用于 SNMPv3 认证的 SHA-2 支持

简单网络管理协议第 3 版(SNMPv3)是一种可互操作的、基于标准的协议,它通过在网络上传输的数据包结合使用认证加密机制,为访问网络设备提供安全保障。对于监控您的网络设备,OpManager 支持使用 SNMPv3,相比 SNMPv1 和 SNMPv2,在隐私性和完整性方面提供了更好的安全性。

长期以来,OpManager 一直支持使用安全哈希算法(SHA-1)和消息摘要算法 5(MD5)等标准协议来进行 SNMPv3 认证。然而,考虑到对安全环境需求的迅速增长,以及 SHA-2 已被广泛支持,对于任何监控工具来说尽早强制支持这一点就变得至关重要。基于这一目标,OpManager 已正式引入对 SNMPv3 监控使用 SHA-2 认证的支持。作为一个由 2 个哈希函数组成的家族,SHA-256 和 SHA-512,通过 SNMPv3 为您的网络设备提供了相对更加安全的监控。用户现在可以在配置凭证时,在认证中选择这两种协议中的任意一种。

在 OpManager 中配置带 SHA2 的 SNMPv3 凭证的步骤:

  1. 导航至 Settings → Discovery → Add Credentials
  2. 点击 Add Credentials
  3. 选择凭证类型 - SNMPv3

OpManager 中用于 SNMPv3 认证的 SHA-2 支持:Discovery 选项卡下的 Add credentials 页面

  1. 输入 Profile Name(配置文件名称)、Description(描述)和 SNMP user name(SNMP 用户名)。
  2. 选择 Authentication type(认证类型)。

OpManager 中用于 SNMPv3 认证的 SHA-2 支持:在凭证中选择认证类型

  1. 选择 Encryption type(加密类型)。(您可以根据自身的安全偏好,自由选择任意认证与加密组合。)

OpManager 中用于 SNMPv3 认证的 SHA-2 支持:在凭证中选择加密类型

  1. 点击 Save

感谢您的反馈!

此内容对您有帮助吗?

很抱歉给您带来不便。请帮助我们改进此页面。

我们该如何改进此页面?
您是否需要有关此主题的协助?
点击“提交”,即表示您同意根据隐私政策处理个人数据。