L'internet rapide et permanent

Outils pour utilisateurs

Outils du site

Vous êtes ici : L'internet rapide et permanent » SNMP » Analyse du protocole

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
215snmp:60_sniffs [le 11/07/2010 à 16:21] – créée prof215snmp:60_sniffs [le 30/06/2018 à 15:43] (Version actuelle) – prof
Ligne 13: Ligne 13:
 Frame 1 (85 bytes on wire, 85 bytes captured) Frame 1 (85 bytes on wire, 85 bytes captured)
 ... ...
-User Datagram Protocol, Src Port: 42380 (42380), Dst Port: snmp (161)+<span class="hly">User Datagram Protocol, Src Port: 42380 (42380), Dst Port: snmp (161)
     Source port: 42380 (42380)     Source port: 42380 (42380)
-    Destination port: snmp (161)+    Destination port: snmp (161)</span>
     Length: 51     Length: 51
     Checksum: 0x6910 [validation disabled]     Checksum: 0x6910 [validation disabled]
         [Good Checksum: False]         [Good Checksum: False]
         [Bad Checksum: False]         [Bad Checksum: False]
-Simple Network Management Protocol+<span class="bhly">Simple Network Management Protocol
     version: version-1 (0)     version: version-1 (0)
     community: public     community: public
Ligne 30: Ligne 30:
             variable-bindings: 1 item             variable-bindings: 1 item
                 1.3.6.1.2.1.1.5.0: Value (Null)                 1.3.6.1.2.1.1.5.0: Value (Null)
-                    Object Name: 1.3.6.1.2.1.1.5.0 (iso.3.6.1.2.1.1.5.0)+                    Object Name: 1.3.6.1.2.1.1.5.0 (iso.3.6.1.2.1.1.5.0)</span>
 </pre></html> </pre></html>
  
 +Nous sommes bien en UDP et le port cible est bien 161.
 +
 +SNMP est bien utilisé en version 1, la commande est ''get-request'' et l'OID demandée est ''1.3.6.1.2.1.1.5.0''.
 +
 +La réponse :
  
