Desmitificando SNMP

Administración de TI, Simplificada
Soluciones de administración de TI en tiempo real para la nueva velocidad de los negocios

Desmitificando SNMP
KARTHIK ANANDARAO
Consultor de producto senior/Evangelista
ManageEngine

Acerca de mí
• Consultor de producto senior y evangelista para
ManageEngine. Con títulos de Ingeniería y MBA de
instituciones indias de renombre,
• Con más de 17 años de experiencia en el mundo de TI,
trabajando en diferentes puestos, incluyendo la
administración de redes y sistemas, gestión de TI y
consultoría.
• He viajado por todo el mundo para realizar la
implementación, consultoría y capacitación de los
productos y soluciones de ManageEngine.

Agenda
• SNMP
• ¿Qué es?
• Componentes y sus funcionalidades
• Puertos y Firewall
• Versiones de SNMP y Seguridad
• MIBs y OIDs
• Comandos básicos
• ¿Cómo se produce la comunicación SNMP?
• Traps
• Herramientas SNMP

SNMP
• Protocolo Simple de Administración de Red
• Protocolo estándar de internet para administrar dispositivos en
redes IP
• Más precisamente, es la manera estándar de monitorear
hardware y software de cualquier fabricante desde Cisco a
Juniper, desde Microsoft a Unix.
• Parte del protocolo de control de transmisiones / protocolo de
internet (TCP / IP)
• Utiliza UDP como protocolo de transporte

Componentes SNMP
• Componentes
• Administrador de SNMP
• Agente SNMP
• Dispositivos administrados
Administrador
de SNMP
Agente
SNMP
Dispositivos
administrados

Componentes SNMP
• Dispositivo administrado
• Puede ser cualquier dispositivo de red – router, switch, firewall,
impresora, ups, balanceadores de carga, sensor de temperatura
• Puede ser cualquier servidor – físico o virtual – cualquier SO –
linux, solaris, windows, HP-UX
• Puede ser cualquier dispositivo con una IP y un agente SNMP

Componentes SNMP
• Agente SNMP
• Windows – SNMP
• *UX – net-snmp
• Cisco – Cisco SNMP
Cada fabricante de dispositivos, configura el agente SNMP en el
dispositivo administrado.
Recolecta información administrativa sobre su entorno local
Almacena y recupera información tal como se definió en la MIB
Indica cuando se produce un evento al administrador

Componentes SNMP
• Administrador de SNMP
• NMS
• EMS
• Soluciones de monitoreo tales como OpManager, Solarwinds

Puertos y Firewall
• Abrir puertos a través del firewall
• SNMP – 161 UDP
• Trap SNMP – 162 UDP (lo veremos más adelante)

Versiones de SNMP y seguridad
• Versiones de SNMP
• SNMPv1
Ampliamente utilizado, protocolo de administración de red de facto
Disponible desde 1988
Autenticación mediante nombre de comunidad
• SNMPv2c
Modificación de la versión 1
Mejoras en el desempeño, seguridad, y en las comunicaciones entre
administradores
Incorporó el comando GetBulkRequest
Escasa seguridad
Nombre de comunidad pasado en texto plano

• Versiones de SNMP
• SNMPv3
• Agrega mejoras en la seguridad y en la configuración remota
o Cada entidad SNMP tiene un identificador – SNMPEngineID
o La comunicación es posible únicamente si la entidad SNMP conoce la
identidad de su par.
o Especificación para USM – Modelo de seguridad basado en usuario
o NoAuthNoPriv
o AuthNoPriv
o AuthPriv
o Protocolos de autenticación – MD5, SHA
o Protocolos de privacidad – CBC_DES, CFB_AES_128

• SNMPv3
• Brinda un entorno seguro para la administración de sistemas, cubriendo
Procedimiento de descubrimiento
Procedimiento de sincronización de tiempo
Framework MIB SNMP
MIBs USM
MIBs VACM
Objetivos de seguridad – protección contra la modificación de la información,
enmascaramiento, modificación en el flujo de mensajes, difusión
Trata los problemas relacionados con las implementaciones a gran escala de
SNMP, los registros de actividad y la administración de fallas.
Se enfoca en la seguridad y en la administración

• Seguridad de SNMPv3
USM – modelo de seguridad basado en usuarios – brinda funciones de
cifrado y autenticación – opera a nivel de mensajes
VACM – modelo de control de acceso basado en vistas – determina si
un nodo tiene permitido acceder a cierto objeto MIB para llevar a cabo
funciones específicas – funciona a nivel de PDU
TSM – modo de seguridad de transporte – brinda un método para la
autenticación y el cifrado de mensajes a través de canales de
seguridad externos, mediante SSH y TLS / DTLS
Confidencialidad – previene la intromisión de fuentes no autorizadas
Integridad – asegura que un paquete no está alterado
Autenticación – verifica que el mensaje es recibido desde una fuente
válida

