Teste de dispositivo SNMP sem saber a cadeia de comunidade

Question

Existe uma maneira de testar se um dispositivo específico em nossa rede tem SNMP habilitado (está escutando tráfego específico para SNMP) sem conhecer a string da comunidade e sem ter acesso às suas configurações?

(Um dispositivo que deve ter SNMP habilitado não responde a nenhuma solicitação SNMP do nosso servidor Solarwinds, e eu queria ver se isso é um problema de dispositivo ou um caminho de rede (firewall?). O dispositivo pode ser pingado e trace-route'd com sucesso.)

Obrigado por qualquer ideia.

    

Answer 1

Resposta possível: verifique se o dispositivo está escutando nas portas 161 (em menor escala, no 162), ou seja, faça uma varredura de porta nessas portas específicas, geralmente reservadas para uso SNMP.

Isso soa como uma boa resposta?

(Fiz um teste e parece funcionar: Network Utility em um Mac, "port scan" em um IP de destino, na porta 161. Se a varredura tiver um timeout, o SNMP provavelmente não está configurado - ou em firewall para a fonte IP. Se a varredura for concluída com sucesso e rapidez, o dispositivo está ouvindo 161, o que significa que provavelmente tem um serviço snmp (d) ativo.)