セキュリティーの管理

このセクションでは、新しい SNMP (Simple Network Management Protocol) バージョン 3 (v3) ユーザーを作成し、セキュアなアクセスをシステム管理エージェント (System Management Agent、SMA) に提供する方法について説明します。SNMP バージョン 1 (v1) およびバージョン 2 (v2c) では、アクセス制御メカニズムはコミュニティー文字列で、SNMP サーバーとそのクライアントの間の関係を定義します。この文字列は、システムへのユーザーのアクセスを制御するパスワードと同じように、サーバーへのクライアントアクセスを制御します。『Solaris システム管理エージェント管理マニュアル』を参照してください。

最初の snmpv3 ユーザーを作成する方法

この手順では、最初の snmpv3 ユーザーを作成する方法を説明します。

この最初のユーザーを複製することにより、追加ユーザーを作成できます。複製すると、続いて作成されるユーザーが最初のユーザーの認証タイプとセキュリティータイプを継承できます。これらのタイプはあとで変更できます。

最初のユーザーを複製するときに、その新しいユーザーの秘密鍵データを設定します。最初のユーザーと続いて作成されるユーザーのパスワードを知っておく必要があります。最初のユーザーから一度に 1 人のユーザーだけを複製できます。Oracle Solaris OS のバージョンに対応した『Solaris システム管理エージェント管理マニュアル』の「セキュリティー保護された追加 SNMPv3 ユーザーを作成するには」を参照してください。

1. SMA を終了します。

   # svcadm disable -t svc:/application/management/sma:default

2. 最初のユーザーを作成します。

   # /usr/sfw/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user

   このコマンドによって、選択したパスワード my-password を持つユーザー initial-user が作成され、エントリが /etc/sma/snmp/snmpd.conf ファイルに追加されます。このエントリによって、最初のユーザーにエージェントへの読み取りアクセスと書き込みアクセスが与えられます。

   ---

   注 - パスワードは、8 文字以上である必要があります。

   ---

3. SMA を起動します。

   # svcadm enable svc:/application/management/sma:default

4. 最初のユーザーが作成されていることを確認します。

   # snmpget -v 3 -u initial-user -l authNoPriv -a MD5 -A my-password localhost sysUpTime.0