Konfiguration af SNMPv3 er ikke lige så nemt som med SNMPv1 og SNMPv2c hvor man benytter et community navn og definerer om det er readonly eller write adgang. SNMPv3 kræver et SNMPv3 View, en SNMPv3 Gruppe samt en SNMPv3 bruger.
Følg denne guide, for at konfigurere det.
Konfiguration af SNMPv3 View,
Et SNMPv3 View er en definition af hvilke SNMP OID der gives adgang til. Her giver vi adgang til hele SNMP OID træstrukturen.
snmp-server view snmpv3-oid-all iso included
Herefter skal vi knytte dette SNMP View til en Gruppe. Når man opretter en gruppe, skal man træffe nogle valg.
Ved oprettelsen skal man angive følgende
- Hvilken validering og kryptering af kommunikation der skal benyttes
- Om man skal have skrive adgang eller læse adgang.
I dette eksempel, vælger vi at benytte priv (Det vil sige at vi vil validere en bruger, samt benytte kryptering for kommunikationen)
Udover det vil vi kun give læse adgang via SNMP kommunikationen.
snmp-server group snmpv3group-read-all v3 priv read snmpv3-oid-all
Herefter skal brugeren oprettes, også her skal der træffes nogle valg ved oprettelsen.
- Brugernavn
- hvilken gruppe brugeren skal være medlem af.
- hvilken kryptering der skal benyttes for validering, MD5 eller sha.
- hvilken kryptering der skal benyttes ved kommunikation DES, 3DES, AES, AES192, AES384.
- Password for bruger validering, her har vi valgt : h4KhA5cRXU3sEB
- Password for Kryptering, her har vi valgt : XQ2EUKf2quaXN7
Der kan være forskel på hvilke sikkerheds protokoller og krypterings protokoller der kan benyttes på de forskellige netværks enheder. Dette har noget at gøre med alderen på udstyret, men også noget med versionen og understøttelse af sikkerhed.
snmp-server user snmpv3user snmpv3group-read-all v3 auth sha h4KhA5cRXU3sEB priv aes 256 XQ2EUKf2quaXN7
Herefter kan man overvåge en Cisco switche eller router med SNMPv3.
Der kan være forskel på hvilke sikkerheds protokoller og krypterings protokoller der kan benyttes på de forskellige netværks enheder. Dette har noget at gøre med alderen på udstyret, men også noget med versionen og understøttelse af sikkerhed. DES/3DES kryptering og SHA1 Hash algoritme, ses som usikre, men der er stadig hardware derude som kun understøtter disse, i forhold til AES kryptering og SHA2 Hash algoritme.
