10
0
Fork 0

Dienste/Simple Network Management Protocol aktualisiert

Snoweuph 2025-02-27 08:26:08 +00:00 committed by Euph Forge
parent ab05fbbbda
commit b9e7d38ebe
Signed by: Euph Forge
GPG key ID: 85A06461FB6BDBB7

@ -26,15 +26,9 @@ SNMP setzt auf UDP und nutzt Port `161` für die Manager ⇄ Agent Verbindung u
- [RFC 5343 - Transport Mappings for SNMPv3](https://tools.ietf.org/html/rfc5343)
- [RFC 7353 - SNMPv2 Framework and Security Models](https://tools.ietf.org/html/rfc7353)
## **Funktionsweise**
### **Architektur**
SNMP basiert auf einem **Manager-Agent-Modell**:
- **Agenten**: Sammeln Daten auf den Geräten und speichern sie in MIBs.
- **Manager**: Fragt Agenten ab oder sendet Konfigurationsbefehle.
---
## Sicherheit
Versionen 1 und 2 sollten nicht mehr genutzt werden, weil die Passwörter in Klartext gespeichert werden.
Seit Version 3, setzt SNMP auf AES für die verschlüsselung.
## **Schlüsselkomponenten**
1. **Managed Devices**: Netzwerkgeräte mit SNMP-Agenten (z. B. Router).
@ -44,20 +38,7 @@ SNMP basiert auf einem **Manager-Agent-Modell**:
- **SET**: Ändert eine Konfiguration (z. B. Ändern der IP-Adresse).
- **TRAP**: Benachrichtigung über kritische Ereignisse.
---
## **Sicherheitsaspekte**
- **SNMPv1/v2c**: Verwendet einfache **Community Strings** (Passwörter im Klartext), die anfällig für Angriffe sind.
- **SNMPv3**: Führt Verschlüsselung (**AES**) und Authentifizierung (**SHA**) ein.
---
## **Vorteile**
- **Standardisierung**: Universeller Ansatz für heterogene Netzwerke.
- **Effizienz**: Geringer Datenverkehr durch kompakte UDP-Pakete.
---
## **Hinweise**
- **Community Strings**: Immer komplexe Passwörter verwenden.
- **SNMPv3** sollte bevorzugt werden, um Sicherheitslücken zu vermeiden.