Publicité
3.7. SNMP (SIMPLE NETWORK MANAGEMENT PROTOCOL) ET MIB
(MANAGEMENT INFORMATION BASE)
Le protocole SNMP est décrit par la RFC 1157. Il permet de lire et de modifier des données
d'un agent (produit sur le réseau IP) par des requêtes et de transférer des traps (alertes)
envoyés automatiquement par un agent vers un serveur de traps. Les ports UDP utilisés par
défaut sont le 161 pour les requêtes et le 162 pour les traps.
En versions 1 et 2c un serveur SNMP ne répond qu'aux requêtes contenant le nom de
communauté configuré sur le serveur. Il faut donc configurer le même nom sur le client. La
communauté habituellement utilisée par défaut par différents logiciels est « public » en
lecture et « private » en écriture. Il n'y a pas de mécanisme d'authentification et les données
circulent en clair sur le réseau. La version 3 apporte l'USM (User-based Security Model).
Cela rend possible d'authentifier le client et le serveur pour se protéger des usurpations
d'identité voire de chiffrer les données pour les cacher. L'authentification et le chiffrage
nécessitent chacun un mot de passe d'au moins 8 caractères connu à l'avance du client et
du serveur.
Les données accessibles en SNMP sont réparties dans des variables intégrées dans une
arborescence universelle. Des parties de cette arborescence sont communément décrites
dans des fichiers compatibles MIB-2 (RFC 1213) (aussi appelés fichiers MIB). Ces fichiers
peuvent être ouverts avec un navigateur de MIB (iReasoning MIB Browser, SNMPb, ...) ou
avec un éditeur de texte (Bloc-notes, WordPad, ...). Par exemple avec iReasoning MIB
Browser le contenu d'une MIB peut être ajouté à l'arborescence affichée en cliquant sur File
→ Load MIBs (capture ci-dessous).
iReasoning MIB Browser fourni aussi un récepteur de traps pouvant être démarré en cliquant
sur Tools → Trap Receiver.
21
MDE-LEDI-NETWORK-ITSV2m-4097V3.0
Publicité
