S-21 SNMP 서비스 확인

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# Cisco ASA
show running-config | include snmp
# snmp-server enable traps
# snmp-server host inside 192.168.1.10 public
# ↑ SNMP가 활성화된 경우

# Palo Alto Firewall
show running-config snmp
# ↑ SNMP 설정 확인

# Web 방화벽
# System > Configuration > SNMP
# Status: Enable/Disable 확인

1
2
3
4
5

# 확인 질문
# 1. 현재 NMS(Network Management System)를 사용 중인가?
# 2. SNMP를 통해 모니터링이 필요한 장비인가?
# 3. 대안(SSH, Syslog 등)을 사용할 수 있는가?
# 4. SNMP를 실제로 사용하고 있는가?

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 1. SNMP 설정 제거
no snmp-server enable traps
no snmp-server host inside 192.168.1.10
no snmp-server community public

# 2. 확인
show running-config | include snmp
# (설정이 표시되지 않아야 함)

# 3. 저장
write memory

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# 1. Web GUI 설정
# Device > Setup > Management > SNMP
# - SNMP Client: Disable

# 2. CLI 설정
delete snmp v2c community <community-name>
delete snmp v3 user <username>

# 3. 커밋
commit

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# 1. SNMPv3 사용 권장 (암호화 지원)
# Cisco ASA 예시
snmp-server group SNMPv3-GROUP v3 priv
snmp-server user admin SNMPv3-GROUP v3 auth sha <password> priv aes 128 <password>
snmp-server host inside 192.168.1.10 informs version 3 priv admin

# 2. SNMPv2c 사용 시 강력한 Community String 설정
snmp-server community <StrongCommunityString> RO  # Read Only
snmp-server host inside 192.168.1.10 <StrongCommunityString>

# 3. 접근 제어
# - 특정 IP만 허용
# - Read Only 권한만 부여
# - ACL 적용

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

# SNMP 대신 사용할 수 있는 모니터링 방법

# 1. CLI/API
# - SSH를 통한 명령어 실행
# - REST API 사용
# - 예: show cpu, show memory

# 2. Syslog
# - 로그 전송
# - 이벤트 모니터링

# 3. NetFlow/sFlow
# - 트래픽 분석
# - 프로토콜 분석

# 4. SNMP Proxy
# - 별도 서버에서만 SNMP 허용
# - 보안 강화된 중계 서버