검색에 대한 SNMP 지원
검색은 SNMP 버전 1, 2c 및 3을 지원합니다. 활성 SNMP v3 자격 증명이 있는 경우 SNMP 버전에 대한 유효한 옵션은 v3 또는 모두입니다. 활성 SNMP v1 또는 v2 자격 증명(커뮤니티 문자열)이 있는 경우 SNMP 버전에 대한 유효한 옵션은 v1, v2c 또는 모두입니다. 기본값은 모두입니다.
MID Server는 기본적으로 모든 SNMP 프로토콜 버전을 지원합니다. 특정 SNMP 버전만 지원하도록 MID 서버를 설정할 수 있습니다.
SNMP 자격 증명 정보에 대해서는 SNMP 자격 증명을 참조하십시오.
SNMP 프로브 매개변수는 SNMP 장치를 검색하는 동안 사용할 수 있습니다. 자세한 내용은 SNMP 프로브 매개변수 를 참조하십시오.
검색에서 SNMPv3 사용자 자격 증명 추가
검색에서 SNMPv3 대상에 접근할 수 있도록 자격 증명을 설정합니다.
시작하기 전에
이 태스크 정보
프로시저
-
테이블의 필드를 사용하여 양식을 작성합니다.
그림 1. SNMPv3 자격 증명 양식 표 1. SNMPv3 자격 증명 필드 필드 입력 값 이름 이 자격 증명에 대한 고유하고 설명적인 이름입니다. 예를 들어 SNMP 커뮤니티 애틀랜타라고 부를 수 있습니다. 활성 사용하는 자격 증명을 활성화하거나 비활성화하십시오. 적용 대상 이러한 자격 증명을 네트워크의 모든 MID 서버 또는 하나 이상의 특정 MID 서버에 적용할지 선택하십시오. MID 서버 필드에서 이러한 자격 증명을 사용해야 하는 MID 서버를 지정합니다. MID 서버 사용 가능한 MID 서버 목록에서 MID 서버를 하나 이상 선택합니다. 이 레코드에 구성된 자격 증명은 이 목록의 MID Server에서 사용할 수 있습니다. 이 필드는 적용 대상 필드에서 특정 MID 서버를 선택할 때만 사용할 수 있습니다. 순서 장치에 로그온하려고 할 때 이 자격 증명을 시도하는 순서(시퀀스) 디스커버리 입니다. 숫자가 작을수록 이 자격 증명이 목록에서 더 위에 나타납니다. 많은 수의 자격 증명을 사용하거나 로그인 시도가 3회 실패하여 보안상 사용자가 잠기는 경우 자격 증명 순서를 설정하십시오. 모든 자격 증명의 순서 번호가 같거나 없으면 인스턴스에서 임의의 순서로 자격 증명을 시도합니다.
사용자 이름 SNMP 사용자 이름을 입력합니다. 사용자 이름에 선행 또는 후행 공백을 넣지 않도록 합니다. 플랫폼이 사용자 이름에서 선행 또는 후행 공백을 탐지하면 경고가 표시됩니다. 인증 프로토콜 이 자격 증명에 사용할 인증 유형을 선택합니다. 선택 항목은 다음과 같습니다. - MD5
- SHA-1
- SHA-224
- SHA-256
- SHA-384
- SHA-512
인증 키 이 자격 증명에 사용할 인증 키를 입력합니다. 개인 프로토콜 이 자격 증명에 대한 암호화 프로토콜을 선택합니다. 선택 항목은 다음과 같습니다. - 3DES
- AES128
- AES192
- AES256
- DES
개인 키 선택한 개인 정보 프로토콜과 연결된 키를 입력합니다. 자격 증명 ID 외부 자격 증명 제공자용 MID 서버로 업로드된 JAR 파일의 외부 자격 증명에 대해 구성된 고유 키를 입력합니다. 자격 증명 ID 필드는 40자로 제한됩니다. 이 필드는 외부 자격 증명 스토어 확인란을 선택한 경우에만 표시됩니다.
개인 자격 증명 ID CyberArk에서 SNMPv3 자격 증명에 대해 구성된 개인 계정 키를 입력합니다. CyberArk에서 개인 프로토콜을 사용하는 경우 이 필드의 값은 CyberArk SNMPv3 개인 계정의 이름 필드와 같아야 합니다. 이 필드는 자격 증명 스토어 유형 필드에서 CyberArk를 선택할 때만 SNMPv3에 표시됩니다. CyberArk에 개인 키를 사용하지 않는 경우에는 이 필드를 비워 둡니다. 자격 증명 별칭 워크플로우 작성자가 오케스트레이션 워크플로우에서 모든 활동에 개별 자격 증명을 할당하거나, 오케스트레이션 워크플로우에서 동일한 활동 유형의 각 항목에 서로 다른 자격 증명을 할당할 수 있도록 허용합니다. 외부 자격 증명 스토어 외부 자격 증명 스토리지 시스템을 사용하려면 이 확인란을 선택합니다. 외부 저장소가 활성화되면 자격 증명 ID 필드가 나타납니다. 외부 자격 증명 스토리지는 외부 자격 증명 스토리지 플러그인 이 활성화되고 외부 스토리지 뷰가 선택된 경우에만 사용할 수 있습니다. 자격 증명 스토어 유형 외부 저장소 제공자를 선택합니다. CyberArk SNMPv3 개인 키를 사용하는 경우에만 CyberArk 를 선택하십시오. 키 입력을 허용하는 개인 정보 자격 증명 ID 필드가 표시됩니다. 컨텍스트 사용 이 자격 증명에 대한 컨텍스트 값을 추가하려면 이 확인란을 선택합니다. 이 필드는 검색 뷰에 표시됩니다. 외부 자격 증명 스토리지에는 현재 컨텍스트가 지원되지 않습니다. 주:컨텍스트는 특정 OID를 참조하는 SNMPv3 자격 증명에서 액세스하는 관리 정보의 모음입니다. 일반 자격 증명으로 액세스할 수 없는 장치에 대한 정보를 수집하기 위해 컨텍스트를 참조하는 경우도 있습니다. 컨텍스트는 제조업체에서 제공하거나 별도로 구성할 수 있습니다. 사용자 이름과 키가 같은 여러 개의 SNMPv3 자격 증명이 있지만 일부 장치에는 컨텍스트가 필요하지 않은 경우에는 각 장치에 대해 별도의 레코드를 만들어야 합니다.컨텍스트 이름 이 자격 증명에 대한 컨텍스트 이름 값을 입력합니다. 모든 액세스에 이 값을 필요로 하는 장치가 있는 경우에만 사용해야 합니다. 이 필드는 컨텍스트 사용 확인란을 선택하면 표시됩니다. 표 2. SNMPv3 보안 옵션 옵션 구성할 필드 noAuthNoPriv 보안 - 인증 프로토콜: 없음
- 개인 프로토콜: 없음
- 인증 키: 비워 둠
- 개인 키: 비워 둠
authNoPriv 보안 - 인증 프로토콜: 세트
- 개인 프로토콜: 비워 둠
- 인증 키: 세트
- 개인 키: 비워 둠
authPriv - 인증 프로토콜: 세트
- 개인 프로토콜: 세트
- 인증 키: 세트
- 개인 키: 세트
검색 일정에 SNMP 버전 설정
또한 적절한 자격 증명을 선택한 후 SNMP 버전을 설정해야 합니다.