The Simple Network Management Protocol, version 1

Transcrição

1 SNMPv1 The Simple Network Management Protocol, version 1, O Protocolo A versão original do SNMP derivou do Simple Gateway Monitoring Protocol (SGMP) em 1988 RFC1157, STD0015 A Simple Network Management Protocol (SNMP) RFC1155, STD Structure and Identification of Management Information for TCP/IP-based Internets RFC Management Information Base for Network Management of TCP/IP-based internets RFC 1351 SNMP Administrative Model,

2 RFC O SNMP Structure and Identification of Management Information for TCP/IP-based Internets, which describes how managed objects contained in the MIB are defined as set forth in RFC 1155 [5] Management Information Base for Network Management of TCP/IP- based Internets, which describes the managed objects contained in the MIB as set forth in RFC 1156 [6] The Simple Network Management Protocol, which defines the protocol used to manage these objects, as set forth in this memo., O Modelo de Gestão SNMP Entidades: OG Gestor O Agente O Protocolo A Informação de Gestão Operações suportadas: Get: A estação de gestão vai buscar o valor de um objecto da estação gerida Set: A estação de gestão vai alterar o valor de um objecto da estação gerida Trap: A estação remota envia, sem ter sido solicitado, o valor de um objecto para a estação de gestão,

3 Elementos da Arquitectura de Gestão Sistema de Gestão Sistema Gerido Processo de Gestão Comandos (Get/Set) Processo do Agente Respostas Objectos Geridos Base de Dados de Gestão Notificações Base de Dados de Gestão, Um Nó Gerível... Um Nó Gerível Um sistema: workstation, mainframe, servidor de terminais, impressora Um router; Uma bridge, um repetidor, um hub, um analisador de rede.... é caracterizado por um conjunto de variáveis Tempo de Operação Contacto Nome Localização Número de Interfaces etc...,

4 Um nó gerível... Um Nó Gerível Um sistema: workstation, mainframe, servidor de terminais, impressora Um router; Uma bridge, um repetidor, um hub, um analisador de rede.... é caracterizado por um conjunto de variáveis Tempo de Operação Contacto Nome Localização Número de Interfaces etc... SNMPv2-MIB::sysUpTime.0 = Timeticks: ( ) 78 days, 4:10:44.18 SNMPv2-MIB::sysContact.0 = STRING: Joao Neves SNMPv2-MIB::sysName.0 = STRING: inescp-sw1.inescn.pt inescn pt SNMPv2-MIB::sysLocation.0 = STRING: IF-MIB::ifNumber.0 = INTEGER: 62 IF-MIB::ifDescr.1 = STRING: GigabitEthernet1/1, Operação Get external-gw [ ] # snmpget -v1 -c public external-gw system.sysdescr.0 NMS [ ],

5 Operação Get SNMPv2-MIB::sysDescr.0 = STRING: Cisco Internetwork Operating System Software IOS (tm) Catalyst 4000 L3 Switch Software (cat4000-is-m), Version 12.1(8a)EW1, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) TAC Support: Copyright (c) by cisco Systems, Inc. external-gw [ ] # snmpget -v1 -c public external-gw system.sysdescr.0 NMS [ ], Operação Set (1)# snmpget -v1 -c public external-gw system.syscontact.0 SNMPv2-MIB::sysContact.0 = STRING: System administrator external-gw [ ] NMS [ ],

6 Operação Set (1)# snmpget -v1 -c public external-gw system.syscontact.0 SNMPv2-MIB::sysContact.0 = STRING: System administrator external-gw [ ] NMS [ ] (2)# snmpset -v1 -c public external-gw system.syscontact.0 s Ucompadri@micasa.net Error in packet. Reason: (nosuchname) There is no such variable name in this MIB. Failed object: SNMPv2-MIB::sysContact.0, Modelo OSI A Arquitectura Aplicação Apresentação Sessão Transporte Rede Ligação Lógica Físico,

7 Community Strings Serviço de Autenticação limitar o acesso à MIB apenas para estações autorizadas Política de Acesso dar diferentes privilégios a diferentes estações de gestão Serviço de Proxy uma estação gerida pode funcionar como proxy para outras estações, Política de Controlo de Acesso É private porque é secreta!... Read Community string public Write Community string private Trap Community string,

8 O Serviço de Proxy, Interacção de Proxy Administrative firewall faz a autenticação e autorização dos pedidos Caching Firewall faz cache da informação Transport Bridging faz a ligação fim-a-fim entre o sistema remoto e a NMS Protocol Translation faz a tradução do protocolo de gestão,

9 SNMP e o TCP/IP Filtragem na Firewall O trap é enviado para o port 162 no NMS Resposta ao pedido SNMP enviado pelo agente para o port 161 do NMS Pedido SNMP enviado pelo NMS para o port 161 do agente, Protocol Data Units (PDU) A trama é a unidade de informação transmitida entre dois nós,

10 Encapsulamento dos dados Dados Cliente SNMP Cabeçalho Dados UDP Cabeçalho UDP Dados da Aplicação IP Cabeçalho IP Cabeçalho UDP Dados da Aplicação Driver Ethernet Cab. Ethernet Cabeçalho IP Cabeçalho UDP Dados da Aplicação CRC Ethernet, PDUs Get, Set e Response PDU PDU Type GetRequest 0 GetNextRequest 1 GetResponse 2 SetRequest 3 Trap 4,

11 GetRequest/GetResponse, GetNextRequest/GetResponse,

12 SetRequest/GetResponse, Traps SNMPv1 NMS O Agente detectou que algo aconteceu Agente Router O trap é a forma como o agente notifica o NMS que algo aconteceu.,

13 Envio do Trap NMS (SNMP) trap snmp log host (syslogd) evento syslog, PDU Trap,

14 Utilização do PDU Trap, Tipo de Traps Genéricos coldstart (0) o agente fez reboot, os Counters e Gauges foram reinicializados a zero warmstart (1) o agente reinicializou mas as variáveis não se alteraram linkdown (2) linkup (3) authenticationfailure (4) falha de autenticação na community string egpneighborloss (5) enterprisespecific (6),

15 Tipo de Traps Genéricos coldstart (0) o agente fez reboot, os Counters e Gauges foram reinicializados a zero warmstart (1) o agente reinicializou mas as variáveis não se alteraram linkdown (2) linkup (3) authenticationfailure (4) falha de autenticação na community string egpneighborloss (5) enterprisespecific (6), Trap linkup,

16 Tipo de Traps Genéricos coldstart (0) o agente fez reboot, os Counters e Gauges foram reinicializados a zero warmstart (1) o agente reinicializou mas as variáveis não se alteraram linkdown (2) linkup (3) authenticationfailure (4) falha de autenticação na community string egpneighborloss (5) enterprisespecific (6), Authentication Failure Oops! A estação [ ] Está a tentar aceder com a communitystring errada Set ifoperstatus down Write community-string xpto NMS [ ] Curioso [ ],

17 Trap authenticationfailure, Mensagens de Erro 0 = noerror 1 = toobig 2 = nosuchname 3 = badvalue 4 = readonly 5 = generr Normalmente não é usado, o nosuchname é equivalente Resposta genérica,

18 Bibliografia Stallings, William SNMP, SNMPv2, SNMPv3 and RMON 1 and 2 Addison-Wesley Publishing Company, 3rd ed. (1999) ISBN Rose, Marshall T. The Simple Book, An Introduction To Internet Management Prentice Hall; 2nd ed. (1996) ISBN ,