設定 SNMP 驗證和隱私通訊協定

SNMPv3 選擇性地支援驗證和隱私通訊協定。

執行這項作業的原因和時機

驗證用於確認使用者的身分。隱私允許對 SNMP v3 訊息進行加密，來確保資料的機密性。這些通訊協定提供比 SNMPv1 和 SNMPv2c (使用社群字串確保安全性) 更高層級的安全性。

驗證和隱私都是選用項。但是，您必須啟用驗證後才能啟用隱私。

SNMPv3 驗證和隱私通訊協定是獲得授權的 vSphere 功能，某些 vSphere 版本可能不提供。

如果透過 vCLI 執行 ESXCLI 命令，您必須提供用於指定目標主機和登入認證的連線選項。如果使用 ESXi Shell 直接在主機上使用 ESXCLI 命令，則可以使用所提供的命令，無需指定連線選項。如需有關連線選項的詳細資訊，請參閱 vSphere Command-Line Interface 概念和範例。

先決條件

使用 ESXCLI 命令設定 ESXi SNMP 代理程式。如需有關如何使用 ESXCLI 的詳細資訊，請參閱《vSphere 命令列介面入門》。

程序

1. (選擇性) 執行 esxcli system snmp set命令與 --authentication 選項來設定驗證。

   例如，執行下列命令：

   esxcli system snmp set --authentication 通訊協定

   在此，protocol 必須為 none (不進行驗證)、SHA1 或 MD5。

2. (選擇性) 執行 esxcli system snmp set命令與 --privacy 選項來設定隱私。

   例如，執行下列命令：

   esxcli system snmp set --privacy 通訊協定

   在此，protocol 必須為 none (無隱私) 或 AES128。