Une bonne connaissance de la structure de ses messages permet de bien utiliser SNMP. On voit figure 5 que chaque paquet SNMP a un en-tête commun contenant deux données : le numéro de version SNMP (1, 2 ou 3) et le nom de communauté. Ce dernier est une sorte de
Formats de messages SNMP
mot de passe : c’est une chaîne que le NMS et l’unité administrée
conviennent d’utiliser pour l’authentification mutuelle. Ce champ est crypté dans
SNMP versions 2 et 3. Généralement, toutes les unités du réseau partagent un nom
de communauté commun. Un agent SNMP ignore les requêtes avec un nom de communauté
qu’il ne reconnaît pas.
L’information suivant l’en-tête commun initial est appelée PDU (Protocol Data
Unit) SNMP. On distingue trois types de PDU : requête, réponse et trap. Un numéro
de séquence suit le type de PDU afin que le NMS puisse faire correspondre les
réponses aux requêtes qu’il envoie. Le PDU requête présente également trois variantes
: Get, GetNext et Set. La requête Get extrait les objets MIB individuels dont
les OID apparaissent dans la liste des variables (faisant partie du PDU). La requête
GetNext extrait l’objet MIB unique suivant logiquement l’OID indiqué dans la requête.
Cela permet à un NMS de lire séquentiellement une partie d’un MIB entier. La requête
Set fournit à la fois un OID et une nouvelle valeur pour l’objet défini par l’OID
; l’agent met à jour l’objet dans son MIB.
Un PDU réponse inclut des codes d’erreur pour indiquer au NMS si une requête a
échoué à cause d’une syntaxe incorrecte ou d’un OID illicite. La liste des variables
comprend l’OID et la valeur pour chaque variable.
Le PDU trap, que l’agent envoie au NMS non sollicité, présente un champ entreprise
identifiant le type de trap et un champ adr-agent contenant l’OID de l’objet générant
le trap. Les détails du trap, comme les codes spécifiques et un tampon horodateur,
apparaissent dans le reste du PDU.
En connaissant ces nombreux détails sur SNMP, vous avez probablement hâte de voir
comment tout ce montage technique se traduit en outils concrets. C’est ce que
nous allonv voir tout de suite.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA de confiance : le facteur clé pour rentabiliser les projets d’entreprise
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Hôpitaux virtuels : renforcer le système de santé français grâce au numérique
- Cybercriminalité bancaire : l’IA industrialise les attaques en 2026
Articles les + lus
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
À la une de la chaîne Tech
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
