Embedded SNMPv3远程管理设备-添加用户的正确方法

我正在开发一个应该支持SNMPv3的嵌入式系统，我想知道如何让用户添加新的USM？ 让用户通过SNMP添加是否合理？通过HTTPS

谢谢

---

Avner取决于您的产品目标：

有些用户只希望从您的SNMPv3设备接收到一些陷阱-这些用户可能不一定能够访问允许他们通过SNMP添加用户的工具（或者不想为安装和操作免费工具而烦恼）

使用HTTPS实现用户管理frontpage是否有意义很大程度上取决于您的平台拥有的实力。对我来说，这听起来有点沉重

到目前为止，我遇到的大多数SNMPv3设备都有一个简单的基于ssh命令行的用户管理界面，因此我认为这是市场上的常见做法。请记住，在大多数环境中，添加用户是一次性的活动

---

在任何情况下，您都应该并且必须允许使用USM MIB更改用户的加密和身份验证密钥-当密钥不能频繁（理想情况下，以自动方式）更改时，整个SNMPv3安全概念将不再具有任何价值

谢谢，@tofro-这回答了我的问题！