net-snmp의 TLS 인증서를 사용하여 snmpd.conf의 트랩을 구성하십시오.

Question

TLS 및 인증서를 사용하여 트랩을 보내도록 net-snmp 에이전트 (snmpd.conf)를 구성하는 방법은 무엇입니까?

서버 snmp 서버 인증서를 다시 사용하고 trapd 서버에 대한 클라이언트 인증서로 사용합니까? trapsink 대상 당 cert를 구성 할 수 있습니까?

예제 snmpd.conf가 도움이됩니다. net-snmp snmpd.conf 맨 페이지를 보는 대답은 도움이되지 않습니다. 이미 한 ... 또한 여기 보았다 : http://www.net-snmp.org/wiki/index.php/Using_DTLS#Configuring_Servers는

Answer 1

trapsess 토큰은 실제로 TLS/DTLS 옵션을 포함 snmpcmd 매뉴얼 페이지에서 동일한 규칙을 따릅니다. (사실, 내부적으로, 그것은 동일한 인자 분석 코드를 사용한다).

그럼 ... 실제로 trapsess 지시어로 인용 한 튜토리얼 페이지의 snmpget 예제에서 "snmpget"을 대체하고 snmpd.conf 파일에 넣을 수 있습니다. 예 : trapsess 행에 "-T our_identity = foo"및 "-T their_identity = snmptrapd"유형의 토큰을 사용할 수 있습니다.