Skip to main content

FrontGate-S шлюз SNMP V2 - SNMP V3

· One min read
dmn
maintainer

Мы представляем новый ПАК - шлюз защищающий SNMP V2 - SNMP V3

note

Как известно, в ЦОД-ах (центрах обработки данных) для сбора данных о работоспособности и состоянии оборудования используется протокол SNMP. Это очень старый и очень распространенный протокол, изначально данные в нем передаются в открытом виде и без авторизации (версия протокола V1, V2).

😡Это не слишком безопасно, и многие организации в своей политике ИБ запрещают "хождение" открытых данных. Для решения этой проблемы был разработан протокол SNMP V3 - в этом протоколе есть и авторизация и шифрование.

😝Однако куча замечательных устройств (например, контроллеры управления и защитой питания) не поддерживают SNMP V3.

Мы разработали шлюз на основе Сборщика-Компакт, который транслирует SNMP V2 - SNMP V3, скрывает "за собой" трафик с открытыми данными и пускает в сеть только защищённый SNMP V3, как показано на картинке.

Функционал реализован на основе стандартного модуля snmpd в режиме proxy + мы добавили Веб интерфейс для настройке шлюза.

Подробнее - на странице шлюза...