SNMP

SNMP ist eine Erkennungstechnologie, bei der ein agentenloses Erkennungsgerät zum Einsatz kommt, auf das die SNMP-Konfiguration angewendet wurde. Die Konfiguration umfasst die Anmeldeinformationen, den Port, die Anzahl der Wiederholungen und die Wartezeit auf Antwort. Der Agent sendet auf Basis zuvor erkannter Geräte-IP-Adressinformationen mithilfe von Objektkennungen (OIDs) SNMP GET-Abfragen an Geräte. Mit OIDs werden verwaltete Objekte eindeutig in einer MIB-Hierarchie identifiziert, die von einem Unternehmen oder einem Anbieter definiert wurde. Ivanti Neurons SNMP fragt eine Standardliste von OIDs ab, die Sie zum Abschnitt "Benutzerdefinierte OIDs" hinzufügen können.

Weitere Informationen zu Objektkennungen (OIDs) finden Sie unter http://oid-info.com/.

• Anmeldedaten
Vorhandene Anmeldeinformationen auswählen
1. Wählen Sie aus der Dropdownliste die für die SNMP-Kommunikation zu verwendenden Anmeldeinformationen aus.
2. Klicken Sie auf Hinzufügen, um die Anmeldeinformationen zur Liste hinzuzufügen.
3. Sie können je nach Bedarf weitere Anmeldeinformationen auswählen und zur Liste hinzufügen. Falls die ersten Anmeldeinformationen fehlschlagen, wird der jeweils nächste Listeneintrag probiert, bis der Vorgang gelingt.
4. Mithilfe der Pfeilschaltflächen lässt sich die Reihenfolge der Anmeldeinformationen je nach Priorität anpassen.
Neue Anmeldeinformationen erstellen
1. Wählen Sie aus der Dropdownliste die Option Neue Anmeldeinformationen erstellen aus.
   Das Fenster Neue Anmeldedaten wird angezeigt.
2. SNMP-Version: Wählen Sie die Version der SNMP-Kommunikation aus. Danach richtet sich, welche Felder im nächsten Schritt ausgefüllt werden müssen.
   • Version 3: Ermöglicht die Kommunikation für Authentifizierung (MD5 oder SHA) und Datenschutz (DES oder AES128). Je nach Sicherheitsstufe, die Sie für Authentifizierung und Datenschutz ausgewählt haben, müssen einige oder alle der folgenden Angaben eingegeben werden: Name für den Anmeldedatensatz, optionale Beschreibung, Benutzername, Authentifizierungstyp und Kennwort und Datenschutztyp und Kennwort.
     
   • Version 1 oder 2c: Verwendet Community-Zeichenfolgen für die Authentifizierung, um Informationen von Geräten abzurufen, auf denen SNMP aktiviert ist. Sie benötigen folgende Daten: einen Namen für den Anmeldedatensatz, eine optionale Beschreibung und eine Community-Zeichenfolge.
     
3. Klicken Sie auf Weiter. Führen Sie je nach ausgewählter SNMP-Version Schritt 4 a oder b aus.
4. a. Version 3 ausgewählt: Sicherheitsstufe: Wählen Sie die Sicherheitsstufe für die SNMP-Kommunikation aus.
   • authPriv: Wählen Sie diese Option für die Kommunikation mittels Authentifizierung (MD5 oder SHA) und Datenschutz (DES oder AES128).
   • authNoPriv: Wählen Sie diese Option für die Kommunikation mittels Authentifizierung (MD5 oder SHA), jedoch ohne Datenschutz.
   • noAuthNoPriv: Wählen Sie diese Option für die Kommunikation ohne Authentifizierung und ohne Datenschutz aus.
     

   Klicken Sie auf Weiter. Füllen Sie die Felder für die Anmeldeinformationen aus:

   • Name: Geben Sie den Namen der Anmeldeinformationen ein.
   • Beschreibung: Geben Sie eine optionale Beschreibung für die Anmeldeinformationen ein.
   • Benutzername: Geben Sie den Benutzernamen ein.
   • Authentifizierungstyp: Wählen Sie den Authentifizierungstyp MD5 oder SHA aus (gilt nur für die Sicherheitsstufen authPriv oder authNoPriv).
   • Authentifizierungskennwort: Geben Sie das Authentifizierungskennwort ein (gilt nur für die Sicherheitsstufen authPriv oder authNoPriv).
   • Datenschutztyp: Wählen Sie den Datenschutztyp DES oder AES128 aus (gilt nur für die Sicherheitsstufe authPriv).
   • Datenschutzkennwort: Geben Sie das Datenschutzkennwort ein (gilt nur für die Sicherheitsstufe authPriv).

   b. Version 1 oder 2c ausgewählt: Füllen Sie die Felder für die Anmeldeinformationen aus:

   • Name: Geben Sie den Namen der Anmeldeinformationen ein.
   • Beschreibung: Geben Sie eine optionale Beschreibung für die Anmeldeinformationen ein.
   • Community-Zeichenfolge: Geben Sie die Community-Zeichenfolge ein.
5. Klicken Sie auf Übermitteln.
   Die neu erstellten Anmeldeinformationen werden zur Liste hinzugefügt.
6. Die Anmeldeinformationen werden in der Reihenfolge ihrer Auflistung durchprobiert. Mithilfe der Pfeile lässt sich die Reihenfolge je nach Priorität anpassen.

