Snmp

Tutorial de NET-SNMP
2006 © Luis Hernández Acosta

INDICE
1. Sobre este tutorial 2. ¿Qué es SNMP? 2.1. SNMPv1 2.2. SNMPv2 2.3. SNMPv3 3. ¿Qué es NET-SNMP? 4. El agente SNMP (snmpd) 4.1. ¿Qué es? 4.2. ¿Cómo funciona? 4.3. Configuración del agente 4.3.1. Ficheros de configuración 4.3.2. Especificando información sobre nuestro sistema 4.3.3. Configuración de acceso para SNMPv1 y SNMPv2c 4.3.4.Configuración de acceso para SNMPv3 4.3.5. Envío de notificaciones 4.3.6. Configuración de MIB extensible 4.3.7. Configuración de proxy 4.3.8. Pasando el control a programas externos 5. Recepción de notificaciones 5.1. Tipos de notificaciones 5.2. Funcionamiento del mecanismo de notificaciones 5.3. El demonio snmptrapd 5.3.1. Ficheros de configuración 5.3.2. Ejecución de programas paranotificaciones entrantes 5.3.3. Formateo de notificaciones 5.3.4. Guardando notificaciones entrantes para consultas mediante SNMP 5.3.5. Creación de usuarios 5.3.6. Reenvío de notificaciones 5.3.7. Directivas adicionales

Documento extraído del artículo: - “Tutorial de NET-SNMP” por Jorge Moreno Carreres

1

1. Sobre este tutorial
Este tutorial pretende ser una guía rápida de configuración para losdemonios incluidos en el paquete de gestión de red NET-SNMP (snmpd y snmptrapd). No es una guía de utilidades para línea de comandos, ni tampoco pretende entrar en aspectos demasiado teóricos sobre el funcionamiento interno del protocolo de gestión de red SNMP. Solamente es un documento que puede servir tanto para configurar los aspectos más básicos como los más avanzados del agente (snmpd) y eldemonio receptor de notificaciones (snmptrapd). El escenario de las pruebas ha sido una pequeña red local, constituida por los siguientes hosts:

– Un servidor que actúa como pasarela de red, ejecutando una distribución Debian, cuyo
nombre en la red local es averia. Este es el host en el que se ejecuta el agente SNMP. Aquí se ejecuta el demonio receptor de las notificaciones que manda averia.

–Un cliente de red ejecutando una distribución Debian, cuyo nombre en la red es truca.

2. ¿Qué es SNMP?
SNMP son las siglas de Simple Network Management Protocol y es un protocolo muy extendido que trabaja en el nivel de aplicación. Mediante SNMP podemos realizar tareas de monitorización de red, configuración de dispositivos, detección de problemas y otras muchas cosas más. Para gestionar undispositivo mediante SNMP, éste debe tener un agente que gestione la información contenida en la MIB-II ( Management Information Base). El protocolo funciona mediante un mecanismo de petición-respuesta, es decir, nosotros mandamos una petición u orden al agente que gestiona un dispositivo concreto y éste nos responde con la información requerida o el resultado de la orden, o con un mensaje de errorsi nuestra petición fue incorrecta. Actualmente existen tres versiones de este protocolo: SNMPv1, SNMPv2 y SNMPv3; cada una con sus propias características y limitaciones. Nuestro objetivo principal será abordar las diferencias entre estas tres versiones respecto a la autenticación de las peticiones y órdenes.

2.1. SNMPv1
Cuando se utiliza SNMPv1, el agente emplea un sencillo sistema deautenticación para determinar qué gestor puede acceder a qué variables de la MIB. Este esquema implica la especificación de unas determinadas políticas de acceso, relacionadas con los conceptos de comunidad, modo de acceso y vista de la MIB. Una comunidad es un conjunto de hosts relacionados mediante un nombre de comunidad, que debe ser incluido en la petición. El modo de acceso especifica los accesospermitidos para una determinada comunidad, que suelen ser none, read-write, read-only o write-only. Una vista de la MIB define uno o más subárboles de la MIB a los que una determinada comunidad puede acceder. Cuando el agente recibe una petición, verifica el nombre de comunidad junto con la IP del host desde el que se hizo la petición para determinar que el host realmente pertenezca a esa...