1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт июн 17, 2025 21:21

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 26 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
TPAKTOP
 Заголовок сообщения: des-3200 snmp community доступны всем
СообщениеДобавлено: Чт фев 16, 2012 01:59 
Не в сети

Зарегистрирован: Пт дек 14, 2007 04:38
Сообщений: 47
Откуда: Санкт-Петербург
На разных моделях коммутаторов серии 3200 с прошивкой 1.52.B010 snmp comunity для чтения и записи, доступны для просмотра юзерам всех уровней доступа.
Это нормально? это исправлено в другой версии прошивки?
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Чт фев 16, 2012 12:04 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Это нормально.
Вернуться наверх
 Профиль  
 
TPAKTOP
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пт фев 17, 2012 02:35 
Не в сети

Зарегистрирован: Пт дек 14, 2007 04:38
Сообщений: 47
Откуда: Санкт-Петербург
Есть ли возможность ограничения просмотра snmp community для непривилегированных пользователей?
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пт фев 17, 2012 09:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Нет.
Вернуться наверх
 Профиль  
 
xcme
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пт фев 17, 2012 11:21 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Тогда теряется смысл в разных уровнях привилегий, т.к. всегда можно повысить их, зная write-community

_________________
D-Link Switches: Tips & Tricks
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пт фев 17, 2012 11:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Учетными записями пользователей нельзя управлять по SNMP.
Вернуться наверх
 Профиль  
 
xcme
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пт фев 17, 2012 12:34 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Но всегда можно залить по snmp инкрементный конфиг, где создается доп учетка или меняются права существующей.

_________________
D-Link Switches: Tips & Tricks
Вернуться наверх
 Профиль  
 
TPAKTOP
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пт фев 17, 2012 12:57 
Не в сети

Зарегистрирован: Пт дек 14, 2007 04:38
Сообщений: 47
Откуда: Санкт-Петербург
Denis Evgraphov писал(а):
Учетными записями пользователей нельзя управлять по SNMP.

зато можно изменить почти все остальное, ну и сливку заливку конфига никто не отменял, как это уже упомянули. Я считаю это реальный фейл в плане безопасности, в 3526 такого нет.
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пн фев 20, 2012 14:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я уточню в ШК и сообщу по результатам.
Вернуться наверх
 Профиль  
 
Magnum72
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пн фев 20, 2012 22:14 
Не в сети

Зарегистрирован: Пт окт 21, 2005 07:39
Сообщений: 375
Откуда: Екатеринбург
TPAKTOP писал(а):
Denis Evgraphov писал(а):
Учетными записями пользователей нельзя управлять по SNMP.

зато можно изменить почти все остальное, ну и сливку заливку конфига никто не отменял, как это уже упомянули. Я считаю это реальный фейл в плане безопасности, в 3526 такого нет.


А знаешь почему этого в 3526 нет? Потому что я этот фейл там уже находил года два назад, исправили в 3526 в остальных оставили.
Вернуться наверх
 Профиль  
 
TPAKTOP
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Вт фев 28, 2012 01:49 
Не в сети

Зарегистрирован: Пт дек 14, 2007 04:38
Сообщений: 47
Откуда: Санкт-Петербург
Denis Evgraphov писал(а):
Я уточню в ШК и сообщу по результатам.

каково примерно время ожидания ответа из ШК в среднем?
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Вт фев 28, 2012 09:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пока я жду ответа, сроки решения сейчас не известны.
Вернуться наверх
 Профиль  
 
xcme
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пн мар 19, 2012 14:56 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Есть ли новости?

_________________
D-Link Switches: Tips & Tricks
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пн мар 19, 2012 16:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Это поправят, но пока точные сроки неизвестны. Как только что-то появится, я Вам сразу сообщу.
Вернуться наверх
 Профиль  
 
xcme
 Заголовок сообщения: Re: des-3200 snmp community доступны всем
СообщениеДобавлено: Пн мар 19, 2012 17:09 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
Для 3028 исправление тоже будет?

_________________
D-Link Switches: Tips & Tricks
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 26 ]  На страницу 1, 2  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 59

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB