# Unterstützte Anmeldedatentypen in OpManager OpManager greift mithilfe von Protokollen wie SNMP, CLI oder WMI auf Remote-Geräte zu. Die Anmeldedaten wie Passwort/SNMP-Community, Port usw. können sich je nach Gerätetyp unterscheiden. Das Vorkonfigurieren eines Satzes von Anmeldedaten in OpManager hilft dabei, diese gleichzeitig auf mehrere Geräte anzuwenden, wodurch viel manueller Aufwand eingespart wird. Nachfolgend sind die verschiedenen von OpManager unterstützten Anmeldedatentypen, deren Voraussetzungen sowie die Schritte zum Hinzufügen in OpManager aufgeführt. - [Wie fügt man neue Anmeldedaten in OpManager hinzu?](#wie-fügt-man-neue-anmeldedaten-in-opmanager-hinzu) - [SNMP v1/v2/v3](#snmp) - [WMI](#wmi) - [Telnet/SSH](#telnetssh) - [REST-API](#rest-api) - [VMware](#vmware) - [Citrix/UCS/Nutanix](#citrixucsnutanix) - [Speicher-Anmeldedaten](#speicher-anmeldedaten-snmpv1v2-v3-cli-smi-netappapi) - [Verwaltung von Anmeldedaten über den zentralen Server](#verwaltung-von-anmeldedaten-über-den-zentralen-server) ## SNMP ### SNMP v1/SNMPv2 SNMPv1 /v2 sind gemeinschaftsbasierte Sicherheitsmodelle. Sie verwenden Zugriffsmechanismen, die als „Read Community“ (für Lesezugriff) und „Write Community“ (für Schreibzugriff) bekannt sind. **Erforderliche Parameter:** - Geben Sie einen Namen für den Anmeldedatennamen und eine Beschreibung an. - Konfigurieren Sie die korrekte Read- und Write-Community. - SNMP-Port - SNMP-Timeout (in Sekunden) - SNMP-Wiederholungen **Hinweis:** - Die SNMP-Write-Community ist optional und wird verwendet, wenn Sie keinen Lesezugriff haben. Für die OpManager-Plugins ist sie jedoch zwingend erforderlich. - OpManager unterstützt SNMP v2 ausdrücklich für die Geräteüberwachung. Wenn bestimmte Geräte nicht mit SNMP v2 antworten, greift OpManager automatisch auf SNMP v1 zurück. **Voraussetzungen:** - SNMP-Leseanmeldedaten sind zwingend erforderlich. - **Port:** Standardport ist 161. Stellen Sie sicher, dass dieser Port nicht durch Ihre Firewall blockiert wird. ### SNMP v3 SNMPv3 ist ein benutzerbasiertes Sicherheitsmodell und bietet sicheren Zugriff durch Authentifizierung und Verschlüsselung. **Parameter:** 1. **Name:** Name der Anmeldedaten 2. **Beschreibung:** Kurze Beschreibung 3. **Benutzername:** Der Benutzer (Prinzipal) 4. **Kontextname:** Sammlung von Verwaltungsinformationen, auf die eine SNMP-Entität zugreifen kann. 5. **Authentifizierung:** MD5 oder SHA sowie Passwort 6. **Verschlüsselung:** DES, AES-128, AES-192 oder AES-256 sowie Passwort (nur nach Authentifizierung konfigurierbar) 7. **SNMP-Port** 8. **SNMP-Timeout** 9. **SNMP-Wiederholungen** ![OpManager-Anmeldedaten: SNMP-Anmeldedatentyp](https://www.manageengine.com/network-monitoring/help/images/add-credential-1.png) **Hinweis:** - Stellen Sie sicher, dass snmpEngineBoots und snmpEngineTime mit dem SNMP-Agenten synchronisiert sind. - Der Kontextname muss korrekt dem Agenten-Anmeldedatensatz zugeordnet sein. **Überprüfung der Synchronisierung:** Verwenden Sie [Wireshark](https://www.wireshark.org/#download), um zu prüfen, ob snmpEngineBoots und snmpEngineTime synchron sind. Wenn die SNMP-Antwortnachricht ein Report mit der OID `1.3.6.1.6.3.15.1.1.2` enthält, sind Startzeit und Startanzahl nicht synchronisiert. **Voraussetzungen für SNMPv3:** - SNMP-v3-Authentifizierungsdetails korrekt implementieren. - Eindeutige EngineID für alle Geräte. - **Port:** Standard ist 161 (nicht blockiert). - Engine-Startzeit und Engine-Startanzahl müssen korrekt aktualisiert werden. ## WMI WMI ist ein Windows-basiertes Anmeldedatum zur Authentifizierung von Windows-Geräten. Konfigurieren Sie: - Domänenname - Benutzername (z. B. *TestDomain\TestUser*) - Passwort - Name und Beschreibung der Anmeldedaten **Hinweise:** - Volle Administratorrechte ermöglichen umfassendere Überwachung. - Ohne Administratorrechte sind bestimmte Vorgänge eingeschränkt. - Falsche Anmeldedaten können zur