Snmp - Revision history

Dkrajuhh at 14:31, 7 January 2014

2014-01-07T14:31:03Z

← Older revision		Revision as of 17:31, 7 January 2014
Line 136:		Line 136:

	7. http://askubuntu.com/questions/141564/what-is-snmp-used-for/252994#252994		7. http://askubuntu.com/questions/141564/what-is-snmp-used-for/252994#252994

			== Kokkuvõte ==

			Tänapäeva IT kujutab endast üpriski keerukat paljudest omavahel seotud komponentidest süsteemi. Eriti suurfirmades ja suurtes asutustes. Mida suurem ja keerukam IT süsteem, seda raskemaks muutub selle haldamine ja seda suuremat rolli hakkab omama kiire ja asjakohane info edastamine IT süsteemi ja selle komponentide kõrvalekallete ja rikete kohta. Kusjuures erinevaid funktsioone täitvatele isikutele või gruppidele edastatav informatsioon peab olema erinev. Eriti meie jätkuvalt globaliseerivas maailmas see hakkab omama järjest suuremat tähtsust.

			Seda kõike võimaldab SNMP.

			Oma lihtsuse tõttu SNMP v1 on siiani laialt kasutusel, mis küll kindlasti nõuab eraldi VLAN-i ja hästi korraldatud ligipääsuõigusi, siis SNMP v3 seda veel ei ole ja lisaks nõuab ka tunduvalt suuremat jõudlust ja seadistamise panust. Kuid SNMP v3 võimaldab saavutada kõike seda, mida tänapäeval võime ühe IT süsteemi haldamisvõimalustest oodata. Seda kindlasti ees ootab suur tulevik.

Dkrajuhh: /* Lingid */

2014-01-02T12:23:49Z

Lingid

← Older revision		Revision as of 15:23, 2 January 2014
Line 121:		Line 121:
	</pre>		</pre>

	== ~~Lingid~~ ==		== Allikad ==

	1. http://docs.oracle.com/cd/E19624-01/817-2559-16/intro.html		1. http://docs.oracle.com/cd/E19624-01/817-2559-16/intro.html

Dkrajuhh at 12:20, 2 January 2014

2014-01-02T12:20:54Z

← Older revision		Revision as of 15:20, 2 January 2014
Line 26:		Line 26:

	SNMPv1 oli esialgu määratletud 1988.a. ning kirjeldatud IETF kommentaarikutses 1990.a. SNMPv2 tutvustati 1993.a., milles eemaldati SNMPv1 puudusi protokollide töös ning tõstes selle turvalisust. Kuid turvalisuse tõstmisega esile tulnud puudused viisid SNMPv2c versiooni arendamiseni, milles jäeti uue turvamudeli võimalused. (Oracle)		SNMPv1 oli esialgu määratletud 1988.a. ning kirjeldatud IETF kommentaarikutses 1990.a. SNMPv2 tutvustati 1993.a., milles eemaldati SNMPv1 puudusi protokollide töös ning tõstes selle turvalisust. Kuid turvalisuse tõstmisega esile tulnud puudused viisid SNMPv2c versiooni arendamiseni, milles jäeti uue turvamudeli võimalused. (Oracle)
	SNMPv3, mis ~~tututvustati~~ 1999.a., määratleb SNMP haldusraamistiku, mis toetab liidetavaid komponente, nende hulgas ka turvakomponente (Oracle).		SNMPv3, mis tutvustati 1999.a., määratleb SNMP haldusraamistiku, mis toetab liidetavaid komponente, nende hulgas ka turvakomponente (Oracle).

