Contexte

Afin de superviser un serveur avec iDRAC via les protocoles SNMPv3, le pack -by-SNMP vous met à disposition un modèle d'hôte :

  • iDRAC-by-SNMPv3_( noAuthNoPriv / authNoPriv / authPriv ) permet la supervision d'un serveur pour une vérification des fonctions principales ( Disques, RAM, Ventilateurs ... ).
Les Modèles d'hôtes pour SNMPv1 et v2 contiennent des checks identiques, mis à part un mode de connexion moins sécurisé.

Liste des modèles d'hôte pour SNMPv3

NomLien
iDRAC-by-SNMPv3__noAuthNoPriv 
iDRAC-by-SNMPv3__authNoPriv 
iDRAC-by-SNMPv3__authPriv
Modèles linux-by-SNMPv3__( noAuthNoPriv / authNoPriv / authPriv )

Vous ne devez pas modifier ces modèles internes, ( finissant par la particule '__shinken' ) cela risque d'écraser vos modifications lors des mises à jour du pack.

noAuthNoPriv

Dans ce mode, il n'y a ni authentification ni chiffrement. Les requêtes SNMPv3 ne sont pas sécurisées, car aucune vérification d'identité ou de confidentialité des données n'est effectuée.

authNoPriv

Ce mode offre l'authentification des messages SNMPv3 sans chiffrement. L'authentification assure que les messages proviennent d'une source légitime, mais les données échangées ne sont pas chiffrées. Il y a donc une intégrité des données, mais elles peuvent être lues en transit.

authPriv

C'est le mode le plus sécurisé. Il comprend à la fois l'authentification et le chiffrement des messages SNMPv3. L'authentification garantit l'identité des parties impliquées, tandis que le chiffrement assure la confidentialité des données en les rendant illisibles pour toute personne non autorisée.

Pour résumer

SNMPv3 propose différents modes de connexion pour gérer les appareils réseau.

  • Ces modes incluent l'authentification, qui vérifie l'identité de l'utilisateur, et le chiffrement, qui protège les données échangées.
  • Shinken met à disposition pour les supervisions d'un switch en SNMPv3, 3 modèles d'hôtes.
  • Ils sont reconnaissables à leur nom de modèles d'hôtes, avec une de ces trois particules dans leur nom ( authPriv, authNoPriv, noAuthNoPriv ).

Voici les différences entre ces 3 modes de connexions :

Mode de connexionAuthentificationChiffrementIntégrité des données 
noAuthNoPrivNonNonNon
authNoPrivOuiNonOui
authPrivOuiOuiOui