熱門搜索 Zabbix技術資料 Zabbix常見問、答討論 成功案例 Zabbix交流區 Prometheus交流區
SNMPv3是Simple Network Management Protocol version 3（簡單網絡管理協議第三版）的縮寫。它是一種網絡管理協議，用于監控和管理網絡中的設備、系統和應用程序。
相對于之前的版本，SNMPv3具有更強的安全性和擴展性。它提供了身份驗證、加密和訪問控制等機制，以確保管理信息的保密性、完整性和可用性。SNMPv3使用基于用戶名和密碼的身份驗證，可以防止未經授權的訪問和篡改。它還支持數據包的加密，以保護傳輸的信息免受竊聽和修改。此外，SNMPv3引入了訪問控制列表（Access Control List），允許管理員根據需要控制對管理信息的訪問權限。它還支持更復雜的管理模型，如基于角色的訪問控制（RBAC）和基于視圖的訪問控制（VACM），使網絡管理更加靈活和精細化。主要特點包括:
SNMPv3支持數據包加密,可以選擇AES和DES加密算法,保證數據傳輸過程的安全性。
SNMPv3提供了身份驗證(Authentication)和隱私(Privacy)兩種安全機制。
????1)身份驗證類型
身份驗證用于驗證SNMP請求方的身份，防止身份被偽造。SNMPv3支持以下兩種身份驗證類型:
MD5 – 使用MD5哈希算法進行身份驗證
SHA – 使用SHA哈希算法進行更安全的身份驗證
????2)隱私類型
隱私類型決定了是否并且如何對SNMP消息進行加密,從而防止消息被竊聽。支持以下隱私類型:
DES – 使用DES算法對SNMP消息進行加密
AES – 使用AES算法對SNMP消息進行更安全的加密
None – 不進行加密
通過配置SNMPv3用戶使用不同安全級別的身份驗證和隱私類型組合,可以獲得不同強度的安全防護。
一般推薦使用SHA身份驗證和AES隱私類型組合,來獲得較高的安全性。
身份驗證防止欺騙,隱私類型提供保密性。兩者共同使用可以建立安全可靠的SNMPv3管理。
可以設置不同安全級別的訪問控制模型,實現訪問權限控制。
通過認證機制驗證消息沒有被篡改。
每個SNMPv3數據包都帶有唯一ID,可以防止重放攻擊。
管理站和代理可以協商使用最高安全級別。
可以方便地引入新的安全模型和加密協議。
SNMPv3系統采用客戶機/服務器模式：
登錄到交換機web頁面進行SNMPv3配置，需要配置
用戶名：下圖填寫為 ??sysadmin
身份驗證類型：下圖填寫為 ?MD5
陷阱主機地址：zabbix服務器的ServerIp，填寫對應即可
隱私類型：下圖為 ?無需隱私
密碼：public-Ta
安全名：填寫交換機配置二點用戶名稱
安全級別：有三種：分別是noAuthNopriv(不用驗證不用私密)、authNopriv(需要驗證不用私密)、authPriv(需要驗證需要私密)，交換機配置為需要驗證不用私密，所以選擇authNopriv
驗證協議：對應交換機配置MD5
驗證口令：填寫交換機配置的密碼public-Ta
如果需要配置加密而且需要私密就選選擇安全級別為authPriv，將隱私協議和密鑰與交換機配置對應起來即可。
以上就是zabbix進行網絡設備SNMPv3配置的全部內容。
更多zabbix技術資料，可以持續關注尊龍時凱社區。
另外，尊龍時凱社區已經開放尊龍時凱智能監控免費版和尊龍時凱MCM免費版（監控+cmdb），歡迎下載體驗！
Zabbix對比尊龍時凱監控專題系列文章的第三篇——對象管理篇，將從對象分類、添加/修改對象及腳本下發等方面對二者進行對比分析。
View details
Zabbix Server是一個用于監控和管理IT設備的開源監控系統。zabbix_server.conf是Zabbix Server的主配置文件，包含了大量的配置項，可以用來優化Zabbix Server...
View details
部署的Zabbix系統是使用http協議進行訪問的。有時候為了保證安全。我們需要配置使用https協議進行訪問。 下面就講述如何使用自簽名的ssl證書配置https訪問。
View details
基于企業IT系統結構特點，結合客戶運維痛點與實際需求，尊龍時凱為該客戶打造了涵蓋全局監控、資產梳理、大屏視圖、專線鏈路、管理門戶、告警中心等于一...
View details
基于客戶醫院原有的運維體系、運維痛點和對監控的需求，尊龍時凱為其量身打造了一套一站式智能運維監控解決方案，搭建統一監控平臺，引入智能化告警管理系統、可...
View details
尊龍時凱官網
