RV320 및 RV325 VPN 라우터에서 SNMP(Simple Network Management Protocol) 구성

목표

SNMP(Simple Network Management Protocol)는 네트워크 트래픽을 관리 및 모니터링하는 데 사용되는 애플리케이션 레이어 프로토콜입니다.SNMP는 네트워크에 있는 다양한 디바이스의 모든 활동 기록을 보관하므로, 필요할 때 네트워크에서 문제의 원인을 신속하게 찾을 수 있습니다.RV32x VPN Router Series에서 SNMPv1/v2c, SNMPv3 또는 둘 모두를 동시에 활성화하여 원하는 네트워크 성능을 얻을 수 있습니다.

이 문서의 목적은 RV32x VPN Router Series에서 SNMP를 구성하는 방법을 설명하는 것입니다.

적용 가능한 장치

· RV320 Dual WAN VPN Router
· RV325 Gigabit Dual WAN VPN Router

소프트웨어 버전

· v1.1.0.09

SNMP 컨피그레이션

1단계. 웹 구성 유틸리티에 로그인하고 System Management(시스템 관리) > SNMP를 선택합니다.SNMP 페이지가 열립니다.

2단계. System Name 필드에 호스트 이름을 입력합니다.

3단계. 시스템 연락처 필드에 라우터를 담당하는 사람의 이름 또는 연락처 정보를 입력합니다.

4단계. System Location 필드에 라우터의 물리적 위치를 입력합니다.

참고:System Contact 및 System Location 필드에 입력된 정보는 디바이스의 동작을 수정하지 않습니다.원하는 대로 입력하여 디바이스를 가장 효과적으로 관리할 수 있습니다(예를 들어, System Contact 필드에 전화 번호를 포함하는 것이 바람직할 수 있습니다).

5단계. 에이전트가 속한 트랩 커뮤니티 이름을 Trap Community Name 필드에 입력합니다.트랩은 특정 이벤트가 발생할 때 디바이스에서 전송하는 메시지입니다.트랩 커뮤니티 이름은 최대 64자의 영숫자일 수 있습니다.기본 트랩 커뮤니티 이름은 public입니다.

6단계. 저장을 클릭하여 설정을 저장합니다.

SNMPv1/SNMPv2c 컨피그레이션

SNMPv1은 SNMP의 첫 번째 버전이며 현재 안전하지 않은 것으로 간주됩니다.SNMPv2c는 향상된 SNMP 버전입니다.SNMPv1보다 더 많은 보안을 제공하고 오류 처리 기능을 개선합니다.

1단계. SNMPv1/2c를 활성화하려면 Enable SNMPv1/v2c를 선택합니다.

2단계. 커뮤니티 이름 가져오기 필드에 커뮤니티 이름을 입력합니다.Get Community Name은 SNMP Get 명령을 인증하는 읽기 전용 커뮤니티 문자열입니다.Get 명령은 SNMP 디바이스에서 정보를 검색하는 데 사용됩니다.Get Community Name(커뮤니티 이름 가져오기)은 최대 64자의 영숫자여야 합니다.기본 Get Community Name(커뮤니티 이름 가져오기)은 public(공용)입니다.

3단계. 커뮤니티 이름 설정 필드에 커뮤니티 이름을 입력합니다.SNMP Set 명령을 인증하는 읽기/쓰기 커뮤니티 문자열입니다.Set 명령은 디바이스의 변수를 수정하거나 설정하는 데 사용됩니다.Set Community Name(커뮤니티 이름 설정)은 최대 64자의 영숫자여야 합니다.기본 Set Community Name(커뮤니티 이름 설정)은 private입니다.

4단계. SNMP 관리 소프트웨어가 실행되는 특정 서버의 IP 주소 또는 도메인 이름을 SNMPv1/v2c Trap Receiver IP Address 필드에 입력합니다.오류 또는 결함이 발생할 경우 관리자에게 알리기 위해 서버에서 관리자에게 트랩 메시지를 보냅니다.

5단계. 저장을 클릭하여 설정을 저장합니다.

SNMPv3 컨피그레이션

SNMPv3는 SNMP의 최신 버전이며 3가지 SNMP 버전 중에서 가장 높은 수준의 보안을 제공합니다.또한 원격 구성을 제공합니다.

1단계. SNMPv3을 활성화하려면 Enable SNMPv3을 선택합니다.

SNMPv3 그룹 관리 

SNMPv3 그룹 관리를 사용하면 디바이스에 대한 액세스 레벨이 서로 다른 그룹을 생성할 수 있습니다.그런 다음 사용자가 적절하다고 생각되는 대로 사용자를 이 그룹에 매핑할 수 있습니다.

1단계. SNMPv3 Group Management(SNMPv3 그룹 관리) 테이블에서 새 그룹을 추가하려면 Group Table(그룹 테이블)에서 Add(추가)를 클릭합니다.SNMPv3 Group Management 페이지가 열립니다.

2단계. 그룹 이름 필드에 그룹 이름을 입력합니다.

3단계. Security Level 드롭다운 목록에서 보안 유형을 선택합니다.보안 유형은 다음과 같이 설명합니다.

· No Authentication, No Privacy — 이 그룹의 사용자는 인증 비밀번호를 설정하거나 프라이버시 비밀번호를 설정할 필요가 없습니다.메시지는 암호화되지 않으며 사용자는 인증되지 않습니다.

