SNMP. vorgetragen. von. Jens Thielscher

Transkript

1 SNMP vorgetragen von Jens Thielscher

2 Gliederung Was ist SNMP MIB und Managed Object Vorteile/Nachteile Versionen Kommandos Beispiel

3 Was ist SNMP? Simple Network Management Protocol Netzwerkprotkoll zur Überwachung von Netzerkkomponenten von der IETF entwickelt Aufgaben Überwachung, Steuerung und Konfiguration Fehlererkennung und Fehlerbenachrichtigung

4 Was ist SNMP? Client/Server beziehung Manager (Client) fordert Informationen an Agent (Server) gibt Informationen über Hardwarestatus läuft direkt auf der HW

5 Managment Information Base in [RFC 1155] spezifiziert Grundlage für Netzwerk-Management Protokolle enthält keine Daten beschreibt Lage und Gestalt von Informationen

6 Managment Information Base

7 Managed Object die in der MIB beschriebenen Objekte Grundlage ist SMI (Structure of Management Information) werden zwischen Manager und Agent ausgetauscht besteht aus 5 Teilen

8 Managed Object OID - Object Identifier zur eindeutigen Zuordnung im MIB-Baum zwei Darstellungsformen: Zahlenkette ( ) oder als ASCII-Zeichenkette (.iso.org.dod.internet.private.enterprise) auch gemischt möglich (.iso.org.dod.internet.4.1)

9 Managed Object - SYNTAX SYNTAX Datentyp des Objekts primitive Typen, Enummerationen und Konstruktoren ACCESS Zugriffsberechtigung read-only, read-write, not-accessible

10 Managed Object STATUS mandatory, optional, obsolete DESCRIPTION Objektbeschreibung kann immer ausgelesen werden wird von MIB-Browsern verwendet

11 Packetaufbau

12 Vorteile sehr populär viele unterstützte Netzwerkkomponenten flexibel/erweiterbar gerätespezifische Daten Plattformunabhängiger Datenaustausch durch ASN.1

13 Nachteile schwer zu implementieren komplizierte Codierungsregeln verschwendet Bandbreite SNMP Version bei jeder neuen Nachricht Datengröße und Datentyp mehrfach in einer Nachricht

14 Versionen 1988 erste Version "SNMPv1" mit 3 RFCs [RFC 1155] Structure and Identification of Management Information for TCP/IP-based internets [RFC 1156] Management Information Base for Network Management of TCP/IP-based internets [RFC 1157] A Simple Network Management Protocol Hauptproblem: Sicherheit

15 Versionen 1992 "Secure SNMP" 1993 "SNMPv2" in drei Versionen Party-Based (SNMPv2p) User-Based (SNMPv2u) Community-Based (SNMPv2c) Kommunikation zwischen Managern GetBulk Befehl

16 Versionen 2002 SNMPv3 bessere Sicherheitsmechanismen höherer Konfigurationsaufwand Heute Relevant v1, v3 und vorallem v2c v2c bietet zwar wenig Sicherheit aber durch Managment Vlan zu vernachlässigen

17 Befehle GET REQUEST % snmpget -v 2c -c public sw1.wh6.hs-merseburg.de SNMPv2-MIB::sysUpTime.0 SNMPv2-MIB::sysUpTime.0 = Timeticks: ( ) 67 days, 21:48:39.77 GETNEXT REQUEST % snmpgetnext -v 2c -c public sw1.wh6.hs-merseburg.de SNMPv2-MIB::sysUpTime.0 SNMPv2-MIB::sysContact.0 = Max Mustermann max.mustermann@administrator.net GETBULK REQUEST % snmptable -v 2c -c public sw1.wh6.hs-merseburg.de SNMPv2-MIB:: sysortable SNMP table: sysortable sysorid sysordescr sysoruptime snmpmib The Mib module for SNMPv2 entities. 0:0:00:00.82 ifmib generic objects for network interface sub-layers 0:0:00:00.81 ip The MIB module for managing IP and ICMP 0:0:00:00.83 udpmib The MIB module for managing UDP implementations 0:0:00:00.82

18 Befehle WALK REQUEST % snmpwalk -v 2c -c public sw1.wh6.hs-merseburg.de system SNMPv2-MIB::sysDescr.0 = HP-UX net-snmp B A 9000/715 SNMPv2-MIB::sysObjectID.0 = OID: enterprises.ucdavis.ucdsnmpagent.hpux10 SNMPv2-MIB::sysUpTime.0 = Timeticks: ( ) 67 days, 22:33:03.96 SNMPv2-MIB::sysContact.0 = Max Mustermann max.mustermann@administrator.net SNMPv2-MIB::sysName.0 = net-snmp SNMPv2-MIB::sysLocation.0 = UCDavis SNMPv2-MIB::sysORLastChange.0 = Timeticks: (0) 0:00:00.00 SNMPv2-MIB::sysORID.1 = OID: SNMPv2-MIB::snmpMIB SNMPv2-MIB::sysORID.2 = OID: IF-MIB::ifMIB SNMPv2-MIB::sysORID.4 = OID: IP-MIB::ip SNMPv2-MIB::sysORID.5 = OID: UDP-MIB::udpMIB SNMPv2-MIB::sysORDescr.1 = The Mib module for SNMPv2 entities. SNMPv2-MIB::sysORDescr.2 = The MIB module to describe generic objects SNMPv2-MIB::sysORDescr.4 = The MIB module for managing IP and ICMP implementations SNMPv2-MIB::sysORDescr.5 = The MIB module for managing UDP implementations

19 Befehle SET REQUEST $ snmpget -v 2c -c public sw1.wh6.hs-merseburg.de SNMPv2MIB::snmpSetSerialNo.0 SNMPv2-MIB::snmpSetSerialNo.0 = INTEGER: $ snmpset -v 2c -c private sw1.wh6.hs-merseburg.de SNMPv2-MIB::snmpSetSerialNo.0 i SNMPv2-MIB::snmpSetSerialNo.0 = INTEGER: $ snmpget -v 2c -c public sw1.wh6.hs-merseburg.de SNMPv2-MIB::snmpSetSerialNo.0 SNMPv2-MIB::snmpSetSerialNo.0 = INTEGER: TRAP REQUEST $ snmptrap -v 2c -c public sw1.wh6.hs-merseburg.de testtrap

20 Beispiel: Portsecurity Intel Switch VLAN 7 erstellen, MAC (AA-BB-CC-DD-EE-FF == ) freischalten und an Port 4 binden # 1 transaktion beginnen snmpset -v1 -c private x # 2 Aenderungen vornehmen # 2.1 sequenceid fuer neues VLAN erfragen und auf tmp speichern tmp = `snmpget -Oqv -v1 -c private ` # 2.2 Neues VLAN namen vlan7 anlegen snmpset -v1 -c private $tmp s vlan7 # 2.3 dem vlan7 die vlan_id 7 zuweisen snmpset -v1 -c private $tmp i 7 # 2.4 MAC (AA-BB-CC-DD-EE-FF) auf vlan7 mappen snmpset -v1 -c private $tmp s 1 # 2.5 MAC (AA-BB-CC-DD-EE-FF) an Port 4 binden snmpset -v1 -c private i 4 # 2.6 Eingabe Bestaetigen snmpset -v1 -c private i 3 # 3 transaktion schliessen snmpset -v1 -c private i 5 # 4 Konfiguration auf den flash-speicher schreiben snmpset -v1 -c private i 4

21 Viel Dank für die Aufmerksamkeit Quellen: Bilder: