Snmp qanday ishlaydi

SNMPV2ni amalga oshirish muammolari.
SNMPV2 foydalanuvchilar uchun muhim bo'lgan himoya va ishlash nuqtai nazaridan foyda keltiradi. Ammo ba'zi kompaniyalar, ayniqsa menejerlar o'rtasidagi himoya va ulanish nuqtai nazaridan o'z g'oyalarini taklif etadilar. Bundan tashqari, firmalar kengaydi funksionallik SNMPV1 bilan sharoitda sizning MIB ma'lumotlar bazalaringiz SNMPV2 ostida mahsulotlarni chiqarishga shoshilmayapti.
Shubhasiz, foydalanuvchilar SNMPV2 asosida mahsulotlar bo'lishini xohlashadi. Ammo haqiqat shundaki, ko'pchilik SNMPV1 versiyasida juda ko'p pul sarfladilar va uni skretdan boshlang. SNMPV2 mualliflari buni oldindan bilish va yangi texnologiyalarga bosqichma-bosqich o'tish. SNMPV1-ni tejashning ikki usuli mavjud: vakolatli agentlardan va ikki tilli menejerlardan foydalanish. Vakolatli agent SNMPV1 formatlarini SNMPV2 va orqa xabarlarni aylantiradi.
Yana bir variant - bu ikki tomonlama menejer bo'lib, bir vaqtning o'zida ikkala protokollarni qo'llab-quvvatlaydi (SNMPV1 va SNMPV2) va o'zgarishlarni talab qilmaydi. SNMP bilingual boshqaruvchisi format 1 yoki 2-versiya bilan ishlashini aniqlaydi va tegishli dialekt bilan aloqa qiladi. Shunday qilib, Protokol versiyasi variantini xostlik qurilmalarga oshkora bo'lishi kerak.
Afsuski, SNMPning ikkinchi versiyasi hali tasdiqlanmagan, shuning uchun tarmoq boshqaruvi tarmog'ida bo'linish va chodirlar mavjud.

