ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್: SNMP ಅನುಷ್ಠಾನಕ್ಕಾಗಿ ಒಂದು ಸಮಗ್ರ ಮಾರ್ಗದರ್ಶಿ

ಇಂದಿನ ಅಂತರ್ಸಂಪರ್ಕಿತ ಜಗತ್ತಿನಲ್ಲಿ, ಅತ್ಯುತ್ತಮ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಲು, ಸುರಕ್ಷತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಮತ್ತು ಅಲಭ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಲು ಪರಿಣಾಮಕಾರಿ ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್ ನಿರ್ಣಾಯಕವಾಗಿದೆ. ಸಿಂಪಲ್ ನೆಟ್ವರ್ಕ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಪ್ರೊಟೊಕಾಲ್ (SNMP) ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಪ್ರೊಟೊಕಾಲ್ ಆಗಿದೆ. ಈ ಸಮಗ್ರ ಮಾರ್ಗದರ್ಶಿ SNMP ಅನುಷ್ಠಾನದ ಬಗ್ಗೆ ಆಳವಾದ ವಿವರಣೆಯನ್ನು ನೀಡುತ್ತದೆ, ಮೂಲಭೂತ ಪರಿಕಲ್ಪನೆಗಳಿಂದ ಹಿಡಿದು ಸುಧಾರಿತ ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳವರೆಗೆ ಎಲ್ಲವನ್ನೂ ಒಳಗೊಂಡಿದೆ. ನೀವು ಅನುಭವಿ ನೆಟ್ವರ್ಕ್ ನಿರ್ವಾಹಕರಾಗಿರಲಿ ಅಥವಾ ಇದೀಗ ಪ್ರಾರಂಭಿಸುತ್ತಿರಲಿ, ಈ ಮಾರ್ಗದರ್ಶಿ ನಿಮಗೆ ದೃಢವಾದ ನೆಟ್ವರ್ಕ್ ನಿರ್ವಹಣೆಗಾಗಿ SNMP ಅನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಬೇಕಾದ ಜ್ಞಾನ ಮತ್ತು ಕೌಶಲ್ಯಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ.

SNMP ಎಂದರೇನು?

SNMP ಎಂದರೆ ಸಿಂಪಲ್ ನೆಟ್ವರ್ಕ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಪ್ರೊಟೊಕಾಲ್. ಇದು ಅಪ್ಲಿಕೇಶನ್-ಲೇಯರ್ ಪ್ರೊಟೊಕಾಲ್ ಆಗಿದ್ದು, ಇದು ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳ ನಡುವೆ ನಿರ್ವಹಣಾ ಮಾಹಿತಿಯ ವಿನಿಮಯವನ್ನು ಸುಗಮಗೊಳಿಸುತ್ತದೆ. ಇದು ನೆಟ್ವರ್ಕ್ ನಿರ್ವಾಹಕರಿಗೆ ಸಾಧನದ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು, ಸಮಸ್ಯೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಸಾಧನಗಳನ್ನು ದೂರದಿಂದಲೇ ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಸಹ ಅನುಮತಿಸುತ್ತದೆ. SNMP ಅನ್ನು ಇಂಟರ್ನೆಟ್ ಎಂಜಿನಿಯರಿಂಗ್ ಟಾಸ್ಕ್ ಫೋರ್ಸ್ (IETF) ವ್ಯಾಖ್ಯಾನಿಸಿದೆ.

SNMP ಯ ಪ್ರಮುಖ ಘಟಕಗಳು

• ನಿರ್ವಹಿಸಲಾದ ಸಾಧನಗಳು (Managed Devices): ಇವುಗಳು ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳು (ರೂಟರ್‌ಗಳು, ಸ್ವಿಚ್‌ಗಳು, ಸರ್ವರ್‌ಗಳು, ಪ್ರಿಂಟರ್‌ಗಳು, ಇತ್ಯಾದಿ) ಆಗಿದ್ದು, ಅವುಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲಾಗುತ್ತಿದೆ. ಅವು SNMP ಏಜೆಂಟ್ ಅನ್ನು ಚಲಾಯಿಸುತ್ತವೆ.
• SNMP ಏಜೆಂಟ್ (SNMP Agent): ನಿರ್ವಹಿಸಲಾದ ಸಾಧನಗಳಲ್ಲಿರುವ ಸಾಫ್ಟ್‌ವೇರ್, ಇದು ನಿರ್ವಹಣಾ ಮಾಹಿತಿಗೆ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದು SNMP ಮ್ಯಾನೇಜರ್‌ನಿಂದ ಬರುವ ವಿನಂತಿಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ.
• SNMP ಮ್ಯಾನೇಜರ್ (SNMP Manager): SNMP ಏಜೆಂಟ್‌ಗಳಿಂದ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುವ ಮತ್ತು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವ ಕೇಂದ್ರ ವ್ಯವಸ್ಥೆ. ಇದು ವಿನಂತಿಗಳನ್ನು ಕಳುಹಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ ನೆಟ್ವರ್ಕ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಸಿಸ್ಟಮ್ (NMS) ನ ಭಾಗವಾಗಿರುತ್ತದೆ.
• ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಇನ್ಫಾರ್ಮೇಶನ್ ಬೇಸ್ (MIB): ಇದು ಒಂದು ಡೇಟಾಬೇಸ್ ಆಗಿದ್ದು, ಇದು ಸಾಧನದಲ್ಲಿನ ನಿರ್ವಹಣಾ ಮಾಹಿತಿಯ ರಚನೆಯನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. SNMP ಮ್ಯಾನೇಜರ್ ಪ್ರಶ್ನೆ ಮಾಡಲು ಬಳಸುವ ಆಬ್ಜೆಕ್ಟ್ ಐಡೆಂಟಿಫೈಯರ್‌ಗಳನ್ನು (OIDs) ಇದು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ.
• ಆಬ್ಜೆಕ್ಟ್ ಐಡೆಂಟಿಫೈಯರ್ (OID): MIB ಯೊಳಗಿನ ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿಗಾಗಿ ಒಂದು ಅನನ್ಯ ಐಡೆಂಟಿಫೈಯರ್. ಇದು ಒಂದು ವೇರಿಯೇಬಲ್ ಅನ್ನು ಗುರುತಿಸುವ ಕ್ರಮಾನುಗತ ಸಂಖ್ಯಾ ವ್ಯವಸ್ಥೆಯಾಗಿದೆ.

SNMP ಆವೃತ್ತಿಗಳು: ಒಂದು ಐತಿಹಾಸಿಕ ದೃಷ್ಟಿಕೋನ

SNMP ಹಲವಾರು ಆವೃತ್ತಿಗಳ ಮೂಲಕ ವಿಕಸನಗೊಂಡಿದೆ, ಪ್ರತಿಯೊಂದೂ ತನ್ನ ಹಿಂದಿನ ಆವೃತ್ತಿಗಳ ಮಿತಿಗಳನ್ನು ಪರಿಹರಿಸುತ್ತದೆ. ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್‌ಗೆ ಸೂಕ್ತವಾದ ಪ್ರೊಟೊಕಾಲ್ ಅನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ಈ ಆವೃತ್ತಿಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು ನಿರ್ಣಾಯಕವಾಗಿದೆ.

