SNMP安全策略

通过配置SNMP安全策略提高系统安全性。

背景信息

只有超级管理员和管理员才可以配置SNMP安全策略。

操作步骤

  1. 选择“设置 > SNMP管理 > SNMP安全策略”。

  2. 配置SNMP安全策略。

    1. 设置SNMP安全策略的相关参数,相关参数说明如表1所示。
      表1 SNMP安全策略参数

      参数名称

      参数说明

      密码最小长度

      团体字和USM用户密码最小长度,避免用户设置过于简单的密码。取值范围为8~32之间的整数。

      密码最大长度

      团体字和USM用户密码最大长度,避免用户设置过于冗长的密码。取值范围为8~32之间的整数。

      密码复杂度

      团体字和USM用户密码的复杂度,避免用户设置过于简单的密码。

      复杂度类型包括:
      • 密码必须包含特殊字符、大写字母、小写字母和数字。特殊字符包括:!"#$%&\'()*+,-./:;<=>?@[\]^`{_|}~和空格。
      • 密码必须包含特殊字符,并且至少包含大写字母、小写字母以及数字中的任意两种。特殊字符包括:!"#$%&\'()*+,-./:;<=>?@[\]^`{_|}~和空格。
      • 密码必须包含特殊字符、大写字母、小写字母或数字中的其中一种。特殊字符包括:!"#$%&\'()*+,-./:;<=>?@[\]^`{_|}~和空格。

      允许鉴权密码和数据加密密码相同

      是否允许鉴权密码和数据加密密码相同。

      允许USM用户名和密码相同

      是否允许USM用户名和密码相同。

      设置不同的读团体字和写团体字

      是否设置不同的读团体字和写团体字。

      认证失败次数统计周期(秒)

      在设置的周期范围内统计认证失败的次数。取值范围为1~600秒。

      连续认证失败次数

      连续认证失败的次数。达到设定值后,IP将被锁定。取值范围为3~100次。

      IP锁定时间(秒)

      IP地址被锁定的时间。取值范围为10~3600秒。

    2. 单击“保存”。