SNMP - Versionsgeschichte

Lh am 13. Mai 2024 um 09:21 Uhr

2024-05-13T09:21:16Z

Lh am 19. April 2024 um 07:50 Uhr

2024-04-19T07:50:09Z

Änderungen zeigen

Lh am 27. März 2024 um 08:25 Uhr

2024-03-27T08:25:07Z

Lh am 27. März 2024 um 08:19 Uhr

2024-03-27T08:19:45Z

Lh am 26. März 2024 um 12:27 Uhr

2024-03-26T12:27:49Z

Lh am 26. März 2024 um 12:25 Uhr

2024-03-26T12:25:32Z

Lh am 18. März 2024 um 10:01 Uhr

2024-03-18T10:01:12Z

Lh am 18. März 2024 um 10:00 Uhr

2024-03-18T10:00:08Z

Lh am 18. März 2024 um 09:57 Uhr

2024-03-18T09:57:15Z

Lh: Die Seite wurde neu angelegt: „'''SNMP''' [Datei:SNMP.png]
SNMP get:Aktiviert die Annahme von SNMP-get Kommandos.
SNMP set:Erlaubt die Ausführung von SNMP-set Befe…“

2024-03-18T09:54:38Z

Die Seite wurde neu angelegt: „'''SNMP''' [Datei:SNMP.png] SNMP get:Aktiviert die Annahme von SNMP-get Kommandos. SNMP set:Erlaubt die Ausführung von SNMP-set Befe…“

Neue Seite

'''SNMP'''
[Datei:SNMP.png]
 SNMP get:Aktiviert die Annahme von SNMP-get Kommandos.
 SNMP set:Erlaubt die Ausführung von SNMP-set Befehlen.
 SNMP UDP Port:Setzt den UDP Port auf dem SNMP Nachrichten empfangen werden.
 sysContact:Wert von RFC 1213 sysContact.
 sysName:Wert von RFC 1213 sysName.
 sysLocation:Wert von RFC 1213 sysLocation.
 Enable SNMP v2:Aktiviert SNMP v2.
[Datei:Wichtig_zeichen.png]Aufgrund von Sicherheitsaspekten empfiehlt es sich nur SNMP v3 zu nutzen, und SNMP v2 abzuschalten, da auf SNMP v2 nur unsicher zugegriffen werden kann.
 SNMP v2 public Community:Das Passwort für die SNMP-get Arbeitsgruppe.
 SNMP v2 private Community:Das Passwort für die SNMP-set Arbeitsgruppe.
 Enable SNMP v3:Aktiviert SNMP v3.
 SNMP v3 Username:Der SNMP v3 Benutzername.
 SNMP v3 Authorization Algorithm:Der ausgewählte Authentifizierungs Algorithmus.
 SNMP v3 Privacy Algorithm:Die SNMP v3 Verschlüsselung.
[Datei:Wichtig_zeichen.png]Wird die Passwort Eingabemaske neu angezeigt, so gelten die vier "Kreise" nur als symbolischer Platzhalter, da aus Sicherheitsgründen auf dem Gerät nie das Passwort selber, sondern nur der mit Hilfe des Authorization Algorithm gebildete Schlüssel gespeichert wird. Möchte man das Passwort ändern, so muss immer das vollständige Passwort neu eingegeben werden.
[Datei:Wichtig_zeichen.png]Die Berechnung der Passwort Hashes ändert sich mit den eingestellten Algorithmen. Werden die Authentication oder Privacy Algorithmen geändert, müssen im Konfigurationsdialog die Passwörter wieder neu eingegeben werden. "SHA-384" und "SHA- 512" werden rein in Software berechnet. Wird auf der Konfigurationsseite "SHA-512" eingestellt, können einmalig bis zu ca. 45 Sekunden für die Schlüsselerzeugung vergehen.
 Send SNMP traps:Hier können Sie festlegen ob, und in welchem Format das Gerät
SNMP-traps versenden soll.
 SNMP trap receiver:Man kann hier bis zu acht SNMP Trap Empfänger einfügen.
 MIB table:Der Download Link zur Textdatei mit der MIB-Table für das Gerät.
Weitere Informationen zu den SNMP-Einstellungen erhalten Sie durch unseren Support
oder finden Sie im Internet unter www.gude.info/wiki.

