Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF
Gracias por los comentarios

Este artículo ha sido traducido automáticamente. (Aviso legal)

  Leer en inglés

Configuración de SNMP en modo FIPS

May 9, 2023
Contribución de: 
C

El modo FIPS requiere el Protocolo simple de administración de redes versión 3 (SNMPv3) con la opción de autenticación y privacidad (AuthPriv). Las versiones 1 y 2 de SNMP utilizan un mecanismo de cadenas comunitarias para proporcionar un acceso seguro a los datos de administración. La cadena de comunidad se envía como texto sin cifrar entre un administrador de SNMP y un agente SNMP. Este tipo de comunicación no es segura y permite a los intrusos acceder a la información SNMP de la red.

El protocolo SNMPv3 utiliza el modelo de seguridad basado en el usuario (USM) y el modelo de control de acceso (VACM) basado en vistas para autenticar y controlar el acceso de la administración a los datos de mensajería SNMP. SNMPv3 tiene tres niveles de seguridad: sin autenticación sin privacidad (NoAuthNoPriv), autenticación y sin privacidad (AuthNoPriv) y autenticación y privacidad (AuthPriv).

Al habilitar el modo FIPS y reiniciar el dispositivo NetScaler, se eliminan las siguientes configuraciones de SNMP del dispositivo:

  1. Configuración comunitaria para los protocolos SNMPv1 y SNMPv2.
  2. Grupos SNMPv3 configurados con las opciones de nivel de seguridad NoAuthNoPriv o AuthNoPriv.
  3. Trampas configuradas para SNMPv1, SNMPv2 o SNMPv3 con la opción de nivel de seguridad NoAuthNoPriv.

Después de reiniciar el dispositivo, configure SNMPv3 con la opción AuthPriv. Para obtener más información sobre la configuración de la opción AuthPriv en SMNP v3, consulte el tema SNMPV3.

Nota:

La activación del modo FIPS y el reinicio del dispositivo bloquea la ejecución de los siguientes comandos de captura y grupo SNMP:

    1.  add snmp community <communityName> <permissions>

    2.  add snmp trap <trapClass> <trapDestination> ... [-version: v1/v2]   [-td <positive_integer>] [-destPort <port>] [-communityName <string>] [-srcIP <ip_addr|ipv6_addr>] [-severity <severity>] [-allPartitions ( ENABLED | DISABLED )]

    3.  add snmp group <name> <securityLevel : noAuthNoPriv/ authNoPriv > -readViewName <string>

    4.  bind snmp trap specific <TrapIp>-userName <v3 user name> -securityLevel <noAuthNoPriv/ authNoPriv>
La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.
Configuración de SNMP en modo FIPS
May 9, 2023
Contribución de: 
C
Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999-2025 Cloud Software Group, Inc. All rights reserved.