[SNMP] snmp基础知识

这篇文章是用来记录一下SNMP有关的概念。
内容可能不完全，也可能有疏漏和错误。
如果以后有想相关的进展，再更新。

SNMP

SNMP是什么

什么是SNMP
simple network management protocol
简单网络管理协议。
它的作用就是方便NMS（network management system），也就是管理站，来方便的管理网络内的设备。
他是基于UDP的协议，常用端口是161和162。

SNMP的组成

1. NMS
2. Agent

Agent 在设备端运行，它维护着一个称为MIB的表。Agent 通过与设备中的各个模块通信，
在MIB中更新设备的各项属性信息。

MIB的基本构成是 OID + 属性。

NMS是一个管理端系统，NMS只是一个定义，它可以是一个软件，通过向设备发送SNMP报文，查看或者修改设备的属性，并且接受设备返回的报文来获取设备的信息。
SNMP协议只规定了一些共有的OID，每个设备厂商偶可以扩展自己的私有MIB库。

SNMP的版本

SNMP 共有v1 、v2 、 v3 ，3个版本。
目前这3个版本是共存的，都可以使用。

v1和v2版本，只要通过community name来实现通信安全，也就是agent指定一个community name，nms 需要设置一样的community name才能通信。
v2 相比 v1 多了一些操作， 比如get bulk，就是可以设定执行次数的get next。
v3 相比v1和v2，要安全很多，增加了密码权限设置。

SNMP报文的构成

SNMP报文是基于UDP的，所以实际的包发出去是：
IP头+UDP头+SNMP报文

SNMPv1&v2

SNMP报文包括：SNMP版本号+SNMP community name + PDU 3部分 （v1和v2）
community name 有两个，一个是可读name ，一个是可写name，用于不同的操作。
PDU中可以包含多段数据，每段数据按照BER编码规则，第一个字节是数据类型，第二个字节是数据长度，第三个字节开始是数据内容。
主要包括PDU类型、PDU长度、操作类型、错误代码、错误索引、绑定变量。

每个部分都是按照BER编码的。
通过wireshark抓包，可以看到community name，所以并不安全。
SNMPv1&v2报文解析

SNMP v3

SNMPv3的报文格式相对于之前的版本就复杂多了。
SNMP学习笔记之SNMPv3的报文格式以及基于USM的认证和加密过程

参数

SNMPv3 不需要设置community name，
但是需要设置 user name，哈希方式（MD5/SHA-1）,哈希密码，加密方式（DES/AES-128），加密密码，context name。

认证和加密

SNMP v3的安全级别，可以选择但加密、但鉴别、即不加密也不鉴别

认证

认证使用的是HMAC-MD5或者HMAC-SHA1。
HMAC

NMS

需要用户选择哈希算法是MD5还是SHA1，同时指定HMAC秘钥。
会使用HMAX秘钥和消息明文一起进行MD5或者SHA1算法运算，生成哈希值。

Agent

Agent收到SNMP消息以后，用本地的HMAC秘钥和消息明文进行和NMS同样类型的哈希运算，得出哈希值。
和收到的哈希值进行对比，就可以验证消息是否被篡改。

加密

网上找到的SNMP加密部分，跟以下链接大同小异，实话实说，我没看懂。
SNMPv3的加密和认证过程

特点

SNMPv3实现了，agent 对不同用户名的权限控制，和数据加密。

摘要和加密相关的概念

这里的哈希和加密算法，具体的算法我一点也不清楚，我目前觉得只要知道名字和使用方法就可以了，所以只是粗略的记录一下。

MD5

MD5算法原理-CSDN博客
MD5是一个哈希算法，产生的值是**128位（16字节）**的MD5值。
MD5根据不同内容产生不同的结果（唯一性），但是目前MD5算法已经被破解（哈希碰撞导致唯一性不能保证）。
MD5是不可逆的，不可能根据MD5值算出原始数据。

获取文件的MD5值

windows

命令行工具：certutil

certutil -hashfile [filename] MD5

Linux

使用md5sum来获取MD5值

md5sum [filename]

代码中使用

1.可以使用openssl库，进行MD5计算
2.可以使用windwos的库 “advapi32.dll”, 调用MD5模块，进行计算
VC++下使用md5函数_vc md5init-CSDN博客
3.网上有C++实现的MD5算法代码，但是不建议直接使用。

SHA

SHA算法包括SHA-1（输出160位）和SHA-2，SHA-1已不安全，SHA-2目前安全。
SHA-2包括SHA-224、SHA-256、SHA-384，和 SHA-512，分别输出224、256、384、512位。、
SHA算法常用的是SHA-1和SHA-256。

获取文件的SHA值

windows

命令行工具：certutil， 它支持MD5、SHA1、SHA256

linux

使用sha1sum/sha256sum来获取SHA值

工程中使用

1.可以使用openssl/Crypto等库，进行SHA计算

DES

DES是对称加密算法，它的秘钥56位。
加密算法 - DES,AES, RSA, MD5, SHA, HMAC, base64
C++ 使用openssl库实现 DES 加密——CBC模式 && RSA加密——公加私解——私加公解

AES

AES常用AES-128和AES-256，秘钥长度分别为128位和256位。

其他

SNMP walk

snmpwalk是net-snmp库的一个命令，参数是一个OID，结果是返回以该OID为根的所有OID。

TUT:snmpwalk - Net-SNMP Wiki