EJECUTA APLICACIONES QUE SUPERVISAN Y CONTROLAN A LOS DISPOSITIVOS ADMINISTRADOS. NMS. EMS. S OLUCIONES DE MONITORES TALES COMO : O P M ANAGER,

Presentación del tema: "EJECUTA APLICACIONES QUE SUPERVISAN Y CONTROLAN A LOS DISPOSITIVOS ADMINISTRADOS. NMS. EMS. S OLUCIONES DE MONITORES TALES COMO : O P M ANAGER,"— Transcripción de la presentación:

1

2

3

4

5 EJECUTA APLICACIONES QUE SUPERVISAN Y CONTROLAN A LOS DISPOSITIVOS ADMINISTRADOS. NMS. EMS. S OLUCIONES DE MONITORES TALES COMO : O P M ANAGER, S OLARWINDS.

6 E S UN MÓDULO DE SOFTWARE DE ADMINISTRACIÓN DE RED QUE RESIDE EN UN DISPOSITIVO ADMINISTRADO. C ADA FABRICANTE DE DISPOSITIVO, CONFIGURA EL AGENTE SNMP EN EL DISPOSITIVO ADMINISTRADO. R ECOLECTA INFORMATIVA SOBRE SU ENTORNO LOCAL. A LMACENA Y RECUPERA INFORMACIÓN TAL COMO SE DEFINIÓ EN LA MIB. I NDICA CUANDO SE PRODUCE UN EVENTO AL ADMINISTRADOR.

7 E S UN DISPOSITIVO QUE CONTIENE UN AGENTE SNMP Y RESIDE EN UNA RED ADMINISTRADA. P UEDE SER CUALQUIER DISPOSITIVO DE RED : R OUTER, S WICTH, F IREWALL, I MPRESORA, ETC. P UEDE SER CUALQUIER SERVIDOR : F ISICO O VIRTUAL. W INDOWS O L INUX. C UALQUIER DISPOSITIVO CON UNA IP Y UN AGENTE SNMP.

8 E S UN DISPOSITIVO QUE CONTIENE UN AGENTE SNMP Y RESIDE EN UNA RED ADMINISTRADA. SNMP – 161 UDP. T RAP SNMP – 162 UDP.

9 VERSIONES DE SNMP: SNMP V 1: A MPLIAMENTE UTILIZADO, PROTOCOLO DE ADMINISTRACIÓN DE RED DE FACTO. D ISPONIBLE DE 1988. A UTENTICACIÓN MEDIANTE NOMBRE DE LA COMUNIDAD. SNMP V 2 C : M ODIFICACIÓN DE LA VERSIÓN 1. M EJORAS EN DESEMPEÑO, SEGURIDAD, Y EN LAS COMUNICACIONES ENTRE ADMINISTRADORES. I NCORPORO EL COMANDO G ET B ULK R EQUEST. E SCASA SEGURIDAD. N OMBRE DE COMUNIDAD PASADO EN TEXTO PLANO.

10 VERSIONES DE SNMP: SNMP V 3: A GREGA MEJORAS EN LA SEGURIDAD Y EN LA CONFIGURACIÓN REMOTA. C ADA ENTIDAD SNMP TIENE UN IDENTIFICADOR (SNMP E NGINE ID ). L A COMUNICACIÓN ES POSIBLE ÚNICAMENTE SI LA ENTIDAD SNMP CONOCE LA IDENTIDAD DE SU PAR. E SPECIFICACIÓN PARA USM: M ODELO DE SEGURIDAD BASADO EN USUARIO. N O A UTH N O P RIV. A UTH N O P RIV. A UTH P RIV. P ROTOCOLO DE AUTENTICACIÓN : MD5, SHA. P ROTOCOLO DE PRIVACIDAD : CBC _ DES, CFB_AES_128.

11 VERSIONES DE SNMP: SNMP V 3: B RINDA UN ENTORNO SEGURO PARA LA ADMINISTRACIÓN DE SISTEMAS, CUBRIENDO : P ROCEDIMIENTO DE DESCUBRIMIENTO. P ROCEDIMIENTO DE SINCRONIZACIÓN DE TIEMPO. F RAMEWORK MIN SNMP. MIB S USM. MIB S VACM. O BJETIVOS DE SEGURIDAD : PROTECCIÓN CONTRA MODIFICACIÓN DE LA INFORMACIÓN, ENMASCARAMIENTO, MODIFICACIÓN DE FLUJO DE MENSAJE, DIFUSIÓN. T RATA LOS PROBLEMAS RELACIONADOS CON LAS IMPLEMENTACIONES A GRAN ESCALA DE SMTP, LOS REGISTROS DE ACTIVIDAD Y ADMINISTRACIÓN DE FALLAS. S E ENFOCA EN LA SEGURIDAD Y LA ADMINISTRACIÓN.

