Irreführende Anzeige im "Dienste"-Reiter (Webinterface: Menüpunkt System-Information) bei SNMP-Lesezugriff

[Caius]

Hallo allerseits,

nachdem ich begonnen habe, ein wenig mit den SNMP-Funktionen herumzuspielen, fiel mir nachstehendes Kuriosum auf.

Der SNMP-Dienst ist eingeschaltet, rudimentär konfiguriert und läßt sich per snmpwalk übers LAN abfragen. Im Webinterface sieht man allerdings folgenden Status:

snmp.png

Pics or it didn't happen:

Code: Alles auswählen

> ls Setup/Config/Access-Table/

Ifc.    Telnet  TFTP    HTTP    SNMP    HTTPS   Telnet-SSL  SSH     SNMPv3
========------------------------------------------------------------------
LAN     No      Yes     Yes     Read    Yes     No          Yes     Read
WAN     No      No      No      No      No      No          No      No

Code: Alles auswählen

 $ snmpwalk -v 1 -c public 192.168.1.1
SNMPv2-MIB::sysDescr.0 = STRING: LANCOM 1783VA (over ISDN) 9.24.0334 / 15.11.2017 xxxxxxxxxxxxxxxx
SNMPv2-MIB::sysObjectID.0 = OID: (...)
usw.

Ort des Geschehens ein 1783VA mit 9.24.0334. Ist das ein Bug, liegts ggf. an der Firmwarerevision, daß der Lancom sich so weiblich benimmt (A sagen aber B meinen)? Oder habe ich irgendwo was falsch eingestellt? Könnt ja auch sein. Oder bezieht sich das Verbotsschild am Ende nur auf den Schreibzugriff? Das wäre dann allerdings schon einen Hauch grenzwertig.

Nachtrag:
Thementitel geändert, siehe Folgebeitrag.

[Caius]

So, ich habe herausgefunden, woran es liegt:

Schaltet man den Vollzugriff (Lesen und Schreiben) für die SNMP-Protokolle frei:

Code: Alles auswählen

> ls Setup/Config/Access-Table/

Ifc.    Telnet  TFTP    HTTP    SNMP    HTTPS   Telnet-SSL  SSH     SNMPv3
========------------------------------------------------------------------
LAN     No      No      Yes     Yes     Yes     No          Yes     Yes   
WAN     No      No      No      No      No      No          No      No   

ändert sich die Anzeige so wie man es erwarten würde:

snmp.rw.png

Ein reiner Lesezugriff auf die SNMP-Dienste wird im Webinterface an o.g. Stelle mit einem Verbotsschild

verboten.png

markiert.

Ist das nicht etwas irreführend?

[alf29]

Moin,

AFAIK ist da etwas gestern oder vorgestern geändert worden.

Viele Grüße

Alfred

[Caius]

Ave Alfred,

danke für die Rückmeldung! Freut mich sehr, wenn sich da etwas tut.