SNMPv1

SNMP ಯ ಮೂಲ ಆವೃತ್ತಿಯಾದ SNMPv1, ಅನುಷ್ಠಾನಗೊಳಿಸಲು ಸರಳವಾಗಿದೆ ಆದರೆ ದೃಢವಾದ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಹೊಂದಿಲ್ಲ. ಇದು ದೃಢೀಕರಣಕ್ಕಾಗಿ ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್‌ಗಳನ್ನು (ಮೂಲಭೂತವಾಗಿ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು) ಬಳಸುತ್ತದೆ, ಇವುಗಳನ್ನು ಸ್ಪಷ್ಟ ಪಠ್ಯದಲ್ಲಿ ರವಾನಿಸಲಾಗುತ್ತದೆ, ಇದು ಕದ್ದಾಲಿಕೆಗೆ ಗುರಿಯಾಗುವಂತೆ ಮಾಡುತ್ತದೆ. ಈ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳಿಂದಾಗಿ, ಉತ್ಪಾದನಾ ಪರಿಸರದಲ್ಲಿ SNMPv1 ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಶಿಫಾರಸು ಮಾಡುವುದಿಲ್ಲ.

SNMPv2c

SNMPv2c, ಹೊಸ ಡೇಟಾ ಪ್ರಕಾರಗಳು ಮತ್ತು ದೋಷ ಕೋಡ್‌ಗಳನ್ನು ಸೇರಿಸುವ ಮೂಲಕ SNMPv1 ಅನ್ನು ಸುಧಾರಿಸುತ್ತದೆ. ಇದು ದೃಢೀಕರಣಕ್ಕಾಗಿ ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್‌ಗಳನ್ನು ಬಳಸುವುದನ್ನು ಮುಂದುವರಿಸಿದರೂ, ಇದು ಉತ್ತಮ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಡೇಟಾದ ಬೃಹತ್ ಮರುಪಡೆಯುವಿಕೆಯನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್ ದೃಢೀಕರಣದಲ್ಲಿ ಅಂತರ್ಗತವಾಗಿರುವ ಭದ್ರತಾ ದೌರ್ಬಲ್ಯಗಳು ಹಾಗೆಯೇ ಉಳಿದಿವೆ.

SNMPv3

SNMPv3 SNMP ಯ ಅತ್ಯಂತ ಸುರಕ್ಷಿತ ಆವೃತ್ತಿಯಾಗಿದೆ. ಇದು ದೃಢೀಕರಣ ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ, ಅನಧಿಕೃತ ಪ್ರವೇಶ ಮತ್ತು ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳಿಂದ ರಕ್ಷಿಸುತ್ತದೆ. SNMPv3 ಇವುಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ:

• ದೃಢೀಕರಣ (Authentication): SNMP ಮ್ಯಾನೇಜರ್ ಮತ್ತು ಏಜೆಂಟ್‌ನ ಗುರುತನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.
• ಎನ್‌ಕ್ರಿಪ್ಶನ್ (Encryption): ಕದ್ದಾಲಿಕೆಯನ್ನು ತಡೆಯಲು SNMP ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ.
• ದೃಢೀಕರಣ (Authorization): ಬಳಕೆದಾರರ ಪಾತ್ರಗಳ ಆಧಾರದ ಮೇಲೆ ನಿರ್ದಿಷ್ಟ MIB ಆಬ್ಜೆಕ್ಟ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ.

ಅದರ ವರ್ಧಿತ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳಿಂದಾಗಿ, ಆಧುನಿಕ ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್‌ಗಾಗಿ SNMPv3 ಶಿಫಾರಸು ಮಾಡಲಾದ ಆವೃತ್ತಿಯಾಗಿದೆ.

SNMP ಅನುಷ್ಠಾನ: ಹಂತ-ಹಂತದ ಮಾರ್ಗದರ್ಶಿ

SNMP ಅನ್ನು ಅನುಷ್ಠಾನಗೊಳಿಸುವುದೆಂದರೆ ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಲ್ಲಿ SNMP ಏಜೆಂಟ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು ಮತ್ತು ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸಲು SNMP ಮ್ಯಾನೇಜರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದು. ಇಲ್ಲಿದೆ ಹಂತ-ಹಂತದ ಮಾರ್ಗದರ್ಶಿ:

1. ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಲ್ಲಿ SNMP ಸಕ್ರಿಯಗೊಳಿಸುವುದು

ಸಾಧನದ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ಗೆ ಅನುಗುಣವಾಗಿ SNMP ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ಪ್ರಕ್ರಿಯೆಯು ಬದಲಾಗುತ್ತದೆ. ಸಾಮಾನ್ಯ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಿಗೆ ಇಲ್ಲಿ ಉದಾಹರಣೆಗಳಿವೆ:

ಸಿಸ್ಕೋ ರೂಟರ್‌ಗಳು ಮತ್ತು ಸ್ವಿಚ್‌ಗಳು

ಸಿಸ್ಕೋ ಸಾಧನದಲ್ಲಿ SNMP ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು, ಗ್ಲೋಬಲ್ ಕಾನ್ಫಿಗರೇಶನ್ ಮೋಡ್‌ನಲ್ಲಿ ಈ ಕೆಳಗಿನ ಕಮಾಂಡ್‌ಗಳನ್ನು ಬಳಸಿ:

configure terminal
snmp-server community ನಿಮ್ಮ_ಕಮ್ಯೂನಿಟಿ_ಸ್ಟ್ರಿಂಗ್ RO  
snmp-server community ನಿಮ್ಮ_ಕಮ್ಯೂನಿಟಿ_ಸ್ಟ್ರಿಂಗ್ RW 
snmp-server enable traps
end

ನಿಮ್ಮ_ಕಮ್ಯೂನಿಟಿ_ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಒಂದು ಪ್ರಬಲ, ಅನನ್ಯ ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್‌ನೊಂದಿಗೆ ಬದಲಾಯಿಸಿ. `RO` ಆಯ್ಕೆಯು ಓದಲು-ಮಾತ್ರ ಪ್ರವೇಶವನ್ನು ನೀಡುತ್ತದೆ, ಆದರೆ `RW` ಓದಲು-ಬರೆಯಲು ಪ್ರವೇಶವನ್ನು ನೀಡುತ್ತದೆ (ಎಚ್ಚರಿಕೆಯಿಂದ ಬಳಸಿ!). `snmp-server enable traps` ಕಮಾಂಡ್ SNMP ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಕಳುಹಿಸುವುದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ.

