SNMPv3 kullanıldığı söylenen iki kurulum aynı güvenlik özelliklerine sahip olmayabilir. Kimlik doğrulama ve gizlilik seviyesini ayrıca kontrol etmek gerekir.
Temel yaklaşım
SNMPv3 USM farklı güvenlik seviyelerini tanımlar. noAuthNoPriv kimlik doğrulama ve şifreleme sağlamaz; authNoPriv doğrulama ekler; authPriv gizliliği de kapsar. Kullanılabilir algoritmalar cihaz ve yazılımın sürümüne bağlıdır; güncel üretici desteğini kontrol edin.
Uygulama adımları
- Yönetim politikanızın gerektirdiği güvenlik seviyesini belirleyin.
- Salt okunur kullanıcıyı yalnız gerekli nesneler ve yönetim kaynaklarıyla sınırlandırın.
- İstemci ile cihazın kullanıcı, algoritma ve güvenlik seviyesi eşleşmesini doğrulayın.
Pratik örnek
Bir izleme istemcisi authPriv beklerken cihaz authNoPriv yapılandırılmışsa yalnızca parolayı tekrar yazmak sorunu çözmez. Hata kaydında kullanıcı ve güvenlik seviyesini karşılaştırın; sırları ekran görüntüsüne veya destek dosyasına koymayın.
Sonucu doğru yorumlayın
Bu rehber SNMPv3 kavramlarını açıklar; her IP tarayıcısının SNMPv3 desteklediği anlamına gelmez. IPScans+ sürümünüzün desteklediği yöntemi kontrol edin. Eski protokol gerektiren cihazlar için yönetim ağının izolasyonu ayrıca değerlendirilmelidir.
Kaynak ve devam okuması
Protokol veya komut ayrıntıları: RFC 3414. Adımlar ve örnek senaryo IPScans editoryal anlatımıdır.