· Authentication, No Privacy(인증, 프라이버시 없음) — 사용자는 인증 비밀번호를 설정해야 하지만 프라이버시 비밀번호는 설정하지 않습니다.메시지가 수신될 때 사용자가 인증되지만 메시지는 암호화되지 않습니다.

· 인증 프라이버시 — 사용자는 인증 비밀번호와 개인 정보 비밀번호를 모두 설정해야 합니다.메시지가 수신되면 사용자가 인증됩니다.메시지는 개인 정보 암호를 사용하여 암호화됩니다.

4단계. 그룹에 액세스할 특정 MIB(Management Information Base)를 선택하려면 확인란을 선택합니다.MIB는 관리되는 시스템의 필요한 정보를 정의하는 데 사용됩니다.iso.org.dod.internet.mgmt.mib로 표시됩니다.특정 MIB를 설정하면 그룹이 디바이스의 다른 부분에 액세스하도록 허용할 수 있습니다.

5단계. 선택된 각 MIB에 대한 특정 라디오 버튼을 클릭하여 그룹에 사용 가능한 권한 레벨을 선택합니다.사용 권한 레벨은 다음과 같이 정의됩니다.

· 읽기 전용 — 이 그룹의 사용자는 MIB에서 읽을 수 있지만 수정할 수는 없습니다.

· 읽기/쓰기 — 이 그룹의 사용자는 MIB에서 모두 읽고 수정할 수 있습니다.

6단계. 아래로 스크롤하여 Save(저장)를 클릭하여 설정을 저장합니다.그룹 테이블에 그룹이 추가됩니다.

7단계. (선택 사항) 구성된 그룹을 변경하려면 원하는 그룹의 라디오 버튼을 클릭한 다음 Edit(편집)를 클릭하고 각 필드를 변경합니다.

8단계. (선택 사항) 구성된 그룹을 삭제하려면 그룹의 원하는 라디오 버튼을 클릭한 다음 삭제를 클릭합니다.

SNMPv3 사용자 관리

SNMP 사용자는 SNMP 서비스가 실행되는 원격 사용자입니다.

참고: 사용자 테이블에서 사용자를 추가하려면 먼저 그룹 테이블에 그룹을 추가해야 합니다.

1단계. Add from the User Table을 클릭하여 SNMPv3 User Management Table에 새 사용자를 추가합니다.SNMPv3 사용자 관리 페이지가 열립니다.

2단계. SNMP에 대한 사용자 관리를 활성화하려면 Enable을 선택합니다.

3단계. 사용자 이름 필드에 사용자 이름을 입력합니다.

4단계. 그룹 드롭다운 목록에서 원하는 그룹을 선택합니다.새 사용자가 이 특정 그룹에 추가됩니다.

5단계. 특정 라디오 버튼을 클릭하여 인증 방법을 선택합니다.인증 방법은 다음과 같습니다.

· MD5 — MD5(Message Digest Algorithm-5)는 32자리 16진수 해시 함수입니다.

· SHA — SHA(Secure Hash Algorithm)는 MD5보다 더 안전한 160비트 해시 함수입니다.

6단계. Authentication Password(인증 비밀번호) 필드에 인증의 비밀번호를 입력합니다.인증 비밀번호는 디바이스 간에 미리 공유되는 비밀번호입니다.트래픽을 교환할 때 특정 비밀번호를 사용하여 트래픽을 인증합니다.

7단계. 특정 라디오 버튼을 클릭하여 프라이버시 방법 필드에서 원하는 암호화 방법을 선택합니다.

· DES — DES(Data Encryption Standard)는 56비트 암호화 방법입니다.이는 안전하지 않은 것으로 간주되지만, AES를 지원하지 않는 다른 장치와 함께 장치를 사용하는 경우 필요할 수 있습니다.

· AES — AES(Advanced Encryption Standard)는 128비트, 192비트 또는 256비트 암호화 방법을 사용합니다.DES보다 더 안전한 것으로 간주됩니다.

8단계. 프라이버시 비밀번호 필드에 프라이버시 비밀번호를 입력합니다.프라이버시 비밀번호는 메시지를 암호화하는 데 사용되는 비밀번호입니다.

9단계. 저장을 클릭하여 설정을 저장합니다.이렇게 하면 사용자가 사용자 테이블에 추가됩니다.

10단계(선택 사항) 구성된 사용자를 변경하려면 원하는 사용자의 라디오 버튼을 클릭한 다음 Edit(편집)를 클릭하고 각 필드를 변경합니다.

11단계(선택 사항) 구성된 사용자를 삭제하려면 원하는 사용자의 라디오 버튼을 클릭한 다음 삭제를 클릭합니다.

12단계. SNMPv3 Trap Receiver IP Address(SNMPv3 트랩 수신기 IP 주소) 필드에 SNMPv3 Trap Receiver의 IP 주소를 입력합니다.

13단계. SNMPv3 Trap Receiver User 드롭다운 목록에서 각 트랩 사용자를 선택합니다.트랩 이벤트가 발생할 때 트랩 메시지를 수신하는 사용자입니다.

14단계. 저장을 클릭하여 설정을 저장합니다.