Vol. 1 - Centrul de Studii Strategice de Apărare şi Securitate ...

Carenţa versiunile anterioare ale SNMPV3 o constituie lipsa securităţii în
transmiterea informaţiilor, singurul element fiind o trivială autentificare pe baza
şirului de caractere din câmpul “Community” care acţiona ca o parolă. Protocolul
SNMPV3 corectează această deficienţă prin introducerea unor caracteristici de
securitate care acţionează la nivelul pachetelor SNMP şi la nivelul controlului
accesului la informaţiile MIB:
- User-based Security Model (USM) - descrie modul cum se face
autentificarea (pe baza algoritmului MD5, SHA) şi criptarea/decriptarea (pe
baza algoritmului 3DES, AES) pachetelor SNMP;
- View-based Access Control Model (VACM) - controlează tipul de acces la
un anumit obiect MIB
Raportat la modelul OSI SNMPV3 este un protocolul de tip aplicaţie situat deasupra
nivelului transport aşa cum este arătat în Figura nr. 4.
SISTEMUL DE
MANAGEMENT
SUBSISTEM
mesaje SNMPV3
SNMPV3 SNMPV3
TRANSPORT
REŢEA
LEGĂTURĂ DE DATE
195
Figura nr. 4 - SNMP şi arhitectura OSI
Pachetul SNMPV3 este încapsulat într-o datagramă UDP ca înFigura 5,
sistemul de management folosind portul UDP 161 pentru a transmite cereri şi a
recepţiona date şi portul UDP 162 pentru a recepţiona evenimente şi alarme de la
subsistem. În Figura 5 se poate observa că porţiunea PDU + context este criptată şi
întregul pachet SNMPV3 este autentificat.
DATA LINK IP UDP
2. Arhitectura funcţională a sub-sistemului
TRANSPORT
REŢEA
LEGĂTURĂ DE DATE
obiecte
MIB
SNMPV3 Header SNMPV3 PDU + context
Autentificat
Criptat
Figura 5 - Structura unui pachet SNMPV3 încapsulat
Arhitectura funcţională a sub-sistemului prezentată în Figura nr. 1Figura nr. 6
este formată din diverse blocuri care implementează arhitectura funcţională şi de
reţea a protocolului SNMPV3 după cum urmează:
• Nivelul hardware este reprezentat de controlerul de reţea;
• Drivere reprezintă o componentă software special dezvoltată pentru
programarea şi accesul la controlerul de reţea. Nivelul hardware şi driverele
controlerului de reţea implementează nivelul legătură de date din modelul
OSI;
• Pe nivelul reţea sunt implementate serviciile de bază IPV4 cum sunt ARP,
IP, ICMP;