Port SNMP adalah titik akhir komunikasi jaringan yang digunakan oleh Simple Network Management Protocol (SNMP) untuk memantau dan mengelola perangkat jaringan. SNMP memungkinkan administrator jaringan untuk mengumpulkan informasi dari router, switch, server, printer, dan perangkat berkemampuan IP lainnya, serta mengubah konfigurasinya dari jarak jauh. Memahami port SNMP sangat penting bagi siapa pun yang bekerja dengan sistem pemantauan dan manajemen jaringan.
Dua Port SNMP Standar
SNMP beroperasi menggunakan User Datagram Protocol (UDP) dan menggunakan dua nomor port tertentu:
Pelabuhan UDP 161: Ini adalah port utama tempat agen SNMP mendengarkan permintaan masuk. Sistem manajemen jaringan mengirimkan pertanyaan ke port ini ketika mereka perlu mengambil informasi dari perangkat atau mengubah konfigurasinya. Operasi umum mencakup permintaan GET (mengambil data), permintaan GET-NEXT (menelusuri tabel data), dan permintaan SET (mengubah pengaturan perangkat).
Pelabuhan UDP 162: Port ini didedikasikan untuk jebakan dan notifikasi SNMP. Berbeda dengan port 161, yang menangani permintaan yang diprakarsai oleh sistem manajemen, port 162 menerima peringatan yang tidak diminta yang dikirim oleh perangkat jaringan. Saat perangkat mengalami peristiwa—seperti kegagalan tautan, penggunaan CPU yang tinggi, atau kegagalan autentikasi—perangkat mengirimkan pesan jebakan ke port 162 sistem manajemen.
Bagaimana Port SNMP Bekerja Sama
Alur komunikasinya mudah. Sistem manajemen jaringan (manajer SNMP) mengirimkan permintaan ke port 161 pada perangkat target (agen SNMP). Agen memproses permintaan tersebut, mengambil informasi yang diminta dari Basis Informasi Manajemen (MIB), dan mengirimkan respons kembali ke manajer.
Secara bersamaan, agen dapat secara mandiri mengirimkan pesan jebakan ke port 162 pada sistem manajemen setiap kali terjadi peristiwa penting. Arsitektur port ganda ini memungkinkan pemantauan berbasis polling dan peringatan berbasis peristiwa, sehingga menciptakan solusi manajemen jaringan yang komprehensif.
Pertimbangan Keamanan
Karena SNMP menyediakan akses ke informasi jaringan sensitif dan kemampuan konfigurasi, mengamankan port ini sangatlah penting. Praktik terbaik meliputi:
- Menggunakan SNMPv3 dengan autentikasi dan enkripsi, bukan versi lama yang mengirimkan data dalam teks biasa
- Mengubah string komunitas default (kata sandi) dari nilai umum seperti "publik" dan "pribadi"
- Menerapkan daftar kontrol akses untuk membatasi akses SNMP hanya pada sistem manajemen resmi
- Memblokir port SNMP di perimeter jaringan menggunakan firewall
- Menonaktifkan SNMP pada perangkat yang tidak memerlukan manajemen jarak jauh
Kesimpulan
Port SNMP 161 dan 162 membentuk fondasi manajemen perangkat jaringan, memungkinkan administrator memantau kinerja, mengumpulkan statistik, dan merespons kejadian jaringan secara efisien. Meskipun SNMP telah berevolusi melalui beberapa versi dengan fitur keamanan yang ditingkatkan, kedua nomor port ini tetap konstan, menjadikannya aspek mendasar dari infrastruktur jaringan yang harus dipahami dan diamankan dengan baik oleh setiap profesional TI.