RFC 3415 - View-based Access Control Model (VACM) für das Simple Network Management Protocol (SNMP)

• Status: Internet Standard
• Veröffentlicht: December 2002
• Stream: IETF
• Ersetzt: RFC2575
• Errata: Keine Errata

---

Status dieses Memorandums

Dieses Dokument spezifiziert ein Internet Standards Track-Protokoll für die Internet-Community und bittet um Diskussion und Vorschläge zur Verbesserung. Bitte beziehen Sie sich auf die aktuelle Ausgabe der "Internet Official Protocol Standards" (STD 1) für den Standardisierungsstatus und Status dieses Protokolls. Die Verteilung dieses Memorandums ist unbegrenzt.

Urheberrechtshinweis

Copyright (C) The Internet Society (2002). Alle Rechte vorbehalten.

Zusammenfassung

Dieses Dokument beschreibt das View-based Access Control Model (VACM) zur Verwendung in der Simple Network Management Protocol (SNMP) Architektur. Es definiert die Verfahrenselemente zur Kontrolle des Zugriffs auf Verwaltungsinformationen. Dieses Dokument enthält auch eine Management Information Base (MIB) zur Fernverwaltung der Konfigurationsparameter für das View-based Access Control Model. Dieses Dokument macht RFC 2575 obsolet.

Inhaltsverzeichnis

• 1. Einführung
  • 1.2. Zugriffskontrolle
  • 1.3. Lokaler Konfigurationsdatenspeicher
• 2. Elemente des Modells
  • 2.1. Gruppen
  • 2.2. securityLevel
  • 2.3. Kontexte
  • 2.4. MIB-Views und View-Familien
    • 2.4.1. View-Subtree
    • 2.4.2. ViewTreeFamily
  • 2.5. Zugriffsrichtlinie
• 3. Verfahrenselemente
  • 3.1. Überblick über den isAccessAllowed-Prozess
  • 3.2. Verarbeitung der isAccessAllowed-Service-Anfrage
• 4. Definitionen
• 5. Geistiges Eigentum
• 6. Danksagungen
• 7. Sicherheitsüberlegungen
  • 7.1. Empfohlene Praktiken
  • 7.2. Definieren von Gruppen
  • 7.3. Konformität
  • 7.4. Zugriff auf die SNMP-VIEW-BASED-ACM-MIB
• 8. Referenzen
• Anhang A. Installation
• Anhang B. Änderungsprotokoll