> Tech > Formats de messages SNMP

Formats de messages SNMP

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

Une bonne connaissance de la structure de ses messages permet de bien utiliser SNMP. On voit figure 5 que chaque paquet SNMP a un en-tête commun contenant deux données : le numéro de version SNMP (1, 2 ou 3) et le nom de communauté. Ce dernier est une sorte de

Formats de messages SNMP

mot de passe : c’est une chaîne que le NMS et l’unité administrée
conviennent d’utiliser pour l’authentification mutuelle. Ce champ est crypté dans
SNMP versions 2 et 3. Généralement, toutes les unités du réseau partagent un nom
de communauté commun. Un agent SNMP ignore les requêtes avec un nom de communauté
qu’il ne reconnaît pas.

L’information suivant l’en-tête commun initial est appelée PDU (Protocol Data
Unit) SNMP. On distingue trois types de PDU : requête, réponse et trap. Un numéro
de séquence suit le type de PDU afin que le NMS puisse faire correspondre les
réponses aux requêtes qu’il envoie. Le PDU requête présente également trois variantes
: Get, GetNext et Set. La requête Get extrait les objets MIB individuels dont
les OID apparaissent dans la liste des variables (faisant partie du PDU). La requête
GetNext extrait l’objet MIB unique suivant logiquement l’OID indiqué dans la requête.
Cela permet à  un NMS de lire séquentiellement une partie d’un MIB entier. La requête
Set fournit à  la fois un OID et une nouvelle valeur pour l’objet défini par l’OID
; l’agent met à  jour l’objet dans son MIB.
Un PDU réponse inclut des codes d’erreur pour indiquer au NMS si une requête a
échoué à  cause d’une syntaxe incorrecte ou d’un OID illicite. La liste des variables
comprend l’OID et la valeur pour chaque variable.

Le PDU trap, que l’agent envoie au NMS non sollicité, présente un champ entreprise
identifiant le type de trap et un champ adr-agent contenant l’OID de l’objet générant
le trap. Les détails du trap, comme les codes spécifiques et un tampon horodateur,
apparaissent dans le reste du PDU.
En connaissant ces nombreux détails sur SNMP, vous avez probablement hâte de voir
comment tout ce montage technique se traduit en outils concrets. C’est ce que
nous allonv voir tout de suite.

Téléchargez cette ressource

Préparer l’entreprise à l’IA et aux technologies interconnectées

Préparer l’entreprise à l’IA et aux technologies interconnectées

Avec la « quatrième révolution industrielle », les environnements hyperconnectés entraînent de nouveaux risques en matière de sécurité. Découvrez, dans ce guide Kaspersky, comment faire face à cette nouvelle ère de vulnérabilité.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010