SNMP Simple Network Management Protocol

Anotações:

• ✓ Requisições e Respostas São feitas para a porta UDP 161 do cliente. ✓ Envio de TRAPS São feitas para a porta UDP 162 do servidor.

1. GET_REQUEST
   1. Solicita informações do MIB
2. GETNEXTREQUEST
3. SET_REQUEST
4. INFORM_REQUEST
   1. Troca de mensagens entre GERENTES
5. GETBULK_REQUEST
6. RESPONSE
   1. Resposta dos agentes a requisições
7. TRAPS
   1. São informações enviadas, de forma UNIDIRECIONAL, do cliente para o gerente (Ex: Falhas ou alertas).

1. SNMP v1

   Anotações:

   • A segurança dessa versão baseia-se em communities (strings de texto simples que permitem que qualquer aplicativo baseado em SNMP que conheça os strings obtenha acesso à informação gerenciada de dispositivo).
   1. Opera no modo Requisição e Resposta
   2. Segurança se baseia em communities(); não é uma versão segura
2. SNMP v2
   1. Recebeu melhorias na segurança com relação ao SNMP v1
   2. É compativel com SNMP v1
3. SNMP v3
   1. Com suporte a autenticação, confidencialidade, integridade e controle de acesso.
   2. Comunicação privada entre as entidades gerenciadas
   3. Apresenta duas técnicas de segurança
      1. USM (User-Based Security Model)
         1. Segurança em nível de aplicação
         2. Criptografia de chaves simétricas na troca de mensagens
         3. Uso de HASH para a garantia da integridade
      2. TSM (Transport Security Model)
         1. Utiliza o protocolo TLS (Criptografia Assimentrica)
         2. Autenticação de gerentes
         3. Integridade das mensagens