Fonctionnalité d'auto-négociation

Les serveurs Sun Management Center 3.6 qui prennent en charge le chiffrement peuvent être configurés pour assurer la prise en charge dynamique des agents indépendamment du fait que ces derniers prennent en charge ou non le chiffrement. Cette fonctionnalité, appelée auto-négociation, peut être activée ou désactivée.

En la définissant sur Off (Désactivée), vous vous assurez que le serveur utilise toujours le chiffrement lorsqu'il commence à communiquer avec des agents. Ce réglage est conseillé dans les environnements à stratégies de sécurité sont très strictes. Si vous désactivez l'auto-négociation :

• Si l'agent prend en charge le chiffrement, il comprend les messages chiffrés SNMP.

• Si l'agent ne prend pas en charge le chiffrement, il ne comprend pas les messages chiffrés SNMP. Le délai d'attente s'écoule et un message de la console indique “Agent is not responding” (Aucune réponse de l'agent). Le délai d'attente est enregistré dans le journal de l'agent.

Quand vous activez l'auto-négociation, le serveur chiffre ses communications SNMP avec un agent donné uniquement si ce dernier prend en charge le chiffrement. Ce mécanisme a les conséquences suivantes :

• Si l'agent prend en charge le chiffrement, il comprend les messages chiffrés SNMP.

• Si l'agent ne prend pas en charge le chiffrement, les messages SNMP sont seulement authentifiés (ils ne sont pas chiffrés).