🔹 SNMP 개요

• TCP/IP 네트워크상의 각 호스트(네트워크 장비)로 부터 정기적으로 여러 관리 정보를 수집 및 모니터링을 할 수 있게 해주는 통신 프로토콜로 SNMP통신 패킷을 읽을 수 있는 별도의 프로그램이 필요하다.
• 조작 보다는 정보 취득을 목적으로 만들어진 프로토콜이며 구조가 매우 간단하기 때문에 여러 취약점이 존재한다. 이로 인해 버퍼 오버플로우, 비인가 접속, 서비스 거부 공격 등의 문제를 일으키기도 한다.
• SNMP는 정보를 요청하는 Manager와 요청을 처리하여 결과를 리턴해주는 관리 대상인 Agent로 구성되어 있다.
• 단순한 응답 요청처리를 하는 프로토콜이기 때문에 UDP 프로토콜 기반의 통신을 사용하며 기본적으로 Manager는 162/udp 포트를 이용하고 Agent는 161/udp 포트를 사용한다.
• Manager과 Agent가 서로 통신을 하려면 아래 3가지가 일치해야 한다.
  • SNMP 버전 : SNMP버전에 따라 제공되는 기능이 다르기 때문에 버전이 다르면 서로 통신이 불가능 하다.
  • Community String : Manager과 Agent가 서로 인증을 하기 위한 패스워드의 역할을 하며 default값으로 private 혹은 public가 설정되어 있다. RO(Read Only)권한과 RW(Read Write)권한이 있으며 RW권한은 공격자에 의해 SNMP가 침해당했을 경우 중요 설정 조작권한이 넘어갈 수있기 때문에 RW권한 부여에 주의가 필요
  • PDU : 통신하기 위한 메세지 유형. SNMP 버전에 따라 PDU도 조금씩 다르다. 아래는 PDU 종류와 기능을 기술한 것이다.
    • Get Request : Manager가 Agent에게 특정 객체의 정보를 요청한다.
    • Get Next Request : Get Request로 요청했던 정보의 다음 정보를 요청한다.
    • Set Request : Agent의 SNMP 프로토콜과 관련된 설정을 변경하기 위해 사용한다.
    • Get Response : Agent가 요청한 Manager에게 데이터를 전송한다.
    • Trap : Agent가 Manager에게 비동기적으로 어떤 정보를 알리기 위해 사용한다.
    • (SNMPv2)Get Bult Request : SNMPv2에 추가된 기능으로 Manager가 요청할 객체의 범위를 지정하여 Agent에 한꺼번에 요청
    • (SNMPv2)InformRequest : SNMPv2에 추가된 기능으로 Manager끼리 정보전달을 하기 위한 PDU
• SNMP는 MIB(Management Information Base)라는 트리 구조형태로 데이터를 관리하고 SMI(Structure Management Information)라는 정의 구조를 사용한다.
  • MIB : 관리되어야할 특정한 정보, 자원 등을 객체로 정의하고 이를 모아놓은 집합체
  • SMI : MIB에 저장해야할 객체를 ASN.1언어로 작성된다. 각 객체는 name, syntax, encoding를 가진다. name는 식별자로 사용되고 syntax는 데이터 유형, encoding은 메시지 전송 시 비트 변환 규칙으로 사용된다.

🔹 SNMP 버전 별 특징

🔹 SNMPv3 메시지 구조

• msgVersion : SNMPv3 버전
• msgAuthoritativeEngineID, msgAuthoritativeEngineBoots, msgAuthoritativeEngineTime : 재전송 여부를 판단한다.
• msgUserName, msgAuthenticationParameters : 메시지 위/변조 여부를 파악한다. 인증 방식으로 HMAC를 사용한다
• msgPrivacyParameters : 메시지 스니핑 공격을 방지한다.

🔹 NMS(Network Management System)

• 네트워크 상의 자원들을 모니터링하고 제어하기 위한 도구로, 전체 시스템에서 관리하는 네트워크 요소의 각 지점과 특정한 속성에 주소와 이름을 지정하고 주기적으로 각 요소가 가진 정보를 중앙제어센터에 제공하는 구조를 가지고 있다.
• 모니터링 방식으로 Polling방식과 Event Reporting 방식이 있다. Polling방식은 요청/응답 방식으로 Manager가 원하는 정보를 Agent에게 요청하는 방식이고 Event Reporting방시은 Agent가 중요한 상태 변화가 나타났을 때 Manager에게 알려주는 방식이다.