@@ Zeile 82: / Zeile 82: @@
 Wert. Bei SNMP Tabellen wird das "x" durch einen Index (1 oder größer) ersetzt, um einen Wert aus der Tabelle zu adressieren.
 <br />Gut zu wissen: Im Webserver auf jedem Gerät finden Sie die MIB Tabelle unter dem Reiter SNMP. Zusätzlich können Sie die MIB Tabellen auch auf unserer Website unter Downloads herunterladen.
+<br />
 {|cellpadding="10" border="0" cellspacing="1"
 |- bgcolor="#D9D9D9"

@@ Zeile 5: / Zeile 5: @@
 * GETBULK
 * SET
 <br />Um per SNMP abzufragen benötigen Sie ein Network Management System, wie z.B. HP-OpenView, OpenNMS, Nagios, etc., oder die einfachen Kommandozeilen-Tools der NET-SNMP Software. Das Gerät unterstützt die SNMP Protokolle v1, v2c und v3. Sind in der Konfiguration Traps aktiviert, werden die auf dem Gerät erzeugten Messages als Notifications (Traps) versendet. SNMP Informs werden nicht unterstützt. SNMP Requests werden mit der gleichen Version beantwortet, mit der sie verschickt wurden. Die Version der versendeten Traps lässt sich in der Konfiguration einstellen.
-=MIB Tabellen=
+='''MIB Tabellen'''=
 <br />Die Werte, die vom Gerät ausgelesen bzw. verändert werden können, die so genannten "Managed Objects", werden in Management Information Bases (kurz MIBs) beschrieben. Diesen Teilstrukturen sind sogenannte OIDs (Object Identifiers) untergeordnet. Eine OID-Stelle steht für den Ort eines Wertes innerhalb der MIB-Struktur. Jeder OID kann alternativ mit seinem Symbolnamen (subtree name) bezeichnet werden. Die MIB Tabelle dieses Gerätes kann aus der SNMP Konfigurationsseite mit einem Klick auf den Link "MIB table" im Browser als Textdatei angezeigt werden.
-=SNMP v1 und v2c=
+='''SNMP v1 und v2c'''=
 <br />SNMP v1 und v2c authentifiziert die Netzwerkanfragen anhand sogenannter "Communities". Der SNMP-Request muss bei Abfragen (Lesezugriff) die sogenannte "public Community", und bei Zustandsänderungen (Schreibzugriff) die "private Community" mitsenden. Die SNMP-Communities sind Lese- bzw. Schreibpasswörter. Bei den SNMP Versionen v1 und v2c werden die Communities unverschlüsselt im Netzwerk
 übertragen und können innerhalb dieser Kollisionsdomäne also leicht mit IP-Sniffern abgehört werden. Zur Begrenzung des Zugriffs empfehlen wir den Einsatz innerhalb einer DMZ bzw. die Verwendung der IP-ACL.
-=SNMP v3=
+='''SNMP v3'''=
 <br />Da das Gerät keine Mehrbenutzerverwaltung kennt, wird auch in SNMP v3 nur ein Benutzer (default name "standard") erkannt. Aus den User-based Security Model (USM) MIB Variablen gibt es eine Unterstützung der "usmStats..." Zähler. Die "usmUser..."
 <br />Variablen werden mit der Erweiterung für weitere Nutzer in späteren Firmwareversionen hinzugefügt. Das System kennt nur einen Kontext. Das System akzeptiert den Kontext "normal" oder einen leeren Kontext.
@@ Zeile 37: / Zeile 36: @@
 <br />Die Passwörter für Authentifizierung und Verschlüsselung sind aus Sicherheitsgründen nur als berechnete Hashes abgespeichert. So kann, wenn überhaupt, nur sehr schwer auf das Ausgangspasswort geschlossen werden. Die Berechnung des Hashes ändert sich aber mit den eingestellten Algorithmen. Werden die Authentication oder Privacy Algorithmen geändert, müssen im Konfigurationsdialog die Passwörter wieder neu eingegeben werden.
-=Sicherheit=
+='''Sicherheit'''=
 <br />Folgende Aspekte gibt es zu beachten:
 <br />
@@ Zeile 47: / Zeile 46: @@
 * Ausgehend von den vorhergehenden Betrachtungen empfehlen wir zur Zeit "HMACSHA-96" mit "AES-128" als Authentifizierung und Verschlüsselung.
-=Änderung im Trap-Design=
+='''Änderung im Trap-Design'''=
 <br /> [[Datei:Wichtig_zeichen.png]] In älteren MIB-Tabellen wurde für jede Kombination aus einem Event und einer Portnummer ein eigener Trap definiert. Dies führt bei den Geräten zu längeren Listen von Trap-Definitionen. Z.B. von '''epc8221SwitchEvtPort1''' bis '''epc8221SwitchEvtPort12.''' Da neue Firmwareversionen viel mehr verschiedene Events generieren können, produziert dieses Verhalten schnell mehrere hundert Trap-Definitionen. Um diese Überfülle an Trap-Definitionen einzuschränken, wurde das Trap-Design so verändert, das für jeden Event-Typ nur ein bestimmter Trap erzeugt wird. Die Port- oder Sensornummer wird jetzt im Trap als Index OID innerhalb der "variable bindings" zur Verfügung gestellt.
 <br />Damit diese Änderung direkt erkannt wird, wurde der "Notification" Bereich in der MIB Tabelle von sysObjectID.0 nach sysObjectID.3 verschoben. So werden erstmal nicht identifizierte events generiert, bis die neue MIB Tabelle eingespielt wird. Aus Kompatibilitätsgründen werden SNMP v1 Traps genauso erzeugt wie früher.
-=NET-SNMP=
+='''NET-SNMP'''=
 <br />NET-SNMP bietet eine sehr weit verbreitete Sammlung von SNMP Kommandozeilen Tools (snmpget, snmpset, snmpwalk, etc.) NET-SNMP ist u.a. für Linux und Windows verfügbar. Nach der Installation von NET-SNMP sollten Sie die Gerätespezifische MIB des Geräts in das "share" Verzeichnis von NET-SNMP legen, z.B. nach
 <br />
@@ Zeile 77: / Zeile 76: @@
 <br /><code>snmpset -v2c -mALL -c private 192.168.1.232 epc822XPortState.1 integer 1</code>
-=Geräte MIB 8041=
+='''MBI Tabelle'''=
 <br />Es folgt eine Tabelle aller gerätespezifischen OID's die über SNMP angesprochen werden können. Bei der numerischen OID Darstellung wurde der Präfix "1.3.6.1.4.1.28507" zur Gude Enterprise OID aus Platzgründen bei jedem Eintrag in
 der Tabelle weggelassen.