SNMPv3 ಕಾನ್ಫಿಗರೇಶನ್‌ಗಾಗಿ, ಇದು ಹೆಚ್ಚು ಸಂಕೀರ್ಣವಾಗಿದೆ ಮತ್ತು ಬಳಕೆದಾರರು, ಗುಂಪುಗಳು ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಪಟ್ಟಿಗಳನ್ನು (ACLs) ರಚಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ವಿವರವಾದ ಸೂಚನೆಗಳಿಗಾಗಿ ಸಿಸ್ಕೋ ದಸ್ತಾವೇಜನ್ನು ಸಂಪರ್ಕಿಸಿ.

ಲಿನಕ್ಸ್ ಸರ್ವರ್‌ಗಳು

ಲಿನಕ್ಸ್ ಸರ್ವರ್‌ಗಳಲ್ಲಿ, SNMP ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ `net-snmp` ಪ್ಯಾಕೇಜ್ ಬಳಸಿ ಅಳವಡಿಸಲಾಗುತ್ತದೆ. ನಿಮ್ಮ ವಿತರಣೆಯ ಪ್ಯಾಕೇಜ್ ಮ್ಯಾನೇಜರ್ ಬಳಸಿ ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿ (ಉದಾಹರಣೆಗೆ, ಡೆಬಿಯನ್/ಉಬುಂಟುನಲ್ಲಿ `apt-get install snmp`, CentOS/RHEL ನಲ್ಲಿ `yum install net-snmp`). ನಂತರ, `/etc/snmp/snmpd.conf` ಫೈಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.

`snmpd.conf` ಕಾನ್ಫಿಗರೇಶನ್‌ನ ಮೂಲ ಉದಾಹರಣೆ ಇಲ್ಲಿದೆ:

rocommunity ನಿಮ್ಮ_ಕಮ್ಯೂನಿಟಿ_ಸ್ಟ್ರಿಂಗ್  default
syslocation ನಿಮ್ಮ_ಸ್ಥಳ
syscontact ನಿಮ್ಮ_ಇಮೇಲ್_ವಿಳಾಸ

ಮತ್ತೊಮ್ಮೆ, ನಿಮ್ಮ_ಕಮ್ಯೂನಿಟಿ_ಸ್ಟ್ರಿಂಗ್ ಅನ್ನು ಪ್ರಬಲ, ಅನನ್ಯ ಮೌಲ್ಯದೊಂದಿಗೆ ಬದಲಾಯಿಸಿ. `syslocation` ಮತ್ತು `syscontact` ಸರ್ವರ್‌ನ ಭೌತಿಕ ಸ್ಥಳ ಮತ್ತು ಸಂಪರ್ಕ ವ್ಯಕ್ತಿಯ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ.

SNMPv3 ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು, ನೀವು `snmpd.conf` ಫೈಲ್‌ನಲ್ಲಿ ಬಳಕೆದಾರರು ಮತ್ತು ದೃಢೀಕರಣ ನಿಯತಾಂಕಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ವಿವರವಾದ ಸೂಚನೆಗಳಿಗಾಗಿ `net-snmp` ದಸ್ತಾವೇಜನ್ನು ನೋಡಿ.

ವಿಂಡೋಸ್ ಸರ್ವರ್‌ಗಳು

ವಿಂಡೋಸ್ ಸರ್ವರ್‌ಗಳಲ್ಲಿ SNMP ಸೇವೆಯು ಸಾಮಾನ್ಯವಾಗಿ ಡಿಫಾಲ್ಟ್ ಆಗಿ ಸಕ್ರಿಯವಾಗಿರುವುದಿಲ್ಲ. ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು, ಸರ್ವರ್ ಮ್ಯಾನೇಜರ್‌ಗೆ ಹೋಗಿ, SNMP ವೈಶಿಷ್ಟ್ಯವನ್ನು ಸೇರಿಸಿ, ಮತ್ತು ಸೇವಾ ಗುಣಲಕ್ಷಣಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ. ನೀವು ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್ ಮತ್ತು ಅನುಮತಿಸಲಾದ ಹೋಸ್ಟ್‌ಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬೇಕಾಗುತ್ತದೆ.

2. SNMP ಮ್ಯಾನೇಜರ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು

SNMP ಏಜೆಂಟ್‌ಗಳಿಂದ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುವ ಜವಾಬ್ದಾರಿ SNMP ಮ್ಯಾನೇಜರ್‌ನದ್ದಾಗಿದೆ. ಅನೇಕ ವಾಣಿಜ್ಯ ಮತ್ತು ಓಪನ್-ಸೋರ್ಸ್ NMS ಉಪಕರಣಗಳು ಲಭ್ಯವಿದೆ, ಅವುಗಳೆಂದರೆ:

• Nagios: SNMP ಅನ್ನು ಬೆಂಬಲಿಸುವ ಜನಪ್ರಿಯ ಓಪನ್-ಸೋರ್ಸ್ ಮಾನಿಟರಿಂಗ್ ಸಿಸ್ಟಮ್.
• Zabbix: ದೃಢವಾದ SNMP ಬೆಂಬಲದೊಂದಿಗೆ ಮತ್ತೊಂದು ಓಪನ್-ಸೋರ್ಸ್ ಮಾನಿಟರಿಂಗ್ ಪರಿಹಾರ.
• PRTG Network Monitor: ಬಳಕೆದಾರ ಸ್ನೇಹಿ ಇಂಟರ್ಫೇಸ್ ಹೊಂದಿರುವ ವಾಣಿಜ್ಯ ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್ ಉಪಕರಣ.
• SolarWinds Network Performance Monitor: ಒಂದು ಸಮಗ್ರ ವಾಣಿಜ್ಯ NMS.

ನೀವು ಆಯ್ಕೆ ಮಾಡುವ NMS ಅನ್ನು ಅವಲಂಬಿಸಿ ಕಾನ್ಫಿಗರೇಶನ್ ಪ್ರಕ್ರಿಯೆಯು ಬದಲಾಗುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ, ನೀವು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಮಾಡಬೇಕಾಗುತ್ತದೆ:

• NMS ಗೆ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳನ್ನು ಸೇರಿಸಿ. ಇದು ಸಾಮಾನ್ಯವಾಗಿ ಸಾಧನದ IP ವಿಳಾಸ ಅಥವಾ ಹೋಸ್ಟ್ ನೇಮ್ ಮತ್ತು SNMP ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್ (ಅಥವಾ SNMPv3 ರುಜುವಾತುಗಳು) ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.
• ಮಾನಿಟರಿಂಗ್ ನಿಯತಾಂಕಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ. ನೀವು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಬಯಸುವ MIB ಆಬ್ಜೆಕ್ಟ್‌ಗಳನ್ನು (OIDs) ಆಯ್ಕೆಮಾಡಿ (ಉದಾಹರಣೆಗೆ, CPU ಬಳಕೆ, ಮೆಮೊರಿ ಬಳಕೆ, ಇಂಟರ್ಫೇಸ್ ಟ್ರಾಫಿಕ್).
• ಎಚ್ಚರಿಕೆಗಳು ಮತ್ತು ಅಧಿಸೂಚನೆಗಳನ್ನು ಹೊಂದಿಸಿ. ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲಾದ ನಿಯತಾಂಕಗಳಿಗೆ ಮಿತಿಗಳನ್ನು ವಿವರಿಸಿ ಮತ್ತು ಆ ಮಿತಿಗಳನ್ನು ಮೀರಿದಾಗ ಪ್ರಚೋದಿಸಲು ಎಚ್ಚರಿಕೆಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ.