Active-Directory-Sperrung führen. - Planen Sie regelmäßig [Anmeldedaten testen](https://www.manageengine.com/network-monitoring/kb/purpose-of-test-credentials.html). **Voraussetzungen:** - Domäne/Benutzername und Passwort - WMI- und RPC-Dienst müssen auf dem Remote-Gerät laufen. - Weitere Informationen: [WMI-Monitor](https://www.manageengine.com/network-monitoring/wmi-monitoring.html) ## Telnet/SSH Authentifizierungs-Anmeldedaten für CLI-basierte Server-Überwachung. - **Telnet:** Konfigurieren Sie Benutzername, Passwort, Portnummer, Timeout sowie Anmelde- und Passwortaufforderung. - **SSH:** Ähnliche Konfiguration wie Telnet. - **SSH-Schlüsselauthentifizierung:** Benutzername konfigurieren, SSH-Schlüssel auswählen, Portnummer, Timeout und Eingabeaufforderung angeben. - Häufige CLI-Prompts: `#`, `$` **Voraussetzungen:** - Korrekte Konfiguration von Login-/Passwort-Prompts. - Standardports: Telnet 23, SSH 22. - SSH-Schlüsselauthentifizierung: Port 22. Weitere Informationen: [Geräte über SSH hinzufügen](https://www.manageengine.com/de/network-monitoring/help/adding-devices-using-ssh.html) ## REST-API REST-API-Anmeldedaten ermöglichen die Kommunikation mit externen Systemen über REST-basierte APIs. **Parameter:** - **Name** - **Beschreibung** - **Autorisierung** **Unterstützte Methoden:** - Basisauthentifizierung - API-Schlüssel ### Basisauthentifizierung - Benutzername - Passwort - Passwort erneut eingeben ![Konfiguration der Basisauthentifizierung](https://www.manageengine.com/network-monitoring/help/images/rest-api-credentials-1.png) ### API-Schlüssel - **Schlüssel:** z. B. `apiKey` - **Wert:** z. B. `xxxxxxxxxxxxx` ![Konfiguration der API-Schlüssel-Autorisierung](https://www.manageengine.com/network-monitoring/help/images/rest-api-credentials-2.png) Weitere Parameter: - **Port** - **SSL (HTTPS)** - **Timeout (Sekunden)** **Voraussetzungen:** - API-Endpunkt erreichbar - Richtiger Authentifizierungsmechanismus - Port nicht blockiert - Ausreichende Berechtigungen ## VMware Konfigurieren Sie: - vSphere-Benutzername und Passwort - Webservice-Portnummer - Timeout **Voraussetzungen:** - Standard-HTTPS-Port: 443 - „Nur-Lesen“-Berechtigungen ausreichend für Überwachung - Administratorrechte erforderlich für VM On/Off - Automatische VM-Erkennung verfügbar ## Citrix/UCS/Nutanix ### Citrix - Benutzername und Passwort - Webservice-Port - Timeout ### UCS - Benutzername und Passwort des UCS Managers - Port, Protokoll und Timeout **Voraussetzungen:** - Remote-Authentifizierung konfiguriert ### Nutanix - Benutzername und Passwort des Prism-API-Elements - Protokoll (HTTP/HTTPS) - Port - Timeout **Voraussetzungen:** - Standard-HTTPS-Port: 9440 - Standard-Timeout: 20 Sekunden ## Sicherungs-Anmeldedaten (Telnet, SSH, SNMPv1, SNMPv2c, SNMPv3) - Verwendung in OpManager-Plugins wie Network Configuration Manager - Erstellung von Konfigurationssicherungen - Compliance-Prüfungen und Änderungsmanagement ## Speicher-Anmeldedaten (SNMPv1/v2, v3, CLI, SMI, NetAppAPI) - Verwendung im OpStore-Modul - Überwachung von Festplatten, LUNs, RAID usw. - Unterstützung führender Speicheranbieter Weitere Informationen: [Speicher-Anmeldedaten hinzufügen](https://www.manageengine.com/network-monitoring/how-to/add-storage-credentials.html?add-credential) ![OpManager-Anmeldedaten: aufgelistete Speicher-Anmeldedaten](https://www.manageengine.com/network-monitoring/help/images/Storage-credentials-OpManager.PNG) ## Wie fügt man neue Anmeldedaten in OpManager hinzu? 1. Gehen Sie zu **Einstellungen > Erkennung > Geräte-Anmeldedaten**. 2. Klicken Sie auf **Anmeldedaten hinzufügen**. 3. Wählen Sie Kategorie und Typ. 4. Parameter konfigurieren und **Speichern** klicken. **Anmeldedaten zuordnen:** 1. Gehen Sie zu **Einstellungen > Erkennung > Geräte-Anmeldedaten**. 2. Klicken Sie auf **Zuordnen**. 3. Anmeldedaten auswählen. 4. Geräte auswählen und verschieben. 