versión 2 utiliza paquetes de software llamados agentes de PDU de procesamiento , recepción de solicitudes y devolver datos . Las cuestiones de la estación de gestión de red , aparte de todas las PDU Traps , que lograron dispositivos envían a su NMS para proporcionar actualizaciones de estado y advertencias sobre los problemas de red . Bajo SNMPv3 , entidades y motores residen en nodos de red , agentes de sustitución . La versión 3 utiliza entidades para transmitir y aceptar PDU , ofreciendo entidades separadas para los nuevos Estados miembros y los dispositivos gestionados . Entidades NMS crean PDU y aceptar las respuestas , mientras que las entidades de los nodos no directivos aceptan PDU , y enviar las respuestas y trampas . Un motor SNMPv3 consta de cuatro componentes , que en conjunto manejan el procesamiento de mensajes , junto con la seguridad y las tareas de autenticación de mensajes .
Formatos de los mensajes
encabezado SNMPv2 consiste en el número de versión campo , que contiene ya sea un 0 o 1 para representar versiones 1 y 2 , respectivamente , seguido por el campo Nombre de la comunidad , que contiene contraseña compartida de la red . SNMPv3 contiene un número de nuevos campos que contienen información sobre el mensaje que lleva la PDU . El " msgMaxSize " indica el tamaño de los mensajes más grande del nodo que expide el PDU puede aceptar . El campo " msgFlags " proporciona autenticación y privacidad de la información , mientras que también indica si la unidad de encuestados necesita responder a la PDU . Una cabecera PDU SNMPv3 también puede contener parámetros de seguridad específicos correspondientes a modelo de seguridad de la red.
Seguridad
SNMPv2 ofrece más seguridad robusta que la versión 1 a la autenticación de mensajes y sellado de tiempo , junto con la codificación de mensajes que utilizan Data Encryption Standard . Como SNMPv1, versión 2 utiliza una cadena de comunidad como una contraseña , que se comparte entre todos los usuarios de la red, haciendo que la información sensible vulnerable a accesos no autorizados , tanto dentro como fuera de una instalación . SNMPv3 permite a los administradores de red configurar lectura específica y permisos de escritura para cada persona en la red , la restricción de acceso a mensajes únicamente a los usuarios autorizados. SNMPv3 también es compatible con los estándares de cifrado más robusto sola DES que , por lo que es difícil para los hackers para acceder a los datos de la red o tomar el control de sus nodos .
V2 y V3 Convivencia
cuando un nodo de red SNMPv3 transmite un mensaje , un componente de motor de llama Dispatcher determina la versión de SNMP del nodo que crea el mensaje . En una red SNMPv3 con dispositivos que utilizan las versiones anteriores de SNMP , los administradores pueden permitir que el subsistema de procesamiento de mensajes , un componente del motor que contiene módulos capaces de traducir los mensajes y las PDU en versiones que SNMPv1 y la versión 2 agentes pueden procesar.