Protocolo SNMP

Protocolo SNMP

Atua na camada de aplicação
duas formas básicas de coleta de informação por parte do gerente
1. Via Requisição
  1. utiliza-se a porta 161/UDP para comunicação
  2. há o suporte ao protocolo TCP
  3. MIBs são estruturadas de forma hierárquica e com dados bem definidos
2. Via Traps
  1. utiliza-se a porta 162/UDP para comunicação
  2. há o suporte ao protocolo TCP
  3. As traps são informações que se originam nos dispositivos gerenciados e não no gerente,
É responsável por prover recursos para o gerenciamento de uma rede
Atualmente se encontra na versão 3
1. mais recursos de segurança
possui uma estrutura modular e independente com três funcionalidades básicas
1. MIB (Manegement Information Base)
  1. Definição dos objetos de gerenciamento em uma base de dos virtual
  2. É a informação propriamente dita
2. SMI (Structure of Management Information)
  1. Linguagem de definição dos dados que define
    1. Tipo de dados
    2. Modelo dos objetos
    3. Regras para escrita e estruturação dos objetos
    4. Implementado tanto na versão 1 quanto na 2
3. SNMP (Simple Network Management Protocol)
  1. Protocolo para transportar as informações e comandos entre a entidade gerenciadora e os agentes dos dispositivos gerenciados
Mensagens
1. coleta de informações, alteração de parâmetros ou estabelecimentos de limites de monitoramento
2. Tipos
  1. GET REQUEST
  2. GETNEXTREQUEST
  3. SET REQUEST
  4. INFORM REQUEST
  5. GET BULK REQUEST
  6. RESPONSE
  7. TRAP
Versões
1. SNMPv1
  1. É a estrutura mais básica e simples
  2. Informa se o dispositivo está funcionando apropriadamente
  3. além de alguns dados de identificaçaõ
2. SNMPv2
  1. Inclusão de recursos que permitem a autenticação das mensagens através da modificação do PDU do protocolo
  2. Foi acrescentado dois novos tipos de mensagem
    1. Inform Request
    2. GetBulk Request
3. SNMPv3
  1. O principal avanço dessa versão está nos aspectos relacionados à segurança do protocolo
Segurança
1. duas técnicas bastante utilizadas como modelos
  1. USM (User-Based Security Modelo)
    1. Utiliza chaves simétricas para criptografia das mensagens trocadas.
    2. Não mantém estado da conexão.
    3. segurança é implementada a nível do próprio protocolo SNMP
  2. TSM (Transport Security Model)
    1. Suporta dois modos de operação utilizando o protocolo TLS sob a infraestrutura de chaves públicas
    2. permitindo a criação de túneis seguros
    3. ou a criptografia das mensagens ponta a ponta com chaves assimétricas
    4. Principais recursos
      1. Autenticação de servidores de gerenciamento
      2. Integridade das mensagens através de algoritmos HASH
      3. Opcionalmente provê autenticação dos agentes e clientes
IPMI
1. Padronização para gerência de hardware e monitoração de sistemas de computadores
RMON
1. Permite o monitoramento remoto em redes distintas
NAGIOS
1. é uma ferramenta para gestão, gerência e controle dos servidores e serviços de uma rede

Next up

Description

Resource summary

Similar

	Created by Emanuel Rocha almost 8 years ago