3. SNMP ಅನುಷ್ಠಾನವನ್ನು ಪರೀಕ್ಷಿಸುವುದು

SNMP ಏಜೆಂಟ್ ಮತ್ತು ಮ್ಯಾನೇಜರ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ ನಂತರ, ಡೇಟಾ ಸರಿಯಾಗಿ ಸಂಗ್ರಹವಾಗುತ್ತಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅನುಷ್ಠಾನವನ್ನು ಪರೀಕ್ಷಿಸುವುದು ಅತ್ಯಗತ್ಯ. ನೀವು `snmpwalk` ಮತ್ತು `snmpget` ನಂತಹ ಕಮಾಂಡ್-ಲೈನ್ ಉಪಕರಣಗಳನ್ನು ಬಳಸಿ ಪ್ರತ್ಯೇಕ OID ಗಳನ್ನು ಪರೀಕ್ಷಿಸಬಹುದು. ಉದಾಹರಣೆಗೆ:

snmpwalk -v 2c -c ನಿಮ್ಮ_ಕಮ್ಯೂನಿಟಿ_ಸ್ಟ್ರಿಂಗ್ ಸಾಧನದ_ip_ವಿಳಾಸ system

ಈ ಕಮಾಂಡ್ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಸಾಧನದಲ್ಲಿ SNMPv2c ಬಳಸಿ `system` MIB ಅನ್ನು ವಾಕ್ ಮಾಡುತ್ತದೆ. ಕಾನ್ಫಿಗರೇಶನ್ ಸರಿಯಾಗಿದ್ದರೆ, ನೀವು OID ಗಳ ಪಟ್ಟಿ ಮತ್ತು ಅವುಗಳ ಅನುಗುಣವಾದ ಮೌಲ್ಯಗಳನ್ನು ನೋಡಬೇಕು.

MIBಗಳು ಮತ್ತು OIDಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು

ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಇನ್ಫಾರ್ಮೇಶನ್ ಬೇಸ್ (MIB) SNMP ಯ ಒಂದು ನಿರ್ಣಾಯಕ ಘಟಕವಾಗಿದೆ. ಇದು ಒಂದು ಪಠ್ಯ ಫೈಲ್ ಆಗಿದ್ದು, ಇದು ಸಾಧನದಲ್ಲಿನ ನಿರ್ವಹಣಾ ಮಾಹಿತಿಯ ರಚನೆಯನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. MIB, SNMP ಮ್ಯಾನೇಜರ್ ಪ್ರಶ್ನೆ ಮಾಡಲು ಬಳಸುವ ಆಬ್ಜೆಕ್ಟ್ ಐಡೆಂಟಿಫೈಯರ್‌ಗಳನ್ನು (OIDs) ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತದೆ.

ಸ್ಟ್ಯಾಂಡರ್ಡ್ MIBಗಳು

IETF ನಿಂದ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಅನೇಕ ಸ್ಟ್ಯಾಂಡರ್ಡ್ MIBಗಳಿವೆ, ಇವು ಸಾಮಾನ್ಯ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳು ಮತ್ತು ನಿಯತಾಂಕಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ. ಕೆಲವು ಸಾಮಾನ್ಯ MIBಗಳು ಹೀಗಿವೆ:

• System MIB (RFC 1213): ಹೋಸ್ಟ್ ನೇಮ್, ಅಪ್‌ಟೈಮ್, ಮತ್ತು ಸಂಪರ್ಕ ಮಾಹಿತಿಯಂತಹ ಸಿಸ್ಟಮ್ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.
• Interface MIB (RFC 2863): ಸ್ಟೇಟಸ್, ಟ್ರಾಫಿಕ್ ಅಂಕಿಅಂಶಗಳು ಮತ್ತು MTU ನಂತಹ ನೆಟ್ವರ್ಕ್ ಇಂಟರ್ಫೇಸ್‌ಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ.
• IP MIB (RFC 2011): IP ವಿಳಾಸಗಳು, ಮಾರ್ಗಗಳು ಮತ್ತು ಇತರ IP-ಸಂಬಂಧಿತ ನಿಯತಾಂಕಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ.

ವೆಂಡರ್-ನಿರ್ದಿಷ್ಟ MIBಗಳು

ಸ್ಟ್ಯಾಂಡರ್ಡ್ MIB ಗಳ ಜೊತೆಗೆ, ವೆಂಡರ್‌ಗಳು ತಮ್ಮದೇ ಆದ ವೆಂಡರ್-ನಿರ್ದಿಷ್ಟ MIB ಗಳನ್ನು ಒದಗಿಸುತ್ತಾರೆ, ಇದು ಅವರ ಸಾಧನಗಳಿಗೆ ನಿರ್ದಿಷ್ಟವಾದ ನಿಯತಾಂಕಗಳನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ಈ MIB ಗಳನ್ನು ಹಾರ್ಡ್‌ವೇರ್ ಆರೋಗ್ಯ, ತಾಪಮಾನ ಸಂವೇದಕಗಳು ಮತ್ತು ಇತರ ಸಾಧನ-ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಬಳಸಬಹುದು.

ಆಬ್ಜೆಕ್ಟ್ ಐಡೆಂಟಿಫೈಯರ್‌ಗಳು (OIDs)

ಒಂದು ಆಬ್ಜೆಕ್ಟ್ ಐಡೆಂಟಿಫೈಯರ್ (OID) MIB ಯೊಳಗಿನ ನಿರ್ದಿಷ್ಟ ಮಾಹಿತಿಗಾಗಿ ಒಂದು ಅನನ್ಯ ಐಡೆಂಟಿಫೈಯರ್ ಆಗಿದೆ. ಇದು ಒಂದು ವೇರಿಯೇಬಲ್ ಅನ್ನು ಗುರುತಿಸುವ ಕ್ರಮಾನುಗತ ಸಂಖ್ಯಾ ವ್ಯವಸ್ಥೆಯಾಗಿದೆ. ಉದಾಹರಣೆಗೆ, `1.3.6.1.2.1.1.1.0` OID `sysDescr` ಆಬ್ಜೆಕ್ಟ್‌ಗೆ ಅನುರೂಪವಾಗಿದೆ, ಇದು ಸಿಸ್ಟಮ್ ಅನ್ನು ವಿವರಿಸುತ್ತದೆ.

