Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch Guida Utente

Pagina di 352
SNMP
Création de groupes SNMP
 
Guide d’administration du commutateur intelligent Cisco Small Business série 200 
339
24
Par défaut : vue SNMP par défaut pour les vues en lecture et en lecture/écriture.
DefaultSuper : vue SNMP par défaut pour les vues d'administrateur.
D'autres vues peuvent être ajoutées.
Sous-arborescence d'ID d'objet : affiche la sous-arborescence à inclure dans la vue SNMP ou à 
exclure de cette dernière. 
Vue de sous-arborescence d'ID d'objet : indique si la sous-arborescence définie est incluse ou 
exclue dans la vue SNMP sélectionnée.
Création de groupes SNMP 
Dans SNMPv1 et SNMPv2, une chaîne de communauté est envoyée accompagnée des trames SNMP. La 
chaîne de communauté agit en tant que mot de passe pour accéder à un agent SNMP. Cependant, ni les 
trames, ni la chaîne de communauté ne sont cryptées. Par conséquent, SNMPv1 et SNMPv2 ne sont pas 
sécurisés. 
Dans SNMPv3, les mécanismes de sécurité suivants peuvent être configurés.
Authentification : le périphérique vérifie que l'utilisateur SNMP est un administrateur système 
autorisé. Cette opération est effectuée pour chaque trame.
Confidentialité : les trames SNMP peuvent accueillir des données cryptées.
Ainsi, dans SNMPv3, il existe trois niveaux de sécurité  :
Pas de sécurité (Aucune authentification et aucune confidentialité)
Authentification (Authentification et aucune confidentialité)
Authentification et confidentialité
SNMPv3 permet de contrôler le contenu que chaque utilisateur peut lire ou écrire, ainsi que les notifications 
qu'il reçoit. Un groupe définit des privilèges de lecture/écriture et un niveau de sécurité. Il devient 
opérationnel lorsqu'il est associé à un utilisateur ou une communauté SNMP.
REMARQUE
Pour associer à un groupe une vue qui n'est pas une vue par défaut, créez d'abord 
la vue sur la page Vues.