Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Astaro UTM SNMP Traps werden nicht versendet

Mitglied: harrier21a

harrier21a (Level 1) - Jetzt verbinden

29.08.2013 um 09:58 Uhr, 3885 Aufrufe, 8 Kommentare

Hallo Community,

ich habe in meinem Heimnetzwerk eine Astaro v8 (Homelizenz) und möchte diese per SNMP überwachen.

Hatte SNMPv3 aktiviert und die UTM hat die Traps korrekt versendet. Allerdings hat mein Empfänger diese nicht korrekt verarbeitet. Habe daher testweise auf SNMPv2c umgestellt. Seit dieser Umstellung schlägt der Trapversand von Seiten der UTM fehl. Hab mitlerweile wider auf v3 gewechselt aber ohne Erfolg.

Dem System-Log der UTM ist folgende zu entnehmen:
"snmpd: send_trap: Failure in sendto (Operation not permitted)"

Laut Systemauskunft über die Konsole läuft der SNMP Dienst.

/usr/sbin/snmpd -c /etc/snmpd.conf -LSid udp:161 udp6:161


Ich wäre für hilfreiche Tips dankbar.
Mitglied: manuel1985
29.08.2013 um 10:03 Uhr
Moin,

haste die UTM mal neu gestartet?
Bitte warten ..
Mitglied: aqui
29.08.2013, aktualisiert um 10:15 Uhr
SNMPv3 erfordert eine detailierte und funktionierende Authentisierung am Trap Receiver !
Um das überhaupt erstmal sicher und einfach zu testen solltest du erstmal mit v1 oder v2 arbeiten, denn da ist die Authentisierung nicht erforderlich zum Trap Versand.
Achte darauf das deine SNMP Community sowohl am Sender als auch Empfänger stimmt.
Dann zuallererst mit einem Wireshark Sniffer checken ob die Astaro auch wirklich SNMP Traps ins Netz sendet !
Wenn das der Fall ist kannst du die z.B. mit snmptrapd und den net-snmp Tools mit einem Rasperry_Pi empfangen und verarbeiten oder was auch immer du nutzen wollst für die SNMP Daten.
Bitte warten ..
Mitglied: harrier21a
29.08.2013 um 11:41 Uhr
Die Astaro sendet definitiv keine Traps, da vor der Umstellung die gesendeten Traps im Log der UTM verzeichnet wurden.

Neustart der UTM wurde bereits durchgeführt ohne Erfolg.
Bitte warten ..
Mitglied: aqui
29.08.2013, aktualisiert um 12:08 Uhr
OK, dann ist das definitiv einzig ein Problem der Astaro !!
Da hast du dann 2 Optionen:
  • Fehlkonfiguration des SNMP Settings auf der Astaro selber
  • Bug in der Astaro Firmware. Neueste Firmware sollte eingespielt sein !! Ansonsten Bug Case mit Astaro eröffnen !
Hast du denn überhaupt mal mit den Net-SNMP Tools z.B. und einem snmpwalk -v2 -c trapname hostname mal geprüft ob die Astaro generell auf SNMP Anfragen antwortet ?
Das kostenlose Paessler SNMP Tool macht das auch grafisch: http://www.de.paessler.com/tools/snmptester
Bitte warten ..
Mitglied: 108012
29.08.2013 um 12:30 Uhr
Hallo,

es wäre ja auch einmal nur zu nett zu wissen was Du denn genau für das Empfangen der SMNP Nachrichten benutzt!
mitunter muss man dann auch noch einen Benutzernahmen und ein Passwort angeben und/oder die Ports auf einander abgleichen!
Also nicht das Deine Astaro v8 auf 161 sendet und Dein was auch genutztes Programm immer auf Port 162 lauscht!

- Ist das eine Astaro v8 Hardware oder Softwarelösung?
- Was nutzt Du denn um die SMNP Nachrichten auszulesen bzw. zu empfangen?
- hast Du alternativ mal ein anderes Programm getestet um die SMNP Nachrichten zu empfangen?

Gruß
Dobby
Bitte warten ..
Mitglied: harrier21a
29.08.2013, aktualisiert um 12:55 Uhr
Die Astaro antwortet auf aktive SNMP anfragen.
UTM läuft als Hardware.

Habe zwei Trapreceiver im Einsatz einmal Net-SNMP im Linuxbereich, dieser soll die Traps dann weiterverarbeiten.

Testweise habe ich auf einem Windows Host einen MIB-Browser installiert, welcher einen TrapReceiver enthält.
Der MIB-Browser empfängt Traps vom Net-SNMP Client der Astaro aber keine von der UTM selbst.

Werd mal mittels WireShark checken was generell von der UTM ghesendet wird.
Bitte warten ..
Mitglied: 108012
29.08.2013, aktualisiert um 13:00 Uhr
Versuch mal den PRTG von Paessler so wie @aqui es auch schon vorgeschlagen hat, der bringt einen MIB Konverter mit
und ist auch bis 10 Sensoren kostenlos!

