Erstellen Von Snmp-Gruppen - Cisco SF 300-08 Administratorhandbuch

Konfigurieren von SNMP

Erstellen von SNMP-Gruppen

Erstellen von SNMP-Gruppen
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Falls Sie die Option Objekt-ID verwendet haben, wird die eingegebene Objekt-ID
in die Ansicht eingeschlossen oder von ihr ausgeschlossen, je nachdem, ob die
Option In Ansicht einschließen ausgewählt wurde oder nicht. Der Knoten und
seine untergeordneten Elemente werden also in die Ansicht eingeschlossen oder
von ihr ausgeschlossen. Die SNMP-Ansichten werden festgelegt, und der Switch
wird aktualisiert.
In SNMPv1 und SNMPv2 wird eine Community-Zeichenfolge zusammen mit den
SNMP-Frames gesendet. Die Community-Zeichenfolge dient als Kennwort für den
Zugriff auf den SNMP-Agent. Allerdings werden weder die Frames noch die
Community-Zeichenfolge verschlüsselt. Insofern sind SNMPv1 und SNMPv2 keine
sicheren Protokolle. In SNMPv3 gibt es zwei Sicherheitsmechanismen, und beide
können konfiguriert werden.
• Authentifizierung: Der Switch überprüft, ob es sich bei dem SNMP-Benutzer
um einen autorisierten Systemadministrator handelt. Diese Prüfung wird für
jeden einzelnen Frame durchgeführt.
• Datenschutz: SNMP-Frames können verschlüsselte Daten transportieren.
SNMPv3 enthält also drei Sicherheitsstufen:
• Keine Sicherheit
• Authentifizierung
• Authentifizierung und Datenschutz (Beachten Sie, dass zwei Gruppen mit
demselben Namen hinzugefügt werden müssen, eine mit Authentifizierung
und eine mit Datenschutz.)
Zusätzlich können Sie mit SNMPv3 steuern, welche Inhalte autorisierte und
authentifizierte Benutzer anzeigen können und welche Aktionen sie ausführen
können, indem Sie die einzelnen Benutzer Gruppen zuweisen.
Eine Gruppe ist eine Bezeichnung für eine logische Einheit (eine Kombination von
Attributen). Eine Gruppe ist nur dann in Betrieb, wenn sie einem SNMP-Benutzer
oder einer SNMP-Community zugewiesen wird.
Eine Gruppe verfügt auch über Attribute, die bestimmen, ob die Mitglieder
Leseberechtigungen, Schreibberechtigungen und/oder
Benachrichtigungsberechtigungen für die Ansicht besitzen.
19
314