可以将支持加密的 Sun Management Center 3.6.1 服务器设置为动态支持代理,而不必考虑这些代理是否支持加密。此功能称为自动协商,可以将其设置为打开或关闭。
如果将自动协调特性设置为关闭,则可以确保在启动与代理的通信时,服务器始终使用加密。此设置适用于具有严格的安全性策略要求的环境。如果将自动协商功能设置为关闭,则:
如果代理支持加密,则代理会理解已加密的 SNMP 消息。
如果代理不支持加密,则代理无法理解已加密的消息。因此会出现超时,同时控制台消息显示“代理没有响应”。超时将被记录在代理日志中。
如果将自动协调特性设置为打开,则仅当代理支持加密时,服务器对其与代理之间的 SNMP 通信进行加密。结果将发生以下某一个事件:
如果代理支持加密,则代理会理解已加密的 SNMP 消息。
如果代理不支持加密,则仅验证 SNMP 消息但不会对其进行加密。