SNMPv3遠程受管設備 - 正確添加用戶的方式

Question

我正在研究一個應該支持SNMPv3的嵌入式系統，我想知道如何讓用戶添加新的USM？ 讓用戶通過SNMP添加它是否合理？通過HTTPS？

感謝

阿夫納

Answer 1

取決於你的目標是在與您的產品：

有網友在那裏，只希望從您的SNMPv3設備接收一些陷阱 - 那些用戶可能不一定有權訪問工具，允許他們通過SNMP添加用戶（或者不想被安裝和操作免費工具困擾）。

使用HTTPS實現用戶管理首頁是否有意義取決於平臺所具有的肌肉數量。對我來說，這聽起來有點沉重。

我到目前爲止遇到的大多數SNMPv3設備都有一個簡單的基於命令行界面的用戶管理界面，所以我認爲這是市場上常見的做法。請記住，在大多數環境中添加用戶是一次性活動。

你應該和必須允許在任何情況下改變使用USM MIB用戶的加密和認證密鑰是什麼 - 整個SNMPv3安全概念將不再是任何價值的時候按鍵不能頻繁（理想情況下，在自動化方式）改變了。