	'''SNMP süsteemi ülesehitus'''		'''SNMP süsteemi ülesehitus'''
Line 42:		Line 42:
	Nende versioonide haldurite ja agentide andmevahetuseks moodustatakse nn kogukond (''ingl'' community). Kogukonda kuulumise tõestuseks kasutatakse salasõnu, mida SNMP-s nimetatakse kogukonna ''string''-iks (eestikeelset vastet ei ole veel välja kujunenud). Neid ''string''-e SNMPv1 ja SNMPv2c versioonides vahendatakse SNMP sõnumites avatekstina, mille tõttu nende käte saamine paketinuhkimistarkvara abil peetakse lihtsaks ja seega, need ei ole turvalised.		Nende versioonide haldurite ja agentide andmevahetuseks moodustatakse nn kogukond (''ingl'' community). Kogukonda kuulumise tõestuseks kasutatakse salasõnu, mida SNMP-s nimetatakse kogukonna ''string''-iks (eestikeelset vastet ei ole veel välja kujunenud). Neid ''string''-e SNMPv1 ja SNMPv2c versioonides vahendatakse SNMP sõnumites avatekstina, mille tõttu nende käte saamine paketinuhkimistarkvara abil peetakse lihtsaks ja seega, need ei ole turvalised.

	SNMPv3 adresseerib eelnevate versioonide turvalisuse nõrkusi tuues sisse selliseid omadusi nagu kasutajad, autentimine ja krüpteerimine. SNMPv3-ga on võimaliku luua nii palju kasutajaid kui vaja ning lubada neid ainult teatud MIB andmetele. Kasutajaid ~~autentitakse~~ enne andmete vahendamise alustamist ning kogu andmevahetuse terviklikkus on tagatud MD5 või SHA krüptoräsiga (SANS Institute).		SNMPv3 adresseerib eelnevate versioonide turvalisuse nõrkusi tuues sisse selliseid omadusi nagu kasutajad, autentimine ja krüpteerimine. SNMPv3-ga on võimaliku luua nii palju kasutajaid kui vaja ning lubada neid ainult teatud MIB andmetele. Kasutajaid autenditakse enne andmete vahendamise alustamist ning kogu andmevahetuse terviklikkus on tagatud MD5 või SHA krüptoräsiga (SANS Institute).

	== SNMP paigaldamine ==		== SNMP paigaldamine ==
	SNMP seadistamiseks Linux-laadses süsteemis on vaja paigaldada kahte tarkvarapaki - '''net-snmp''' ja '''snmp daemon''' (taustal töötav programm). ~~Pakide~~ nimed on vastavalt '''snmp''' ja '''snmpd''' (Jinkernet).		SNMP seadistamiseks Linux-laadses süsteemis on vaja paigaldada kahte tarkvarapaki - '''net-snmp''' ja '''snmp daemon''' (taustal töötav programm). Pakkide nimed on vastavalt '''snmp''' ja '''snmpd''' (Jinkernet).

	Pakkide paigaldamine:		Pakkide paigaldamine:
Line 90:		Line 90:
	<pre> sudo /etc/init.d/snmpd restart </pre>		<pre> sudo /etc/init.d/snmpd restart </pre>

	Ubuntu versioonis 12.04 ja vanem ''snmp'' või ''snmpd'' paigalduspakid enam ei sisalda ''MIB'' -e. ''MIB'' -ide ~~allalaadimiseks~~ tuleb lisaks ka paigaldada pakk '''snmp-mibs-downloader''':		Ubuntu versioonis 12.04 ja vanem ''snmp'' või ''snmpd'' paigalduspakid enam ei sisalda ''MIB'' -e. ''MIB'' -ide alla laadimiseks tuleb lisaks ka paigaldada pakk '''snmp-mibs-downloader''':

	<pre> sudo apt-get install snmp-mibs-downloader </pre>		<pre> sudo apt-get install snmp-mibs-downloader </pre>

	~~Peali~~ paki paigaldamist tuleb tekstiredaktoriga muuta '''/etc/snmp/snmp.conf''' fail ning panna ette trellid ainsale kommenteerimata reale "'''mibs:'''" (help.ubuntu.com):		Peale paki paigaldamist tuleb tekstiredaktoriga muuta '''/etc/snmp/snmp.conf''' fail ning panna ette trellid ainsale kommenteerimata reale "'''mibs:'''" (help.ubuntu.com):

