Bases techniques
4.7 SNMP
Si vous connectez un analyseur de protocole au port d'analyse, vous pouvez enregistrer le
trafic de données du port répliqué sans interruption de la liaison qui y est établie. Cette
méthode permet d'analyser le trafic de données sans rétroaction. Ceci n'est possible que si
vous disposez sur l'appareil d'un port libre pouvant servir de port d'analyse.
4.7
SNMP
Introduction
Simple Network Management Protocol (SNMP) permet de surveiller et de commander les
composants de réseau tels que les routeurs et les commutateurs à partir d'une station
centrale. Ce faisant, SNMP régule la communication entre les appareils sous surveillance et
la station de surveillance.
Tâches de SNMP :
● Surveillance des composants réseau
● Surveillance et paramétrage à distance de composants réseau
● Détection et signalisation des erreurs
Dans les versions v1 et v2c, SNMP ne dispose pas de mécanismes de sécurité. Chaque
utilisateur du réseau peut, avec un logiciel approprié, accéder aux données et modifier les
paramètres.
Pour contrôler les droits d'accès sans paquet de sécurité, des Community-Strings sont
utilisés.
Le Community-String est transmis en même temps que la requête. Si le Community-String
est correct, l'agent SNMP répond et renvoie les données requises. Si le Community-String
n'est pas correct, l'agent SNMP rejette la requête. Configurez des Community Strings
différents pour les droits de lecture et d'écriture. Les Community-Strings sont transmis en
clair.
Valeurs par défaut des Community Strings :
● public
ne dispose que des droits d'accès en lecture
● private
dispose des droits d'accès en lecture et en écriture
Remarque
Les SNMP-Community Strings constituant une protection d'accès, ils n'utilisent pas les
valeurs par défaut "public" ou "private". Modifiez ces valeurs après la première mise en
service.
48
SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management
Manuel de configuration, 04/2018, C79000-G8977-C360-06