Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Fehler bei der SNMP-Trap-Verarbeitung von der Netzwerkschnittstelle zum Prozess

Frage Netzwerke Netzwerkprotokolle

Mitglied: frigge

frigge (Level 1) - Jetzt verbinden

05.02.2013 um 10:07 Uhr, 1692 Aufrufe, 3 Kommentare

Hallo liebe Administratoren,

ich habe folgendes Problem:
An einen Sun-Server (5.10, sparc) werden SNMP-Traps auf den Port 162 geschickt. Auf dem Port 162 lauscht ein Prozess (Monitoring-Agent), welcher die Traps weiter verarbeitet.

Dies hat eine ganze Weile funktioniert und plötzlich bekommt der Agent, der auf dem Port lauscht keine Traps mehr.

Zunächst habe ich mit "snoop port 162" überprüft, ob die Traps überhaupt noch am Server ankommen. Die Traps konnte ich dort sehen.

Anschließend habe ich anhand der PID des Agenten überprüft, ob der Prozess noch am Port gebunden ist: pfiles 645 | grep -i port
Ausgabe: sockname: AF_INET 0.0.0.0 port: 162
Und auch das erscheint mir als richtig. Aber trotzdem bekommt der Agent die Traps nicht von der Netzwerkschnittstelle weitergeleitet.

Was kann das sein?
Ich bin für alle Ideen dankbar!

Schöne Grüße
frigge
Mitglied: MrNetman
05.02.2013 um 10:28 Uhr
Hi Frigge,

bei SNMP gibt es drei Varianten, die übereinstimmen müssen.
Aber selbst bei SNMP 1 und 2 wird immer ein (unverschlüsseltes) Passwort/Community-String mitgeschickt.
Auch wenn es nicht logisch ist, aber der SNMP Empfänger muss das Passwort kennen und akzeptieren. Sonst wird es nicht verarbeitet.
Auch eine unbekannte OID führt dazu, dass ein Trap nichts mehr auslöst. Das kann schon mal über ein SW-update in der private MIB des Absenders passieren.
Im Empfänger ist die ja quasi hart codiert, also fest eingetragen.

Gruß
Netman
Bitte warten ..
Mitglied: frigge
05.02.2013 um 10:35 Uhr
Hallo Netman,

Danke für die ANtwort

Wer ist denn hier der "SNMP-Empfänger", der das Passwort kennen muss? Der Server oder der Prozess? Und welche Stationen durchläuft so ein Trap im Server eigentlich? Ich kenne nur den Startpunkt (Netzwerkschnittstelle) und den Endpunkt (Der Prozess/Agent). Gibt es da noch Zwischenstationen? Muss da irgendwo Passwort/Community-String eingetragen werden?

An der OID wirds nicht liegen, da ich fürs debuggen auf alle OIDs (also *) filter.

Gruß
frigge
Bitte warten ..
Mitglied: MrNetman
05.02.2013 um 11:07 Uhr
der Empfängerprozess ist doch open-snmp?
Ansonsten wäre es der Prozeß, der die Info von der NIC weiterreicht.
Ansonsten sehen Traps aus wie normale UDP Pakete aber an Port 162.
...Absender IP Ziel IP ... Community OID Wert.
Via TCPdump oder Wireshark kann man es gut sehen.

Für Testzwecke kann man solche Pakete auch manuell absetzen.

Gruß
Netman
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
LAN, WAN, Wireless
gelöst CISCO LACP Portchannel - SNMP Trap bei Änderung eines Members (6)

Frage von chfran zum Thema LAN, WAN, Wireless ...

Drucker und Scanner
Laserjet 3600N Fehler PCL Error (1)

Frage von grillinator95 zum Thema Drucker und Scanner ...

SAN, NAS, DAS
S.M.A.R.T Fehler QNAP (11)

Frage von Hendrik2586 zum Thema SAN, NAS, DAS ...

Heiß diskutierte Inhalte
Linux Netzwerk
gelöst DHCP vergibt keine Adressen (32)

Frage von Maik82 zum Thema Linux Netzwerk ...

CPU, RAM, Mainboards
Kaufberatung für mind. 8 verschiedene HighEnd-Mainboards (20)

Frage von yperiu zum Thema CPU, RAM, Mainboards ...

Apache Server
gelöst Lets Encrypt SSL mit Apache2 (20)

Frage von banane31 zum Thema Apache Server ...

Hardware
gelöst PCI-Express-Adapterfrage (14)

Frage von DerWoWusste zum Thema Hardware ...