Question: Настройка SNMPv3 на управляемых коммутаторах D-Link
Answer:
Answer:
При разработке SNMPv3 немало внимания было уделено безопасности протокола. SNMPv3 позволяет осуществлять аутентификацию узлов и шифрование данных.
Фактически поддерживаются три режима работы:
Фактически поддерживаются три режима работы:
- noAuthNoPriv – конфиденциальность данных отсутствует, аутентификация и шифрование не используются,пароли передаются в открытом виде;
- authNoPriv – аутентификация без конфиденциальности, используется аутентификация, но передаваемые данные не шифруются;
- authPriv – используется аутентификация и шифрование передаваемых данных, максимальный уровень защищенности.
Приведем пример одного из этих режимов (остальные настраиваются по аналогии):
create snmp group snmpv3 v3 auth_priv write_view CommunityView read_view CommunityView notify_view CommunityView
create snmp user test snmpv3 encrypted by_password auth md5 12345678 priv des 12345678
проверять так:
snmpwalk -v3 -u test -l authPriv -a MD5 -A 12345678 -x DES -X 12345678 10.90.90.90 1.3.6
