關(guān)于SNMP協(xié)議與管理代理的講解
SNMP協(xié)議一般可以在目標(biāo)系統(tǒng)中快速開(kāi)發(fā)出來(lái)，它很容易在面市的新產(chǎn)品或升級(jí)的老產(chǎn)品中出現(xiàn)。盡管SNMP協(xié)議缺少其它網(wǎng)絡(luò)管理協(xié)議的某些優(yōu)點(diǎn)，但它設(shè)計(jì)簡(jiǎn)單、擴(kuò)展靈活、易于使用，這些特點(diǎn)大大彌補(bǔ)了SNMP協(xié)議應(yīng)用中的其他不足。
由于SNMP協(xié)議有了它設(shè)計(jì)簡(jiǎn)單、擴(kuò)展靈活、易于使用特點(diǎn)，SNMP協(xié)議已經(jīng)被認(rèn)為是網(wǎng)絡(luò)設(shè)備廠(chǎng)商、應(yīng)用軟件開(kāi)發(fā)者及終端用戶(hù)的***管理協(xié)議。
SNMP是一種無(wú)連接協(xié)議，無(wú)連接的意思是它不支持象TELNET或FTP這種專(zhuān)門(mén)的連接。通過(guò)使用請(qǐng)求報(bào)文和返回響應(yīng)的方式，SNMP在管理代理和管理員之間傳送信息。
這種機(jī)制減輕了管理代理的負(fù)擔(dān)，它不必要非得支持其它協(xié)議及基于連接模式的處理過(guò)程。因此，SNMP協(xié)議提供了一種獨(dú)有的機(jī)制來(lái)處理可靠性和故障檢測(cè)方面的問(wèn)題。
另外，網(wǎng)絡(luò)管理系統(tǒng)通常安裝在一個(gè)比較大的網(wǎng)絡(luò)環(huán)境中，其中包括大量的不同種類(lèi)的網(wǎng)絡(luò)和網(wǎng)絡(luò)設(shè)備。
因此，為劃分管理職責(zé)，應(yīng)該把整個(gè)網(wǎng)絡(luò)分成若干個(gè)用戶(hù)分區(qū)，可以把滿(mǎn)足以下條件的網(wǎng)絡(luò)設(shè)備歸為同一個(gè)SNMP分區(qū)：它們可以提供用于實(shí)現(xiàn)分區(qū)所需要的安全性方面的分界線(xiàn)。
SNMP協(xié)議支持這種基于分區(qū)名（community string）信息的安全模型，可以通過(guò)物理方式把它添加到選定的分區(qū)內(nèi)的每個(gè)網(wǎng)絡(luò)設(shè)備上。目前SNMP協(xié)議中基于分區(qū)的身份驗(yàn)證模型被認(rèn)是為很不牢靠的，它存在一個(gè)嚴(yán)重的安全問(wèn)題。
主要原因是SNMP協(xié)議并不提供加密功能，也不保證在SNMP數(shù)據(jù)包交換過(guò)程中不能從網(wǎng)絡(luò)中直接拷貝分區(qū)信息。只需使用一個(gè)數(shù)據(jù)包捕獲工具就可把整個(gè)SNMP數(shù)據(jù)包解密，這樣分區(qū)名就暴露無(wú)遺。
因?yàn)檫@個(gè)原因，大多數(shù)站點(diǎn)禁止管理代理設(shè)備的設(shè)置操作。但這樣做有一個(gè)副作用，這樣一來(lái)只能監(jiān)控?cái)?shù)據(jù)對(duì)象的值而不能改動(dòng)它們，限制了SNMP協(xié)議的可用性。
【編輯推薦】
