SNMPv3远程受管设备 - 正确添加用户的方式

Question

我正在研究一个应该支持SNMPv3的嵌入式系统，我想知道如何让用户添加新的USM？ 让用户通过SNMP添加它是否合理？通过HTTPS？

感谢

阿夫纳

Answer 1

取决于你的目标是在与您的产品：

有网友在那里，只希望从您的SNMPv3设备接收一些陷阱 - 那些用户可能不一定有权访问工具，允许他们通过SNMP添加用户（或者不想被安装和操作免费工具困扰）。

使用HTTPS实现用户管理首页是否有意义取决于平台所具有的肌肉数量。对我来说，这听起来有点沉重。

我到目前为止遇到的大多数SNMPv3设备都有一个简单的基于命令行界面的用户管理界面，所以我认为这是市场上常见的做法。请记住，在大多数环境中添加用户是一次性活动。

你应该和必须允许在任何情况下改变使用USM MIB用户的加密和认证密钥是什么 - 整个SNMPv3安全概念将不再是任何价值的时候按键不能频繁（理想情况下，在自动化方式）改变了。