تكوين إعدادات بروتوكول إدارة الشبكة البسيط (SNMP) على موجه من السلسلة RV34x
الهدف
يتم إستخدام بروتوكول إدارة الشبكات البسيط (SNMP) لإدارة الشبكة واستكشاف الأخطاء وإصلاحها وصيانتها. سجلات SNMP وتخزينها ومشاركتها بمساعدة برنامجين رئيسيين: نظام إدارة الشبكة (NMS) الذي يعمل على أجهزة الإدارة ووكيل يعمل على الأجهزة المدارة. يدعم موجه من السلسلة RV34x بروتوكول SNMP الإصدارات 1 و 2 و 3.
SNMP v1 هو الإصدار الأصلي من SNMP الذي يفتقر إلى وظائف معينة ويعمل فقط على شبكات TCP/IP، بينما يعد SNMP v2 تكرارا محسنا من الإصدار 1. يجب إختيار SNMP v1 و v2c فقط للشبكات التي تستخدم SNMPv1 أو SNMPv2c. يعد SNMP v3 أحدث معيار لبروتوكول SNMP ويعالج العديد من مشاكل SNMP v1 و v2c. وعلى وجه الخصوص، يعالج هذا البرنامج العديد من نقاط الضعف الأمنية من الفترتين 1 و v2c. كما يسمح SNMP v3 للمسؤولين بالانتقال إلى معيار SNMP واحد شائع.
يشرح هذا المقال كيفية تكوين إعدادات SNMP على موجه من السلسلة RV34x.
الأجهزة القابلة للتطبيق
- RV34x Series
إصدار البرامج
- 1.0.1.16
تكوين إعدادات SNMP على موجه من السلسلة RV34x
تكوين إعدادات SNMP
الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب في الموجه واختر تكوين النظام > SNMP.
الخطوة 2. حدد خانة الاختيار SNMP enable لتمكين SNMP.
الخطوة 3. (إختياري) حدد خانة الاختيار تمكين تمكين وصول المستخدم من الإنترنت للسماح بوصول المستخدم المعتمد خارج الشبكة من خلال تطبيقات الإدارة مثل إدارة شبكة FindIT من Cisco.
الخطوة 4. (إختياري) حدد خانة الاختيار السماح للمستخدم بالوصول من شبكة VPN للسماح بالوصول المصرح به من شبكة VPN.
الخطوة 5. من القائمة المنسدلة إصدار، أختر إصدار SNMP لاستخدامه على الشبكة. الخيارات هي:
- v1 — الخيار الأقل أمانا. يستخدم نصا عاما لسلاسل المجتمع.
- v2c — يتضمن دعم معالجة الأخطاء المحسن الذي توفره SNMPv2c رموز أخطاء موسعة تميز أنواع مختلفة من الأخطاء؛ يتم الإبلاغ عن جميع أنواع الأخطاء من خلال رمز خطأ واحد في SNMPv1.
- v3 — SNMPv3 هو نموذج أمان يتم فيه إعداد إستراتيجية مصادقة للمستخدم والمجموعة التي يتواجد فيها المستخدم. مستوى الأمان هو مستوى الأمان المسموح به داخل نموذج الأمان. يحدد الجمع بين نموذج الأمان ومستوى الأمان آلية الأمان التي يتم إستخدامها عند معالجة حزمة SNMP.
ملاحظة: في هذا المثال، يتم إختيار v2c.
الخطوة 6. في حقل اسم النظام، أدخل اسم للموجه من أجل تعريف أسهل في تطبيقات إدارة الشبكة.
ملاحظة: في هذا المثال، يتم إستخدام ArkHives كاسم للنظام.
الخطوة 7. في حقل جهة اتصال النظام، أدخل اسم فرد أو مسؤول للتعريف باستخدام الموجه في حالة الطوارئ.
ملاحظة: على سبيل المثال، يستخدم نوح كجهة اتصال للنظام.
الخطوة 8. في حقل موقع النظام، أدخل موقع الموجه. وهذا يجعل تحديد موقع المشكلة أكثر سهولة للمسؤول.
ملاحظة: على سبيل المثال، يتم إستخدام FloodPlans كموقع للنظام.
لمتابعة التكوين، انقر فوق إصدار SNMP الذي تم إختياره في الخطوة 5.
تكوين SNMP 1 أو v2c
الخطوة 1. إذا تم إختيار SNMP v2c في الخطوة 5، فأدخل اسم مجتمع SNMP في حقل الحصول على المجتمع. وهو يقوم بإنشاء مجتمع للقراءة فقط يتم إستخدامه للوصول إلى المعلومات الخاصة بوكيل SNMP. يجب أن تتطابق سلسلة المجتمع المرسلة في حزمة الطلب المرسلة من قبل المرسل مع سلسلة المجتمع على جهاز الوكيل. السلسلة الافتراضية للقراءة فقط هي عامة.
