Inhaltsverzeichnis
Werbung
Spezifikationen
MIB Tabellen
Die W erte, die vom Gerät ausgelesen bzw. verändert werden können, die so genannten
"Managed Objects", werden in Management Information Bases (kurz MIBs) beschrieben.
Diesen Teilstrukturen sind sogenannte OIDs (Object Identifiers) untergeordnet. Eine OID-
Stelle steht für den Ort eines Wertes innerhalb der MIB-Struktur. Jeder OID kann
alternativ mit seinem Symbolnamen (subtree name) bezeichnet werden. Die MIB Tabelle
dieses Gerätes kann aus der SNMP Konfigurationsseite mit einem Klick auf den Link
"MIB table" im Browser als Textdatei angezeigt werden.
SNMP v1 und v2c
SNMP
v1
und
v2c
authentifiziert
die
Netzwerkanfragen
anhand
sogenannter
"Communities". Der SNMP-Request muss bei Abfragen (Lesezugriff) die sogenannte
"public
Community",
und
bei
Zustandsänderungen
(Schreibzugriff)
die
"private
Community" mitsenden. Die SNMP-Communities sind Lese- bzw. Schreibpasswörter.
Bei den SNMP Versionen v1 und v2c werden die Communities unverschlüsselt im
Netzwerk übertragen und können innerhalb dieser Kollisionsdomäne also leicht mit IP-
Sniffern abgehört werden. Zur Begrenzung des Zugriffs empfehlen wir den Einsatz
innerhalb einer DMZ bzw. die Verwendung der IP-ACL.
SNMP v3
Da das Gerät keine Mehrbenutzerverwaltung kennt, wird auch in SNMP v3 nur ein
Benutzer (default name "standard") erkannt. Aus den User-based Security Model (USM)
MIB Variablen gibt es eine Unterstützung der "usmStats..." Zähler. Die "usmUser..."
Variablen werden mit der Erweiterung für weitere Nutzer in späteren Firmwareversionen
hinzugefügt. Das System kennt nur einen Kontext. Das System akzeptiert den Kontext
"normal" oder einen leeren Kontext.
Authentifizierung
Zur Authentifizierung werden die Algorithmen "HMAC-MD5-96" und "HMAC-SHA-96"
an geboten. Zusätzlich sind die "HMAC-SHA-2" Varianten (RFC7630) "SHA-256", "SHA-
384" und "SHA-512" implementiert.
"SHA-384" und "SHA-512" werden rein in Software berechnet. W erden auf der
Konfigurationsseite "SHA-384" oder "SHA-512" eingestellt, können einmalig bis zu ca.
45 Sekunden für die Schlüsselerzeugung vergehen.
Verschlüsselung
Die Verfahren "DES", "3DES", "AES-128", "AES-192" und "AES-256" werden in
Kombination mit "HMAC-MD5-96" und "HMAC-SHA-96" unterstützt. Für die "HMAC-
SHA-2" Protokolle gibt es zur Zeit weder ein RFC noch ein Draft, das eine
Zusammenarbeit mit einer Verschlüsselung ermöglicht.
W ährend bei der Einstellung "AES-192" und "AES-256" die Schlüssel nach "draft-
blumenthal-aes-usm-04"
berechnet
werden,
benutzen die Verfahren "AES-192-
3DESKey" und "AES-256-3DESKey" eine Art der Schlüsselerzeugung, die auch beim
"3DES" ("draft-reeder-snmpv3-usm-3desede-00") eingesetzt wird. Ist man kein SNMP
Experte, empfiehlt es sich, jeweils die Einstellungen mit und ohne "...-3DESKey"
auszuprobieren.
ANS3101RM
KESS Power Solutions GmbH
Werbung
Inhaltsverzeichnis
