DSD TECH Câble USB vers Console RJ45 (Puce PL2303GT)

Acheter

Voir sur Amazon

OXIDIZED – Installation et configuration

Oxidized est un outil open-source destiné aux administrateurs de réseaux et aux ingénieurs en réseau. Il est principalement utilisé pour automatiser la sauvegarde de la configuration des équipements réseau, tels que des routeurs et des commutateurs, via SSH ou Telnet. Voici un résumé général des fonctionnalités et de l’utilisation d’Oxidized :

Oxidized simplifie la sauvegarde automatisée des configurations réseau, offrant une solution polyvalente pour divers équipements. Il stocke ces configurations, permettant un suivi et une gestion efficaces. De plus, il s’intègre à d’autres outils pour automatiser la gestion réseau. La sécurité est également une priorité, protégeant les données sensibles. En bref, Oxidized rend la gestion réseau fluide et sécurisée.

Installer Oxidized

Je donne l’exemple sur une distribution Ubuntu. voici :

apt update && apt ugprade && apt -y install ruby ruby-dev libsqlite3-dev libssl-dev pkg-config cmake libssh2-1-dev libicu-dev zlib1g-dev g   

gem install oxidized -v 0.28.0 && gem install oxidized-script oxidized-web

useradd -s /bin/bash -m oxidized

passer oxidized : su oxidized && cd

lancer la commande : oxidized

cela va crée le fichier : ~/.config/oxidized/config

username: admin
password: strongpasspass
model: ios
resolve_dns: true
interval: 3600
use_syslog: false
debug: false
threads: 30
timeout: 20
retries: 3
prompt: !ruby/regexp /^([\w.@-] [#>]\s?)$/
rest: 127.0.0.1:8888
next_adds_job: false
groups: {}
models: {}
pid: « /home/oxidized/.config/oxidized/pid »
stats:
  history_size: 10
input:
  default: ssh, telnet
  debug: false
  ssh:
secure: false
  ftp:
passive: true
  utf8_encoded: true
output:
  default: file
  file:
directory: « /home/oxidized/.config/oxidized/configs »
source:
  default: csv
  csv:
file: « /home/oxidized/.config/oxidized/switch.db »
delimiter: !ruby/regexp /:/
map:
  name: 0
  model: 1
gpg: false
model_map:
  cisco: ios
  juniper: junos

Créer le fichier /home/oxidized/.config/oxidized/switch.db et y insérer ces informations :172.16.2.251:ios

lancer la commande : oxidized 

Cela aura pour effet de récupérer la configuration du switch et de la sauvegarder dans le répertoire :/home/oxidized/.config/oxidized/configs

extrait du fichier de configuration 172.16.2.251 :

On peut également avoir plusieurs groupes d’équipement avec identifiants et mots de passe différents. Oxidized prend en charge cette configuration

Bonne bidouille !

Consultez également notre article comparatif sur Rancid et Oxidized.

Erreurs fréquentes lors de l’installation d’Oxidized

• Mauvaise configuration des identifiants SSH/Telnet : Vérifiez bien vos credentials dans le fichier de configuration.
• Problèmes de dépendances Ruby : Assurez-vous d’avoir installé toutes les gemmes nécessaires.
• Pare-feu bloquant les connexions : Vérifiez que le port SSH est ouvert entre le serveur Oxidized et vos équipements.
• Fichier de configuration YAML mal formaté : Une simple erreur d’indentation peut empêcher le démarrage du service.

FAQ : Tout savoir sur le Backup Réseau avec Oxidized

Quelle est la meilleure alternative à Oxidized ?

Si vous cherchez une alternative à Oxidized, l’outil historique le plus connu est Rancid. Cependant, Rancid est plus complexe à configurer et gère moins bien les équipements modernes. Pour des alternatives plus récentes avec interface graphique native, vous pouvez vous tourner vers des solutions comme Unimus (payant mais très simple) ou utiliser des playbooks Ansible dédiés à la sauvegarde de configuration.

Pourquoi choisir Oxidized comme « Backup Tool » pour son réseau ?

Oxidized s’est imposé comme le backup tool de référence open-source car il est ultra-léger, s’intègre parfaitement avec des outils de supervision comme LibreNMS, et pousse automatiquement chaque modification de configuration dans un dépôt Git. Cela permet de faire du « versioning » et de voir exactement quelle ligne de code a changé entre deux sauvegardes.

Comment vérifier que mon « Oxidized backup » s’est bien déroulé ?

Vous pouvez valider l’état de vos sauvegardes en consultant les lignes de logs d’Oxidized ou via l’interface Web (oxidized-web). Si un équipement passe au statut Never fetched ou affiche une erreur, vérifiez la connectivité SSH, les clés d’échange (Key-exchange algorithms) entre votre serveur Ubuntu et l’équipement réseau, ou d’éventuelles fautes de frappe dans le nom du modèle (comme écrire par erreur inoxidized au lieu d’ios ou oxidized dans vos fichiers de configuration).

À lire aussi : Rancid vs Oxidized : Quelle solution choisir pour votre réseau ?