RFC 3415 - Modèle de contrôle d'accès basé sur les vues (VACM) pour le protocole simple de gestion de réseau (SNMP)

• Statut: Internet Standard
• Publié: December 2002
• Stream: IETF
• Remplace: RFC2575
• Errata: Pas d'errata

---

Statut de ce mémorandum

Ce document spécifie un protocole de suivi des normes Internet pour la communauté Internet et demande des discussions et des suggestions pour des améliorations. Veuillez vous référer à l'édition actuelle des "Internet Official Protocol Standards" (STD 1) pour l'état de normalisation et le statut de ce protocole. La distribution de ce mémorandum est illimitée.

Notice de droits d'auteur

Copyright (C) The Internet Society (2002). Tous droits réservés.

Résumé

Ce document décrit le modèle de contrôle d'accès basé sur les vues (VACM) à utiliser dans l'architecture du protocole simple de gestion de réseau (SNMP). Il définit les éléments de procédure pour contrôler l'accès aux informations de gestion. Ce document inclut également une base d'informations de gestion (MIB) pour gérer à distance les paramètres de configuration du modèle de contrôle d'accès basé sur les vues. Ce document rend obsolète le RFC 2575.

Table des matières

• 1. Introduction
  • 1.2. Contrôle d'accès
  • 1.3. Datastore de configuration locale
• 2. Éléments du modèle
  • 2.1. Groupes
  • 2.2. securityLevel
  • 2.3. Contextes
  • 2.4. Vues MIB et familles de vues
    • 2.4.1. Sous-arbre de vue
    • 2.4.2. ViewTreeFamily
  • 2.5. Politique d'accès
• 3. Éléments de procédure
  • 3.1. Aperçu du processus isAccessAllowed
  • 3.2. Traitement de la demande de service isAccessAllowed
• 4. Définitions
• 5. Propriété intellectuelle
• 6. Remerciements
• 7. Considérations de sécurité
  • 7.1. Pratiques recommandées
  • 7.2. Définition des groupes
  • 7.3. Conformité
  • 7.4. Accès à la SNMP-VIEW-BASED-ACM-MIB
• 8. Références
• Annexe A. Installation
• Annexe B. Journal des modifications