12 VERSIONES DE SNMP: SNMP V 3: USM: MODELO DE SEGURIDAD BASADO EN USUARIO. VACM: M ODELO DE CONTROL BASADO EN VISTAS. TSM: M ODO DE SEGURIDAD DE TRANSPORTE. C ONFIDENCIALIDAD. I NTEGRIDAD. A UTENTICACIÓN.

13 OID: I DENTIFICADOR DE OBJETO. P UEDE REUNIR INFORMACIÓN DE UN DISPOSITIVO CON SNMP ACTIVADO. S E IDENTIFICA POR UN NOMBRE. D EFINICIÓN DE TIPO DE DATO. N IVEL DE ACCESO. V ARIEDAD DE INFORMACIÓN. I NTERFAZ. P ROCESO. CPU. M EMORIA. D ISCO. OID S DEFINIDOS EN MIB S. OID S ÚNICOS. OID S ESCALAR O TABULAR. OID S USUALMENTE SON UNA LISTA DE PUNTOS ENTEROS.

14 MIB: B ASE DE INFORMACIÓN GESTIONADA. C ONJUNTO DE OID S. E L AGENTE SNMP DEL DISPOSITIVO ADMINISTRADO, MANTIENE UNA BASE DE DATOS DE INFORMACIÓN QUE DESCRIBE PARÁMETROS DE ESTE DISPOSITIVO. E L AGENTE SNMP RECUPERA EL VALOR DE LA INFORMACIÓN REQUERIDA DE LA MIB CUANDO EL ADMINISTRADO DE SNMP LO REQUIERE. D EFINE LOS OBJETOS GESTIONADOS QUE UN ADMINISTRADOR DE SNMP PUEDE E S UNREQUERIR DEL AGENTE SNMP. CONJUNTO DE PREGUNTAS QUE UN ADMINISTRADOR DE SNMP PUEDE PREGUNTAR AL AGENTE.

15 MIB: B ASE DE INFORMACIÓN GESTIONADA. C OMPUESTA POR OBJETOS GESTIONADOS QUE SE IDENTIFICAN MEDIANTE UN OID. MIB S PUEDEN SER : E STÁNDAR : RFC S. P ERSONALIZADAS /P RIVADAS : P ROVISTAS POR LOS FABRICANTES DE DISPOSITIVOS.

16 GET: R ECUPERA EL VALOR DEL DISPOSITIVO GESTIONADO. GET NEXT: R ECUPERA EL VALOR DEL SIGUIENTE OID. GET BULK: R ECUPERA INFORMACIÓN VOLUMINOSA. SET: M ODIFICA O ASIGNA UN VALOR A UN PARÁMETRO. TRAPS: I NICIADAS POR EL AGENTE SNMP ANTE LA OCURRENCIA DE UN EVENTO. INFORM: C OMO TRAP, TAMBIÉN INCLUYE CONFIRMACIÓN DEL ADMINISTRADOR SNMP. RESPONSE: C OMANDO QUE UTILIZA PARA LLEVAR LOS VALORES O SEÑAL DE ACCIONES DIRIGIDAS POR EL ADMINISTRADOR SNMP.

17 D IAGRAMA DE COMUNICACIÓN SNMP.

18

19 N OTIFICACIONES ASÍNCRONAS, ENVIADAS DESDE EL AGENTE SNMP AL ADMINISTRADOR. I NCLUYE : SYS U P T IME ACTUAL. OID QUE IDENTIFICA EL TIPO DE TRAP. E NLACES DE VARIABLES OPCIONALES. D IRECCIÓN DE DESTINO DE TRAPS QUE DEBEN RECOLECTARSE. MIB CONTIENE LAS VARIABLES DE CONFIGURACIÓN DE TRAPS. T RAPS ESCUCHAN EL PUERTO 162 – UDP. V ERSIONES T RAP : SNMP V 1, SNMP V 2 C, SNMP V 3.

20 H ERRAMIENTAS SNMP. G RAN HERRAMIENTAS SNMP EN EL MERCADO. H ERRAMIENTA M ANAGE E NGINE. D ISPONIBLE SIN CARGO. V ISOR DE TRAP. O PERACIONES GET, GET NEXT, GET BULK. C ONFIGURAR UN VALOR DE VARIABLE SNMP. C ARGAR MIB S. F ÁCIL DE UTILIZAR.