Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- it-themen:grundlagen:netzwerkdienste:snmp [01.12.2025 12:55] – [SNMP-WALK (kompletter Baum)] lars
+++ it-themen:grundlagen:netzwerkdienste:snmp [20.12.2025 17:51] (aktuell) – [SNMP Architektur] lars
@@ Zeile 33: / Zeile 33: @@
   * **SNMP-Manager** → Monitoring-System, das Daten abfragt
-ASCII:
-<code>
- [ Manager ] ←→ [ Agent auf Switch/Router ]
+<mermaid>
+flowchart LR
+ A[ Manager ]
+ B[ Agent auf Switch/Router ]
+ A <--> B
-</code>
+</mermaid>
 ===== SNMP-Versionen ======
-| Version | Sicherheit | Beschreibung |
+^ Version ^ Sicherheit ^ Beschreibung ^
-|---------|------------|--------------|
 | **SNMPv1** | gering | klartext, kaum Schutz |
 | **SNMPv2c** | mittel | klartext, aber schneller & erweitert |
@@ Zeile 129: / Zeile 130: @@
 <code>
-snmpwalk -v3 -u admin -l authPriv \
--a SHA -A Passwort123 \
+ snmpwalk -v3 -u admin -l authPriv \
--x AES -X Geheim123 \
+ -a SHA -A Passwort123 \
-.168.1.10
+ -x AES -X Geheim123 \
+.168.1.10
 </code>
@@ Zeile 145: / Zeile 149: @@
   * CPU über 90%
-ASCII:
-<code>
-[ Switch ] ---> "Trap: Port 5 down!" ---> [ Manager ]
+<mermaid>
-</code>
+ flowchart LR
+    A[Switch]
+    B[Manager]
+      A e1@--> |Trap: Port 5 down!| B
+        e1@{ animate: true }
+</mermaid>
 ===== Beispiel: Monitoring eines Switches ======
@@ Zeile 176: / Zeile 186: @@
 ===== Best Practices ======
   * SNMPv3, niemals v1/v2c für kritische Systeme
   * Community Strings NICHT „public/private“
   * nur Management-VLAN für SNMP zulassen
   * Zugriff per ACL auf Monitoring-Server beschränken
   * nur notwendige MIBs aktivieren
   * Traps testen und Logging aktiv halten
-===== ASCII-Übersichtsdiagramm ======
+===== Übersichtsdiagramm ======
-<code>
+<mermaid>
-        +------------------------+
+  graph LR;
-        |     SNMP Manager       |
+   A(SNMP Manager) e1@--> |SNMP GET/WALK|B("SNMP Agent (Switch)");
-        +-----------+------------+
+   B e2@--> |SNMP TRAPS|C(Monitoring-System);
-                    |
+   e1@{ animate: true }
-                    | SNMP GET/WALK
+   e2@{ animate: true }
-                    |
+</mermaid>
-        +-----------v------------+
-        |   SNMP Agent (Switch)  |
-        +-----------+------------+
-                    |
-                    | SNMP TRAPS
-                    |
-        +-----------v------------+
-        | Monitoring-System      |
-        +------------------------+
-</code>
 ===== Zusammenfassung ======
   * SNMP = Netzwerkmanagement-Protokoll
   * Agent ↔ Manager Modell
   * v1/v2c = unsicher, v3 = sicher
   * nutzt OIDs, MIBs, GET, WALK, TRAPS
   * essentiell für Überwachung von Switches, Routern, Servern, NAS, IoT
   * nur im Management-VLAN und mit SNMPv3 nutzen