您可以在 Unified Access Gateway 管理 UI 中配置 SNMPv3。SNMPv3 具有增强的安全功能,例如,身份验证和隐私。Unified Access Gateway 将继续支持 SNMPv1 和 SNMPv2c,它们是默认版本。您也可以通过 PowerShell 部署在 INI 文件中添加特定的 SNMPv3 相关设置来配置 SNMPv3。
如果您已通过 PowerShell 部署 Unified Access Gateway,启用了 SNMP,但未配置 SNMPv3 设置,则默认情况下将使用 SNMPv1 和 SNMPv2c 版本。
您还可以使用 PowerShell 配置 SNMPv3 设置。有关这些参数的更多信息,请参阅运行 PowerShell 脚本以部署 Unified Access Gateway。
过程
- 在管理 UI 的手动配置部分中,单击选择。
- 在高级设置部分中,单击系统配置齿轮箱图标。
- 打开启用 SNMP 切换开关以启用 SNMP 服务。
注: 必须在配置 Tunnel 之前启用 SNMP。如果在配置 Tunnel 之后启用 SNMP,则必须重新保存 Tunnel 设置,以使 SNMP 设置生效。
- 对于 SNMP 版本,请选择
SNMPv3
。
- 输入 SNMPv3 USM 用户名称。
- 输入 SNMP 引擎 ID。
此值对于每个 Unified Access Gateway 设备都是唯一的。
引擎 ID 的最大长度限制为 27 个字符。
- 选择 SNMPv3 安全级别。
- 根据在上一步中选择的安全级别,执行以下操作:
安全级别 |
操作 |
No Auth, No Priv (不进行身份验证,也不加密) |
单击保存。 无需执行任何其他操作。 |
Auth, No Priv (进行身份验证,但不加密) |
- 选择 SNMPv3 身份验证算法。
- 输入 SNMPv3 身份验证密码。
密码长度必须至少为 8 个字符。
- 确认在上一步中输入的身份验证密码。
- 单击保存。
|
Auth, Priv (同时进行身份验证和加密) |
- 选择 SNMPv3 身份验证算法。
支持的值如下:MD5 、SHA 、SHA-224 、SHA-256 、SHA-384 和 SHA-512 。
- 输入 SNMPv3 身份验证密码。
密码长度必须至少为 8 个字符。
- 确认在上一步中输入的身份验证密码。
- 选择 SNMPv3 加密算法。
支持的值为 DES 和 AES 。
- 选择 SNMPv3 加密密码。
密码长度必须至少为 8 个字符。
- 确认在上一步中输入的加密密码。
- 单击保存。
|