MG-SOFT SNMP MasterAgent是一款针对在MS Windows操作系统(Windows Vista, Windows Server 2008, Windows 7,Windows Server 2012, Windows 8, Windows 10)上运行的SNMP Service而言的安全且透明的替代品。如果您配置MG-SOFT的SNMP Master Agent只是为了响应SNMPv3协议咨询,忽略SNMPv1 和SNMPv2c咨询,那么您将大幅度地提高在SNMP代理上运行的服务器或工作站的安全性。
MG-SOFT SNMP MasterAgent是在Microsoft Windows操作系统上运行的SNMP服务的安全和透明的替代品。
MG-SOFT SNMP MasterAgent比Microsoft SNMP服务的主要优点是,沿着在SNMP SNMP服务中实现的SNMPv1和SNMPv2c协议,它还实现安全的SNMPv3协议,提供强认证和SNMP包内容加密,符合当前SNMP 协议标准。
MG-SOFT SNMP MasterAgent实现与Microsoft SNMP扩展API兼容的SNMP扩展API接口,这意味着设计和实现在Microsoft SNMP服务下运行的所有SNMP子代理将继续在MG-SOFT SNMP主代理下运行,同样 子代理二进制,而无需修改或重新编译它们。
主要优点
使用MG-SOFT SNMP MasterAgent替换Microsoft的SNMP服务包含以下主要优点:
MG-SOFT的SNMP MasterAgent与Microsoft的SNMP服务的主要优点是显着提高了运行SNMP主代理的服务器或工作站的整体安全性。
Microsoft的SNMP服务仅支持不安全的SNMPv1和SNMPv2c协议,而MG-SOFT的SNMP MasterAgent,除了SNMPv1和SNMPv2c协议,也支持安全的SNMPv3协议。
另一个重要的优点是易于软件部署。
软件安装程序用MG-SOFT的SNMP MasterAgent替换现有的SNMP服务,而所有SNMP子代理(SNMP代理扩展)保持就位,并继续在MG-SOFT的SNMP主代理下操作,就像它们在Microsoft的SNMP服务下操作一样。增加的价值是支持网络侧的安全SNMPv3协议。
Microsoft SNMP服务和MG-SOFT SNMP MasterAgent之间的主要区别
微软的SNMP服务和MG-SOFT SNMP MasterAgent,以最简化的方式告诉它,作为一方的网络和另一方的SNMP子代理之间的“接口”。 Micorosft的SNMP服务和MG-SOFT的SNMP Maseter代理之间的主要区别是,网络侧的Microsoft SNMP服务仅支持SNMPv1和SNMPv2c协议,而MG-SOFT SNMP MasterAgent 以及SNMPv1和SNMv2c协议也支持安全SNMPv3协议。
显着提高服务器或工作站的整体安全性
当使用操作系统提供的不安全的SNMPv1或SNMPv2c协议来管理工作站和服务器时,恶意访问者可以无需花费大量精力远程重新配置此类计算机,这可能是非常有害的。
SNMPv3协议引入了比以前的SNMP协议版本显着的安全增强。它使用强认证方法(MD5或SHA1散列算法),并且SNMP数据包的有效载荷可以被加密(DES或AES128隐私算法)。协议支持这些认证和隐私(加密)算法的任何组合。换句话说,SNMPv3协议实现了前面段落中描述的防止未授权访问的认证和网络分组加密。
您可以配置MG-SOFT的SNMP MasterAgent只响应SNMPv3协议查询,忽略SNMPv1和SNMPv2c查询。以这种方式,您可以显着提高运行MG-SOFT的SNMP代理的服务器或工作站的安全性。强认证将阻止对SNMP代理的未经授权的读写访问,并且网络上的加密SNMP分组将隐藏来自恶意访问者的内容,该恶意访问者可能通过机会在网络上嗅探这样的分组。
在SNMP MasterAgent配置器中,您可以输入或更改SNMP主代理SNMPv3安全访问参数,以便只有知道这些参数的远程SNMP管理器才能成功联系和管理在该特定工作站或服务器上运行的SNMP主代理。
易于部署
MG-SOFT SNMP MasterAgent是Microsoft的SNMP服务的安全和透明的替代品。 透明意味着在现有子代理和主代理配置中不需要任何更改。 要部署MG-SOFT SNMP主代理,您只需要关闭Microsoft的SNMP主代理(服务)并启动MG-SOFT的SNMP主代理。 启动时,MG-SOFT SNMP主代理从系统注册表读取Microsoft代理的配置参数,并加载所有列出的子代理DLL模块。
随时可以使用提供的代理配置工具在MG-SOFT的SNMP MasterAgent中重新配置SNMP安全访问参数。