MIB ಗಳನ್ನು ಅನ್ವೇಷಿಸಲು ಮತ್ತು ನೀವು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಬೇಕಾದ OID ಗಳನ್ನು ಹುಡುಕಲು ನೀವು MIB ಬ್ರೌಸರ್‌ಗಳನ್ನು ಬಳಸಬಹುದು. MIB ಬ್ರೌಸರ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ MIB ಫೈಲ್‌ಗಳನ್ನು ಲೋಡ್ ಮಾಡಲು ಮತ್ತು ಆಬ್ಜೆಕ್ಟ್ ಕ್ರಮಾನುಗತವನ್ನು ಬ್ರೌಸ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.

SNMP ಟ್ರ್ಯಾಪ್ಸ್ ಮತ್ತು ನೋಟಿಫಿಕೇಶನ್‌ಗಳು

ಪೋಲಿಂಗ್ ಜೊತೆಗೆ, SNMP ಟ್ರ್ಯಾಪ್ಸ್ ಮತ್ತು ನೋಟಿಫಿಕೇಶನ್‌ಗಳನ್ನು ಸಹ ಬೆಂಬಲಿಸುತ್ತದೆ. ಟ್ರ್ಯಾಪ್‌ಗಳು ಒಂದು ಪ್ರಮುಖ ಘಟನೆ ಸಂಭವಿಸಿದಾಗ (ಉದಾ., ಲಿಂಕ್ ಡೌನ್ ಆದಾಗ, ಸಾಧನ ರೀಬೂಟ್ ಆದಾಗ, ಮಿತಿಯನ್ನು ಮೀರಿದಾಗ) SNMP ಏಜೆಂಟ್‌ನಿಂದ SNMP ಮ್ಯಾನೇಜರ್‌ಗೆ ಕಳುಹಿಸಲಾದ ಅಯಾಚಿತ ಸಂದೇಶಗಳಾಗಿವೆ.

ಟ್ರ್ಯಾಪ್‌ಗಳು ಪೋಲಿಂಗ್‌ಗಿಂತ ಘಟನೆಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿ ಮಾರ್ಗವನ್ನು ಒದಗಿಸುತ್ತವೆ, ಏಕೆಂದರೆ SNMP ಮ್ಯಾನೇಜರ್ ನಿರಂತರವಾಗಿ ಸಾಧನಗಳನ್ನು ಪ್ರಶ್ನಿಸಬೇಕಾಗಿಲ್ಲ. SNMPv3 ಅಧಿಸೂಚನೆಗಳನ್ನು ಸಹ ಬೆಂಬಲಿಸುತ್ತದೆ, ಇದು ಟ್ರ್ಯಾಪ್‌ಗಳಂತೆಯೇ ಇರುತ್ತವೆ ಆದರೆ ಸ್ವೀಕೃತಿ ಕಾರ್ಯವಿಧಾನಗಳಂತಹ ಹೆಚ್ಚು ಸುಧಾರಿತ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಒದಗಿಸುತ್ತವೆ.

ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು, ನೀವು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಮಾಡಬೇಕಾಗುತ್ತದೆ:

• ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಲ್ಲಿ ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ಇದು ಸಾಮಾನ್ಯವಾಗಿ SNMP ಮ್ಯಾನೇಜರ್‌ನ IP ವಿಳಾಸ ಅಥವಾ ಹೋಸ್ಟ್ ನೇಮ್ ಮತ್ತು ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್ (ಅಥವಾ SNMPv3 ರುಜುವಾತುಗಳು) ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ.
• ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಲು SNMP ಮ್ಯಾನೇಜರ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ. NMS ಅನ್ನು ಸ್ಟ್ಯಾಂಡರ್ಡ್ SNMP ಟ್ರ್ಯಾಪ್ ಪೋರ್ಟ್ (162) ನಲ್ಲಿ ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಕೇಳಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ.
• ಟ್ರ್ಯಾಪ್ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ. ಸ್ವೀಕರಿಸಿದ ಟ್ರ್ಯಾಪ್‌ಗಳ ಆಧಾರದ ಮೇಲೆ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಪ್ರಚೋದಿಸಲು ನಿಯಮಗಳನ್ನು ವಿವರಿಸಿ.

SNMP ಅನುಷ್ಠಾನಕ್ಕಾಗಿ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳು

ಯಶಸ್ವಿ ಮತ್ತು ಸುರಕ್ಷಿತ SNMP ಅನುಷ್ಠಾನವನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು, ಈ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳನ್ನು ಅನುಸರಿಸಿ:

• ಸಾಧ್ಯವಾದಾಗಲೆಲ್ಲಾ SNMPv3 ಬಳಸಿ. SNMPv3 ದೃಢವಾದ ದೃಢೀಕರಣ ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ, ಅನಧಿಕೃತ ಪ್ರವೇಶ ಮತ್ತು ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳಿಂದ ರಕ್ಷಿಸುತ್ತದೆ.
• ಬಲವಾದ ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್‌ಗಳನ್ನು ಬಳಸಿ (SNMPv1 ಮತ್ತು SNMPv2c ಗಾಗಿ). ನೀವು SNMPv1 ಅಥವಾ SNMPv2c ಅನ್ನು ಬಳಸಬೇಕಾದರೆ, ಬಲವಾದ, ಅನನ್ಯ ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್‌ಗಳನ್ನು ಬಳಸಿ ಮತ್ತು ಅವುಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ಬದಲಾಯಿಸಿ. ನಿರ್ದಿಷ್ಟ ಸಾಧನಗಳು ಅಥವಾ ನೆಟ್ವರ್ಕ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಪಟ್ಟಿಗಳನ್ನು (ACLs) ಬಳಸುವುದನ್ನು ಪರಿಗಣಿಸಿ.
• SNMP ಡೇಟಾಗೆ ಪ್ರವೇಶವನ್ನು ಸೀಮಿತಗೊಳಿಸಿ. ಅಧಿಕೃತ ಸಿಬ್ಬಂದಿಗೆ ಮಾತ್ರ ಪ್ರವೇಶವನ್ನು ನೀಡಿ ಮತ್ತು ಬಳಕೆದಾರರ ಪಾತ್ರಗಳ ಆಧಾರದ ಮೇಲೆ ನಿರ್ದಿಷ್ಟ MIB ಆಬ್ಜೆಕ್ಟ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಿ.
• SNMP ಟ್ರಾಫಿಕ್ ಅನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ. ಅನಧಿಕೃತ ಪ್ರವೇಶ ಪ್ರಯತ್ನಗಳು ಅಥವಾ ದೊಡ್ಡ ಡೇಟಾ ವರ್ಗಾವಣೆಗಳಂತಹ ಅನುಮಾನಾಸ್ಪದ ಚಟುವಟಿಕೆಗಾಗಿ SNMP ಟ್ರಾಫಿಕ್ ಅನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ.
• ನಿಮ್ಮ SNMP ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ನವೀಕೃತವಾಗಿರಿಸಿ. ತಿಳಿದಿರುವ ದುರ್ಬಲತೆಗಳಿಂದ ರಕ್ಷಿಸಲು ಇತ್ತೀಚಿನ ಭದ್ರತಾ ಪ್ಯಾಚ್‌ಗಳು ಮತ್ತು ನವೀಕರಣಗಳನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿ.
• ನಿಮ್ಮ SNMP ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ಸರಿಯಾಗಿ ದಾಖಲಿಸಿ. ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್‌ಗಳು, ಬಳಕೆದಾರ ಖಾತೆಗಳು ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಪಟ್ಟಿಗಳು ಸೇರಿದಂತೆ ನಿಮ್ಮ SNMP ಕಾನ್ಫಿಗರೇಶನ್‌ನ ವಿವರವಾದ ದಸ್ತಾವೇಜನ್ನು ನಿರ್ವಹಿಸಿ.
• ನಿಮ್ಮ SNMP ಕಾನ್ಫಿಗರೇಶನ್ ಅನ್ನು ನಿಯಮಿತವಾಗಿ ಪರಿಶೀಲಿಸಿ. ನಿಮ್ಮ SNMP ಕಾನ್ಫಿಗರೇಶನ್ ಇನ್ನೂ ಸೂಕ್ತ ಮತ್ತು ಸುರಕ್ಷಿತವಾಗಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅದನ್ನು ನಿಯತಕಾಲಿಕವಾಗಿ ಪರಿಶೀಲಿಸಿ.
• ಸಾಧನದ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲೆ ಪರಿಣಾಮವನ್ನು ಪರಿಗಣಿಸಿ. ಅತಿಯಾದ SNMP ಪೋಲಿಂಗ್ ಸಾಧನದ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು. ಮಾನಿಟರಿಂಗ್ ಅಗತ್ಯತೆಗಳು ಮತ್ತು ಸಾಧನದ ಕಾರ್ಯಕ್ಷಮತೆಯ ನಡುವೆ ಸಮತೋಲನಗೊಳಿಸಲು ಪೋಲಿಂಗ್ ಮಧ್ಯಂತರವನ್ನು ಹೊಂದಿಸಿ. ಈವೆಂಟ್-ಆಧಾರಿತ ಮಾನಿಟರಿಂಗ್‌ಗಾಗಿ SNMP ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಬಳಸುವುದನ್ನು ಪರಿಗಣಿಸಿ.

