الهدف

بروتوكول إدارة الشبكات البسيط (SNMP) هو بروتوكول TCP/IP لإدارة الشبكة. ويتيح SNMP للمسؤولين مراقبة أداء الشبكة ومعدلات الأخطاء. كما يمكن لبروتوكول SNMP تعيين توفر الشبكة. يتكون إطار عمل بروتوكول SNMP من ثلاثة عناصر؛ مدير بروتوكول SNMP ووكيل بروتوكول SNMP وقاعدة معلومات إدارة. تتمثل وظيفة مدير SNMP في التحكم في أنشطة مضيفي الشبكة التي تستخدم SNMP ومراقبتها. يوجد وكيل SNMP في برنامج الجهاز وهو يساعد في صيانة البيانات لإدارة النظام. وأخيرا، تعد قاعدة معلومات الإدارة (MIB) منطقة تخزين افتراضية لمعلومات إدارة الشبكة. وتجمع هذه الأجهزة الثلاثة لمراقبة الأجهزة في شبكة ما وإدارتها.

تساعد هذه المقالة في شرح كيفية تكوين SNMP على موجه VPN RV315W.

الجهاز القابل للتطبيق

· الطراز RV315W

إصدار البرامج

•1.01.03

تكوين SNMP

SNMP v1 هو الإصدار الأصلي من SNMP، الذي يفتقر إلى وظائف معينة ويعمل فقط على شبكات TCP/IP، ويعتبر SNMP v2 تكرارا محسنا ل v1. يجب إختيار SNMP v1&v2 فقط للشبكات التي تستخدم SNMPv1 أو SNMPv2. يعد SNMP v3 أحدث معايير بروتوكول SNMP ويعالج العديد من مشاكل SNMP v1 و v2. وعلى وجه الخصوص، يعالج هذا البرنامج العديد من نقاط الضعف الأمنية من الإصدارين الأول والثاني. كما يسمح SNMP v3 للمسؤولين بالانتقال إلى معيار SNMP واحد شائع.

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة النظام > SNMP. يتم فتح صفحة SNMP:

الخطوة 2. انقر على زر تمكين الخيار لتمكين SNMP.

الخطوة 3. انقر فوق زر راديو إصدار SNMP المطلوب.

· SNMP v1&v2 — يعد الإصدار الأول من SNMP التكرار الأصلي لبروتوكول SNMP ويفتقر إلى وظائف معينة، ويعتبر الإصدار الثاني من SNMP الإصدار الأحدث الذي يحسن الوظائف، ولكن يجب إختيار هذا الخيار فقط للشبكات التي تشغل الإصدار الأول من بروتوكول SNMP أو الإصدار الثاني من بروتوكول SNMP.

· SNMP v3 — يعد SNMP 3 أحدث إصدار، يسمح للمسؤولين باستخدام معيار واحد. يجب إختيار هذا الخيار لأنه يقوم بتصحيح العديد من عيوب الأمان داخل V1 و V2.

تكوين SNMP ل SNMP v1&v2

الخطوة 4. (إختياري) أدخل معلومات جهة الاتصال في حقل جهة اتصال النظام. هذا هو الشخص الذي يجب الاتصال به للحصول على مساعدة في الشبكة.

الخطوة 5. أدخل اسما في الحقل اسم النظام. هذا هو الاسم المخصص لإعداد SNMP.

الخطوة 6. أدخل موقعا في حقل موقع النظام. هذا هو موقع النظام.

الخطوة 7. أدخل مجتمعا في حقل مجتمع قراءة SNMP فقط. هذه هي معلمة العميل للوصول للقراءة فقط إلى إعداد SNMP.

الخطوة 8. أدخل مجتمع في حقل مجتمع قراءة-كتابة SNMP. هذه هي معلمة العميل للوصول للقراءة والكتابة لإعداد SNMP.

الخطوة 9. أدخل مجتمع في حقل مجتمع الملائمة. هذا هو المجتمع الذي لديه القدرة على إستخدام إختبارات SNMP. الملائمات هي إعلامات موجهة يتم إرسالها إلى المسؤول. تسمح الملائمات للمسؤول بإدارة كل جهاز عن طريق السماح لمستخدميهم بإعلامهم باستخدام ملائمة.