5. **Zuordnen** klicken. ![OpManager-Anmeldedaten: Bildschirm mit Authentifizierungsdetails](https://www.manageengine.com/network-monitoring/help/images/add-credential-2.png) ## Verwaltung von Anmeldedaten über den zentralen Server Ab Version `128608` bietet die Enterprise Edition einen zentralisierten Anmeldedaten-Manager. ### Wie funktioniert es? 1. Nach dem Speichern erscheint eine Synchronisierungsaufforderung. 2. Probe-Server auswählen und **Zuordnen** klicken. ![OpManager-Anmeldedaten: aufgelistete Speicher-Anmeldedaten](https://www.manageengine.com/network-monitoring/help/images/add-credentials-central-sync.png) 3. Alternativ Synchronisierung später über **Zuordnen** durchführen. ![OpManager-Anmeldedaten: aufgelistete Speicher-Anmeldedaten](https://www.manageengine.com/network-monitoring/help/images/add-credential-central-associate.png) 4. Synchronisierte Anmeldedaten sind in Probes nicht bearbeitbar. ![OpManager-Anmeldedaten: aufgelistete Speicher-Anmeldedaten](https://www.manageengine.com/network-monitoring/help/images/add-credential-central-view.png) Beim Löschen vom zentralen Server werden Anmeldedaten auch aus allen Probes entfernt. ![OpManager-Anmeldedaten: aufgelistete Speicher-Anmeldedaten](https://www.manageengine.com/network-monitoring/help/images/add-credential-central-delete.png) **Häufig gestellte Fragen:** 1. [Wie erkennt man Geräte und Schnittstellen in OpManager?](https://www.manageengine.com/de/network-monitoring/help/discover-networks.html) 2. [Kann ich für WMI ein Nicht-Admin-Benutzerkonto hinzufügen?](https://www.manageengine.com/network-monitoring/kb/adding-non-admin-user-for-wmi.html) 3. [Kann ich Geräte über SSH hinzufügen?](https://www.manageengine.com/de/network-monitoring/help/adding-devices-using-ssh.html) 4. [Warum werden Geräte als „Unbekannt“ erkannt?](https://www.manageengine.com/network-monitoring/faq/devices-discovered-as-unknown-devices-opmanager.html) 5. [Welche Geräte werden in OpManager unterstützt?](https://www.manageengine.com/network-monitoring/faq/all-devices-supported.html) 6. [Warum werden Schnittstellen für mein Gerät nicht erkannt?](https://www.manageengine.com/network-monitoring/faq/interfaces-not-discovered.html) 7. [Wie kann ich einem neu erkannten Gerät Gerätevorlagen zuordnen?](https://www.manageengine.com/de/network-monitoring/help/associate-device-template.html) 8. [Wie ordne ich dem erkannten Gerät Monitore zu?](https://www.manageengine.com/de/network-monitoring/help/adding-custom-monitors.html) 9. [Was ist ein Erkennungsfilter?](https://www.manageengine.com/network-monitoring/help/discovery-filter.html) 10. [Wie konfiguriere ich eine neue Erkennungsregel?](https://www.manageengine.com/de/network-monitoring/help/configuring-discovery-rule-engine.html) 11. [Wie verwalte oder entverwalte ich ein Gerät?](https://www.manageengine.com/de/network-monitoring/help/managing-and-unmanaging-a-device.html) 12. [Wie konfiguriere ich Geräteabhängigkeiten?](https://www.manageengine.com/de/network-monitoring/help/configuring-device-dependencies.html) 13. [Wie finde ich fehlende VMs und Hosts?](https://www.manageengine.com/network-monitoring/faq/find-missing-vms-and-hosts-opmanager.html) 14. [Wie kann ich ein VLAN erkennen?](https://www.manageengine.com/network-monitoring/faq/vlan-discovery-in-opmanager.html) 15. [Wie funktioniert die Verfügbarkeitsüberwachung in OpManager?](https://www.manageengine.com/de/network-monitoring/availability-monitoring.html) 16. [Was sind die grundlegenden Systemanforderungen?](https://www.manageengine.com/de/network-monitoring/help/hardware-and-software-requirements.html) 17. [Wie kann ich Probleme bei der Geräteerkennung beheben?](https://www.manageengine.com/de/network-monitoring/help/add-device-failure-messages.html) 18. [Wie kann ich Probleme bei der VCenter/ESX-Erkennung beheben?](https://www.manageengine.com/network-monitoring/faq/troubleshooting-problems-in-vcenter-discovery.html)