stefank007
Goto Top

Troubleshooting snmp

Hallo,

wir haben einige Dell Server die wir mittels Dell IT Assistant via SNMP überwachen.
Seit kurzer Zeit betreiben wir auch einen Dell Server auf welchem der Forefront Thread Management Server installiert ist. Dieser ist der einzige Server der nicht von dem IT Assistant per SNMP gefunden wird.

Ich habe schon sämtlichen Traffic zwischen dem Forefront Server und dem IT Assistant Server freigegeben, aber es klappt einfach nicht.

Nun kenne ich mich nicht so sehr mit SNMP aus, dass ich dieses Problem troubleshooten könnte.
Kann mich da jemand auf den richtigen Weg bringen?

Es handelt sich um Windows 2008 R2 Server.

Welche (kostenlosen) Tools und Möglichkeiten gibt es?

Viele Grüße
Stefan

Content-Key: 162047

Url: https://administrator.de/contentid/162047

Printed on: April 25, 2024 at 06:04 o'clock

Member: dog
dog Mar 04, 2011 at 12:06:26 (UTC)
Goto Top
Läuft der SNMP-Dienst?
Ist er richtig konfiguriert (erlaubte Hosts)?
Ist eingehender und ausgehender SNMP-Traffic im ISA erlaubt?
Was sagt die Firewall-Protokollierung wenn du eine SNMP-Anfrage machst?
Member: StefanK007
StefanK007 Mar 04, 2011 at 12:12:27 (UTC)
Goto Top
Hi,

jau, der Dienst ist wie auf allen anderen Servern auch konfiguriert und läuft. Habe diesen auch schon mehrfach neu gestartet.
Es ist sämtlicher Traffic zwischen ISA und unserem IT Assistant Server erlaubt.
DIe Firewall sagt, alles ist gut. SNMP und SNMP Trap werden durchgelassen und beantwortet...
Member: dog
dog Mar 04, 2011 at 12:22:52 (UTC)
Goto Top
SNMP und SNMP Trap werden durchgelassen und beantwortet...

Das hast du in der Firewall-Protokollierung gesehen?

Da der ISA ein Router ist hast du auch sichergestellt, dass der Traffic richtig läuft (ping geht)?

Siehst du mit Wireshark auf dem Management-Server die Antwort?
Member: StefanK007
StefanK007 Mar 04, 2011 at 12:33:20 (UTC)
Goto Top
Ja, habe ich gesehen.

Ja, ping geht.

Wireshark teste ich dann nächste Woche.
Danke!
Member: StefanK007
StefanK007 Mar 07, 2011 at 11:09:42 (UTC)
Goto Top
Hallo nochmal,

in Wireshark sieht man keine Antwort des ISA/Forefront Servers auf den SNMP get-request.
Ich hatte testweise sogar mal das gesamten interne Netz und alle Dienste freigeschaltet, aber leider ohne Erfolg.

Hast du noch eine Idee?

Viele Grüße
Stefan
Member: dog
dog Mar 07, 2011 at 18:13:48 (UTC)
Goto Top
in Wireshark sieht man keine Antwort des ISA/Forefront Servers auf den SNMP get-request.

Dann stell am Switch Port-Mirroring für den ISA-Port ein und guck ob vom ISA eine Antwort kommt und vielleicht an das falsche Ziel geht.
Member: StefanK007
StefanK007 Mar 10, 2011 at 10:08:10 (UTC)
Goto Top
Hallo,
ich war nun einige Tage mit Microsoft an dem Problem dran.
Wir sind nun auf dem Stand, dass das Tool "Port Query 2.0" anzeigt, dass der SNMP Traffic lokal gefiltert wird, aber eine Lösung haben sie auch nicht.

Hat jemand noch einen Tipp?

Ich werde mal Symantec Endpoint Protection deinstallieren und schauen ob es dann funktioniert, aber dies ist auf allen anderen Servern auch installiert. Daher würde ich eher mal auf die TMG-Software tippen.

Viele Grüße
Stefan
Member: StefanK007
StefanK007 Mar 14, 2011 at 16:18:09 (UTC)
Goto Top
Sooooo, das Problem ist gelöst.
Wir hatten im SNMP Dienst eine falsche Cummuntity hinterlegt. Anstatt "public" war dort "Public" mit großem P hinterlegt.