NetWorker: SNMPv3 för SNMP-övervakning i Data Domain

摘要: SNMPv3 för SNMP-övervakning i Data Domain

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

  • SNMP-övervakning av Data Domain konfigureras via NetWorker Management Console (NMC).
  • Säkerhetsgenomsökning upptäcker ett säkerhetsproblem på grund av SNMPv1/v2-användning

Läsbar SNMP-information
SNMP GETBULK återspeglade distribuerad Denial-of-Service-sårbarhet
EOL/föråldrad programvara: SNMP-protokollversion upptäcktes

Avaktivera eller ta bort SNMPv1/2c-autentisering. Använd SNMP version 3-autentisering.

原因

SNMPv2 används för närvarande för SNMP-övervakning av Data Domain via NetWorker Management Console (NMC). SNMPv3 har lagt till säkerhetsalternativ:
  • Autentisering används för att säkerställa att fällor skrivs av endast avsedda mottagare. När meddelanden skapas får de en särskild nyckel som baseras på enhetens EngineID. Nyckeln delas med de avsedda mottagaren och används för att ta emot meddelandet.
  • Sekretess krypterar nyttolasten i SNMP-meddelandet för att säkerställa att den inte kan läsas av obehöriga användare. Alla fällor som fångas upp fylls med förvrängda tecken och kan inte läsas. Sekretess är särskilt användbart i program där SNMP-meddelanden måste dirigeras över internet.
Data Domain har konfigurationsalternativen SNMPv3; men det finns för närvarande inget alternativ för att konfigurera/använda SNMPv3 när datadomänövervakning konfigureras via NetWorker Management Console.

解决方案

Request for Enhancement (RFE) NW-I-1312 har öppnats för ytterligare funktionalitet; inkludera alternativ för SNMPv3 Data Domain-övervakning i NetWorker. Kontakta din säljkontorepresentant från Dell om du vill spåra denna RFE.

受影响的产品

NetWorker

产品

Data Domain, NetWorker
文章属性
文章编号: 000048577
文章类型: Solution
上次修改时间: 17 3月 2025
版本:  4
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。