Szerezd meg a MAC-eket és gyártókat az útválasztódtól SNMP felett iPhone-on

Az iOS soha nem mutatja meg egy alkalmazásnak más eszközök MAC-címeit, ezért egy első vizsgálat után sok eszköznek a NetBlade-ben nincs MAC-ja és gyártója. Az útválasztód mindet ismeri, az ARP-táblájában, és meg tudja osztani azt a táblát SNMP felett. Ez a cikk elmagyarázza, hogyan engedélyezd az SNMP-t egy tipikus útválasztón, hogyan csatlakoztasd hozzá a NetBlade-et egy közösséggel vagy SNMP v3-mal, és hogyan ellenőrizd az eredményt. Ingyenes.

Mielőtt kezdenéd

• Egy mentett hálózat, vagy állj készen egy mentésére. Lásd Első lépések a NetBlade-del iPhone-on és iPaden.
• Egy útválasztó, amely támogatja az SNMP-t. Sok üzleti útválasztó, tűzfal és menedzselt kapcsoló támogatja; sok szolgáltatói otthoni útválasztó nem teszi közzé.
• Hozzáférés az útválasztó admin oldalához. Az Eszközök › Útválasztó › „Webes felület megnyitása” odavisz.

Megjegyzés: A NetBlade csak olvas SNMP felett. Soha nem változtat semmit az útválasztón.

1. Az SNMP engedélyezése az útválasztón

Minden gyártó máshová teszi, de az elv ugyanaz. Az admin oldalon keresd az „SNMP”-t, gyakran az „Adminisztráció”, „Felügyelet”, „Rendszer” vagy „Szolgáltatások” alatt. Majd válaszd az alábbi két lehetőség egyikét.

A lehetőség: v1/v2c egy közösséggel

A közösség egy megosztott szó, amely olvasási jelszóként működik.

1. Engedélyezd az SNMP-t, v2c-t, ha az útválasztó felajánlja.
2. Állíts be egy csak olvasható közösséget. Kerüld a public értéket: ez az alapértelmezett, amelyet minden eszköz először kipróbál.
3. Ha az útválasztó engedi, korlátozd az SNMP-hozzáférést a helyi hálózatodra.
4. Soha ne hozz létre írható-olvasható közösséget a NetBlade-hez. Nincs rá szüksége.

B lehetőség: v3 egy felhasználóval

A v3 hozzáad egy felhasználónevet, hitelesítést és titkosítást. Használd, amikor az útválasztó felajánlja.

1. Hozz létre egy csak olvasható v3 felhasználót.
2. Hitelesítés: MD5 vagy SHA.
3. Adatvédelem (titkosítás): DES vagy AES. Részesítsd előnyben a SHA-t az AES-szel.

Figyelem: A NetBlade a SHA-t (SHA-1) és az AES-t (AES-128) támogatja a v3-hoz. Ha az útválasztó csak SHA-256-ot vagy AES-256-ot kínál, válaszd a SHA-t és az AES-128-at ehhez a felhasználóhoz, vagy használj v2c-t egy erős, a LAN-odra korlátozott közösséggel.

Figyelem: Győződj meg róla, hogy az SNMP csak a hálózatodon belülről érhető el, soha nem az internetről.

2. A hitelesítő adatok megadása a NetBlade-ben

1. A LAN fülön nyisd meg a ⋯ menüt, és válaszd a „Hálózat mentése” lehetőséget. Ha már mentve van, koppints a borostyánsárga „SNMP” chipre a cím alatt, vagy nyisd meg a Mentett › a hálózatod › „Hitelesítő adatok” menüt.
2. Kapcsold be az „Eszközök az útválasztóból (SNMP)” lehetőséget.
3. Válaszd ki a „Verziót”: v1, v2c vagy v3.
4. v1 vagy v2c esetén add meg a „Közösséget”.
5. v3 esetén add meg a „Felhasználónevet”, válaszd a „Hitelesítést”, és írd be a „Hitelesítési kulcsot”, majd válaszd az „Adatvédelmet”, és írd be az „Adatvédelmi kulcsot”.
6. Ments. A NetBlade azonnal újrapróbálja a MAC-ek lekérését.

