User Guide

SNMP
Creazione di gruppi SNMP
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 588
30
Creazione di gruppi SNMP
In SNMPv1 e SNMPv2, viene inviata una stringa della comunità con i frame SNMP. La stringa della comunità
funge da password per ottenere l'accesso su un agente SNMP. Tuttavia, non vengono crittografati né i frame
né la stringa della comunità. Pertanto, SNMPv1 e SNMPv2 non sono protetti.
In SNMPv3, possono essere configurati i seguenti meccanismi di sicurezza.
• Autenticazione: il dispositivo verifica che l'utente SNMP sia un amministratore di sistema autorizzato.
Questa operazione viene eseguita per ciascun frame.
• Privacy: i frame SNMP possono riportare dati crittografati.
Quindi, in SNMPv3, sono disponibili tre livelli di protezione:
• Nessuna sicurezza (senza autenticazione e senza privacy)
• Autenticazione (autenticazione e senza privacy)
• Autenticazione e privacy
SNMPv3 fornisce un mezzo per controllare il contenuto che ogni utente può leggere o scrivere e le notifiche
che riceve. Un gruppo definisce i privilegi di lettura / scrittura e un livello di sicurezza. Diventa operativo
quando è associato a un utente SNMP o a una comunità.
NOTA Per associare una vista non predefinita a un gruppo, creare la vista nella pagina
Viste.
Per creare un gruppo SNMP, attenersi alla seguente procedura:
PASSAGGIO 1 Scegliere SNMP > Gruppi.
In questa pagina vengono visualizzati i gruppi SNMP esistenti e i relativi livelli di protezione:
PASSAGGIO 2 Fare clic su Aggiungi.
PASSAGGIO 3 Immettere i parametri.
• Nome gruppo: immettere un nuovo nome del gruppo.
• Modello di protezione: selezionare la versione SNMP associata al gruppo SNMPv1, v2, o v3.
È possibile definire tre tipi di vista con vari livelli di protezione. Per ciascun livello di protezione, selezionare
le viste per Leggi, Scrivi e Notifica compilando i seguenti campi:
• Attiva: selezionare questa opzione per attivare il livello di protezione.