Ricevitore di trappole SNMP PRTG

Le trappole SNMP sono uno dei più vecchi standard per la notifica dei guasti delle apparecchiature di rete e la maggior parte dei dispositivi di rete con capacità di gestione di base supporta le trappole SNMP. Quando un dispositivo rileva un errore o una modifica, invia una notifica a uno o più ricevitori di trap.

I pacchetti SNMP sono costituiti da un'intestazione di pacchetto, una PDU e un corpo PDU. Per i messaggi trap, le informazioni inviate nell'intestazione PDU possono variare. L'intestazione PDU di un pacchetto trap SNMP contiene i tipi di pacchetto, l'OID del dispositivo, l'indirizzo IPS del mittente, gli ID generali e specifici dell'azienda e l'ora in cui si è verificato l'evento trap. I valori effettivi sono inviati nel corpo della PDU.

Il protocollo SNMP (Simple Network Management Protocol) è un protocollo standard utilizzato per gestire e monitorare dispositivi di rete come router, switch, server, firewall e altro hardware collegato a una rete. SNMP consente agli amministratori di rete di monitorare in remoto le prestazioni dei dispositivi, di raccogliere e analizzare i dati e persino di modificare le configurazioni di questi dispositivi per garantire il funzionamento regolare ed efficiente della rete.

I componenti chiave di SNMP includono:

• Dispositivi gestiti: Sono i dispositivi di rete monitorati o gestiti tramite SNMP, come router, switch, server e stampanti. Ogni dispositivo deve eseguire un software compatibile con SNMP (chiamato agente) per comunicare con il sistema di gestione.
• Agenti SNMP: L'agente SNMP è un software in esecuzione sul dispositivo gestito che raccoglie e memorizza i dati relativi alle prestazioni e allo stato del dispositivo (ad esempio, utilizzo della CPU, memoria, traffico di rete). Risponde alle richieste del gestore SNMP e può inviare notifiche (chiamate "trap") quando si verificano determinati eventi.
• Gestore SNMP: Noto anche come Network Management System (NMS), è un software (o talvolta un hardware) che comunica con gli agenti SNMP per raccogliere e analizzare le informazioni sui dispositivi gestiti. Il gestore SNMP può richiedere dati, ricevere notifiche (trap) e talvolta inviare comandi per modificare il comportamento o la configurazione di un dispositivo.

Versioni di SNMP:

Esistono tre versioni principali di SNMP, ognuna delle quali offre diversi livelli di sicurezza e funzionalità.

• SNMPv1: la versione originale, con funzionalità di base ma sicurezza minima. IT utilizza solo stringhe di comunità di testo semplice per l'autenticazione.
• SNMPv2c: una versione migliorata che offre prestazioni migliori e un recupero dei dati più efficiente. Tuttavia, manca ancora di forti funzioni di sicurezza.
• SNMPv3: la versione più recente, che offre funzioni di sicurezza avanzate come la crittografia e l'autenticazione sicura, rendendola adatta all'uso in ambienti più sensibili.

Il termine "server di trappole" è talvolta usato come sinonimo di "ricevitore di trappole" Questo server riceve ed elabora i messaggi. Il nostro sensore preconfigurato per il monitoraggio delle trappole SNMP consente di configurare qualsiasi dispositivo della sonda PRTG come server di trappole SNMP. PRTG supporta le trappole SNMP v1, definite nella RFC 1157, e le trappole SNMP v2c, definite nella RFC 3416.

PRTG riceve le trappole, che includono il numero di messaggi ricevuti al secondo, i Warning, gli errori e i pacchetti di dati persi. PRTG presenta il contenuto delle trappole e i messaggi in una tabella di facile lettura. I dati possono essere filtrati a piacere.

Con PRTG si ottiene una rapida Panoramica delle trappole e dei loro contenuti e si riceve una notifica immediata in caso di problemi. Se avete bisogno di un'analisi più approfondita, vari strumenti specializzati vi permetteranno di esaminare le trappole in dettaglio.

Per impostazione predefinita, le trappole SNMP vengono inviate tramite la porta UDP 162. Questa porta deve essere impostata come porta di destinazione nei dispositivi sorgente. Questa porta deve essere impostata come porta di destinazione nei dispositivi di origine.

SNMP parte dal presupposto che un sistema di gestione della rete invii una richiesta e un dispositivo gestito restituisca una risposta. Esistono quattro possibilità per questo Exchange: Get, GetNext, Set e Trap.

Con Trap, le trappole SNMP vengono inviate automaticamente da un dispositivo a un ricevitore compatibile, senza che il ricevitore le richieda. Non è questo il caso di Get e GetNext. Con questi comandi, le interrogazioni vengono eseguite manualmente. Set non è una funzione di monitoraggio tradizionale.

PRTG è sempre stato sviluppato per i sistemi Windows, il che significa che è possibile impostare il monitoraggio delle trappole anche in Windows.

In PRTG, i “sensori” sono gli elementi base del monitoraggio. Un sensore monitora solitamente un valore misurato nella tua rete (ad esempio, il traffico di una porta switch, il carico della CPU di un server o lo spazio libero di un’unità disco). In media, occorrono circa 5-10 sensori per ogni dispositivo o un sensore per ogni porta switch.