SNMPv3에서는 선택적으로 인증 및 개인 정보 프로토콜을 지원합니다.

인증은 사용자의 ID를 확인하는 데 사용됩니다. 개인 정보 보호는 SNMP v3 메시지를 암호화할 수 있도록 하여 데이터의 기밀성을 보장합니다. 이러한 프로토콜은 보안에 커뮤니티 문자열을 사용하는 SNMPv1 및 SNMPv2c보다 높은 수준의 보안을 제공합니다.

인증 및 개인 정보 보호는 모두 선택 사항입니다. 그러나 개인 정보 보호를 사용하려면 인증도 사용하도록 설정해야 합니다.

SNMPv3 인증 및 개인 정보 프로토콜은 라이센스가 부여된 vSphere 기능으로, 일부 vSphere 버전에서는 사용할 수 없습니다.

ESXCLI를 통해 ESXCLI 명령을 실행하는 경우 대상 호스트 및 로그인 자격 증명을 지정하는 연결 옵션을 제공해야 합니다. ESXi Shell을 사용하여 호스트에서 직접 ESXCLI 명령을 사용하는 경우에는 연결 옵션을 지정하지 않고도 지정된 명령을 사용할 수 있습니다. 연결 옵션에 대한 자세한 내용은 "ESXCLI 개념 및 예제" 의 내용을 참조하십시오.

사전 요구 사항

ESXCLI 명령을 사용하여 ESXi SNMP 에이전트를 구성합니다. ESXCLI 사용 방법에 대한 자세한 내용은 "ESXCLI 시작" 에서 참조하십시오.

프로시저

  1. (선택 사항) esxcli system snmp set 명령을 --authentication 옵션과 함께 실행하여 인증을 구성합니다.
    예를 들어 다음 명령을 실행합니다.
    esxcli system snmp set --authentication protocol
    여기서 protocolnone(인증을 사용하지 않을 경우), SHA1 또는 MD5여야 합니다.
  2. (선택 사항) esxcli system snmp set 명령을 --privacy 옵션과 함께 실행하여 개인 정보 보호를 구성합니다.
    예를 들어 다음 명령을 실행합니다.
    esxcli system snmp set --privacy protocol
    여기서 protocolnone(개인 정보를 사용하지 않을 경우) 또는 AES128이어야 합니다.