MIBs y OIDs
• OID – Identificador de objeto
• Algo que puede reunir información acerca de un dispositivo con SNMP activado
• Se identifica por un nombre – Nombre de objeto
• Definición de tipo de dato – contador, cadena de caracteres, valor de medida,
entero
• Nivel de acceso – lectura/escritura
• Variedad de información
• Ejemplos:
 Interfaz – Estado / Tráfico Rx-Tx / Errores / Descartes
 Proceso –Ruta / ID / CPU / Memoria / Instancias
 CPU – Velocidad / Utilización
 Memoria – Total / Utilizada / Disponible
 Disco – Total / Utilizado / Disponible
OIDs definidos en MIBs
OIDs únicos – específico de cada dispositivo
OIDs – Escalar o Tabular
OID – Usualmente son una lista de puntos de enteros

MIBs y OIDs
• ¿Cómo localizar el OID ‘sysUpTime’ de la MIB RFC-1213?
sysUpTime - .1.3.6.1.2.1.3
• iso
• dod
• internet
• mgmt-2
• mib-2
• system
• sysDescr
• sysObjectID
• sysUpTime
• sysContact
• sysName
• sysLocation
• sysServices

MIBs y OIDs
• Ejemplo de OID – Miremos sysUpTime

MIBs y OIDs
• MIB – Base de Información Gestionada
Conjunto de OIDs
El agente SNMP del dispositivo administrado, mantiene una base
de datos de información que describe los parámetros de este
dispositivo
El agente SNMP recupera el valor de la información requerida de
la MIB cuando el administrador de SNMP lo requiere
Define los objetos gestionados que un administrador de SNMP
puede requerir del agente SNMP
En pocas palabras, es un conjunto de preguntas que un
administrador de SNMP puede preguntar al agente.

MIBs y OIDs
• MIB – Base de información gestionada
• Compuesta por objetos gestionados que se identifican mediante
un OID
• MIBs pueden ser
• Estándar – RFCs
• Personalizadas / Privadas – provistas por los fabricantes de dispositivos –
Ejemplo : Cisco, Huawei, Nortel

MIBs y OIDs
• Diagrama de árbol MIB

Comandos básicos SNMP
• Comandos SNMP
GET – Recupera un valor del dispositivo gestionado
 Ejemplos – sysName, sysUptime
GET NEXT – Recupera el valor del siguiente OID
 Utilizado principalmente por las herramientas de monitoreo
GET BULK – Recupera información voluminosa
 Ejemplo - ifTable
SET – Modifica o asigna un valor a un parámetro
 Ejemplo – Umbral de temperatura en un servidor
TRAPS – Iniciadas por el agente al administrador de SNMP ante la ocurrencia
de un evento
 Ejemplos – enlaces, estado del ventilador
INFORM – Como TRAP, también incluye confirmación del administrador SNMP
RESPONSE – Comando que se utiliza para llevar los valores o la señal de
acciones dirigidas por el administrador de SNMP

Comunicación SNMP
• Diagrama de comunicación SNMP

Trap SNMP
• Trap
• Notificaciones asíncronas, enviadas desde el agente SNMP al
administrador
• Incluye
• sysUpTime actual
• un OID que identifica el tipo de trap
• enlaces de variables opcionales
• Dirección de destino de las traps que deben recolectarse
• MIB contienen las variables de configuración de traps
• Traps escuchan en el puerto 162 – UDP
• Versiones de trap – SNMPv1, SNMPv2c, SNMPv3
• Ejemplo :
• 1999-11-13 08:31:33 localhost [127.0.0.1]: SNMPv2-MIB::sysUpTime.0 = Timeticks: (13917129) 1 day, 14:39:31.29 SNMPv2-
MIB::snmpTrapOID.0 = OID: NOTIFICATION-TEST-MIB::demo-notif SNMPv2-MIB::sysLocation.0 = "just here"

Herramientas SNMP
• Herramientas SNMP
• Gran variedad de herramientas SNMP en el mercado
• Herramienta de ManageEngine
• ManageEngine SNMP MIB Browser
Disponible sin cargo
Visor de traps
Operaciones Get / Get Next / Get Bulk
Configurar un valor de variable SNMP
Cargar MIBs
Fácil de utilizar

ManageEngine SNMP MIB Browser
• Sitio web
 http://www.manageengine.com/products/mibbrowser-free-tool/
• Descarga
 http://www.manageengine.com/products/mibbrowser-free-
tool/download.html
• Características
tool/features.html
• Preguntas frecuentes
tool/faq.html
• Feedback

Comunidad SNMP de ManageEngine
• Únete a nosotros @ SNMP Nuts & Bolts
• https://connect.manageengine.com/groups/snmp-nuts-and-
bolts
• Comunidad online
• Compartir MIBs SNMP
• Cargar MIBs a la comunidad para arreglar errores
• Compartir opiniones sobre SNMP
• Base de datos MIB de ManageEngine
• URL - http://bit.ly/1mgRTb9

Desmitificando SNMP

Más contenido relacionado

Destacado (20)

Similar a Desmitificando SNMP (20)

Más de ManageEngine (16)

Último (20)

Desmitificando SNMP