Autorisierung V3 Password?

[FraatTailscale]

Describe the bug
ich möchte SNMP3 mit Raspberrymatic benutzen, es unterstützt SNMP3 mit Username & Password, im SNMP tester von PRTG & PRTG funktioniert es aus. Leider finde ich im SNMP Iobroker Adapter unter V3 keine Möglichkeit ein Password einzugeben.
Wo kann ich im Iobroker SNMP Adapter das Password eingeben?

[mcm1957]

Denke du suchts das Feld Autorisierungsschlüssel.

https://github.com/iobroker-community-adapters/ioBroker.snmp/blob/master/docs/de/snmp.md#tab-autorisierung

Sorry bin nur am Handy - hoff die Kurzantwort hilft

[FraatTailscale]

Hallo, danke für die schnelle Antwort, leider kommt immer unknown UserName.

[mcm1957]

Hmmm !?!?
Kannst du ev. mal die Transportverschlüsselung ausschalten ODER einen Verschlüsselungskey vergeben? Transportverschlüsselung ohne expliziten Key ist mir noch nicht untergekommen und hab ich auch sicher nicht getestet. Kann sein, dass da was vom Protokoll her OK wäre aber nicht richtig implementiert ist.

[mcm1957]

Am DEVICES / GERÄTE Tab prüf bitte noch of die Authorisierungsgruppe richtig eingetragen ist. Da müßte bei dir ccu stehen.

[FraatTailscale]

hallo,
ich habe viel getestet. Mit V2 mit anderen Geräten (Unify Network) funktioniert der SNMP Adapter nur mit V3 scheint es nicht zu funktionieren.

Unter V3 , was nur bei RaspberryMatic unterstützt wird, müssen Beide
-A PASSPHRASE set authentication protocol pass phrase
-X PASSPHRASE set privacy protocol pass phrase
Password von Raspberrymatic User bekommen. Das funtioniert auch mit snmpget & snmpwalk ohne Probleme.

root@homematic:~# snmpget -v3 -l authPriv -u admin -a SHA -A "Password" -x AES -X "Password" 10.xx.xx.xx .1.3.6.1.2.1.1.1.0
SNMPv2-MIB::sysDescr.0 = STRING: Linux homematic 6.1.73 #1 SMP PREEMPT Tue Jan 30 07:25:50 UTC 2024 aarch64

Ich habe dann auch im Iobroker unter Autorisierungsschlüssel & Transportverschlüsselung das PW eingegeben was nicht geholfen hat. Im Protokol kommt auch immer "Unknown User Name"
snmp.0 | 2024-02-25 17:11:10.464 | debug | [ccu] session.get: ResponseInvalidError: Unknown User Name

und nicht wie bei falschem Password im snmpget: Authentication failure (incorrect password, community or key).

Kann es sein das der UserName nicht übergeben wird?

[mcm1957]

Danke mal fürs Feedback
snmp V3 funktioniert bei mir mit synology einwandfrei.

In deinem Bild oben scheint der Verschlüsselungsschlüssel (Feld ganz rechts im ioBroker) sowohl in der ioB UI als auch in deinem snmp Tool (?) leer zu sein, Du schreibst aber, dass du ihn eingegeben hast.

Glaub zwar nicht dass das hier relevant ist, aber kannst du mal das Authorisierungs- und das Verschlüsselungspasswort auf was triviales ohne Sonderzeichen setzen. Nicht dass da ein #$ etc. stört. Nur mal als Versuch.

Zusätzlich kannst du bitte mal den Adapter mit Debug Logging starten. Ev. sieht man da mehr. (Check nur dass im Log kein geheimes Passwort drinnen steht)

[mcm1957]

Bitte prüfe auch was RespberryMatic unter sha und aes versteht.
Der Adapter hat folgendes implementiert (genauer gesagt er benutz node snmp)
sha - for HMAC-SHA-1 message authentication
aes - for 128-bit AES encryption (CFB-AES-128)

[mcm1957]

@jens-maus
Seh ich das richtig, dass du bei RaspberryMatic ein wenig involviert bist?
Siehst du auf der RaspeberryMatic Seite irgendeine Diagnosemöglichkeit was da rüber kommt?

