Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Configuration du SNMP en mode FIPS

May 5, 2023
Contributeur: 
C

Le mode FIPS nécessite le protocole SNMPv3 (Simple Network Management Protocol version 3) avec l’option d’authentification et de confidentialité (AuthPriv). Les versions 1 et 2 du SNMP utilisent un mécanisme de chaîne communautaire pour fournir un accès sécurisé aux données de gestion. La chaîne de communauté est envoyée sous forme de texte clair entre un gestionnaire SNMP et un agent SNMP. Ce type de communication n’est pas sécurisé, ce qui permet aux intrus d’accéder aux informations SNMP sur le réseau.

Le protocole SNMPv3 utilise le modèle de sécurité basé sur l’utilisateur (USM) et le modèle de contrôle d’accès basé sur la vue (VACM) pour authentifier et contrôler l’accès de gestion aux données de messagerie SNMP. SNMPv3 possède trois niveaux de sécurité : pas d’authentification sans confidentialité (NoAuthNoPriv), authentification sans confidentialité (AuthNoPriv) et authentification et confidentialité (AuthPriv).

L’activation du mode FIPS et le redémarrage de l’appliance NetScaler suppriment les configurations SNMP suivantes de l’appliance :

  1. Configuration communautaire pour les protocoles SNMPv1 et SNMPv2.
  2. Groupes SNMPv3 configurés avec l’option de niveau de sécurité NoAuthNoPriv ou AuthNoPriv.
  3. Interrupteurs configurés pour SNMPv1, SNMPv2 ou SNMPv3 avec l’option de niveau de sécurité NoAuthNoPriv.

Après le redémarrage de l’appliance, configurez SNMPv3 avec l’option AuthPriv. Pour plus d’informations sur la configuration de l’option AuthPriv dans SMNP v3, consultez la rubrique SNMPV3.

Remarque :

L’activation du mode FIPS et le redémarrage de votre appliance bloquent l’exécution des commandes SNMP d’interruption et de groupe suivantes :

    1.  add snmp community <communityName> <permissions>

    2.  add snmp trap <trapClass> <trapDestination> ... [-version: v1/v2]   [-td <positive_integer>] [-destPort <port>] [-communityName <string>] [-srcIP <ip_addr|ipv6_addr>] [-severity <severity>] [-allPartitions ( ENABLED | DISABLED )]

    3.  add snmp group <name> <securityLevel : noAuthNoPriv/ authNoPriv > -readViewName <string>

    4.  bind snmp trap specific <TrapIp>-userName <v3 user name> -securityLevel <noAuthNoPriv/ authNoPriv>
<!--NeedCopy-->
Configuration du SNMP en mode FIPS
May 5, 2023
Contributeur: 
C
May 5, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.