SNMPv2 at SNMPv3

Anonim

SNMPv2 vs SNMPv3

Ginagamit ng mga network ng Internet Protocol (IP) ang pamamahala ng mga device tulad ng Simple Network Management Protocol (SNMP) upang subaybayan ang mga naka-attach na device ng network. Sa isang network ng computer, naka-attach ang isang pangkat ng mga device, at pinamamahalaan at sinusubaybayan ng isang tagapamahala. Isang ahente, na isang module ng software sa isang pinamamahalaang aparato, ay nag-uulat ng impormasyon sa pamamagitan ng SNMP sa tagapamahala na may Network Management System (NMS) na nagpapatupad ng mga application na sinusubaybayan at kinokontrol ang mga pinamamahalaang device. Mayroong pitong SNMP data protocol unit (PDU):

GetRequest - humiling na makuha ang halaga ng isang variable mula sa manager sa ahente. SetRequest - humiling na baguhin ang halaga ng isang variable mula sa manager sa ahente. GetNextRequest - humiling na maghanap ng mga variable mula sa manager sa ahente. GetBulkRequest - pinahusay na bersyon ng GetNextRequest. Tugon - sumagot mula sa agent sa manager sa pamamagitan ng pagbabalik ng mga variable. Trap - sabay-sabay na mensahe mula sa ahente sa tagapamahala. InformRequest - sabay-sabay na mga mensahe sa pagitan ng mga tagapamahala.

May tatlong bersyon ng SNMP:

SNMPv1, na kung saan ay ang network management protocol na ginagamit ng Internet. SNMPv2, na isang binagong bersyon ng SNMPv1. Naglalaman ito ng mga pagpapabuti sa pagganap, pagiging kompidensiyal, seguridad, at komunikasyon sa pagitan ng mga tagapamahala. Ang sistema ng seguridad na nakabase sa partido nito ay sobrang kumplikado, bagaman, at kailangang baguhin upang magamit ito sa SNMPv1. SNMPv3, na nagdagdag ng cryptographic na seguridad at mga bagong konsepto, terminolohiya, mga pagpapahusay sa remote na pagsasaayos, at mga konvensional na teksto. Ang mga bagong tampok ng seguridad nito ay:

Nagbibigay ito ng pagiging kompidensiyal sa pamamagitan ng pag-encrypt ng mga packet upang harangan ang mga intruder mula sa labas. Tinitiyak nito ang integridad ng mensahe sa pamamagitan ng pagprotekta sa mga packet na may mekanismo ng proteksyon. Tinitiyak nito na ang mensahe ay mula sa isang maaasahang mapagkukunan.

Ang Kahilingan para sa Mga Puna (RFC), isang memorandum na naglalarawan ng mga pamamaraan, pananaliksik, at mga pagbabago na inilalapat sa Internet ay nagbigay ng ganap na pamantayan sa Internet ng SNMPv3 at binabanggit ang mga mas lumang bersyon bilang napapagod. Ang mga SNMPv2 ahente ay maaaring magamit bilang mga proxy agent para sa mga pinamamahalaang SNMPv1 na aparato. Pinahusay nito ang paghawak ng error at mga command na SET sa ibabaw ng SNMPv1. Nagbibigay-alam ang mga tampok nito na nagpapahintulot ng pagkilala sa pagtanggap ng mga mensahe ng tagapamahala. Ang SNMPv3, sa kabilang banda, ay may isang mas mahusay na sistema ng seguridad. Tinitiyak nito na ang mga mensahe ay binabasa lamang ng itinalagang tagatanggap, at ang anumang mga mensahe na naharang ng mga hindi awtorisadong gumagamit ay malabo lalo na kung ipapasa ito sa Internet.

Buod:

1.Simple Network Management Protocol version 2 (SNMPv2) ay isang pamamahala ng aparato na ginagamit upang masubaybayan ang mga aparato sa isang network ng computer habang ang Simple Network Management Protocol bersyon 3 (SNMPv3) ay ang pinakabagong bersyon ng SNMP. 2.SNMPv2 ay may isang kumplikadong party-based na sistema ng seguridad habang ang SNMPv3 ay may cryptographic na sistema ng seguridad. 3. Ang mga ahente ng SNMPv2 ay maaaring magamit bilang mga proxy agent para sa mga pinamamahalaang SNMPv1 device. Ang 4.SNMPv2 ay nagpakilala ng mga tampok na Pabatid na nagpapahintulot ng pagkilala sa pagtanggap ng mga mensahe ng tagapamahala habang ang SNMPv3 ay nagpasimula ng isang pinahusay na sistema ng seguridad na nagpapatunay ng mga mensahe at sinisiguro ang kanilang privacy lalo na kung ipapasa ito sa Internet.