Inhaltsverzeichnis
Werbung
4.12
SNMP
Einleitung
Mit Hilfe des Simple Network Management Protocol (SNMP) überwachen und steuern Sie
Netzwerkkomponenten, z. B. Router oder Switches, von einer zentralen Station aus. SNMP
regelt dabei die Kommunikation zwischen den überwachten Geräten und der
Überwachungsstation.
Aufgaben von SNMP:
• Überwachung von Netzwerkkomponenten
• Fernsteuerung und Fernparametrierung von Netzwerkkomponenten
• Fehlererkennung und Fehlerbenachrichtigung
In den Versionen v1 und v2c verfügt SNMP über keine Sicherheitsmechanismen. Jeder Nutzer
im Netzwerk kann mit geeigneter Software auf die Daten zugreifen und auch Parametrierungen
verändern.
Für die einfache Steuerung von Zugriffsrechten ohne Sicherheitsaspekte werden Community-
Strings verwendet.
Der Community-String wird zusammen mit der Anfrage übertragen. Wenn der Community-
String korrekt ist, antwortet der SNMP-Agent und sendet die geforderten Daten. Wenn der
Community-String nicht korrekt ist, verwirft der SNMP-Agent die Anfrage. Für Lese- und
Schreibrechte definieren Sie verschiedene Community-Strings. Die Community-Strings werden
in Klartext übertragen.
Standardwerte der Community-Strings:
• public
besitzt nur Leserechte
• private
besitzt Lese- und Schreibrechte
Hinweis
Da es sich bei den SNMP-Community Strings um einen Zugriffsschutz handelt, verwenden Sie
nicht die Standardwerte "public" oder "private". Ändern Sie diese Werte nach der Erst-
Inbetriebnahme.
Weitere einfache Schutzmechanismen auf Geräteebene:
• Allowed Host
Dem überwachten System sind die IP-Adressen der überwachenden Systeme bekannt.
• Read Only
Wenn Sie einem überwachten Gerät "Read Only" zuweisen, können Überwachungsstationen
nur Daten auslesen, aber nicht ändern.
SNMP-Datenpakete sind nicht verschlüsselt und können einfach mitgelesen werden.
Die zentrale Station wird auch als Management-Station bezeichnet. Auf den zu überwachenden
Geräten ist ein SNMP-Agent installiert, mit dem die Management-Station Daten austauscht.
SCALANCE W770 / W730 nach IEEE 802.11n Web Based Management V6.5
Projektierungshandbuch, 04/2022, C79000-G8900-C323-12
Technische Grundlagen
4.12 SNMP
65
Werbung
Inhaltsverzeichnis
Fehlerbehebung
