Administración de TI, SimplificadaSoluciones de administración de TI en tiempo real para la nueva velocidad de los negocios

Desmitificando SNMPKARTHIK ANANDARAO

Consultor de producto senior/Evangelista

ManageEngine

Acerca de mí

• Consultor de producto senior y evangelista para ManageEngine. Con títulos de Ingeniería y MBA de instituciones indias de renombre,

• Con más de 17 años de experiencia en el mundo de TI, trabajando en diferentes puestos, incluyendo la administración de redes y sistemas, gestión de TI y consultoría.

• He viajado por todo el mundo para realizar la implementación, consultoría y capacitación de los productos y soluciones de ManageEngine.

Agenda

• SNMP• ¿Qué es?

• Componentes y sus funcionalidades

• Puertos y Firewall

• Versiones de SNMP y Seguridad

• MIBs y OIDs

• Comandos básicos

• ¿Cómo se produce la comunicación SNMP?

• Traps

• Herramientas SNMP

SNMP

• Protocolo Simple de Administración de Red• Protocolo estándar de internet para administrar dispositivos en

redes IP

• Más precisamente, es la manera estándar de monitorear hardware y software de cualquier fabricante desde Cisco a Juniper, desde Microsoft a Unix.

• Parte del protocolo de control de transmisiones / protocolo de internet (TCP / IP)

• Utiliza UDP como protocolo de transporte

Componentes SNMP

• Componentes• Administrador de SNMP

• Agente SNMP

• Dispositivos administrados

Administrador de SNMP

Agente SNMP

Dispositivos administrados

Componentes SNMP

• Dispositivo administrado• Puede ser cualquier dispositivo de red – router, switch, firewall,

impresora, ups, balanceadores de carga, sensor de temperatura

• Puede ser cualquier servidor – físico o virtual – cualquier SO –linux, solaris, windows, HP-UX

• Puede ser cualquier dispositivo con una IP y un agente SNMP

Componentes SNMP

• Agente SNMP• Windows – SNMP

• *UX – net-snmp

• Cisco – Cisco SNMP

Cada fabricante de dispositivos, configura el agente SNMP en el dispositivo administrado.

Recolecta información administrativa sobre su entorno local

Almacena y recupera información tal como se definió en la MIB

Indica cuando se produce un evento al administrador

Componentes SNMP

• Administrador de SNMP• NMS

• EMS

• Soluciones de monitoreo tales como OpManager, Solarwinds

Puertos y Firewall

• Abrir puertos a través del firewall• SNMP – 161 UDP

• Trap SNMP – 162 UDP (lo veremos más adelante)

Versiones de SNMP y seguridad

• Versiones de SNMP• SNMPv1

Ampliamente utilizado, protocolo de administración de red de facto

Disponible desde 1988

Autenticación mediante nombre de comunidad

• SNMPv2cModificación de la versión 1

Mejoras en el desempeño, seguridad, y en las comunicaciones entre administradores

Incorporó el comando GetBulkRequest

Escasa seguridad

Nombre de comunidad pasado en texto plano

Versiones de SNMP y seguridad

• Versiones de SNMP• SNMPv3

• Agrega mejoras en la seguridad y en la configuración remota

o Cada entidad SNMP tiene un identificador – SNMPEngineID

o La comunicación es posible únicamente si la entidad SNMP conoce la identidad de su par.

o Especificación para USM – Modelo de seguridad basado en usuario

o NoAuthNoPriv

o AuthNoPriv

o AuthPriv

o Protocolos de autenticación – MD5, SHA

o Protocolos de privacidad – CBC_DES, CFB_AES_128

Versiones de SNMP y seguridad

• SNMPv3• Brinda un entorno seguro para la administración de sistemas, cubriendo

Procedimiento de descubrimiento

Procedimiento de sincronización de tiempo

Framework MIB SNMP

MIBs USM

MIBs VACM

Objetivos de seguridad – protección contra la modificación de la información, enmascaramiento, modificación en el flujo de mensajes, difusión

Trata los problemas relacionados con las implementaciones a gran escala de SNMP, los registros de actividad y la administración de fallas.

Se enfoca en la seguridad y en la administración

Versiones de SNMP y seguridad

• Seguridad de SNMPv3USM – modelo de seguridad basado en usuarios – brinda funciones de

cifrado y autenticación – opera a nivel de mensajesVACM – modelo de control de acceso basado en vistas – determina si

un nodo tiene permitido acceder a cierto objeto MIB para llevar a cabo funciones específicas – funciona a nivel de PDU

TSM – modo de seguridad de transporte – brinda un método para la autenticación y el cifrado de mensajes a través de canales de seguridad externos, mediante SSH y TLS / DTLS

Confidencialidad – previene la intromisión de fuentes no autorizadasIntegridad – asegura que un paquete no está alteradoAutenticación – verifica que el mensaje es recibido desde una fuente

válida

MIBs y OIDs

• OID – Identificador de objeto• Algo que puede reunir información acerca de un dispositivo con SNMP activado• Se identifica por un nombre – Nombre de objeto• Definición de tipo de dato – contador, cadena de caracteres, valor de medida,

entero• Nivel de acceso – lectura/escritura• Variedad de información• Ejemplos:

Interfaz – Estado / Tráfico Rx-Tx / Errores / Descartes Proceso –Ruta / ID / CPU / Memoria / Instancias CPU – Velocidad / Utilización Memoria – Total / Utilizada / Disponible Disco – Total / Utilizado / Disponible

OIDs definidos en MIBsOIDs únicos – específico de cada dispositivoOIDs – Escalar o TabularOID – Usualmente son una lista de puntos de enteros

MIBs y OIDs

• ¿Cómo localizar el OID ‘sysUpTime’ de la MIB RFC-1213?

sysUpTime - .1.3.6.1.2.1.3

• iso• dod

• internet• mgmt-2

• mib-2• system

• sysDescr• sysObjectID• sysUpTime• sysContact• sysName• sysLocation• sysServices

MIBs y OIDs

• Ejemplo de OID – Miremos sysUpTime

MIBs y OIDs

• MIB – Base de Información GestionadaConjunto de OIDs

El agente SNMP del dispositivo administrado, mantiene una base de datos de información que describe los parámetros de este dispositivo

El agente SNMP recupera el valor de la información requerida de la MIB cuando el administrador de SNMP lo requiere

Define los objetos gestionados que un administrador de SNMP puede requerir del agente SNMP

En pocas palabras, es un conjunto de preguntas que un administrador de SNMP puede preguntar al agente.

MIBs y OIDs

• MIB – Base de información gestionada• Compuesta por objetos gestionados que se identifican mediante

un OID

• MIBs pueden ser• Estándar – RFCs

• Personalizadas / Privadas – provistas por los fabricantes de dispositivos –Ejemplo : Cisco, Huawei, Nortel

MIBs y OIDs

• Diagrama de árbol MIB

Comandos básicos SNMP

• Comandos SNMPGET – Recupera un valor del dispositivo gestionado

Ejemplos – sysName, sysUptime

GET NEXT – Recupera el valor del siguiente OIDUtilizado principalmente por las herramientas de monitoreo

GET BULK – Recupera información voluminosa Ejemplo - ifTable

SET – Modifica o asigna un valor a un parámetro Ejemplo – Umbral de temperatura en un servidor

TRAPS – Iniciadas por el agente al administrador de SNMP ante la ocurrencia de un evento Ejemplos – enlaces, estado del ventilador

INFORM – Como TRAP, también incluye confirmación del administrador SNMPRESPONSE – Comando que se utiliza para llevar los valores o la señal de

acciones dirigidas por el administrador de SNMP

Comunicación SNMP

• Diagrama de comunicación SNMP

Trap SNMP

• Trap• Notificaciones asíncronas, enviadas desde el agente SNMP al

administrador

• Incluye• sysUpTime actual

• un OID que identifica el tipo de trap

• enlaces de variables opcionales

• Dirección de destino de las traps que deben recolectarse

• MIB contienen las variables de configuración de traps

• Traps escuchan en el puerto 162 – UDP

• Versiones de trap – SNMPv1, SNMPv2c, SNMPv3

• Ejemplo :• 1999-11-13 08:31:33 localhost [127.0.0.1]: SNMPv2-MIB::sysUpTime.0 = Timeticks: (13917129) 1 day, 14:39:31.29 SNMPv2-

MIB::snmpTrapOID.0 = OID: NOTIFICATION-TEST-MIB::demo-notif SNMPv2-MIB::sysLocation.0 = "just here"

Herramientas SNMP

• Herramientas SNMP• Gran variedad de herramientas SNMP en el mercado

• Herramienta de ManageEngine• ManageEngine SNMP MIB Browser

Disponible sin cargo

Visor de traps

Operaciones Get / Get Next / Get Bulk

Configurar un valor de variable SNMP

Cargar MIBs

Fácil de utilizar

ManageEngine SNMP MIB Browser

ManageEngine SNMP MIB Browser

• Sitio web http://www.manageengine.com/products/mibbrowser-free-tool/

• Descarga http://www.manageengine.com/products/mibbrowser-free-

tool/download.html

• Características http://www.manageengine.com/products/mibbrowser-free-

tool/features.html

• Preguntas frecuentes http://www.manageengine.com/products/mibbrowser-free-

tool/faq.html

• Feedback http://www.manageengine.com/products/mibbrowser-free-

tool/feedback.html

Comunidad SNMP de ManageEngine

• Únete a nosotros @ SNMP Nuts & Bolts• https://connect.manageengine.com/groups/snmp-nuts-and-

bolts• Comunidad online

• Compartir MIBs SNMP

• Cargar MIBs a la comunidad para arreglar errores

• Compartir opiniones sobre SNMP

• Base de datos MIB de ManageEngine• URL - http://bit.ly/1mgRTb9

Muchas gracias