• Port: Geben Sie die UDP-Portnummer ein. Der Standardwert ist 161.

• Wiederholungen: Geben Sie die Anzahl der Wiederholungsversuche ein. Der Standardwert ist 3, das Maximum ist 5.

• Wartezeit auf Antwort (Sekunden): Geben Sie die Anzahl der Sekunden bis zum nächsten Versuch ein. Der Standardwert ist 2.
  Sollte die SNMP-Erkennung fehlschlagen, wird sie automatisch alle 24 Stunden erneut versucht.

• Benutzerdefinierte OIDs

Fügen Sie benutzerdefinierte Objektkennungen (OIDs) hinzu, um eindeutige Gerätedaten abzurufen.

Hinzufügen einer benutzerdefinierten OID
1. Wählen Sie im Abschnitt "Benutzerdefinierte OIDs" die Option Hinzufügen aus.
   Der Bereich Benutzerdefinierte OID hinzufügen wird angezeigt.
2. Geben Sie den Namen für die OID ein.
3. Geben Sie die OID im Format 1.3.6.1.2.1.1.3.0 ein.
4. Geben Sie eine Beschreibung für die OID ein.
5. Klicken Sie auf OK, um die neue OID zu speichern.
   Der OID-Eintrag wird im Raster "Benutzerdefinierte OIDs" angezeigt.
6. Klicken Sie auf der Seite Ermittlungseinstellungen auf Speichern, um etwaige Änderungen zu speichern.
Hinzufügen einer weiteren OID zu einer benutzerdefinierten OID
Beispiel: Fügen Sie einen einzelnen benutzerdefinierten OID-Namen, Seriennummer und dann mehrere zusätzliche OIDs für Seriennummern-OIDs verschiedener Anbieter hinzu, wie Cisco oder Juniper. Die Ergebnisse rufen dann Daten pro Gerät unter dem einen Namen Seriennummer ab.
1. Machen Sie im Abschnitt "Benutzerdefinierte OIDs" den OID-Namen ausfindig, dem Sie eine OID hinzufügen möchten.
2. Wählen Sie die Auslassungspunkte aus, um das Dropdownmenü anzuzeigen.
3. Wählen Sie im Dropdownmenü Einfügen aus.
   Der Bereich Benutzerdefinierte OID einfügen wird angezeigt.
4. Geben Sie die OID im Format 1.3.6.1.2.1.1.3.0 ein.
5. Geben Sie eine Beschreibung für die OID ein.
6. Klicken Sie auf OK, um die zusätzliche OID zu speichern. Die zusätzliche OID wird im Raster unter dem benutzerdefinierten OID-Namen angezeigt.
7. Klicken Sie auf der Seite Ermittlungseinstellungen auf Speichern, um etwaige Änderungen zu speichern.
Bearbeiten einer benutzerdefinierten OID
1. Machen Sie im Abschnitt "Benutzerdefinierte OIDs" den gewünschten OID-Namen ausfindig.
2. Erweitern Sie den Eintrag Name, indem Sie den Pfeil verwenden.
3. Machen Sie die zu bearbeitende OID ausfindig und wählen Sie die Auslassungspunkte aus, um das Dropdownmenü anzuzeigen.
4. Wählen Sie im Dropdownmenü Bearbeiten aus.
5. Bearbeiten Sie im Bereich "Benutzerdefinierte OID bearbeiten" den Namen, die OID oder die Beschreibung.
6. Wählen Sie OK, um die Bearbeitungen zu speichern und den Bereich zu schließen.
7. Klicken Sie auf der Seite Ermittlungseinstellungen auf Speichern, um etwaige Änderungen zu speichern.

Die Scanergebnisse werden bei den Geräten angezeigt: Ivanti Neurons-Plattform > Geräte > Gerät > Details.

Der Ivanti Neurons-Agent muss zuerst erfolgreich einchecken, damit diese Einstellungen oder alle von Ihnen vorgenommenen Änderungen wirksam werden.

Verwandte Themen

Fehlerbehebung bei der Erkennung