Mac에서 SNMPv3 사용하기: 안전한 모니터링과 통제된 쓰기

최신 스위치, UPS 네트워크 카드, 라우터, 프린터, NAS 기기에는 SNMPv3 authPriv를 사용하는 것이 좋습니다. 사용자를 인증하고 관리 트래픽을 암호화합니다. SNMPv2c 커뮤니티 문자열은 호환성을 위한 자격 증명일 뿐 암호화가 아닙니다.

작성 및 기술 검토: Enfour, Inc. · 2026년 9월 9일 업데이트

1. 기기에서 사용자 만들기

스위치, UPS 네트워크 관리 카드, 라우터, 프린터 또는 NAS에서 전용 SNMPv3 사용자를 만듭니다. authPriv(인증 및 암호화), SHA 인증, AES 프라이버시를 선택하십시오. 모니터링에 필요한 OID 뷰만 허용합니다. PoE 제어가 필요하다면 MIB 트리 전체가 아니라 포트 관리와 우선순위에 쓰이는 POWER-ETHERNET-MIB 객체에만 쓰기 권한을 부여하십시오.

2. Mac 도구 설치

brew install net-snmp
    snmpget --version

공유 명령줄에서 -A와 -X로 암호구를 넘기지 마십시오. 프로세스 목록에 노출될 수 있습니다. 일회성 CLI 테스트라면 소유자 전용 snmp.conf에 프로필을 넣고, 끝나면 삭제하십시오.

umask 077
    mkdir -p ~/.snmp
    $EDITOR ~/.snmp/snmp.conf

defVersion 3
    defSecurityName "frontierstack-monitor"
    defSecurityLevel authPriv
    defAuthType SHA
    defAuthPassphrase "your authentication passphrase"
    defPrivType AES
    defPrivPassphrase "your privacy passphrase"

snmpget -Ovq 192.168.1.30 1.3.6.1.2.1.1.5.0

암호구는 8자 이상으로 하십시오. 소유자 전용 파일은 다른 로컬 계정으로부터는 보호되지만, 디스크에는 여전히 평문으로 저장됩니다. 지속적으로 사용하려면 키체인 기반인 FrontierStack을 사용하십시오.

3. FrontierStack 구성

SNMP 프로필은 전역 설정이며 기기 검색, 템플릿과 사용자 지정 OID 읽기, 감시 OID, 네트워크 경로, PoE, 서브넷 패널의 VLAN 레이아웃에서 공통으로 사용됩니다. FrontierStack은 암호구를 키체인에 저장합니다. 호출할 때마다 권한 0600의 임시 net-snmp 구성 파일을 만들고, 제한된 명령을 실행한 뒤 파일을 삭제합니다. 비밀 값은 인수, 환경 출력, 하네스 결과 어디에도 나타나지 않습니다.

4. 읽기와 쓰기

템플릿은 일반 시스템 및 인터페이스 데이터, RFC 1628 UPS 데이터, APC PowerNet, 프린터, NAS 기기, PoE를 다룹니다. 숫자 형식의 사용자 지정 OID 읽기와 임계값 감시를 지원합니다. 쓰기는 의도적으로 정해진 작업만 허용합니다. SNMPv3 사용자에게 해당 권한이 있으면 이름이 붙은 PoE 켜기/끄기/재시작(사이클) 및 우선순위 작업을 지원하며, 임의의 OID에 자유롭게 쓰는 기능은 제공하지 않습니다.

5. AI 하네스 접근

snmp_status는 SNMPv3 authPriv 구성 여부를 보고하고, PoE 상태를 나열하며, 고정된 기기에서 숫자 OID를 읽을 수 있습니다. 보안 이름이나 암호구는 절대 반환하지 않습니다. snmp_control은 검토된 PoE 켜기/끄기/사이클 작업만 받으며, 변경이 활성화되어 있어야 하고 화면에 표시된 하네스에서 매번 새로 확인을 받을 때까지 대기합니다. 외부 및 백그라운드 호출자는 읽기 전용입니다.

문제 해결

주요 참고 자료

Net-SNMP 명령 옵션 · Net-SNMP 구성 · Net-SNMP SNMPv3 튜토리얼 · NUT snmp-ups