SNMP-TECNOCAMPUS-PROJECT Autors: Eduard Justicia Díaz Miguel Padilla Gutiérrez Albert Pujol...

Post on 18-Apr-2015

7 views 1 download

Transcript of SNMP-TECNOCAMPUS-PROJECT Autors: Eduard Justicia Díaz Miguel Padilla Gutiérrez Albert Pujol...

SNMP-TECNOCAMPUS-PROJECT

Autors:Eduard Justicia Díaz

Miguel Padilla GutiérrezAlbert Pujol Porqueras

¿Qué es SNMP?

Componentes básicos de SNMP.

Dispositivos que se pueden gestionar mediante SNMP.

Ordenes básicas del estándar SNMP.

Aplicaciones del estándar SNMP a diferentes escenarios.

Mejoras en las nuevas versiones.

Simulación del protocolo.

A través del significado de sus siglas (Simple Network Management Protocol) podemos identificar de que trata este protocolo. Es un estándar de administración de red, este protocolo nos permite gestionar los equipos que tenemos conectados en nuestra infraestructura.

Para poder tener esta gestión este protocolo tiene una estructura basada en agentes instalados y un equipo que ejerce el rol de NMS que se encargara de contactar con los distintos agentes para poder recopilar la información que proporcionan estos. Dicha información es registrada en una base de datos llamada MIB

SNMP tuvo numerosas mejoras pero una que cabe destacar es RMON, gracias a a esta ampliación el protocolo SNMP pudo monitorizar redes de forma global y no solo sus dispositivos pudiendo analizar una subred

Dispositivos administrados: Elementos de una red que contienen un agente SNMP.

Agentes SNMP: Se encuentra en los dispositivos que se gestionan y los que gestionan. Es pasivo. Responde a las peticiones de los NMS a no ser que se produzca una situación anómala. Entonces genera un Trap y será él quien comunique con el agente.

NMS: Supervisa los elementos administrados mediante el contacto con los agentes SNMP que se encuentran en los equipos a gestionar.

MIB: Base de datos a la que recurren los agentes para informar a las peticiones de los NMS.

SNMP nos permite gestionar infinidad de elementos de una red utilizando el protocolo UDP.

Desde elementos inteligentes como Routers y switches hasta impresoras, hubs e incluso PLC’s.

GetRequest: Mensaje de solicitud SNMP básico.

GetNextRequest: Permite ver la jerarquía completa de los elementos administrados.

SetRequest: Actualiza un valor en el MIB siempre que tengamos permisos.

GetBulkRequest: Solicitud de transferencia de datos tan grande como sea posible. Solo en las versiones 2 y 3.

Trap: Mensaje que envía el agente por iniciativa propia ante una situación anómala.

Configurar dispositivos de manera remota.

Supervisar el rendimiento de la red.

Detectar fallos en la red como que se apague o se reinicie un dispositivo.

Auditar el uso de la red.

Puede no ser adecuado para gestionar grandes redes.

No es muy adecuado para recuperar grandes volúmenes de información.

Los Traps no son confirmados y pueden perderse.

Solo proporciona autenticación básica.

Versión 2 Comunicación entre gestores (NMS) mediante

mensajes InformRequest.

Versión 3 Aumento de la seguridad:

◦ Autenticación.

◦ Confidencialidad.

◦ Integridad.

Que necesitamos.

Software de virtualización:

Elemento router con GNS3

Aplicación de gestión:

iReasoning MIB Browser Personal Edition

IOS del router

PeticiónPetición

Value: Cisco Internetwork Operating System Software

IOS (tm) 2600 Software (C2691-JK9O3S-M), Version 12.2(15)T17, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2005 by cisco Systems, Inc.

Compiled Fri 12-Aug-0

Type: OctetString

Value: Cisco Internetwork Operating System Software

IOS (tm) 2600 Software (C2691-JK9O3S-M), Version 12.2(15)T17, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2005 by cisco Systems, Inc.

Compiled Fri 12-Aug-0

Type: OctetStringSysDesc 1.3.6.1.2.1.1.1.0SysDesc 1.3.6.1.2.1.1.1.0