Autorisierung V3 Password?

FraatTailscale commented 6 months ago

Describe the bug
ich möchte SNMP3 mit Raspberrymatic benutzen, es unterstützt SNMP3 mit Username & Password, im SNMP tester von PRTG & PRTG funktioniert es aus. Leider finde ich im SNMP Iobroker Adapter unter V3 keine Möglichkeit ein Password einzugeben. Wo kann ich im Iobroker SNMP Adapter das Password eingeben?

2024-02-23_18h05_58

2024-02-23_17h56_44

mcm1957 commented 6 months ago

Denke du suchts das Feld Autorisierungsschlüssel.

https://github.com/iobroker-community-adapters/ioBroker.snmp/blob/master/docs/de/snmp.md#tab-autorisierung

Sorry bin nur am Handy - hoff die Kurzantwort hilft

FraatTailscale commented 6 months ago

Hallo, danke für die schnelle Antwort, leider kommt immer unknown UserName.

2024-02-24_06h54_17

mcm1957 commented 6 months ago

Hmmm !?!? Kannst du ev. mal die Transportverschlüsselung ausschalten ODER einen Verschlüsselungskey vergeben? Transportverschlüsselung ohne expliziten Key ist mir noch nicht untergekommen und hab ich auch sicher nicht getestet. Kann sein, dass da was vom Protokoll her OK wäre aber nicht richtig implementiert ist.

mcm1957 commented 6 months ago

Am DEVICES / GERÄTE Tab prüf bitte noch of die Authorisierungsgruppe richtig eingetragen ist. Da müßte bei dir ccu stehen.

FraatTailscale commented 6 months ago

hallo, ich habe viel getestet. Mit V2 mit anderen Geräten (Unify Network) funktioniert der SNMP Adapter nur mit V3 scheint es nicht zu funktionieren.

Unter V3 , was nur bei RaspberryMatic unterstützt wird, müssen Beide -A PASSPHRASE set authentication protocol pass phrase -X PASSPHRASE set privacy protocol pass phrase Password von Raspberrymatic User bekommen. Das funtioniert auch mit snmpget & snmpwalk ohne Probleme.

root@homematic:~# snmpget -v3 -l authPriv -u admin -a SHA -A "Password" -x AES -X "Password" 10.xx.xx.xx .1.3.6.1.2.1.1.1.0 SNMPv2-MIB::sysDescr.0 = STRING: Linux homematic 6.1.73 #1 SMP PREEMPT Tue Jan 30 07:25:50 UTC 2024 aarch64

Ich habe dann auch im Iobroker unter Autorisierungsschlüssel & Transportverschlüsselung das PW eingegeben was nicht geholfen hat. Im Protokol kommt auch immer "Unknown User Name" snmp.0 | 2024-02-25 17:11:10.464 | debug | [ccu] session.get: ResponseInvalidError: Unknown User Name

und nicht wie bei falschem Password im snmpget: Authentication failure (incorrect password, community or key).

Kann es sein das der UserName nicht übergeben wird?

mcm1957 commented 6 months ago

Danke mal fürs Feedback snmp V3 funktioniert bei mir mit synology einwandfrei.

In deinem Bild oben scheint der Verschlüsselungsschlüssel (Feld ganz rechts im ioBroker) sowohl in der ioB UI als auch in deinem snmp Tool (?) leer zu sein, Du schreibst aber, dass du ihn eingegeben hast.

Glaub zwar nicht dass das hier relevant ist, aber kannst du mal das Authorisierungs- und das Verschlüsselungspasswort auf was triviales ohne Sonderzeichen setzen. Nicht dass da ein #$ etc. stört. Nur mal als Versuch.

Zusätzlich kannst du bitte mal den Adapter mit Debug Logging starten. Ev. sieht man da mehr. (Check nur dass im Log kein geheimes Passwort drinnen steht)

mcm1957 commented 6 months ago

Bitte prüfe auch was RespberryMatic unter sha und aes versteht. Der Adapter hat folgendes implementiert (genauer gesagt er benutz node snmp) sha - for HMAC-SHA-1 message authentication aes - for 128-bit AES encryption (CFB-AES-128)

mcm1957 commented 6 months ago

@jens-maus Seh ich das richtig, dass du bei RaspberryMatic ein wenig involviert bist? Siehst du auf der RaspeberryMatic Seite irgendeine Diagnosemöglichkeit was da rüber kommt?

jens-maus commented 6 months ago

@jens-maus Seh ich das richtig, dass du bei RaspberryMatic ein wenig involviert bist?

Ein "wenig", ja ;-)

Siehst du auf der RaspeberryMatic Seite irgendeine Diagnosemöglichkeit was da rüber kommt?

