SNMPinnstillinger

SNMPinnstillinger refererer til konfigurasjonen av SNMP på nettverksutstyr og programvare for å overvåke og administrere enheter og deres ytelse. Konfigurasjonen omfatter aktivering av SNMP-agenten, definisjon av administrative kontakter og roller, samt innstillinger for hvilke management-systemer som har tilgang og hvordan varsler sendes.

SNMP kommer i versjoner: v1 og v2c bruker community strings som en enkel form for autentisering og tilgangskontroll, noe som gir begrenset sikkerhet. SNMPv3 tilbyr forbedret sikkerhet gjennom autentisering (USM) og kryptering (privacy), og støtter forskjellige sikkerhetsnivåer som noAuthNoPriv, authNoPriv og authPriv.

Tilgangskontroll og autentisering: I v1/v2c opererer man med lese- og skrivbare community strings, ofte satt til standardverdier og bør endres og begrenses til kjente management-systemer. I v3 defineres brukere med autentiserings- og krypteringsparametere, samt MIB-visninger og kontekster for mer granular kontroll.

Agent-manager-kommunikasjon: SNMP-agenten på enheten svarer på forespørsler fra en manager ved hjelp av GET, GETNEXT eller GETBULK, og kan i tillegg sende uoppfordrede varsler kalt traps. SNMPv3 støtter inform-forespørsler som krever bekreftelse mellom agent og manager.

Varsler og mottakere: Konfigurer mottakere for traps og/eller informs, inkludert riktig sikkerhetsparametere og filtrering basert på OID-er og hendelsestyper. Angi også hvor varslene skal sendes og eventuelle flomgrenser.

Beste praksis inkluderer å bruke SNMPv3 der det er mulig, begrense tilgang via nettverksregler, deaktivere uønskede versjoner, og regelmessig endre standard-communities samt dokumentere hvilke MIB-er som brukes og hold programvare oppdatert. SNMPinnstillinger muliggjør overvåkning av ytelse, kapasitet, feil og konfigurasjonsendringer, samt sentral administrasjon av enheter i et nettverk.