SNMPの情報をセキュアに受信する手段

質問

snmpV2の情報をセキュアにやり取りする方法ってないでしょうか。
(snmp over SSLみたいな感じで。)

V3に上げるしか手はないのでしょうか。

回答No.1

juzumaru

基本的にはv3に上げるしか、ないと思いますよ。
v3も含めそういうセキュアな機能がないのなら、別の実装やoversslの様な物が
出てきてもおかしくないですが、v3に有りますからねー。
機器も普通なら大概対応してますし。

ちょっと無理矢理ですが、v2でやるなら、SSHとかでトンネルしてやれば、そこまではセキュアになると思います。

お礼

回答ありがとうございました。

SNMP不勉強だったので、今から調査をしているところなのですが、やっぱり
V2でセキュアにしようと思った場合、SSHでトンネリングしてっという手も可
なんですね。
SSHでトンネリングするには・・・とかはこれから調べてみようと思います。

V3がどこまで普及しているかは未確認なのですが、古い資産をそのまま
使いながら、かつセキュアにとなると、wrapするような仕組みの検討が必要
と思っています。