الخلاصة

  • يقترح RFC 1503 أن يسلّم التطبيق نصًا إلى «محلل السياق»، بدل إلزام المستخدم بتحديد الأطراف والسياق في كل طلب SNMPv2.
  • إذا لم يجد المحلل إعدادًا سابقًا، يستطيع إنشاء زوج أطراف noAuth/noPriv وسياق وقاعدة وصول مؤقتة لعمليات get وget-next وget-bulk. وتبقى شروط الأمان التي يحددها التطبيق مؤثرة عند التنفيذ.

بدأ كيث مكلوغري ومارشال روز من ضيق عملي: من يريد سؤال جهاز عن حالته لا يريد ملء استمارة داخلية لبروتوكول الإدارة. وضعا في مذكرة أغسطس 1993 محللًا بين التطبيق وقاعدة الأطراف المحلية. يتلقى المحلل سلسلة أحرف، ثم يبحث عن سجل مناسب. السؤال الذي اختفى من شاشة المستخدم انتقل إلى البرنامج.

يبدأ البحث بالمقابلة الدقيقة. في مثال المذكرة يختار router.xyz.com-public سياقًا معلومًا. أما router.xyz.com فيطابق بادئة سياقين: -public و-all. للأول عمليات استعلام، وللثاني في المثال مسار موثّق يشمل set. لذلك قد يعيد الاسم القصير أكثر من مرشح؛ ويحدد نوع العملية والحد الأدنى المطلوب للأمان أي قاعدة تصلح فعلًا.

إن لم يوجد سجل مطابق، يصبح النص عنوان IP أو اسمًا يحلّه DNS. لكل عنوان ينشئ المحلل زوج أطراف بلا توثيق أو تشفير، وسياقًا وقاعدة وصول مؤقتة لعمليات الاستعلام الثلاث. وإذا أعاد الاسم عدة عناوين، تتكرر العملية لكل عنوان. تستند أسماء السجلات إلى اصطلاحي initialPartyId وinitialContextId في Party MIB. ما تكوّن هنا سجل في جهة المدير، لا شهادة بهوية الجهاز البعيد.

وتحمل الخانة نفسها اختصارًا آخر: ما يأتي بعد الشرطة المائلة في الاسم أو العنوان يصبح سلسلة community لـ SNMPv1، وينشأ له سياق استعلام مؤقت. صار النص الصغير يحمل معلومات عن الوجهة وطريق الاتصال معًا.

عند إرسال العملية، يقدم التطبيق مقبض السياق وشروطه الأمنية الدنيا. يفتش المدير عن قاعدة وصول تجيز العملية وتلبي تلك الشروط، ويفضل مدخل SNMPv2 المناسب. وإذا طُلب التوثيق ولم يجد مدخلًا مؤهلًا، تتوقف العملية. الاسم يقود إلى المرشحين؛ قاعدة الوصول تحسم الإذن.

يصنف سجل محرر RFC هذه الوثيقة ضمن Informational. تعرض خوارزمية مقترحة، ولا تسجل منتجًا بعينه أو استعلامًا نجح في شبكة حقيقية. وتقول فقرة الأمن إن المسائل الأمنية لم تُناقش فيها. قيمة الوثيقة أنها تكشف ثمن الاختصار: حين لا يختار الإنسان عناصر الإدارة، يختارها المدير باسمه، ثم يحتفظ بها في دفتره المحلي.