4.10 Snmp; Snmp V1 Und V2C - GUDE Systems Expert Power Control 8101 Serie Anleitung

Spezifikationen
HTTP Login Admin Rechte vergeben, sonst nur User Zugang.
· Service-Type: Dies ist eine Alternative zu Filter-Id. Ein Service-Type von "6" oder "7"
bedeuten bei einem HTTP Login Admin Rechte, andernfalls nur beschränkter User Zu-
griff.
HTTP Login
Der HTTP Login findet über Basic Authentication statt. Dies bedeutet, das es in der
Verantwortung des Webservers liegt, wie lange die Login-Credentials dort zwischenge-
speichert werden. Der RADIUS Parameter "Session Timeout" bestimmt also nicht, wann
der Nutzer sich über einen Login erneut anmelden muss, sondern in welchen Abständen
die RADIUS Server erneut gefragt werden.

4.10 SNMP

SNMP kann dazu verwendet werden, um Statusinformationen über UDP (Port 161) zu er-
halten. Unterstützte SNMP Befehle:
· GET
· GETNEXT
· GETBULK
· SET
Um per SNMP abzufragen benötigen Sie ein Network Management System, wie z.B.
HP-OpenView, OpenNMS, Nagios, etc., oder die einfachen Kommandozeilen-Tools der
NET-SNMP Software. Das Gerät unterstützt die SNMP Protokolle v1, v2c und v3. Sind in
der Konfiguration Traps aktiviert, werden die auf dem Gerät erzeugten Messages als No-
tifications (Traps) versendet. SNMP Informs werden nicht unterstützt. SNMP Requests
werden mit der gleichen Version beantwortet, mit der sie verschickt wurden. Die Version
der versendeten Traps lässt sich in der Konfiguration einstellen.
MIB Tabellen
Die Werte, die vom Gerät ausgelesen bzw. verändert werden können, die so genannten
"Managed Objects", werden in Management Information Bases (kurz MIBs) beschrieben.
Diesen Teilstrukturen sind sogenannte OIDs (Object Identifiers) untergeordnet. Eine OID-
Stelle steht für den Ort eines Wertes innerhalb der MIB-Struktur. Jeder OID kann alterna-
tiv mit seinem Symbolnamen (subtree name) bezeichnet werden. Die MIB Tabelle dieses
Gerätes kann aus der SNMP Konfigurationsseite mit einem Klick auf den Link "MIB ta-
ble" im Browser als Textdatei angezeigt werden.

SNMP v1 und v2c

SNMP v1 und v2c authentifiziert die Netzwerkanfragen anhand sogenannter "Communi-
ties". Der SNMP-Request muss bei Abfragen (Lesezugriff) die sogenannte "public Com-
munity", und bei Zustandsänderungen (Schreibzugriff) die "private Community" mitsen-
den. Die SNMP-Communities sind Lese- bzw. Schreibpasswörter. Bei den SNMP Ver-
sionen v1 und v2c werden die Communities unverschlüsselt im Netzwerk übertragen und
können innerhalb dieser Kollisionsdomäne also leicht mit IP-Sniffern abgehört werden.
Zur Begrenzung des Zugriffs empfehlen wir den Einsatz innerhalb einer DMZ bzw. die
Expert Power Control 8101
94
© 2023 GUDE Systems GmbH