 <html><pre class="code"> <html><pre class="code">
Ligne 51: Ligne 56:
     community: public     community: public
     data: get-response (2)     data: get-response (2)
-        get-response+        <span class="bhly">get-response</span>
             request-id: 925410341             request-id: 925410341
             error-status: noError (0)             error-status: noError (0)
             error-index: 0             error-index: 0
             variable-bindings: 1 item             variable-bindings: 1 item
 +                <span class="bhly">1.3.6.1.2.1.1.5.0: 50726F43757276652053776974636820323635302D31</span>
 +                    Object Name: 1.3.6.1.2.1.1.5.0 (iso.3.6.1.2.1.1.5.0)
 +                    Value (OctetString): 50726F43757276652053776974636820323635302D31
 +</pre></html>
 +
 +Nous avons la réponse (''get-response''), elle n'est pas très lisible car donnée sous forme numérique (la version 1.2.7 de wireshark semblant avoir du mal avec le décodage de SNMP).
 +
 +Nous ne referons pas la manipulation en v2c, le résultat étant le même.
 +===== snmpwalk =====
 +Voyons maintenant la branche ''system'' en entier, avec la commande ''snmpwalk'' :
 +<code>
 +$ snmpwalk -v 1 -c public -Ot 172.16.252.2 SNMPv2-MIB::system
 +SNMPv2-MIB::sysDescr.0 = STRING: ProCurve J4899B Switch 2650, revision H.10.35, ROM H.08.02 (/sw/code/build/fish(mkfs))
 +SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.11.2.3.7.11.44
 +DISMAN-EVENT-MIB::sysUpTimeInstance = 1123840470
 +SNMPv2-MIB::sysContact.0 = STRING: sysop
 +SNMPv2-MIB::sysName.0 = STRING: ProCurve Switch 2650-1
 +SNMPv2-MIB::sysLocation.0 = STRING: 
 +SNMPv2-MIB::sysServices.0 = INTEGER: 74
 +</code>
 +
 +Wireshark a vu une suite de commandes :
 +<code>
 +No.     Time        Source                Destination           Protocol Info
 +      1 0.000000    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1
 +      2 0.101794    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.1.0
 +      3 0.101915    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1.1.0
 +      4 0.172930    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.2.0
 +      5 0.173003    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1.2.0
 +      6 0.244100    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.3.0
 +      7 0.244174    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1.3.0
 +      8 0.315341    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.4.0
 +      9 0.315412    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1.4.0
 +     10 0.389045    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.5.0
 +     11 0.389109    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1.5.0
 +     12 0.460725    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.6.0
 +     13 0.460787    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1.6.0
 +     14 0.532128    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.7.0
 +     15 0.532189    192.168.0.16          172.16.252.2          SNMP     get-next-request 1.3.6.1.2.1.1.7.0
 +     16 0.624758    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.2.1.0
 +</code>
 +Pas la peine de détailler, nous voyons bien une suite de ''get-next-request'' émises par le client, suivies des ''get-response'' de l'agent SNMP du switch. Nous avons ici 8 trames d'interrogation et 8 trames de réponses. Si l'on désire parcourir une branche importante, le réseau va avoir du travail.
 +===== snmpbulkwalk =====
 +Innovation de la version 2c, observons la différence :
 +  $ snmpbulkwalk -v 1 -c public -Ot 172.16.252.2 SNMPv2-MIB::system
 +  snmpbulkwalk: Cannot send V2 PDU on V1 session
 +
 +Juste pour vérifier que cette commande ne peut fonctionner si l'on utilise SNMP v1.
 +<code>
 +$ snmpbulkwalk -v 2c -c public -Ot 172.16.252.2 SNMPv2-MIB::system
 +SNMPv2-MIB::sysDescr.0 = STRING: ProCurve J4899B Switch 2650, revision H.10.35, ROM H.08.02 (/sw/code/build/fish(mkfs))
 +SNMPv2-MIB::sysObjectID.0 = OID: SNMPv2-SMI::enterprises.11.2.3.7.11.44
 +DISMAN-EVENT-MIB::sysUpTimeInstance = 1123894614
 +SNMPv2-MIB::sysContact.0 = STRING: sysop
 +SNMPv2-MIB::sysName.0 = STRING: ProCurve Switch 2650-1
 +SNMPv2-MIB::sysLocation.0 = STRING: 
 +SNMPv2-MIB::sysServices.0 = INTEGER: 74
