Server-Eye

Welche Voraussetzungen sind notwendig, um die Securepoint mit SNMP zu überwachen?

Lösung

Bei der Securepoint Firewall müssen mehrere Schritte getätigt werden damit ein Zugriff via SNMP möglich ist.

Aktivierung SNMP

Die nötigen Einstellungen findest du unter Netzwerk -> Servereigenschaften -> SNMP

Hier folgende Schritte durchführen: 

1. SNMP aktivieren, hierbei Version 1 und V2C aktivieren - bei Bedarf kann auch Version 3 aktiviert werden.
   • Version 3 bietet im Gegensatz zu SNMP Version 1 und 2c eine verschlüsselte Übertragung. 
   • Beachte bei Version 3, dass die Kommunikation dadurch fehleranfälliger wird!
   • Generell erlaubt die Securepoint im SNMP nur lesenden Zugriff
2. Prüfe, dass der korrekte Community-String verwendet wird. Dieser ist in der Regel "public". Dieser muss zwischen Sensor und Securepoint übereinstimmen. Das betrifft insbesondere die Groß/Kleinschreibung.
3. Die IP-Adresse des Netzwerks in dem der Sensorhub mit dem Sensor liegt unter "SNMP-Pakete aus folgenden Netzwerken zulassen" eingeben, damit die SNMP-Abfragen akzeptiert werden.
   Beachte: Es kann nötig sein, die Netzwerkadresse und nicht die eigentliche IP des Sensorhubs einzugeben, z.B. 192.0.2.0/24

Prüfung SNMP-Dienst auf Securepoint

Nach der Durchführung der Schritte kannst du unter Anwendungen -> Anwendungsstatus  den SNMP- Dienst prüfen und starten. 

Portfilterregeln

Für den Zugriff auf den SNMP-Dienst wird eine Portfilterregel benötigt (Firewall -> Portfilter):