(Die Seite wurde neu angelegt: „{{Set_lang}} </div>{{DISPLAYTITLE:SNMP}}{{TOC2}} Letzte Anpassung zur Version: '''11.8.5''' <br> {{cl|Bemerkung:| * Hinweis für SNMP-Version |w=80px}} <br…“) |
KKeine Bearbeitungszusammenfassung |
||
Zeile 3: | Zeile 3: | ||
</div>{{DISPLAYTITLE:SNMP}}{{TOC2}} | </div>{{DISPLAYTITLE:SNMP}}{{TOC2}} | ||
<p>'''Konfiguration des SNMP-Monitoring'''</p> | |||
Letzte Anpassung zur Version: '''11.8.5''' | <p>Letzte Anpassung zur Version: '''11.8.5''' </p> | ||
<br> | <br> | ||
{{cl|Bemerkung:| | {{cl|Bemerkung:| | ||
Zeile 13: | Zeile 13: | ||
<br> | <br> | ||
Das SNMP Protokoll dient zur Überwachung, Fehlererkennung und Fehlerbenachrichtigung und ist standardisiert. Die SNMP | Das SNMP Protokoll dient zur Überwachung, Fehlererkennung und Fehlerbenachrichtigung und ist standardisiert. Die SNMP | ||
Konfiguration der UTM erlaubt generell nur einen lesenden Zugriff. Die UTM unterstützt folgende Versionen | Konfiguration der UTM erlaubt generell nur einen lesenden Zugriff. Die UTM unterstützt folgende Versionen | ||
Zeile 20: | Zeile 19: | ||
* SNMP Version 2c | * SNMP Version 2c | ||
* SNMP Version 3 | * SNMP Version 3 | ||
<div class="einrücken"><p>{{Hinweis|! Die Version 3 des SNMP Protokolls erlaubt eine verschlüsselte Kommunikation.|grün}}</p> | |||
<p>Hierbei wird für die Verschlüsselung SHA1 und AES verwendet</p>{{Hinweis|!! Ab UTM Version 11.8.5 können auch Benutzerdaten übertragen werden. Werden diese Daten abgfragt, ist aus Datenschutzgründen <u>zwingend</u> die SNMP-Version 3 zu verwenden !}} | |||
<div | |||
< | |||
</div> | </div> | ||
< | === UTM konfigurieren === | ||
{{pt2|Utm_servereinstellungen-snmp.png|Servereinstellungen - SNMP}} | |||
<p>Unter {{Menu |Netzwerk|Servereinstellungen}} / {{Reiter|SNMP}} erfolgt die Konfiguration:<br> | |||
Es kann die SNMP Version ausgewählt werden. Für die SNMP Versionen 1 und 2c wird der Community-String benötigt. Ab der Version 3 wird ein Benutzername und Passwort benötigt.<br> | |||
Die gewünschte Version muss aktiviert werden. Zusätzlich muss ein Netzwerk hinzugefügt werden, aus dem die SNMP Pakete zugelassen werden sollen.</p> | |||
{{Hinweis| !! Wenn ein Netzwerk freigegeben werden soll, muss die exakte Netzwerkadresse ausgewählt werden. z.b. 192.0.2.0/24|gelb}} | |||
{{Hinweis | !! Als Privacy passphrase wird hier das Passwort verwendet.|gelb}} | |||
<p>Nachdem die SNMP Einrichtung abgeschlossen ist, sollte unter {{Menu|Anwendungen|Anwendungsstatus}} der SNMP Dienst geprüft und ggf. gestartet werden. | |||
<br clear=all> | |||
{| | |||
| {{Hinweis | !! Für den Zugriff auf den SNMP Dienst wird eine Portfilterregel benötigt.}} | |||
| [[Datei:Utm_portfilter_snmp.png|550px | Portfilterregel - SNMP]] | |||
|} | |||
=== OIDs === | |||
Die OIDs, welche abgefragt werden können, sind in dem Artikel [[UTM/NET/SNMP-OIDs | SNMP-OIDs ]] einzusehen. | Die OIDs, welche abgefragt werden können, sind in dem Artikel [[UTM/NET/SNMP-OIDs | SNMP-OIDs ]] einzusehen. |
Version vom 10. September 2019, 14:23 Uhr
Konfiguration des SNMP-Monitoring
Letzte Anpassung zur Version: 11.8.5
- Bemerkung:
- Hinweis für SNMP-Version
Vorherige Versionen: 11.6.11 / 11.7
Das SNMP Protokoll dient zur Überwachung, Fehlererkennung und Fehlerbenachrichtigung und ist standardisiert. Die SNMP Konfiguration der UTM erlaubt generell nur einen lesenden Zugriff. Die UTM unterstützt folgende Versionen des SNMP Protokolls:
- SNMP Version 1
- SNMP Version 2c
- SNMP Version 3
Die Version 3 des SNMP Protokolls erlaubt eine verschlüsselte Kommunikation.
Hierbei wird für die Verschlüsselung SHA1 und AES verwendet
Ab UTM Version 11.8.5 können auch Benutzerdaten übertragen werden. Werden diese Daten abgfragt, ist aus Datenschutzgründen zwingend die SNMP-Version 3 zu verwenden !UTM konfigurieren
Unter SNMP erfolgt die Konfiguration:
Es kann die SNMP Version ausgewählt werden. Für die SNMP Versionen 1 und 2c wird der Community-String benötigt. Ab der Version 3 wird ein Benutzername und Passwort benötigt.
Die gewünschte Version muss aktiviert werden. Zusätzlich muss ein Netzwerk hinzugefügt werden, aus dem die SNMP Pakete zugelassen werden sollen.
Wenn ein Netzwerk freigegeben werden soll, muss die exakte Netzwerkadresse ausgewählt werden. z.b. 192.0.2.0/24
Als Privacy passphrase wird hier das Passwort verwendet.
Nachdem die SNMP Einrichtung abgeschlossen ist, sollte unter
Für den Zugriff auf den SNMP Dienst wird eine Portfilterregel benötigt. |
OIDs
Die OIDs, welche abgefragt werden können, sind in dem Artikel SNMP-OIDs einzusehen.