Cisco UCS Central リリース 1.4 認証ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco UCS Central リリース 1.4 認証ガイド

Chapter Title

SNMP 認証

検索結果

Updated:
2017年12月14日

章のタイトル： SNMP 認証

SNMP 認証

SNMP ポリシー

Cisco UCS Central では、以下がサポートされます。

  • グローバル SNMP ポリシー

  • SNMP のトラップとインフォームの定義

  • SNMP ユーザの定義

これらの定義には、通常のパスワードとプライバシー パスワード、認証タイプ MD5 または SHA、および暗号化タイプ DES と AES-128 を使用できます。登録済み Cisco UCS ドメイン では、そのクライアントのポリシー解決コントロール内の SNMP ポリシーをグローバルに定義する選択をしている場合、SNMP ポリシーはすべて、Cisco UCS Central への登録に従います。

SNMP エージェント機能は、Cisco UCS Central をリモートで監視します。また、Cisco UCS Central ホスト IP を変更し、新しい IP で SNMP エージェントを再起動することもできます。SNMP は、アクティブまたはスタンバイのどちらの状態の Cisco UCS Central サーバ上でも稼働します。設定は、どちらの場合も存続します。Cisco UCS Central は、オペレーティング システム管理情報ベース（MIB）のみへの読み取り専用アクセスを提供します。Cisco UCS Central CLI を使用して、SNMP v1、v2c のコミュニティ ストリングを設定し、SNMPv3 ユーザを作成および削除することができます。

SNMP 機能の概要

SNMP フレームワークは 3 つの部分で構成されます。

SNMP マネージャ

SNMP を使用してネットワーク デバイスのアクティビティを制御およびモニタリングするシステム。

SNMP エージェント

Cisco UCS Central 内のソフトウェア コンポーネント。Cisco UCS Central のデータを維持し、必要に応じて SNMP マネージャにレポートする管理対象デバイス。Cisco UCS Central には、エージェントと MIB 収集が含まれます。SNMP エージェントをイネーブルにしてマネージャとエージェント間のリレーションシップを作成するには、SNMP をイネーブルにして、その設定を行います。

管理情報ベース（MIB）

SNMP エージェント内の管理対象オブジェクトのコレクション。Cisco UCS Central では OS MIB モードだけがサポートされます。

Cisco UCS で使用可能な特定の MIB およびその入手先については、B シリーズ サーバの場合は MIB Reference for Cisco UCS Manager を、C シリーズ サーバの場合は MIB Reference for Cisco UCS Standalone C-Series Servers を、それぞれ参照してください。

次の RFC で SNMP が規定されています。

SNMP 通知

SNMP の重要な機能の 1 つは、SNMP エージェントから通知を生成できることです。これらの通知を使えば、SNMP マネージャが要求を送信する必要はありません。通知は、不正なユーザ認証、再起動、接続の切断、隣接ルータとの接続の切断、その他の重要なイベントを表示します。

Cisco UCS Central では SNMP 通知がトラップとして生成されます。トラップの信頼性はインフォームより低くなります。SNMP マネージャはトラップを受信しても確認応答（ACK）を送信しないからです。したがって、Cisco UCS Central ではトラップを受信したかどうかを判断できません。

インフォーム要求を受信する SNMP マネージャは、SNMP 応答プロトコル データ ユニット（PDU）でメッセージの受信を確認応答します。Cisco UCS Central は、PDU を受信しない場合、インフォーム要求を再送できます。

SNMP セキュリティ機能

SNMPv3 は、ネットワーク経由のフレームの認証と暗号化を組み合わせることによって、デバイスへのセキュア アクセスを実現します。SNMPv3 は、設定済みユーザによる管理動作のみを許可し、SNMP メッセージを暗号化します。SNMPv3 ユーザベース セキュリティ モデル（USM）は SNMP メッセージレベル セキュリティを参照し、次のサービスを提供します。

