Android'de yönlendiricinizi, switch'inizi ya da yazıcınızı SNMP üzerinden okuyun

SNMP, ağ cihazlarının kendilerini tanımlamak için kullandığı protokoldür: yönlendiriciler, switch’ler, yazıcılar ve NAS kutuları arabirimleri, tabloları ve durumları hakkındaki soruları yanıtlayabilir. NetBlade onu salt okunur kullanır, bu yüzden cihazda hiçbir şey asla değiştirilmez. Bu makale genel hatlarıyla SNMP’nin nasıl etkinleştirileceğini, ardından MAC adreslerini kurtarmak, cihaz ayrıntılarını okumak ve ağ haritanızı çizmek için onu NetBlade’de nasıl kullanacağınızı gösterir.

Başlamadan önce

• SNMP’yi destekleyen bir cihaz. Birçok işletme yönlendiricisi, yönetilen switch, yazıcı ve NAS kutusu destekler; internet sağlayıcısının verdiği birçok ev yönlendiricisi onu açığa çıkarmaz.
• SNMP’yi etkinleştirmek için cihazın yönetim sayfasına erişim.
• Ücretsiz olan: “Yönlendiriciden cihazlar (SNMP)” ile yönlendiricinin tablosunu okuma ve taramalar sırasında MAC kurtarma. Bir cihazdaki “SNMP ayrıntıları” gelişmiş bir özelliktir; bir videoyla 24 saatliğine ya da “Reklamları kaldır” ile kalıcı olarak kilidi açılır.

1. Cihazda SNMP’yi etkinleştirin

Her üretici onu farklı bir yere koyar, ama adımlar benzerdir. Yönetim sayfasında “SNMP”yi arayın, genellikle “Yönetim”, “Yönetim (Management)”, “Sistem” ya da “Hizmetler” altında. Ardından iki seçenekten birini seçin.

Community ile SNMP v1/v2c

Community, bir okuma parolası gibi çalışan paylaşılan bir kelimedir. Şöyle ayarlayın:

1. SNMP’yi etkinleştirin, sunuluyorsa v2c sürümünü.
2. Bir salt okunur community ayarlayın. Herkesin denediği varsayılan olan public’ten kaçının.
3. Cihaz izin veriyorsa, erişimi yerel ağınızla ya da belirli adreslerle kısıtlayın.
4. NetBlade için asla bir okuma-yazma community’si etkinleştirmeyin: o yalnızca okur.

Kullanıcıyla SNMP v3

v3 bir kullanıcı adı, kimlik doğrulama ve şifreleme ekler ve mevcut olduğu yerde daha iyi bir seçimdir:

1. Salt okunur erişimli bir v3 kullanıcısı oluşturun.
2. Kimlik doğrulama: MD5 ya da SHA. NetBlade bu ikisini destekler.
3. Gizlilik (şifreleme): DES ya da AES (AES-128). SHA ve AES’i tercih edin.

Uyarı: Cihazınız v3 için yalnızca SHA-256 ya da AES-256 sunuyorsa, NetBlade o profili kullanamaz. SHA ve AES-128’i seçin ya da LAN’ınıza kısıtlanmış güçlü bir community ile v2c’ye geri dönün.

Uyarı: SNMP’yi internete açmayın. Bir tarama, yapılandırmadığınız bir cihazda port 161’in açık olduğunu gösterirse, NetBlade’in güvenlik değerlendirmesi bunu bu nedenle işaretler.

2. Taramalar sırasında MAC adreslerini kurtarın

Android 10’dan bu yana sistem, MAC adreslerinin çoğunu uygulamalardan gizler. Yönlendirici, ARP tablosunda hepsini bilir.

1. “LAN” sekmesinde ⋮ → “Ağı adlandır”ı açın (ya da kayıtlı ağı düzenleyin).
2. “Yönlendiriciden cihazlar (SNMP)“yi açın.
3. Sürümü seçin ve “Community”yi ya da v3 için “v3 kullanıcı adı”, “Kimlik doğrulama”, “Kimlik doğrulama parolası”, “Gizlilik” ve “Gizlilik parolası”nı girin.
4. “Kaydet”e dokunun.
5. MAC’ler hemen görünmezse, ⋮ → “SNMP MAC aramasını yeniden dene”yi kullanın.

Bundan sonra bu ağın her taraması yönlendiricinin tablosunu okur ve “Tarama özeti” sonucu “SNMP MAC kurtarma” altında bildirir.