Nun, der SNMP Server der bei RaspberryMatic eingesetzt wird ist net-snmpd. D.h. dort kann man sämtliches debugging nutzen wie unter einem normalen Linux. Muss man sich dort halt mal anschauen und ggf. das startskript dann entsprechend um die debug meldungen erweitern.

mcm1957 commented 6 months ago

@jens-maus Danke mal f.d Info

FraatTailscale commented 6 months ago

Hallo, danke für das helfen! Ich habe den Unsernamen und Password jetzt zum Testen ohne Sonderzeichen.

root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuser -a SHA -A "FOOblaFOObla" -x AES -X "FOOblaFOObla" 10.xx.xx.xx .1.3.6.1.2.1.25.1 .1.3.6.1.2.1.25.1.1.0 = Timeticks: (62535707) 7 days, 5:42:37.07 .1.3.6.1.2.1.25.1.2.0 = STRING: 2024-2-25,18:31:34.0,+1:0 .1.3.6.1.2.1.25.1.3.0 = INTEGER: 393216 .1.3.6.1.2.1.25.1.5.0 = Gauge32: 1 .1.3.6.1.2.1.25.1.6.0 = Gauge32: 140 .1.3.6.1.2.1.25.1.7.0 = INTEGER: 0

Habe den debug mode eingeschaltet:

2024-02-25_18h48_53

Test snmpwalk falcher UserName: root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuserfalsch -a SHA -A "FOOblaFOObla" -x AES -X "FOOblaFOObla" 10.xx.xx.xx.1.3.6.1.2.1.25.1 snmpwalk: Unknown user name

Test snmpwalk falches Authentication : root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuser -a SHA -A "falschfalsch" -x AES -X "FOOblaFOObla" 10.xx.xx.xx .1.3.6.1.2.1.25.1 snmpwalk: Authentication failure (incorrect password, community or key)

Test snmpwalk falches Encryption,: root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuser -a SHA -A "FOOblaFOObla" -x AES -X "falschfalsch" 10.12.14.36 .1.3.6.1.2.1.25.1 Timeout: No Response from 10.xx.xx.xx

mcm1957 commented 6 months ago

OK, thanks for excessive testing. I'll try to reproduce; eventually installing a raspberrymatic.

At the moment I do not have any more idea whats going wrong.

mcm1957

mcm1957 commented 6 months ago

Just for evidence: Please add the releases installed at your system - not really prior, but for (later) eveidence.

adapter admin js-controller node o/s

mcm1957 commented 6 months ago

Hmmm ...

Also bei mir funktionierts - fast möcht ich sagen leider.

mcm1957 commented 6 months ago

Ok, Minierfolg: Wenn ich einen falschen Usernamen eingebe, dann kommt die Fehlermeldung Unknown Username

Könntest du bitte nach sicherstellen, dass der Username auf raspberryMatic und im Adapter wirklich ident ist? Und insbesondere dass weder Spaces vor noch nach dem Namen oder allfällig noicht sichtbare UTFxxx Zeichen wo drinnen sind?

mcm1957 commented 6 months ago

Und noch eine Bitte: Könntest du schaun ob im System Objekt der Instanz der Username richtig abgespeichert ist? ![image](https://github.com/iobroker -community-adapters/ioBroker.snmp/assets/28575778/82baf888-b32d-4d37-a5fc-85c4a5398054)

Erreichbar im Expert mode via Objekte -> System -> Adapter -> snmp -> 0 (oder welche Instanz du hast) Dort in der Zeile der Insanz auf den Belistift ganz rechts ("bearbeiten")

FraatTailscale commented 6 months ago

Klar, keine blanks davor und dahinter. "authSets": [ { "authId": "ccu", "authSecLvl": 3, "authUser": "snmpuser", "authAuthProto": 2, "authAuthKey": "FOOblaFOObla", "authEncProto": 2, "authEncKey": "FOOblaFOObla" }

und

root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuser -a SHA -A "FOOblaFOObla" -x AES -X "FOOblaFOObla" 10.12.14.36 .1.3.6.1.2.1.25.1 .1.3.6.1.2.1.25.1.1.0 = Timeticks: (63068887) 7 days, 7:11:28.87

FraatTailscale commented 6 months ago

Just for evidence: Please add the releases installed at your system - not really prior, but for (later) eveidence.

sure, no issue, here my information:

adapter admin 6.13.16 js-controller 5.0.17 node v20.11.0 o/s debian 12 on proxmox (8.1..4) lxc container

mcm1957 commented 6 months ago

Adapter ist 3.0.1 (aktuelle Version) nehme ich an ?

mcm1957 commented 6 months ago

Ansonsten muss ich im Moment passen. Hab keine Idee was man jetzt noch konkret checken kann,

Ev. installier ich eine raspeberryMatic Testinstallation. Hab aber keine Ahnung wann ich dazu komme. Meld mich wenn ich noch ne Idee hab.

Hast du noch andere Geräte die snmpV3 könnten um dagegen zu testen?

iobroker-community-adapters / ioBroker.snmp

Autorisierung V3 Password? #409