SNMPv3認証タイプと暗号化タイプを設定する

SNMPv3認証タイプを設定する

デフォルトでは、Junos OS構成では、SNMPv3認証タイプは「なし」に設定されています。

このトピックでは、次のセクションについて説明します。

MD5認証を設定する

SNMPv3ユーザーの認証タイプとしてメッセージダイジェストアルゴリズム(MD5)を構成するには、[edit snmp v3 usm local-engine user username]階層レベルにauthentication-md5ステートメントを含めます。このステートメントの詳細については、認証-md5を参照してください。

SHA認証を設定する

SNMPv3ユーザーの認証タイプとして、以下のセキュアハッシュアルゴリズム(SHA)を設定できます。

  • authentication-sha

  • authentication-sha224

  • authentication-sha256

SNMPv3ユーザーの認証タイプとしてセキュアハッシュアルゴリズム(SHA)を構成するには、[edit snmp v3 usm local-engine user username]階層レベルにauthentication-shaステートメントを含めます。このステートメントの詳細については、認証-shaを参照してください。

SNMPv3ユーザーの認証タイプとしてセキュアハッシュアルゴリズム(SHA)を構成するには、[edit snmp v3 usm local-engine user username]階層レベルにauthentication-sha224を含めます。このステートメントの詳細については、認証-sha224を参照してください。

SNMPv3ユーザーの認証タイプとしてセキュアハッシュアルゴリズム(SHA)を構成するには、[edit snmp v3 usm local-engine user username]階層レベルにauthentication-sha256ステートメントを含めます。このステートメントの詳細については、認証-sha256を参照してください。

認証を設定しない

SNMPv3ユーザーに認証を設定しない場合は、[edit snmp v3 usm local-engine user username]階層レベルにauthentication-noneステートメントを含めます。このステートメントの詳細については、認証なしを参照してください。

SNMPv3暗号化タイプを設定する

デフォルトでは、暗号化は「なし」に設定されています。

暗号化を構成する前に、MD5 または SHA 認証を構成する必要があります。

このトピックでは、次のセクションについて説明します。

高度な暗号化標準アルゴリズムを設定する

SNMPv3ユーザー向けに高度暗号化標準(AES)アルゴリズムを設定するには、[edit snmp v3 usm local-engine user username]階層レベルにprivacy-aes128ステートメントを含めます。このステートメントの詳細については、privacy-aes128を参照してください。

データ暗号化アルゴリズムを設定する

SNMPv3ユーザー向けにデータ暗号化アルゴリズム(DES)を構成するには、[edit snmp v3 usm local-engine user username]階層レベルでprivacy-desステートメントを含めます。このステートメントの詳細については、privacy-desを参照してください。

トリプルDESを設定する

SNMPv3ユーザー用にトリプルDESを設定するには、[edit snmp v3 usm local-engine user username]階層レベルにprivacy-3desステートメントを含めます。このステートメントの詳細については、privacy-3desを参照してください。

暗号化を設定しない

SNMPv3ユーザーに対して暗号化なしを構成するには、[edit snmp v3 usm local-engine user username]階層レベルでprivacy-noneステートメントを含めます。このステートメントの詳細については、privacy-noneを参照してください。