Not: SNMP kimlik bilgileri uygulamanın veritabanında şifrelenmeden saklanır, bu yüzden Google hesabı yedeğinize ve dışa aktarılan yedekleme dosyalarına da dahil edilirler. Bu bilinçli bir ödünleşmedir: bir geri yükleme onları tekrar girmeden geri getirir.

3. Yönlendirici tablosunu doğrudan sorgulayın

Bir ağı kaydetmeden, tek seferlik bir kontrol için:

1. “Araçlar” → “Yönlendiriciden cihazlar (SNMP)”.
2. Community’yi ya da v3 kimlik bilgilerini girin ve başlatın.

Yönlendiricinin bildiği IP ve MAC çiftlerini, üreticilerle birlikte alırsınız. “Bu ağda gerçekte kim var” sorusunun en doğrudan yanıtıdır.

4. Bir cihazın SNMP ayrıntılarını okuyun

1. Bir taramadan sonra herhangi bir cihazın ayrıntılarını açın.
2. “SNMP ayrıntıları”nı açın.
3. Bu cihaz ağdan farklı kimlik bilgileri kullanıyorsa, ⚙ simgesine dokunun ve “Bu cihaz için SNMP”yi doldurun, ardından “Uygula”.

Gördüğünüz şey cihaza bağlıdır:

• Tümü: ad, konum, iletişim, çalışma süresi ve açıklama.
• Yazıcılar: toner, sayfa sayısı ve seri numarası.
• NAS kutuları ve sunucular: CPU, RAM, depolama, süreçler ve kullanıcılar.
• Switch’ler ve yönlendiriciler: arabirimler, switch portları, VLAN’lar, IP adresleri ve IP yönlendirme.
• Cihazın bildirdiği yerde donanım ve ürün yazılımı.

Her 2 saniyede bir yenilenen canlı trafik grafiği için bir arabirime dokunun. Bir uplink’i doyuran portu bulmanın hızlı bir yoludur.

5. Ağınızı switch’lerden haritalayın

Yönetilen switch’leriniz varsa, SNMP NetBlade’in ağın nasıl kablolandığını çizmesine izin verir.

1. Switch’lerin ağın kimlik bilgileriyle SNMP’ye yanıt verdiğinden emin olun ya da her birinde “Bu cihaz için SNMP”yi ayarlayın.
2. Bir taramadan sonra “LAN” sekmesinde “Liste görünümü”nden “Harita görünümü”ne geçin.
3. Grafiği switch’lerin tablolarından yeniden yapmak için “Yeniden oluştur”a dokunun.
4. Herhangi bir şeyi elle düzeltin: bir düğüme dokunun ve “Switch olarak işaretle”, “Şuna bağla…” ya da “Ayır”ı seçin.

Switch’lerde SNMP olmadan, ağ tek bir segment olarak görünür ve yapı yalnızca sizin çizdiğinizdir.

Çalıştığını kontrol edin

• “Tarama özeti” “SNMP MAC kurtarma” altında bir ARP girdisi sayısıyla “Yönlendirici yanıt verdi” gösterir.
• “Kurtarılamadı” diyen cihazlar artık bir MAC ve bir üretici gösterir.
• Yönlendiricideki “SNMP ayrıntıları” adını ve çalışma süresini gösterir.

Bir şeyler ters giderse

• “SNMP yanıtı yok” ya da ”…:161’den yanıt yok”. SNMP kapalı, kimlik bilgileri yanlış ya da cihaz yalnızca belirli adreslerden sorguları kabul ediyor. Her birini cihazda kontrol edin.
• “Yönlendirici yanıt veriyor ama ARP tablosu boş”. Bazı yönlendiriciler, SNMP desteğinin IP/ARP kısmının ayrıca etkinleştirilmesini gerektirir. SNMP ayarlarında MIB’ler ya da ARP hakkında bir seçenek arayın.
• Özet varsayılan community public’in denendiğini söylüyor. Bu ağ için henüz SNMP’yi kurmadınız. Community’yi ağ ayarlarında girin.
• Bir arabirimin trafik grafiği yok. Trafik sayaçlarını açığa çıkarmıyor.
• MAC’siz bir cihaz haritada yok. Bir cihaz haritaya yalnızca MAC’i bilindikten sonra yerleştirilebilir.

Sonraki

• Bir ağa güvenmeden önce onu kontrol edin
• Bir Windows PC’sinin envanterini okuyun
• Android için NetBlade kılavuzu: SNMP ayrıntıları ve Harita görünümü

← Tüm nasıl yapılır kılavuzları Özellik kılavuzu → Ürün: NetBlade Android →