28、SNMPv3 技术详解与配置实践

SNMPv3 技术详解与配置实践

1. SNMPv3 相关标准与概述

SNMPv3 相关有众多标准文档，如 1996 年 1 月的 RFC 1906（SNMPv2 传输映射草案）、RFC 1907（SNMPv2 MIB 草案），2000 年 3 月的 RFC 2576（SNMP 版本共存提议），1999 年 4 月的 RFC 2570（SNMPv3 介绍信息），2000 年 3 月的 RFC 2786（Diffie - Hellman USM 密钥管理实验）。

2. SNMPv3 引擎

SNMPv3 引擎由四部分组成：
-调度器（Dispatcher）：负责消息的收发。它会判断接收到的消息版本（v1、v2 或 v3），若版本支持则将消息交给消息处理子系统，同时也向其他实体发送 SNMP 消息。
-消息处理子系统（Message Processing Subsystem）：准备要发送的消息并从接收到的消息中提取数据。该子系统可包含多个消息处理模块，如处理 SNMPv1、SNMPv2 和 SNMPv3 请求的模块，还可能有其他待定义的处理模块。
-安全子系统（Security Subsystem）：提供认证和隐私服务。认证可使用社区字符串（SNMP 版本 1 和 2）或 SNMPv3 基于用户的认证，基于用户的认证使用 MD5 或 SHA 算法，无需明文传输密码。隐私服务使用 DES 算法对 SNMP 消息进行加密和解密，目前仅使用 DES 算法，未来可能会添加其他算法。
-访问控制子系统（Acc