URL: https://linuxfr.org/users/m4rotte/journaux/snmp-vs-nrpe Title: SNMP vs NRPE Authors: Marotte ⛧ Date: 2016年04月09日T01:15:50+02:00 License: CC By-SA Tags: supervision, snmp et nrpe Score: 11 Et oui me direz-vous ! pourquoi ce titre aussi débile ? SNMP est un protocole ad-hoc. + standard, cross-plateforme (IETF inside) + implémenté, de base +extensible, par presque n’importe quel hôte... - en tant que protocole purement IP, pas forcément priorisé sur les flux TCP/IP ou UDP/IP en cas d’engorgement... NRPE est un protocole laxiste mais puissant. - déjà il demande le lancement d’un service pas si « standard » que SNMP..., qui est implémenté Linux/Windows mais sur un router ou un switch tu vas pouvoir te brosser... alors que le router ou le switch (ou le frigo) en question parle déjà SNMP en fait... - son fichier de configuration inclue une directive expressément nommé **dont_blame_nrpe** dans le code, qu’à mon avis tous les décideurs avides de fonctionnalités, de modularité... font... le choix d’activer. C’est pourtant une porte ouverte à toute les tentatives d’abus... Alors qu’avec cette directive à "Off" l’exposition est incomensurablement moins étendue... + L’adoption très grande de ce protocole fait qu’on peut coder un « Check Nagios » absolument n’importe comment, tout le monde est d’accord sur des conventions de sortie standard et de code de retour... - NRPE implique des déploiements réguliers à chaque évolution (ajout, modification d’une commande...), évolutions spécialisées (windwos, linux, ...). Là où, SNMP a le mérite d’être panOS... Pour ma part je pense que ces deux protocoles sont complémentaires. Ayant bien envie de connaître votre avis j’ai écrit ce journal dans ce but.