Gruß
Dobby

UTM läuft als Hardware.
Und was heißt das jetzt?
Hast Du ein Gerät von Astaro gekauft oder nur Software von denen auf eigener Hardware installiert?
Der Unterschied ist für gekaufte Hardware gibt es meistens MIB Dateien, für die Software mitunter aber eher selten!
Bitte warten ..
Mitglied: harrier21a
29.08.2013, aktualisiert um 15:29 Uhr
Hatte den PRTG von Prässler bereits im Einsatz doch er ist für unsere Anforderungen icht geeignet, hab aktuell Icinga in Kombination mit EventDB.
Wenn Net-SNMP bereits keine Traps bekommt kann EventDB auch nicht abrufen.

Laut Wireshark meldet der Trapsender:

"Privkey unknown"

Die logs der UTM melden mir ebenfalls "authentication failed"

Habe die Keys kontrolliert und sie stimmen überein.

Hab momentan testweise auf SNMPv2c umgestellt und die Traps kommen korrekt an.
Bitte warten ..
Ähnliche Inhalte
Monitoring
SNMP Traps gehen nicht (mehr)
gelöst Frage von Ex0r2k16Monitoring4 Kommentare

Hallo zusammen, ich hatte vor einiger Zeit SNMP Traps auf meinem Cisco SG500 Stack eingerichtet und mittels Trap Receiver ...

LAN, WAN, Wireless

System Meldungen und SNMP Traps verspätet auf Cisco SG300-20

Frage von fiech93LAN, WAN, Wireless5 Kommentare

Hallo Community Ich habe ein Problem ich arbeite auf einem SG300-20 von Cisco und möchte den sich ändernden Status ...

LAN, WAN, Wireless

PoE Traps ausschalten

Frage von homermgLAN, WAN, Wireless

Hey Leute, ich habe einen 2920 HP Switch. Nun kriege ich immer wieder wenn ich ein PoE Gerät anschließe ...

LAN, WAN, Wireless

UTM Software

Frage von bahnhofLAN, WAN, Wireless11 Kommentare

Hallo, ich suche eine möglich günstige oder sogar kostenlose UTM Software. Meine Anforderungen sind: - Contentfilter - Logging des ...

Neue Wissensbeiträge
Sicherheits-Tools
Putty hat heftige Bugs korrigiert!
Information von Lochkartenstanzer vor 8 StundenSicherheits-Tools5 Kommentare

Moin, Wie man aus herauslesen kann, sind in den Versionen vor 0.71 gravierende Bugs, die es angeraten erscheinen lassen, ...

Off Topic
Sachen die die Welt nicht braucht - Platz 1
Tipp von brammer vor 3 TagenOff Topic14 Kommentare

Hallo, ich habs als Tipp angelegt als Erfahrungsbericht nein Danke brammer

Humor (lol)
Spirit of Health-Kongress in Berlin
Information von AnkhMorpork vor 3 TagenHumor (lol)3 Kommentare

tgif! Beim dritten Spirit of Health-Kongress trafen sich am Wochenende Alternativmediziner und Naturheilkundler im Maritim Hotel Berlin, um sich ...

Windows 7

Updates zum Nachrüsten des SHA-2-Support für Windows 7 SP1, Windows Server 2008 (R2) und WSUS 3.0 SP2 sind da

Information von kgborn vor 5 TagenWindows 7

Wie bereits früher angekündigt (Windows 7 u. Server 2008 (R2) SHA-2-Update kommt am 12. März 2019) hat Microsoft die ...

Heiß diskutierte Inhalte
ISDN & Analoganschlüsse
Für was ist der Kasten direkt neben dem EVz59 zuständig?
Frage von Windows10GegnerISDN & Analoganschlüsse17 Kommentare

Hallo, im Schwarzwald habe ich folgendes Foto gemacht: Der Rechte Kasten ist der APL. So was ähnliches wie den ...

Cloud-Dienste
Remotedesktopverbindungen beeinflussen sich gegenseitig
gelöst Frage von Samy89Cloud-Dienste15 Kommentare

Moin, ich habe mehrere RDPs gleichzeitig laufen, auf denen jeweils ein Script via Powershell läuft. In diesem Prozess benutzt ...

Netzwerkgrundlagen
Reicht 10GBit Uplink Port für Stacking für ein 10GBit Switch?
gelöst Frage von walnickNetzwerkgrundlagen12 Kommentare

Hallo, Ich habe eine frage. Ich überlege gerade 2 neue Switche von CiscoSG350XG-24F  zu kaufen und die als Core ...

DNS
Größere DNS Probleme nach zweitem DC. Eigentlich sollte es auch dadurch besser werden
Frage von TeWutzDNS12 Kommentare

Hallo zusammen, nachdem ich letzte Woche erfolgreich einen zweiten DC ) an den Start gebracht habe melden sich weiterhin ...