SNMPv3 - История изменений

Наталия Бобкова в 18:03, 15 июля 2021

2021-07-15T18:03:57Z

← Предыдущая		Версия 18:03, 15 июля 2021
Строка 185:		Строка 185:
	set snmp engine-id {local engine-id-suffix\|use-default-ip-address\|use-mac-address}		set snmp engine-id {local engine-id-suffix\|use-default-ip-address\|use-mac-address}
	use-mac-address - используется mac интерфейса управления.		use-mac-address - используется mac интерфейса управления.
			=Дополнительная информация=
			*[[Архитектура MX]]
			*[[Основы автоматизации на SLAX]]

Наталия Бобкова в 12:11, 5 июля 2021

2021-07-05T12:11:22Z

← Предыдущая		Версия 12:11, 5 июля 2021
Строка 1:		Строка 1:
	{{#description2:Зачем нужен SNMPv3. Users. Engine-ID. Informs . Привязка security-model к группе. Traps notifications. Trap Notification Filter. Target address. Target Parameters. Информация для подготовки к экзаменам Juniper.}}		{{#description2:Зачем нужен SNMPv3. Users. Engine-ID. Informs . Привязка security-model к группе. Traps notifications. Trap Notification Filter. Target address. Target Parameters. Информация для подготовки к экзаменам Juniper.}}

	=Описание=		=Описание=
	В отличие от v1 и v2, snmpv3 поддерживает аутентификацию и шифрование.		В отличие от v1 и v2, snmpv3 поддерживает аутентификацию и шифрование.

Наталия Бобкова: /* Правила доступа */

2021-07-05T12:11:00Z

Правила доступа

← Предыдущая		Версия 12:11, 5 июля 2021
Строка 39:		Строка 39:
	set snmp v3 vacm access group ''<group-name>''		set snmp v3 vacm access group ''<group-name>''
	*Указываем security-model:		*Указываем security-model:
	*-any—Any		:-any—Any
	*-usm—SNMPv3		:-usm—SNMPv3
	*-v1—SNMPV1		:-v1—SNMPV1
	*-v2c—SNMPv2c		:-v2c—SNMPv2c
	set snmp v3 vacm access group group-name (default-context-prefix \| context-prefix context-prefix) security-model ''<(any \| usm \| v1 \| v2c)>''		set snmp v3 vacm access group group-name (default-context-prefix \| context-prefix context-prefix) security-model ''<(any \| usm \| v1 \| v2c)>''
	*Задаем security-level:		*Задаем security-level:
	*none—Provides no authentication and no encryption.		:-none—Provides no authentication and no encryption.
	*authentication—Provides authentication but no encryption.		:-authentication—Provides authentication but no encryption.
	*privacy—Provides authentication and encryption.		:-privacy—Provides authentication and encryption.
	set snmp v3 vacm access group group-name default-context-prefix security-model (any \| usm \| v1 \| v2c) security-level ''<(authentication \| none \| privacy)>''		set snmp v3 vacm access group group-name default-context-prefix security-model (any \| usm \| v1 \| v2c) security-level ''<(authentication \| none \| privacy)>''

	*Настраиваем вьюхи, доступные для группы.		*Настраиваем вьюхи, доступные для группы.
	*notify-view ''<view-name>'';		:-notify-view ''<view-name>'';
	*read-view ''<view-name>'';		:-read-view ''<view-name>'';
	*write-view ''<view-name>'';		:-write-view ''<view-name>'';
	Причем для одной группы можно задавать несколько разных видов view. Сами view настраиваются в		Причем для одной группы можно задавать несколько разных видов view. Сами view настраиваются в
	set snmp view ''<view-name>'' (include\|exclude)		set snmp view ''<view-name>'' (include\|exclude)

Наталия Бобкова в 19:05, 4 июля 2021

2021-07-04T19:05:00Z

← Предыдущая		Версия 19:05, 4 июля 2021
Строка 1:		Строка 1:
			{{#description2:Зачем нужен SNMPv3. Users. Engine-ID. Informs . Привязка security-model к группе. Traps notifications. Trap Notification Filter. Target address. Target Parameters. Информация для подготовки к экзаменам Juniper.}}

	=Описание=		=Описание=
	В отличие от v1 и v2, snmpv3 поддерживает аутентификацию и шифрование.		В отличие от v1 и v2, snmpv3 поддерживает аутентификацию и шифрование.

Наталия Бобкова: /* Local */

2020-07-15T12:32:19Z

Local

← Предыдущая		Версия 12:32, 15 июля 2020
Строка 182:		Строка 182:

	По дефолту ID = дефолтный IP роутера.		По дефолту ID = дефолтный IP роутера.
			set snmp engine-id {local engine-id-suffix\|use-default-ip-address\|use-mac-address}
	~~[edit~~ snmp]
	engine-id {local engine-id-suffix\|use-default-ip-address\|use-mac-address}

	use-mac-address - используется mac интерфейса управления.		use-mac-address - используется mac интерфейса управления.

