Verwalten Von Snmp - Siemens RUGGEDCOM ROS v5.5 Konfigurationshandbuch

Ageouts
TLVsDrop
TLVsUnknown
11.3

Verwalten von SNMP

RUGGEDCOM ROS unterstützt die Versionen 1, 2 und 3 des Simple Network
Management Protocol (SNMP), auch als SNMPv1, SNMPv2c bzw. SNMPv3
bezeichnet. SNMPv3 bietet sicheren Zugriff auf die Geräte anhand einer
Kombination aus Authentifizierung und Paketverschlüsselung über das Netzwerk. Die
Sicherheitsfunktionen dieses Protokolls sind:
Unversehrtheit der
Nachricht
Authentifizierung
Verschlüsselung
SNMPv3 bietet Sicherheitsmodelle und Sicherheitsstufen. Ein Sicherheitsmodell ist
eine Authentifizierungsstrategie für Benutzer und die Gruppen in denen die Benutzer
teilnehmen. Eine Sicherheitsstufe ist eine zulässige Stufe in einem Sicherheitsmodell.
Eine Kombination aus Sicherheitsmodell und Sicherheitsstufe bestimmt, welcher
Sicherheitsmechanismus für die Handhabung von SNMP-Paketen angewendet wird.
Vor dem Konfigurieren von SNMPv3 beachten Sie Folgendes:
•
•
•
•
•
Für SNMPv1 und SNMPv2c kann eine Community-Zeichenkette konfiguriert werden.
Der String wird anhand eines Sicherheitsnamens der Gruppe und der Zugriffsstufe
zugeordnet, der als User Name definiert ist.
RUGGEDCOM ROS v5.5
Konfigurationshandbuch, 10/2020, C79000-G8900-1467-01
Parameter
Funktion
Garantiert, dass Pakete nicht während der Übertragung manipuliert wurde.
Ermittelt, ob die Nachricht von einer gültigen Quelle stammt.
Verschlüsselt die Inhalte eines Pakets um zu verhindern, dass diese von einer
nicht autorisierten Quelle gelesen werden.
Jeder Benutzer ist Teilnehmer einer Gruppe
Eine Gruppe legt die Zugriffsstrategie für eine Reihe von Benutzer fest.
In der Zugriffsstrategie ist festgelegt, auf welche SNMP-Objekte zugegriffen
werden kann (d.h. Lesen, Schreiben und Erstellen von Benachrichtigungen)
Eine Gruppe bestimmt die Liste von Benachrichtigungen, die ihre Benutzer
empfangen können
Eine Gruppe legt auch das Sicherheitsmodell und die Sicherheitsstufe für ihre
Benutzer fest
Netzwerkerkennung und -management
Synopsis: Ganzzahl zwischen 0 und 4294967295
Ein Zähler, wie häufig Informationen eines Nachbarn aus der MIB
des dezentralen LLDP-Systems gelöscht wurden, da der txinfoTTL-
Timer abgelaufen ist.
Synopsis: Ganzzahl zwischen 0 und 4294967295
Ein Zähler aller verworfenen TLVs.
Synopsis: Ganzzahl zwischen 0 und 4294967295
Ein Zähler aller an diesem Port empfangenen TLVs, die nicht vom
lokalen LLDP-Agent erkannt werden.
Beschreibung
11.3 Verwalten von SNMP
Beschreibung
263