RV315W VPN 라우터의 SNMP 구성

목표

SNMP(Simple Network Management Protocol)는 네트워크 관리를 위한 TCP/IP 프로토콜입니다.SNMP를 사용하면 관리자가 네트워크 성능, 오류 속도를 관리할 수 있습니다.SNMP는 네트워크 가용성을 매핑할 수도 있습니다.SNMP 프레임워크는 세 가지 요소로 구성됩니다.SNMP 관리자, SNMP 에이전트 및 MIB입니다.SNMP 관리자의 기능은 SNMP를 사용하는 네트워크 호스트의 활동을 제어하고 모니터링하는 것입니다.SNMP 에이전트는 디바이스의 소프트웨어 내에 있으며 시스템을 관리하기 위해 데이터 유지 관리를 지원합니다.마지막으로 MIB(Management Information Base)는 네트워크 관리 정보를 위한 가상 스토리지 영역입니다.이 세 가지가 결합되어 네트워크의 디바이스를 모니터링하고 관리합니다.

이 문서에서는 RV315W VPN 라우터에서 SNMP를 구성하는 방법에 대해 설명합니다.

적용 가능한 장치

· RV315W

소프트웨어 버전

•1.01.03

SNMP 구성

SNMP v1은 특정 기능이 없고 TCP/IP 네트워크에서만 작동하는 SNMP의 원래 버전입니다. SNMP v2는 v1의 향상된 반복입니다. SNMP v1&v2는 SNMPv1 또는 SNMPv2를 사용하는 네트워크에서만 선택해야 합니다. SNMP v3은 SNMP의 최신 표준이며 SNMP v1 및 v2의 많은 문제를 해결합니다. 특히 SNMP v1 및 v2의 보안 취약성의 많은 부분을 다룹니다. v3에서는 관리자가 하나의 공통 SNMP 표준으로 이동할 수도 있습니다.

1단계. 웹 구성 유틸리티에 로그인하고 System Management(시스템 관리) > SNMP를 선택합니다.SNMP 페이지가 열립니다.

2단계. SNMP를 활성화하려면 Enable 라디오 버튼을 클릭합니다.

3단계. 원하는 SNMP 버전 라디오 버튼을 클릭합니다.

· SNMP v1&v2 — SNMP v1은 SNMP의 원래 이터레이션이며 특정 기능이 없으며, SNMP v2는 기능을 개선하는 최신 버전이지만, 이 옵션은 SNMP v1 또는 SNMP v2를 실행하는 네트워크에서만 선택해야 합니다.

· SNMP v3 — SNMP 3은 관리자가 하나의 표준을 활용할 수 있는 최신 버전입니다.v1 및 v2 내에서 많은 보안 결함을 패치하므로 이 옵션을 선택해야 합니다.

SNMP v1&v2에 대한 SNMP 구성

4단계. (선택 사항) System Contact(시스템 연락처) 필드에 연락처 정보를 입력합니다.네트워크 지원을 문의할 개인입니다.

5단계. 시스템 이름 필드에 이름을 입력합니다.SNMP 설정에 할당된 이름입니다.

6단계. 시스템 위치 필드에 위치를 입력합니다.시스템이 있는 위치입니다.

7단계. SNMP 읽기 전용 커뮤니티 필드에 커뮤니티를 입력합니다.SNMP 설정의 읽기 전용 액세스를 위한 클라이언트 매개변수입니다.

8단계. SNMP 읽기-쓰기 커뮤니티 필드에 커뮤니티를 입력합니다.SNMP 설정의 읽기 및 쓰기 액세스를 위한 클라이언트 매개변수입니다.

9단계. Trap Community(트랩 커뮤니티) 필드에 커뮤니티를 입력합니다.이것은 SNMP 트랩을 활용하는 기능을 가진 커뮤니티입니다.트랩은 관리자에게 전송되는 알림 메시지입니다.Traps를 사용하면 관리자는 트랩을 사용하여 사용자에게 알릴 수 있으므로 각 디바이스를 관리할 수 있습니다.

