Inhaltsverzeichnis
Werbung
SNMPv1 und SNMPv3.
Zugriffssicherheit
Verfügbare Methoden
(SNMPv1):
• Community-Name
• Host-Name
• NMS IP-Filter
• Agenten, die aktiviert oder
deaktiviert werden können
• Vier Zugriffs-Communities
mit Lese-/Schreib-/
Deaktivierungsberechtigung
Verfügbare Methoden
(SNMPv3):
• Vier Benutzerprofile
• Authentifizierung anhand
einer Authentifizierungs-
Passphrase
• Verschlüsselung anhand
einer Datenschutz-
Passphrase
• SHA- oder MD5-
Authentifizierung
• AES- oder DES-
Verschlüsselungs-
algorithmus
• NMS IP-Filter
Beschreibung
Sowohl bei SNMPv1 als auch bei SNMPv3 schränkt der Host-
Name den Zugriff auf das Netzwerkmanagement-System
(NMS) auf den betreffenden Standort ein, und die NMS IP-Filter
ermöglichen Zugriffe ausschließlich auf die NMS, die durch
eines der IP-Adressformate in den folgenden Beispielen
angegeben werden:
• 159.215.12.1: Nur das NMS an der IP-Adresse 159.215.12.1.
• 159.215.12.255: Ein beliebiges NMS im Segment 159.215.12.
• 159.215.255.255: Ein beliebiges NMS im Segment 159.215.
• 159.255.255.255: Ein beliebiges NMS im Segment 159.
• 0.0.0.0 oder 255.255.255.255: Ein beliebiges NMS.
SNMPv3 verfügt über die folgenden, zusätzlichen
Sicherheitsfunktionen:
• Eine Authentifizierungs-Passphrase, mit der sichergestellt
wird, dass das auf die Rack PDU zugreifende NMS wirklich
das NMS ist, das es zu sein vorgibt.
• Datenverschlüsselung während der Übertragung unter
Verwendung einer Datenschutz-Passphrase, die zur
Verschlüsselung und Entschlüsselung benötigt wird.
215
Werbung
Inhaltsverzeichnis
