3.1 - Surveillance réseau : SNMP, syslog et NTP
L'objectif 3.1 du Network+ N10-009 couvre la surveillance et la gestion des équipements réseau. SNMP permet à une station de gestion d'interroger et de surveiller les appareils, collectant des compteurs et recevant des traps ; SNMPv3 ajoute la sécurité, et le niveau authPriv fournit à la fois authentification et chiffrement. Syslog centralise les messages de journal sur une échelle de gravité où le niveau 0 (urgence) est le plus grave et 7 (débogage) le moins. NTP synchronise les horloges dans une hiérarchie de strates : un serveur stratum 1 se synchronise directement sur une horloge de référence (stratum 0), et les strates inférieures sont plus éloignées. Tu dois aussi connaître les données de flux comme NetFlow, le SIEM, les revues de journaux et les métriques de performance. Attends-toi à des mises en situation demandant le bon protocole, niveau ou réglage.
Interroger/surveiller les appareils = SNMP (v3 authPriv = auth + chiffrement). Journaux centralisés, niveau 0 = le plus grave = syslog. Hiérarchie de synchro, stratum 1 se cale sur l'horloge de référence (0) = NTP.
Questions d'entraînement
1. Quel protocole permet à une station de gestion d'interroger et surveiller les équipements réseau ?
- SMTP
- SNMP (bonne réponse)
- NTP
- TFTP
SNMP (Simple Network Management Protocol) interroge les métriques des équipements et reçoit les traps. SMTP envoie du courrier, NTP synchronise l'heure, TFTP transfère des fichiers. Utiliser SNMPv3 (sécurisé).
2. Quel protocole centralise les messages de journal des équipements vers un collecteur ?
- NetFlow
- LDAP
- Syslog (bonne réponse)
- Kerberos
Syslog envoie les messages d'événements/journaux vers un serveur central (UDP 514). NetFlow enregistre des statistiques de flux, LDAP = accès annuaire, Kerberos = authentification.
3. Quel protocole synchronise les horloges des équipements réseau ?
- DNS
- NTP (bonne réponse)
- DHCP
- SNMP
NTP (Network Time Protocol, UDP 123) synchronise les horloges - essentiel pour des journaux, certificats et Kerberos corrects. DNS résout les noms, DHCP loue des IP.
4. Dans la hiérarchie NTP, à quoi un serveur de strate 1 se synchronise-t-il directement ?
- Une horloge de référence (strate 0) (bonne réponse)
- Un autre pair serveur de strate 1
- Un serveur de strate 5 distant
- Sa propre horloge interne locale
Un serveur de strate 1 est directement rattaché à une horloge de référence de strate 0 (GPS/atomique). Plus le numéro de strate est élevé, plus on s'éloigne de la source, moins c'est précis.
5. En syslog, que décrit le code de facility ?
- Le niveau de sévérité du message
- Le sous-système source du message (bonne réponse)
- Le chiffrement utilisé
- L'IP du collecteur de destination
La facility syslog identifie quel sous-système a généré le message (noyau, mail, auth, local0-7). La sévérité est une échelle 0-7 distincte de la facility.
6. Quelle version de SNMP ajoute l'authentification et le chiffrement ?
- SNMPv3 (bonne réponse)
- SNMPv1
- SNMPv2c
- SNMPv2
SNMPv3 ajoute une authentification par utilisateur et le chiffrement. v1 et v2c reposent sur des community strings en clair, sans confidentialité.