@@ Zeile 79: / Zeile 79: @@
 =Geräte MIB 8041=
 <br />Es folgt eine Tabelle aller gerätespezifischen OID's die über SNMP angesprochen werden können. Bei der numerischen OID Darstellung wurde der Präfix "1.3.6.1.4.1.28507" zur Gude Enterprise OID aus Platzgründen bei jedem Eintrag in
-der Tabelle weggelassen. Die komplette OID würde daher z.B. "1.3.6.1.4.1.28507.85.1.1.1.1" lauten. Man unterscheidet in SNMP bei OID's zwischen Tabellen und Skalaren. OID Skalare haben die Endung ".0" und spezifizieren nur einen
+der Tabelle weggelassen.
 Wert. Bei SNMP Tabellen wird das "x" durch einen Index (1 oder größer) ersetzt, um einen Wert aus der Tabelle zu adressieren.

@@ Zeile 54: / Zeile 54: @@
 <br />NET-SNMP bietet eine sehr weit verbreitete Sammlung von SNMP Kommandozeilen Tools (snmpget, snmpset, snmpwalk, etc.) NET-SNMP ist u.a. für Linux und Windows verfügbar. Nach der Installation von NET-SNMP sollten Sie die Gerätespezifische MIB des Geräts in das "share" Verzeichnis von NET-SNMP legen, z.B. nach
 <br />
-<br />c:\usr\share\snmp\mibs
+<br /><code>c:\usr\share\snmp\mibs</code>
 <br />
 <br />bzw.
 <br />
-<br />/usr/share/snmp/mibs
+<br /><code>/usr/share/snmp/mibs</code>
 <br />
 <br />So können Sie später anstatt der OIDs die 'subtree names' verwenden :
 <br />
-<br />'''Name: ''' snmpwalk -v2c -mALL -c public 192.168.1.232 gudeads
+<br /><code>'''Name: ''' snmpwalk -v2c -mALL -c public 192.168.1.232 gudeads</code>
-<br />'''OID: ''' snmpwalk -v2c -mALL -c public 192.168.1.232 1.3.6.1.4.1.28507
+<br /><code>'''OID: ''' snmpwalk -v2c -mALL -c public 192.168.1.232 1.3.6.1.4.1.28507</code>
 <br />
 <br />'''NET-SNMP Beispiele '''
@@ Zeile 71: / Zeile 71: @@
 <br />Power Port 1 Schaltzustand abfragen:
 <br />
-<br />snmpget -v2c -mALL -c public 192.168.1.232 epc822XPortState.1
+<br /><code>snmpget -v2c -mALL -c public 192.168.1.232 epc822XPortState.1</code>
 <br />
 <br />Power Port 1 einschalten:
 <br />
-<br />snmpset -v2c -mALL -c private 192.168.1.232 epc822XPortState.1 integer 1
+<br /><code>snmpset -v2c -mALL -c private 192.168.1.232 epc822XPortState.1 integer 1</code>
 =Geräte MIB 8041=

