algemene werking

context

dit document geeft uitleg over de werking van NMIS

is een network monitoriung tool, geen: inventarisatie tool.
Het meet dus vooral network performantie
agentless, dus je hoeft geen extra software te installeren
1. netwerk en Linux: SNMP
2. Windows: WMI
polling: standaard
1. ping: 1m
2. SNMP/WMI: 5m
modelling:
1. laat toe om een specifieke set SNMP queries te bundelen op basis van model.
2. zo kan je ook je eigen model maken met eigen SNMP queries. zie: Opmantek KB
  Komt er in hoofdzaak op neer dat je SNMP activeert op je asset en ahv snmpwalk kijkt welke OIDs je kan gebruiken.
Reachibility vs Availability
1. Reachable: antwoordt het apparaat op een PING?
2. Available: antwoordt het apparaat op SNMP?
  je kan dus een apparaat hebben met 100% availability en 0% Reachability.

Situatie	Reachability	Availability	Betekenis
—————————————–	————	————	—————————————–
Router reageert op ping én SNMP	✅ 100%	✅ 100%	Alles goed
Router reageert op ping maar niet op SNMP	✅ 100%	❌ 0%	SNMP-service of config-probleem
Router niet te pingen	❌ 0%	❌ 0%	Apparaat down of netwerkpad verbroken
Firewall blokkeert ICMP maar SNMP werkt	❌ 0%	✅ 100%	Device werkt, maar ping wordt geblokkeerd

meten is weten, dus gebruik tcpdump op je nmis server!
voorbeeld:
- kijk of er verkeer naar de gemonitorde hosts gaat:
```
tcpdump host <fqdn/ip>
```

voeg hier linken toe naar verdere uitleg