SNMP 암호화 사용

SNMP 암호화의 현재 상태를 알려면 인수 없이 es-config 명령을 실행합니다.

서버 설치에 SNMP 암호화 사용

단계

1. 패키지가 설치되어 있는지 확인합니다.

   • (Solaris 9 또는 이전 버전을 실행하는 시스템의 경우) 다음을 입력하여 /usr/lib/libcrypt_d.so 암호화 라이브러리를 포함하는 SUNWcry 패키지가 시스템에 설치되어 있는지 확인합니다.

     % pkginfo | grep SUNWcry

     패키지가 설치되어 있으면 다음과 같이 표시됩니다.

     application SUNWcry

     ---

     주 –

     SUNWcry 패키지는 Solaris Encryption Kit에 포함되어 있습니다. Solaris Encryption Kit를 구하려면 Sun 영업 센터에 문의하십시오. 보안 시스템 관리에 대한 중요한 정보를 보려면 Solaris 시스템 관리 설명서를 참조하십시오.

     ---

   • (Solaris 10을 실행하는 시스템의 경우) 다음을 입력하여 /usr/lib/libpkcs11.so 암호화 라이브러리를 포함하는 SUNWcsl 패키지가 시스템에 설치되어 있는지 확인합니다.

     % pkginfo | grep SUNWcsl

     패키지가 설치되어 있으면 다음과 같이 표시됩니다.

     application SUNWcsl

   • (Linux를 실행하는 시스템의 경우) /usr/lib/pkcs11 의 PKCS11_API.so 암호화 라이브러리를 제공하고 pkcs_slot 데몬을 활성화해야 합니다.

2. 서버 호스트에서 다음 명령을 수퍼유저로 입력합니다.

   # es-config -r

   시스템에서 적절한 패키지가 있음을 감지하고 모든 Sun Management Center 구성 요소를 자동으로 중지합니다. 그런 다음 스크립트에서 보안 시드를 확인하는 메시지를 표시합니다.

3. 보안 시드를 입력합니다.

   스크립트에서 SNMPv1 커뮤니티 문자열을 확인하는 메시지를 표시합니다.

4. 암호화된 통신을 시작할 것인지 여부를 확인하는 메시지가 나타나는 경우 암호화된 통신을 시작하려면 y를 입력하고 거절하려면 n을 입력합니다.

5. 자동 협상 기능을 사용할 것인지 여부를 확인하는 메시지가 나타나는 경우 사용하려면 y를 입력하고 거절하려면 n을 입력합니다.

   자동 협상 기능에 대한 세부 정보는 자동 협상 기능을 참조하십시오.