2.3. Existing Access Control in SNM

2.3. Existing Access Control in SNMPv3
SNMP relies on the well-known View-based Access Control Model “VACM” to control access to its MIBs. VACM is invoked whenever a message is received or sent from an agent to check the access rights of the receiver of the message.
Access Policy is used in VACM to determine the access rights for users or groups. Right are given as a read-view, write view, notify-view, The following steps describe the process taken by VACM to enforce an access policy:
1. –
VACM takes two inputs, which are security name and security model. Then, it searches within the “VacmSecurityToGroupTable” to find a group containing this combination. If it returns zero rows (this combination does not exists in any group), then VACM returns an error indication (NoGroupName).
2. –
VACM takes the second input, which is the context name, and checks the VacmAccessTable to determine if the group found in step 1 has the right to access this context.
3. –
Then, it takes the securityModel and SecurityLevel to determine whether the previous group has access to this context by this level of security.
4. –
After that, it takes the “ViewType”as input to determine whether this group can access this context by this level of security to read, write or notify,
5. –
The last step is checking if the previous group can access this variable by using “variable name”

ผลลัพธ์ (ไทย) 2:

2.3 การควบคุมการเข้าถึงที่มีอยู่ใน SNMPv3
SNMP อาศัยที่รู้จักกันดีดูตามการควบคุมการเข้าถึง Model "VACM" เพื่อควบคุมการเข้าถึงของ MIBs VACM ถูกเรียกเมื่อใดก็ตามที่มีข้อความหรือได้รับการส่งมาจากตัวแทนในการตรวจสอบสิทธิการเข้าถึงของผู้รับของข้อความ.
นโยบายการเข้าถึงที่ใช้ใน VACM เพื่อกำหนดสิทธิในการเข้าถึงสำหรับผู้ใช้หรือกลุ่ม ขวาจะได้รับในฐานะที่เป็นมุมมองการอ่านเขียนมุมมองแจ้งมุมมองขั้นตอนต่อไปอธิบายขั้นตอนการดำเนินการโดย VACM ในการบังคับใช้นโยบายการเข้าถึงที่:
1 -
VACM จะใช้เวลาสองปัจจัยการผลิตซึ่งเป็นชื่อของความปลอดภัยและการรักษาความปลอดภัยแบบ จากนั้นจะค้นหาภายใน "VacmSecurityToGroupTable" เพื่อหากลุ่มที่มีการรวมกันนี้ ถ้ามันกลับเป็นศูนย์แถว (รวมกันนี้ไม่ได้อยู่ในกลุ่มใด ๆ ) แล้ว VACM ส่งกลับข้อบ่งชี้ข้อผิดพลาด (NoGroupName).
2 -
VACM จะเข้าที่สองซึ่งเป็นชื่อบริบทและตรวจสอบ VacmAccessTable เพื่อตรวจสอบว่ากลุ่มที่พบในขั้นตอนที่ 1 มีสิทธิที่จะเข้าถึงบริบทนี้.
3 -
จากนั้นจะใช้เวลา securityModel และ SecurityLevel เพื่อตรวจสอบว่ากลุ่มก่อนหน้านี้มีการเข้าถึงบริบทนี้โดยระดับของการรักษาความปลอดภัยนี้.
4 -
หลังจากนั้นจะใช้เวลา "ViewType" เป็น input เพื่อตรวจสอบว่ากลุ่มนี้สามารถเข้าถึงบริบทนี้โดยระดับของการรักษาความปลอดภัยนี้ในการอ่านเขียนหรือแจ้ง,
5 -
ขั้นตอนสุดท้ายคือการตรวจสอบว่ากลุ่มก่อนหน้านี้สามารถเข้าถึงตัวแปรนี้โดยใช้ "ชื่อตัวแปร"

ผลลัพธ์ (ไทย) 3:

2.3 การควบคุมการเข้าถึงที่มีอยู่ใน snmpv3
SNMP อาศัยดูจากที่รู้จักกันดีรูปแบบการควบคุมการเข้าถึง vacm " เพื่อควบคุมการเข้าถึงของ mibs . vacm ถูกเรียกเมื่อใดก็ตามที่ข้อความที่ได้รับหรือส่งจากตัวแทนการตรวจสอบสิทธิ์การเข้าถึงของผู้รับ .
นโยบายการเข้าใช้ใน vacm เพื่อกำหนดสิทธิ์การเข้าถึงสำหรับผู้ใช้หรือกลุ่ม . ใช่จะได้รับเท่าที่ดูอ่านเขียนดูแจ้งดูขั้นตอนต่อไปนี้อธิบายขั้นตอนที่ถ่ายโดย vacm เพื่อบังคับใช้นโยบายการเข้าถึง :
1 (
vacm ใช้เวลาสององค์ ซึ่งเป็นชื่อของความปลอดภัยและการรักษาความปลอดภัยแบบ จากนั้นก็ค้นหาใน " vacmsecuritytogrouptable " เพื่อค้นหากลุ่มที่ประกอบด้วยการรวมกันนี้ ถ้าส่งกลับศูนย์แถว ( ชุดนี้ไม่ได้อยู่ในกลุ่มใด ๆ ) แล้ว vacm จะส่งกลับข้อผิดพลาดข้อบ่งชี้ ( nogroupname )
2 . (
vacm ใช้สัญญาณที่สองซึ่งเป็นชื่อบริบท , และตรวจสอบ vacmaccesstable เพื่อตรวจสอบว่า กลุ่มที่พบในขั้นตอนที่ 1 มีสิทธิที่จะเข้าถึงบริบทนี้ .
3 -
จากนั้นก็จะ securitymodel securitylevel และเพื่อตรวจสอบว่า กลุ่มก่อนหน้ามีการเข้าถึงบริบทนี้ โดยระดับของความปลอดภัยนี้ .
4 -
หลังจากนั้นมันต้องใช้ " viewtype " เป็น input เพื่อตรวจสอบว่า กลุ่มนี้สามารถเข้าถึงบริบทนี้ โดยระดับของความปลอดภัยนี้เพื่ออ่าน , เขียนหรือแจ้งให้
5 -
ขั้นตอนสุดท้ายคือการตรวจสอบถ้ากลุ่มก่อนหน้าสามารถเข้าถึงตัวแปรนี้ โดยใช้ชื่อ " ตัวแปร