IBM Tivoli Netcool/OMNIbus Versão 8.1

Sobre o SNMP

Esta seção fornece informações adicionais sobre a arquitetura do Protocolo Simples de Gerenciamento de Rede (SNMP), a base de informações de gerenciamento (MIB) do SNMP e alguns conceitos adicionais da MIB.

Em uma arquitetura do SNMP, um componente gerenciador gerencia um agente. O agente é o software que é executado em um dispositivo de rede ou aplicativo, responde a solicitações de informações (SETs e GETs) e, então, gera notificações autônomas denominadas traps. O gerenciador é o software que recebe os traps e que fornece um mecanismo para realizar SET ou GET de objetos SNMP do dispositivo de rede.

Para receber traps autônomos, o gerenciador executa um aplicativo que recebe na porta do trap SNMP TCP/IP (porta 162). SETs e GETs SNMP usam a porta 161. Este aplicativo normalmente é denominado Trapd ou trap daemon. Um trap daemon é um processo que é executado em segundo plano e manipula um serviço em um computador. O aplicativo Netcool Trapd é denominado SNMP Probe (nco_p_mttrapd, em que mt é uma abreviação de multiencadeado) e está localizado no diretório $OMNIHOME/probes/. Os arquivos de regras gerados pelo MIB Manager são projetados para serem usados pelo SNMP Probe.

Segurança

A segurança básica no SNMP v1 e v2 é fornecida por meio do uso de sequências de comunidades. Sequências de comunidades são senhas de texto simples que são enviadas com todas as solicitações. Há sequências de comunidades separadas para acesso somente leitura e acesso leitura/gravação. O MIB Manager deve conhecer a sequência de comunidades definida em um dispositivo antes de poder executar quaisquer solicitações (somente leitura para um GET e leitura/gravação para um SET) e os traps SNMP e as notificações são enviados para o MIB Manager com uma sequência de comunidades predefinida.

Todos os dispositivos de rede que suportam SNMP possuem um mecanismo para definir a sequência de comunidades. A senha de leitura padrão é pública e a senha de leitura/gravação padrão é privada. Se nenhuma sequência de comunidades foi configurada em um dispositivo, ela geralmente será uma destas senhas. Por motivos de segurança, as senhas padrão deverão ser alteradas o mais rápido possível.

Mais informações

Os livros a seguir são úteis para obter um bom entendimento da estrutura do SNMP e das MIBs:
  • Managing Internetworks with SNMP (Third Edition) de Mark Miller (Wiley, 1999)
  • Understanding SNMP MIBs de David Perkins e Evan McGinnis (Prentice Hall, 1996)

Para obter uma discussão do ASN.1 e as Regras Básicas de Codificação (BER) que são usadas para codificação de dados SNMP nos pacotes de Unidade de Dados de Protocolo (PDU) para transmissão na rede, consulte o manual a seguir:

SNMP, SNMPv2, and CMIP: The Practical Guide to Network-Management Standards de William Stallings (Addison-Wesley, 1993).


Biblioteca | Suporte |