SNMPv3 트랩 구성 관리
Junos Space 플랫폼 릴리스 17.1R1부터 Junos Space 플랫폼 GUI에서 SNMPv3 트랩 구성을 수정할 수 있습니다. Junos Space 네트워크 관리 플랫폼 SNMPv3 트랩 구성을 /opt/opennms/etc/trapd-configuration.xml 파일에 저장합니다.
SNMPv3을 사용하여 디바이스가 발견되면 Junos Space 플랫폼은 트랩-configuration.xml 파일의 첫 번째 항목인 최신 SNMPv3 트랩 구성을 새로 발견된 디바이스로 보냅니다. SNMPv3 트랩 구성을 수정하면 OpenNMS의 재시작과 디바이스에 최신 구성 구축이 트리거됩니다.
SNMPv3 트랩 구성에는 사용자 이름, 보안 수준, 인증 및 개인 정보 설정이 포함됩니다. 여러 사용자를 구성할 수 있지만 마지막으로 수정한 사용자 구성만 디바이스에 배포됩니다. 기본 사용자 이름은 JunosSpace입니다. JunosSpace 사용자의 보안 수준은 기본적으로 authPriv로 설정됩니다.
Junos Space 플랫폼을 릴리스 17.1R1 이상으로 업그레이드한 후 Junos Space 플랫폼 UI에서 SNMPv3 트랩 구성을 수정하거나 Junos Space 네트워크 관리 플랫폼 업그레이드 후 네트워크 모니터링 업데이트에 설명된 대로 이전 및 새 구성을 병합합니다.
Junos Space 플랫폼에서 SNMPv3 트랩 구성을 수정하려면,
SNMPv3 트랩에 대한 디바이스 측 구성
Junos Space 플랫폼이 매니지드 디바이스에서 SNMPv3 트랩을 관리할 수 있으려면 다음의 디바이스 측 구성을 완료해야 합니다.
다음 예제의 Italics 단어는 변수를 나타냅니다. 이를 구성에 사용되는 해당 값으로 대체해야 할 수도 있습니다.
snmp { v3 { usm { local-engine { user "JunosSpace" { authentication-md5 { authentication-key authentication-key } privacy-des { privacy-key privacy-key } } } } target-address TA_SPACE { address ip-address; tag-list TAG_SPACE; target-parameters TP_SPACE; } target-parameters TP_SPACE { parameters { message-processing-model v3; security-model usm; security-level privacy; security-name "JunosSpace"; } notify-filter SPACE_TRAP_FILTER; } notify SPACE_TRAPS { type trap; tag TAG_SPACE; } notify-filter SPACE_TRAP_FILTER { oid .1 include; } } }
해당 set
명령은 다음과 같습니다.
set snmp v3 usm local-engine user JunosSpace authentication-md5 authentication-key authentication-key set snmp v3 usm local-engine user JunosSpace privacy-des privacy-key privacy-key set snmp v3 target-address TA_SPACE address ip-address set snmp v3 target-address TA_SPACE tag-list TAG_SPACE set snmp v3 target-address TA_SPACE target-parameters TP_SPACE set snmp v3 target-parameters TP_SPACE parameters message-processing-model v3 set snmp v3 target-parameters TP_SPACE parameters security-model usm set snmp v3 target-parameters TP_SPACE parameters security-level privacy set snmp v3 target-parameters TP_SPACE parameters security-name JunosSpace set snmp v3 target-parameters TP_SPACE notify-filter SPACE_TRAP_FILTER set snmp v3 notify SPACE_TRAPS type trap set snmp v3 notify SPACE_TRAPS tag TAG_SPACE set snmp v3 notify-filter SPACE_TRAP_FILTER oid .1 include