SNMP V2 Vs . V3

SNMP ponúka jednoduchú sieťovú architektúru pre podniky na použitie v monitoringu a vzdialenú konfiguráciu sieťových uzlov . Druhá verzia protokolu za predpokladu , nové Protocol Data Units , je Protokol je posielanie žiadostí a prijímanie odpovedí , a ponúkla mierne vylepšenia zabezpečenia pomocou Data Encryption Standard kódovacieho hlavičku PDU . SNMPv3 pevné mnoho z verzie 2. zostávajúcich nedostatkov v oblasti bezpečnosti , a zároveň ponúka funkcie , ktoré umožňujú riadenie stanice bežiace verzie 3 komunikovať s sieťových zariadení pracujúci na verziu 2. Agenti , subjekty a motory

Verzia 2 používa softvérové ​​balíky sa nazývajú prostriedky pre spracovanie PDU , prijímanie žiadostí a vrátenie dát . Vedenie stanice v sieti vydáva všetky PDU stranou od pascí , ktoré spravuje zariadenie poslať do svojich nových členských štátov poskytovať aktualizácie stavu a upozornenia na problémy so sieťou . Pod SNMPv3 , subjekty a motory sú umiestnené na sieťových uzlov , výmene činidiel . Verzia 3 používa entity vysielať a prijímať PDU , ktorý ponúka samostatné subjekty pre NMS a jeho spravovaných zariadení . NMS subjekty vytvoriť PDU a prijímať odpovede , zatiaľ čo subjekty na non - manažérskych uzly prijímajú PDU , a odoslať odpovede a pascí . Motor SNMPv3 sa skladá zo štyroch častí , ktoré dohromady spracovávajú spracovanie správ , spolu s bezpečnosťou a posolstvo úloh overovania .
Formáty správ

SNMPv2 záhlavie sa skladá z čísla verzie pole , obsahujúce buď 0 alebo 1 reprezentovať verzia 1 a 2 v tomto poradí , po ktorom nasleduje názov spoločenstva pole , ktoré obsahuje sieť je zdieľané heslo . SNMPv3 obsahuje rad nových oblastí , ktoré obsahujú informácie o správe nesúci PDU . " MsgMaxSize " označuje najväčšiu veľkosť správy uzol , ktorý vydáva PDU môže prijať . Pole " msgFlags " poskytuje overenie a informácie o ochrane osobných údajov , a zároveň uvedie , či respondent jednotka musí reagovať na PDU . SNMPv3 PDU záhlavie môže obsahovať aj konkrétne bezpečnostné parametre zodpovedajú modelu zabezpečenia siete .
Security

SNMPv2 ponúka viac robustné zabezpečenie ako verzia 1 až overovanie správ a časové pečiatkovanie , spolu so správou kódovanie pomocou Data Encryption Standard . Rovnako ako SNMPv1 , verzia 2 používa reťazec komunity , ako heslá , ktorá je zdieľaná medzi všetkými užívateľmi tejto siete , aby citlivé informácie náchylné k neoprávnenému prístupu ako vo vnútri , tak aj mimo zariadenia . SNMPv3 umožňuje sieťovým administrátorom nastaviť špecifické povolenia pre čítanie a zápis pre každú osobu na sieti , obmedzenie prístupu správu iba oprávneným používateľom . SNMPv3 podporuje tiež robustnejší šifrovacie štandardy , ako DES sám , robiť to náročný pre hackerov , aby prístup k sieťovým dátam alebo prevziať kontrolu nad jeho uzlov .
V2 a V3 Spolužitie

keď uzla siete SNMPv3 vysiela správu , súčasť motora volal dispečer určí SNMP verzie uzla , ktorý vytvoril správu . V SNMPv3 siete s prístrojmi používajúcimi staršie verzie SNMP môžu správcovia povoliť Message spracovania subsystému , súčasť systému motora , ktorý obsahuje moduly schopné prekladanie správ a PDU do verzie , ktorá SNMPv1 a verzia 2 agenti môžu spracovať .

• Predchádzajúca strana: Ako odstraňovať bezdrôtových sietí 
• Ďalšia strana: Simple Home Network Setup S NAS