SNMPv3 frente a v1 y v2c

Las versiones 1 y 2c se autentican solo con una comunidad, una cadena de texto que viaja sin cifrar; la RFC 3410 las describe como de autenticación trivial y fundamentalmente inseguras. La versión 3 añade autenticación (origen, integridad y cierta protección contra repetición) y privacidad (cifrado), y se elige por usuario entre tres niveles: sin autenticación ni cifrado, solo autenticación, o autenticación y cifrado.

En la tabla agentes_snmp la columna version dice qué protocolo habla cada equipo. La versión 1 es la más antigua y no tiene siquiera las mejoras de la 2c; si un equipo solo la ofrece, la remediación pasa por actualizar o aislar su gestión.

El permiso importa más que la versión. Una comunidad de solo lectura deja ver la configuración y el estado; una de lectura y escritura permite cambiarlos. Compartir la misma comunidad de escritura entre equipos, o dejarla sin lista de origen, es dar la llave de varios equipos a quien la conozca.

Filtra agentes_snmp por permiso de lectura y escritura.

Usar la versión 3 no garantiza protección: con el nivel de solo autenticación, el origen se verifica pero el contenido de los mensajes viaja legible. La política de la empresa pide autenticación y cifrado en todos los equipos con la versión 3.

Además de la versión y el permiso, el agente debe aceptar consultas solo de la estación de monitoreo: su dirección está en la tabla estaciones. Una lista de origen abierta permite que cualquier equipo de la red pruebe comunidades.

Cuenta en agentes_snmp los equipos que aceptan consultas de cualquier origen.