SNMP

Konfiguration des SNMP-Monitoring

Letzte Anpassung zur Version: 12.6.0

Neu:

Aktualisierung zum Redesign des Webinterfaces

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

12.2.1 11.8.5 11.7 11.6.11

Einleitung

Das SNMP Protokoll dient zur Überwachung, Fehlererkennung und Fehlerbenachrichtigung und ist standardisiert.
Die SNMP-Konfiguration der UTM erlaubt generell nur einen lesenden Zugriff.
Die UTM unterstützt folgende Versionen des SNMP Protokolls:

SNMP Version 1
SNMP Version 2c
SNMP Version 3

Die Version 3 des SNMP Protokolls erlaubt eine verschlüsselte Kommunikation. Hierbei wird für die Verschlüsselung SHA1 und AES verwendet.

notempty

Werden diese Daten abgefragt, ist aus Datenschutzgründen zwingend die SNMP-Version 3 zu verwenden!

UTM konfigurieren

SNMP aktivieren

SNMP Versionen 1 und 2c

Beschriftung	Wert	Beschreibung	Servereinstellungen UTMbenutzer@firewall.name.fqdnNetzwerk Servereinstellungen SNMP 1 und 2c
SNMP Version:	12c3	Gewünschte Version auswählen
Community-String bearbeiten:	public	Bei diesen Versionen wird ein Community-String verwenden, der hier eingetragen werden muss.
Netzwerk hinzufügen	203.0.113.0/24	Öffnet ein Fenster in dem ein neues Netzwerk erstellt werden kann. notempty Wenn ein Netzwerk freigegeben werden soll, muss die exakte Netzwerkadresse ausgewählt werden.
Löschen		Löscht das Netzwerk
Speichern		Speichert die Einstellungen

SNMP Version 3
SNMP Version:	12c3	Gewünschte Version auswählen	Servereinstellungen SNMP 3
SNMP Version 3 Benutzername:	snmpv3user	Benutzernamen eingeben
SNMP Version 3 Passwort:	••••••••••	Passwort eingeben
Speichern		Speichert die Einstellungen

Nachdem die SNMP Einrichtung abgeschlossen ist, sollte unter der SNMP Dienst geprüft und ggf. gestartet werden.

Paketfilterregel

Für den Zugriff auf den SNMP Dienst wird eine Paketfilterregel benötigt. Diese kann unter Firewall Paketfilter Schaltfläche Regel hinzufügen hinzugefügt werden.

Allgemein			Paketfilter UTMbenutzer@firewall.name.fqdnFirewallPaketfilter Paketfilterregel erstellen
Quelle:	Monitoring Server	Netzwerkobjekt, das den Host oder das Netzwerk beinhaltet, das auf den SNMP-Dienst zugreifen soll
Ziel:	internal-interface	Das Interface, über das die UTM erreicht wird
Dienst:	snmp	SNMP auswählen
Hinzufügen und schließen		Speichert die Regel und schließt den Erstellungsdialog.
Regeln aktualisieren		Muss angeklickt werden, damit die Regel endgültig aktiviert wird.

OIDs

Im Securepoint Reseller Portal gibt es im Download-Bereich im Abschnitt SNMP eine .mib -Datei, die jeweils alle aktuell auf der UTM verfügbaren OIDs mit Beschreibung beinhaltet und in gängige Monitoring-Anwendungen importiert werden kann.
Eine Übersicht der wichtigsten OIDs, die abgefragt werden können, sind in dem Artikel SNMP-OIDs einzusehen.