@@ Zeile 1: / Zeile 1: @@
-<br />[[Datei:SNMP.png]]
+SNMP kann dazu verwendet werden, um Statusinformationen über UDP (Port 161) zu
-<br /><u>SNMP get:</u>Aktiviert die Annahme von SNMP-get Kommandos.
+erhalten. Unterstützte SNMP Befehle:
-<br /><u>SNMP set:</u>Erlaubt die Ausführung von SNMP-set Befehlen.
+* GET
-<br /><u>SNMP UDP Port:</u>Setzt den UDP Port auf dem SNMP Nachrichten empfangen werden.
+* GETNEXT
-<br /><u>sysContact:</u>Wert von RFC 1213 sysContact.
+* GETBULK
-<br /><u>sysName:</u>Wert von RFC 1213 sysName.
+* SET
 <br />
-<br />[[Datei:Wichtig_zeichen.png]]Aufgrund von Sicherheitsaspekten empfiehlt es sich nur SNMP v3 zu nutzen, und SNMP v2 abzuschalten, da auf SNMP v2 nur unsicher zugegriffen werden kann.
+<br />Um per SNMP abzufragen benötigen Sie ein Network Management System, wie z.B. HP-OpenView, OpenNMS, Nagios, etc., oder die einfachen Kommandozeilen-Tools der NET-SNMP Software. Das Gerät unterstützt die SNMP Protokolle v1, v2c und v3. Sind in der Konfiguration Traps aktiviert, werden die auf dem Gerät erzeugten Messages als Notifications (Traps) versendet. SNMP Informs werden nicht unterstützt. SNMP Requests werden mit der gleichen Version beantwortet, mit der sie verschickt wurden. Die Version der versendeten Traps lässt sich in der Konfiguration einstellen.
 <br />
-<br /><u>SNMP v2 public Community:</u>Das Passwort für die SNMP-get Arbeitsgruppe.
+'''Authentifizierung '''
 <br />
-<br />[[Datei:Wichtig_zeichen.png]]Wird die Passwort Eingabemaske neu angezeigt, so gelten die vier "Kreise" nur als symbolischer Platzhalter, da aus Sicherheitsgründen auf dem Gerät nie das Passwort selber, sondern nur der mit Hilfe des Authorization Algorithm gebildete Schlüssel gespeichert wird. Möchte man das Passwort ändern, so muss immer das vollständige Passwort neu eingegeben werden.
+<br />Zur Authentifizierung werden die Algorithmen "HMAC-MD5-96" und "HMAC-SHA-96" angeboten. Zusätzlich sind die "HMAC-SHA-2" Varianten (RFC7630) "SHA-256",
 <br />
-<br />[[Datei:Wichtig_zeichen.png]]Die Berechnung der Passwort Hashes ändert sich mit den eingestellten Algorithmen. Werden die Authentication oder Privacy Algorithmen geändert, müssen im Konfigurationsdialog die Passwörter wieder neu eingegeben werden. "SHA-384" und "SHA- 512" werden rein in Software berechnet. Wird auf der Konfigurationsseite "SHA-512" eingestellt, können einmalig bis zu ca. 45 Sekunden für die Schlüsselerzeugung vergehen.
+'''Verschlüsselung '''
 <br />
-<br /><u>Send SNMP traps:</u>Hier können Sie festlegen ob, und in welchem Format das Gerät
+<br />Die Verfahren "DES", "3DES", "AES-128", "AES-192" und "AES-256" werden in Kombination mit "HMAC-MD5-96" und "HMAC-SHA-96" unterstützt. Für die "HMAC-SHA-2" Protokolle gibt es zur Zeit weder ein RFC noch ein Draft, das eine Zusammenarbeit mit einer Verschlüsselung ermöglicht.
-SNMP-traps versenden soll.
+<br />[[Datei:Wichtig_zeichen.png]] Während bei der Einstellung "AES-192" und "AES-256" die Schlüssel nach "draftblumenthal-aes-usm-04" berechnet werden, benutzen die Verfahren "AES-192- 3DESKey" und "AES-256-3DESKey" eine Art der Schlüsselerzeugung, die auch beim
-<br /><u>SNMP trap receiver:</u>Man kann hier bis zu acht SNMP Trap Empfänger einfügen.
+"3DES" ("draft-reeder-snmpv3-usm-3desede-00") eingesetzt wird. Ist man kein SNMP Experte, empfiehlt es sich, jeweils die Einstellungen mit und ohne "...-3DESKey" auszuprobieren.
-<br /><u>MIB table:</u>Der Download Link zur Textdatei mit der MIB-Table für das Gerät.
-Weitere Informationen zu den SNMP-Einstellungen erhalten Sie durch unseren Support
+<br />
-oder finden Sie im Internet unter www.gude.info/wiki.
+'''Passwörter '''

← Nächstältere Version		Version vom 18. März 2024, 10:01 Uhr
Zeile 1:		Zeile 1:
−	~~'''SNMP'''~~
	<br />[[Datei:SNMP.png]]		<br />[[Datei:SNMP.png]]
	<br /><u>SNMP get:</u>Aktiviert die Annahme von SNMP-get Kommandos.		<br /><u>SNMP get:</u>Aktiviert die Annahme von SNMP-get Kommandos.