Table des Matières
Publicité
Bases techniques
5.6 SNMP
5.6
SNMP
Introduction
Simple Network Management Protocol (SNMP) permet de surveiller et de commander les
composants de réseau tels que les routeurs et les commutateurs à partir d'une station centrale.
Ce faisant, SNMP régule la communication entre les appareils sous surveillance et la station
de surveillance.
Tâches de SNMP :
● Surveillance des composants réseau
● Surveillance et paramétrage à distance de composants réseau
● Détection et signalisation des erreurs
Dans les versions v1 et v2c, SNMP ne dispose pas de mécanismes de sécurité. Chaque
utilisateur du réseau peut, avec un logiciel approprié, accéder aux données et modifier les
paramètres.
Pour contrôler les droits d'accès sans paquet de sécurité, des Community-Strings sont utilisés.
Le Community-String est transmis en même temps que la requête. Si le Community-String est
correct, l'agent SNMP répond et renvoie les données requises. Si le Community-String n'est
pas correct, l'agent SNMP rejette la requête. Configurez des Community Strings différents pour
les droits de lecture et d'écriture. Les Community-Strings sont transmis en clair.
Valeurs par défaut des Community Strings :
● public
ne dispose que des droits d'accès en lecture
● private
dispose des droits d'accès en lecture et en écriture
Remarque
Les SNMP-Community Strings constituant une protection d'accès, ils n'utilisent pas les
valeurs par défaut "public" ou "private". Modifiez ces valeurs après la première mise en
service.
Mécanismes simples de sécurité supplémentaires au niveau de l'appareil :
● Allowed Host
Le système surveillé connaît les adresses IP des systèmes le surveillant.
● Read Only
Si vous affectez "Read Only" à un appareil surveillé, les stations de contrôle peuvent
uniquement lire les données, elles ne peuvent pas les modifier.
Les paquets de données SNMP ne sont pas cryptés et peuvent facilement être lus.
La station centrale est appelée station de gestion. Un agent SNMP qui échange des données
avec la station de gestion est installé sur les appareils à surveiller.
84
SCALANCE XB-200/XC-200/XF-200BA/XP-200/XR-300WG Web Based Management
Manuel de configuration, 03/2020, C79000-G8977-C360-09
Publicité
Table des Matières
