SNMPv3 の暗号化は、CA が定義したデフォルトのキーおよび、暗号化(プライバシー)プロトコルとしては DES を、認証プロトコルとしては SHA を使用して提供されます。 暗号化された設定ファイルを一元化された場所に生成し、複数のホストで共有できます。
セキュリティを強化するため、SNMPv3 設定ファイル sysedgeV3.cf を暗号化できます。 このファイルのクリア テキスト バージョンを作成して暗号化し、暗号化されたファイルを適切なディレクトリにインストールする必要があります。
オプションの -L スイッチを使用すると、コンソールの現在のロケールと言語カタログ(利用可能な場合)が検出されます。 言語カタログが見つからない場合は、デフォルト言語の英語が使用されます。
SNMPv3 設定ファイルを暗号化する方法
se_enc -i sysedgeV3.cf -o sysedgeV3.cf.crypt -m 2 -d 2
注: SNMPv3 設定ファイルは複数のホスト間で共有できます。
| Copyright © 2011 CA. All rights reserved. | このトピックについて CA Technologies に電子メールを送信する |