	<pre>		<pre>
Line 106:		Line 106:
	'''Testimine'''		'''Testimine'''

	Teenuse testimiseks tuleb sisestada järgmine käsk (käsu kasutamisest ja selle võimalustest on soovitatav uurida selle ~~manuali~~ '''man snmpwalk''' ) (askubuntu.com):		Teenuse testimiseks tuleb sisestada järgmine käsk (käsu kasutamisest ja selle võimalustest on soovitatav uurida selle manuaali '''man snmpwalk''' ) (askubuntu.com):

	<pre> snmpwalk -v 2c -c public localhost system </pre>		<pre> snmpwalk -v 2c -c public localhost system </pre>

Dkrajuhh at 12:17, 2 January 2014

2014-01-02T12:17:14Z

← Older revision		Revision as of 15:17, 2 January 2014
Line 1:		Line 1:
	~~SNMP -~~ Deniss Krajuhhin AK21		Autor: Deniss Krajuhhin, AK21

	Antud artikkel annab üldist kirjeldust SNMP protokollile ning näitlikult seletab selle paigaldamist Ubuntu Server keskkonnas. Toodud näited põhinevad Ubuntu Server versioonil 12.04.		Antud artikkel annab üldist kirjeldust SNMP protokollile ning näitlikult seletab selle paigaldamist Ubuntu Server keskkonnas. Toodud näited põhinevad Ubuntu Server versioonil 12.04.3.

Dkrajuhh: /* Lingid */

2014-01-02T12:15:56Z

Lingid

← Older revision		Revision as of 15:15, 2 January 2014
Line 122:		Line 122:

	== Lingid ==		== Lingid ==

	1. http://docs.oracle.com/cd/E19624-01/817-2559-16/intro.html		1. http://docs.oracle.com/cd/E19624-01/817-2559-16/intro.html

	2. http://www.solarwinds.com/documentation/ref/IntroductionToSNMP.pdf		2. http://www.solarwinds.com/documentation/ref/IntroductionToSNMP.pdf

	3. http://www.sans.org/reading-room/whitepapers/networkdevs/securing-snmp-net-snmp-snmpv3-1051		3. http://www.sans.org/reading-room/whitepapers/networkdevs/securing-snmp-net-snmp-snmpv3-1051

	4. http://jinkernet.com/WordPress/2013/09/16/how-to-install-and-configure-snmp-on-ubuntu-server-12-04-3/		4. http://jinkernet.com/WordPress/2013/09/16/how-to-install-and-configure-snmp-on-ubuntu-server-12-04-3/

	5. http://www.it-slav.net/blogs/2009/02/05/install-and-configure-snmp-on-ubuntu/		5. http://www.it-slav.net/blogs/2009/02/05/install-and-configure-snmp-on-ubuntu/

	6. https://help.ubuntu.com/community/SNMPAgent		6. https://help.ubuntu.com/community/SNMPAgent

	7. http://askubuntu.com/questions/141564/what-is-snmp-used-for/252994#252994		7. http://askubuntu.com/questions/141564/what-is-snmp-used-for/252994#252994

Dkrajuhh: /* Lingid */

2014-01-02T12:15:34Z

Lingid

← Older revision		Revision as of 15:15, 2 January 2014
Line 122:		Line 122:

	== Lingid ==		== Lingid ==
			1. http://docs.oracle.com/cd/E19624-01/817-2559-16/intro.html
			2. http://www.solarwinds.com/documentation/ref/IntroductionToSNMP.pdf
			3. http://www.sans.org/reading-room/whitepapers/networkdevs/securing-snmp-net-snmp-snmpv3-1051
			4. http://jinkernet.com/WordPress/2013/09/16/how-to-install-and-configure-snmp-on-ubuntu-server-12-04-3/
			5. http://www.it-slav.net/blogs/2009/02/05/install-and-configure-snmp-on-ubuntu/
			6. https://help.ubuntu.com/community/SNMPAgent
			7. http://askubuntu.com/questions/141564/what-is-snmp-used-for/252994#252994