Наталия Бобкова: /* Trap Notification Filter */

2020-07-15T12:31:49Z

Trap Notification Filter

← Предыдущая		Версия 12:31, 15 июля 2020
Строка 79:		Строка 79:

	Фильтруется по MIB-дереву с указанием include/exclude OID.		Фильтруется по MIB-дереву с указанием include/exclude OID.
			set snmp v3 notify-filter ''<profile-name>'' oid ''<oid>'' (include \| exclude)
	~~[edit~~ snmp v3 notify-filter ''<profile-name>'']
	oid ''<oid>'' (include \| exclude);

	===Target address===		===Target address===

Наталия Бобкова: /* Traps notifications */

2020-07-15T12:31:27Z

Traps notifications

← Предыдущая		Версия 12:31, 15 июля 2020
Строка 70:		Строка 70:

	===Traps notifications===		===Traps notifications===
	~~[edit~~ snmp v3]		set snmp v3 notify ''<name>'' tag ''<tag-name>''
	notify ''<name>'' {		set snmp v3 notify ''<name>'' type trap
	tag ''<tag-name>'';
	type trap;

	tag-name - это tag адреса удаленного устройства, которому будет отправлен трап (''tag-list'' в настройках target-address).		tag-name - это tag адреса удаленного устройства, которому будет отправлен трап (''tag-list'' в настройках target-address).

Наталия Бобкова: /* Правила доступа */

2020-07-15T12:30:46Z

Правила доступа

← Предыдущая		Версия 12:30, 15 июля 2020
Строка 35:		Строка 35:
	Конфигурируем группу с ограничениями доступа.		Конфигурируем группу с ограничениями доступа.
	*Называем как-нибудь группу:		*Называем как-нибудь группу:
	~~[edit~~ snmp v3 vacm access]		set snmp v3 vacm access group ''<group-name>''
	group ''<group-name>'';
	*Указываем security-model:		*Указываем security-model:
	*-any—Any		*-any—Any
Строка 42:		Строка 41:
	*-v1—SNMPV1		*-v1—SNMPV1
	*-v2c—SNMPv2c		*-v2c—SNMPv2c
	~~[edit~~ snmp v3 vacm access group group-name (default-context-prefix \| context-prefix context-prefix)]		set snmp v3 vacm access group group-name (default-context-prefix \| context-prefix context-prefix) security-model ''<(any \| usm \| v1 \| v2c)>''
	security-model ''<(any \| usm \| v1 \| v2c)>''
	*Задаем security-level:		*Задаем security-level:
	*none—Provides no authentication and no encryption.		*none—Provides no authentication and no encryption.
	*authentication—Provides authentication but no encryption.		*authentication—Provides authentication but no encryption.
	*privacy—Provides authentication and encryption.		*privacy—Provides authentication and encryption.
	~~[edit~~ snmp v3 vacm access group group-name default-context-prefix security-model (any \| usm \| v1 \| v2c)]		set snmp v3 vacm access group group-name default-context-prefix security-model (any \| usm \| v1 \| v2c) security-level ''<(authentication \| none \| privacy)>''
	security-level ''<(authentication \| none \| privacy)>''

	*Настраиваем вьюхи, доступные для группы.		*Настраиваем вьюхи, доступные для группы.
Строка 56:		Строка 53:
	*write-view ''<view-name>'';		*write-view ''<view-name>'';
	Причем для одной группы можно задавать несколько разных видов view. Сами view настраиваются в		Причем для одной группы можно задавать несколько разных видов view. Сами view настраиваются в
	~~[edit~~ snmp]		set snmp view ''<view-name>'' (include\|exclude)
	view ''<view-name>'' (include\|exclude);

	==Привязка security-model к группе==		==Привязка security-model к группе==

Наталия Бобкова: /* Привязка security-model к группе */

2020-07-15T12:29:41Z

Привязка security-model к группе

← Предыдущая		Версия 12:29, 15 июля 2020
Строка 61:		Строка 61:
	==Привязка security-model к группе==		==Привязка security-model к группе==
	По сути это обозначение какие юзеры к какой группе будут принадлежать. И как следствие какие права будут у каждого юзера.		По сути это обозначение какие юзеры к какой группе будут принадлежать. И как следствие какие права будут у каждого юзера.
	~~[edit~~ snmp v3 vacm security-to-group security-model (usm \| v1 \| v2c)]		set snmp v3 vacm security-to-group security-model (usm \| v1 \| v2c) security-name ''<user-name>'' group ''<group-name>''
	security-name ''<user-name>'' group ''<group-name>'';
	Так как мы рассматриваем snmpv3, то security-name здесь = user, который мы задали тут: ''<[edit snmp v3 usm local-engine user username]>''.		Так как мы рассматриваем snmpv3, то security-name здесь = user, который мы задали тут: ''<[edit snmp v3 usm local-engine user username]>''.

Наталия Бобкова: /* Traps notifications */

2018-08-12T18:28:55Z

Traps notifications

← Предыдущая		Версия 18:28, 12 августа 2018
Строка 80:		Строка 80:
	type trap;		type trap;

	tag-name - это ~~адрес~~ удаленного устройства, которому будет отправлен трап (''target-address~~-name''~~).		tag-name - это tag адреса удаленного устройства, которому будет отправлен трап (''tag-list'' в настройках target-address).

	===Trap Notification Filter===		===Trap Notification Filter===