Quelle anzeigen

Beschreibung:

In diesem Artikel wird beschrieben, wie auf einem Switch der XS-Serie ein SNMP-Benutzer eingerichtet und der Switch mit dem LANmonitor per SNMPv3 überwacht werden kann. Es kann aber natürlich auch ein anderes Monitoring-Tool verwendet werden, welches SNMPv3 unterstützt.

Bei Verwendung anderer Monitoring-Tools kann es sein, dass einige Einstellungen leicht anders vorgenommen werden müssen (etwa die Verschlüsselung). Erfragen Sie die notwendigen Einstellungen bitte bei dem jeweiligen Hersteller.

Voraussetzungen:

LCOS SX ab Version 5.10 Rel (download aktuelle Version)
LANmonitor ab Version 10.50 Rel (download aktuelle Version)
Beliebiger Web-Browser für den Zugriff auf das Webinterface

Vorgehensweise:

1. Einrichtung des SNMP-Benutzers auf dem Switch:

1.1 Verbinden Sie sich mit dem Webinterface des Gerätes und wechseln in das Menü System → Advanced Configuration → SNMP → User Security Model.

LANCOM Support Knowledge Base > Einrichtung eines SNMP-Benutzers auf einem Switch der XS-Serie (SNMPv3) > 1.png

1.2 Klicken Sie auf Add, um einen neuen Benutzer zu erstellen.

LANCOM Support Knowledge Base > Einrichtung eines SNMP-Benutzers auf einem Switch der XS-Serie (SNMPv3) > 2.png

1.3 Passen Sie die folgenden Parameter an und klicken auf Submit:

User Name: Vergeben Sie einen aussagekräftigen Benutzer-Namen.
Group Name: Tragen Sie eine der vorgefertigten Gruppen aus dem Menü Access Control Group ein (in diesem Beispiel DefaultWrite). Die Berechtigungen werden in dem Menü View Entry referenziert.
- Folgende Gruppen stehen zur Auswahl:
  - DefaultRead: Nur Standard Lese-Rechte
  - DefaultSuper: Erweiterte Lese- und Schreib-Rechte
  - DefaultWrite: Standard Lese- und Schreib-Rechte
Authentication Method: Wählen Sie im Dropdownmenü die Option SHA-256 aus.
Password: Tragen Sie ein Passwort für die Authentifizierung ein. Dieses wird neben dem Benutzer-Namen für die Anmeldung benötigt.
Privacy: Wählen Sie im Dropdownmenü die Option AES-256 aus. Die Pakete werden dadurch verschlüsselt übertragen.
Authentication Key: Tragen Sie ein Passwort ein, welches für die Verschlüsselung verwendet wird.

Sie können in dem Menü Access Control Group auch eine eigene Gruppe mit den gewünschten Berechtigungen erstellen. Achten Sie dabei unbedingt darauf den Group Name beim Erstellen des SNMP-Benutzers entsprechend zu setzen.

Beim Erstellen einer eigenen Gruppe ist weiterhin darauf zu achten, dass die Optionen Unsecure und All bei den Group Access Rights nicht verwendet werden dürfen, da ein Zugriff per LANmonitor ansonsten nicht möglich ist.

LANCOM Support Knowledge Base > Einrichtung eines SNMP-Benutzers auf einem Switch der XS-Serie (SNMPv3) > 3.png

1.4 Klicken Sie in der rechten oberen Ecke auf Save Configuration, damit die Konfiguration als Start-Konfiguration gespeichert wird.

Die Start-Konfiguration bleibt auch nach einem Neustart des Gerätes oder einem Stromausfall erhalten.

LANCOM Support Knowledge Base > Einrichtung eines SNMP-Benutzers auf einem Switch der XS-Serie (SNMPv3) > 22.png

1.5 Bestätigen Sie den Speichervorgang mit einem Klick auf OK.

LANCOM Support Knowledge Base > Einrichtung eines SNMP-Benutzers auf einem Switch der XS-Serie (SNMPv3) > 23.png

2. Überwachen des Switches per LANmonitor:

2.1 Verbinden Sie sich per LANmonitor mit dem Switch, stellen sicher, dass das Protokoll SNMPv3 ausgewählt ist und geben die in Schritt 1.3 vergebenen Login-Daten für den SNMP-Benutzer ein.

LANCOM Support Knowledge Base > Einrichtung eines SNMP-Benutzers auf einem Switch der XS-Serie (SNMPv3) > 4.png

2.2 Der Switch kann nun im LANmonitor überwacht und diverse Status-Informationen können ausgelesen werden. Sofern die Schreib-Berechtigung gegeben ist, können z.B. auch einzelne Ports deaktiviert und wieder aktiviert werden.

LANCOM Support Knowledge Base > Einrichtung eines SNMP-Benutzers auf einem Switch der XS-Serie (SNMPv3) > 5.png