SNMPv3 트랩 구성 관리
Junos Space 플랫폼 릴리스 17.1R1부터는 Junos Space 플랫폼 GUI에서 SNMPv3 트랩 구성을 수정할 수 있습니다. Junos Space 네트워크 관리 플랫폼은 SNMPv3 트랩 구성을 / opt/opennms/etc/trapd-configuration.xml 파일에 저장합니다.
SNMPv3를 사용하여 디바이스가 검색되면 Junos Space 플랫폼은 trapd-configuration.xml 파일의 첫 번째 항목인 최신 SNMPv3 트랩 구성을 새로 검색된 디바이스로 보냅니다. SNMPv3 트랩 구성을 수정하면 OpenNMS가 다시 시작되고 디바이스에 최신 구성이 구축됩니다.
SNMPv3 트랩 구성에는 사용자 이름, 보안 수준, 인증 및 개인 정보 보호 설정이 포함됩니다. 여러 사용자를 구성할 수 있지만 마지막으로 수정한 사용자 구성만 디바이스에 구축됩니다. 기본 사용자 이름은 JunosSpace입니다. JunosSpace 사용자의 보안 수준은 기본적으로 authPriv로 설정됩니다.
Junos Space 플랫폼을 릴리스 17.1R1 이상으로 업그레이드한 후, Junos Space 플랫폼 UI에서 SNMPv3 트랩 구성을 수정하거나 Junos Space 네트워크 관리 플랫폼 업그레이드 후 네트워크 모니터링 업데이트에 설명된 대로 기존 구성과 새 구성을 병합합니다.
Junos Space 플랫폼에서 SNMPv3 트랩 구성을 수정하려면 다음을 수행합니다.
SNMPv3 트랩에 대한 디바이스 측 구성
Junos Space 플랫폼이 매니지드 디바이스에서 SNMPv3 트랩을 관리할 수 있으려면 다음과 같은 디바이스 측 구성을 완료해야 합니다.
다음 예제에서 in Italics 의 단어는 변수를 나타냅니다. 구성에 사용된 해당 값으로 바꿔야 할 수도 있습니다.
snmp { v3 { usm { local-engine { user "JunosSpace" { authentication-md5 { authentication-key authentication-key } privacy-des { privacy-key privacy-key } } } } target-address TA_SPACE { address ip-address; tag-list TAG_SPACE; target-parameters TP_SPACE; } target-parameters TP_SPACE { parameters { message-processing-model v3; security-model usm; security-level privacy; security-name "JunosSpace"; } notify-filter SPACE_TRAP_FILTER; } notify SPACE_TRAPS { type trap; tag TAG_SPACE; } notify-filter SPACE_TRAP_FILTER { oid .1 include; } } }
해당 set
명령은 다음과 같습니다.
set snmp v3 usm local-engine user JunosSpace authentication-md5 authentication-key authentication-key set snmp v3 usm local-engine user JunosSpace privacy-des privacy-key privacy-key set snmp v3 target-address TA_SPACE address ip-address set snmp v3 target-address TA_SPACE tag-list TAG_SPACE set snmp v3 target-address TA_SPACE target-parameters TP_SPACE set snmp v3 target-parameters TP_SPACE parameters message-processing-model v3 set snmp v3 target-parameters TP_SPACE parameters security-model usm set snmp v3 target-parameters TP_SPACE parameters security-level privacy set snmp v3 target-parameters TP_SPACE parameters security-name JunosSpace set snmp v3 target-parameters TP_SPACE notify-filter SPACE_TRAP_FILTER set snmp v3 notify SPACE_TRAPS type trap set snmp v3 notify SPACE_TRAPS tag TAG_SPACE set snmp v3 notify-filter SPACE_TRAP_FILTER oid .1 include