Ağ Keşif - SNMP v3 Profili Nasıl Oluşturulur?

SNMP Bilgisi OLuştur butonu ile açılan ekranda gerekli bilgilerin girilmesi gerekir.

SNMP v3'ün kurulu olduğu IP'nin İsim, Port, Versiyon, Username, Security level, Authentication protocol, Privacy protocol, Privacy passphrase bilgilerini tanımlamamız gerekmektedir.

Adı : Bu parametre, SNMP bilgisi için bir ad vermek için kullanılır.

Port : 161, SNMP protokolünün kullanacağı port numarasıdır. Varsayılan olarak 161 portu kullanılır.

Versiyon : Kullanılacak SNMP protokolünün versiyonu belirtilir. Burada SNMPv3 seçilmiştir.

Username : SNMPv3 oturum açma işlemi için kullanılacak kullanıcı adıdır.

Security level : Bu, SNMPv3 güvenlik seviyesini belirtir. authPriv, hem kimlik doğrulama (authentication) hem de gizlilik (privacy) sağlar.

Authentication protocol : Kimlik doğrulama için kullanılan protokoldür. Burada SHA (Secure Hash Algorithm) seçilmiştir.

Bu kısımda kullanıcı, kimlik doğrulama protokolünü seçebilir. Mevcut seçenekler MD5, SHA, SHA224, SHA256, SHA384 ve SHA512'dir. MD5 ve SHA, kriptografik hash fonksiyonlarıdır ve kimlik doğrulama süreçlerinde kullanılır.

Authentication passphrase : Kimlik doğrulama işlemi için kullanılan paroladır.

Privacy protocol : Veri gizliliği için kullanılan şifreleme protokolüdür. Burada DES (Data Encryption Standard) seçilmiştir.

Bu ekranda kullanıcı, veri gizliliği protokolünü seçebilir. Mevcut seçenekler DES, AES, AES192, AES256, AES192C ve AES256C'dir.

Privacy passphrase : Veri gizliliği için kullanılan şifreleme parolasıdır.

Bizim SNMP v3 çalışmamız autPriv security level SHA Authentication protocol kullanılarak gerçekleştirilmiş, snmpwalk ile yapılan doğrulama komutu aşağıdaki gibidir.

snmpwalk -v3 -l authPriv -u TEST_USER -a SHA -A cisco123 -x DES -X cisco123 192.168.1.241

SNMP Bilgisi de oluşturduğumuza göre Keşif adımlarımızı tamamlayabiliriz.

Keşif oluşturma aşamamızda SNMP Bilgimizi seçebiliriz.