{"id":9192,"date":"2021-09-23T14:41:09","date_gmt":"2021-09-23T12:41:09","guid":{"rendered":"https:\/\/enginsight.com\/?p=9192"},"modified":"2023-07-12T10:52:24","modified_gmt":"2023-07-12T08:52:24","slug":"mit-snmp-monitoring-einfach-switches-drucker-und-mehr-ueberwachen","status":"publish","type":"post","link":"https:\/\/enginsight.com\/de\/blog\/mit-snmp-monitoring-einfach-switches-drucker-und-mehr-ueberwachen\/","title":{"rendered":"Mit SNMP Monitoring einfach Switches, Drucker und mehr \u00fcberwachen"},"content":{"rendered":"

Das Netzwerkprotokoll SNMP ist ein etablierter Standard für die Überwachung und das Management von Netzwerkgeräten<\/strong>. Die weite Verbreitung macht es zu einem nützlichen Tool, um den Alltag des Admins zu erleichtern. <\/p>\n\n\n\n

In diesem Use Case erfahren Sie, wie sie mit Enginsight ein SNMP-Monitoring aufbauen<\/strong> und informiert werden, wenn Handlungsbedarf besteht.<\/p>\n\n\n\n

Was ist SNMP?<\/h2>\n\n\n\n

Das Simple Network Management Protocol (SNMP) <\/strong>wurde 1988 von der IETF entwickelt. Ziel war es, alle netzwerkfähigen Geräte damit überwachen und verwalten zu können. Durch den einfachen und modularen Aufbau, seine Flexibilität und die breite Herstellerunterstützung ist es in diesem Bereich zum Standard geworden.<\/p>\n\n\n\n

MIBs und OIDs<\/h3>\n\n\n\n

Die einzelnen Werte und Metriken der Geräte werden als OIDs (Object Idendifier)<\/strong> gespeichert. Diese bestehen aus durch Punkte getrennten Zahlen und ergeben einen eindeutigen Bezeichner für Objekte in einem hierarchisch aufgebauten Namensraum. Beispielsweise steht die OID 1.3.6.1.2.1.43.18.1.1.7 für den Wert “prtAlertCode” und spezifiziert Warnmeldungen eines Druckers.<\/p>\n\n\n\n

Eine Definition von OIDs erfolgt in den sogenannten MIBs (Management Information Base)<\/strong>. Dort sind die Datentypen der Rückgabewerte festgelegt und sie enthalten eine kurze Beschreibung. Es existieren generische MIBs, welche die Standard OIDs eines bestimmten Gerätetyps wie z.B. Drucker beschreiben. Sie fokussieren sich auf die wichtigsten Werte. Manche Gerätehersteller stellen auch eigene MIBs mit spezialisierten Werten für das jeweilige Gerät zur Verfügung. Welche OIDs ein Gerät unterstützt und wie gut es über SNMP verwaltet werden kann, ist somit immer herstellerabhängig.<\/p>\n\n\n\n

Wofür können Sie SNMP verwenden?<\/h2>\n\n\n\n

SNMP eignet sich durch seine weite Verbreitung für eine ganze Reihe von Anwendungsfällen. Ganz klassisch ist das Monitoring bestimmter Werte eines Netzwerkgerätes<\/strong>, zum Beispiel der Fehlerstatus eines Druckers oder die aktuelle Netzwerkauslastung einer Router Schnittstelle. Über SNMP Write können auch Änderungen an der Konfiguration eines Gerätes vorgenommen werden. Die Einsatzmöglichkeiten hängen dabei von den im Gerät implementierten OIDs ab.<\/p>\n\n\n\n

Wie machen Sie SNMP sicher?<\/h2>\n\n\n\n

Die Kommunikation mit SNMP fähigen Netzwerkgeräten erfolgt über die UDP Ports 161 und 162 (Traps). Die Sicherheit ist in den SNMP Versionen v1 und v2c nur unzureichend, da die gesamte Kommunikation im Klartext erfolgt. Bei einem SNMP Request erfolgt die Authentifizierung in diesen Versionen über Community-Strings. Man kann sich diese als Kennwort vorstellen, die in den SNMP Requests mitgesendet werden.<\/p>\n\n\n\n

Es existieren zwei Arten von Community Strings:<\/strong><\/p>\n\n\n\n