SNMP v3の設定に出てくるユーザ名はまあよいとして、認証に関わる方が「パスワード(password)」だったり「パスフレーズ(passphrase)」だったり、変な表記揺れ？というのがある。
たとえば、BroadcomのSSL Visibility 5.4の「Create an SNMPv3 User」では「User Name(4～31文字)」に対して、「Authentication Passphrase」と「Privacy Passphrase」でどちらも8文字以上
Oracle ILO Managerの「SNMPv3 User Name and Password Requirements」だと「User Name(32文字以内)」に対して「Authentication Password(8～12文字))」と「Privacy Password(8文字以内)」
Huawei Atlas 800AI Training Server iBMCは「username」と「snmpprivacypassword(8～20文字)」
VMware vCenter Server 8.0/ESXi 8.0は「ユーザ」と「user’s authentication password」「user’s privacy password」で、7～40文字。
いろいろ入り乱れている。
じゃあ、RFCではどう定義されてるんだろ？と調べてみた
SNMP Research International, Inc の「SNMPv3 White Paper」を見ると、SNMPv3についてはRFC3410～RFC3416にかけて定義されているようだった。内容を確認していくと「RFC 3414 – User-based Security Model (USM) for version 3 of the Simple Network Management Protocol (SNMPv3)」がセキュリティに関するドキュメントだった。
こちらの後半「11.2 Defining User」の項目には「password」という記載はあるが「passphrase」という文字列はない。
「user’s authentication key or privacy key (or both)」という記載があるので各ユーザに対して「authentication key」と「privacy key」を設定することができる。このkey文字列は「a 16/20 octet value」であるが、8文字未満だと16/20 octet valueに足らない、ということはわかる。
また、ユーザーとパスワードが各機器で共通だとセキュリティ的に脆弱となるので「Localized-key」を使う、というような記載がある。
Authentication key/Authentication password/Authentication passphraseは8文字～20文字
Privacy key/Privacy password/Privacy passphraseは