 +</code>
 +A première vue, nous obtenons exactement le même résultat qu'avec ''snmpwalk''. Cependant, voici ce qu'a vu Wireshark en vue condensée :
 +<code>
 +No.     Time        Source                Destination           Protocol Info
 +      1 0.000000    192.168.0.16          172.16.252.2          SNMP     getBulkRequest 1.3.6.1.2.1.1
 +      2 0.077623    172.16.252.2          192.168.0.16          SNMP     get-response 1.3.6.1.2.1.1.1.0 1.3.6.1.2.1.1.2.0 1.3.6.1.2.1.1.3.0 1.3.6.1.2.1.1.4.0 1.3.6.1.2.1.1.5.0 1.3.6.1.2.1.1.6.0 1.3.6.1.2.1.1.7.0 1.3.6.1.2.1.2.1.0 1.3.6.1.2.1.2.2.1.1.1 1.3.6.1.2.1.2.2.1.1.2
 +</code>
 +Deux trames seulement. Voyons maintenant le détail :
 +<html><pre class="code">
 +Frame 1 (83 bytes on wire, 83 bytes captured)
 +...
 +Simple Network Management Protocol
 +    version: v2c (1)
 +    community: public
 +    data: getBulkRequest (5)
 +        <span class="bhly">getBulkRequest</span>
 +            request-id: 112026182
 +            non-repeaters: 0
 +            max-repetitions: 10
 +            variable-bindings: 1 item
 +                1.3.6.1.2.1.1: Value (Null)
 +                    <span class="bhly">Object Name: 1.3.6.1.2.1.1 (iso.3.6.1.2.1.1)</span>
 +                    Value (Null)</span>
 +</pre></html>
 +
 +La requête est ici ''getBulkRequest'' et elle est unique. Tout le détail de la branche se trouve dans une seule réponse :
 +
 +<html><pre class="code">
 +Frame 2 (353 bytes on wire, 353 bytes captured)
 +...
 +Simple Network Management Protocol
 +    version: v2c (1)
 +    community: public
 +    data: get-response (2)
 +        <span class="bhly">get-response</span>
 +            request-id: 112026182
 +            error-status: noError (0)
 +            error-index: 0
 +<span class="bhly">            variable-bindings: 10 items
 +                1.3.6.1.2.1.1.1.0: 50726F4375727665204A3438393942205377697463682032...
 +                    Object Name: 1.3.6.1.2.1.1.1.0 (iso.3.6.1.2.1.1.1.0)
 +                    Value (OctetString): 50726F4375727665204A3438393942205377697463682032...
 +                1.3.6.1.2.1.1.2.0: 1.3.6.1.4.1.11.2.3.7.11.44 (iso.3.6.1.4.1.11.2.3.7.11.44)
 +                    Object Name: 1.3.6.1.2.1.1.2.0 (iso.3.6.1.2.1.1.2.0)
 +                    Value (OID): 1.3.6.1.4.1.11.2.3.7.11.44 (iso.3.6.1.4.1.11.2.3.7.11.44)
 +                1.3.6.1.2.1.1.3.0: 1123894614
 +                    Object Name: 1.3.6.1.2.1.1.3.0 (iso.3.6.1.2.1.1.3.0)
 +                    Value (Timeticks): 1123894614
 +                1.3.6.1.2.1.1.4.0: 7379736F70
 +                    Object Name: 1.3.6.1.2.1.1.4.0 (iso.3.6.1.2.1.1.4.0)
 +                    Value (OctetString): 7379736F70
                 1.3.6.1.2.1.1.5.0: 50726F43757276652053776974636820323635302D31                 1.3.6.1.2.1.1.5.0: 50726F43757276652053776974636820323635302D31
                     Object Name: 1.3.6.1.2.1.1.5.0 (iso.3.6.1.2.1.1.5.0)                     Object Name: 1.3.6.1.2.1.1.5.0 (iso.3.6.1.2.1.1.5.0)
                     Value (OctetString): 50726F43757276652053776974636820323635302D31                     Value (OctetString): 50726F43757276652053776974636820323635302D31
 +                1.3.6.1.2.1.1.6.0: <MISSING>
 +                    Object Name: 1.3.6.1.2.1.1.6.0 (iso.3.6.1.2.1.1.6.0)
 +                    Value (OctetString): <MISSING>
 +                1.3.6.1.2.1.1.7.0: 74
 +                    Object Name: 1.3.6.1.2.1.1.7.0 (iso.3.6.1.2.1.1.7.0)
 +                    Value (Integer32): 74
 +                1.3.6.1.2.1.2.1.0: 55
 +                    Object Name: 1.3.6.1.2.1.2.1.0 (iso.3.6.1.2.1.2.1.0)
 +                    Value (Integer32): 55
 +                1.3.6.1.2.1.2.2.1.1.1: 1
 +                    Object Name: 1.3.6.1.2.1.2.2.1.1.1 (iso.3.6.1.2.1.2.2.1.1.1)
 +                    Value (Integer32): 1
 +                    Object Name: 1.3.6.1.2.1.2.2.1.1.2 (iso.3.6.1.2.1.2.2.1.1.2)
 +                    Value (Integer32): 2</span>
 </pre></html> </pre></html>
 +Deux trames qui font le même boulot que les 16 précédentes avec ''snmpwalk'', le réseau va apprécier. De quoi convaincre d'utiliser plutôt v2c, quand c'est possible.
Analyse du protocole: Dernière modification le: 11/07/2010 à 16:21 par prof