Un puerto SNMP es un punto final de comunicación de red utilizado por el Protocolo simple de administración de red (SNMP) para monitorear y administrar dispositivos de red. SNMP permite a los administradores de red recopilar información de enrutadores, conmutadores, servidores, impresoras y otros dispositivos habilitados para IP, así como modificar sus configuraciones de forma remota. Comprender los puertos SNMP es esencial para cualquiera que trabaje con sistemas de administración y monitoreo de redes.

Los dos puertos SNMP estándar

SNMP opera utilizando el Protocolo de datagramas de usuario (UDP) y utiliza dos números de puerto específicos:

Puerto UDP 161: este es el puerto principal donde los agentes SNMP escuchan las solicitudes entrantes. Los sistemas de gestión de redes envían consultas a este puerto cuando necesitan recuperar información de los dispositivos o modificar sus configuraciones. Las operaciones comunes incluyen solicitudes GET (recuperación de datos), solicitudes GET-NEXT (navegación de tablas de datos) y solicitudes SET (cambio de configuración del dispositivo).

Puerto UDP 162: este puerto está dedicado a notificaciones y capturas SNMP. A diferencia del puerto 161, que maneja solicitudes iniciadas por sistemas de gestión, el puerto 162 recibe alertas no solicitadas enviadas por dispositivos de red. Cuando un dispositivo experimenta un evento, como una falla en el enlace, un uso elevado de la CPU o una falla de autenticación, envía un mensaje de captura al puerto 162 del sistema de administración.

Cómo funcionan juntos los puertos SNMP

El flujo de comunicación es sencillo. Un sistema de gestión de red (administrador SNMP) envía solicitudes al puerto 161 en los dispositivos de destino (agentes SNMP). El agente procesa la solicitud, recupera la información solicitada de su Base de información de gestión (MIB) y envía una respuesta al administrador.

Al mismo tiempo, los agentes pueden enviar mensajes de captura de forma independiente al puerto 162 del sistema de gestión siempre que se produzcan eventos importantes. Esta arquitectura de doble puerto permite tanto el monitoreo basado en sondeos como las alertas basadas en eventos, creando una solución integral de administración de red.

Consideraciones de seguridad

Debido a que SNMP brinda acceso a información confidencial de la red y capacidades de configuración, proteger estos puertos es fundamental. Las mejores prácticas incluyen:

  • Usar SNMPv3 con autenticación y cifrado en lugar de versiones anteriores que transmiten datos en texto sin formato
  • Cambiar cadenas de comunidad predeterminadas (contraseñas) de valores comunes como "público" y "privado"
  • Implementación de listas de control de acceso para restringir el acceso SNMP solo a sistemas de gestión autorizados
  • Bloqueo de puertos SNMP en los perímetros de la red mediante firewalls
  • Deshabilitar SNMP en dispositivos que no requieren administración remota

Conclusión

Los puertos SNMP 161 y 162 forman la base de la administración de dispositivos de red, lo que permite a los administradores monitorear el rendimiento, recopilar estadísticas y responder a eventos de red de manera eficiente. Si bien SNMP ha evolucionado a través de múltiples versiones con características de seguridad mejoradas, estos dos números de puerto se han mantenido constantes, lo que los convierte en un aspecto fundamental de la infraestructura de red que todo profesional de TI debe comprender y proteger adecuadamente.