SNMP ve Cihaz Durumu Verileri

SNMP (Basit Ağ Yönetim Protokolü), yönlendiriciler, anahtarlar, güvenlik duvarları ve sunucular gibi ağ cihazlarından durum ve sağlık verileri toplamak için kullanılan standart protokoldür. Merkezi bir yönetici, her cihazda çalışan küçük yazılım aracılarıyla iletişim kurarak CPU yükü, arabirim durumu ve trafik sayaçları gibi değerleri ister. SNMP, çoğu izleme sisteminin temelini oluşturur.

SNMP'nin iki rolü vardır. Yönetici (Ağ Yönetim Sistemi veya NMS olarak da adlandırılır), verileri isteyen ve saklayan izleme sunucusudur. Aracı ise yönetilen her cihazdaki, bu isteklere yanıt verebilen ve uyarı gönderebilen yazılımdır. Yönetici birçok aracıyı yoklar; her aracı yalnızca kendi cihazıyla ilgili bilgi verir. Bu yönetici-aracı modeli binlerce cihaza ölçeklenebilir.

Her aracı verileri, okunabilecek her şeyin yapılandırılmış kataloğu olan bir MIB (Yönetim Bilgi Tabanı) üzerinden sunar. Her değerin, sistemin çalışma süresi için 1.3.6.1.2.1.1.3.0 gibi noktayla ayrılmış sayılardan oluşan bir adres olan OID'si (Nesne Tanımlayıcısı) vardır. Yönetici belirli bir OID ister ve aracı geçerli değerini döndürür. MIB'ler ve OID'ler, SNMP'ye üreticiler arasında ortak bir dil sağlar.

SNMP küçük bir ileti kümesi kullanır:

• Get — yönetici tek bir değer ister.
• GetNext / GetBulk — birçok değer arasında verimli biçimde gezinir.
• Set — yönetici yazılabilir bir değeri değiştirir.
• Trap / Inform — aracı bir olayı yöneticiye bildirir.

Get ve Set işlemleri yönetici tarafından başlatılır; tuzaklar aracı tarafından başlatılır.

Yönetici yoklama yaptığında, zamanlanmış aralıklarla Get istekleri gönderir ve yanıtları kaydeder. Zaman içinde bu okumalar CPU, bellek ve bant genişliği grafikleri oluşturur. Yoklama eğilimleri izlemek için güvenilirdir; ancak bir değişikliği yalnızca bir sonraki yoklamada öğrendiğiniz için biraz gecikmelidir. SNMP yoklaması normalde aracı üzerindeki UDP 161 numaralı bağlantı noktası üzerinden çalışır.

Trap, bir arayüzün devre dışı kalması veya güç kaynağının arızalanması gibi dikkate değer bir olay gerçekleştiği anda aracının gönderdiği, istenmeden gönderilen bir iletidir. Trap'ler yöneticiye UDP'nin 162 numaralı bağlantı noktasından ulaşır. Trap'ler UDP kullandığı için teslimat garanti edilmez; inform ise yöneticinin aldığını doğruladığı, onay gerektiren bir trap sürümüdür.

Üç sürüm önemlidir. SNMPv1 ve SNMPv2c, parola olarak şifrelenmemiş bir topluluk dizesi kullanır; bu dize şifrelenmeden iletildiği için güvenli değildir. SNMPv3 kimlik doğrulama ve şifreleme ekleyerek hem verileri hem de kimlik bilgilerini korur. Sınavda ve uygulamada, modern ve güvenli her dağıtım için önerilen seçenek SNMPv3'tür.

v1 ve v2c'de erişimi bir topluluk dizesi denetler. salt okunur bir dize yoklamaya izin verir; okuma-yazma dizesi ise Set işlemlerine de izin verir. Yaygın varsayılanlar olan "public" (okuma) ve "private" (yazma) geniş ölçüde bilinir; bu nedenle bunları değiştirmeden bırakmak ciddi bir risktir. Varsayılanları her zaman değiştirin ve daha da iyisi SNMPv3'e geçin.

SNMP, cihaz sağlığıyla ilgili zengin veriler sunar: arayüzün etkin/devre dışı durumu, arayüz başına bayt ve paket sayıları, hata ve atılma sayıları, CPU ve bellek kullanımı, sıcaklık ve çalışma süresi. Bir izleme aracı bunları grafiklerde ve uyarılarda birleştirir. Örneğin, arayüz hatalarının artması bozuk bir kabloya işaret ederken CPU kullanımının yükselmesi aşırı yüklenmiş bir cihaz konusunda uyarabilir.

SNMP sayısal sayaçlar ve durum bilgileri için mükemmeldir, ancak tek veri kaynağı değildir. Sistem günlüğü metin biçiminde olay iletileri taşır, NetFlow ise kimin kiminle iletişim kurduğunu ve ne kadar veri aktarıldığını açıklar. Eksiksiz bir izleme platformu SNMP sağlık ölçümlerini, sistem günlüğü olaylarını ve akış verilerini birleştirir. Hangi kaynağın hangi soruyu yanıtladığını bilmek, sorun giderme açısından temel bir beceridir.

SNMP cihaz ayarlarını okuyabildiği, hatta değiştirebildiği için onu dikkatle güvenli hale getirin: şifreleme ve kimlik doğrulama için SNMPv3 kullanın, ACL'lerle erişimi yönetim ağıyla sınırlandırın, varsayılan topluluk dizelerini değiştirin ve gerekmediği yerlerde SNMP'yi devre dışı bırakın. Kötü güvenlik önlemleriyle yapılandırılmış bir SNMP kurulumu ağ topolojisi ayrıntılarını sızdırabilir veya bir saldırganın cihazları yeniden yapılandırmasına izin verebilir.

SNMP bilginizi sınayın.

SNMP'yi incelediniz. Temel noktalar:

• Bir yönetici, sağlık verilerini almak için cihazlardaki aracılara yoklama gönderir.
• Değerler bir MIB içinde bulunur ve OID'ler ile adreslenir.
• Get/Set işlemleri yönetici tarafından başlatılır; trap'ler aracı tarafından başlatılan uyarılardır (162 numaralı bağlantı noktası, yoklama 161 numaralı bağlantı noktasından).
• v1/v2c şifrelenmemiş topluluk dizeleri kullanır; SNMPv3 güvenlik ekler.
• Tam görünürlük için SNMP'yi sistem günlüğü ve akış verileriyle birleştirin.