Dkrajuhh: /* SNMP ohud */

2014-01-02T12:14:07Z

SNMP ohud

← Older revision		Revision as of 15:14, 2 January 2014
Line 39:		Line 39:

	== SNMP ohud ==		== SNMP ohud ==
	SNMPv1 ja SNMPv2 enimlevinud alamversioon SNMPv2c ei ole turvalised (teised SNMPv2 versioonid ei ole piisavalt turvalised) (SANS ~~org~~).		SNMPv1 ja SNMPv2 enimlevinud alamversioon SNMPv2c ei ole turvalised (teised SNMPv2 versioonid ei ole piisavalt turvalised) (SANS Institute).
	Nende versioonide haldurite ja agentide andmevahetuseks moodustatakse nn kogukond (''ingl'' community). Kogukonda kuulumise tõestuseks kasutatakse salasõnu, mida SNMP-s nimetatakse kogukonna ''string''-iks (eestikeelset vastet ei ole veel välja kujunenud). Neid ''string''-e SNMPv1 ja SNMPv2c versioonides vahendatakse SNMP sõnumites avatekstina, mille tõttu nende käte saamine paketinuhkimistarkvara abil peetakse lihtsaks ja seega, need ei ole turvalised.		Nende versioonide haldurite ja agentide andmevahetuseks moodustatakse nn kogukond (''ingl'' community). Kogukonda kuulumise tõestuseks kasutatakse salasõnu, mida SNMP-s nimetatakse kogukonna ''string''-iks (eestikeelset vastet ei ole veel välja kujunenud). Neid ''string''-e SNMPv1 ja SNMPv2c versioonides vahendatakse SNMP sõnumites avatekstina, mille tõttu nende käte saamine paketinuhkimistarkvara abil peetakse lihtsaks ja seega, need ei ole turvalised.

	SNMPv3 adresseerib eelnevate versioonide turvalisuse nõrkusi tuues sisse selliseid omadusi nagu kasutajad, autentimine ja krüpteerimine. SNMPv3-ga on võimaliku luua nii palju kasutajaid kui vaja ning lubada neid ainult teatud MIB andmetele. Kasutajaid autentitakse enne andmete vahendamise alustamist ning kogu andmevahetuse terviklikkus on tagatud MD5 või SHA krüptoräsiga (SANS).		SNMPv3 adresseerib eelnevate versioonide turvalisuse nõrkusi tuues sisse selliseid omadusi nagu kasutajad, autentimine ja krüpteerimine. SNMPv3-ga on võimaliku luua nii palju kasutajaid kui vaja ning lubada neid ainult teatud MIB andmetele. Kasutajaid autentitakse enne andmete vahendamise alustamist ning kogu andmevahetuse terviklikkus on tagatud MD5 või SHA krüptoräsiga (SANS Institute).

	== SNMP paigaldamine ==		== SNMP paigaldamine ==

Dkrajuhh: /* Mis on SNMP? */

2014-01-02T12:13:18Z

Mis on SNMP?

← Older revision		Revision as of 15:13, 2 January 2014
Line 5:		Line 5:

	== Mis on SNMP? ==		== Mis on SNMP? ==
	''Simple Network Management Protocol'' (SNMP) on interneti protokollistikku kuuluv rakenduskihi protokoll võrguseadmete jälgimiseks ja haldamiseks. Protokoll ja selle erinevad versioonid on kirjeldatud ''Internet Engineering Task Force'' (IETF) poolt kommentaarikutsete (''ingl'' RFC – Request for Comment) kogumikus ([Oracle~~]http://docs.oracle.com/cd/E19624-01/817-2559-16/intro.html~~).		''Simple Network Management Protocol'' (SNMP) on interneti protokollistikku kuuluv rakenduskihi protokoll võrguseadmete jälgimiseks ja haldamiseks. Protokoll ja selle erinevad versioonid on kirjeldatud ''Internet Engineering Task Force'' (IETF) poolt kommentaarikutsete (''ingl'' RFC – Request for Comment) kogumikus (Oracle).

