SNMPv3 원격 관리 장치 - 올바른 사용자 추가 방법

Question

SNMPv3을 지원해야하는 임베디드 시스템에서 작업 중이며 새로운 USM을 추가하는 방법을 궁금하십니까? 사용자가 SNMP로 추가하도록 허용하는 것이 합리적입니까? HTTPS에 의해?

감사

애브너

Answer 1

당신이 당신의 제품에 목표로하는 위치에 따라 달라집니다 :

만의 SNMPv3 장치에서 일부 트랩을 받게 될 것입니다 거기에 사용자가 있습니다

- 그 사용자 수 SNMP를 통해 사용자를 추가 할 수있는 툴링에 대한 액세스 권한이 반드시 필요하지는 않습니다 (또는 무료 툴링을 설치하고 운영해야하는 번거 로움을 피하기 위해).

HTTPS를 사용하여 사용자 관리 프런트 페이지를 구현하는 것이 효과적인지 여부는 플랫폼에있는 근육의 양에 따라 크게 달라집니다. 나에게, 그것은 약간 무거운 무게로 들린다.

지금까지 대부분의 SNMPv3 장치에는 사용자 관리를위한 간단한 ssh 명령 줄 기반 인터페이스가 있었기 때문에 시장에서 일반적인 관행이라고 생각합니다. 사용자를 추가하는 것은 대부분의 환경에서 일회성 활동이라는 것을 기억하십시오.

당신과 는 USM MIB를 사용하여 사용자의 암호화 및 인증 키를 변경하는 모든 경우에 허용해야한다 무엇 - 키가 이상적 (자주 할 수없는 경우 전체의 SNMPv3 보안 개념은에 어떤 가치가 중단됩니다 자동화 된 방식)이 변경되었습니다.