Inhaltsverzeichnis
Werbung
Zugriffschutz unter SNMP v.1
Der Zugriff auf SNMP-Objekte erfolgt über sogenannte Communities. Eine Community ist
im Grunde ein Paßwort, mit dem der Zugriff auf bestimmte Informationsklassen gesteu-
ert werden kann. Im LANCOM Office -Router darf über die Community 'public' auf alle Pa-
rameter und Tabellen lesend zugegriffen werden. Mit dieser Community können
allerdings keine Schreibzugriffe getätigt werden.
Falls über SNMP Daten geschrieben werden sollen, so ist als Community das Paßwort
der LANCOM Office -Router zu verwenden. Wenn für ein einen LANCOM Office -Router
kein Paßwort eingegeben wurde, ist prinzipiell kein Schreibzugriff über SNMP erlaubt.
Beim Zugriff auf einen LANCOM Office -Router über SNMP werden die Einstellungen un-
ter 'Setup/Config-Modul' wie folgt ausgewertet:
Eintrag
Wert
Paßw.Zwang
Ein
Paßw.Zwang
Aus
LAN/WAN-Config
Aus
LAN/WAN-Config
Ein
LAN/WAN-Config
Lese
Bei einem fehlgeschlagenen Zugangsversuch wird ein Trap 'Authentication Failed' aus-
gelöst und an den/die Manager in der SNMP-Trap-Tabelle geschickt, wenn der Trap-Me-
chanismus eingeschaltet wurde.
Der Community-Mechanismus im SNMP v.1 ist allerdings nur ein sehr eingeschränkter
Zugriffsschutz, da sowohl die Daten, die MIB-IDs als auch die Community innerhalb der
Requests und Responses unverschlüsselt im UDP-Datenblock verschickt werden.
Tabellen-Zeilen löschen mit SNMP
SNMP selbst stellt keinerlei spezielle Mechanismen für Löschvorgänge zur Verfügung.
Daher muß man sich eines Tricks bedienen, um Einträge in Tabellen zu löschen oder neue
Zeilen in Tabellen anzulegen.
Soll eine Zeile gelöscht werden, so muß der Wert des Indexeintrages dieser Zeile, d.h.
der Wert in der ersten Spalte, auf seinen derzeitigen Wert geändert werden.
Konfigurationsmöglichkeiten – Kapitel 1.3
Bedeutung
Der Zugang über die Community 'public' ist gesperrt.
Der Zugang über die Community 'public' ist nur mit Leserechten
ausgestattet.
Wird als Community das Paßwort angegeben, dürfen alle Aktio-
nen ausgeführt werden.
Jeder Zugang über das LAN/WAN ist gesperrt.
Der Zugang über die Community 'public' ist nur mit Leserechten
ausgestattet.
Wird als Community das Paßwort angegeben, dürfen alle Aktio-
nen ausgeführt werden.
Sowohl Zugang über die Community 'public' als auch über das
Paßwort ist Read-Only.
ELSA LANCOM Office-Router
11
Werbung
Inhaltsverzeichnis
Fehlerbehebung