	SNMP vahendusel on võimalik saada erinevat võrguseadme(te) kohta käivat infot nagu võrguliidese, protsessori ning mälu kasutamine ja olekud; süsteemi, marsruutimistabelite, teenuste kasutamise ja konfiguratsiooni statistikat ning väga palju muud (Solarwinds).		SNMP vahendusel on võimalik saada erinevat võrguseadme(te) kohta käivat infot nagu võrguliidese, protsessori ning mälu kasutamine ja olekud; süsteemi, marsruutimistabelite, teenuste kasutamise ja konfiguratsiooni statistikat ning väga palju muud (Solarwinds).
	Sõltuvalt jälgitavate andmete saamise tihedusest (konfigureeritav) vastavate rakenduste vahendusel on võimalik jälgida seadmete ja ühenduste olekuid ning statistikat peagu reaalajas.		Sõltuvalt jälgitavate andmete saamise tihedusest (konfigureeritav) vastavate rakenduste vahendusel on võimalik jälgida seadmete ja ühenduste olekuid ning statistikat peagu reaalajas.
	Lisaks võrguseadmete jälgimisele SNMP vahendusel on võimalik ka lähtestada seadmete konfiguratsiooni parameetreid (sõltub konkreetse riistavara/tarkvara võimalustest) (~~Solarwind~~).		Lisaks võrguseadmete jälgimisele SNMP vahendusel on võimalik ka lähtestada seadmete konfiguratsiooni parameetreid (sõltub konkreetse riistavara/tarkvara võimalustest) (Solarwinds).

	SNMP-t toetavad peagu kõik võrguseadmed (versioonide tugi võib erineda).		SNMP-t toetavad peagu kõik võrguseadmed (versioonide tugi võib erineda).

	SNMP ajakohaseks info edastamiseks transpordikihi protokollina kasutatakse UDP-t (~~Solarwind~~).		SNMP ajakohaseks info edastamiseks transpordikihi protokollina kasutatakse UDP-t (Solarwinds).

	'''SNMP versioonid'''		'''SNMP versioonid'''

Dkrajuhh: /* Mis on SNMP? */

2014-01-02T12:11:47Z

Mis on SNMP?

← Older revision		Revision as of 15:11, 2 January 2014
Line 5:		Line 5:

	== Mis on SNMP? ==		== Mis on SNMP? ==
	''Simple Network Management Protocol'' (SNMP) on interneti protokollistikku kuuluv rakenduskihi protokoll võrguseadmete jälgimiseks ja haldamiseks. Protokoll ja selle erinevad versioonid on kirjeldatud ''Internet Engineering Task Force'' (IETF) poolt kommentaarikutsete (''ingl'' RFC – Request for Comment) kogumikus (Oracle).		''Simple Network Management Protocol'' (SNMP) on interneti protokollistikku kuuluv rakenduskihi protokoll võrguseadmete jälgimiseks ja haldamiseks. Protokoll ja selle erinevad versioonid on kirjeldatud ''Internet Engineering Task Force'' (IETF) poolt kommentaarikutsete (''ingl'' RFC – Request for Comment) kogumikus ([Oracle]http://docs.oracle.com/cd/E19624-01/817-2559-16/intro.html).

	SNMP vahendusel on võimalik saada erinevat võrguseadme(te) kohta käivat infot nagu võrguliidese, protsessori ning mälu kasutamine ja olekud; süsteemi, marsruutimistabelite, teenuste kasutamise ja konfiguratsiooni statistikat ning väga palju muud (Solarwinds).		SNMP vahendusel on võimalik saada erinevat võrguseadme(te) kohta käivat infot nagu võrguliidese, protsessori ning mälu kasutamine ja olekud; süsteemi, marsruutimistabelite, teenuste kasutamise ja konfiguratsiooni statistikat ning väga palju muud (Solarwinds).

