stefank007
Goto Top

Troubleshooting snmp

Hallo,

wir haben einige Dell Server die wir mittels Dell IT Assistant via SNMP überwachen.
Seit kurzer Zeit betreiben wir auch einen Dell Server auf welchem der Forefront Thread Management Server installiert ist. Dieser ist der einzige Server der nicht von dem IT Assistant per SNMP gefunden wird.

Ich habe schon sämtlichen Traffic zwischen dem Forefront Server und dem IT Assistant Server freigegeben, aber es klappt einfach nicht.

Nun kenne ich mich nicht so sehr mit SNMP aus, dass ich dieses Problem troubleshooten könnte.
Kann mich da jemand auf den richtigen Weg bringen?

Es handelt sich um Windows 2008 R2 Server.

Welche (kostenlosen) Tools und Möglichkeiten gibt es?

Viele Grüße
Stefan

Content-ID: 162047

Url: https://administrator.de/contentid/162047

Ausgedruckt am: 15.11.2024 um 03:11 Uhr

dog
dog 04.03.2011 um 13:06:26 Uhr
Goto Top
Läuft der SNMP-Dienst?
Ist er richtig konfiguriert (erlaubte Hosts)?
Ist eingehender und ausgehender SNMP-Traffic im ISA erlaubt?
Was sagt die Firewall-Protokollierung wenn du eine SNMP-Anfrage machst?
StefanK007
StefanK007 04.03.2011 um 13:12:27 Uhr
Goto Top
Hi,

jau, der Dienst ist wie auf allen anderen Servern auch konfiguriert und läuft. Habe diesen auch schon mehrfach neu gestartet.
Es ist sämtlicher Traffic zwischen ISA und unserem IT Assistant Server erlaubt.
DIe Firewall sagt, alles ist gut. SNMP und SNMP Trap werden durchgelassen und beantwortet...
dog
dog 04.03.2011 um 13:22:52 Uhr
Goto Top
SNMP und SNMP Trap werden durchgelassen und beantwortet...

Das hast du in der Firewall-Protokollierung gesehen?

Da der ISA ein Router ist hast du auch sichergestellt, dass der Traffic richtig läuft (ping geht)?

Siehst du mit Wireshark auf dem Management-Server die Antwort?
StefanK007
StefanK007 04.03.2011 um 13:33:20 Uhr
Goto Top
Ja, habe ich gesehen.

Ja, ping geht.

Wireshark teste ich dann nächste Woche.
Danke!
StefanK007
StefanK007 07.03.2011 um 12:09:42 Uhr
Goto Top
Hallo nochmal,

in Wireshark sieht man keine Antwort des ISA/Forefront Servers auf den SNMP get-request.
Ich hatte testweise sogar mal das gesamten interne Netz und alle Dienste freigeschaltet, aber leider ohne Erfolg.

Hast du noch eine Idee?

Viele Grüße
Stefan
dog
dog 07.03.2011 um 19:13:48 Uhr
Goto Top
in Wireshark sieht man keine Antwort des ISA/Forefront Servers auf den SNMP get-request.

Dann stell am Switch Port-Mirroring für den ISA-Port ein und guck ob vom ISA eine Antwort kommt und vielleicht an das falsche Ziel geht.
StefanK007
StefanK007 10.03.2011 um 11:08:10 Uhr
Goto Top
Hallo,
ich war nun einige Tage mit Microsoft an dem Problem dran.
Wir sind nun auf dem Stand, dass das Tool "Port Query 2.0" anzeigt, dass der SNMP Traffic lokal gefiltert wird, aber eine Lösung haben sie auch nicht.

Hat jemand noch einen Tipp?

Ich werde mal Symantec Endpoint Protection deinstallieren und schauen ob es dann funktioniert, aber dies ist auf allen anderen Servern auch installiert. Daher würde ich eher mal auf die TMG-Software tippen.

Viele Grüße
Stefan
StefanK007
StefanK007 14.03.2011 um 17:18:09 Uhr
Goto Top
Sooooo, das Problem ist gelöst.
Wir hatten im SNMP Dienst eine falsche Cummuntity hinterlegt. Anstatt "public" war dort "Public" mit großem P hinterlegt.