SNMPv3
Bezpečná verze SNMP s autentizací, integritou a šifrováním.
SNMPv3 oproti SNMPv1/v2c přidává uživatelský model (USM) s autentizací (MD5/SHA) a šifrováním (DES/AES). To znamená, že monitoringový server se musí autentizovat, data jsou chráněná proti odposlechu a manipulaci.
Ve firemních sítích by SNMPv1/v2c měly být zakázané – veřejný community string 'public' je běžný vektor útoku. SNMPv3 se nastavuje na switchích, routerech, tiskárnách i serverových BMC/iDRAC.
Metriky a protokoly pro sběr dat z infrastruktury
| Protokol/metrika | Co sbírá | Použití | Odkaz |
|---|---|---|---|
| SNMP | CPU, paměť, porty, chyby, provoz | switche, routery, tiskárny, UPS | SNMP |
| SNMPv3 | stejné jako SNMP + autentizace a šifrování | bezpečné prostředí | SNMPv3 |
| SNMP Trap | asynchronní události (výpadek, chyba) | okamžité upozornění | SNMP Trap |
| Syslog | logy zařízení a aplikací | korelace událostí, audit | Syslog |
| NetFlow / sFlow / IPFIX | statistiky toků přes router/switch | bezpečnost, kapacita, billing | NetFlow |
| ICMP / Ping | dostupnost a latence | základní dohled | ping |
| HTTP(S) / API | dostupnost webu a služeb | aplikační monitoring | http |
Související pojmy
- SNMP
Protokol pro čtení stavu síťových zařízení dohledovým systémem.
- MIB a OID
Stromová databáze proměnných (MIB) a jednoznačné identifikátory (OID) pro SNMP.
- SNMP Trap
Asynchronní zpráva od zařízení do monitoringového systému při výskytu události.
- Monitoring sítě (Zabbix)
Dohled dostupnosti a výkonu zařízení s upozorněním na výpadek.
- LibreNMS
Opensource NMS s automatickým discovery a širokou podporou zařízení.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „SNMPv3“ souvisí.
- AMD Ryzen PROHardware
Firemní varianta Ryzenu se šifrováním paměti a vzdálenou správou.
- Port 161 – SNMPPorty a komunikační protokoly
Sběr údajů z aktivních prvků pro monitoring; používejte SNMPv3.
- SNMP a monitoring MikroTikuMikroTik a RouterOS
Hlídání zátěže, teplot a provozu routerů přes SNMP a SNMPv3.
- Console serverDatová centra a serverovny
Zařízení pro vzdálený přístup k sériové konzoli síťových prvků.
- DellVýrobci a ekosystémy
Výrobce firemních notebooků, desktopů, serverů a monitorů s propracovanou podporou.
- Dell iDRACVýrobci a ekosystémy
Vzdálená správa serverů Dell – konzole, restart a diagnostika i bez OS.
Výrobci a ekosystémy k tématu
Další z kategorie Monitoring a provoz
Potřebujete s tím pomoct?
Řešíme monitoring a provoz v praxi – od návrhu a měření až po realizaci a následnou správu.