الخطوة 10. أدخل مضيفا في حقل مضيف SNMP الموثوق به. هذا هو عنوان IP لمضيف الثقة لإعداد SNMP.

الخطوة 11. أدخل مضيف في حقل مضيف مستقبل الملائمة. هذا هو عنوان IP الخاص بالمسؤول لتلقي الملائمات.

الخطوة 12. انقر على حفظ لتطبيق الإعدادات.

تكوين SNMP ل SNMP v3

الخطوة 4. (إختياري) أدخل معلومات جهة الاتصال في حقل جهة اتصال النظام. هذا هو الشخص الذي يجب الاتصال به للحصول على مساعدة في الشبكة.

الخطوة 5. أدخل اسما في الحقل اسم النظام. هذا هو الاسم المخصص لإعداد SNMP.

الخطوة 6. أدخل موقعا في حقل موقع النظام. هذا هو موقع النظام.

يدخل خطوة 7. (إختياري) username في الأمان username مجال. هذا هو اسم المستخدم الذي يتم إستخدامه للحصول على الوصول إلى إعداد SNMP.

يدخل خطوة 8. (إختياري) كلمة في المصادقة كلمة مجال. هذه هي كلمة المرور التي يتم إستخدامها للحصول على الوصول إلى إعداد SNMP.

الخطوة 9. انقر زر راديو HMAC-MD5 أو HMAC-SHA في حقل طريقة المصادقة. رمز مصادقة الرسائل المستندة إلى التجزئة (HMAC) هو رمز مشفر يجمع بين رمز مصادقة ومفتاح تشفير سري. الغرض الأساسي من HMAC هو تأمين الرسالة. سيقوم HMAC بمصادقة البيانات المستندة إلى المفاتيح السرية التي تم إنتاجها.

· HMAC MD5 — تحتوي خوارزمية التجزئة هذه على العديد من عيوب الأمان ويمكن أختراق البيانات. HMAC MD5 هو آلية لمصادقة الرسالة باستخدام وظائف تجزئة تشفير. يستخدم MD5 في الحالات التي تكون فيها سرعة الأداء الفائقة أمرا حيويا لنظام ما، وإن كان أقل أمانا.

· HMAC SHA — خوارزمية التجزئة هذه أكثر أمانا لأن طريقة التشفير هي الأفضل. هذه آلية أكثر أمانا لمصادقة الرسائل باستخدام وظائف تجزئة التشفير. يجب إستخدام النظام HMAC SHA عندما يكون الأمان ذا أهمية حيوية.

الخطوة 10. دخلت كلمة في ال يشفر كلمة مجال.

الخطوة 11. انقر زر راديو CBC-DES في حقل طريقة التشفير. CBC و DES هي معايير تشفير يتم دمجها لتأمين البيانات التي يتم نقلها.

الخطوة 12. أدخل مجتمعا في حقل مجتمع قراءة SNMP فقط. هذه هي معلمة العميل للوصول للقراءة فقط إلى إعداد SNMP.

الخطوة 13. أدخل مجتمع في حقل مجتمع قراءة-كتابة SNMP. هذه هي معلمة العميل للوصول للقراءة والكتابة لإعداد SNMP.

الخطوة 14. أدخل مجتمع في حقل مجتمع الملائمة. هذا هو المجتمع الذي لديه القدرة على إستخدام إختبارات SNMP. يتم إرسال إعلام موجه إلى المسؤول عن الملائمات. تسمح الملائمات للمسؤول بإدارة كل جهاز عن طريق السماح لمستخدميهم بإعلامهم باستخدام ملائمة.

الخطوة 15. أدخل مضيفا في حقل مضيف SNMP الموثوق به. هذا هو عنوان IP لمضيف الثقة لإعداد SNMP.

الخطوة 16. أدخل مضيف في حقل مضيف مستقبل الملائمة. هذا هو عنوان IP الخاص بالمسؤول لتلقي الملائمات.

الخطوة 17. انقر على حفظ لتطبيق الإعدادات.