ACNet

SNMP in sola lettura

SNMP legge informazioni di gestione da dispositivi che amministri. È disattivato per impostazione predefinita. Le scansioni normali non inviano mai SNMP.

Aggiornato il 5 ottobre 2026

Dove configurarlo

Impostazioni › Profili SNMP › Aggiungi profilo. Non è un profilo di rete.

Nome, host o intervalli, porta UDP (161 se non la cambi), versione e credenziali.

Test invia una lettura a un indirizzo del profilo.

In Dispositivi scegli il profilo in Opzioni scansione. Vale solo per quella scansione. Vengono contattati solo indirizzi della rete esaminata.

ACNetsolo GetAgentevaloriPortachiavinon nell’export
Esempio illustrativo. Non è una mappa di una rete fisica né un’acquisizione dal vivo.

Versioni

SNMPv3 con autenticazione SHA-256 e cifratura AES-128 è la scelta consigliata. È offerto anche SHA-512. SHA-1 solo per agenti meno recenti.

SNMPv2c invia la community e ogni risposta in chiaro. Chiunque sulla rete può leggerle. Usalo solo se il dispositivo non ha SNMPv3.

  1. Sul dispositivo crea un utente o una community in sola lettura. Non inviare una password vera al supporto.
  2. Inserisci quell’account in ACNet. ACNet invia solo Get, GetNext e GetBulk e non cambia impostazioni.
  3. Le credenziali sono nel Portachiavi di questo dispositivo, non nei profili di rete, nella cronologia, negli export o nei registri, e vengono rimosse con il profilo SNMP.

Cosa significa il risultato

Vedi nome di sistema, descrizione, modello, numero di serie e interfacce. Le tabelle dello switch sono disattivate per impostazione predefinita. Molti router domestici non hanno un agente. Switch gestiti, stampanti, NAS e server spesso sì.

Le destinazioni del profilo sono indirizzi IPv4 o reti IPv4 in notazione CIDR. Una scansione interroga al massimo 64 agenti, e solo un indirizzo che sta sia nel profilo sia nella rete analizzata. Le regole di monitoraggio non usano SNMP. Le password SNMPv3 richiedono almeno 8 caratteri. La cifratura è AES-128-CFB e resta attiva finché non la disattivi; senza, le risposte viaggiano leggibili in rete. DES, AES-192, AES-256, MD5 e SNMPv1 non sono implementati. Le credenziali restano nel portachiavi di questo dispositivo, non sono sincronizzate e si leggono solo mentre il dispositivo è sbloccato.

Risoluzione dei problemi

Nessuna risposta: agente spento, altra porta, indirizzo filtrato, community errata, o host fuori dagli intervalli.

Autenticazione non riuscita: password o protocollo non coincidono.

Impossibile decifrare: la password di privacy non coincide.

Fuori dalla finestra temporale: l’orologio dell’agente e il tempo del motore non concordano. Riprova il test.

Livello di sicurezza non supportato o accesso rifiutato: l’utente sul dispositivo è legato a un altro livello o a un’altra vista.