Configuração do SNMPv3

Em uma infraestrutura de rede, os dispositivos usam vários protocolos para se comunicar e transferir dados. O SNMP é um desses protocolos que ajuda no monitoramento e gestão da rede. As versões anteriores do protocolo - SNMPv1 e SNMPv2 - tinham vulnerabilidades de segurança que levaram a ataques e violações de dados. De fato, algumas organizações estabeleceram padrões que impedem totalmente o uso do SNMPv1 e do SNMPv2.

Para proteger dados confidenciais, a configuração do SNMPv3 deve ser habilitada. Em uma rede que abriga vários dispositivos, a habilitação manual do SNMPv3 em cada dispositivo seria demorada. No entanto, com o Network Configuration Manager, você pode automatizar facilmente o processo de habilitação da configuração do SNMPv3 em todos os seus dispositivos de rede.

SNMPv2 vs. SNMPv3

Em comparação com seu antecessor, o SNMPv2 tem recursos aprimorados, como segurança baseada em partes, mas o SNMPv3 vai ainda mais longe com uma segurança mais sofisticada graças à sua tecnologia criptográfica. As vantagens do SNMPv3 em relação ao SNMPv2 são:

• Autenticidade: O SNMPv2 só notifica os usuários quando as mensagens são entregues. Por outro lado, o SNMPv3 garante a privacidade das mensagens e também que elas sejam enviadas de uma fonte autêntica.
• Integridade: O SNMPv3 garante que os dados recebidos não tenham sido adulterados durante o trânsito.
• Criptografia: Os dados são embaralhados e criptografados para que não estejam mais em formato legível por humanos.

Etapas para configurar o SNMPv3

Configuração manual do SNMPv3

Configure o SNMPv3 manualmente com a ajuda de um emulador de terminal como o PuTTY. Cada dispositivo deve ser configurado individualmente ao usar o PuTTY. Em uma rede com vários dispositivos de rede, a configuração do SNMPv3 em cada um deles consumiria muito tempo. Com uma ferramenta como o Network Configuration Manager, essas operações de rede podem ser automatizadas com alta precisão.

Como instalar o SNMPv3 e configurar o SNMPv3 usando o Network Configuration Manager

A configuração do SNMPv3 é usada para transferir dados de integridade da rede entre dispositivos. Por ser mais segura do que as versões anteriores, é importante configurar todos os dispositivos em sua rede para se comunicarem usando o SNMPv3. Veja abaixo um exemplo de habilitação ou configuração do SNMPv3 em um switch HP usando o PuTTY

Configlets são modelos de configuração executáveis que ajudam a automatizar operações de rede repetitivas e complexas. Você pode configurar facilmente o SNMPv3 em seus dispositivos de rede com a ajuda de configlets no Network Configuration Manager. Você pode criar configlets para atender aos requisitos de seu dispositivo e rede. Abaixo é mostrado um exemplo de configuração do SNMPv3 em um switch HP usando configlets.

Comando para configuração do SNMPv3 no Network Configuration Manager

configure terminal

snmpv3 enable

snmpv3 user TEST auth SHA <*PASS*>priv AES <*PASS*>

snmpv3 group operatorauth user TEST sec-model ver3

exit