SNMP son las siglas de Simple Network Management Protocol.

¿Para qué se utiliza SNMP?

Las aplicaciones de gestión de activos informáticos, como SmartCenter™, y las soluciones de supervisión y gestión de redes utilizan SNMP para recopilar datos sobre los dispositivos de red. Estos dispositivos de red incluyen, por ejemplo, impresoras y fotocopiadoras conectadas a la red, conmutadores, enrutadores, cortafuegos, PC, Mac, servidores Windows, servidores Linux, dispositivos de almacenamiento en red (NAS), dispositivos de redes de área de almacenamiento (SAN), teléfonos VoIP, cámaras de seguridad, sistemas de CCTV, teléfonos móviles y hasta dispositivos IoT como una Raspberry Pi.

Un informe de Juniper Research de 2020 mostró que el número total de conexiones de IoT alcanzará los 83.000 millones en 2024, frente a los 35.000 millones de conexiones de 2020. Para qué se utiliza el SNMP, la supervisión y gestión de prácticamente todo lo que se conecta a una red.

SNMP es omnipresente en el ámbito de la gestión de redes. Sin SNMP, algunas de las mayores redes, Internet y los sistemas de telecomunicaciones se paralizarían.

A medida que las redes han evolucionado desde unos pocos sistemas Unix en las universidades hasta las complejidades de la World Wide Web (Internet), la naturaleza de la gestión de la red también ha cambiado, y SNMP ha tenido que adaptarse y evolucionar para hacer frente a estos cambios.

¿Qué es SNMP v1?

La versión original de SNMP, v1, apareció en 1988 y era sencilla de configurar. Utilizaba una "cadena de comunidad" de texto claro como forma de identificar el tipo de acción que se quería realizar.

Desventajas de SNMP v1

• Poca, o ninguna, seguridad
• Limitado a contadores de 32 bits

SNMP v1 está bastante obsoleto hoy en día.

¿Qué es SNMP v2?

SNMP v2 se basa en la base inicial de SNMP v1. Se ha mejorado, con contadores de 64 bits, para adaptarse a la creciente escala de las redes y mejorar la seguridad.

Lo que la mayoría de la gente denomina SNMP v2 es en realidad SNMP V2c. La versión inicial de SNMP v2 tenía una estructura de seguridad más compleja, lo que hizo que no se adoptara ampliamente. SNMP v2c se introdujo para simplificar la seguridad y ampliar su adopción utilizando el antiguo enfoque de seguridad de "cadenas comunitarias".

SNMP v2c ofrece 2 tipos de cadena de comunidad:-

• Una cadena de sólo lectura (r/o). A menudo se denomina cadena "pública" ya que el valor por defecto establecido por un gran número de proveedores era público
• Una cadena de lectura y escritura (r/w). A menudo se denomina cadena "privada" ya que el valor por defecto establecido por un gran número de proveedores era privado

Estos valores por defecto pueden ser cambiados a lo que usted quiera. Necesitan ser 'citados' junto con la petición SNMP que está haciendo al dispositivo.

Con muchos dispositivos, también puede restringir la dirección IP a la que responderán. Por ejemplo, en lugar de dejar esta configuración en su valor predeterminado de "responder a todo el mundo", puede vincularla a la dirección IP de su solución de gestión de red. (NMS)

SNMP V2c sigue siendo la versión más utilizada y se emplea para gestionar redes internas muy grandes y complejas. Estas redes suelen tener decenas de miles de dispositivos.

Qué es SNMP v3

SNMP V3 se lanzó 10 años después de la introducción inicial de v1, en 1998. SNMP v3 aporta al mundo de SNMP autenticación, control de acceso basado en roles y encriptación.

Utiliza

• Vista SNMP para que los administradores puedan definir exactamente a qué información pueden acceder los usuarios
• Grupos SNMP, para facilitar la creación de categorías para acciones masivas
• Usuarios SNMP que pueden ser añadidos a grupos con un nivel de seguridad y acceso predefinido

Así, trabajando desde cero, si incorporas a un nuevo miembro del personal, puedes convertirlo en un usuario SNMP, dándole un nombre de usuario y una contraseña, añadirlo a un grupo SNMP que tiene políticas pre-personalizadas para la vista SNMP que este grupo puede tener.

SNMP v3 ya no utiliza cadenas de comunidad en texto claro. La fuga de datos o la manipulación es mucho más difícil porque se utiliza el cifrado para los dispositivos autenticados.

Los detalles completos de los protocolos SNMP se pueden encontrar en Wikipedia

¿Está preparado para hacer más por su empresa? Póngase en contacto con el equipo de expertos de Almaden .