SNMP ಭದ್ರತಾ ಪರಿಗಣನೆಗಳು: ಒಂದು ಜಾಗತಿಕ ದೃಷ್ಟಿಕೋನ

SNMP ಅನ್ನು ಅಳವಡಿಸುವಾಗ, ವಿಶೇಷವಾಗಿ ಜಾಗತಿಕವಾಗಿ ವಿತರಿಸಲಾದ ನೆಟ್ವರ್ಕ್‌ಗಳಲ್ಲಿ ಭದ್ರತೆಯು ಅತ್ಯಂತ ಮಹತ್ವದ್ದಾಗಿದೆ. SNMPv1 ಮತ್ತು v2c ನಲ್ಲಿ ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್‌ಗಳ ಸ್ಪಷ್ಟ-ಪಠ್ಯ ಪ್ರಸರಣವು ಗಣನೀಯ ಅಪಾಯಗಳನ್ನು ಒಡ್ಡುತ್ತದೆ, ಅವುಗಳನ್ನು ಪ್ರತಿಬಂಧ ಮತ್ತು ಅನಧಿಕೃತ ಪ್ರವೇಶಕ್ಕೆ ಗುರಿಯಾಗುವಂತೆ ಮಾಡುತ್ತದೆ. SNMPv3 ದೃಢವಾದ ದೃಢೀಕರಣ ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕಾರ್ಯವಿಧಾನಗಳ ಮೂಲಕ ಈ ದುರ್ಬಲತೆಗಳನ್ನು ಪರಿಹರಿಸುತ್ತದೆ.

ಜಾಗತಿಕವಾಗಿ SNMP ಅನ್ನು ನಿಯೋಜಿಸುವಾಗ, ಈ ಕೆಳಗಿನ ಭದ್ರತಾ ಪರಿಗಣನೆಗಳನ್ನು ಪರಿಗಣಿಸಿ:

• ಡೇಟಾ ಗೌಪ್ಯತೆ ನಿಯಮಗಳು: ವಿವಿಧ ದೇಶಗಳು ಯುರೋಪ್‌ನಲ್ಲಿ GDPR ಮತ್ತು ಕ್ಯಾಲಿಫೋರ್ನಿಯಾದಲ್ಲಿ CCPA ನಂತಹ ವಿಭಿನ್ನ ಡೇಟಾ ಗೌಪ್ಯತೆ ನಿಯಮಗಳನ್ನು ಹೊಂದಿವೆ. ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವ ಮೂಲಕ ಮತ್ತು ಅಧಿಕೃತ ಸಿಬ್ಬಂದಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸುವ ಮೂಲಕ ನಿಮ್ಮ SNMP ಅನುಷ್ಠಾನವು ಈ ನಿಯಮಗಳಿಗೆ ಅನುಗುಣವಾಗಿದೆಯೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.
• ನೆಟ್ವರ್ಕ್ ವಿಭಾಗೀಕರಣ: ಸೂಕ್ಷ್ಮ ಸಾಧನಗಳು ಮತ್ತು ಡೇಟಾವನ್ನು ಪ್ರತ್ಯೇಕಿಸಲು ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ವಿಭಾಗಿಸಿ. ನಿರ್ದಿಷ್ಟ ವಿಭಾಗಗಳಿಗೆ SNMP ಟ್ರಾಫಿಕ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಲು ಫೈರ್‌ವಾಲ್‌ಗಳು ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಪಟ್ಟಿಗಳನ್ನು (ACLs) ಬಳಸಿ.
• ಬಲವಾದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ದೃಢೀಕರಣ: SNMPv3 ಬಳಕೆದಾರರಿಗಾಗಿ ಬಲವಾದ ಪಾಸ್‌ವರ್ಡ್ ನೀತಿಗಳನ್ನು ಜಾರಿಗೊಳಿಸಿ ಮತ್ತು ಸಾಧ್ಯವಾದಲ್ಲಿ ಬಹು-ಅಂಶದ ದೃಢೀಕರಣವನ್ನು (MFA) ಅಳವಡಿಸಿ.
• ನಿಯಮಿತ ಭದ್ರತಾ ಪರಿಶೀಲನೆಗಳು: ನಿಮ್ಮ SNMP ಅನುಷ್ಠಾನದಲ್ಲಿನ ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ಪರಿಹರಿಸಲು ನಿಯಮಿತ ಭದ್ರತಾ ಪರಿಶೀಲನೆಗಳನ್ನು ನಡೆಸಿ.
• ಭೌಗೋಳಿಕ ಪರಿಗಣನೆಗಳು: ನಿರ್ದಿಷ್ಟ ಭೌಗೋಳಿಕ ಪ್ರದೇಶಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಭದ್ರತಾ ಅಪಾಯಗಳ ಬಗ್ಗೆ ತಿಳಿದಿರಲಿ. ಕೆಲವು ಪ್ರದೇಶಗಳು ಹೆಚ್ಚಿನ ಮಟ್ಟದ ಸೈಬರ್ ಅಪರಾಧ ಅಥವಾ ಸರ್ಕಾರಿ ಕಣ್ಗಾವಲು ಹೊಂದಿರಬಹುದು.

