NetBlade
HU
EnglishItalianoDeutschFrançaisEspañolPortuguês (Brasil)NederlandsPolskiSvenska日本語简体中文한국어ČeštinaMagyarRomânăРусскийTürkçeУкраїнська
Letöltés
Android Lépés 5 / 6 ~15 perc Középhaladó

Olvasd be az útválasztódat, kapcsolódat vagy nyomtatódat SNMP felett Androidon

Engedélyezd az SNMP-t a hálózati eszközeiden, majd használd a NetBlade-et Androidon rejtett MAC-címek visszaszerzéséhez, eszközrészletek beolvasásához és a kapcsolóid feltérképezéséhez.

Az SNMP az a protokoll, amellyel a hálózati eszközök leírják önmagukat: az útválasztók, kapcsolók, nyomtatók és NAS-dobozok tudnak válaszolni az interfészeikről, tábláikról és állapotukról szóló kérdésekre. A NetBlade csak olvasásra használja, így semmi sem változik meg az eszközön. Ez a cikk megmutatja, hogyan engedélyezd az SNMP-t általánosságban, majd hogyan használd a NetBlade-ben MAC-címek visszaszerzéséhez, eszközrészletek beolvasásához és a hálózati térképed megrajzolásához.

Mielőtt kezdenéd

  • Egy eszköz, amely támogatja az SNMP-t. Sok üzleti útválasztó, menedzselt kapcsoló, nyomtató és NAS-doboz támogatja; sok szolgáltatói otthoni útválasztó nem teszi közzé.
  • Hozzáférés az eszköz admin oldalához az SNMP engedélyezéséhez.
  • Ami ingyenes: az útválasztó táblájának beolvasása az „Eszközök az útválasztóból (SNMP)” funkcióval és a MAC-visszaszerzés a vizsgálatok során. Az „SNMP-részletek” egy eszközön egy fejlett funkció, amely 24 órára feloldható egy videóval, vagy tartósan a „Reklámok eltávolítása” lehetőséggel.

1. Az SNMP engedélyezése az eszközön

Minden gyártó máshová teszi, de a lépések hasonlók. Az admin oldalon keresd az „SNMP”-t, gyakran az „Adminisztráció”, „Felügyelet”, „Rendszer” vagy „Szolgáltatások” alatt. Majd válaszd a két lehetőség egyikét.

SNMP v1/v2c egy közösséggel

A közösség egy megosztott szó, amely olvasási jelszóként működik. Így állítsd be:

  1. Engedélyezd az SNMP-t, v2c verziót, ha felajánlja.
  2. Állíts be egy csak olvasható közösséget. Kerüld a public értéket, az alapértelmezettet, amelyet mindenki kipróbál.
  3. Ha az eszköz engedi, korlátozd a hozzáférést a helyi hálózatodra vagy konkrét címekre.
  4. Soha ne engedélyezz írható-olvasható közösséget a NetBlade-hez: az csak olvas.

SNMP v3 egy felhasználóval

A v3 hozzáad egy felhasználónevet, hitelesítést és titkosítást, és a jobb választás ott, ahol elérhető:

  1. Hozz létre egy csak olvasható hozzáférésű v3 felhasználót.
  2. Hitelesítés: MD5 vagy SHA. A NetBlade ezt a kettőt támogatja.
  3. Adatvédelem (titkosítás): DES vagy AES (AES-128). Részesítsd előnyben a SHA-t és az AES-t.

Figyelem: Ha az eszközöd csak SHA-256-ot vagy AES-256-ot kínál a v3-hoz, a NetBlade nem tudja használni azt a profilt. Válaszd a SHA-t és az AES-128-at, vagy térj vissza a v2c-hez egy erős, a LAN-odra korlátozott közösséggel.

Figyelem: Ne tedd ki az SNMP-t az internetnek. Ha egy vizsgálat a 161-es portot nyitva mutatja egy olyan eszközön, amelyet nem te konfiguráltál, a NetBlade biztonsági értékelése ezért megjelöli.

2. MAC-címek visszaszerzése a vizsgálatok során

Az Android 10 óta a rendszer a legtöbb MAC-címet elrejti az alkalmazások elől. Az útválasztó mindet ismeri, az ARP-táblájában.

  1. A „LAN” fülön nyisd meg a ⋮ → „Hálózat elnevezése” menüt (vagy szerkeszd a mentett hálózatot).
  2. Kapcsold be az „Eszközök az útválasztóból (SNMP)” lehetőséget.
  3. Válaszd ki a verziót, és add meg a „Közösséget”, vagy v3 esetén a „v3 felhasználónevet”, „Hitelesítést”, „Hitelesítési jelszót”, „Adatvédelmet” és „Adatvédelmi jelszót”.
  4. Koppints a „Mentés” gombra.
  5. Ha a MAC-ek nem jelennek meg azonnal, használd a ⋮ → „SNMP MAC-lekérdezés újrapróbálása” menüt.

