1.9.9.392.1.3.1” ou “crasNumSessions” e que a MIB onde está localizada essa informação é a CISCO-REMOTE-ACCESS-MONITOR-MIB (que pode ser baixada aqui no site da Cisco). Vale lembrar que essa OID funciona tanto no OPManager quanto em outras ferramentas de monitoração como o Cacit, Zabbix, etc.

Por fim, foi só importar as MIBs no OpManager, criar um novo monitor e voilá: Um gráfico bonitinho com o número de usuários VPN ativos.

É isso ai pessoal! Se essa informação foi útil para você, deixe um comentário no post!

Edit: Vou deixar o link do meu One Drive com todas as MIBs do Cisco ASA para Download. Assim, caso eu ou você precisar novamente, não precisaremos ficar “caçando” pela internet.

Valdecir Carvalho

Nerd e pai orgulhoso da Mariana e João. Profissional Sênior de TI com foco em arquitetura de infraestrutura e cloud computing. Blogueiro, podcaster, palestrante, amante de comunidades técnicas, fotógrafo aposentado e adora jogos antigos.

#vExpert · #VMUGLeader · #VUGBrasil · #vBronwBagBrasil · #VeeamVanguard