Dkrajuhh: /* SNMP paigaldamine */

2014-01-02T12:08:33Z

SNMP paigaldamine

← Older revision		Revision as of 15:08, 2 January 2014
Line 51:		Line 51:
	<pre> sudo apt-get install snmp snmpd </pre>		<pre> sudo apt-get install snmp snmpd </pre>

	Enne edasiste muudatuste tegemist tuleks varundada deemoni paigaldamise käigus loodud konfiguratsiooni fail '''snmpd.conf''' ja luua uus '''snmpd.conf''' fail (juhuks kui muudatuste käigus midagi läheb katki):		Enne edasiste muudatuste tegemist tuleks varundada deemoni paigaldamise käigus loodud konfiguratsiooni fail '''snmpd.conf''' ja luua uus '''snmpd.conf''' fail (juhuks kui muudatuste käigus midagi läheb katki) (Jinkernet):

	<pre> sudo cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.vana </pre>		<pre> sudo cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.vana </pre>
Line 57:		Line 57:
	Edasi tuleb muuta '''snmp.conf''' fail.		Edasi tuleb muuta '''snmp.conf''' fail.

	SNMP kaudu andmete pärimiseks turvalise kohtvõrgu piires piisab sellest, kui lubatakse kogu kogukonnale andmete lugemist. Selleks kõige pealt tuleks tekstiredaktoriga (näiteks nano) teha lahti '''snmpd.conf''' fail:		SNMP kaudu andmete pärimiseks turvalise kohtvõrgu piires piisab sellest, kui lubatakse kogu kogukonnale andmete lugemist. Selleks kõige pealt tuleks tekstiredaktoriga (näiteks nano) teha lahti '''snmpd.conf''' fail (It-Salv.net):

	<pre> sudo nano /etc/snmp/snmpd.conf </pre>		<pre> sudo nano /etc/snmp/snmpd.conf </pre>
Line 68:		Line 68:
	</pre>		</pre>

	Teadlikumale administraatorile on soovitav teostada '''snmpd.conf''' faili põhjalikum seadistamine vastavalt vajadustele:		Teadlikumale administraatorile on soovitav teostada '''snmpd.conf''' faili põhjalikum seadistamine vastavalt vajadustele (Jinkernet):

	<pre> sudo snmpconf -g basic_setup </pre>		<pre> sudo snmpconf -g basic_setup </pre>

	Seejärel tuleb '''snmpd''' -le lähtestada uue faili kasutamine ning käivitada teenus kõikidel portidel.		Seejärel tuleb '''snmpd''' -le lähtestada uue faili kasutamine ning käivitada teenus kõikidel portidel (It-Salv.net).

	Selleks tuleks tekstiredaktoriga muuta faili '''/etc/default/snmpd''':		Selleks tuleks tekstiredaktoriga muuta faili '''/etc/default/snmpd''':
Line 94:		Line 94:
	<pre> sudo apt-get install snmp-mibs-downloader </pre>		<pre> sudo apt-get install snmp-mibs-downloader </pre>

	Peali paki paigaldamist tuleb tekstiredaktoriga muuta '''/etc/snmp/snmp.conf''' fail ning panna ette trellid ainsale kommenteerimata reale "'''mibs:'''"		Peali paki paigaldamist tuleb tekstiredaktoriga muuta '''/etc/snmp/snmp.conf''' fail ning panna ette trellid ainsale kommenteerimata reale "'''mibs:'''" (help.ubuntu.com):

	<pre>		<pre>
Line 106:		Line 106:
	'''Testimine'''		'''Testimine'''

	Teenuse testimiseks tuleb sisestada järgmine käsk (käsu kasutamisest ja selle võimalustest on soovitatav uurida selle manuali '''man snmpwalk''' ):		Teenuse testimiseks tuleb sisestada järgmine käsk (käsu kasutamisest ja selle võimalustest on soovitatav uurida selle manuali '''man snmpwalk''' ) (askubuntu.com):

	<pre> snmpwalk -v 2c -c public localhost system </pre>		<pre> snmpwalk -v 2c -c public localhost system </pre>