ACNet

SNMP en lecture seule

SNMP lit des informations de gestion sur des appareils que vous administrez. Il est désactivé par défaut. Les analyses ordinaires n’envoient jamais de SNMP.

Mis à jour le 5 octobre 2026

Où le configurer

Réglages › Profils SNMP › Ajouter un profil. Ce n’est pas un profil réseau.

Nom, hôtes ou plages, port UDP (161 si vous ne le changez pas), version et identifiants.

Test envoie une lecture à une adresse du profil.

Dans Appareils, choisissez le profil dans les options d’analyse. Il ne vaut que pour cette analyse. Seules les adresses du réseau analysé sont contactées.

ACNetGet seulAgentvaleursTrousseaupas dans l’export
Exemple illustratif. Ni plan d’un réseau physique, ni capture en direct.

Versions

SNMPv3 avec authentification SHA-256 et chiffrement AES-128 est le choix recommandé. SHA-512 est aussi proposé. SHA-1 seulement pour d’anciens agents.

SNMPv2c envoie la communauté et chaque réponse en clair. Toute personne sur le réseau peut les lire. Utilisez-le seulement sans SNMPv3.

  1. Créez sur l’appareil un utilisateur ou une communauté en lecture seule. N’envoyez pas un vrai mot de passe au support.
  2. Saisissez ce compte dans ACNet. ACNet n’envoie que Get, GetNext et GetBulk et ne change aucun réglage.
  3. Les identifiants sont dans le trousseau de cet appareil, pas dans les profils réseau, l’historique, les exports ou les journaux, et partent avec le profil SNMP.

Ce que le résultat signifie

Vous voyez le nom système, la description, le modèle, le numéro de série et les interfaces. Les tables de commutateur sont désactivées par défaut. Beaucoup de routeurs domestiques n’ont pas d’agent. Commutateurs gérés, imprimantes, NAS et serveurs souvent si.

Les cibles du profil sont des adresses IPv4 ou des réseaux IPv4 en notation CIDR. Une analyse interroge au plus 64 agents, et seulement une adresse qui est à la fois dans ce profil et dans le réseau analysé. Les règles de surveillance n’utilisent pas SNMP. Les mots de passe SNMPv3 comptent au moins 8 caractères. Le chiffrement est AES-128-CFB et reste actif tant que vous ne le désactivez pas ; sans lui, les réponses circulent en clair. DES, AES-192, AES-256, MD5 et SNMPv1 ne sont pas implémentés. Les secrets restent dans le trousseau de cet appareil, ne sont pas synchronisés et ne sont lisibles que lorsque l’appareil est déverrouillé.

Dépannage

Pas de réponse : agent arrêté, autre port, adresse filtrée, mauvaise communauté, ou hôte hors des plages.

Authentification échouée : mot de passe ou protocole différent.

Déchiffrement impossible : le mot de passe de confidentialité ne correspond pas.

Hors de sa fenêtre de temps : l’horloge de l’agent et le temps du moteur divergent. Testez encore.

Niveau de sécurité non pris en charge ou accès refusé : l’utilisateur de l’appareil est lié à un autre niveau ou une autre vue.