SNMP

notempty

Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!

notempty

Der Artikel für die neueste Version steht hier

notempty

Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine Reseller-Preview bezieht

Konfiguration des SNMP-Monitoring

Letzte Anpassung zur Version: 12.2.1

Neu:

Layoutanpassung

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

11.8.5 11.7 11.6.11

Einleitung

Das SNMP Protokoll dient zur Überwachung, Fehlererkennung und Fehlerbenachrichtigung und ist standardisiert.
Die SNMP-Konfiguration der UTM erlaubt generell nur einen lesenden Zugriff.
Die UTM unterstützt folgende Versionen des SNMP Protokolls:

SNMP Version 1
SNMP Version 2c
SNMP Version 3

Die Version 3 des SNMP Protokolls erlaubt eine verschlüsselte Kommunikation. Hierbei wird für die Verschlüsselung SHA1 und AES verwendet.

Werden diese Daten abgefragt, ist aus Datenschutzgründen zwingend die SNMP-Version 3 zu verwenden!

UTM konfigurieren

SNMP aktivieren

SNMP Versionen 1 und 2c

SNMP Version:	12c3	Gewünschte Version auswählen
Community-String bearbeiten:	public	Bei diesen Versionen wird ein Community-String verwenden, der hier eingetragen werden muss.
+ Netzwerk hinzufügen	203.0.113.0/24	Öffnet ein Fenster in dem ein neues Netzwerk erstellt werden kann. Wenn ein Netzwerk freigegeben werden soll, muss die exakte Netzwerkadresse ausgewählt werden.
Löschen		Löscht das Netzwerk
Speichern		Speichert die Einstellungen

SNMP Version 3

SNMP Version:	12c3	Gewünschte Version auswählen
SNMP Version 3 Benutzername:	snmpv3user	Benutzernamen eingeben
SNMP Version 3 Passwort:	••••••••••	Passwort eingeben
Speichern		Speichert die Einstellungen

Nachdem die SNMP Einrichtung abgeschlossen ist, sollte unter der SNMP Dienst geprüft und ggf. gestartet werden.

Portfilterregel

Für den Zugriff auf den SNMP Dienst wird eine Portfilterregel benötigt.

Allgemein
Quelle:	Monitoring Server	Netzwerkobjekt, das den Host oder das Netzwerk beinhaltet, das auf den SNMP-Dienst zugreifen soll
Ziel:	internal-interface	Das Interface, über das die UTM erreicht wird
Dienst:	snmp	SNMP auswählen
Aktion:	ACCEPT
Logging:	NONE - Nicht protokollieren
Gruppe:	default
NAT
Typ:	NONE	Es wird kein NAT benötigt
Hinzufügen und schließen		Speichert die Einstellungen
Regeln aktualisieren		Muss angeklickt werden, damit die Regel endgültig aktiviert wird.

OIDs

Im Securepoint Reseller Portal gibt es im Download-Bereich im Abschnitt SNMP eine .mib -Datei, die jeweils alle aktuell auf der UTM verfügbaren OIDs mit Beschreibung beinhaltet und in gängige Monitoring-Anwendungen importiert werden kann.
Eine Übersicht der wichtigsten OIDs, die abgefragt werden können, sind in dem Artikel SNMP-OIDs einzusehen.