Определение контроля доступа по протоколу snmp – Инструкция по эксплуатации Dell PowerConnect 5424
Страница 222
Далее приведен пример команд консоли
:
Определение контроля доступа по протоколу
SNMP
На странице
Access Control Add Group (Группа добавления контроля доступа) представлена информация для создания групп SNMP и назначения
привилегий доступа к группам
SNMP. Выделив группы, администраторы сети могут назначать права доступа к отдельным функциям устройства или
аспектам функций
. Чтобы открыть страницу Access Control Group (Группа контроля доступа), выберите System (Система)® SNMP® Access Control
(Контроль доступа) на панели дерева.
Рис
. 6-86. Access Control Group (Группа контроля доступа)
l
Group Name (Имя группы). группа, определенная пользователем, к которой применяются правила контроля доступа. Диапазон значений поля:
до
30 символов.
l
Security Model (Модель безопасности). определяет версию SNMP, используемую для группы. Возможные значения:
¡
SNMPv1 (SNMP версии 1). для группы определен протокол SNMP версии 1.
¡
SNMPv2 (SNMP версия 2). для группы определен протокол SNMP версии 2.
¡
SNMPv3 (SNMP версии 3). для группы определен протокол SNMP версии 3.
¡
Security Level (Уровень безопасности). уровень безопасности, применяемый к группе. Уровни безопасности применяются только для
SNMP версии 3. Возможные значения:
¡
No Authentication (Нет проверки подлинности). для группы не назначаются ни проверка подлинности, ни уровни безопасности для
обеспечения конфиденциальности данных
.
¡
Authentication (Проверка подлинности). выполняет проверку подлинности сообщений SNMP и обеспечивает проверку подлинности
источника сообщений
SNMP.
¡
Privacy (Конфиденциальность). выполняет шифрование сообщений SNMP.
l
Operation (Работа). определяет права доступа группы. Возможные значения:
Команда консоли
Описание
snmp-server view имя-представления дерево-идентификаторов-объектов {included | excluded}
Создает иди обновляет запись представления
.
show snmp views [имя_представления]
Отображает конфигурацию представлений
.
Console (config)# snmp-server view user1 1 included
Console (config)# end
Console # show snmp views
Name
OID Tree
Type
-------------
-----------------
--------
user1
iso
included
Значение по умолчанию
iso
included
Значение по умолчанию
snmpVacmMIB
excluded
Значение по умолчанию
usmUser
excluded
Значение по умолчанию
rndCommunityTable
excluded
DefaultSuper
iso
included