Zyxel ES-3124-4F [271/394] Snmp v3 и безопасность

Глава 30 Контроль доступа

Руководство пользователя по серии ES-3124

271

30.3.1 SNMP v3 и безопасность

В SNMP v3 улучшены средства безопасности для управления через SNMP. Перед

началом сессий управления от менеджеров SNMP может быть затребована

аутентификация на агентах.

Дополнительно безопасность может быть повышена с использованием шифрования

сообщений SNMP, отправляемых менеджерами. Шифрование защищает содержимое

сообщение SNMP. В случае шифрования сообщений SNMP они могут быть прочитаны

только целевыми получателями.

30.3.2 Поддерживаемые базы MIB

Базы управляющей информации позволяют администраторам собирать статистику и

осуществлять мониторинг за состоянием и производительностью.

Данный коммутатор поддерживает следующие базы управляющей информации:

• SNMP MIB II (RFC 1213)

• RFC 1157 SNMP v1

• RFC 1493 Bridge MIB

• RFC 1643 Ethernet MIB

• RFC 1155 SMI

• RFC 2674 SNMPv2, SNMPv2c

• RFC 1757 RMON

• SNMPv2, SNMPv2c или более поздней версии, совместимый со стандартом RFC

2011 SNMPv2 MIB для IP, RFC 2012 SNMPv2 MIB для TCP, RFC 2013 SNMPv2 MIB

для UDP

30.3.3 Команды Trap протокола SNMP

Данный коммутатор отправляет SNMP-менеджеру «ловушку» (команду Trap), когда

происходит какое-нибудь событие. Команды Trap протокола SNMP для различных

категорий описаны в следующих таблицах.

Идентификаторы объектов OID (Object ID), начинающиеся с «1.3.6.1.4.1.890.1.5»,

определены в частных MIB. Все прочие OID определены в стандартных MIB.

Подробную информацию об идентификаторах объектов MIB OID, поддерживаемых

коммутатором, можно найти в главе «Контроль доступа» Руководства пользователя.

Set Позволяет менеджеру устанавливать значения объектных переменных,

хранящихся у агента.

Trap Используется агентом для оповещения менеджера о каких-либо событиях.

Таблица 97 Команды протокола SNMP

КОМАНДА ОПИСАНИЕ