ملاحظة: تمنح كلمة المرور للقراءة فقط سلطة إسترداد المعلومات فقط. في هذا المثال، يتم إستخدام pblick.
الخطوة 2. في حقل تعيين المجتمع، أدخل اسم مجتمع SNMP. وهو يقوم بإنشاء مجتمع للقراءة والكتابة الذي يتم إستخدامه للوصول إلى المعلومات الخاصة بوكيل SNMP. يتم قبول الطلبات فقط من الأجهزة التي تعرف نفسها باسم المجتمع هذا. هذا اسم تم إنشاؤه من قبل المستخدم. الافتراضي خاص.
ملاحظة: من المستحسن تغيير كل من كلمات المرور إلى شيء أكثر تخصيصا لتجنب هجوم الأمان من الغرباء. في هذا مثال، استعملت بريبادو.
يجب أن تكون قد انتهيت الآن من تكوين إعدادات SNMP v1 أو v2 بنجاح. قم بالمتابعة إلى منطقة تكوين الملائمة.
تكوين SNMP v3
الخطوة 1. إذا تم إختيار SNMP v3، فانقر فوق زر لاسلكي في منطقة اسم المستخدم لاختيار امتياز وصول. الخيارات هي:
- ضيف — امتيازات القراءة فقط
- مسؤول — امتيازات القراءة والكتابة
ملاحظة: لهذا المثال، يتم إختيار ضيف.
تظهر منطقة امتياز الوصول نوع الامتياز بناء على الزر الذي تم النقر فوقه.
الخطوة 2. انقر فوق زر إختيار في منطقة خوارزمية المصادقة لاختيار طريقة سيستخدمها عميل SNMP للمصادقة. الخيارات هي:
- none — لا يتم إستخدام مصادقة المستخدم.
- MD5 — خوارزمية ملخص الرسالة 5 تستخدم قيمة تجزئة 128 بت للمصادقة. يتطلب اسم مستخدم وكلمة مرور.
- SHA1 — خوارزمية التجزئة الآمنة (SHA-1) هي خوارزمية تجزئة أحادية الإتجاه ينتج عنها ملخص 160 بت. يقوم SHA-1 بالحساب بشكل أبطأ من MD5، ولكنه أكثر أمانا من MD5.
ملاحظة: لهذا المثال، يتم إختيار MD5.
ملاحظة: إذا أخترت لا شيء، فقم بالتخطي إلى منطقة تكوين الملائمة.
الخطوة 3. في حقل كلمة مرور المصادقة، أدخل كلمة مرور.
الخطوة 4. (إختياري) في منطقة خوارزمية التشفير، انقر فوق زر إختيار كيفية تشفير معلومات SNMP. الخيارات هي:
- none — لا يتم إستخدام تشفير. إذا تم إختيار هذه الخطوة، فقم بالتخطي إلى منطقة تكوين الملائمة.
- DES — معيار تشفير البيانات (DES) هو طريقة تشفير 56-بت وهي غير آمنة جدا، ولكنها قد تكون مطلوبة للتوافق مع الإصدارات السابقة.
- معيار التشفير المتطور (AES). في حالة إختيار هذا الخيار، يلزم توفر كلمة مرور تشفير.
ملاحظة: يتم إختيار DES لهذا المثال.
يدخل خطوة 5. (إختياري) إن أخترت DES أو AES يكون، تشفير كلمة في التشفير كلمة مجال.
يجب أن تكون قد انتهيت الآن من تكوين إعدادات SNMP v3 بنجاح. انتقل الآن إلى منطقة تكوين الملائمة.
تكوين الملائمة
الخطوة 1. في حقل عنوان IP لمتلقي الملائمة، أدخل عنوان IPv4 أو عنوان IPv6 الذي سيستلم رسائل SNMP.
ملاحظة: لهذا المثال، يتم إستخدام 192.168.2.202.
الخطوة 2. أدخل رقم منفذ بروتوكول مخطط بيانات المستخدم (UDP) في حقل منفذ مستقبل الملائمة. يتحقق عميل SNMP من هذا المنفذ للحصول على طلبات الوصول.
ملاحظة: لهذا المثال، يتم إستخدام 161.
الخطوة 3. طقطقة يطبق.
الخطوة 4. (إختياري) لحفظ التكوين بشكل دائم، انتقل إلى صفحة نسخ/حفظ التكوين أو انقر فوق 
الرمز في الجزء العلوي من الصفحة.
يجب أن تكون قد انتهيت الآن من تكوين إعدادات SNMP بنجاح على موجه من السلسلة RV34x.
التعليقات