मैं अपने नेटवर्क के बुनियादी ढांचे की निगरानी करना चाहता हूं, क्या यह सुरक्षित रूप से SNMPv2 के साथ किया जा सकता है?


13

मुझे अपने नेटवर्क के बुनियादी ढांचे की निगरानी करने की आवश्यकता है लेकिन मैं सोच रहा हूं कि क्या एसएनएमपीवी 2 का उपयोग सुरक्षित है? SNMPv2 की कमजोरियां क्या हैं?

जवाबों:


21

यदि SNMPv3 एक विकल्प नहीं है तो आप सुरक्षित SNMPv2 को बेहतर बनाने में मदद करने के लिए कुछ चीजें कर सकते हैं।

  1. रीड-राइट स्ट्रिंग को सक्षम न करें। इसे सक्षम करने के बहुत कम कारण हैं।
  2. सामुदायिक स्ट्रिंग्स चुनें जो अधिक जटिल हैं और जो भी 'निजी' या 'सार्वजनिक' हैं उन्हें हटा दें।
  3. डिवाइस को पोल कर सकते हैं क्या आईपी पते प्रतिबंधित करने के लिए सामुदायिक स्ट्रिंग पर एक पहुँच सूची का उपयोग करें।
  4. 'सिस्टम-शटडाउन' विकल्प को सक्षम न करें।
  5. एसएनएमपी जाल बनाम मतदान एसएनएमपी स्ट्रिंग के लिए एक अलग सामुदायिक स्ट्रिंग का उपयोग करें।

14

SNMPv2 का उपयोग विशेष रूप से तब नहीं किया जाना चाहिए जब SNMPv3 उपलब्ध हो। SNMPv2 में कुछ बुनियादी खामियां हैं, मुख्य रूप से सामुदायिक स्ट्रिंग्स का उपयोग जो नेटवर्क के बुनियादी ढांचे को क्वेरी करने के लिए एक अनएन्क्रिप्टेड रूप में नेटवर्क पर भेजा जाता है।

इसके अलावा, यह एक अलग उपयोगकर्ता नाम / पासवर्ड संयोजन के बजाय एक सामुदायिक स्ट्रिंग पर आधारित है, SNMPv2 (और उस मामले के लिए 1) गोपनीयता, अखंडता और प्रामाणिकता का कोई आश्वासन नहीं दे सकता है।

SNMPv3 सुरक्षा के लिहाज से काफी बेहतर है, SNMPv3 में तीन महत्वपूर्ण सेवाएं शामिल हैं: प्रमाणीकरण, गोपनीयता और अभिगम नियंत्रण (चित्र 1)। इन सेवाओं को एक लचीला और कुशल तरीके से वितरित करने के लिए, एसएनएमपीवी 3 एक प्रिंसिपल की अवधारणा का परिचय देता है, जो कि वह इकाई है जिसकी ओर से सेवाएं प्रदान की जाती हैं या प्रसंस्करण होता है। सिस्को वेबसाइट पर इसके बारे में और पढ़ें ।


9

जबकि SNMPv3 v2 की तुलना में अधिक सुरक्षित है, आप ACL के साथ पहुँच को प्रतिबंधित करके v2 को लागू करने के जोखिम को कम से कम कम कर सकते हैं। मैं एक पढ़ने / लिखने v2 समुदाय बनाने के खिलाफ भी सलाह दूंगा।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.