Перезагрузка оборудования по SNMP

[folko]

Приветствую!

Нету часом OID для перезагрузки оборудования Alcatel 6224 , Alcatel 6250? Что-то туго идет с разбором алкателевской продукции :(

[ShyLion]

"Чинить" оборудование перезагрузкой? Может лучше исправить первопричину?

[zi_rus]

ну он же и говорит что решают проблему методом выкидывания АЛУ :)

[s.lobanov]

"Чинить" оборудование перезагрузкой? Может лучше исправить первопричину?

 

ребут по snmpv2 это очень удобная штука. когда случайно снёс дефолт :)

[folko]

Бывают варианты, когда именно перезагрузка нужна. Реализовать это по SNMP по-моему довольно красиво.

[zi_rus]

перезагрузка сама по себе некрасива. на большинстве железок даже выключателей нету, что означает она должна быть включена один раз и просто работать.

перезагрузка по snmp это совершенно некрасиво и опасно, кроме acl и имени комьюнити никакой защиты в v2 нет, то есть любой может отснифав трафик получить нужную информацию и наделать гадостей

[GrandPr1de]

побойтесь бога

как надо сети строить что бы можно было сделать MITM?

[zi_rus]

вы гарантируете неприступность каждого домового свича?

[folko]

гарантий таких никто не может дать

[tehmeh]

Вы же не каждые 2 минуты пользуетесь перезагрузкой по SNMP, чтобы это так легко можно было перехватить? Разные community на запись и чтение, закрыть все ACL.

[zi_rus]

ацл от спуфинга не спасет, особенно в случае MITM. то есть вся безопасность остается в неизвестности community-string, то что оно не летает каждые две минуты - ничего не значит, будет жучок сидеть не час, а неделю, последствия все равно несоизмеримы, причем можно перехватить не только snmp, можно поймать сам конфиг который по телнет/фтп/тфтп пойдет забирать бекапилка. так что только snmpv3 с шифрованием и ssh

[tehmeh]

В этом плане я с вами абсолютно согласен. Но не на всем китайском доступе есть поддержка ssh/snmpv3 вообще, так что при MITM - snmp-write не самая большая головная боль.

Плюс snmpv3 и ssh не кисло грузят CPU.

[zhenya`]

Изолируйте мнг..

[pppoetest]

Чем поможет изоляция мнг в отдельном влане, если в нём не шифровать трафик?

[zhenya`]

Я про врф. А том что доступ только с офисной сети, ну и служебных серверов и все вокруг обложено urpf.

[folko]

Я вот задумался над судьбой злоумышленника - сидеть с ноутом неделю на чердаке с голубями, жаль пацанов :(

[terrible]

Чем поможет изоляция мнг в отдельном влане, если в нём не шифровать трафик?

[zhenya`]

Кстати snmpv3...