SNMP e Dados de Integridade dos Dispositivos

SNMP (Simple Network Management Protocol) é o protocolo padrão para coletar dados de integridade e status de dispositivos de rede, como roteadores, switches, firewalls e servidores. Um gerente central se comunica com pequenos agentes de software executados em cada dispositivo, solicitando valores como carga da CPU, status da interface e contadores de tráfego. O SNMP é a espinha dorsal da maioria dos sistemas de monitoramento.

O SNMP tem duas funções. O gerente (também chamado de Network Management System, ou NMS) é o servidor de monitoramento que solicita e armazena dados. O agente é o software presente em cada dispositivo gerenciado que responde a essas solicitações e pode enviar alertas. O gerente consulta muitos agentes; cada agente relata informações apenas sobre seu próprio dispositivo. Esse modelo gerente-agente pode ser ampliado para milhares de dispositivos.

Cada agente expõe dados por meio de uma MIB (Management Information Base), um catálogo estruturado de tudo o que pode ser lido. Cada valor tem um OID (Object Identifier), um endereço numérico separado por pontos, como 1.3.6.1.2.1.1.3.0 para o tempo de atividade do sistema. O gerente solicita um OID específico, e o agente retorna seu valor atual. MIBs e OIDs fornecem ao SNMP uma linguagem comum entre fabricantes.

O SNMP usa um pequeno conjunto de mensagens:

• Get — o gerente solicita um valor.
• GetNext / GetBulk — percorrem muitos valores com eficiência.
• Set — o gerente altera um valor gravável.
• Trap / Inform — o agente relata um evento ao gerente.

Get e Set são iniciados pelo gerente; os traps são iniciados pelo agente.

Quando o gerente faz uma sondagem, ele envia solicitações Get em intervalos programados e registra as respostas. Com o tempo, essas leituras formam gráficos de CPU, memória e largura de banda. A sondagem é confiável para tendências, mas apresenta um pequeno atraso, pois você só toma conhecimento de uma mudança na próxima sondagem. Normalmente, a sondagem SNMP usa a porta UDP 161 no agente.

Um trap é uma mensagem não solicitada que um agente envia no momento em que algo relevante acontece, como uma interface ficar inativa ou uma fonte de alimentação falhar. Os traps chegam ao gerente pela porta UDP 162. Como os traps usam UDP, a entrega não é garantida; um inform é uma versão confirmada de um trap, cuja recepção é confirmada pelo gerente.

Três versões são relevantes. SNMPv1 e SNMPv2c usam uma cadeia de comunidade em texto simples como senha, o que é inseguro porque ela é transmitida sem criptografia. O SNMPv3 acrescenta autenticação e criptografia, protegendo tanto os dados quanto as credenciais. No exame e na prática, o SNMPv3 é a opção recomendada para qualquer implantação moderna e segura.

Na v1 e na v2c, uma cadeia de comunidade controla o acesso. Uma cadeia de somente leitura permite consultas; uma cadeia de leitura e gravação também permite operações Set. Os padrões comuns "public" (leitura) e "private" (gravação) são amplamente conhecidos, portanto mantê-los é um risco grave. Sempre altere os padrões e, melhor ainda, migre para o SNMPv3.

O SNMP expõe dados detalhados sobre a integridade do dispositivo: estado ativo/inativo das interfaces, bytes e pacotes por interface, contagens de erros e descartes, uso de CPU e memória, temperatura e tempo de atividade. Uma ferramenta de monitoramento combina esses dados em gráficos e alertas. Por exemplo, o aumento dos erros de uma interface pode indicar um cabo defeituoso, enquanto o aumento do uso da CPU pode alertar para um dispositivo sobrecarregado.

O SNMP é excelente para contadores numéricos e estados, mas não é a única fonte de dados. O Syslog transporta mensagens de eventos em texto, e o NetFlow descreve quem está se comunicando com quem e em que volume. Uma plataforma de monitoramento completa combina métricas de integridade do SNMP, eventos do Syslog e dados de fluxo. Saber qual fonte responde a cada pergunta é uma habilidade essencial de solução de problemas.

Como o SNMP pode ler e até alterar as configurações dos dispositivos, proteja-o cuidadosamente: use o SNMPv3 para criptografia e autenticação, restrinja o acesso à rede de gerenciamento com ACLs, altere as cadeias de comunidade padrão e desative o SNMP onde ele não for necessário. Uma configuração de SNMP mal protegida pode expor detalhes da topologia ou permitir que um invasor reconfigure os dispositivos.

Teste seus conhecimentos sobre SNMP.

Você explorou o SNMP. Pontos principais:

• Um gerente consulta os agentes nos dispositivos para obter dados de integridade.
• Os valores ficam em uma MIB e são endereçados por OIDs.
• Get/Set são iniciados pelo gerente; os traps são alertas iniciados pelo agente (porta 162; as consultas usam a porta 161).
• v1/v2c usam cadeias de comunidade em texto simples; o SNMPv3 acrescenta segurança.
• Combine o SNMP com o Syslog e dados de fluxo para obter visibilidade completa.