Publicité
Si vous configurez un mot de passe pour un utilisateur, vous ne pouvez pas le rééditer. Vous
pouvez utiliser la commande show pour afficher uniquement la clé localisée.
11.6.1.14
View-Based Access Control Model (VACM) pour l'attribution de droits d'accès
View-Based Access Control Model (VACM) attribue des droits d'accès aux groupes SNMP. Les
membres suivants peuvent être associés à un groupe SNMP :
• SNMPv1/v2c Communities
• Utilisateurs SNMPv3
Les droits d'accès SNMP peuvent être attribués à différents niveaux à l'aide des paramètres
suivants d'un groupe :
• Modèle de sécurité
Définissez le modèle de sécurité que l'expéditeur peut utiliser lors de la création d'un
message. Le modèle de sécurité se réfère à la version SNMP utilisée :
– v1
– v2c
– usm
L'indication du modèle de sécurité permet de limiter la communication SNMP à certaines
versions de SNMP.
Si plusieurs versions de SNMP sont configurées, un agent SNMP peut attribuer des droits
d'accès différents à un message en fonction de la version de SNMP utilisée. P. ex., un agent
SNMP peut donner un accès en écriture à un objet MIB si la version SNMP est usm et un accès
en lecture uniquement si la version SNMP est v1.
• Security Level
Le niveau de sécurité définit les données de sécurité requises lors d'une requête SNMP :
– no-auth-no-priv - Il n'est pas nécessaire d'indiquer des mot de passe.
– auth-no-priv - Le mot de passe d'authentification doit être indiqué lors d'une requête
– auth-priv - Les mots de passe d'authentification et de cryptage doivent être indiqués
• Contexte
En fonction du contexte, un agent SNMP peut accorder différents droits d'accès. Le contexte
fourni par l'émetteur d'une requête SNMP doit correspondre au contexte configuré du groupe
pour que les droits d'accès associés soient valables.
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
SNMP.
lors d'une requête SNMP.
Découverte et gestion de réseau
11.6 SNMP
511
Publicité
