SNMPv3 en Vyos
He estado realizando modificaciones a la red, los cuales equipos monitoreados por SNMPv2 cambiarlos a SNMPv3 principalmente a los routers de borde que están más allá del firewall. Una de las debilidades de Vyos es que existe poca documentación al respecto, suerte que es un fork de Vyatta y podemos referenciarnos por la documentación de este último, pero no todos los comandos usados en Vyatta aplican para Vyos. En este post aprenderemos a configurar SNMPv3 en Vyos.
SNMPv3 es una mejora de SNMPv2 donde se realza el enfoque de seguridad, a diferencia de la versión 2 SNMP versión 3 agrega autenticación y encriptación de los datos que se transmite por este protocolo muy importante para equipos que quieren ser monitoreados y están al “Interperie” en lo que a la red se refiere.
.
¡Vamos a la obra! Para la configuración de Vyos debemos seguir los pasos:
- Crear un SNMP View
- Crear un Grupo SNMP
- Crear un Usuario y la Autenticación
- Agregar Usuario al Grupo SNMP