SNMP

SNMP steht für Simple Network Management Protocol. Es ist ein Netzwerkprotokoll zum Überwachen und Steuern von Netzwerkelementen über eine zentrale Station. Es ist als Manager/Agent-Modell aufgebaut und funktioniert in einem Anfrage/Antwort-Format.

Der Netzwerk Manager schickt Anfragen und der Netzwerk-Agent antwortet auf diese. Bei den Agenten handelt es sich um eine Software, die auf den zu überwachenden Geräten selbst läuft.

Es existieren drei verschiedene Versionen des SNMP:

SNMPv1

Es handelt sich um die erste Version dieses Protokolls. Es ist sehr einfach einzurichten, bietet jedoch auch keine Sicherheit bei der Übertragung, da das Passwort unverschlüsselt übertragen wird.

SNMPv2

In der zweiten Version wird der Agent selbstständiger. Nach dem Abschicken eines „Inform-Berichtes“ erwartet der Agent eine Antwort. Erhält der Agent keine Antwort schickt er den Bericht erneut. Weitere Vorteile sind die Verschlüsselung des Community-Strings und die Einführung von Kommunikation unter den Managern.

SNMPv3

Die dritte Version ist die aktuellste verfügbare Version. Der größte Vorteil ist der weitere Ausbau von Sicherheitsfeatures. Für die Nachrichtensicherheit wurde das User-Based Security Model (USM) und für die Zugriffskontrolle das View-Based Access Control Model (VACM) eingeführt. Außerdem verwendet SNMPv3 einen „Engine-ID“ Identifier. Diese IDs werden für die Authentifizierung benötigt. Dabei erhalten erstellte Nachrichten einen speziellen Schlüssel, der auf der Engine-ID basiert. Wenn nicht die richtige ID vorliegt, enthält die Nachricht dank der Verschlüsselung lediglich zusammenhangslose Zeichen.

Zu allen Begriffen im Expertenwissen