Čtení směrovače, přepínače nebo tiskárny přes SNMP na Androidu

SNMP je protokol, kterým síťová zařízení popisují sama sebe: směrovače, přepínače, tiskárny a NAS boxy dokážou odpovídat na dotazy o svých rozhraních, tabulkách a stavu. NetBlade ho používá jen ke čtení, takže se na zařízení nikdy nic nezmění. Tento článek ukazuje, jak SNMP zapnout obecně, a pak jak ho v NetBlade použít k obnovení MAC adres, čtení podrobností o zařízeních a nakreslení mapy sítě.

Než začnete

Zařízení, které podporuje SNMP. Mnoho firemních směrovačů, spravovaných přepínačů, tiskáren a NAS boxů ho podporuje; mnoho domácích směrovačů od poskytovatele ho nevystavuje.
Přístup k administrační stránce zařízení k zapnutí SNMP.
Co je zdarma: čtení tabulky směrovače přes „Zařízení ze směrovače (SNMP)” a obnovení MAC během skenů. „Podrobnosti SNMP” u zařízení jsou pokročilá funkce, odemykatelná na 24 hodin videem nebo trvale přes „Odebrat reklamy”.

1. Zapněte SNMP na zařízení

Každý výrobce ho umisťuje jinam, ale kroky jsou podobné. V administrační stránce hledejte „SNMP”, často pod „Administrace”, „Správa”, „Systém” nebo „Služby”. Pak zvolte jednu ze dvou možností.

SNMP v1/v2c s community

Community je sdílené slovo, které funguje jako heslo pro čtení. Nastavte ho takto:

Zapněte SNMP, verzi v2c, pokud je nabízena.
Nastavte community jen pro čtení. Vyhněte se public, výchozí hodnotě, kterou zkouší každý.
Pokud to zařízení umožňuje, omezte přístup na svou místní síť nebo na konkrétní adresy.
Nikdy pro NetBlade nezapínejte community pro čtení i zápis: pouze čte.

SNMP v3 s uživatelem

v3 přidává uživatelské jméno, ověřování a šifrování a je lepší volbou tam, kde je dostupný:

Vytvořte uživatele v3 s přístupem jen pro čtení.
Ověřování: MD5 nebo SHA. NetBlade podporuje tyto dva.
Ochrana soukromí (šifrování): DES nebo AES (AES-128). Upřednostněte SHA a AES.

Upozornění: Pokud vaše zařízení nabízí pro v3 jen SHA-256 nebo AES-256, NetBlade takový profil nemůže použít. Zvolte SHA a AES-128, nebo se vraťte k v2c se silnou community omezenou na vaši LAN.

Upozornění: Nevystavujte SNMP na internet. Pokud sken ukáže port 161 otevřený na zařízení, které jste nekonfigurovali, bezpečnostní posouzení NetBlade ho z tohoto důvodu označí.

2. Obnovte MAC adresy během skenů

Od Androidu 10 systém skrývá aplikacím většinu MAC adres. Směrovač je zná všechny, ve své tabulce ARP.

Na kartě „LAN” otevřete ⋮ → „Pojmenovat síť” (nebo upravte uloženou síť).
Zapněte „Zařízení ze směrovače (SNMP)”.
Zvolte verzi a zadejte „Community”, nebo pro v3 „Uživatelské jméno v3”, „Ověřování”, „Heslo ověřování”, „Ochrana soukromí” a „Heslo ochrany soukromí”.
Klepněte na „Uložit”.
Pokud se MAC neobjeví hned, použijte ⋮ → „Zkusit znovu vyhledání MAC přes SNMP”.

Od této chvíle každý sken této sítě čte tabulku směrovače a „Souhrn skenu” hlásí výsledek pod „Obnovení MAC přes SNMP”.

Poznámka: Přihlašovací údaje SNMP jsou uloženy v databázi aplikace nezašifrované, takže jsou zahrnuty i v záloze vašeho účtu Google a v exportovaných záložních souborech. Je to záměrný kompromis: obnovení je vrátí, aniž byste je museli zadávat znovu.

3. Dotažte se přímo tabulky směrovače

Pro jednorázovou kontrolu, bez uložení sítě:

„Nástroje” → „Zařízení ze směrovače (SNMP)”.
Zadejte community nebo přihlašovací údaje v3 a spusťte.

Získáte dvojice IP a MAC, které směrovač zná, s výrobci. Je to nejpřímější odpověď na otázku „kdo je na této síti doopravdy”.

4. Přečtěte si podrobnosti SNMP u zařízení

Po skenu otevřete podrobnosti libovolného zařízení.
Otevřete „Podrobnosti SNMP”.
Pokud toto zařízení používá jiné přihlašovací údaje než síť, klepněte na ikonu ⚙ a vyplňte „SNMP pro toto zařízení”, pak „Použít”.

Co uvidíte, závisí na zařízení:

Vše: název, umístění, kontakt, dobu provozu a popis.
Tiskárny: toner, počet stran a sériové číslo.
NAS boxy a servery: CPU, RAM, úložiště, procesy a uživatele.
Přepínače a směrovače: rozhraní, porty přepínače, VLAN, IP adresy a přeposílání IP.
Hardware a firmware tam, kde je zařízení hlásí.

Klepnutím na rozhraní zobrazíte jeho živý graf provozu, obnovovaný každé 2 sekundy. Je to rychlý způsob, jak najít port, který zahlcuje uplink.

5. Namapujte síť z přepínačů

Pokud máte spravované přepínače, SNMP umožní NetBlade nakreslit, jak je síť propojena.

Ujistěte se, že přepínače odpovídají na SNMP s přihlašovacími údaji sítě, nebo na každém nastavte „SNMP pro toto zařízení”.
Po skenu přepněte na kartě „LAN” ze „Zobrazení seznamu” na „Zobrazení mapy”.
Klepněte na „Znovu sestavit”, chcete-li graf z tabulek přepínačů překreslit.
Cokoli opravte ručně: klepněte na uzel a zvolte „Označit jako přepínač”, „Připojit k…” nebo „Odpojit”.

Bez SNMP na přepínačích se síť jeví jako jediný segment a struktura je jen to, co nakreslíte.

Zkontrolujte, že to fungovalo

„Souhrn skenu” ukazuje „Směrovač odpověděl” s počtem záznamů ARP pod „Obnovení MAC přes SNMP”.
Zařízení, která hlásila „Neobnoveno”, nyní ukazují MAC a výrobce.
„Podrobnosti SNMP” u směrovače ukazují jeho název a dobu provozu.

Když se něco pokazí

„Žádná odpověď SNMP” nebo „bez odpovědi z …:161”. SNMP je vypnuté, přihlašovací údaje jsou nesprávné, nebo zařízení přijímá dotazy jen z určitých adres. Zkontrolujte každou možnost na zařízení.
„Směrovač odpovídá, ale tabulka ARP je prázdná”. Některé směrovače potřebují část podpory SNMP pro IP/ARP zapnout zvlášť. Hledejte v nastavení SNMP možnost týkající se MIB nebo ARP.
Souhrn hlásí, že byla vyzkoušena výchozí community public. Ještě jste pro tuto síť SNMP nenastavili. Zadejte community v nastavení sítě.
Rozhraní nemá graf provozu. Nevystavuje čítače provozu.
Zařízení bez MAC chybí na mapě. Zařízení lze na mapu umístit teprve tehdy, když je jeho MAC známa.

Dále

← Všechny návody Jak na to Návod k funkci → Produkt: NetBlade Android →