2008-09-29 10 views
2

Мне нужно выполнить операцию SNMP Set в принтере в сети, который в качестве настроенного списка контроля доступа (ACL) и IP-адреса моего хоста не находится в таблице ACL. У меня странное поведение: когда у меня настроено имя сообщества SNMPv1 Set, я ТОЛЬКО могу выполнить набор SNMP, если мой IP-адрес хоста находится в таблице ACL. Если имя сообщества SNMPSet не настроено, я могу нормально выполнить SNMP, даже если мой IP-адрес не находится в таблице ACL. Итак, кто-нибудь знает, есть ли какие-либо отношения между таблицей ACL и именем сообщества SNMP Set? Я имею в виду, что ACL только «работает», когда настроено заданное имя сообщества. Имеет ли это смысл?SNMP SET с ACL и Set Community Name

Спасибо за любую помощь

+0

Что это за устройство? – 2008-09-30 00:43:21

+0

Вы уверены, что имя сообщества не будет отправлено? Что показывает Wireshark? Кроме того, имена сообществ отправляются с явным правом? Вам даже нужен ACL? – Brian 2009-05-16 04:33:42

ответ

0

Таким образом, ACL на локальном маршрутизаторе или сам принтер? Какая модель принтера и как вы подключены к нему, находитесь ли вы в той же сети или вы проходите через маршрутизатор, чтобы добраться до принтера, который находится в отдельном сетевом диапазоне?

Я бы просмотрел полный список ACL, поскольку, возможно, существует блок, в котором все правила запрещают вам получать доступ к atm.

1

ACL находится на самом принтере. Мы подключаемся через сеть, а принтер находится в другой подсети. ACL содержит только одну запись и не существует правила блокировки. Сама проблема связана с поведением, связанным с сообществом Set SNMP Set, которое я хотел бы понять, если между ними существует какая-либо взаимосвязь.

0

Насколько я знаю, такой ACL не является частью SNMP по умолчанию, и его функция может варьироваться от поставщика.

Как и ваш тест, это может быть недостатком безопасности. Подумайте о том, чтобы сообщить об этой проблеме поставщику. Если у них есть исправление, они отправят вам.