Mostantól ennek a hálózatnak minden vizsgálata beolvassa az útválasztó tábláját, és a „Vizsgálat összefoglalója” jelenti az eredményt az „SNMP MAC-visszaszerzés” alatt.

Megjegyzés: Az SNMP hitelesítő adatok titkosítatlanul tárolódnak az alkalmazás adatbázisában, így a Google-fiók biztonsági mentésébe és az exportált mentési fájlokba is bekerülnek. Ez egy szándékos kompromisszum: egy visszaállítás újbóli megadás nélkül visszahozza őket.

3. Az útválasztó táblájának közvetlen lekérdezése

Egy egyszeri ellenőrzéshez, hálózat mentése nélkül:

  1. „Eszközök” → „Eszközök az útválasztóból (SNMP)”.
  2. Add meg a közösséget vagy a v3 hitelesítő adatokat, és indítsd el.

Megkapod az IP–MAC párokat, amelyeket az útválasztó ismer, gyártókkal. Ez a legközvetlenebb válasz arra, hogy „ki van valójában ezen a hálózaton”.

4. Egy eszköz SNMP-részleteinek beolvasása

  1. Nyisd meg bármely eszköz részleteit egy vizsgálat után.
  2. Nyisd meg az „SNMP-részletek” részt.
  3. Ha ez az eszköz a hálózattól eltérő hitelesítő adatokat használ, koppints a ⚙ ikonra, és töltsd ki az „SNMP ehhez az eszközhöz” mezőt, majd „Alkalmaz”.

Amit látsz, az eszköztől függ:

  • Mind: név, hely, kapcsolattartó, üzemidő és leírás.
  • Nyomtatók: festék, lapszám és sorozatszám.
  • NAS-dobozok és szerverek: CPU, RAM, tárhely, folyamatok és felhasználók.
  • Kapcsolók és útválasztók: interfészek, kapcsolóportok, VLAN-ok, IP-címek és IP-továbbítás.
  • Hardver és firmware, ahol az eszköz jelenti őket.

Koppints egy interfészre az élő forgalmi grafikonjához, amely 2 másodpercenként frissül. Ez egy gyors módja annak, hogy megtaláld azt a portot, amely telíti egy uplinket.

5. Térképezd fel a hálózatod a kapcsolókból

Ha menedzselt kapcsolóid vannak, az SNMP lehetővé teszi a NetBlade-nek, hogy megrajzolja, hogyan van bekötve a hálózat.

  1. Győződj meg róla, hogy a kapcsolók válaszolnak SNMP-re a hálózat hitelesítő adataival, vagy állítsd be az „SNMP ehhez az eszközhöz” mindegyiken.
  2. Egy vizsgálat után a „LAN” fülön válts a „Listanézetről” a „Térképnézetre”.
  3. Koppints az „Újraépítés” gombra a gráf újrarajzolásához a kapcsolók tábláiból.
  4. Javíts ki bármit kézzel: koppints egy csomópontra, és válaszd a „Megjelölés kapcsolóként”, „Csatlakoztatás ehhez…” vagy „Leválasztás” lehetőséget.

A kapcsolókon lévő SNMP nélkül a hálózat egyetlen szegmensként jelenik meg, és a struktúra csak az, amit megrajzolsz.

Ellenőrizd, hogy működött

  • A „Vizsgálat összefoglalója” „Az útválasztó válaszolt” értéket mutat egy ARP-bejegyzésszámmal az „SNMP MAC-visszaszerzés” alatt.
  • Azok az eszközök, amelyek „Nem visszaszerezhető” értéket mondtak, most MAC-ot és gyártót mutatnak.
  • Az „SNMP-részletek” az útválasztón mutatja a nevét és üzemidejét.

Ha valami balul sül el

  • „Nincs SNMP-válasz” vagy „nincs válasz innen …:161”. Az SNMP ki van kapcsolva, a hitelesítő adatok rosszak, vagy az eszköz csak bizonyos címekről fogad el lekérdezéseket. Ellenőrizd mindegyiket az eszközön.
  • „Az útválasztó válaszol, de az ARP-tábla üres”. Néhány útválasztónak külön kell engedélyezni az SNMP-támogatása IP/ARP-részét. Keress egy MIB-ekről vagy ARP-ról szóló beállítást az SNMP-beállításokban.
  • Az összefoglaló azt mondja, hogy az alapértelmezett public közösséget próbálta. Még nem állítottad be az SNMP-t ehhez a hálózathoz. Add meg a közösséget a hálózati beállításokban.
  • Egy interfésznek nincs forgalmi grafikonja. Nem tesz közzé forgalmi számlálókat.
  • Egy MAC nélküli eszköz hiányzik a térképről. Egy eszköz csak akkor helyezhető el a térképen, ha a MAC-ja ismert.

Következő

← Minden Hogyan útmutató Funkcióútmutató → A termék: NetBlade Android →