Я хотел бы изменить его по умолчанию "public" как часть устранения уязвимостей на рабочем месте.
Кроме того, могут ли имена сообществ "только чтение", «чтение / запись» и "ловушка" использовать одни и те же строки?
1 ответ
2
Изменение строки сообщества не должно влиять на основные функции принтера (-> печать). Будет затронуто только программное обеспечение, использующее SNMP, такие как инвентарь сети или программное обеспечение для управления. У вас может быть программное обеспечение, использующее SNMP, но вы никогда его не настраиваете, многие программы по умолчанию будут пытаться использовать "public".
Можно ли использовать одну и ту же строку сообщества для "чтения", «чтения / записи» и "ловушек", зависит от прошивки. В протоколе SNMP нет ничего, что могло бы помешать этому.
Если вы беспокоитесь о безопасности, вы должны понимать, что SNMP v1 и v2.c не являются безопасными. Строка сообщества не является паролем и не должна путаться с ней. Он передается по сети в виде открытого текста, перехватывая его с помощью анализатора пакетов. По этой причине никогда не используйте строку сообщества, которая также является паролем для чего-то другого.
SNMP v3 обеспечивает безопасность (если она настроена правильно), но не все устройства поддерживают ее.