使用 net-snmp 中的 TLS 证书在 snmpd.conf 中配置陷阱

【问题标题】：Configure traps in snmpd.conf with TLS certificates in net-snmp使用 net-snmp 中的 TLS 证书在 snmpd.conf 中配置陷阱
【发布时间】：2012-10-26 13:29:21
【问题描述】：

如何配置 net-snmp 代理 (snmpd.conf) 以使用 TLS 和证书发送陷阱？

它会重用服务器 snmp 服务器证书并将其用作客户端证书吗？你可以为每个 trapsink 目标配置一个证书吗？

一个示例 snmpd.conf 会有所帮助。查看 net-snmp snmpd.conf 手册页的答案无济于事。已经做了... 还看了这里：http://www.net-snmp.org/wiki/index.php/Using_DTLS#Configuring_Servers

【问题讨论】：

关注配置服务，而不是编程问题。

标签： ssl certificate tls1.2 net-snmp snmp-trap

【解决方案1】：

trapsess 令牌实际上遵循 snmpcmd 手册页中的相同约定，其中包括 TLS/DTLS 选项。（实际上，在内部，它使用相同的参数解析代码）。

所以...您实际上可以用适当的trapsess 指令替换您引用的教程页面中的所有snmpget 示例中的“snmpget”，并将其放入您的snmpd.conf 文件中。例如，您可以在trapsess 行中使用“-T our_identity=foo”和“-T their_identity=snmptrapd”类型的标记。

【讨论】：

感谢您的回复。很难从教程和文档中阅读。