Configuración de SNMP en el router VPN RV315W

Objetivo

El protocolo simple de administración de red (SNMP) es un protocolo TCP/IP para la gestión de redes. SNMP permite a los administradores supervisar el rendimiento de la red y las tasas de error. SNMP también puede asignar la disponibilidad de la red. El marco SNMP consta de tres elementos; un administrador SNMP, un agente SNMP y un MIB. La función del administrador SNMP es controlar y monitorear las actividades de los hosts de red que utilizan SNMP. El agente SNMP se encuentra dentro del software del dispositivo y ayuda en el mantenimiento de los datos para administrar el sistema. Por último, la Base de información de administración (MIB) es un área de almacenamiento virtual para la información de administración de redes. Estos tres se combinan para supervisar y gestionar los dispositivos de una red.

Este artículo ayuda a explicar cómo configurar SNMP en el RV315W VPN Router.

Dispositivo aplicable

· RV315W

Versión del software

•1.01.03

Configuración de SNMP

SNMP v1 es la versión original de SNMP, que carece de cierta funcionalidad y sólo funciona en redes TCP/IP, SNMP v2 es una iteración mejorada de v1. SNMP v1&v2 sólo debe elegirse para redes que utilizan SNMPv1 o SNMPv2. SNMP v3 es el estándar más reciente de SNMP y aborda muchos de los problemas de SNMP v1 y v2. En particular, aborda muchas de las vulnerabilidades de seguridad de v1 y v2. SNMP v3 también permite a los administradores pasar a un estándar SNMP común.

Paso 1. Inicie sesión en la utilidad de configuración web y elija Administración del sistema > SNMP. Se abre la página SNMP:

Paso 2. Haga clic en el botón de radio Enable para habilitar SNMP.

Paso 3. Haga clic en el botón de opción SNMP version que desee.

· SNMP v1&v2: SNMP v1 es la iteración original de SNMP y carece de cierta funcionalidad, SNMP v2 es la versión más reciente que mejora la funcionalidad, pero esta opción sólo debe elegirse para las redes que ejecutan SNMP v1 o SNMP v2.

· SNMP v3: SNMP 3 es la versión más reciente, que permite a los administradores utilizar un estándar. Esta opción debe elegirse ya que soluciona muchos defectos de seguridad dentro de v1 y v2.

Configuración de SNMP para SNMP v1&v2

Paso 4. (Opcional) Introduzca la información de contacto en el campo Contacto del sistema. Se trata de la persona a la que se debe ponerse en contacto para obtener asistencia en la red.

Paso 5. Introduzca un nombre en el campo Nombre del sistema. Este es el nombre asignado a la configuración SNMP.

Paso 6. Introduzca una ubicación en el campo System Location (Ubicación del sistema). Aquí es donde se encuentra el sistema.

Paso 7. Introduzca una comunidad en el campo Comunidad de sólo lectura SNMP. Este es el parámetro del cliente para el acceso de sólo lectura de la configuración SNMP.

Paso 8. Introduzca una comunidad en el campo Comunidad de lectura y escritura SNMP. Este es el parámetro del cliente para el acceso de lectura y escritura de la configuración SNMP.

Paso 9. Introduzca una comunidad en el campo Trap Community (Comunidad de trampa). Esta es la comunidad con la capacidad de utilizar trampas SNMP. Las trampas son notificaciones dirigidas enviadas al administrador. Traps permite que el administrador administre cada dispositivo permitiendo que el usuario les notifique mediante una trampa.

Paso 10. Introduzca un host en el campo Host de confianza SNMP. Ésta es la dirección IP del host de confianza para la configuración SNMP.

Paso 11. Introduzca un host en el campo Trap Receiver Host (Host del receptor de trampa). Esta es la dirección IP del administrador para recibir las trampas.

Paso 12. Haga clic en Guardar para aplicar la configuración.

Configuración de SNMP para SNMP v3

Paso 4. (Opcional) Introduzca la información de contacto en el campo Contacto del sistema. Se trata de la persona a la que se debe ponerse en contacto para obtener asistencia en la red.

Paso 5. Introduzca un nombre en el campo Nombre del sistema. Este es el nombre asignado a la configuración SNMP.

Paso 6. Introduzca una ubicación en el campo System Location (Ubicación del sistema). Aquí es donde se encuentra el sistema.

Paso 7. (Opcional) Introduzca un nombre de usuario en el campo Security Username (Nombre de usuario de seguridad). Este es el nombre de usuario que se utiliza para obtener acceso a la configuración SNMP.

Paso 8. (Opcional) Introduzca una contraseña en el campo Contraseña de autenticación. Ésta es la contraseña que se utiliza para obtener acceso a la configuración SNMP.

Paso 9. Haga clic en el botón de opción HMAC-MD5 o HMAC-SHA en el campo Authentication Method (Método de autenticación). El código de autenticación de mensajes basado en hash (HMAC) es un código cifrado que combina un código de autenticación y una clave criptográfica secreta. El objetivo principal del HMAC es la seguridad de los mensajes. Un HMAC autenticará los datos basados en claves secretas producidas.

· HMAC MD5: este algoritmo hash tiene varios fallos de seguridad y los datos pueden verse comprometidos. El HMAC MD5 es un mecanismo para la autenticación de mensajes utilizando funciones de hash criptográficas. MD5 se utiliza en situaciones en las que una velocidad de rendimiento superior es vital para un sistema, aunque menos seguro.

· HMAC SHA: este algoritmo hash es mucho más seguro ya que el método de encriptación es superior. Este es un mecanismo más seguro para la autenticación de mensajes usando funciones de hash criptográficas. HMAC SHA debe utilizarse cuando la seguridad es de vital importancia.

Paso 10. Introduzca una contraseña en el campo Contraseña cifrada.

Paso 11. Haga clic en el botón de opción CBC-DES en el campo Método de cifrado. CBC y DES son estándares de cifrado que se combinan para proteger los datos que se transfieren.

Paso 12. Introduzca una comunidad en el campo Comunidad de sólo lectura SNMP. Este es el parámetro del cliente para el acceso de sólo lectura de la configuración SNMP.

Paso 13. Introduzca una comunidad en el campo Comunidad de lectura y escritura SNMP. Este es el parámetro del cliente para el acceso de lectura y escritura de la configuración SNMP.

Paso 14. Introduzca una comunidad en el campo Trap Community (Comunidad de trampa). Esta es la comunidad con la capacidad de utilizar trampas SNMP. Las trampas son notificaciones dirigidas enviadas al administrador. Traps permite que el administrador administre cada dispositivo permitiendo que el usuario les notifique mediante una trampa.

Paso 15. Introduzca un host en el campo Host de confianza SNMP. Ésta es la dirección IP del host de confianza para la configuración SNMP.

Paso 16. Introduzca un host en el campo Trap Receiver Host (Host del receptor de trampa). Esta es la dirección IP del administrador para recibir las trampas.

Paso 17. Haga clic en Guardar para aplicar la configuración.