SNMPv3 उदाहरण

सुरक्षा के मामले में संस्करण 2 की कमजोर क्षमताओं के जवाब में एसएनएमपी (सरल नेटवर्क प्रबंधन प्रोटोकॉल) का संस्करण 3 काफी समय पहले दिखाई दिया था। हालांकि, प्रोटोकॉल [1] के प्रोटोकॉल संस्करण ३ विवरण की उपलब्धता और व्यापक वितरण के बावजूद, SNMP v3 पर आधारित कार्यान्वयन के कुछ विवरण हैं। वर्तमान पोस्ट 'एलिमेंट मैनेजर GUI' (इसके बाद EM) और मल्टी-हेल ट्रांसपोर्ट प्लेटफॉर्म (इसके बाद MHTP) के डंप डंप के एक अध्ययन को दर्शाता है।

हम एसएनएमपी की एक श्रृंखला पर नज़र डालेंगे और ईएम द्वारा जारी किए गए अनुरोधों को उस समय लागू किया जाएगा जब आवेदन शुरू किया गया था और इन अनुरोधों के लिए एमएचटीपी प्रतिक्रियाएं। प्रश्नों के अनुक्रम और सामग्री में देरी करने से पहले, आपको निम्नलिखित पर ध्यान देने की आवश्यकता है:

1) सफल प्रमाणीकरण के लिए क्लाइंट (EM) को निम्नलिखित USM मापदंडों (RFC 3414) के बारे में जानकारी होनी चाहिए:

• उपयोगकर्ता नाम - जैसे 'व्यवस्थापक',
• प्रमाणीकरण प्रोटोकॉल - एमडी 5,
• प्रमाणीकरण कुंजी - जैसे '12345'
• गोपनीयता प्रोटोकॉल - एईएस,
• गोपनीयता कुंजी - जैसे '12345'
• प्रसंग नाम - 'tnms'।

2) क्लाइंट पक्ष पर एक यूडीपी कनेक्शन बनाते समय, ऑपरेटिंग सिस्टम 'सोर्स पोर्ट' का चयन करता है ('गंतव्य पोर्ट के साथ भ्रमित नहीं होने के लिए, जो कि एसएनएमपी प्राप्त / सेट के लिए डिफ़ॉल्ट रूप से 161 है)। क्लाइंट एप्लिकेशन के विभिन्न लॉन्च के साथ 'सोर्स पोर्ट' का मान बदल सकता है। इस कार्यान्वयन में, ओआईडी के गतिशील गठन में 'स्रोत पोर्ट' के मूल्य का उपयोग किया जाता है। उदाहरण के लिए, यदि आप 'स्रोत पोर्ट' = 60583 का चयन करते हैं, तो हमारे पास बाइट 0xEC और 0xA7 और फॉर्म के OID के भाग के रूप में एक गतिशील प्रत्यय है। '236.167 '।

3) खुद के आईपी पते को क्लाइंट पक्ष के लिए जाना जाता है और इसका उपयोग ओआईडी के गतिशील गठन में किया जाता है। उदाहरण के लिए, क्लाइंट आईपी पते के लिए '10 .60.1.5 ',' .10.60.1.5 'का हिस्सा। कुछ अनुरोधों के ओआईडी में मौजूद होगा।

4) उपर्युक्त उपयोक्तानाम का मान OID के निर्माण में भी उपयोग किया जाता है। उदाहरण के लिए, 'प्रशासक' के लिए, '.65.100.109.105.110.105.115.116.114.97.116.111.114 का भाग। (ASCII)।

अब हम EM, प्रमाणीकरण शुरू करने और एक सत्र बनाने के लिए प्राप्त और सेट अनुरोधों के अनुक्रम और सामग्रियों की ओर मुड़ते हैं (डंप भाग नीचे नहीं है:

अनुरोध 1 और 2। RFC 5343 के अनुसार, हम "खोज" इंजन, EngineBoots, और EngineTime पैरामीटर,

अनुरोध:
डेटा: अनुरोध प्राप्त करें,
संदेश: सादे,
चर-बंधन: -

उत्तर:
डेटा: रिपोर्ट,
संदेश: सादे,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.6.3.15.1.1.4 ( usmStatsUnognEngineIDs ) (Integer32) ==> 1।

दिलचस्प है, प्राप्त EngineBoots और EngineTime मानों का उपयोग अनुरोध 4 से शुरू किया जाता है, और अनुरोध 3 में उनके लिए शून्य मान सेट करना आवश्यक है।

अनुरोध 3. usmStatsNotInTimeWindows का अनुरोध करें

अनुरोध:
डेटा: अनुरोध प्राप्त करें,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बंधन: -

