SNMP, nur lesend

Wo Sie es einrichten

Einstellungen › SNMP-Profile › Profil hinzufügen. Das ist kein Netzwerkprofil.

Name, Hosts oder Bereiche, UDP-Port (161, wenn Sie ihn nicht ändern), Version und Zugangsdaten.

Test sendet eine Leseanfrage an eine Adresse des Profils.

Unter Geräte wählen Sie das Profil in den Scan-Optionen. Es gilt nur für diesen Scan. Kontaktiert werden nur Adressen im gescannten Netz.

Versionen

SNMPv3 mit SHA-256 und Verschlüsselung AES-128 ist die Empfehlung in der App. SHA-512 wird ebenfalls angeboten. SHA-1 nur für ältere Agents.

SNMPv2c sendet Community-String und jede Antwort unverschlüsselt. Jeder im Netz kann sie lesen. Nutzen Sie es nur für Geräte ohne SNMPv3.

1. Legen Sie auf dem Gerät einen nur lesenden Benutzer oder eine Community an. Senden Sie kein echtes Passwort im Support.
2. Tragen Sie dieses Konto in ACNet ein. ACNet sendet nur Get, GetNext und GetBulk und ändert keine Einstellung.
3. Zugangsdaten liegen im Schlüsselbund dieses Geräts, nicht in Netzwerkprofilen, Verlauf, Exporten oder Protokollen, und werden mit dem SNMP-Profil entfernt.

Was das Ergebnis bedeutet

Sie sehen Systemname, Beschreibung, Modell und Seriennummer sowie Schnittstellen. Switch-Tabellen sind standardmässig aus, weil grosse Switches länger brauchen. Viele Heimrouter haben keinen Agenten. Verwaltete Switches, Drucker, NAS und Server oft schon.

Ziele des Profils sind IPv4-Adressen oder IPv4-Netze in CIDR-Schreibweise. Ein Scan fragt höchstens 64 Agents, und nur eine Adresse, die sowohl im Profil als auch im gescannten Netz liegt. Überwachungsregeln verwenden kein SNMP. SNMPv3-Passwörter brauchen mindestens 8 Zeichen. Die Verschlüsselung ist AES-128-CFB und bleibt eingeschaltet, bis Sie sie ausschalten; ohne sie sind Antworten im Netz lesbar. DES, AES-192, AES-256, MD5 und SNMPv1 sind nicht vorhanden. Die Zugangsdaten bleiben im Schlüsselbund dieses Geräts, werden nicht synchronisiert und sind nur lesbar, solange das Gerät entsperrt ist.

Fehlersuche

Keine Antwort: Agent aus, anderer Port, Adresse gefiltert, falsche Community oder Host ausserhalb der Profilbereiche.

Authentifizierung fehlgeschlagen: Passwort oder Protokoll passt nicht.

Entschlüsselung fehlgeschlagen: das Privacy-Passwort passt nicht.

Ausserhalb des Zeitfensters: Uhr des Agents und Engine-Zeit widersprechen sich. Testen Sie erneut.

Sicherheitsstufe nicht unterstützt oder Zugriff verweigert: der Benutzer am Gerät ist an eine andere Stufe oder Sicht gebunden.