SNMP boshqaruvi modeli

SNMP agentlari - boshqariladigan qurilmalarda ishlaydigan dastur modullari. Agentlar ular ishlaydigan boshqariladigan qurilmalar haqida ma'lumot to'playdilar va SNMP bayonnomasidan foydalanib, tarmoqni boshqarish tizimlari (tarmoqni boshqarish tizimlari - NMS) amalga oshiradilar.
SNMP v1 protokoli
SNMP 1988 yilda deyarli barcha keng tarmoq muhitida amalga oshirildi: TCP / IP, IPX / SPX, Applealk va boshqalar. Qurilmani boshqarish uchun zarur bo'lgan barcha ma'lumotlar - bu qurilmada saqlanadi Server, modem yoki yo'riqnoma - ma'muriy ma'lumotlar bazasi (Mib - menejment bazasi). SNMP tarmoq protokoli qanday qilib Mib o'zgaruvchilari bilan ishlash uchun faqat buyruqlar to'plamini beradi. Ushbu to'plam quyidagi operatsiyalarni o'z ichiga oladi:
Windows, SNMP menejerlari, shuningdek, protokolning o'zi to'g'risidagi bilimlarning etishmasligi, ehtimol, SNMP v1-ni boshqarish uchun faqat jiddiy xatolarga yo'l qo'yganligi sababli, jiddiy xatolarga yo'l qo'yiladi. Ushbu Protokolni amalga oshirishda. Bugtaqni tasdiqlang va ish bugtaq
SNT SNMP konfiguratsiyasida standart Windows-dagi zaiflik.
Tizimning xavfsizlik va to'g'ri ishlashiga ta'sir qiladigan tarmoq parametrlarini masofadan sozlashingizga imkon beradi (agar ma'murning o'zi SNMP xizmatini ishga tushirgan bo'lsa)
Standartni sozlashda SNMP xizmati Oddiy jamoaga (ism) javob beradi, bu esa huquqlarni o'qidi va yozgan. Jamiyat - bu tizimlardagi login va parol kabi bir xil xususiyatlarga ega.
SNMP protokoli hokimiyatning ikki darajasini ta'minlaydi: faqat o'qish va o'qish-yozishni ta'minlaydi, ammo SP4 Windows Nt SNMP xizmati boshqalarni o'qishdan tashqari boshqalarga kirish huquqini sozlashiga yo'l qo'ymaydi!
Agar siz SNMP xizmatini Jamiyatni o'zgartirish uchun o'rnatishga harakat qilsangiz, kristackerning mashinasida hisob qaydnomasi bilan himoyalanmagan bo'lib, SNMP xizmat parametrlari reestrda bo'lib, barcha o'quv foydalanuvchilari uchun mavjud. Shuningdek, NT SNMP xizmati IP manzillar ro'yxatiga kirishni cheklash imkoniyatiga ega. Bir qarashda, u sizga noma'lum tizimlarning hujumlaridan himoya qilish imkonini beradi, ammo bu grooverlar uchun muammo emas (siz har qanday administratorni tushunishingiz kerak), chunki SNMP Protokel ma'lumot almashish uchun UDP protokolidan foydalanadi va bu protokoldir Ulanishni o'rnatmasdan, shuning uchun chiqish manzili mumkin. (Ammo bu uchun siz SNMP menejerlarini Unix ostida qayta ishlashingiz kerak va UDP kasalligini kashf etishingiz kerak)
SNMP "O'rnatish" operatsiyalari (o'zgaruvchilar qiymatini o'zgartirishga imkon beradigan) har qanday uchun teskari manzilni almashtirish bilan amalga oshirilishi mumkin, chunki javob kerak emas. Biroq, agar siz ishonchli IP manzillarini cheklashda bo'lsangiz, lekin siz ro'yxatdan o'tgan ma'lumotni tasdiqlovchi tizimda hisob qaydnomasini topishingiz va ma'lumotni olishingiz kerak.
Standart Windows NT SNMP xizmati tufayli biz SNMP menejeri yordamida quyidagi ma'lumotlarni olishimiz mumkin:
SNMP protokoli (oddiy tarmoqni boshqarish protokoli) tarmoq resurslarini boshqarish usullarini ta'minlaydi.
SNMP tarixi (oddiy tarmoqni boshqarish protokoli) Protokol o'zining oldingi SGMP (Oddiy shlyuz monitoring protokoli bilan) 1987 yilda RFC 1028-da belgilangan. SGMP tarmoqni boshqarish uchun vaqtincha echim sifatida ishlab chiqilgan.
SGMP Standard Snmpda ishlatiladigan asosiy dizayn modelini belgilab, SGMP protokolini faqat Router-E-da qidirish va / yoki o'zgaruvchilarning o'zgaruvchilarini tavsiflovchi. Ushbu standart Shuningdek, u bugun SNMP operatsiyalari uchun hali ham kichik bir qator operatsiyalar bilan ajratilgan.
SNMP tuzilmasining birinchi versiyasi 1993 yilda RFC 1067 yilda (keyinchalik RFC 1098 va 1157 taida qayta ko'rib chiqilgan).
1996 yilda yangi snmpv2 spetsifikatsiyasi chiqarildi va quyidagilar kiradi, masalan: qulflash mexanizmi, 64 bitli metr, yaxshilangan xato xabari.
So'nggi 1999 yilda aniqlangan protokolga qo'shimcha qo'shimcha - SNMPV3. Bu asosan bir xil SNMPV2, ammo xavfsizlik nuqtai nazaridan oqilona, \u200b\u200bmasalan: xavfsizlik modeli va foydalanishni boshqarish modeli (erkin foydalanish modeli).

- Samarali tarmoqni boshqarish

SNMP Internetga ulangan har qanday tizimni boshqarish uchun ishlatilishi mumkin
SNMPni amalga oshirish xarajatlari minimaldir
Yangi "boshqariladigan ob'ektlar" ni aniqlash (Mibs), menejment qobiliyatini osongina uzaytirishi mumkin
SNMP juda barqaror; Hatto muvaffaqiyatsizliklar bo'lsa ham, menejer ishlashni davom ettirishi mumkin (garchi bu biroz ko'proq kuch kerak bo'lishi mumkin)
Hozirgi kunda ma'lumotlar uzatish moslamalari ishlab chiqaruvchilari SNMPni sukut bo'yicha o'z ichiga oladi. Ushbu Protokol tarmoqni boshqarish uchun eng muhim standart bo'ldi.
- emasSNMP. Bu tahdidmi?
SNMP SNMP versiyasiga va uskunaning to'g'riligiga qarab, ushbu protokol ko'pgina xoralash sanoatida, kichik bezorizmdan samarali sanoat johilasiga foydalanish mumkin.
Ko'pincha tizim ma'murlari SNMP-ga nisbatan noaniq ko'rinishga ega. Ushbu Protokolning maqsadi haqida noaniq fikr tufayli va shunga mos ravishda, potentsial muammolarni bilmaslik, uning xavfsizligi muammolari ko'pincha e'tibordan chetda qoldiriladi.
SNMP protokoli UDP ga asoslanganligi, uni yanada qiziqarli qiladi. Ulanishni o'rnatmasdan protokol bo'lib, UDP IP-ning subyuti hujumiga (IP upoling) himoyasiz. Agar sizning tashkilotingiz Cisco-uskunalar mavjud bo'lsa, siz ular bilan SNMP-dan foydalanishingiz mumkinligini tadqiq qilishga tayyormiz.