Privacy Using Conventional Encrypti

Privacy Using Conventional Encryption
The SNMPv3 USM privacy facility enables managers and agents to encrypt messages to prevent eavesdropping by third parties. Again, manager entity and agent entity must share a secret key. When privacy is invoked between a principal and a remote engine, all traffic between them is encrypted using the Data Encryption Standard (DES). The sending entity encrypts the entire message using the DES algorithm and its secret key, and sends the message to the receiving entity, which decrypts it using the DES algorithm and the same secret key. Again, the two parties must be configured with the shared key. The cipher-block-chaining (CBC) mode of DES is used by USM. This mode requires that an initial value (IV) be used to start the encryption process. The msgPrivacyParameters field in the message header contains a value from which the IV can be derived by both sender and receiver.

View-Based Access Control Model (VACM)
The access control facility makes it possible to configure agents to provide different levels of access to the agent's MIB to different managers. An agent entity can restrict access to its MIB for a particular manager entity in two ways. First, it can restrict access to a certain portion of its MIB. For example, an agent may restrict most manager principals to viewing performance-related statistics and allow only a single designated manager principal to view and update configuration parameters. Second, the agent can limit the operations that a principal can use on that portion of the MIB. For example, a particular manager principal could be limited to read-only access to a portion of an agent's MIB. The access control policy to be used by an agent for each manager must be preconfigured; it essentially consists of a table that details the access privileges of the various authorized managers. Unlike authentication, which is done by user, access control is done by group, where a group may be a set of multiple users.

Kết quả (Việt) 1:

Privacy Using Conventional EncryptionThe SNMPv3 USM privacy facility enables managers and agents to encrypt messages to prevent eavesdropping by third parties. Again, manager entity and agent entity must share a secret key. When privacy is invoked between a principal and a remote engine, all traffic between them is encrypted using the Data Encryption Standard (DES). The sending entity encrypts the entire message using the DES algorithm and its secret key, and sends the message to the receiving entity, which decrypts it using the DES algorithm and the same secret key. Again, the two parties must be configured with the shared key. The cipher-block-chaining (CBC) mode of DES is used by USM. This mode requires that an initial value (IV) be used to start the encryption process. The msgPrivacyParameters field in the message header contains a value from which the IV can be derived by both sender and receiver.View-Based Access Control Model (VACM)Thiết bị kiểm soát truy cập làm cho nó có thể đặt cấu hình các đại lý để cung cấp mức độ truy cập khác nhau cho các đại lý MIB cho người quản lý khác nhau. Một thực thể đại lý có thể hạn chế quyền truy cập để MIB cho một thực thể cụ thể quản lý theo hai cách. Đầu tiên, nó có thể hạn chế truy cập đến một phần nhất định của MIB của nó. Ví dụ, một đại lý có thể hạn chế hầu hết các hiệu trưởng quản lý để xem số liệu thống kê liên quan đến hiệu suất và cho phép chỉ xem và Cập Nhật tham số cấu hình quản lý khu vực cho phép đơn hiệu trưởng. Thứ hai, các đại lý có thể giới hạn các hoạt động mà một hiệu trưởng có thể sử dụng trên đó phần MIB. Ví dụ, một người quản lý cụ thể chính có thể được giới hạn quyền truy cập chỉ đọc vào một phần của một đại lý MIB. Chính sách điều khiển truy nhập được sử dụng bởi một đại lý cho mỗi giám đốc phải được cấu hình sẵn; nó về cơ bản bao gồm một bảng đó chi tiết các quyền truy cập của các nhà quản lý được uỷ quyền khác nhau. Không giống như xác thực, được thực hiện bởi người sử dụng, kiểm soát truy cập được thực hiện bởi nhóm, nơi một nhóm có thể là một tập hợp của nhiều người dùng.

Kết quả (Việt) 2:

Bảo mật thông thường Sử dụng mã hóa
cơ sở riêng tư Các SNMPv3 USM cho phép các nhà quản lý và các đại lý để mã hóa thông điệp để ngăn chặn việc nghe trộm bởi các bên thứ ba. Một lần nữa, quản lý thực thể và thực thể đại lý phải chia sẻ một bí mật quan trọng. Khi sự riêng tư được gọi giữa một hiệu trưởng và một động cơ từ xa, tất cả lưu lượng giữa chúng được mã hóa bằng cách sử dụng dữ liệu Encryption Standard (DES). Thực thể gửi mã hóa toàn bộ tin nhắn bằng cách sử dụng thuật toán DES và khóa bí mật của mình, và gửi tin nhắn tới các thực thể tiếp nhận, trong đó giải mã nó bằng cách sử dụng thuật toán DES và khóa bí mật tương tự. Một lần nữa, hai bên phải được cấu hình với các khóa chia sẻ. Các thuật toán mã hóa khối xâu chuỗi (CBC) chế độ của DES được sử dụng bởi USM. Chế độ này đòi hỏi một giá trị ban đầu (IV) được sử dụng để bắt đầu quá trình mã hóa. Các lĩnh vực msgPrivacyParameters trong tiêu đề tin nhắn có chứa một giá trị mà từ đó các IV có thể được bắt nguồn bởi cả người gửi và người nhận. View-Based Access Control Model (VACM) Các cơ sở kiểm soát truy cập làm cho nó có thể cấu hình các đại lý để cung cấp mức độ khác nhau truy cập vào MIB đại lý của các nhà quản lý khác nhau. Một thực thể đại lý có thể hạn chế quyền truy cập vào MIB của nó cho một thực thể quản lý cụ thể theo hai cách. Đầu tiên, nó có thể hạn chế quyền truy cập vào một phần nào đó của MIB của nó. Ví dụ, một đại lý có thể hạn chế nhất hiệu trưởng quản lý để xem thống kê hoạt động liên quan và cho phép chỉ một hiệu trưởng quản lý được chỉ định duy nhất để xem và thông số cấu hình cập nhật. Thứ hai, các đại lý có thể hạn chế các hoạt động mà một hiệu trưởng có thể sử dụng trên phần này của MIB. Ví dụ, một hiệu trưởng quản lý đặc biệt có thể được giới hạn truy cập chỉ đọc vào một phần của MIB của agent. Các chính sách kiểm soát truy cập sẽ được sử dụng bởi một đại lý cho mỗi nhà quản lý phải được cấu hình sẵn; về cơ bản nó bao gồm một bảng chi tiết về các đặc quyền truy cập của các nhà quản lý có thẩm quyền khác nhau. Không giống như xác thực, mà được thực hiện bởi người sử dụng, kiểm soát truy cập được thực hiện bởi nhóm, nơi một nhóm có thể là một tập hợp của nhiều người dùng.