CONFIGURACIÓN, EJECUCIÓN Y PRUEBAS DE UN AGENTE DE GESTIÓN SNMP V 3 Diego Aguilar Vidal Ana Román González Luciano Rodríguez Lorenzana
ÍNDICE I. INTRODUCCIÓN II. CONCEPTOS BÁSICOS DE SNMP III. NET-SNMP Y ALTERNATIVAS DISPONIBLES IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS V. CONCLUSIONES Y BIBLIOGRAFÍA
I. INTRODUCCIÓN GESTIÓN DE REDES DIFICULTADES EN LA GESTIÓN Sistemas heterogéneos → Redes heterogéneas SOLUCIÓN: SNMP (CMIP…) NET-SNMP y otros CONFIGURACIÓN, PUESTA A PUNTO Y PRUEBAS SOBRE AGENTE SNMP DENTRO DE LA SUITE NET-SNMP
II. CONCEPTOS BÁSICOS DE SNMP SNMP ( Simple Network Management Protocol ) Capa de aplicación Objetivo: facilitar el tráfico de información de administración entre dispositivos de red Consigue facilitarle la vida a los administradores Supervisión del funcionamiento Localización y resolución de anomalías Planificación del crecimiento Componentes básicos de una red gestionada Dispositivos administrados Agentes Sistemas administradores de red (NMS)
II. CONCEPTOS BÁSICOS DE SNMP FUNCIONAMIENTO Intercambio de información entre agentes y gestores TRAPS VERSIONES SNMPv1 → sencillez SNMPv2c → mejor definición de objetos SNMPv3 → modularidad, autenticación y cifrado USM ( User-Based Security Model ) VACM ( Views-Based Access Control Model )
II. CONCEPTOS BÁSICOS DE SNMP MIB ( Management Information Base ) Información jerarquizada y estructurada en forma de árbol Cada objeto tiene un OID único
III. NET-SNMP Y ALTERNATIVAS DISPONIBLES NET-SNMP Suite de aplicaciones Código abierto SNMPv1, SNMPv2c y SNMPv3 IPv4 y/o IPv6 OTROS MG-SOFT Corporation
IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS SNMPv1 y SNMPv2c (comunidades) o Configuración del agente: o snmpconf → snmpd.conf o S D d S D S d
IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS SNMPv1 y SNMPv2c (comunidades) o Ejecución del agente o Dsds o Pruebas o LECTURA o F o ESCRITURA o NO SE PUEDE!!! Rocommunity!!!
IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS SNMPv3 (USM y VACM) o Configuración del agente (manual):
IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS SNMPv3 (USM y VACM) o Activación del agente o Pruebas o Sobre “rwall” o D o e o. o Sobre “rosystem” o.
IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS SNMPv3 (USM y VACM) o Pruebas o Sobre “rwsystem” o. o Sobre “ctm2x11” o.
IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS SNMPv3 (USM y VACM) o SNMPUSM o Manipula la tabla USM del agente o Usuario con permisos de escritura en “usmUserTable” o Subcomandos o Create o Clonefrom o Delete o Pruebas o.
IV. PROCEDIMIENTOS, PRUEBAS Y RESULTADOS SNMPv3 (USM y VACM) o SNMPVACM o Manipula las tablas VACM del agente o Subcomandos o createSec2Group, deleteSec2Group o createView, deleteView o createAccess, deleteAccess o Pruebas o..
V. CONCLUSIONES Y BIBLIOGRAFÍA CONCLUSIONES SENCILLEZ Y POTENCIA REVISIONES → MEJORAS, COMPLEJIDAD CRECIENTE SNMPv1 y SNMPv2c → SEGURIDAD MUY LIMITADA SNMPv3 → SEGURO!!! OPINIÓN PERSONAL IMPORTANCIA DE LA GESTIÓN INTEGRADA BIBLIOGRAFÍA RUEGOS Y PREGUNTAS