Mostantól ennek a hálózatnak minden vizsgálata beolvassa az útválasztó ARP-tábláját.

Hol élnek a hitelesítő adatok

Az SNMP hitelesítő adatok az iOS Keychainben maradnak, csak ezen az eszközön. Nem kerülnek a NetBlade mentési fájljába, így egy másik eszközön való visszaállítás után újra megadod őket.

3. Egy közvetlen lekérdezés kipróbálása

Egy gyors teszthez, vagy egy másik hálózaton lévő útválasztóhoz, amelyet nem mentettél el:

1. Eszközök › „Eszközök az útválasztóból”.
2. Add meg az útválasztó IP-jét (általában az átjáró) és a közösséget.
3. Koppints a „Lekérdezés” gombra.

Megkapod az IP–MAC párokat, amelyeket az útválasztó ismer. Ha ez működik, a mentett hálózat is működni fog.

Tipp: Az Eszközök › SNMP ugyanígy kérdez le bármely eszközt, és megmutatja a rendszerinformációját, interfészeit élő forgalommal, VLAN-jait, tárhelyét, CPU-ját, és nyomtatók esetén a festéket és a lapokat. iPhone-on is ingyenes.

Ellenőrizd, hogy működött

• Az „SNMP” chip a LAN fül címe alatt zöld.
• A „Vizsgálat összefoglalója” azt mondja, az útválasztó válaszolt SNMP felett.
• A lista eszközei most MAC-címet és gyártót mutatnak.
• A Beállítások › „LAN-vizsgálat” › „Gyártó keresése MAC-ból” be van kapcsolva: csak azokat az eszközöket érinti, amelyek MAC-ja SNMP felett érkezik.

Ha néhány MAC még mindig hiányzik a vizsgálat után, használd a ⋯ › „MAC újrapróbálása (SNMP)” menüt.

Ha valami balul sül el

• A chip borostyánsárga marad. Ellenőrizd, hogy az SNMP engedélyezve van, hogy a verzió egyezik, és hogy a közösség vagy a v3 felhasználó pontosan úgy van írva, mint az útválasztón. A közösségek megkülönböztetik a kis- és nagybetűt.
• Az útválasztó válaszol, de kevés MAC érkezik. Az ARP-tábla csak azokat az eszközöket tartja, amelyek nemrég beszéltek az útválasztóval. Vizsgálj újra: maga a vizsgálat az, ami beszédre bírja az eszközöket.
• A v3 sikertelen, de a v2c működik. A hitelesítési vagy adatvédelmi protokoll valószínűleg nem egyezik. Ellenőrizd az SHA-256-ot vagy AES-256-ot az útválasztón, amelyet a NetBlade nem támogat.
• Az útválasztónak nincs SNMP-lehetősége. Sok szolgáltatói útválasztónak nincs. Azok az eszközök, amelyek bejelentik a saját MAC-jukat, például az AirPlay-eszközök, továbbra is megmutatják; a többi esetén a lista MAC-ek nélkül marad, és a NetBlade ezt jelzi ahelyett, hogy tippelne.
• Egyetlen eszköz eltérő SNMP hitelesítő adatokat használ a hálózattól. Nyisd meg a részleteit, és állítsd be őket a „Hitelesítő adatok (ez az eszköz)” lehetőségben.

Következő

• Építsd meg a hálózati térképet a kapcsolóidból
• Leltározd a Windows- és Linux-PC-ket
• NetBlade útmutató iPhone-ra és iPadre: a hálózat mentése és az SNMP

← Minden Hogyan útmutató Funkcióútmutató → A termék: NetBlade iPhone · iPad →