Tutorial su SNMP: come funzionano snmpwalk e snmpget

Il Simple Network Management Protocol (SNMP) è uno dei protocolli consolidati per la comunicazione nelle reti informatiche. Molti strumenti gestionali si rifanno a questo protocollo client-server pubblicato nel 1990, consentendo all'utente di monitorare e gestire in maniera centralizzata tutti i dispositivi di rete come router, switch o sistemi NAS. Gli strumenti snmpwalk e snmpget consentono di reperire set di dati nei MIB (Management Information Bases) di agenti SNMP selezionati, che sono installati di default nella maggior parte dei dispositivi Windows e Linux. In questo tutorial su SNMP scoprirete cosa sono in grado di fare le due applicazioni e come funzionano.

Gli strumenti da riga di comando snmpwalk e snmpget sono parte integrante della suite Net-SNMP, che consente l’implementazione e l’utilizzo di SNMP nelle reti IPv4 e IPv6. L’insieme di strumenti è disponibile per la maggior parte dei sistemi UNIX e Linux (nel sistema di gestione dei pacchetti) così come per Microsoft Windows, anche se la funzionalità delle singole applicazioni può variare leggermente da un sistema all’altro. snmpwalk e snmpget fanno parte delle soluzioni adibite al reperimento di informazioni in dispositivi SNMP tramite richieste singole GET (snmpget) o richieste multiple GETNEXT (snmpwalk).

Con l’applicazione snmpget è possibile accedere alle informazioni di un utente di rete attraverso il Simple Network Management Protocol. Per questo viene utilizzato il tipo di messaggio SNMP “GET”, che richiede uno specifico record nel sistema di destinazione. A tal fine occorre specificare l’host (nome e indirizzo IP), la stringa di comunità e/o le informazioni di autenticazione (SNMPv3), così come il relativo numero identificativo (Object Identifier, OID).

Con lo strumento snmpwalk è possibile accedere non solo a un singolo record sul dispositivo SNMP, ma anche ai record successivi (rilevanti, ad esempio, per le tabelle). Per accedere a un blocco di informazioni completo, quindi a un MIB completo, snmpwalk usa messaggi di tipo “GETNEXT”, che richiedono informazioni dagli agenti finché il MIB relativo non è stato interamente completato. Relativamente alla sintassi, l’utilizzo di snmpwalk non è differente dalle query semplici con snmpget.

In quanto strumenti da riga di comando, snmpwalk e snmpget possono essere gestiti facilmente dal terminale o dal prompt dei comandi. Se avete installato la suite Net-SNMP sul vostro sistema, avrete subito accesso alle informazioni di rete desiderate aprendo le rispettive righe di comando. In questo tutorial su SNMP abbiamo riassunto alcuni dei comandi fondamentali per entrambi i programmi.

Per un accesso facilitato a snmpget è possibile, come primo passo, richiamare il menu di aiuto dello strumento. Quest’ultimo offre un elenco dei parametri disponibili, inclusa una breve spiegazione, e può essere aperto tramite i seguenti comandi:

Il comando per una query standard di un record selezionato dipende principalmente dalla versione del protocollo utilizzata. Questa viene specificata nei parametri e determina se vanno successivamente indicate la community string (SNMP1 e SNMPv2c) o il rispettivo metodo di autenticazione (authNoPriv, authPriv, noAuthNoPriv), comprese le relative informazioni di accesso (SNMPv3). Ad esempio, per richiedere se è disponibile un aggiornamento del firmware o del sistema operativo è possibile digitare uno dei 5 comandi seguenti, a seconda della versione:

query snmpget via SNMPv1:

query snmpget via SNMPv2:

query snmpget via SNMPv3 (autenticazione, ma nessuna cifratura):

query snmpget via SNMPv3 (autenticazione e cifratura):

query snmpget via SNMPv3 (nessuna autenticazione, nessuna cifratura):

Il risultato della richiesta sarà un valore numerico che vi informa dello stato dell’aggiornamento. Il valore “1”, ad esempio, indica che è disponibile un aggiornamento, mentre il valore “2” si presenta quando il firmware o il sistema operativo sono già nell’ultima versione. Per poter leggere e interpretare al meglio i valori restituiti, potete caricare i MIB richiesti sul computer sul quale viene effettuata la query SNMP e copiare i relativi file nella directory /usr/share/snmp/mibs. Per i sistemi Linux/UNIX è possibile scaricare a tale scopo un downloader MIB che vi può essere d’aiuto in questa fase.

Anche snmpwalk vi dà la possibilità di richiamare un elenco dei parametri richiesti e disponibili. Questo menu di aiuto compare dopo l’inserimento del seguente comando:

Anche per quanto riguarda il reperimento dei dati, snmpwalk non si differenzia molto da snmpget. La differenza consiste principalmente nell’esecuzione dei comandi: mentre snmpget restituisce solo un singolo valore per l’OID richiesto o visualizza un messaggio di errore, nel caso in cui a un numero identificativo non corrisponda alcun oggetto, snmpwalk attraversa tutti i sottonodi. Se il numero identificativo del MIB corrispondente è noto, verrà visualizzato un elenco dettagliato delle informazioni di sistema rilevanti. Come nelle richieste singole GET, i comandi necessari dipendono dalla versione di protocollo:

query snmpwalk via SNMPv1:

query snmpwalk via SNMPv2:

query snmpwalk via SNMPv3 (autenticazione, ma nessuna cifratura):

query snmpwalk via SNMPv3 (autenticazione e cifratura):

query snmpwalk via SNMPv3 (nessuna autenticazione, nessuna cifratura):

snmpwalk e snmpget vi consentono di reperire i dati di rete desiderati tramite il Simple Network Management Protocol. Entrambi gli strumenti da riga di comando, essendo parte della suite Net-SNMP, si installano velocemente nel sistema e sono facili da utilizzare. Questo tutorial ha illustrato quanto sia semplice accedere a una singola informazione o a un blocco completo di informazioni, se si conoscono l’indirizzo IP dell’agente SNMP e il rispettivo Object Identifier.