[jens-maus]

@jens-maus Seh ich das richtig, dass du bei RaspberryMatic ein wenig involviert bist?

Ein "wenig", ja ;-)

Siehst du auf der RaspeberryMatic Seite irgendeine Diagnosemöglichkeit was da rüber kommt?

Nun, der SNMP Server der bei RaspberryMatic eingesetzt wird ist net-snmpd. D.h. dort kann man sämtliches debugging nutzen wie unter einem normalen Linux. Muss man sich dort halt mal anschauen und ggf. das startskript dann entsprechend um die debug meldungen erweitern.

[mcm1957]

@jens-maus
Danke mal f.d Info

[FraatTailscale]

Hallo, danke für das helfen!
Ich habe den Unsernamen und Password jetzt zum Testen ohne Sonderzeichen.

root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuser -a SHA -A "FOOblaFOObla" -x AES -X "FOOblaFOObla" 10.xx.xx.xx .1.3.6.1.2.1.25.1
.1.3.6.1.2.1.25.1.1.0 = Timeticks: (62535707) 7 days, 5:42:37.07
.1.3.6.1.2.1.25.1.2.0 = STRING: 2024-2-25,18:31:34.0,+1:0
.1.3.6.1.2.1.25.1.3.0 = INTEGER: 393216
.1.3.6.1.2.1.25.1.5.0 = Gauge32: 1
.1.3.6.1.2.1.25.1.6.0 = Gauge32: 140
.1.3.6.1.2.1.25.1.7.0 = INTEGER: 0

Habe den debug mode eingeschaltet:

snmp.0 | 2024-02-25 18:34:54.680 | debug | [ccu] processing oid chunk index 0 completed
snmp.0 | 2024-02-25 18:34:54.632 | debug | setStates - ccu.system_uptime
snmp.0 | 2024-02-25 18:34:54.632 | debug | [ccu] session.get: ResponseInvalidError: Unknown User Name
snmp.0 | 2024-02-25 18:34:54.632 | debug | [ccu] session.get completed for chunk index 0
snmp.0 | 2024-02-25 18:34:54.630 | debug | readChunkOIDs - device "ccu" (10..xx.xx.xx), chunk idx 0
snmp.0 | 2024-02-25 18:34:54.630 | debug | [ccu] processing oid chunk index 0
snmp.0 | 2024-02-25 18:34:54.630 | debug | readOIDs - device "ccu" (10.xx.xx.xx)
snmp.0 | 2024-02-25 18:34:54.578 | debug | handleConnectionInfo

Test snmpwalk falcher UserName:
root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuserfalsch -a SHA -A "FOOblaFOObla" -x AES -X "FOOblaFOObla" 10.xx.xx.xx.1.3.6.1.2.1.25.1
snmpwalk: Unknown user name

Test snmpwalk falches Authentication :
root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuser -a SHA -A "falschfalsch" -x AES -X "FOOblaFOObla" 10.xx.xx.xx .1.3.6.1.2.1.25.1
snmpwalk: Authentication failure (incorrect password, community or key)

Test snmpwalk falches Encryption,:
root@homematic:~# snmpwalk -v3 -On -l authPriv -u snmpuser -a SHA -A "FOOblaFOObla" -x AES -X "falschfalsch" 10.12.14.36 .1.3.6.1.2.1.25.1
Timeout: No Response from 10.xx.xx.xx

[mcm1957]

OK, thanks for excessive testing.
I'll try to reproduce; eventually installing a raspberrymatic.

At the moment I do not have any more idea whats going wrong.

mcm1957

[mcm1957]

Just for evidence:
Please add the releases installed at your system - not really prior, but for (later) eveidence.

adapter
admin
js-controller
node
o/s