SNMP significa " Simple Network Management Protocol" (Protocolo Simples de Gerenciamento de Rede).
Para que é utilizado o SNMP?
O SNMP é usado por aplicações de gerenciamento de ativos de TI, tais como SmartCenter™, e soluções de monitoramento e gerenciamento de rede para reunir dados sobre dispositivos de rede. Estes dispositivos de rede incluem coisas como impressoras e copiadoras conectadas à rede, switches, roteadores, firewalls, PC's, Mac's, Servidores Windows, Servidores Linux, dispositivos de armazenamento em rede (NAS), dispositivos de armazenamento em rede (SAN), telefones VoIP, câmeras de segurança, sistemas de CFTV, telefones celulares, até dispositivos IoT como um Raspberry Pi.
Um relatório de 2020 da Juniper Research mostrou que o número total de conexões IOT chegará a 83 bilhões em 2024, aumentando de 35 bilhões de conexões em 2020. Portanto, para que serve o SNMP, o monitoramento e gerenciamento de praticamente tudo o que se conecta a uma rede.
O SNMP é onipresente no âmbito da gestão da rede. Sem o SNMP, algumas das maiores redes, a Internet e os sistemas de telecomunicações simplesmente parariam.
Como as redes evoluíram de alguns sistemas Unix nas universidades para as complexidades da World Wide Web (a Internet), a natureza do gerenciamento de redes também mudou, o SNMP teve que se adaptar e evoluir para atender a essas mudanças.
O que é SNMP v1?
A versão original do SNMP, v1, apareceu em 1988 e era simples de configurar. Ela usava um texto claro 'community string' como forma de identificar o tipo de ação que se desejava realizar.
Desvantagens do SNMP v1
- Pouca, ou nenhuma, segurança
- Limitado a contadores de 32 bits
O SNMP v1 está praticamente obsoleto hoje em dia.
O que é SNMP v2?
O SNMP v2 se baseia na base inicial do SNMP v1. Foi aperfeiçoado, com contadores de 64 bits, para acomodar a crescente escala das redes e para melhorar a segurança.
O que a maioria das pessoas se refere como SNMP v2 é na verdade o SNMP V2c. O lançamento inicial do SNMP v2 teve uma estrutura de segurança mais complexa, o que levou a que ele não fosse amplamente adotado. O SNMP v2c foi introduzido para simplificar a segurança e ampliar a adoção utilizando a antiga abordagem "Community String" da segurança.
SNMP v2c oferece 2 tipos de cadeia comunitária:-
- Uma corda somente para leitura (r/o). Muitas vezes referida como a cadeia "pública" como o valor padrão definido por um grande número de fornecedores era público.
- Uma corda de leitura escrita (r/w). Muitas vezes referida como string "privada" como o valor padrão definido por um grande número de vendedores era privado.
Estes valores padrão podem ser alterados para o que você quiser. Eles precisam ser 'cotados' junto com o pedido SNMP que você está fazendo ao dispositivo.
Com muitos dispositivos, você também pode restringir o endereço IP ao qual eles responderão, ou seja, ao invés de deixar esta configuração como padrão de "responder a todos", você o amarra ao endereço IP de sua Solução de Gerenciamento de Rede. (NMS)
O SNMP V2c ainda é a versão mais utilizada e é utilizado para gerenciar redes internas muito grandes e complexas. Essas redes muitas vezes se deparam com dezenas de milhares de dispositivos.
O que é SNMP v3
O SNMP V3 foi lançado 10 anos após a introdução inicial do v1, em 1998. O SNMP v3 traz autenticação, controle de acesso baseado em papéis e criptografia para o mundo do SNMP.
Ele usa
- Visão SNMP para que os administradores possam definir exatamente quais informações os usuários podem acessar
- Grupos SNMP, para facilitar a criação de categorias para ações em massa
- Usuários SNMP que podem ser adicionados a grupos com um nível pré-definido de segurança e acesso
Assim, trabalhando de baixo para cima, se você estiver a bordo de um novo membro do pessoal, você pode torná-lo um usuário SNMP, dando-lhe um nome de usuário e uma senha, adicioná-los a um grupo SNMP que tenha políticas pré-personalizadas para a visão SNMP que este grupo tem permissão para ter.
O SNMP v3 não usa mais, texto claro, cordas comunitárias. O vazamento ou adulteração de dados é muito mais difícil porque a criptografia é usada para dispositivos autenticados.
Detalhes completos dos protocolos SNMP podem ser encontrados na Wikipedia
Pronto para fazer mais por sua empresa? Entre em contato com a equipe de especialistas Almaden !