उत्तर:
डेटा: रिपोर्ट,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.6.3.15.1.1.2.0 ( usmStatsNotInTimeWindows ) (Integer32) ==> 0।

आधिकारिक विंडो के बाहर एसएनएमपी इंजन द्वारा प्राप्त पैकेटों की कुल संख्या।

निवेदन ४ । SnmpAgentState अनुरोध।
अनुरोध:
डेटा: अनुरोध प्राप्त करें,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.4.1.42229.1.1.1.7.128.6.0

उत्तर:
डेटा: get-responce,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.4.1.42229.1.1.1.7.128.6.0 (snmpAgentState) (Integer32) ==> 3 (ENABLED)।

एजेंट की स्थिति।

निवेदन ५ । SysDescr अनुरोध
अनुरोध:
डेटा: अनुरोध प्राप्त करें,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.2.1.1.1.0 (sysDescr)

उत्तर:
डेटा: get-responce,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.2.1.1.1.0 (sysDescr) ==> '--------- कॉपीराइट 2019 ******। सभी अधिकार सुरक्षित हैं। ' (OctetString)

अनुरोध 6. इंटरफ़ेसविज़न अनुरोध 4 और 5 के समान संरचनात्मक रूप से है।
अनुरोध 7. अनुरोध usmXUserLastSuccessfulLogin
अनुरोध:
डेटा: अनुरोध प्राप्त करें,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.4.1.42229.1.1.1.9.2.1.13.13.65.100.109.105.110.105.115.116.114.97.116.111.114

उत्तर:
डेटा: get-responce,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (1 आइटम)
1.3.6.1.4.1.42229.1.1.1.9.2.1.13.13.65.100.109.105.110.105.115.116.114.97.116.111.114 (usmXUserLastSuccessfulogogin)
==> 07: e3: 09: 0a: 06: 1f: 36: 00: 2b: 00: 00 (ऑक्टेटस्ट्रिंग)
==> 2019-09-10, आदि।
उपयोगकर्ता नाम ('प्रशासक') - '। 65.100.109.105.110.105.115.116.114.97.116.111.114।' सीधे ओआईडी में शामिल किया गया है, जिसके लिए इसके अंतिम सफल प्रमाणीकरण का समय अनुरोध किया गया है।

अनुरोध 8. एक सत्र बनाने के लिए अनुरोध
अनुरोध:
डेटा: सेट-अनुरोध,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (4 आइटम)
१.३.६.१.४.१.४२२२.२.१.१.१.६.१.२.२.२०.६.१.५.२६.१६ = => ४ (इंटेगर ३२) ==> क्रिएटएड १.३.६.१.४.४.२२.२.१.१.१.६.१.५.६.५.१। 5.236.167 ==> 2 (Integer32) ==> sessionRemoteLogin
1.3.6.1.4.1.42229.1.1.1.9.6.1.3.6.10.60.1.5.236.167 ==> 41646d696e6973747261746f72 (OctetString) ==> sessionUserName ('प्रशासक')
1.3.6.1.4.1.42229.1.1.1.9.6.1.4.6.10.60.1.5.236.167 ==> 4043542020 (ऑक्टेटस्ट्रिंग) ==> सेशन मैनेजर ==> 'रूट'
उत्तर:
डेटा: get-responce,
संदेश: एन्क्रिप्टेड पीपीयू,
चर-बाइंडिंग: (4 आइटम)
१.३.६.१.४.१.४२२२.२.१.१.१.६.१.२.२.२०.६.१.५.२६.१६ = => ४ (इंटेगर ३२) ==> क्रिएटएड १.३.६.१.४.४.२२.२.१.१.१.६.१.५.६.५.१। 5.236.167 ==> 2 (Integer32) ==> sessionRemoteLogin
1.3.6.1.4.1.42229.1.1.1.9.6.1.3.6.10.60.1.5.236.167 ==> 41646d696e6973747261746f72 (OctetString) ==> sessionUserName ('प्रशासक')
1.3.6.1.4.1.42229.1.1.1.9.6.1.4.6.10.60.1.5.236.167 ==> 4043542020 (ऑक्टेटस्ट्रिंग) ==> सेशन मैनेजर ==> 'रूट'
IP पता और स्रोत पोर्ट सीधे OID में शामिल हैं: '.10.60.1.5.236.167'।

पोस्ट संक्षेप में MHTP में निहित SNMP v3 कार्यान्वयन की सुविधाओं को दिखाता है।

[१] डगलस आर। मौरो और केविन जे। श्मिट "एसएनपीएमपी" (दूसरा संस्करण)।
[२] gtacknowledge.extremenetworks.com/articles/How_To/How-to-decrypt-SNMPv3-packets-in-Wireshark
[३] labs.spritelink.net/talking-snmpv3-with-nsn-hit7300