Versions de SNMP

Cisco prend en charge plusieurs versions de SNMP :

• SNMPv1 : Version la plus ancienne, peu sécurisée.
• SNMPv2c : Ajoute le support du comptage 64 bits, mais reste basé sur une communauté non sécurisée.
• SNMPv3 : Version la plus sécurisée avec authentification et chiffrement.

Configuration de SNMP

Activer SNMPv2c

• Pour activer SNMPv2c avec une communauté de lecture seule :

  Router(config)# snmp-server community PUBLIC ro
  

• Pour une communauté avec des droits en lecture et écriture :

  Router(config)# snmp-server community PRIVATE rw
  

Activer SNMPv3

• SNMPv3 nécessite une configuration plus avancée avec authentification et chiffrement :

  Router(config)# snmp-server group SECUREGROUP v3 priv
  Router(config)# snmp-server user ADMIN SECUREGROUP v3 auth sha secretpass priv aes 128 secretkey
  

• Explication :
  • SECUREGROUP : Nom du groupe SNMPv3.
  • ADMIN : Nom de l'utilisateur SNMP.
  • auth sha secretpass : Utilisation de SHA pour l'authentification avec un mot de passe.
  • priv aes 128 secretkey : Chiffrement des données avec AES-128.

Vérification de la configuration SNMP

Vérifier les communautés SNMP

Router# show snmp community

Vérifier les utilisateurs SNMPv3

Router# show snmp user

Vérifier l'état général de SNMP

Router# show snmp

Sécurisation de SNMP

• Utiliser SNMPv3 au lieu de SNMPv1 ou SNMPv2c.
• Limiter les accès SNMP à certaines adresses IP :

  Router(config)# snmp-server community PUBLIC ro 10
  

  Cela restreint l'accès aux adresses définies dans l'ACL 10.
• Désactiver les versions SNMP non sécurisées si elles ne sont pas nécessaires.