メッセージ整合性

不正な方法でのメッセージの変更や破棄が行われないことを確認します。また、悪意のないレベルを超えたデータ シーケンスの変更が行われていないことも確認します。

メッセージ発信元の認証

データを受信したユーザが提示する ID を確認します

メッセージの機密性および暗号化

不正なユーザ、エンティティ、またはプロセスに情報が使用または開示されないことを保証します

SNMP セキュリティ レベルおよび権限

SNMPv1、SNMPv2c、および SNMPv3 はそれぞれ別のセキュリティ モデルを表します。セキュリティ モデルは、ユーザおよびユーザが属するロールを設定する認証方式です。セキュリティ モデルは、選択したセキュリティ レベルと結合され、Cisco UCS Central による SNMP メッセージの処理時に適用されるセキュリティ メカニズムを決定します。

セキュリティ レベルは、SNMP トラップに関連付けられているメッセージを表示するために必要な特権を決定します。セキュリティ レベルは、Cisco UCS Central でメッセージを保護して開示されないようにする必要があるかどうか、またはメッセージを認証する必要があるかどうかを決定します。サポートされるセキュリティ レベルは、セキュリティ モデルが設定されているかによって異なります。セキュリティ モデルとセキュリティ レベルの組み合わせにより、SNMP パケット処理中に採用されるセキュリティ メカニズムが決まります。SNMP セキュリティ レベルは、次の権限の 1 つ以上をサポートします。

NoAuthNoPriv

認証なし、暗号化なし

AuthNoPriv

認証あり、暗号化なし

AuthPriv

認証あり、暗号化あり

SNMPv3 では、セキュリティ モデルとセキュリティ レベルの両方が提供されています。

SNMP セキュリティ モデルおよびセキュリティ レベル

次の表に、Cisco UCS Centralでサポートされる SNMP セキュリティ モデルとセキュリティ レベルの組み合わせを示します。
表 1 SNMP セキュリティ モデルおよびセキュリティ レベル

モデル

レベル

認証

暗号化

結果

v1

noAuthNoPriv

コミュニティ ストリング

No

コミュニティ ストリングの照合を使用して認証します。

v2c

noAuthNoPriv

コミュニティ ストリング

No

コミュニティ ストリングの照合を使用して認証します。

v3

noAuthNoPriv

ユーザ名

No

ユーザ名の照合を使用して認証します。

v3

authNoPriv

HMAC-MD5 または HMAC-SHA

No
次のコードまたはアルゴリズムに基づいて認証を提供します。

  • ハッシュ ベースのメッセージ認証コード（HMAC）

  • メッセージ ダイジェスト 5（MD5）アルゴリズム

  • HMAC セキュア ハッシュ アルゴリズム（SHA）

v3

authPriv

HMAC-MD5 または HMAC-SHA

DES

次のコードまたはアルゴリズムに基づいて認証を提供します。

  • ハッシュ ベースのメッセージ認証コード（HMAC）

  • メッセージ ダイジェスト 5（MD5）アルゴリズム

  • HMAC セキュア ハッシュ アルゴリズム（SHA）

  • データ暗号化標準（DES）56 ビット暗号化を提供します。

  • 暗号ブロック連鎖（CBC）DES（DES-56）標準に基づいて認証を提供します。

Cisco UCS Central での SNMP サポート

MIB のサポート

Cisco UCS Central は、OS MIB への読み取り専用アクセスをサポートします。MIB に対して set 操作は使用できません。Cisco UCS Centralでサポートされている MIB を次に示します。

  • SNMP MIB-2 システム
  • HOST-RESOURCES-MIB

    • hrSystem

    • hrStorage

    • hrDevice

    • hrSWRun

    • hrSWRunPerf

  • UCD-SNMP-MIB

    • Memory

    • dskTable

    • systemStats

    • fileTable

  • SNMP MIB-2 インターフェイス

    • ifTable

  • IP-MIB

  • SNMP-FRAMEWORK-MIB

    • snmpEngine

  • IF-MIB

  • DISMAN-EVENT-MIB

  • SNMP MIB-2 snmp


（注）  

Cisco UCS Central は、IPV6 および Cisco UCS Central MIB をサポートしません。

SNMPv3 ユーザの認証プロトコル

Cisco UCS Central は、SNMPv3 ユーザ向けに次の認証プロトコルをサポートします。

  • HMAC-MD5-96（MD5）

  • HMAC-SHA-96（SHA）

SNMPv3 ユーザの AES プライバシー プロトコル

Cisco UCS は、SNMPv3 メッセージ暗号化用のプライバシー プロトコルの 1 つとして Advanced Encryption Standard（AES）を使用し、RFC 3826 に準拠しています。

プライバシー パスワード（priv オプション）では、SNMP セキュリティ暗号化方式として DES または 128 ビット AES を選択できます。AES-128 設定を有効にし、SNMPv3 ユーザのプライバシー パスワードをインクルードした場合、Cisco UCS Central はプライバシー パスワードを使用して 128 ビット AES キーを生成します。AES プライバシー パスワードは最小で 8 文字です。パスフレーズをクリア テキストで指定する場合、最大 64 文字を指定できます。

SNMP のイネーブル化

手順
    ステップ 1   [System Configuration] アイコンをクリックし、[SNMP] を選択します。

    これにより、[UCS Central SNMP Manage] ダイアログ ボックスが開きます。

    ステップ 2   [Basic] タブで、[Enabled] または [Disabled] をクリックします。[Enabled] を選択した場合、次のフィールドに値を入力します。
    1. [Community/User Name] に、デフォルトの SNMP v1 または v2c コミュニティ名または SNMPv3 ユーザ名を入力します。
    2. [System Contact] に、SNMP 実装のシステム担当者を入力します。

      電子メール アドレス、名前、電話番号など、255 文字までの文字列を入力します。

    3. [System Location] に、SNMP エージェント（サーバ）が動作するホストの場所を入力します。

      最大 510 文字の英数字文字列を入力します。

    ステップ 3   [Save] をクリックします。
    次の作業

    SNMP トラップおよびユーザを作成します。

    SNMP トラップあるいはインフォームの作成と編集

    SNMP トラップを作成したら、必要に応じて、SNMP トラップ情報を編集できます。

    手順
      ステップ 1   [System Configuration] アイコンをクリックし、[SNMP] を選択します。

      これにより、[UCS Central SNMP Manage] ダイアログ ボックスが開きます。

      ステップ 2   [SNMP Traps] タブで、[Add] をクリックします。
      ステップ 3   [Trap Host Name/IP Address] で、トラップの送信先とする SNMP ホストの IP アドレスを入力します。
      ステップ 4   [SNMP Trap Properties] で、次の操作を行います。
      1. [Community/User Name] に、デフォルトの SNMP v1 または v2c コミュニティ名または SNMPv3 ユーザ名を入力します。
      2. [Port] に、システムがトラップ用に SNMP ホストと通信するポートを入力します。

        1 ～ 65535 の整数を入力します。デフォルト ポートは 162 です。

      3. [Version] には、[V1]、[V2C]、または [V3] を選択します。
      4. [V2C] または [V3] を選択した場合は、[Type] に [Traps] または [Informs] を選択します。
      5. [V3] を選択した場合は、さらに [V3Privilege] を選択します。

        • [Auth]：認証あり、暗号化なし

        • [NoAuth]：認証または暗号化なし

        • [Priv]：認証あり、暗号化あり

      ステップ 5   [Save] をクリックします。
      次の作業

      SNMP ユーザを作成する。

      SNMP ユーザの作成と編集

      SNMP ユーザを作成したら、必要に応じて、SNMP ユーザ情報を編集できます。

      手順
        ステップ 1   [System Configuration] アイコンをクリックし、[SNMP] を選択します。

        これにより、[UCS Central SNMP Manage] ダイアログ ボックスが開きます。

        ステップ 2   [SNMP Users] タブで、[Add] をクリックします。
        ステップ 3   [SNMP User Name] で、SNMP ユーザに割り当てるユーザ名を入力します。

        32 文字までの文字または数字を入力します。名前は文字で始まる必要があり、_（アンダースコア）、.（ピリオド）、@（アット マーク）、-（ハイフン）も指定できます。

        ステップ 4   [SNMP User Properties] で、次の操作を行います。
        1. [Authentication Type] で、承認タイプとして [MD5] または [SHA] を選択します。
        2. [AES-128 Encryption] に対して、[Enabled] または [Disabled] をクリックします。
        3. [Password] と [Privacy Password] を入力して確認します。
        ステップ 5   [Save] をクリックします。

        このドキュメントは役に立ちましたか?

        Feedbackフィードバック

        シスコに問い合わせ