ಸಾಮಾನ್ಯ SNMP ಸಮಸ್ಯೆಗಳನ್ನು ನಿವಾರಿಸುವುದು

ಎಚ್ಚರಿಕೆಯ ಯೋಜನೆ ಮತ್ತು ಅನುಷ್ಠಾನದೊಂದಿಗೆ ಸಹ, ನೀವು SNMP ಯೊಂದಿಗೆ ಸಮಸ್ಯೆಗಳನ್ನು ಎದುರಿಸಬಹುದು. ಇಲ್ಲಿ ಕೆಲವು ಸಾಮಾನ್ಯ ಸಮಸ್ಯೆಗಳು ಮತ್ತು ಅವುಗಳ ಪರಿಹಾರಗಳಿವೆ:

• SNMP ಏಜೆಂಟ್‌ನಿಂದ ಯಾವುದೇ ಪ್ರತಿಕ್ರಿಯೆ ಇಲ್ಲ:
  • ಸಾಧನದಲ್ಲಿ SNMP ಏಜೆಂಟ್ ಚಾಲನೆಯಲ್ಲಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.
  • SNMP ಟ್ರಾಫಿಕ್ ಅನ್ನು ಅನುಮತಿಸಲಾಗಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.
  • ಕಮ್ಯೂನಿಟಿ ಸ್ಟ್ರಿಂಗ್ ಅಥವಾ SNMPv3 ರುಜುವಾತುಗಳು ಸರಿಯಾಗಿವೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.
  • ಸಾಧನವು SNMP ಮ್ಯಾನೇಜರ್‌ನಿಂದ ತಲುಪಬಹುದೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.
• ತಪ್ಪಾದ ಡೇಟಾ:
  • SNMP ಮ್ಯಾನೇಜರ್‌ನಲ್ಲಿ MIB ಫೈಲ್ ಸರಿಯಾಗಿ ಲೋಡ್ ಆಗಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.
  • OID ಸರಿಯಾದ ಪ್ಯಾರಾಮೀಟರ್‌ಗೆ ಅನುರೂಪವಾಗಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅದನ್ನು ಪರಿಶೀಲಿಸಿ.
  • ಡೇಟಾವನ್ನು ಒದಗಿಸಲು ಸಾಧನವು ಸರಿಯಾಗಿ ಕಾನ್ಫಿಗರ್ ಆಗಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.
• SNMP ಟ್ರ್ಯಾಪ್‌ಗಳು ಸ್ವೀಕರಿಸಲಾಗಿಲ್ಲ:
  • ಸಾಧನದಲ್ಲಿ ಟ್ರ್ಯಾಪ್‌ಗಳು ಸಕ್ರಿಯವಾಗಿವೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.
  • SNMP ಟ್ರ್ಯಾಪ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಅನುಮತಿಸಲಾಗಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.
  • SNMP ಮ್ಯಾನೇಜರ್ ಸರಿಯಾದ ಪೋರ್ಟ್ (162) ನಲ್ಲಿ ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಕೇಳುತ್ತಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.
  • ಸರಿಯಾದ IP ವಿಳಾಸ ಅಥವಾ ಹೋಸ್ಟ್ ನೇಮ್‌ಗೆ ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಕಳುಹಿಸಲು ಸಾಧನವು ಕಾನ್ಫಿಗರ್ ಆಗಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.
• ಸಾಧನದಲ್ಲಿ ಹೆಚ್ಚಿನ CPU ಬಳಕೆ:
  • ಪೋಲಿಂಗ್ ಮಧ್ಯಂತರವನ್ನು ಕಡಿಮೆ ಮಾಡಿ.
  • ಅನಗತ್ಯ SNMP ಮಾನಿಟರಿಂಗ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ.
  • ಈವೆಂಟ್-ಆಧಾರಿತ ಮಾನಿಟರಿಂಗ್‌ಗಾಗಿ SNMP ಟ್ರ್ಯಾಪ್‌ಗಳನ್ನು ಬಳಸುವುದನ್ನು ಪರಿಗಣಿಸಿ.

ಕ್ಲೌಡ್ ಮತ್ತು ವರ್ಚುವಲೈಸ್ಡ್ ಪರಿಸರದಲ್ಲಿ SNMP

SNMP ಕ್ಲೌಡ್ ಮತ್ತು ವರ್ಚುವಲೈಸ್ಡ್ ಪರಿಸರದಲ್ಲಿಯೂ ಅನ್ವಯಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಕೆಲವು ಹೊಂದಾಣಿಕೆಗಳು ಅಗತ್ಯವಾಗಬಹುದು:

• ಕ್ಲೌಡ್ ಪ್ರೊವೈಡರ್ ಮಿತಿಗಳು: ಕೆಲವು ಕ್ಲೌಡ್ ಪ್ರೊವೈಡರ್‌ಗಳು ಭದ್ರತಾ ಕಾರಣಗಳಿಗಾಗಿ SNMP ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು ಅಥವಾ ಸೀಮಿತಗೊಳಿಸಬಹುದು. ನಿರ್ದಿಷ್ಟ ಮಿತಿಗಳಿಗಾಗಿ ಪ್ರೊವೈಡರ್‌ನ ದಸ್ತಾವೇಜನ್ನು ಪರಿಶೀಲಿಸಿ.
• ಡೈನಾಮಿಕ್ IP ವಿಳಾಸಗಳು: ಡೈನಾಮಿಕ್ ಪರಿಸರದಲ್ಲಿ, ಸಾಧನಗಳಿಗೆ ಹೊಸ IP ವಿಳಾಸಗಳನ್ನು ನಿಯೋಜಿಸಬಹುದು. SNMP ಮ್ಯಾನೇಜರ್ ಯಾವಾಗಲೂ ಸಾಧನಗಳನ್ನು ತಲುಪಬಹುದೆಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಡೈನಾಮಿಕ್ DNS ಅಥವಾ ಇತರ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಬಳಸಿ.
• ವರ್ಚುವಲ್ ಮೆಷಿನ್ ಮಾನಿಟರಿಂಗ್: ವರ್ಚುವಲ್ ಮೆಷಿನ್‌ಗಳನ್ನು (VMs) ಮತ್ತು ಹೈಪರ್‌ವೈಸರ್‌ಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು SNMP ಬಳಸಿ. ಹೆಚ್ಚಿನ ಹೈಪರ್‌ವೈಸರ್‌ಗಳು SNMP ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ, ಇದು ನಿಮಗೆ CPU ಬಳಕೆ, ಮೆಮೊರಿ ಬಳಕೆ ಮತ್ತು ಇತರ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೆಟ್ರಿಕ್‌ಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
• ಕಂಟೈನರ್ ಮಾನಿಟರಿಂಗ್: ಕಂಟೈನರ್‌ಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು SNMP ಅನ್ನು ಸಹ ಬಳಸಬಹುದು. ಆದಾಗ್ಯೂ, ಪ್ರೊಮಿಥಿಯಸ್ ಅಥವಾ cAdvisor ನಂತಹ ಕಂಟೈನರ್-ನೇಟಿವ್ ಮಾನಿಟರಿಂಗ್ ಉಪಕರಣಗಳನ್ನು ಬಳಸುವುದು ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗಿರಬಹುದು.

ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್‌ನ ಭವಿಷ್ಯ: SNMP ಯನ್ನು ಮೀರಿ

SNMP ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಪ್ರೊಟೊಕಾಲ್ ಆಗಿ ಉಳಿದಿದ್ದರೂ, ಹೆಚ್ಚು ಸುಧಾರಿತ ಮಾನಿಟರಿಂಗ್ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ನೀಡುವ ಹೊಸ ತಂತ್ರಜ್ಞಾನಗಳು ಹೊರಹೊಮ್ಮುತ್ತಿವೆ. ಈ ಕೆಲವು ತಂತ್ರಜ್ಞานಗಳಲ್ಲಿ ಇವು ಸೇರಿವೆ:

• ಟೆಲಿಮೆಟ್ರಿ: ಟೆಲಿಮೆಟ್ರಿ ಒಂದು ತಂತ್ರವಾಗಿದ್ದು, ಇದು ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳಿಂದ ಕೇಂದ್ರ ಸಂಗ್ರಾಹಕಕ್ಕೆ ಡೇಟಾವನ್ನು ಸ್ಟ್ರೀಮ್ ಮಾಡುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಇದು ನೆಟ್ವರ್ಕ್ ಕಾರ್ಯಕ್ಷಮತೆಯ ಬಗ್ಗೆ ನೈಜ-ಸಮಯದ ಗೋಚರತೆಯನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಸುಧಾರಿತ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ದೋಷನಿವಾರಣೆಗೆ ಬಳಸಬಹುದು.
• gNMI (gRPC Network Management Interface): gNMI ಒಂದು ಆಧುನಿಕ ನೆಟ್ವರ್ಕ್ ನಿರ್ವಹಣಾ ಪ್ರೊಟೊಕಾಲ್ ಆಗಿದ್ದು, ಇದು ಸಂವಹನಕ್ಕಾಗಿ gRPC ಅನ್ನು ಬಳಸುತ್ತದೆ. ಇದು SNMP ಗೆ ಹೋಲಿಸಿದರೆ ಸುಧಾರಿತ ಕಾರ್ಯಕ್ಷಮತೆ, ಸ್ಕೇಲೆಬಿಲಿಟಿ ಮತ್ತು ಭದ್ರತೆಯನ್ನು ನೀಡುತ್ತದೆ.
• NetFlow/IPFIX: NetFlow ಮತ್ತು IPFIX ನೆಟ್ವರ್ಕ್ ಫ್ಲೋ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುವ ಪ್ರೊಟೊಕಾಲ್‌ಗಳಾಗಿವೆ. ಈ ಡೇಟಾವನ್ನು ನೆಟ್ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಮಾದರಿಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಲು, ಭದ್ರತಾ ಬೆದರಿಕೆಗಳನ್ನು ಗುರುತಿಸಲು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಅತ್ಯುತ್ತಮವಾಗಿಸಲು ಬಳಸಬಹುದು.

ಈ ತಂತ್ರಜ್ಞಾನಗಳು SNMP ಗೆ ಬದಲಿಯಾಗಿರಬೇಕಾಗಿಲ್ಲ, ಬದಲಿಗೆ ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಹೆಚ್ಚಿಸಲು ಬಳಸಬಹುದಾದ ಪೂರಕ ಸಾಧನಗಳಾಗಿವೆ. ಅನೇಕ ಸಂಸ್ಥೆಗಳಲ್ಲಿ, ಸಮಗ್ರ ನೆಟ್ವರ್ಕ್ ಗೋಚರತೆಯನ್ನು ಸಾಧಿಸಲು SNMP ಯನ್ನು ಹೊಸ ತಂತ್ರಜ್ಞಾನಗಳೊಂದಿಗೆ ಸಂಯೋಜಿಸುವ ಹೈಬ್ರಿಡ್ ವಿಧಾನವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ.

ತೀರ್ಮಾನ: ಪರಿಣಾಮಕಾರಿ ನೆಟ್ವರ್ಕ್ ನಿರ್ವಹಣೆಗಾಗಿ SNMP ಯಲ್ಲಿ ಪ್ರಾವೀಣ್ಯತೆ

SNMP ಒಂದು ಶಕ್ತಿಯುತ ಮತ್ತು ಬಹುಮುಖ ಪ್ರೊಟೊಕಾಲ್ ಆಗಿದ್ದು, ಇದನ್ನು ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಮತ್ತು ಅತ್ಯುತ್ತಮ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ಸುರಕ್ಷತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಬಳಸಬಹುದು. SNMP ಯ ಮೂಲಭೂತ ಅಂಶಗಳನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವ ಮೂಲಕ, ಉತ್ತಮ ಅಭ್ಯಾಸಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ ಮತ್ತು ಇತ್ತೀಚಿನ ತಂತ್ರಜ್ಞಾನಗಳೊಂದಿಗೆ ನವೀಕೃತವಾಗಿರುವ ಮೂಲಕ, ನೀವು ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ನಿರ್ವಹಿಸಬಹುದು ಮತ್ತು ಅಲಭ್ಯತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದು. ಈ ಮಾರ್ಗದರ್ಶಿಯು SNMP ಅನುಷ್ಠಾನದ ಸಮಗ್ರ ಅವಲೋಕನವನ್ನು ಒದಗಿಸಿದೆ, ಮೂಲಭೂತ ಪರಿಕಲ್ಪನೆಗಳಿಂದ ಸುಧಾರಿತ ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳವರೆಗೆ ಎಲ್ಲವನ್ನೂ ಒಳಗೊಂಡಿದೆ. ನಿಮ್ಮ ಸಂಸ್ಥೆಯ ಜಾಗತಿಕ ಅಸ್ತಿತ್ವ ಅಥವಾ ತಾಂತ್ರಿಕ ಭೂದೃಶ್ಯವನ್ನು ಲೆಕ್ಕಿಸದೆ, ಅದರ ಅಗತ್ಯಗಳನ್ನು ಪೂರೈಸುವ ದೃಢವಾದ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ ನೆಟ್ವರ್ಕ್ ಮಾನಿಟರಿಂಗ್ ವ್ಯವಸ್ಥೆಯನ್ನು ನಿರ್ಮಿಸಲು ಈ ಜ್ಞಾನವನ್ನು ಬಳಸಿ.