Werbung
Standardwerte der Community-Strings:
• public
besitzt nur Leserechte
• private
besitzt Lese- und Schreibrechte
Hinweis
Da es sich bei den SNMP-Community Strings um einen Zugriffsschutz handelt, verwenden
Sie nicht die Standardwerte "public" oder "private". Ändern Sie diese Werte nach der Erst-
Inbetriebnahme.
Weitere einfache Schutzmechanismen auf Geräteebene:
• Allowed Host
Dem überwachten System sind die IP-Adressen der überwachenden Systeme bekannt.
• Read Only
Wenn Sie einem überwachten Gerät "Read Only" zuweisen, können
Überwachungsstationen nur Daten auslesen, aber nicht ändern.
SNMP-Datenpakete sind nicht verschlüsselt und können einfach mitgelesen werden.
Die zentrale Station wird auch als Management-Station bezeichnet. Auf den zu
überwachenden Geräten ist ein SNMP-Agent installiert, mit dem die Management-Station
Daten austauscht.
Die Management-Station sendet Datenpakete folgenden Typs:
• GET
Anfordern eines Datensatzes vom SNMP-Agent
• GETNEXT
Ruft den nächsten Datensatz auf.
• GETBULK (verfügbar ab SNMPv2c)
Fordert mehrere Datensätze auf einmal an, z. B. mehrere Zeilen einer Tabelle.
• SET
Beinhaltet Parametrierungsdaten für das entsprechende Gerät.
Der SNMP-Agent sendet Datenpakete folgenden Typs:
• RESPONSE
Der SNMP-Agent sendet die vom Manager angeforderten Daten zurück.
• TRAP
Wenn ein bestimmtes Ereignis eintritt, sendet der SNMP-Agent eigenständig Traps.
SNMPv1/v2c/v3 verwenden UDP (User Datagram Protocol) und nutzen die UDP-Ports 161 und
162. Die Beschreibung der Daten erfolgt in einer Management Information Base (MIB).
SNMPv3
SNMPv3 führt gegenüber den Vorgängerversionen SNMPv1 und SNMPv2c ein
umfangreicheres Sicherheitskonzept ein.
SCALANCE W780/W740 nach IEEE 802.11n Web Based Management
Projektierungshandbuch, 10/2020, C79000-G8900-C267-16
Technische Grundlagen
4.12 SNMP
59
Werbung