10단계. SNMP Trusted Host 필드에 호스트를 입력합니다.SNMP 설정에 대한 트러스트 호스트의 IP 주소입니다.

11단계. Trap Receiver Host 필드에 호스트를 입력합니다.트랩을 수신할 관리자의 IP 주소입니다.

12단계. 설정을 적용하려면 저장을 클릭합니다.

SNMP v3용 SNMP 구성

4단계. (선택 사항) System Contact(시스템 연락처) 필드에 연락처 정보를 입력합니다.네트워크 지원을 문의할 개인입니다.

5단계. 시스템 이름 필드에 이름을 입력합니다.SNMP 설정에 할당된 이름입니다.

6단계. 시스템 위치 필드에 위치를 입력합니다.시스템이 있는 위치입니다.

7단계. (선택 사항) Security Username(보안 사용자 이름) 필드에 사용자 이름을 입력합니다.SNMP 설정에 액세스하기 위해 사용되는 사용자 이름입니다.

8단계. (선택 사항) Authentication Password 필드에 비밀번호를 입력합니다.SNMP 설정에 대한 액세스 권한을 얻기 위해 사용되는 비밀번호입니다.

9단계. Authentication Method(인증 방법) 필드에서 HMAC-MD5 또는 HMAC-SHA 라디오 버튼을 클릭합니다.HMAC(Hash-based message authentication code)는 인증 코드와 비밀 암호화 키를 결합하는 암호화된 코드입니다.HMAC의 주요 목적은 메시지 보안을 위한 것입니다.HMAC는 생성된 비밀 키를 기반으로 데이터를 인증합니다.

· HMAC MD5 — 이 해시 알고리즘에는 몇 가지 보안 결함이 있으며 데이터가 손상될 수 있습니다.HMAC MD5는 암호화 해시 기능을 사용하는 메시지 인증을 위한 메커니즘입니다.MD5는 보안은 낮지만, 시스템에 뛰어난 성능 속도가 매우 중요한 경우에 사용됩니다.

· HMAC SHA — 암호화 방법이 우수하므로 이 해시 알고리즘은 훨씬 안전합니다.이는 암호화 해시 기능을 사용하는 메시지 인증을 위한 보다 안전한 메커니즘입니다.보안이 중요한 경우 HMAC SHA를 사용해야 합니다.

10단계. 암호화된 비밀번호 필드에 비밀번호를 입력합니다.

11단계. Encryption Method(암호화 방법) 필드에서 CBC-DES 라디오 버튼을 클릭합니다.CBC와 DES는 전송되는 데이터를 보호하기 위해 결합된 암호화 표준입니다.

12단계. SNMP 읽기 전용 커뮤니티 필드에 커뮤니티를 입력합니다.SNMP 설정의 읽기 전용 액세스를 위한 클라이언트 매개변수입니다.

13단계. SNMP 읽기-쓰기 커뮤니티 필드에 커뮤니티를 입력합니다.SNMP 설정의 읽기 및 쓰기 액세스를 위한 클라이언트 매개변수입니다.

14단계. Trap Community(트랩 커뮤니티) 필드에 커뮤니티를 입력합니다.이것은 SNMP 트랩을 활용하는 기능을 가진 커뮤니티입니다.Traps는 관리자에게 전송 알림을 전송 합니다.Traps를 사용하면 관리자는 트랩을 사용하여 사용자에게 알릴 수 있으므로 각 디바이스를 관리할 수 있습니다.

15단계. SNMP Trusted Host 필드에 호스트를 입력합니다.SNMP 설정에 대한 트러스트 호스트의 IP 주소입니다.

16단계. Trap Receiver Host 필드에 호스트를 입력합니다.트랩을 수신할 관리자의 IP 주소입니다.

17단계. 설정을 적용하려면 저장을 클릭합니다.