Table des Matières
Publicité
TLVsUnknown
11.3
Gestion de SNMP
RUGGEDCOM ROS prend en charge les versions 1, 2 et 3 du SNMP (Simple Network
Management Protocol), généralement appelées respectivement SNMPv1, SNMPv2c
et SNMPv3. SNMPv3 fournit un accès sécurisé à des appareils via une combinaison
de processus d'authentification et de chiffrement de paquets dans le réseau. Les
fonctionnalités de sécurité pour ce protocole sont entre autres :
Fonctionnalité
Intégrité des
messages
Authentification
Chiffrement
SNMPv3 fournit des modèles et des niveaux de sécurité. Un modèle de sécurité est
une configuration de stratégie d'authentification pour un utilisateur et le groupe
dans lequel il se trouve. Un niveau de sécurité est un niveau de sécurité autorisé au
sein d'un modèle de sécurité. Une combinaison de modèle et de niveau de sécurité
détermine le mécanisme de sécurité employé lors du traitement d'un paquet SNMP.
Avant de configurer SNMPv3, tenez compte des points suivants :
•
•
•
•
•
Une chaîne de communauté peut être configurée pour SNMPv1 et SNMPv2c. La
chaîne est mappée sur le groupe et le niveau d'accès avec un nom de sécurité
configuré en tant que User Name.
11.3.1
Prise en charge de Management Interface Base (MIB) SNMP
RUGGEDCOM ROS prend en charge une large gamme de MIB standard, de MIB
RUGGEDCOM propriétaires et de MIB de fonctionnalités d'agent, toutes pour SNMP
(Simple Network Management Protocol).
RUGGEDCOM ROS v5.5
Manuel de configuration, 10/2020, C79000-G8977-1465-01
Paramètre
S'assure qu'un paquet n'a pas été modifié au cours du transit.
Détermine si le message provient d'une source valide.
Chiffre le contenu d'un paquet afin d'éviter qu'il ne soit visible par une source non
autorisée.
Chaque utilisateur appartient à un groupe
Un groupe définit la stratégie d'accès pour un ensemble d'utilisateurs
Une stratégie d'accès définit les objets SNMP auxquels il est possible d'accéder
(notamment lecture, écriture et création de notifications)
Un groupe détermine la liste de notifications que ses utilisateurs peuvent
recevoir
Un groupe définit également le modèle et le niveau de sécurité pour ses
utilisateurs
Synopsis : Un entier compris entre 0 et 4294967295
Compteur de toutes les TLV reçues sur le port non reconnues par
l'agent local LLDP.
Description
Découverte et gestion du réseau
11.3 Gestion de SNMP
Description
251
Publicité
Table des Matières
