Мониторинг SNMP

Simple Network Management Protocol (простой протокол сетевого управления, далее SNMP) – протокол управления сетевыми устройствами. Он позволяет администраторам настраивать устройства, собирать информацию о состоянии устройств и получать оповещения о событиях.

Вы можете использовать протокол SNMP для мониторинга устройств Kaspersky NGFW. На каждом устройстве Kaspersky NGFW работает один SNMP-агент. SNMP-агент получает данные мониторинга и передает их SNMP-менеджеру для обработки. К одному SNMP-агенту могут обращаться несколько SNMP-менеджеров.

SNMP-менеджер и SNMP-агент обмениваются запросами и уведомлениями. По умолчанию SNMP-агент получает запросы от SNMP-менеджера через порт 161. При этом SNMP-менеджер может отправлять запросы через любой доступный порт. Ответ приходит на тот же порт, с которого был отправлен запрос.

По умолчанию SNMP-менеджер получает уведомления от SNMP-агентов через порт 162. При этом SNMP-агенты могут отправлять уведомления через любые доступные порты. В Kaspersky NGFW поддерживается два режима работы протокола SNMP:

• Уведомления-ловушки (англ. traps) – это уведомления о событиях, которые SNMP-агент отправляет без предварительного запроса от SNMP-менеджера. При возникновении указанного вами события, например выключения устройства Kaspersky NGFW или одного из его сетевых интерфейсов, SNMP-агент генерирует уведомление-ловушку и отправляет его серверу SNMP-ловушек в виде UPD-сообщения. Перечень событий и условия их возникновения заданы на устройстве. Уведомления-ловушки позволяют автоматически информировать SNMP-менеджер о возникновении событий, не дожидаясь получения запроса.
• Опрос (англ. polling) – отправка сообщений на устройство по запросу SNMP-менеджера для получения данных. Устройство возвращает ответ только на поддерживаемые типы событий. Режим опроса не подходит для оперативного реагирования на события, поскольку данные запрашиваются только в определенные моменты времени.

Изменение параметров устройства (с помощью команды SET) не предусмотрено.

Вы можете контролировать такие параметры, как общие сведения об устройстве, аппаратные характеристики, функциональные метрики, сведения о сетевых интерфейсах.

Kaspersky NGFW поддерживает работу с протоколами шифрования версии SNMP v1, v2c и v3:

• SNMPv1:
  • Аутентификация реализована на основе строки сообщества (англ. SNMP community string).
  • SNMPv1 не предусматривает встроенное шифрование трафика и контроль целостности передачи сообщения. Мы рекомендуем использовать SNMPv1 только в изолированных или защищенных сетях.
• SNMPv2c:
  • Аутентификация реализована на основе строки сообщества.
  • Контроль целостности передачи сообщения выполняется с помощью использования алгоритма SHA1 для хеширования содержимого сообщения и защиты от подмены.
  • SNMPv2c не предусматривает встроенное шифрование трафика. Мы рекомендуем использовать SNMPv2c только в изолированных или защищенных сетях.
• SNMPv3:
  • Поддерживается алгоритм шифрования сообщений AES-128.
  • Аутентификация реализована на основе учетных записей пользователей с явной настройки имени, уровня доступа и алгоритма.
  • Поддерживаемые алгоритмы аутентификации:
    • SHA1.
    • SHA256.