Gestão de Redes e Sistemas Distribuídos Teresa Maria Vazão Julho 2005 Arquitecturas de Gestão Arquitectura de Gestão SNMPv2 IST/INESC-ID Contactos: IST/Tagus-Park Tel:

TMV Gestão de Redes e de Sistemas Distribuídos ???? Sumário  Módulo II: Arquitecturas de Gestão Conceito de arquitectura de Gestão Conceito de arquitectura de Gestão Arquitectura de Gestão SNMP Arquitectura de Gestão SNMP Arquitectura Gestão SNMPv2 Outras Arquitecturas de Gestão Outras Arquitecturas de Gestão Tendências de evolução Tendências de evolução

TMV Gestão de Redes e de Sistemas Distribuídos Arquitectura de Gestão Internet-SNMPv1

TMV Gestão de Redes e de Sistemas Distribuídos Modificações ao modelo de informação Arquitectura de Gestão Internet-SNMPv2 Novos grupos na ARI Inserção de novos objectos em grupos da MIB-II Definição de objectos Tabelas conceptuais Definição de notificações Módulos de informação

TMV Gestão de Redes e de Sistemas Distribuídos Arquitectura de Gestão Internet-SNMPv2 secur.(5) Informação de segurança ! mail (7) Gestão de aplicações ! domínios(1) Informação de SNMP ! proxys (2)módulos (3) snmpv2 (6) snmpMIB(1) snmp M2M (2) Party MIB (3) Alterações na ARI itu-t (0) iso (1) join iso/itu-t (2) org (3) dod (6) internet (1) mib -2 (1) ATM (41) X.25 (44) recursos nós (36) IBM (2)HP (11) dir- (1)mgmt (2)exper. (3)priv.(4) empresas (1) root

TMV Gestão de Redes e de Sistemas Distribuídos Definição de objectos Arquitectura de Gestão Internet-SNMPv2 Novos tipos ASN.1 Unsigned32, Counter64, endereços OSI (NSAP), tipos enumerados Estes novos tipos aparecem no campo SYNTAX Novos campos Unit Parts: unidades (ex: segundos) MAX_ACCESS: not-accessible, accessible-for-notify, read-only, read-write e read-create STATUS: current, deprecated, obsolete ReferPart: referências textuais a outros módulos IndexPart: manipulação flexível de tabelas DefValPart: valor por omissão

TMV Gestão de Redes e de Sistemas Distribuídos  Inserção de colunas Index definição da tabela conceptual de base Augment definição da extensão à tabela A extensão pode existir noutro grupo da MIB Funcionalmente a extensão não se distingue da tabela de base.  Inserção/Remoção de linhas RowStatus e Read-create CreateAndWait e CreateAndGo Arquitectura de Gestão Internet-SNMPv2 Manipulação de tabelas

TMV Gestão de Redes e de Sistemas Distribuídos Novas mensagens CREATE e DELETE Embeber a operação na sintaxe na MIB Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos Módulos de Informação MODULE-IDENTITY Arquitectura de Gestão Internet-SNMPv2 AGENT CAPABILTIES CAPACIDADES DO AGENTE COMPLIANCE OBJECT NOTIFICATION MODULE GROUP GROUPCOMPLIANCE OBJECT NOTIFICATION TYPE TYPE MIB

TMV Gestão de Redes e de Sistemas Distribuídos snmpInPkts OBJECT-TYPE SYNTAX Counter32 MAX-ACCESS read-only STATUS current DESCRITION ´The total number of messages delivered to the SNMP entity from the transport service´ :== {snmp 1} Definição da MIB - Objectos Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos linkUp NOTIFICATION-TYPE OBJECTS (ifIndex,ifAdminStatus, ifOperStatus) STATUS current DESCRIPTION ´ A link~Up trap signifies that the SNMPv2 entity, acting in the agent role, has detected that the ifOperStatus object for one of its communication links has transitioned out of the down state´ ::= { snmpTraps 4} Definição da MIB - Notificações Arquitectura de Gestão Internet-SNMPv2 Lista de objectos contidos na notificação

TMV Gestão de Redes e de Sistemas Distribuídos snmpGroup OBJECT-GROUP OBJECT {snmpInPkts, snmpInBadVersion, snmpInASNParseErrs, SnmpSilentDrops, snmpProxyDrops, snmpEnableAuthenTraps} STATUS current DESCRIPTION > :== {snmpMIBGroup 8} snmpBasicNotificationGroup NOTIFICATION-GROUP OBJECT {coldStart, authenticationFailure} STATUS current DESCRIPTION > :== {snmpMIBGroup 8} snmpBasicCompliance MODULE-COMPLIANCE STATUS current DESCRIPITON ´The compliance statements for SNMPv2 entities which implements SNMPv2 MIBs´ MODULE MANDATORY-GROUPS {snmpGroup,…snmpBasicNotificationsGroup} GROUPsnmpComunityGroup DESCRIPTION ´This group is mandatory for SNMPv2 entities which support community-based authentication´ ::= {snmpMIBCompliance 2} …. Definição de Compatibilidades Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos agente-IST-versao1 AGENT-CAPABILITIES PRODUCT-RELEASE “Versao 1-0 para LINUX” STATUScurrent DESCRIPTION “Agente de exemplo para LINUX desenvolvido pelos alunos do IST (BONITO…)” SUPPORTS IP-MIB INCLUDES {ipGroup, icmpGroup} VARIATIONipInAddrErrors ACCESSnot-implemented DESCRIPTION“Informacao nao acessivel” VARIATIONipRouteNextHop ACCESSread-only DESCRIPTION“Nesta versão nao se pode alterar o routing” :== {agente-IST 1} Definição de Capacidades do Agente Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos snmpMIB MODULE-IDENTITY LAST-UPDATED ´ Z´ ORGANIZATION ´IETF SNMPv2 Working Group’ CONTACT INFO ´Marshall T. Rose Postal: … Tel: … … DESCRIPTION ´The MIB module for SNMPv2 entities´ REVISION´ Z´ DESCRIPTION ´The initial version of this MIB a was published in RFC 1450´ :: = {snmpModules 1} Definição do Módulo de Informação Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos Mensagens SNMPv2 Version Number Community String PDU SNMPv2 PDU Type Request ID Variable bindings Error Status/ non-repeaters Error Index/ max.rep.... name1:value1name2:value2nameN:valueN GetRequest Get NextRequest Response Set Request SNMPv2 Trap GetBulkRequest InformRequest Report (em estudo !!) Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos GetBulkRequest  GetBulkRequest. transferência de grandes volumes de dados GetBulkRequest (non-repeaters=1, max-repeaters=3 ipInReceive, ipRouteDest, ipRouteNextHop) GetResponse (ipInReceive=25, (ipRouteDest =…),ipRouteNextHop =… ), (ipRouteDest =…),(ipRouteNextHop =…), (ipRouteDest =…),(ipRouteNextHop =…)) Leitura dados ipInReceives 25 ipRouteDest … ipRouteNextHop … … … … … … Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos Exemplo (parte 1) Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos Exemplo (parte 2) Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos Mais um pouco de prática Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos Problema 6 Arquitectura de Gestão Internet-SNMPv2

TMV Gestão de Redes e de Sistemas Distribuídos Resumo da aula SNMPv2 Modelo de Informação Modelo de Comunicação Aspectos de Segurança