IT 이야기/네트워크(Network)
2021. 2. 9.
[Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정
안녕하세요. 오늘은 어제에 이어 SNMP 설정과 관련된 내용입니다. 2021/02/08 - [IT 이야기/네트워크(Network)] - [Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인 보안을 위해서 SNMP 기능을 사용하지 말라고했지만, 사실상 네트워크 운영을 위해 NMS 를 사용하고, 그렇다면 SNMP 는 필수로 사용을 해야만 합니다. 보안도 지키면서 안전하게 사용할 수 있는 방법을 알아보시죠. 취약점 SNMP의 Public, Private과 같은 디폴트 community String을 변경하지 않고 사용할 경우, 악의적인 사용자가 장비 설정을 쉽게 변경하여 중요 시스템 정보가 노출될 수 있으므로 추측하기 어려운 Community String으로 변경하는 설정이 필요함. 위험도 상 양호 판단..
![[Cisco] 시스코 보안설정 가이드_SNMP ACL 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/bXi3IR/btqVyU6ws73/tdRJiY45lRV9Zz7F0uSO3k/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP community string 복잡성 설정](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/TY5yU/btqVCc6nHMu/H2r3gdfkZ0yt6SBkWReuO0/img.png)
![[Cisco] 시스코 보안설정 가이드_SNMP 서비스 확인](http://i1.daumcdn.net/thumb/C450x300/?fname=https://blog.kakaocdn.net/dn/3Wj3z/btqVCb0IGVe/Yk45KEi6fKFVn5GG0GeAVK/img.png)