Problem SNMP Passwort

Problem SNMP Passwort (12 Beiträge, 149 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hallo,

ich habe mir heute von apple das tracking programm traffix runtergeladen. leider funktioniert es bei mir nicht, da mein router nicht reagiert & ich das snmp passwort überprüfen soll.
...
mein apple läuft über airport express angeschlossen an ein tilgin vood modem von tele2uta. der airport unterstützt definitiv die snmp funktion. leider habe ich im internet keine informationen gefunden, ob der router von tele2uta snmp unterstützt & wenn ja wie man das konfiguriert.

ich wäre um jede hilfe dankbar.

Probier mal den default community-string:
Read-Only: "public"
Read-Write: "private"

lg Fearry

wollen mir mal nicht hoffen das die funktionieren....

hm, irgendwie hab ich das Gefühl das der Threadersteller nicht weiß was SNMP überhaupt ist...
_________________________________________________________________
Na Server's heast...

scheint mir auch so -
Authentifizierung wurde erst bei v3 eingeführt, was aber von praktisch keinem Gerät implementiert wird - viele arbeiten überhaupt noch auf v1
sollte die community nicht "public" sein, so müsste sie im Handbuch stehen, aber vorweg würd mich noch interessieren, mit welchem Tool da überhaupt grad probiert wird, denn komplette GUIs gibts ja fast keine - ups - ah ja traffix ..
low-level testen mit snmpget ist allemal ratsam.

13.10.2008, 15:09 Uhr - Editiert von user86060, alte Version: hier

hallo march,

folgendes problem: ich habe vom modem kein handbuch. dementsprechend weiß ich überhaupt nicht wie ich auf "public" oder "private" umstellen kann.

...und ich gehöre nicht wirklich zu den profis in der computersprache :0) was bedeutet es den low-level zu testen?

danke levaniel

low level ... naja ... mit dem direktesten Tool, das man hat, um alle anderen Fehlerquellen auszuschliessen.

SNMP ist an sich genial einfach gestrickt, aber die net-snmp-Tools haben eine einarbeitungsintensive Cmdline.

also: Developer Zeugs (XCode) + Mac BSD-Ports installieren, und dann im Terminal "sudo port -v install net-snmp" (analog Linux' apt-get install)

per default sind alle SNMP-Geräte auf community "public" eingestellt (ist eine Art Passwort, hat aber eine andere Funktion - man kann eine read only und eine read write community erstellen, die darüber unterschieden werden kann)
wenn man also nur einen Wert abfragen (=lesen / read) will, reicht das.
Bei Routern kann man teils die Regeln setzen (= schreiben / write) und da machts natürlich Sinn, die Community Namen zu setzen, als einfachen Zugriffsschutz. (SNMP kennt vor v3 weder echte Passwörter noch Firewall-Funktionen, vulgo: IP Filter)

zum Probieren dann einmal:
snmpwalk -Os -v 1 -c public 192.168.< ... ip vom gerät> system

-v 1 sollte gehen, ev. "-v 2c" probieren

wenn das geht, muss man sich zur passenden MIB-Zeile durcharbeiten -> statt "system" (lesbare allgemeine infos) einmal ".1" probieren, dann wird alles ausgegeben - bei manchen Geräten SEITENLANG

-> Ziel wäre die OID (.1.x.y.z Nomenklatur oder symbolisch) für die Zähler, aber das sollte in der Traffix-Doku / Config drinstehen.

einen einzelnen Wert kann man dann mit snmpget abfragen:
snmpget -v 1 -c public .1.....

Port 161/udp darf natürlich nicht gefiltert sein.

nicht ganz, auf Ciscoroutern kann man sehr wohl per ACL regeln von welcher IP Adressen auf welche community zugegriffen wird.
_________________________________________________________________
Na Server's heast...

natürlich kann man auf entsprechend "starken" Geräten derlei noch implementieren, aber es ist kein Teil von SNMP selbst, in der snmpd.conf kann man bestenfalls Segmente definieren, denen Zugriff gewährt wird.

vielleicht kennt einer von euch ja noch ein anderes programm mit welchem man die datenmenge, welche über das internet verbraucht wird tracken kann. muss natürlich mac kompatibel sein...da gibt es irgendwie nicht so viele...

hallo fearry,

vielen dank für deine antwort.
ich muss leider gestehen, dass ich überhaupt nicht weiß,
was ich machen soll...default community-string?

einmal bitte für laien!

danke!

levaniel

hallo

weil du von snmp-passwort überprüfen schreibst, passwort gibt es bei snmp nicht direkt. die definition lautet community-string. der ist default für den read-only modus "public" und für den read-write modus "private".
Den müsstest du irgendwo einstellen oder eingeben können, wenn er nicht eh bereits vordefiniert ist, sowohl im Router als auch im Programm mit den du per snmp auslesen möchtest, oder du definierst dir einen eigenen ist auf jeden fall besser, du musst nur sicherstellen das er auf beiden seiten gleich ist.
low-level testen heisst mit einem einfachen tool, mal nachsehen welche variablen du auslesen kannst, dazu gibt es bestimmte befehle wie snmpget, snmpget-next,...
da müsstest du aber genau wissen welche variablen dein tracking-programm auszulesen versucht.

lg Fearry

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung