SNMPv3-Protokoll einstellen

Das SNMPv3-Nachrichtenprotokoll ermöglicht eine vollständige Verschlüsselung der Übertragungen und gewährleistet somit einen sicheren Datenaustausch durch Benutzerauthentifizierung und Nachrichtenverschlüsselung.

Für ein SNMP-Netzwerk muss die folgende Konfiguration genau mit den Anmeldedaten des Geräts übereinstimmen.

 

  1. Der Systemmanager ist im Konfigurationsmodus.
  2. Im System Browser ist die Managementsicht gewählt.
  3. Das SNMP-Netzwerk wird unter Projekt > Feldnetzwerke ausgewählt.
  4. Öffnen Sie im Register Systemmanagement den Expander Allgemeine Einstellungen.
  5. Sie haben die Zugangsdaten für das Gerät bereits erhalten.
  1. Wählen Sie unter Gemeinsame Einstellungen neben Protokollversion v3:
  2. In SNMP v3 Einstellungen können Sie jetzt starke Authentifizierung und Datenverschlüsselung einstellen.
  3. Geben Sie die SNMP-Kontextparameter an:
    a. Geben Sie in das Feld Sicherheitsname den genauen Sicherheitsnamen ein, der für das Gerät festgelegt wurde.
    Diese Einstellung ist erforderlich und muss für jeden SNMP-Manager eindeutig sein. Sie gibt den Benutzer oder das Programm an, das Zugriff auf die Gerätedaten benötigt.
    B. (Optional) In das Feld Kontextname geben Sie den genauen Namen ein, der für das Gerät festgelegt wurde und einen Kontext eindeutig identifiziert.
    Ein Kontext kann der Name einer Domäne oder einer bestimmten Instanz einer verwalteten Einheit auf einem Gerät sein. Diese Einstellung ist erforderlich.
    c. (Optional) Geben Sie in das Feld Kontext-Engine-ID den genauen Wert ein, der für das Gerät für die Entität, die die Verwaltungsinformationen hostet, festgelegt wurde.
    Er ist der eindeutige Bezeichner des SNMP-Kontextes. Falls vorhanden, können Sie diese Einstellung vornehmen, um einen besseren Zugriff auf die Gerätedaten zu erhalten.
  4. Geben Sie die Sicherheitsstufe für den Datenaustausch (Kommunikation mit dem Gerät) auf eine der folgenden Arten an:
    • So legen Sie die Sicherheitsstufe ohne Authentifizierung und ohne Verschlüsselung fest:
      - Wählen Sie aus der Dropdown-Liste Sicherheitsstufe Keine Authentifizierung und keine Verschlüsselung.
    • So legen Sie die Sicherheitsstufe nur mit Authentifizierung fest:
      a. Wählen Sie in der Dropdown-Liste Sicherheitsstufe die Option Nur Authentifizierung.
      b.       Wählen Sie aus der Dropdown-Liste Authentifizierungsprotokoll den genauen Nachrichtenauthentifizierungscode für das Gerät.
      c. Geben Sie in das Feld Authentifizierungsschlüssel den genauen verschlüsselten Code ein, der für das Gerät festgelegt wurde, um die Identität des Benutzers zu überprüfen.
    • So legen Sie die Sicherheitsstufe mit Authentifizierung und Verschlüsselung fest:
      a. Wählen Sie in der Dropdown-Liste Sicherheitsstufe die Option Authentifizierung und Verschlüsselung.
      b.       Wählen Sie aus der Dropdown-Liste Authentifizierungsprotokoll den genauen Nachrichtenauthentifizierungscode für das Gerät.
      c. Geben Sie in das Feld Authentifizierungsschlüssel den genauen verschlüsselten Code ein, der für das Gerät festgelegt wurde, um die Identität des Benutzers zu überprüfen.
      d. Wählen Sie in der Dropdown-Liste Verschlüsselungsprotokoll den genauen Verschlüsselungsstandard für das Gerät aus.
      e. Geben Sie in das Feld Verschlüsselungsschlüssel den genauen Verschlüsselungscode ein, der für das Gerät zum Verschlüsseln von Nachrichten festgelegt wurde.
  5. Klicken Sie Speichern .
  1. Beachten Sie, dass der Speichervorgang beim ersten Speichern der V3-Netzwerkkonfiguration länger dauern kann.