Analizador de puertos SNMP con PRTG

Los puertos son puntos finales que facilitan la comunicación entre los distintos procesos y servicios de la red. Cuando los puertos funcionan como deberían, los datos fluyen libremente y la red funciona sin problemas. Pero cuando los puertos están mal configurados o tienen otros problemas, pueden ralentizar la red y hacerla más vulnerable a troyanos y otros riesgos de seguridad.

El protocolo SNMP (Simple Network Management Protocol) es un protocolo estándar utilizado para gestionar y monitorear dispositivos de red como enrutadores, conmutadores, servidores, impresoras y otro hardware conectado a una red. SNMP permite a los administradores de red monitorear remotamente el rendimiento de los dispositivos, recopilar y analizar datos, e incluso modificar configuraciones en estos dispositivos para asegurar que la red funcione sin problemas y eficientemente.

Entre los componentes clave de SNMP se incluyen:

• Dispositivos gestionados: Son los dispositivos de red que se monitorean o administran mediante SNMP, como enrutadores, conmutadores, servidores e impresoras. Cada dispositivo debe ejecutar un software compatible con SNMP (llamado agente) para comunicarse con el sistema de gestión.
• Agentes SNMP: El agente SNMP es un software que se ejecuta en el dispositivo gestionado y que recopila y almacena datos sobre el rendimiento y el estado del dispositivo (por ejemplo, uso de CPU, memoria, tráfico de red). Responde a las peticiones del gestor SNMP y puede enviar notificaciones (llamadas "traps") cuando se producen determinados eventos.
• Gestor SNMP: También conocido como sistema de gestión de red (NMS), es un software (o a veces hardware) que se comunica con los agentes SNMP para recopilar y analizar información sobre los dispositivos gestionados. El gestor SNMP puede solicitar datos, recibir notificaciones (traps) y, a veces, enviar comandos para modificar el comportamiento o la configuración de un dispositivo.

SNMP permite varias operaciones clave:

• Obtener solicitud: El gestor SNMP puede solicitar información específica a un agente, como el uso de CPU de un router.
• Establecer petición: El gestor SNMP puede cambiar ciertos ajustes de configuración en el dispositivo gestionado, como modificar una configuración de red.
• Petición GetNext: Se utiliza para recuperar el siguiente objeto en la MIB, a menudo para iterar a través de una lista de elementos (por ejemplo, estadísticas de interfaz).
• Trampa SNMP: el agente SNMP puede enviar mensajes no solicitados (trampas) al gestor cuando se producen condiciones predefinidas, como el fallo de un dispositivo, la superación de un umbral u otros eventos significativos.

Versiones de SNMP:

Existen tres versiones principales de SNMP, cada una de las cuales ofrece diferentes niveles de seguridad y funcionalidad.

• SNMPv1: La versión original, con funcionalidad básica pero seguridad mínima. Sólo utiliza cadenas de comunidad de texto plano para la autenticación.
• SNMPv2c: versión mejorada que ofrece un mayor rendimiento y una recuperación de datos más eficaz. Sin embargo, sigue careciendo de funciones de seguridad sólidas.
• SNMPv3: la última versión, que ofrece funciones de seguridad mejoradas como cifrado y autenticación segura, lo que la hace adecuada para su uso en entornos más sensibles.

El monitoreo de puertos es como la vigilancia, mientras que el escaneo de puertos es una inspección. Una herramienta de monitoreo de puertos le ayuda a rastrear el desempeño general e identificar tendencias a largo plazo. Un escáner de puertos, por otro lado, es la forma de detectar amenazas potencialmente inminentes, como números de puerto que están abiertos cuando deberían estar cerrados.

El analizador de puertos SNMP de PRTG recopila continuamente información sobre los puertos de su red sondeando métricas SNMP. Puede identificar cuántos puertos están abiertos, cuántos están cerrados, qué dispositivos, aplicaciones u otros servicios están conectados a ellos y el tiempo de respuesta de cada puerto.

Monitorear puertos usando el Protocolo Simple de Administración de Redes (SNMP) implica configurar SNMP en los dispositivos de red y luego usar una herramienta analizadora de puertos SNMP para recolectar y analizar datos. Estos son los pasos generales para monitorear puertos usando SNMP:

1. Habilitar SNMP en los dispositivos de red:

• Acceda a la interfaz de gestión del dispositivo (a menudo una interfaz web o una línea de comandos).
• Localice la configuración de SNMP y actívela.
• Configure las cadenas de comunidad SNMP (sólo lectura y lectura-escritura) para mayor seguridad.

2. Identifique los OID para monitorear los puertos:

• Los identificadores de objeto (OID) representan diferentes parámetros que puede monitorear con SNMP.
• Los OID más comunes para monitorear puertos se encuentran en la IF-MIB (Interface Management Information Base). El OID principal para las estadísticas de interfaz es ifTable (1.3.6.1.2.1.2.2).

3. Configure PRTG como su analizador de puertos SNMP:

• Instale y configure los sensores de PRTG para el análisis de puertos con las cadenas de comunidad SNMP y las direcciones IP del dispositivo de destino.

Los “sensores” son los elementos básicos de monitoreo de PRTG. Un sensor, generalmente, monitora un valor medido dentro de su red; por ejemplo, el tráfwqeqgtqertico de un puerto del switch, la carga de la CPU de un servidor o el espacio libre de un disco duro. De media, se necesitan entre 5 y 10 sensores por dispositivo o un sensor por cada puerto del switch.