https://irp.nain-t.net/ 2026-05-04T08:53:45+00:00 https://irp.nain-t.net/ https://irp.nain-t.net/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2018-06-30T15:42:11+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:10_le_principe?rev=1530373331&do=diff Le principe Présentation générale Une machine informatique, quelle que soit sa fonction, a généralement beaucoup de choses à dire. Elle le dit le plus souvent discrètement, si bien que peu de gens l'entendent. La plupart de ses utilisateurs ne l'écoute pas, sauf quand elle se met à hurler ou à faire la gueule, ce qui est tout de même assez rare. Elle hurle de diverses façons, une alarme sonore, par exemple, lorsqu'elle est en surchauffe, un écran bleu pour Windows, lorsque le noyau se plante … text/html 2018-06-30T15:42:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:20_le_protocole?rev=1530373344&do=diff Le protocole Les multiples versions Commençons par le plus désagréable. SNMP existe au moins dans les versions 1, 2c, 2 et 3. Comme pour tout protocole, les références sont des RFC. Si vous aimez ce genre de lecture : Version année RFCs Titre text/html 2018-06-30T15:42:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:30_install_snmp?rev=1530373357&do=diff Installation des services SNMP Sur des « boites noires », l'agent SNMP est présent ou non, il faut s'en préoccuper au moment de l'achat. Les swiches administrables, par exemple, en disposent généralement. En revanche, sur un système de type GNU/Linux, l'agent SNMP doit être installé et correctement configuré si l'on en a besoin. Ceci est également vrai sur les text/html 2018-06-30T15:42:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:40_les_mibs?rev=1530373371&do=diff Les MIBs [La MIB SNMP-V2] C'est quoi une MIB ? Il s'agit donc la base d'informations de gestion. Il y a, nous commençons à bien le comprendre : * des informations à consulter, * des paramètres à modifier, * des alarmes à émettre... Tout ceci, en principe, de façon indépendante du matériel et du logiciel. Il faut donc que SNMP permette de retrouver ces informations et d'agir sur les paramètres de façon indépendante du matériel, comme du logiciel. text/html 2019-04-21T14:07:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:50_plus?rev=1555855628&do=diff En savoir un peu plus Nous avons rapidement vu les outils permettant de soutirer des informations aux agents SNMP, à cette occasion nous avons parlé de communautés, mais nous n'avons pas vu ce que c'est. Voyons ceci en configurant (un minimum) un agent SNMP sur une distribution GNU/Linux. text/html 2018-06-30T15:43:12+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:60_sniffs?rev=1530373392&do=diff Analyse du protocole Nous allons regarder avec Wireshark, notre sniffeur favori, ce qu'il se passe en utilisant trois commandes classiques : snmpget, snmpwalk et snmpbulkwalk (utilisable seulement avec la version v2c ou supérieure de SNMP). snmpget Demandons, une fois encore à notre switch de nous dire son nom : text/html 2018-06-30T15:43:25+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:70_exercice-pratique?rev=1530373405&do=diff Exercice pratique Le problème Soit un switch (toujours le même), configuré comme indiqué ici, c'est-à-dire que nous disposons d'un serveur RADIUS, avec une base de données qui recense toutes les adresses MAC de nos stations. Nous avons enrichi cette base en ajoutant le nom des stations. Par ailleurs, nous avons une table qui relie le numéro de chaque port du switch au numéro de la prise dans l'établissement. text/html 2018-06-30T15:43:36+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:99_correction?rev=1530373416&do=diff Les réponses Interro surprise 1 Est-ce que ceci aurait des chances de fonctionner ? ~$ snmptranslate -Ot -Td .1.3.6.1.2.1.17.1.2.0 Pas vraiment, puisque cette branche est couverte par la MIB BRIDGE-MIB. Nous aurons donc une réponse très incomplète : text/html 2018-06-30T15:41:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://irp.nain-t.net/doku.php/215snmp:start?rev=1530373319&do=diff SNMP Comme son nom voudrait le faire croire, Simple Network Management Protocol est un protocole « simple » destiné à gérer des équipements informatiques, à distance ou non. Ce n'est probablement pas un protocole primordial pour un petit réseau local, nous verrons tout de même qu'il peut rendre quelques services.