Inhaltsverzeichnis
Werbung
CYBOX AP 3
iso.3.6.1.4.1.2021.8.1.2.103.100.1 = INTEGER: 0
iso.3.6.1.4.1.2021.8.1.2.103.101.1 = STRING: "20.14"
iso.3.6.1.4.1.2021.8.1.2.103.102.1 = INTEGER: 0
iso.3.6.1.4.1.2021.8.1.2.103.103.1 = ""
Schreibzugriff mit snmpset: Set a new system hostname and reload system settings (Setzen
eines neuen System-Hostnamens und Neuladen der Systemeinstellungen)
Verwenden Sie die folgende Reihenfolge, um den neuen Hostnamen einzustellen:
snmpset
-v 3 -n "" -u SHAAESUser -a SHA -A "sha_password" -x AES -X "aes_passphrase" -l authPriv
192.168.100.1
1.3.6.1.4.1.2021.8.1
iso.3.6.1.4.1.2021.8.1 = STRING: "uci set system.@system[0].hostname=Brutus"
snmpset
-v 3 -n "" -u SHAAESUser -a SHA -A "sha_password"
192.168.100.1
1.3.6.1.4.1.2021.8.1
iso.3.6.1.4.1.2021.8.1 = STRING: "uci commit system"
snmpset
-v 3 -n "" -u SHAAESUser -a SHA -A "sha_password"-x AES -X "aes_passphrase" -l authPriv
192.168.100.1
1.3.6.1.4.1.2021.8.1
iso.3.6.1.4.1.2021.8.1 = STRING: "service system reload"
Der neue System-Hostname kann auf der Web-Statusseite überprüft werden.
7.3 SNMP-Grundfunktionen
Der SNMP-Dienst ist in der CyBox AP 3 ab der Firmware-Version 2.6 enthalten. Der Dienst ist aktiviert, wenn eine
gültige Konfigurationsdatei ‚/etc/config/snmpd' vorhanden ist und der Dienststart nicht deaktiviert ist. Beim
Systemstart wird diese Konfigurationsdatei geparst und in eine ‚snmpd.conf'-Datei übersetzt, die vom
SNMP-Daemon benötigt wird. Die ‚snmpd.conf' wird in ‚/var/run' gespeichert und ein symbolischer Link ist unter
‚/etc/snmp' vorhanden.
Es gibt eine grundlegende Webschnittstelle für die SNMP-private/public-Konfiguration unter Services → SNMPD.
Die gesamte Konfigurationsdatei ist recht groß (~120KB) und kann auf der Kommandozeile mit UCI-Befehlen
oder durch Editieren der Konfigurationsdatei in Editierfenster Services → SNMPD-Edit geändert werden. Die
aktuelle Implementierung wird automatisch von einem Build-Skript generiert.
Die OpenWrt-Standardkonfiguration bietet einen Satz von Standard-MIB-Dateien mit der OID .1.3.6.1.2.1
(iso.org.dod.internet.mgmt.mib-2). ELTEC stellt auch eine Erweiterung für die Standardkonfiguration zur
Verfügung, die das UC DAVIS (University of California, Davis) MIB-Objekt (UCD-SNMP-MIB MIB-Dokument als
.1.3.6.1.4.1.2021) verwendet, um viele Konfigurationseinstellungen mit einer Wrapper-Shell zum Lesen
‚/usr/sbin/get_snmp' und zum Schreiben ‚/usr/sbin/get_snmp' einzelner Einträge in den Konfigurationsdateien
unter ‚/etc/config' abzubilden. Das Skript ‚get_snmp' liefert auch Informationen über die Zuordnung von WLAN
zu SSID, WLAN-Bitraten, Signalqualität, etc. Die meisten dieser Informationen werden über UCI-Befehle zum
Lesen und Schreiben von Systemkonfigurationseinstellungen gewonnen.
/etc/snmp/snmpd.conf # Symlink zur SNMPD-Konfigurationsdatei (wird automatisch erstellt)
/etc/config/snmpd # OpenWrt-Konfigurationsdatei
In Anhang 10 finden Sie eine Übersicht der SNMP-Befehls-OIDs.
7.4 SNMP Lese- und Schreibberechtigungen
Auf der CyBox AP 3 läuft ein lokaler SNMP-Daemon, der derzeit für zwei Zugriffsgruppen konfiguriert ist:
• Standardmäßig erlaubt die Gruppe „public" uneingeschränkten Read-only-Zugriff
s "uci set system.@system[0].hostname=Brutus"
-x AES -X "aes_passphrase" -l authPriv
s "uci commit system"
s "service system reload"
82
Werbung
Inhaltsverzeichnis
