Vol. 1 - Centrul de Studii Strategice de Apărare şi Securitate ...

Administrarea se face de la o staţie de lucru prin intermediul unui sistem de
management care schimbă mesaje cu agenţii care acţionează ca interfeţe între
echipamentele de reţea şi sistemul de administrare. Tipurile de mesaje, conţinutul
informaţional, succesiunea acestora, sunt descrise de protocolul SNMPV3.
1.2. Protocolul SNMPV3
Protocolul SNMPV3 (Simple Network Management Protocol) este standardul
care guvernează comunicarea între sistemul de management şi agenţii echipamentelor
de reţea.
Descris în modul cel mai simplu SNMP este un protocol de tipul
cerere/răspuns. Sistemul de management transmite o cerere către un sub-sistem
software care rulează pe dispozitivele de gestionat iar acesta transmite un răspuns.
Suplimentar un sub-sistem poate transmite asincron sistemului de management
informaţii de stare. Această funcţionare este implementată prin definirea unui set de
operaţii după cum urmează: GET, GET-NEXT, RESPONSE, SET, TRAP, GET-
BULK, INFORM. Cererile pentru executarea acestor operaţii precum şi datele
asociate sunt transmise sub forma unor mesaje care conţin diverse câmpuri aşa este
prezentat în Figura nr. 2 şi Figura nr. 3.
Versiune
mesaj
ID
mesaj
Lungime
maximă
mesaj
Flag‐uri
mesaj
Figura nr. 2 - Structura header-ului SNMPV3
194
Model
securitate
Parametri
securitate
Context Tip PDU Câmpuri
ID Nume GET, GET‐NEXT, SET,
TRAP, INFORM
ID
cerere
ID Nume GET‐BULK ID
cerere
ID Nume RESPONSE ID
cerere
PDU + informații
context
0 0 variabile
(OID) +
valori
Număr de
variabile
(primele în listă)
cu o singură
valoare
Număr de
variabile (după
primele în listă) cu
valori multiple
variabile
(OID) +
valori
variabile
(OID) +
valori
Figura nr. 3 - Structura PDU a SNMPV3
Câmpul denumit variabile este constituit în realitate de o listă de identificatori
(OID) şi valorile asociate acestora. Fiecare variabilă identificată prin OID este unică
şi este definită într-o bază de informaţii standardizată numită MIB (Management
Information Base) pe baza căreia se face translatarea şirurilor numerice OID într-o
denumire (etichetă) standard, care poate fi citită de om, a acelei variabile (obiect).
Pentru a face eficientă căutarea etichetei unui OID, mulţimea de OID-uri este
structurată ierarhic sub formă de arbore (ex: 1.3.6.1.2.1......), pe nivelul cel mai de jos
se află variabilele, nivelul imediat superior fiind un grup.