シンプル・ネットワーク管理プロトコル（SNMP）とは？

public や private といったコミュニティ文字列が設定されたままのデバイスでは、UDP ポート 161 にアクセスできる者なら誰でもデータを読み取ることができ、場合によっては書き込みも可能になります。セキュリティスキャンでは、インストール後にセキュリティ強化が行われていないプリンターやスイッチにおいて、この問題が頻繁に指摘されます。

トラップ受信側に何も届かないのは、デバイスにトラップの送信先が設定されていない、ファイアウォールがUDPポート162をブロックしている、あるいはコミュニティ名やSNMPv3ユーザーが一致しないためです。トラップは要求なしに送信されるものであり、SNMPv1およびSNMPv2cのトラップには確認応答がないため、送信側からは失敗の兆候が一切示されません。

マネージャーとエージェントの間で、セキュリティレベル、認証プロトコル、またはプライバシープロトコルに不一致がある場合、ポーリングはタイムアウトするか、認証エラーを返します。トラップやインフォームに使用されるエンジンIDの不一致も、よくある原因の一つです。

ルーティングテーブルやARPテーブルなどの大規模なテーブルに対して、過度に短いポーリング間隔を設定したり、大規模なGetBulkウォークを実行したりすると、旧式のデバイスではCPU使用率が上昇し、グラフにデータ欠落が生じる可能性があります。通常、ポーリングを時間差で実行したり、要求するOIDを制限したりすることで、この問題は解決されます。

正しいベンダーMIBが読み込まれていない場合、ツールは生の数値OIDを表示したり、値を誤って読み取ったりすることがあります。また、32ビットのインターフェースカウンタではカウンタのラップオーバーが発生し、高速リンク上で誤ったスパイクが生じる可能性があるため、64ビットのカウンタを使用することをお勧めします。